1. Der Bieter / die Bietergemeinschaft muss gemäß Formblatt 10, VGU Teil 2, erklären, dass er /sie bereits mit der Abgabe des Angebots / Ende der Angebotsfrist und für die Dauer der Vertragslaufzeit über das für die Erbringung der vorliegend zu vergebenden Dienstleistungen sach- und vertragsgemäß erforderliche hinreichend qualifizierte und erfahrene Personal in hinreichender Anzahl sowie die technische Ausstattung unter Einhaltung der in den Vergabeunterlagen gestellten Anforderungen und maßgeblichen Sicherheitsbestimmungen verfügt / verfügen wird.
Der Bieter / die Bietergemeinschaft muss insbesondere zum Zeitpunkt des Endes der Angebotsfrist mindestens über 3 Personen verfügen, die auf der Grundlage der Anforderungen der Leistungsbeschreibung (Vergabeunterlagen, Teil 3) sowie der erforderlichen Fachkenntnisse und Erfahrung nach jeweils als externer Informationssicherheitsbeauftragter eingesetzt werden können. Die betreffenden Personen müssen jeweils über eine gültige Zertifizierung als Informationssicherheitsbeauftragter nach ISO/IEC 27001 (z. B. ISO 27001 Lead Implementer, ISO 27001 Foundation, BSI IT-Grundschutz-Praktiker) und jeweils über mindestens 5 Jahre Berufserfahrung im Bereich IT-Sicherheitsmanagement nach ISO / IEC 27001 und BSI IT-Grundschutz verfügen und einen Studienabschluss der Richtungen (Wirtschafts-)Informatik haben (bei nachgewiesener Befähigung in Form von Projektreferenzen und Zertifikaten werden auch andere Studienabschlüsse wie z.B. IT-Management oder Wirtschaftswissenschaften anerkannt) und auf Anforderung hin kurzfristig (innerhalb von zwei Wochen) ein aktuelles polizeiliches Führungszeugnis, das nicht älter als 4 Monate ist, vorlegen.
Alternativ hat der Bieter / die Bietergemeinschaft für das Personal bei Nichtvorliegen eines Studienabschlusses jeweils eine gültige Zertifizierung als Informationssicherheitsbeauftragter nach ISO/IEC 27001 (z. B. ISO 27001 Lead Implementer, ISO 27001 Foundation, BSI IT-Grundschutz-Praktiker) und eine einschlägige, abgeschlossene Berufsausbildung im Bereich der IT und eine entsprechende Berufserfahrung von mindestens 10 Jahren mit dem Angebot nachzuweisen und muss auf Anforderung hin kurzfristig (innerhalb von zwei Wochen) ein aktuelles polizeiliches Führungszeugnis, das nicht älter als 4 Monate ist, vorlegen.
2. Der Bieter/ die Bietergemeinschaft muss gemäß Formblatt 10, VGU Teil 2, erklären, dass alle von ihm / ihr für die Erbringung der hier zu vergebenden Leistungen vorgesehenen Mitarbeiter entsprechend den Vorgaben der Leistungsbeschreibung und den Vertragsbedingungen (Vergabeunterlagen Teile 3 und 4) fähig sind, schriftlich und mündlich in deutscher Sprache zu kommunizieren und Leistungs- und Projektdokumentationen in deutscher Sprache zu erstellen, mindestens Sprachlevel C1.
3. Der Bieter / die Bietergemeinschaft muss gemäß Formblatt 11, VGU Teil 2, durch mindestens drei (3) verschiedene Referenzen, die von mindestens zwei (2) verschiedenen Auftraggebern stammen müssen, für die nach den Vergabeunterlagen (Teil 3, Leistungsbeschreibung und Teil 4, Vertragsbedingungen) zu erbringenden Leistungen bzw. die darin genannten Inhalte und Tätigkeiten nachweisen, dass er / sie Leistungen erbracht hat, die auf der Grundlage der in den Vergabeunterlagen genannten Anforderungen, Inhalte und Tätigkeiten mit den hier zu vergebenden Leistungen vergleichbar sind. Eine (1) der drei (3) Referenzen muss einen entsprechenden Auftrag im Bereich der öffentlichen Verwaltung betreffen. Als Referenzen können auch solche Leistungen benannt werden, die für den GKV-Spitzenverband bzw. den GKV-Spitzenverband, DVKA erbracht worden sind. Eine bestimmte Referenzleistung (Referenz) ist mit den hier zu vergebenden Dienstleistungen vergleichbar, wenn sie den vorliegend zu erbringenden Leistungen inhaltlich von der Art und Menge, Dauer (12 Monate) in der Art der Leistungen, der Intensität, dem Schwierigkeitsgrad, technisch, organisatorisch, dem wirtschaftlichen Volumen und vom Umfang her so weit ähnelt, dass sie einen tragfähigen Rückschluss auf die Leistungsfähigkeit des Bieters für die ausgeschriebene Leistung ermöglicht. Alle drei Referenzen müssen jeweils mindestens die Mindestanforderungen und Kennzahlen der vorliegenden Leistungsbeschreibung und des Vertrags erfüllen.
Die Leistungen in Bezug auf die jeweilige Referenz müssen in dem Zeitraum seit dem 1. Januar 2023 bis zum Ende der Angebotsfrist entweder begonnen worden sein oder innerhalb dieses Zeitraums noch angedauert haben. Der Leistungszeitraum für die abgegebene Referenz muss mindestens 6 Monate gedauert haben.
Erklärung und Nachweis Nr. 1 bis Nr. 2: Zur Führung des Nachweises, dass die vorstehend genannten Anforderungen und Mindestanforderungen in Nr. 1 und Nr. 2 erfüllt sind, ist zusammen mit dem Angebot die Abgabe der Eigenerklärung in Form von Formblatt 10, VGU Teil 2, sowie für jede der 3 Personen, die für den Informationssicherheitsbeauftragten vorgesehen sind, ein aussagekräftiger Lebenslauf und die in Nr. 1 geforderte Zertifizierung in Kopie des entsprechenden Zertifikats abzugeben.
Zur Erklärung und Führung des Nachweises, dass die vorstehend genannten Mindestanforderungen erfüllt sind, genügt in Hinblick auf Nr. 3. grundsätzlich die Abgabe einer Eigenerklärung gemäß der in Formblatt 11, VGU Teil 2, geforderten Angaben.
Die Auftraggeberin behält sich vor, die Erfüllung der Anforderungen und Mindestanforderungen der Nr. 1. bis 3. auf ihre Richtigkeit zu überprüfen und dafür kurzfristig geeignete weitergehende Nachweise zum Beleg zu verlangen. Die Anforderungen von entsprechenden Nachweisen kann insbesondere kurzfristig vor der Erteilung des Zuschlags innerhalb von maximal etwa 6 Kalendertagen erfolgen.