Lizenzen, Service und Betriebsunterstützung für die bestehenden Firewall-Umgebungen des Herstellers Check Point Software Technologies Ltd.
Gegenstand der Ausschreibung sind Lizenzen und Service, d.h. Hardware-Wartung und Software-Support, für die Firewalls des Herstellers Check Point. Der aktuelle Vertrag bzgl. Term-Lizenzen und Service für eine Firewall-Umgebung läuft aus und muss durch einen neu-en Vertrag abgelöst werden. In diesen Vertrag sollen auch die weiteren Firewall-Umgebungen des Herstellers Check Point nach Ende der aktuellen Vertragsbindung einbezogen werden. Noch laufende Verträge bleiben bis zu ihrem regulären Ende wirksam; d.h. nach Ablauf wer-den diese in den neuen Service-Vertrag überführt, sodass alle Komponenten künftig einen gemeinsamen Auslauftermin erhalten. Der Übergang des Service muss im laufenden Betrieb erfolgen, d.h. eine umfangreiche Prüfung und Änderung des Firewall-Regelwerks sowie eine ggf. damit verbundene oder resultierende Betriebsunterbrechung muss zwingend vermieden werden.Der Betrieb der Firewall-Umgebungen wird im Normalfall durch den AG erbracht. Der AN und der Hersteller sollen hierfür jedoch eine erweiterte Betriebsunterstützung leisten. Diese Dienstleistungen sind ebenfalls Gegenstand der Ausschreibung.
Beschreibung der BeschaffungDer Lizenz-, Service- und Dienstleistungsvertrag für die vorhandenen Firewall-Umgebungen mit einem komplexen Regelwerk soll erneuert werden. Die Ausschreibung umfasst folgende Leistungen: Term-Lizenzen für vorhandene Firewalls bis zum Vertragsende des hier adressierten Ver-trags (Laufzeit der Verlängerung abhängig vom Kaufdatum der einzelnen Komponenten) Service für Hardware-Wartung und Software-Support, bestehend aus Hersteller-Service und AN-Service, für alle beim AG eingesetzten Firewalls bis Vertragsende des hier adressierten Vertrags Erweiterte Dienstleistungen durch AN (Betriebsunterstützungsleistungen) und Hersteller (Check Point Advanced Technical Account Management, ATAM) für die VertragslaufzeitDie Projektsprache ist Deutsch (mind. C1-Level). Dienstleistungen und Service sowie jegliche für den AG erstellte Dokumente erfolgen in deutscher Sprache (mind. C1-Level). Automatisch übersetzte Dokumentationen, Handreichungen und Konzepte sind nicht zulässig. Lediglich die native Produktdokumentation des Herstellers kann in deutscher oder englischer Sprache übergeben werden.Eine Umstellung der vorhandenen Firewall-Umgebungen durch Umgebungen eines anderen Firewall-Herstellers kommt aufgrund des Migrationsaufwands und der damit verbundenen Risiken nicht in Betracht.(Der Preis ist nicht das einzige Zuschlagskriterium; alle Kriterien sind nur in den Beschaffungs-unterlagen aufgeführt.)
Der Vertrag verlängert sich einmalig um zwei Jahre, sofern der Auftraggeber diesen explizit bis max. 6 Monate vor Vertragsende abruft.
Hauptort der Ausführung: Räumlichkeiten des Auftragnehmers (remote erbrachte Tätigkeiten, Regelfall) oder Räumlichkeiten des Auftraggebers (Vor-Ort-Tätigkeiten, Ausnahmefall und nur auf Anforderung des Auftraggebers).
Aus wirtschaftlichen Gründen ist die Laufzeit gewählt.
Unterlagen die keine Preisangaben enthalten können nachgefordert werden.
Auflistung und kurze Beschreibung der Eignungskriterien (Mindestanforderungen):(C1) Unterschriebene Eigenerklärung über den Gesamtumsatz des Unternehmens jeweils bezogen auf die letzten 3 abgeschlossenen Geschäftsjahre entsprechend dem Grün-dungsdatum oder dem Datum der Tätigkeitsaufnahme des Unternehmens. (Vorlage Anlage C-01)(C2) Unterschriebene Eigenerklärung über den Umsatz des Unternehmens im ausgeschrie-benen Tätigkeitsbereich jeweils bezogen auf die letzten 3 abgeschlossenen Geschäfts-jahre entsprechend dem Gründungsdatum oder dem Datum der Tätigkeitsaufnahme des Unternehmens. (Vorlage Anlage C-01)Mindestforderung: Zweifacher geschätzter Auftragswert(C3) Unterschriebene Eigenerklärung, dass eine aktuell gültige Haftpflichtversicherung oder eine vergleichbare marktübliche Versicherung mit einer Haftpflichtdeckungshöhe von 1.000.000 EUR für Personenschäden und Sachschäden je Schadensfall und Versiche-rungsjahr besteht. Falls eine Versicherung mit dieser Deckungshöhe derzeit nicht be-steht, genügt die Vorlage von (i) einer unterschriebenen Eigenerklärung des Bewerbers (Vordruck), dass er im Auftragsfall bereit ist, eine entsprechende Versicherung auf ers-tes Anfordern des Auftraggebers abzuschließen und (ii) die Erklärung eines Versiche-rers (in nicht beglaubigter Kopie), dass dieser zum Abschluss einer entsprechenden Versicherung mit dem Bewerber bereit ist. Auf Verlangen der Vergabestelle ist das Be-stehen der geforderten Versicherung auf erstes Anfordern durch entsprechende Verträ-ge oder Dokumente/Bescheinigungen des Versicherers bis zur Zuschlagserteilung nachzuweisen. (Vorlage Anlage B-01)
Qualitätsmanagement / Sicherheitsmanagement(Bewertung gemäß Abschnitt II.2.9) (D1) Der Bewerber weist als Dienstleister für Check Point Firewall Appliances nachhaltig nach, dass er die Informationssicherheit für seine Tätigkeiten angemessen berücksich-tigt. Für die entsprechenden Organisationseinheiten erfolgt dies über eine Zertifizierung nach ISO 27001 oder ISO 27001 auf Basis von BSI IT-Grundschutz oder vergleichbar, Bewertungskriterium mit 1 Punkt.(D2) Der Bewerber weist ein nachhaltiges Qualitätsmanagement für den ausgeschriebenen Tätigkeitsbereich nach. Dies kann über eine Zertifizierung nach ISO 9001 oder einen vergleichbaren Nachweis erfolgen, Bewertungskriterium mit 1 Punkt.Hersteller-Support(D3) Der Bewerber weist per Zertifikat nach, dass er einen hochwertigen qualifizierten Zu-gang zum Hersteller-Support des Herstellers Check Point hat, d.h. mindestens einen Professional-Partner-Status aufweist. (Mindestanforderung)(D4) Der Bewerber weist nach, dass er im Rahmen des Premium Collaborative Enterprise Support von Check Point ein deutscher Support-Partner von Check Point ist (Certified Collaborative Support Provider, CCSP).(Mindestanforderung)Projektbeteiligte und Rollenqualifikation(D5) Angabe der durchschnittlichen jährlichen Beschäftigtenzahl des Unternehmens in den letzten drei Jahren (Mindestanforderung, Vorlage D-01)(D6) Angabe der durchschnittlichen jährlichen Beschäftigtenzahl des Unternehmens im aus-geschriebenen Tätigkeitsbereich in den letzten drei Jahren (Mindestanforderung, Vorlage D-01).(D7) Angabe der technischen Fachkräfte des Bewerbers, die im Zusammenhang mit der Leistungserbringung (Konzeptionierung/Implementierung) eingesetzt werden sollen, ggf. in anonymisierter Form unter Angabe der geplanten Rolle bei der Leistungserbringung (Mindestanforderung, Vorlage D-02). (D8) Der Bewerber weist nach, dass er mindestens zwei Fachkräfte im Projekt einsetzen kann, die nachhaltig bzw. per Zertifikat für Produkte von Check Point geschult wurden. Diese Mitarbeitenden sollten insgesamt das Schulungsniveau Check Point Certified Security Expert (CCSE) für R80.x und Check Point Certified Maestro Expert (CCME) für R80.XSP abdecken. (Mindestanforderung, Vorlage D-02)(D9) Angabe der vorgesehenen Projektleitung beim Bewerber (gemäß Vordruck Personal-profil), die für die Dauer des Projekts für den AG fester Ansprechpartner in allen Pro-jektbelangen für den AG ist. (Mindestanforderung, Vorlage D-02)Für die Projektbeteiligten sind deren Rollenqualifikationen in Form von anonymisierten Perso-nalprofilen darzulegen. Diese beinhalten die berufliche Befähigung (Ausbildung) sowie Quali-fikationen und ggf. Zertifikate. Jedes Personalprofil muss dabei auch Erfahrungen und ggf. Zertifikate hinsichtlich der ausgeschriebenen Leistung beinhalten.Die Einreichung von Bildungsnachweisen ist nicht erforderlich. Bei Bedarf werden Nachweis-dokumente durch die Vergabestelle nachgefordert.Check-Point-Zertifikate sind dem Mitarbeiterprofil bzw. separat beizufügen.
Auflistung und kurze Beschreibung der Bedingungen (Mindestanforderungen):(A1) Darstellung des Bewerbers (Leistungsspektrum und Kerngeschäft des Unternehmens) und der Unternehmensorganisation (Hauptsitz, ggf. Niederlassungen, Struktur/Aufbau, Anzahl der festangestellten Mitarbeitenden) sowie - falls zutreffend - ausführliche Dar-stellung der Konzernverbundenheit/-angehörigkeit mit anderen Unternehmen.(A2) Unterschriebene Eigenerklärung des Bewerbers, in Bezug auf das Vergabeverfahren sowie den Auftragsgegenstand keine unzulässigen, wettbewerbswidrigen Verhaltens-weisen, insbesondere Verstöße gegen das UWG und GWB, zu begehen oder sich hie-ran zu beteiligen (Vorlage Anlage B-01).(A3) Unterschriebene Eigenerklärung des Bewerbers, dass keine Ausschlussgründe nach § 123 GWB vorliegen. Nur auf gesonderte Aufforderung der Vergabestelle ist dies durch Vorlage eines entsprechenden Beleges nach § 48 Abs. 4-6 VgV nachzuweisen. Die Vergabestelle behält sich vor, die erforderlichen Informationen über die persönliche La-ge des Bewerbers bei den zuständigen Behörden einzuholen, wenn sie Bedenken in Bezug auf dessen persönliche Eignung hat. Sofern Ausschlussgründe gem. § 123 GWB vorliegen und die geforderte Eigenerklärung nicht abgegeben werden kann, ist formlos nachzuweisen, dass angemessene Selbstreinigungsmaßnahmen gem. § 125 GWB ge-troffen worden sind (Vorlage Anlage B-01). (A4) Unterschriebene Eigenerklärung des Bewerbers, dass keine Ausschlussgründe nach § 124 GWB vorliegen. Nur auf gesonderte Aufforderung der Vergabestelle ist dies durch Vorlage eines entsprechenden Beleges nach § 48 Abs. 4 -6 VgV nachzuweisen. Die Vergabestelle behält sich vor, die erforderlichen Informationen über die persönliche La-ge des Bewerbers bei den zuständigen Behörden einzuholen, wenn sie Bedenken in Bezug auf dessen persönliche Eignung hat. Sofern Ausschlussgründe gem. § 124 GWB vorliegen und die geforderte Eigenerklärung nicht abgegeben werden kann, ist formlos nachzuweisen, dass angemessene Selbstreinigungsmaßnahmen gem. § 125 GWB ge-troffen worden sind (Vorlage Anlage B-01).(A5) Nachweis der Eintragung im Berufs- und Handelsregister (ggf. Kopie) nach Maßgabe der Rechtsvorschriften des zuständigen Landes der Gemeinschaft oder des Vertrags-staates des EWR-Abkommens nicht älter als sechs Monate (lt. § 7 Abs. 8 EG VOL/A).(A6) Unterschriebene Eigenerklärung des Bewerbers, dass der AN-Service sowie die ergän-zenden Dienstleistungen vom Bewerber selbst erbracht werden, d.h. es werden keine Nachunternehmer einbezogen und das Angebot wird nicht auf einer Bietergemeinschaft basieren (siehe III.2.2). Hiervon ausgenommen sind die Leistungen des Herstellers, d.h. Hersteller-Service und ATAM-Leistungen.(A7) Unterschriebene Verschwiegenheitsvereinbarung des Bewerbers (Vorlage Anlage B-02).(A8) Unterschriebene Eigenerklärung des Bewerbers zur Bereitschaft zum Abschluss des AV-Vertrages des AG (Vorlage Anlage B-03). (A9) Unterschriebene Eigenerklärung des Bewerbers zur Anerkennung der Compliance-Grundsätze des UKL (Vorlage Anlage B-04 und UKL-Compliance-Grundsätze-Verhaltenskodex.pdf) (A10) Unterschriebene Eigenerklärung des Bewerbers zur Einhaltung der Russland-Sanktionen (Vorlage Anlage B-05).(A11) Unterschriebene Eigenerklärung des Bewerbers zur Vermeidung von Interessenskon-flikten gemäß § 6 VgV (Vorlage Anlage B-06). (A12) Unterschriebene Eigenerklärung des Bewerbers zur Anerkennung der Fremdfir-menverordnung (Vorlage Anlage B-07). (A11) Unterschriebene Kenntnisnahme und Einverständnis des Bewerbers bzgl. Verhaltenskodex für Lieferanten (Vorlage Anlage B-08). (B) Unterauftragnehmer, Bietergemeinschaften und Eignungsleihe sind für das aktuelle Vergabeverfahren ausgeschlossen
(D10) Benennen Sie mindestens drei erfolgreich abgeschlossene Projekte für Lieferung (min-destens Lizenzen) und Service von Check Point Firewalls, welche dem Umfang dieses Projekts entsprechen, die in den letzten drei Jahren von Ihrem Unternehmen durchge-führt wurden. Dabei muss mindestens eine der angegebenen Referenzen umfassende Service-Leistungen für einen Maestro-Cluster des Herstellers Check Point enthalten, der in einer vergleichbaren Umgebung als zentrale Firewall eingesetzt wird. (Mindestanforderungen und Bewertungskriterium mit max. 8 Punkten, Vorlage D-03)Gehen Sie dabei auf folgende Punkte ein: - Auftraggeber inkl. Adresse und Ansprechpartner inkl. Kontaktdaten - Klassifizierung des Auftraggebers - (detaillierte) Darstellung des Auftragsgegenstands / der Leistungen - Umfang, Dauer, Zeitpunkt und Auftragsvolumen - Durchführendes UnternehmenAus den Ausführungen muss ersichtlich werden, warum die beschriebenen Projekte aus Ihrer Sicht die oben genannten Anforderungen erfüllen und somit als Referenz geeignet sind. Die Darstellung sollte eine DIN A4-Seite pro Referenzprojekt umfassen.(D11) Benennen Sie mindestens drei erfolgreich abgeschlossene Projekte für Dienstleistun-gen bezüglich Weiterentwicklung und Konzeptionierung einer Firewall-Umgebung mit Check Point Firewalls, die in den letzten drei Jahren von Ihrem Unternehmen durchge-führt wurden. Dabei muss mindestens eine der angegebenen Referenzen umfassende Service-Leistungen für einen Maestro-Cluster des Herstellers Check Point enthalten, der in einer vergleichbaren Umgebung als zentrale Firewall eingesetzt wird.(Mindestanforderungen und Bewertungskriterium mit max. 8 Punkten, Vorlage D-03)Gehen Sie dabei auf folgende Punkte ein: - Auftraggeber inkl. Adresse und Ansprechpartner inkl. Kontaktdaten - Klassifizierung des Auftraggebers - (detaillierte) Darstellung des Auftragsgegenstands / der Leistungen - Umfang, Dauer, Zeitpunkt und Auftragsvolumen - Durchführendes UnternehmenAus den Ausführungen muss ersichtlich werden, warum die beschriebenen Projekte aus Ihrer Sicht die oben genannten Anforderungen erfüllen und somit als Referenz geeignet sind. Die Darstellung sollte eine DIN A4-Seite pro Referenzprojekt umfassen.Hinweise: Ein Referenzprojekt kann zugleich sowohl zur Erfüllung von (D10) und (D11) angegeben werden. Der Auftraggeber behält sich die Überprüfung der Darstellung bei dem angegebenen Refe-renzgeber sowie eigene Ermittlungen im Rahmen der Eignungsprüfung vor. Unternehmen können von der Teilnahme an diesem Vergabeverfahren ausgeschlossen werden können, wenn die Referenzen in erheblichem Ausmaß falsche Angaben enthält oder geforderte Auskünfte nicht erteilt wurden.Sollte der Vergabestelle eine Überprüfung bei dem Referenzauftraggeber nicht möglich sein, ist die eingereichte Referenz des Unternehmens kein tauglicher Nachweis der fachlichen und technischen Leistungsfähigkeit. Daher ist die Angabe eines Ansprechpartners inkl. der Kontaktdaten zwingend.