Gegenstand der ausgeschriebenen Leistung ist die zeitlich befristete Überlassung eines Secret Management Softwareproduktes zur sicheren Verwaltung von sensiblen Zugangsdaten, API-Schlüsseln und anderen geheimen Informationen in IT-Systemen, inklusive den entsprechend zugehörigen Pflege- und Supportleistungen sowie produktbezogenen und unterstützenden Dienstleistungen.

Die Leistung wird entsprechend der technischen Anforderungen der Softwareprodukte in zwei Fachlose aufgeteilt. Die konkrete Losaufteilung und die entsprechenden Leistungsgegenstände gliedern sich wie folgt:

Fachlos 1: Beschaffung und Implementierung eines Secret-Management-Tools mit Kernfunktionen.
Fachlos 2: Beschaffung und Implementierung eines Secret-Management-Tools mit erweiterten Krypto-Services.

Nähere Informationen zum Leistungsgegenstand können den den Vergabeunterlagen beigefügten Verträgen für die Fachlose 1 und 2 nebst Leistungsbeschreibung, Kriterienkatalog der Fachlose 1 und 2 und den Preisblättern (Anlagen 1, 2 und 12.1 / 12.2) entnommen werden.

Gegenstand der ausgeschriebenen Leistung ist die zeitlich befristete Überlassung eines Secret Management Softwareproduktes zur sicheren Verwaltung von sensiblen Zugangsdaten, API-Schlüsseln und anderen geheimen Informationen in IT-Systemen, inklusive den entsprechend zugehörigen Pflege- und Supportleistungen sowie produktbezogenen und unterstützenden Dienstleistungen.

Die Leistung wird entsprechend der technischen Anforderungen der Softwareprodukte in zwei Fachlose aufgeteilt. Die konkrete Losaufteilung und die entsprechenden Leistungsgegenstände gliedern sich wie folgt:

Fachlos 1: Beschaffung und Implementierung eines Secret-Management-Tools mit Kernfunktionen
Fachlos 2: Beschaffung und Implementierung eines Secret-Management-Tools mit erweiterten Krypto-Services

Folgende Anforderungen werden an die Lizenzen und deren Lieferung gestellt:

- Alle Lizenzen sind in allen zum jeweiligen Abrufzeitpunkt vom Hersteller unterstützten Versionen anzubieten.
- Die Überlassung von Software-Produkten erfolgt innerhalb von fünf Arbeitstagen nach Abruf.
- In der jährlichen Abrechnung müssen die Kosten pro Abruf separat ausgewiesen werden.
- Es werden ausschließlich Neulizenzen zur Verfügung gestellt.
- Eine Dokumentation in englischer oder deutscher Sprache für das Software-Produkt ist bereitzustellen.
- Der Auftraggeber strebt die Unabhängigkeit von Herstellern an. Das bedeutet, dass die Implementierung und der Betrieb der Lösung nicht den zusätzlichen Kauf oder die Implementierung spezifischer Hardware oder Software desselben Herstellers oder anderer Hersteller voraussetzen dürfen.

Nähere Informationen zum Leistungsgegenstand können den den Vergabeunterlagen beigefügten Verträgen für die Fachlose 1 und 2 nebst Leistungsbeschreibung, Kriterienkatalog der Fachlose 1 und 2 und den Preisblättern (Anlagen 1, 2 und 12.1 / 12.2) entnommen werden.

Die Beauftragung zur Überlassung der unter diesem Vertrag zu erbringenden Leistungen kann neben der Bundesdruckerei auch durch sekundäre Auftraggeber erfolgen. Diese umfassen sämtliche mit der Bundesdruckerei Gruppe GmbH beziehungsweise deren Tochterunternehmen gemäß §§ 15 ff. AktG verbundene Unternehmen gemäß Anlage 9 zu diesem Vertrag ("sekundäre Auftraggeber") und solche Unternehmen, die aus diesen Unternehmen hervorgehen

Nach aktuellem Stand kommen als sekundäre Auftraggeber neben der Bundesdruckerei GmbH damit folgende Unternehmen in Betracht:

D-Trust GmbH,
genua GmbH,
iNCO Sp. z o.o.,
Xecuro GmbH,
Maurer Electronics GmbH,
Maurer Electronics Split d. o.o.

Unter dem Vorbehalt der Zustimmung durch den Auftragnehmer können als sekundäre Auftraggeber auch sämtliche, zu einem späteren Zeitpunkt hinzutretende nach § 15 ff. AktG verbundene Unternehmen gelten. Aus dem Kreis der sekundären Auftraggeber ausscheidende Unternehmen sind ab dem Zeitpunkt des Ausscheidens nicht mehr bezugsberechtigt.

Die Leistungen sind grundsätzlich am Standort des Auftragnehmers zu erbringen.

Es gelten die nachfolgenden Einschränkungen, sofern die jeweiligen Tatbestandsvoraussetzungen bei Vertragsschluss vorliegen oder während der Laufzeit des Vertrages eintreten könnten:

- Sofern der Auftragnehmer Zugriff auf interne Systeme des Auftraggebers erhalten soll, wird folgendes vereinbart:

Im Rahmen der Leistungserbringung dürfen durch den Auftragnehmer grundsätzlich weder technisches Equipment des Auftraggebers ins Ausland mitgeführt noch von dort auf die Systeme des Auftraggebers zugegriffen werden. Im Ausnahmefall kann die Mitnahme in und der Zugriff aus einem anderen Mitgliedstaat der Europäischen Union durch die Exportkontrollabteilung des Auftraggebers geprüft und in Textform freigegeben werden.

- Sofern der Auftragnehmer SaaS-Leistungen anbietet, wird folgendes vereinbart:

Die Serverstandorte der Cloud sind in der BR Deutschland.

Dem Auftraggeber muss möglich sein, den Nutzerzugriff auf die vertragsgegenständliche Softwarelösung aus bestimmten Ländern und Regionen technisch zu erschweren bzw. zu unterbinden (bspw. anhand der IP-Adresse des Nutzers).

- Sofern Software von einem nicht bestimmten Nutzerkreis von Personen außerhalb des Auftraggebers genutzt werden soll, wird folgende Vereinbarungen getroffen:

Soweit der Auftragnehmer dem Auftraggeber ein örtlich unbeschränktes Nutzungsrecht einräumen soll, gilt diese Anforderung nur, soweit anwendbares Exportkontroll- und Sanktionsrecht nicht entgegensteht.

- Im Falle von Beistellungen des Auftraggebers gilt folgendes:

Eine Verwendung der vom Auftraggeber beigestellten Materialien durch den Auftragnehmer oder ggf. deren Unterauftragnehmer im Ausland (EU und Nicht-EU) ist nur mit vorheriger Prüfung der Exportkontrollabteilung des Auftraggebers und deren Freigabe in Textform zulässig.

Das maximale Auftragsvolumen des Rahmenvertrages beträgt über beide Fachlose 1550000,00 EUR.

Das deutsche Vergaberecht regelt die Frist für die Einlegung von Rechtsbehelfen in § 160 Abs. 3 GWB.
Dort heißt es:

"Der Antrag ist unzulässig, soweit:
1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10
Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt,
2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind."

Die Angebote sind grundsätzlich ausschließlich elektronisch in Textform über das Online-Vergabeportal DTVP einzureichen. Die Vergabeunterlagen werden kostenfrei ausschließlich über den oben genannten Link zur Verfügung gestellt.

Für den Abruf der Unterlagen ist keine Registrierung notwendig; eine solche wird aber insbesondere im Hinblick auf die Versendung zusätzlicher Bieterinformationen dringend empfohlen. Bitte beachten Sie, dass eine Registrierung jedoch keine vollumfängliche Gewähr für eine durchgängige Benachrichtigung bei neuen Informationen bieten kann. Die Bieter werden daher gebeten, den Posteingang des Online-Vergabeportals DTVP eigenständig in regelmäßigen Abständen auf etwaige Änderungen oder neue Informationen zum Vergabeverfahren zu prüfen.

Für die Abgabe eines Angebotes ist eine Registrierung zwingend. Diese ist kostenfrei.

10969 Berlin

Bieter sind gemäß § 55 VgV Abs. 2 S. 2 VgV zur Öffnung der Angebote nicht zugelassen.

Der Auftraggeber behält sich vor, bis zum Ablauf einer von ihm gesetzten angemessenen Nachfrist Erklärungen und Nachweise nachzufordern.

Die Bieter verpflichten sich, die Vergabeunterlagen und alle Informationen, die ihnen im Rahmen des Vergabeverfahrens über die Verhältnisse des Auftraggebers bekannt werden, vertraulich zu behandeln und Dritten nicht zugänglich zu machen.

Die den Unterlagen beiliegende Vereinbarung zur Verarbeitung personenbezogener Daten (AVV) gilt mit Angebotsabgabe als vollumfänglich akzeptiert.

Zur Prüfung des Nichtvorliegens eines Russland-Bezugs wird von dem Bieter, dessen Angebot für den Zuschlag vorgesehen ist, die Eigenerklärung zum Nichtvorliegen eines Russland-Bezugs (Formblatt) gefordert. Diese Eigenerklärung kann bereits mit dem Angebot eingereicht werden. Wird das Vorliegen eines Russland-Bezugs i.S.d. Art. 5k) Abs. 1 der Verordnung (EU) Nr. 833/2014 festgestellt, wird der Zuschlag auf das betroffene Angebot nicht erteilt.

Der Auftragnehmer versichert, dass er bei Ausführung der unter diesem Vertrag geschuldeten Tätigkeiten die geltenden Exportkontroll- und Zollbestimmungen beachtet.