Anlage_5_Anhang 2 EVB IS _TAB.docx

Inhalt

4 Präambel 5

5 Zusätzliche Anforderungen an die Informationssicherheit 5

5.1 Erreichbarkeiten 5

5.2 - entfällt - 6

5.3 - entfällt - 6

5.4 Sicherheitsdokumentation 6

5.5 Untersagung unerwünschter Funktionen 8

5.6 - entfällt - 8

5.7 Anbindung 8

5.8 Kryptographie 9

5.9 - entfällt - 9

5.10 - entfällt - 9

5.11 - entfällt - 9

5.12 - entfällt - 9

5.13 - entfällt - 9

5.14 Identitätsmanagement 9

5.15 - entfällt - 10

5.16 - entfällt - 10

5.17 - entfällt - 10

5.18 Unterstützung Datenrückführung 10

5.19 Physische Sicherheit 10

5.20 Behandlung von Informationssicherheitsvorfällen 11

5.21 Schwachstellenprüfung 12

5.22 Integration Schwachstellenmanagement und Event Management 12

5.23 Meldung von Schwachstellen 13

5.24 Beseitigung von Schwachstellen 14

5.25 - entfällt - 14

5.26 Referenzzeit 14

5.27 Schnittstellen 14

5.28 - entfällt - 14

5.29 - entfällt - 14

5.30 - entfällt - 14

5.31 - entfällt - 14

Instruktionen an die Bieter

Das vorliegende Dokument dient als Antwortvorlage für die Anlage „Anhang 2 zur EVB Informationssicherheit, SaaS PaaS Cloud Services RZ-Betrieb“ im Rahmen des Angebots.

Es ist mit dem Angebot einzureichen und muss ausschließlich unter Anwendung einer der folgenden Vorgehensweisen bearbeitet werden:

Sofern eine Zeile „grau hinterlegt“ ist, ist diese nicht verhandelbar und somit ist in diesen Zeilen auch keine Bearbeitung durch den Bieter erforderlich. Eine Änderung von grau hinterlegten Anforderungen durch den Bieter führt im Rahmen der verbindlichen Angebote zum Ausschluss– siehe hierzu insb. Ziffern 11.4 der Bewerbungsbedingungen und Anhang C2 (Gesamtbewertungsmatrix_AiM) Tabellenblatt Informationen Kriterienkatalog.

Die Zeilen, welche in kursiver blauer Schriftbefüllt sind, enthalten Erläuterungen, Hinweise oder Beschreibungen von Prozessschritten, die keine Anforderungen an den Auftragnehmer sind. In diesen Zeilen ist keine Bearbeitung durch den Bieter erforderlich.

Die nicht grau hinterlegten Bedingungen der Vertragsunterlagen sind verhandelbar in dem Sinne, dass für den Bieter die Möglichkeit besteht, ein vom „Auftraggeberentwurf abweichendes Angebot“ abzugeben.

Zustimmung zu den Vorgaben des Auftraggebers

Die mittleren Spalten dienen dazu, die Zustimmung der Bieter dazu einzuholen, dass sie die Vertragspassage bzw. Anforderung anerkennen. Hat ein Bieter eine Anforderung gelesen, verstanden und stimmt er zu, sie genau wie beschrieben zu erfüllen, so geht er wie folgt vor:

In der mittleren Spalte „(J/N)“ trägt er ein „J“ ein. „J“ steht für „Ja“ und zeigt an, dass der jeweilige Bieter die Anforderung, wie von dem Auftraggeber beschrieben und ausformuliert, vollständig erfüllen wird. In diesem Fall darf er keine weiteren Informationen oder eine Abweichung vom Auftraggeberentwurf in der entsprechenden Zelle der rechten Spalte „Auftragnehmer“ eintragen.

Abweichungen vom Auftraggeberentwurf

Zur Bewertung von durch den Bieter vorgeschlagenen Abweichungen vom Auftraggeberentwurf wird insb. auf Ziffern 11.4 der Bewerbungsbedingungen und Anhang C2 (Gesamtbewertungsmatrix_AiM) Tabellenblatt Informationen Kriterienkatalog verwiesen.

Möchte der Bieter zu einer (nicht grau hinterlegten) Vertragspassage oder Anforderung ein vom Auftraggeberentwurf abweichendes Angebot abgeben, weil er Änderungswünsche beim Wortlaut hat und/oder einen alternativen Ansatz vorschlägt, hat er wie folgt vorzugehen:

In der mittleren Spalte „(J/N)?“ trägt er den Buchstaben „N“ ein. „N“ steht für „Nein“ und zeigt an, dass der jeweilige Bieter der entsprechenden Anforderung nicht vollumfänglich, wie von dem Auftraggeber beschrieben, zustimmt. Die Anforderung aus der linken Spalte „Auftraggeber“ ist vom Bieter zu kopieren und in die entsprechende Zelle in der rechten Spalte „Auftragnehmer“ einzufügen. Der Bieter muss dann den Wortlaut der Passage entsprechend seines Vorschlags mit angeschaltetem Änderungsmodus ändern. Der Bieter muss sicherstellen, dass die Spalte „Aufragnehmer“ den gesamten Text der ursprünglichen Passage enthält und nimmt dann sichtbar Streichungen oder Änderungen am ursprünglichen Text vor, sodass neben den vorgenommenen Streichungen/Änderungen auch der ursprüngliche Text sichtbar bleibt. Dazu kann er in der Spalte „Auftragnehmer“ ein oder mehrere Worte streichen (im Änderungsmodus) und/oder den gewünschten Wortlaut hinzufügen (im Änderungsmodus).

Den jeweiligen Änderungsvorschlägen optisch nachgeordnet kann der Bieter in der entsprechenden Zelle in der rechten Spalte „Auftragnehmer“ eine kurze Erklärung als Grund für diese Änderungen hinzufügen. Die Erklärung sollte getrennt aufgeführt sein und sich vom korrigierten Text abheben und sollte der vorgeschlagenen Änderungen folgen. Alle Erklärungen der Bieter müssen klar, kurz und angemessen sein. Es dürfen keine Angaben aufgeschoben werden (z.B.: „Der Bieter ABC wird dies gern zu einem späteren Zeitpunkt besprechen“ stellt eine unzulässige Aufschiebung einer Erklärung dar.).

Der Bieter darf die Möglichkeit, Änderungswünsche zu platzieren, nicht dazu nutzen, das gesamte Vergabeverfahren umzuschreiben. Die Identität des Gegenstandes des Vergabeverfahrens muss auch in einem Verhandlungsverfahren gewahrt bleiben. Die von dem Bieter vorgeschlagenen Änderungen werden durch den Auftraggeber gesichtet und bewertet. Hierzu wird nochmal auf die Möglichkeit eines Angebotsausschlusses bei Erreichen der Bewertungsstufe 5 für eine Passage im Rahmen der verbindlichen Angebote hingewiesen – siehe insb. Anhang C2 (Gesamtbewertungsmatrix_AiM) Tabellenblatt Informationen Kriterienkatalog.

Im Falle eines Vertragsschlusses gelten die Formulierungen, auf welche sich Auftraggeber und Bieter im Zuge der Verhandlungen geeinigt haben, in die Vertragsunterlagen aufgenommen und sind vom Bieter im Zuge der Leistungserbringung entsprechend zwingend einzuhalten.