3.3 Konzept zum elektronischen Wachbuch.xlsx

Sicherheitsdienstleistungen in Flüchtlingsunterkünften Nordrhein-Westfalen

Extrahierter Dokumenttext · Stand: 14.09.2026, 18:12 (Europe/Berlin)

Herkunft: www.evergabe.nrw.de

Tabellen, Layout und Zeichen können bei der Extraktion abweichen. Maßgeblich ist die Originaldatei.

Originaldatei öffnen

Wachbuch

Unnamed: 0Bewertung elektronisches Wachbuch (Stand: 01.07.2026)Unnamed: 2Unnamed: 3Unnamed: 4Unnamed: 5Unnamed: 6Unnamed: 7Unnamed: 8Unnamed: 9Unnamed: 10
Los:
Vorbemerkung: Dieser Bewertungsbogen dient zur Bewertung des elektronischen Wachbuchs. Bei eingen Bietern ist das eingesetzte Programm modular aufgebaut, so dass sowohl das elektronische Wachbuch als auch die elektronische An- und Abwesenheitserfassung mit demselben Programm erfolgt. Die unter B abgefragten Daten beziehen sich auf die Erfassung der An- und Abwesenheit, die auch in einem vom Wachbuch getrennten System geführt werden kann. Die übrigen Abfragen (A, C-E) beziehen sich auf das elektronische Wachbuch. Aus den o.g. Gründen erfolgt die Abfrage auf diesem Bewertungsbogen. Die genaue Darstellung der Erfassung der An- und Abwesenheit erfolgt in einem entsprechenden Freitext-Konzept.
Übersicht über die erzielten Punkteerzielte Punktemögliche Punkte
ASicherheit019
BEingesetztes Programm04
CFunktionen des Programms020
DZugriff für den Auftraggeber029
EAllgemeines022
erzielte Punktzahl innerhalb des Konzepts:094
Gesamtpunkte für die Angebotswertung (gewichtet):0
A.SicherheitPunkteAuswahlPunkteerzielte Punktemögliche Punkte
1Manipulationssicherheit
Die genutzen IT-Anwendungen bieten Sicherheitsmechanismen, um eine nachträgliche Veränderung der Daten zu unterbinden, oder zumindest sichtbar und nachvollziehbar darzustellen.Mindest-anforderungmuss erfüllt werden (Ausschlusskriterium)ja
Zum Schutz der Daten für den Transport oder die Übermittlung werden integritätssichernde Maßnahmen ergriffen.1001nein
Dabei kommen kryptographische Verfahren zum Einsatz.1001
Es wird verhindert, dass die eingesetzte Software unbemerkt verändert oder manipuliert werden kann.1001
Erzeugte Protokolle und Aufzeichnungen durch das Personal sind gegen unerlaubte nachträgliche Veränderung geschützt.Mindest-anforderungmuss erfüllt werden (Ausschlusskriterium)
2Absicherung gegen Angriffe von außen
Die gesamte externe Kommunikation wird über eine Firewall geleitet, die vor unbefugten Verbindungen von außen nach innen sowie von innen nach außen schützt.Mindest-anforderungmuss erfüllt werden (Ausschlusskriterium)
Dabei besteht der Aufbau in einer „Paketfilter – Application-Level-Gateway – Paketfilter“(P-A-P)-Struktur aus mehreren Komponenten mit jeweils zugeeigneter Hard- und Software.1001
Mit einem Intrusion-Detection-System (IDS) wird das Systemverhalten auf Anomalien und Missbrauch hin überwacht.1001
Im Falle einer Angriffserkennung ist eine geeignete Alarmierung des Betriebspersonals sichergestellt.1001
Zu Schutz vor Schadsoftware werden Virenschutz-Programme eingesetzt, die dem aktuellen Stand der Technik entsprechen.Mindest-anforderungmuss erfüllt werden (Ausschlusskriterium)
3Datensicherung (BackUps, Raid-Server)
Alle Daten , die nicht aus anderen Informationen abgeleitet werden können, werden täglich gesichert.Mindest-anforderungmuss erfüllt werden (Ausschlusskriterium)
Die letzten sieben Tagessicherungen werden aufgewahrt, außerdem Wochensicherungen der letzten zwei Monate.1001
Der Aufbewahrungsort für die Datensicherungen befindet sich in einem anderen Brandabschnitt (in Bezug auf die IT-Systeme).1001
Es wird regelmäßig geprüft  ob sich die gesicherten Daten problemlos und in angemessener Zeit zurückspielen lassen.0.5000.5
Für die Datensicherungen werden geeignete Verschlüsselungsverfahren verwendet, die regelmäßig an den Stand der Technik angepasst werden.0.5000.5
4Verschlüsselung von Daten
Zum Schutz der Daten für den Transport oder die Übermittlung werden kryptographische Verfahren eingesetzt.1001
Dabei werden anerkannte Algorithmen wie z.B. der Advanced Encryption Standard (AES) verwendet.1001
Für den Einsatz von kryptografischen Verfahren ist ein geeignetes Schlüsselmanagement etabliert worden.0.5000.5
Es werden ausschließlich qualitativ hochwertige Schlüssel verwendet, die in einer sicheren Umgebung und unter Einsatz geeigneter Schlüsselgeneratoren erzeugt wurden.0.5000.5
Schlüssel  werden nie in klarer Form, sondern grundsätzlich verschlüsselt in IT-Systemen gespeichert.0.5000.5
5Zugang zum Programm
Der Zugang zu den IT-Systemen oder der IT-Anwendung ist erst nach einer Identifikation (z. B. durch Name, Benutzer-Kennung oder Chipkarte) und Authentifizierung (z. B. durch ein Passwort oder über ein Authentisierungstoken) des Nutzungsberechtigten möglich.Mindest-anforderungmuss erfüllt werden (Ausschlusskriterium)
Der Zugang ist für jede zugangsberechtigte Person entsprechend ihrer Funktion definiert, z. B. Zugang zum Betriebssystem (Systemverwalter) oder Zugang zu einer IT-Anwendung (Benutzer).1001
Die Ausgabe bzw. der Entzug von Zugangsmitteln wie Benutzer-Kennungen oder Chipkarten ist dokumentiert.0.5000.5
Es wurden Regelungen über die Handhabung von Zugangs- und Authentisierungsmitteln (z. B. Umgang mit Chipkarten, Passworthandhabung) getroffen.0.5000.5
Zugangsberechtigungen werden bei längeren Abwesenheiten von berechtigten Personen vorübergehend gesperrt  um Missbrauch zu verhindern, z. B. bei Krankheit oder Urlaub.0.5000.5
6Rechteverwaltung
Die Zugriffsrechte (z. B. Lesen, Schreiben, Ausführen) auf IT-Anwendungen oder Daten sind von der Funktion abhängig, die eine Person wahrnimmt.Mindest-anforderungmuss erfüllt werden (Ausschlusskriterium)
Dabei werden nur so viele Zugriffsrechte vergeben werden, wie es für die Aufgabenwahrnehmung notwendig ist ("Need-to-know-Prinzip").1001
Es gibt ein geregeltes Verfahren für die Vergabe, die Verwaltung und den Entzug von Zugriffsrechten.1001
Benutzerkonten mit weitreichenden Berechtigungen sind mit mindestens zwei Authentisierungsmerkmalen geschützt.1001
Es gibt eine Dokumentation der zugelassenen Nutzer und Rechteprofile, die gegen unbefugten Zugriff geschützt ist.1001
Summe A019
B.Eingesetztes ProgrammPunkteAuswahlPunkteerzielte Punktemögliche Punkte
1Personendaten
In dem Programm werden mindestens die folgenden personenbezogenen Daten für jeden Geflüchteten gespeichert: Name, Vorname, Geburtsdatum, GeschlechtMindest-anforderungmuss erfüllt werden (Ausschlusskriterium)
In dem Programm wird bei den personenbezogenen Daten  für jeden Geflüchteten ein Foto von diesem gespeichert.Mindest-anforderungmuss erfüllt werden (Ausschlusskriterium)
2Unterbringungsdaten
In dem Programm kann die genaue Unterbringung eines jeden Geflüchteten erfasst werden:
Gebäude/Haus2002
Zimmer1001
Diese Übersicht lässt sich als Excel-Datei exportieren.1001
04
C.Funktionen des ProgrammsPunkteAuswahlPunkteerzielte Punktemögliche Punkte
1Auswertungsfunktionen
Das Programm verfügt über folgende Statistikfunktionen:
Abwesenheitszeiten der Bewohnerinnen und Bewohner nach Personen, nach Zeiträumen Anzahl der Besucherinnen und Besucher nach Personen, nach Zeiträumen besonderen Vorkommnissen (z.B. Körperverletzungen, Diebstähle, Evakuierungen, Ruhestörungen)Mindest-anforderungmuss erfüllt werden (Ausschlusskriterium)
Das Programm verfügt über folgende Suchfunktionen:
An- und Abwesenheiten der Bewohnerinnen und Bewohner Besucherinnen und Besucher nach Personen (Name, Namensfragmente) durchgeführte Kontrollgänge nach Schicht und Zeitraum Qualifikation der Mitarbeitenden FreitextsucheMindest-anforderungmuss erfüllt werden (Ausschlusskriterium)
Das Programm verfügt über folgende Filterfunktionen:
An- und Abwesenheiten der Bewohnerinnen und Bewohner An- und Abwesenheiten der Mitarbeitenden des AN Kontrollgänge nach Zeitraum, nach Mitarbeitenden, nach Kontrollpunkten besondere Vorkommnisse Tagesberichte Wochenberichte Monatsberichte Hinweisfeld "Person muss sich bei AG melden" Anwesenheiten des Personals des SDL immer in Kombination mit frei zu wählenden Zeiträumen immer in Kombination mit einzelnen PersonenMindest-anforderungmuss erfüllt werden (Ausschlusskriterium)
2Archivierung
Das Programm verfügt über eine Archivierung.5005
Die abgelegten Protokolle oder sonstigen Eingaben sind über den gesamten Zeitraum, in dem die Dienstleistung erbracht wird, für den Auftraggeber abrufbar.Mindest-anforderungmuss erfüllt werden (Ausschlusskriterium)
3Berichtswesen
Das Programm verfügt mindestens über folgende Ablagemöglichkeiten für Berichte:
Tagesberichte Wochenberichte (inkl. Freizeitangebot, nicht stattgefundene Freizeitaktivitäten) Monatsberichte besondere Vorkommnisse Anwesenheiten des Personals des SDL /Einhaltung der Personalschlüssel Beschwerdemanagement SchadensberichteMindest-anforderungmuss erfüllt werden (Ausschlusskriterium)
Das Programm verfügt mindestens über folgende Ablagemöglichkeiten für Protokolle:
Protokoll der Kontrollgänge Ergebnisprotokolle der jours fixes und anderer Besprechungen mit dem AG ÜbergabeprotokolleMindest-anforderungmuss erfüllt werden (Ausschlusskriterium)
4Suchfunktion / Warnfunktion
In dem Programm besteht die Möglichkeit, bestimmte Personen als „gesucht“ einzustufen.100010
Durch eine Freitexteingabe kann eingegeben werden, dass sich die Person an einer bestimmten Stelle melden soll (z.B. Postausgabe bei der BR, beim Betreuungsdienstleister).5005
020
D.Zugriff für den AuftraggeberPunkteAuswahlPunkteerzielte Punktemögliche Punkte
1Zugriff für die Einrichtungsleitung vor Ort
Der Auftraggeber erhält einen Zugang zu dem Programm für seine Beschäftigten in der Unterbringungseinrichtung.Mindest- anforderungmuss erfüllt werden (Ausschlusskriterium)
Der Auftraggeber erhält mehrere Zugänge zu dem Programm für seine Beschäftigten in der Unterbringungseinrichtung (mindestens 3).5005
Die Einrichtungsleitung kann von einem eigenen PC über das Internet auf das Programm zugreifen.5005
Die Einrichtungsleitung kann von einem kostenlos zur Verfügung gestellten Rechner auf das Programm zugreifen.1.5001.5
Die Einrichtungsleitung erhält vollen Lesezugriff auf alle Daten.3003
Die Einrichtungsleitung kann die vorhandenen Statistikfunktionen nutzen.1001
Die Einrichtungsleitung kann die vorhandenen Filterfunktionen nutzen.1001
Die Einrichtungsleitung kann Daten aus dem Programm in eine Excel-Liste exportieren.1001
Die Einrichtungsleitung kann erstellte Statistiken in eine Excel-Liste exportieren.1001
Die Einrichtungsleitung kann gefilterte Daten in eine Excel-Liste exportieren.1001
2Zugriff für die Liegenschaftssachbearbeitung in der Bezirksregierung
Der Auftraggeber erhält einen Zugang zu dem Programm für seine Beschäftigten in der Liegenschaftssachbearbeitung; es kann vom eigenen PC über das Internet auf das Programm zugegriffen werden..1003
Der Auftraggeber erhält mehrere Zugänge zu dem Programm für seine Beschäftigten in der Liegenschaftssachbearbeitung ; es kann vom eigenen PC über das Internet auf das Programm zugegriffen werden (mindestens 3).30
Die Liegenschaftssachbearbeitung erhält vollen Lesezugriff auf alle Daten.3003
Die Liegenschaftssachbearbeitung kann die vorhandenen Statistikfunktionen nutzen.1001
Die Liegenschaftssachbearbeitung kann die vorhandenen Filterfunktionen nutzen.1001
Die Liegenschaftssachbearbeitung kann Daten aus dem Programm in eine Excel-Liste exportieren.0.5000.5
Die Liegenschaftssachbearbeitung kann erstellte Statistiken in eine Excel-Liste exportieren.0.5000.5
Die Liegenschaftssachbearbeitung kann gefilterte Daten in eine Excel-Liste exportieren.0.5000.5
Summe D029
E.AllgemeinesPunkteAuswahlPunkteerzielte Punktemögliche Punkte
1Fortbildung für die Mitarbeitenden des Auftraggebers
Die Mitarbeitenden des Auftraggebers erhalten eine Einweisung in das genutzte Programm.2002
Die Mitarbeitenden des Auftraggebers erhalten eine Schulung / Fortbildung mit einem Mindestumfang von 3 Zeitstunden für das genutzte Programm.3003
2Ausgabe eines Handbuchs für die Mitarbeitenden des Auftraggebers
Die Mitarbeitenden vor Ort erhalten ein Handbuch für das eingesetzte Programm.2002
Die Mitarbeitenden der Liegenschaftssachbearbeitung erhalten ein Handbuch für das eingesetzte Programm.2002
3Anpassungsmöglichkeiten auf Wunsch des Auftraggebers
Auf Wunsch des Auftraggebers können Anpassungen im eingesetzten Programm vorgenommen werden.3003
Diese Anpassungen erfolgen kostenneutral für den Auftraggeber.100010
Summe E022
Alle Unterlagen dieser Ausschreibung