Ausschreibungsdetails
Auftragsbekanntmachung
Öffentliche Ausschreibung nach UVgO
Liefer- / Dienstleistungsauftrag
1.
Öffentlicher Auftraggeber (Vergabestelle)
a)
Hauptauftraggeber (zur Angebotsabgabe auffordernde Stelle)
Name:Bundesamt für Sicherheit in der Informationstechnik
Straße, Hausnummer:Postfach 200363
Postleitzahl (PLZ):53133
Ort:Bonn
E-Mail: vergabestelle@bsi.bund.de
Internet-Adresse: https://www.bsi.bund.de
b)
Zuschlag erteilende Stelle
Wie Hauptauftraggeber siehe a)
2.
Angaben zum Verfahren
a)
Verfahrensart
Öffentliche Ausschreibung nach UVgO
b)
Vertragsart
Liefer- / Dienstleistungsauftrag
c)
Geschäftszeichen
P666
3.
Angaben zu Angeboten
a)
Form der Angebote
- elektronisch
- ohne elektronische Signatur (Textform)
- mit fortgeschrittener elektronischer Signatur / fortgeschrittenem elektronischen Siegel
b)
Fristen
Ablauf der Angebotsfrist
15.04.2025 - 14:00 Uhr
Ablauf der Bindefrist
14.07.2025
c)
Sprache
deutsch
4.
Angaben zu Vergabeunterlagen
a)
Vertraulichkeit
Die Vergabeunterlagen stehen für einen uneingeschränkten und vollständigen direkten Zugang gebührenfrei zur Verfügung unter
https://www.evergabe-online.de/tenderdetails.html?id=751036
https://www.evergabe-online.de/tenderdetails.html?id=751036
b)
Zugriff auf die Vergabeunterlagen
Vergabeunterlagen werden nur elektronisch zur Verfügung gestellt
c)
Zuständige Stelle
Hauptauftraggeber siehe 1.a)
d)
Anforderungsfrist
15.04.2025 - 14:00 Uhr
5.
Angaben zur Leistung
a)
Art und Umfang der Leistung
Ziel des Projekts ist die (Ab-)Klärung folgender Fragen die sich im Zusammenhang mit CC-Evaluierung und Agiler Softwareentwicklung (hier konkret Scrum) ergeben haben. Dabei müssen diese Fragestellungen die Hersteller-, Evaluator- und Zertifizierungsstellensicht berücksichtigen:
-Welche etwaigen Probleme tatsächlicher oder lediglich wahrgenommener Art 1 bestehen in der Praxis speziell durch die Nutzung von Scrum bei der Evaluierung, Dokumentation bzw. Evidenzgenerierung für eine (CC-)Evaluierung und Zertifizierung?
-Wie sind die Compliance- bzw. QS-Prozesse intern definiert, sodass fehlerarme Software entsteht? Welche Nachweise werden dazu erstellt (e.g. Testnachweise, Checklisten, Peer-Review, Freigabeprozesse, Code-Konventionen, ....)?
- Wie werden IT- Sicherheits-Aspekte (z.B. Risiko-/Bedrohungsanalyse, Sicherheitsarchitekturen, durchgehende Vertraulichkeit, Integrität, Separierung, Secure Programming Guidelines etc.) in der agilen Entwicklung auf Basis von Scrum berücksichtigt, dokumentiert und überprüft (Stichwort Evidenzen)?
- Kann eine Produktenwicklung und Evaluierung komplett agil erfolgen oder wird ggf. ein "Wasserfall"-Anteil benötigt?
- Wie lassen sich die Anforderungen aus der Evaluierung und Zertifizierung in Scrum integrieren?
- Welche Optimierungsmöglichkeiten existieren für Hersteller, Prüfstellen und die Zertifizierungsstelle bei einer CC- Evaluierung und Zertifizierung aus Basis von Scrum (im o.g. Sinne)?
-Welche etwaigen Probleme tatsächlicher oder lediglich wahrgenommener Art 1 bestehen in der Praxis speziell durch die Nutzung von Scrum bei der Evaluierung, Dokumentation bzw. Evidenzgenerierung für eine (CC-)Evaluierung und Zertifizierung?
-Wie sind die Compliance- bzw. QS-Prozesse intern definiert, sodass fehlerarme Software entsteht? Welche Nachweise werden dazu erstellt (e.g. Testnachweise, Checklisten, Peer-Review, Freigabeprozesse, Code-Konventionen, ....)?
- Wie werden IT- Sicherheits-Aspekte (z.B. Risiko-/Bedrohungsanalyse, Sicherheitsarchitekturen, durchgehende Vertraulichkeit, Integrität, Separierung, Secure Programming Guidelines etc.) in der agilen Entwicklung auf Basis von Scrum berücksichtigt, dokumentiert und überprüft (Stichwort Evidenzen)?
- Kann eine Produktenwicklung und Evaluierung komplett agil erfolgen oder wird ggf. ein "Wasserfall"-Anteil benötigt?
- Wie lassen sich die Anforderungen aus der Evaluierung und Zertifizierung in Scrum integrieren?
- Welche Optimierungsmöglichkeiten existieren für Hersteller, Prüfstellen und die Zertifizierungsstelle bei einer CC- Evaluierung und Zertifizierung aus Basis von Scrum (im o.g. Sinne)?
b)
CPV-Codes
IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (72000000-5)
c)
Ort der Leistungserbringung
Hauptsächlich beim Auftragnehmer
7.
Zulassung von Nebenangeboten
Nein
8.
Bestimmungen über die Ausführungsfrist
Für die Fertigstellung des Projektes ist ein Zeitrahmen von maximal 4 Monaten vorgesehen.
10.
Wesentliche Zahlungsbedingungen
Abschlags- und Schlusszahlungen im Rahmen der Vergabe- und Vertragsordnung für Leistungen Teil B (VOL/B)
11.
Unterlagen und Anforderungen zur Beurteilung der Eignung des Bieters und des Nichtvorliegens von Ausschlussgründen
siehe Vergabeunterlagen (Kapitel 6 der Leistungsbeschreibung)
12.
Zuschlagskriterien
siehe Vergabeunterlagen (Kapitel 6 der Leistungsbeschreibung)
Versionsverlauf
Untenstehend wird der Versionsverlauf der Bekanntmachungen angezeigt. Die Sortierung erfolgt absteigend.
4329ae2d-07bc-4a1d-af49-0cb8f22cf599