Ausschreibungsdetails
GitHub-Bibliothek mit Anforderungen initiiert (https://github.com/BSI-Bund/Stand-der-Technik
Bibliothek).
In diesem Projekt werden zwei Software-Artefakte entwickelt:
1) Editor zur Erstellung von Anforderungen und Zusammenstellung von bestehenden Anforderungen in
Kataloge
2) Generator zur Sichtung von Anforderungen und Katalogen sowie Unterstützung im Management dieser
zwecks Maßnahmendurchführung und -nachweis
Im Ergebnis werden BSI-Mitarbeitende und andere Ersteller von Anforderungsdokumenten somit in die Lage
versetzt, nutzerfreundlich in dem Editor Anforderungen und Maßnahmen einzupflegen. Diese fügen sich
technisch korrekt in die Stand-der-Technik-Bibliothek ein und werden nach einem automatisierten
Prüfprozess im Generator sichtbar. BSI-Mitarbeitende und andere Ersteller von Anforderungsdokumenten
benötigen hierfür keine speziellen Kenntnisse bzgl. des OSCAL-Formats. Zielgruppen des BSI (Behörden,
Unternehmen) können die Anforderungen übersichtlich in Anwenderkatalogen sichten und werden vom
Generator in der Auswahl und Umsetzung von Maßnahmen unterstützt.
GitHub-Bibliothek mit Anforderungen initiiert (https://github.com/BSI-Bund/Stand-der-Technik
Bibliothek).
In diesem Projekt werden zwei Software-Artefakte entwickelt:
1) Editor zur Erstellung von Anforderungen und Zusammenstellung von bestehenden Anforderungen in
Kataloge
2) Generator zur Sichtung von Anforderungen und Katalogen sowie Unterstützung im Management dieser
zwecks Maßnahmendurchführung und -nachweis
Im Ergebnis werden BSI-Mitarbeitende und andere Ersteller von Anforderungsdokumenten somit in die Lage
versetzt, nutzerfreundlich in dem Editor Anforderungen und Maßnahmen einzupflegen. Diese fügen sich
technisch korrekt in die Stand-der-Technik-Bibliothek ein und werden nach einem automatisierten
Prüfprozess im Generator sichtbar. BSI-Mitarbeitende und andere Ersteller von Anforderungsdokumenten
benötigen hierfür keine speziellen Kenntnisse bzgl. des OSCAL-Formats. Zielgruppen des BSI (Behörden,
Unternehmen) können die Anforderungen übersichtlich in Anwenderkatalogen sichten und werden vom
Generator in der Auswahl und Umsetzung von Maßnahmen unterstützt.
die der Referenz zu Grunde liegenden Projekte hinsichtlich der fachlichen und technischen
Leistungsfähigkeit im Wesentlichen ähnliche Anforderungen an die Unternehmen gestellt haben
wie die ausgeschriebene Leistung. Dies ist bei der vorliegenden Ausschreibung insbesondere bei
Erfahrungen in der Neu- und Weiterentwicklung von Projekten im Bereich der
Informationssicherheit oder von maschinenlesbaren Formaten und Standards gegeben.
Die genannten Referenzen müssen insbesondere die Fähigkeit der beteiligten Unternehmen auf
dem Gebiet der Software-Entwicklung sowie die Ausarbeitung und Umsetzung innovativer
Lösungen belegen. Im Wege der Referenzen ist daher nachzuweisen, dass die beteiligten
Unternehmen in den letzten 3 Jahren Erfahrungen in den folgenden Erfahrungsbereichen
gesammelt haben:
• Erstellung von Konzepten im Bereich der IT-Sicherheit
• Erfahrungen in der Entwicklung von Applikationen zur Stärkung der IT-Sicherheit
• Erfahrungen mit maschinenlesbaren Formaten und nachweisliche Expertise bzgl. von
Potenzialen der Automatisierung von IT-Sicherheit
• Erfahrung in der Umsetzung und Implementierung von (Web-)Anwendungen
• Erfahrung mit der Entwicklung von Offline-Applikationen
Gehen Sie bei der Erstellung des Referenznachweises auf die folgenden Punkte ein:
• Auftraggeber inkl. Fachbereich
• (detaillierte) Darstellung des Auftragsgegenstands / der Tätigkeit
• Umfang / Betroffener Erfahrungsbereich
• Dauer
• Auftragsvolumen
Die Darstellung sollte zwei DIN A4-Seiten pro Referenzprojekt nicht überschreiten.
Es werden keine Referenzschreiben früherer Auftraggeber benötigt.
Mindestanforderung: Insgesamt sind mindestens zwei geeignete Referenzen vorzulegen. Alle
Erfahrungsbereiche müssen durch geeignete Referenzen belegt werden, wobei eine Referenz zur
Abdeckung mehrerer Bereiche herangezogen werden darf.
Bewertungsskala (ganze Punktzahlen von 0 bis 4 BP) zur Bewerberreduzierung:
Es werden drei Referenzen bewertet. Teilt der Bewerber mehr als drei Referenzen mit, hat er
mitzuteilen, welche Referenzen zu bewerten sind.
Erwartungshaltung: Die Referenz stellt mehr als nur im Wesentlichen ähnliche Anforderungen an
die Unternehmen wie die ausgeschriebene Leistung. Dies ist beispielsweise der Fall, wenn die
Referenz Erfahrung mit Entwicklung von Software, die einem größeren, technisch nicht besonders
ausgebildetem Anwenderkreis (z.B. Anwenderkreis ohne Erfahrung mit Skriptssprachen)
Handlungsmöglichkeiten eröffnet hat, die zuvor nur technisch versierten Anwendern zur
Verfügung standen, nachweist.
• 0 BP: Die Ausführungen fehlen oder die Mindestanforderungen werden nicht erfüllt.
• 1 BP: Die Mindestanforderungen sind erfüllt.
• 2 BP: Die zu bewertenden Referenzen sind im Schnitt mittelmäßig mit dem
ausgeschriebenen Auftrag vergleichbar.
• 3 BP: Die zu bewertenden Referenzen sind im Schnitt in hohem Maße mit dem
ausgeschriebenen Auftrag vergleichbar.
• 4 BP: Die zu bewertenden Referenzen sind im Schnitt in höchstem Maße mit dem
ausgeschriebenen Auftrag vergleichbar.
Personalprofil. Mindestens die Projektleitung (PL) sowie die stellvertretende Projektleitung (sPL)
sind namentlich zu benennen.
Geben Sie im Profil der PL auch die Kontaktdaten (E-Mail, Telefon) an.
Zulässig sind ausschließlich Personalprofile von real existierenden Personen. Diese müssen im
Falle der Auftragsausführung verbindlich für das Projekt zur Verfügung stehen (vgl. Kapitel 4.1.3).
Stellenprofile ohne bereits hinterlegtes Personal sind unzulässig.
Ordnen Sie die einzelnen Personen den beteiligten Unternehmen (Anbieter / Mitglieder der
Bietergemeinschaft / Unterauftragnehmer) zu.
Erläutern Sie in den Personalprofilen die Kenntnisse und Erfahrungen der einzelnen Personen
anhand ihrer Bildungsabschlüsse und/oder anhand von konkreten Projekten / Aufträgen /
Publikationen, an denen die einzelnen Personen maßgeblich beteiligt waren. Gehen Sie dabei
explizit auf den fachlichen Schwerpunkt dieses Projekts ein und erläutern Sie die Tätigkeiten, die
von der jeweiligen Person im Rahmen dieses Projekts erbracht wurden und welche Erfahrungen
die jeweilige Person dabei sammeln konnte, die für das hier zu vergebende Projekt / die
Abdeckung der definierten Mindestanforderungen relevant sind.
Die hier genannten Projekte / Aufträge / Publikationen, an denen die hier angebotenen Personen
des Projektteams maßgeblich beteiligt waren, müssen nicht mit dem derzeitigen Arbeitgeber
(Bieter / Mitglied der Bietergemeinschaft / Unterauftragnehmer) im Zusammenhang stehen.
Können Publikationen mit Bezug zum Projekt aus rechtlichen oder sonstigen Gründen nicht dem
Angebot beigefügt werden, so geben Sie im Angebot bitte eine prägnante Inhaltsangabe
(„Abstract“) wieder.
Die gesamte Darstellung sollte pro Person zwei DIN-A4 Seiten nicht überschreiten.
Ordnen Sie zudem in einer tabellarischen Übersicht die angebotenen Personen / die
Personalprofile konkreten Rollen / Tätigkeiten im Sinn von Projektleitung, Entwickler, Tester, etc
zu.
Mindestanforderung:
a) Projektleitung (PL): -
Erfolgreiche Leitung von mindestens drei Projekten mit Schwerpunkt Software-Entwicklung,
welches mit der hier zu vergebenden Leistung vergleichbar ist (Dauer, Umfang, Inhalt) oder darüber
hinaus geht
b) Tester/in -
Zertifiziert als Tester:in im Bereich agile Software-Entwicklung ODER
Beteiligung als Software-Tester/in an mindestens drei Projekten mit Schwerpunkt Software-Entwicklung, welche mit der hier zu vergebenden Leistung vergleichbar sind (Dauer, Umfang, Inhalt) oder darüber hinaus gehen.
c) Entwickler/in - -
Nachweisbare Mitarbeit als Software-Entwickler in SCRUM-Teams in mindestens 2 Projekten /
Aufträgen
Kenntnisse von Python, JavaScript, TypeScript, Angular
d) UX-Designer - - -
Erfahrung mit Figma und Design-Bibliotheken
Mindestens 2 Einsätze in Projekten mit Schwerpunkt Software-Entwicklung, welche mit der hier zu vergebenden Leistung vergleichbar sind (Dauer, Umfang, Inhalt) oder darüber hinaus gehen
Erweiterte Kenntnisse zur Erstellung barrierefreier Web-Anwendungen
Bewertungsskala (ganze Punktzahlen von 0 bis 4 BP) zur Bewerberreduzierung
• 0 BP: Die Ausführungen fehlen oder das angebotene Personal erfüllt nicht die
Mindestanforderungen.
• 1 BP: Das angebotene Personal erfüllt die Mindestanforderungen.
• 2 BP: Die Qualifikation des angebotenen Personals übertrifft die Mindestanforderungen.
Diese höhere Qualifikation hat möglicherweise positiven Einfluss auf das Niveau der
Auftragsausführung
• 3 BP: Die Qualifikation des angebotenen Personals übertrifft die Mindestanforderungen.
Diese höhere Qualifikation hat wahrscheinlich positiven Einfluss auf das Niveau der
Auftragsausführung
• 4 BP: Die Qualifikation des angebotenen Personals übertrifft die Mindestanforderungen
deutlich. Diese höhere Qualifikation hat wahrscheinlich erheblichen positiven Einfluss
auf das Niveau der Auftragsausführung.
zu Zertifizierungen, die Ihr Unternehmen erworben hat.
Mindestanforderung: Es ist ein Qualitätsmanagement etabliert und dokumentiert und kann
nachgewiesen werden.
Beschaffungsunterlagen aufgeführt.
Für die Ermittlung der Wirtschaftlichkeit eines Angebotes wendet das BSI die „erweiterten Richtwertmethode“ über die Faktoren „Bewertungspreis“ und „Leistung“ an. Näheres regeln die Beschaffungsunterlagen.
Versionsverlauf
Untenstehend wird der Versionsverlauf der Bekanntmachungen angezeigt. Die Sortierung erfolgt absteigend.
1898fef9-c4b9-43b0-96a6-fa45564b86c5