Germania – Servicii de audit informatic şi de testări informatice – Interne Audits und Sicherheitsrevisionen zur Aufrechterhaltung der Informationssicherheit der EU-Zahlstelle im MLEUV

Die Vergabeunterlage Teil C "Kriterienkatalog" wird entsprechend unter den Eignungskriterien Nr. 3.2 lfd. Nr. 5,6 und 7 sowie unter den zur Bewertung der Qualität einzureichenden Unterlagen in Nr. 4. (1) angepasst bzw. konkretisiert und ist ab sofort unter der Version 2.0 abrufbar. Unter Nr. 4. (1) wurde "und ggf. Co-Auditoren" gestrichen. Unter Nr. 3.2 lfd. Nr. 5 wurde das Wort "durchführende" durch "leitende" ersetzt. Unter Nr. 3.2 lfd. Nr. 6 wurde das Wort "durchführenden" durch "leitenden" ersetzt. Unter Nr. 3.2 lfd. Nr. 7 wurde "für den leitenden Auditor " ergänzt. Die Bekanntmachung wird entsprechend ebenfalls angepasst. Bewertet wird die einschlägige Projekterfahrung der konkret für diesen Auftrag benannten Personen (Projektleitung/Lead-Auditor). Die Bewertung erfolgt anhand der Anzahl und der Komplexität der persönlich durchgeführten Audits sowie erfolgreich begleiteten Zertifizierungen. 1) Der Auftraggeber behält sich vor, den Auftragnehmer im Jahr 2026 optional mit bis zu zwei (2) weiteren Prüfungen für zwei (2) Prüfgegenstände gemäß des Leistungsverzeichnisses zu beauftragen. #Besonders auch geeignet für:freelance#, #Besonders auch geeignet für:selbst#, #Besonders auch geeignet für:other-sme# Die in den Vergabeunterlagen Teil A - Allgemeine Angaben benannten Anforderungen und Hinweise sind zu beachten. Alle Fragen, die mit der Ausschreibung im Zusammenhang stehen, sind über das Kommunikationstool im Projektraum (https://vergabemarktplatz.brandenburg.de) zu stellen. Enthalten die Ausschreibungsunterlagen nach Auffassung des Bieters Unklarheiten, so hat der Bieter die ausschreibende Stelle unverzüglich darauf hinzuweisen. Bieteranfragen und Hinweise auf Unklarheiten sind bis spätestens 5 (fünf) Tage vor Angebotsfrist zu stellen. Beteiligt sich ein Mitglied einer Bietergemeinschaft zugleich als Einzelbieter an dem Vergabeverfahren, kann dies bei unzulässiger wettbewerbsbeschränkender Abrede zum Ausschluss beider Bieter führen. Auf die "Informationen wegen der Erhebung personenbezogener Daten nach Artikel 13 und 14 der Verordnung (EU) 2016/679 vom 27. April 2016 - Datenschutzgrundverordnung (DSGVO)" sowie die "Information nach § 7 Abs. 4 UVgO i. V. m. § 11 Abs. 3 VgV" wird hingewiesen. Siehe Formular E2 Die Ermittlung des Preises (P) erfolgt auf Grundlage der im Preisblatt vom Bieter ausgewiesenen Gesamtkosten (Summe der Einzelpreise der Grundleistung für die Durchführung des Vorhabens und der optionalen Leistungen) (brutto) unter Berücksichtigung etwaiger Rabatte. Ein Antrag auf Nachprüfung ist innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, schriftlich bei der zuvor genannten Vergabekammer zu stellen (§ 160 Abs. 3 Nr. 4 GWB). Fachliche Eignung des eingesetzten Personals Zum Nachweis der personellen Fachkunde für die Durchführung der internen Audits muss der leitende Auditor über eine gültige Personenzertifizierung verfügen, die folgende Anforderungen erfüllt: - Ein gültiges Zertifikat als "Interner Auditor ISO/IEC 27001", "Information Security Auditor", "Lead Auditor ISO/IEC 27001", "ISO 27001-Auditor auf der Basis von IT-Grundschutz" oder eine nachweislich gleichwertige Qualifikation. - Das Zertifikat muss von einer für die Personenzertifizierung behördlich autorisierten Stelle (Bundesamt für Sicherheit in der Informationstechnik, BSI), einer akkreditierten Stelle (z. B. nach ISO/IEC 17024) oder einer namhaften, am Markt etablierten Prüforganisation (z. B. TÜV, DEKRA, PECB, CIS, DGI o. glw.) ausgestellt worden sein. Referenzen der Leistungsfähigkeit Zum Nachweis von Erfahrungen bei der Durchführung von Audits oder der Beratung im Bereich des IT-Grundschutzes oder nach ISO/IEC 27001 sind folgende Referenzen für den leidenden Auditor einzureichen: - Mindestens zwei (2) erfolgreich abgeschlossene oder laufende Referenzprojekte aus den letzten drei (3) Jahren, welche die Durchführung von internen Audits, GAP-Analysen oder die Begleitung von Zertifizierungsaudits zum Gegenstand haben Bereitschaft nach Zuschlagserteilung bei Bedarf eine Sicherheitsüberprüfung nach dem Sicherheitsüberprüfungsgesetz (SÜG) bzw. dem einschlägigen Brandenburgischen Sicherheitsüberprüfungsgesetz (BbgSÜG) zu beantragen und zu durchlaufen Nachweis, dass der Bewerber im Berufs- oder Handelsregister nach den Rechtsvorschriften des Staats, in dem der Bewerber niedergelassen ist, eingetragen ist oder auf andere Weise den Beruf erlaubt ausüben darf. Fehlende, unvollständige oder fehlerhafte unternehmensbezogene Unterlagen, insbesondere Eigenerklärungen, Angaben, Bescheinigungen oder sonstige Nachweise in Bezug auf die Eignung der Bieter werden mit einer Frist von 6 Kalendertagen nachgefordert. Die Nachforderung von leistungsbezogenen Unterlagen, die die Wirtschaftlichkeitsbewertung der Angebote anhand der Zuschlagskriterien betreffen, ist ausgeschlossen. Dies gilt nicht für Preisangaben, wenn es sich um unwesentliche Einzelpositionen handelt, deren Einzelpreise den Gesamtpreis nicht verändern oder die Wertungsreihenfolge und den Wettbewerb nicht beeinträchtigen. Die Betriebshaftpflichtversicherung muss eine Deckung über EUR 3.000.000 EUR für Personenschäden und über EUR 1.000.000 EUR für Sachschäden bei einem in einem Mitgliedstadt der EU oder eines Vertragsstaates des Abkommens über den Europäischen Wirtschaftsraum zugelassenen Versicherungsunternehmen ausweisen. Die Deckung muss über die Vertragslaufzeit uneingeschränkt erhalten bleiben. Die geforderte Berufshaftpflichtversicherung kann auch durch die Erklärung des Versicherungsunternehmens nachgewiesen werden, mit der es den Abschluss der geforderten Haftpflichtleistungen und Deckungsnachweise im Auftragsfall zusichert. Bei Versicherungsverträgen mit Pauschaldeckung (also ohne Unterscheidung nach Sach- und Personenschäden) ist eine Erklärung des Versicherungsunternehmens erforderlich, dass beide Schadenskategorien im Auftragsfall parallel zueinander mit den geforderten Deckungssummen abgesichert sind. Der Nachweis bzw. die Erklärung, aus dem die Versicherungssummen und die Deckung pro Versicherungsjahr hervorgehen müssen, dürfen nicht älter als zwölf Monate sein und müssen der Bewerbung beiliegen. Von Bewerber-/Bietergemeinschaften ist der Nachweis für jedes Mitglied der Bewerber-/Bietergemeinschaft vorzulegen. Ministerium für Land- und Ernährungswirtschaft, Umwelt und Verbraucherschutz des Landes Brandenburg Eine rein kumulative Zusammenrechnung der Qualifikationen über das gesamte Team dergestalt, dass der verantwortliche Prüfungsleiter selbst die Mindestanforderungen nicht erfüllt, ist nicht zulässig. Da das Vorhaben unter der Verantwortung eines leitenden Auditors durchgeführt werden soll, muss die als Projektleitung / Lead-Auditor benannte Person die Anforderungen an die "Fachliche Eignung des eingesetzten Personals", an die "Spezifische Fachkunde im IT-Grundschutz" sowie an die "Referenzen der Leistungsfähigkeit" vollständig in der eigenen Person erfüllen und nachweisen. Für das Zuschlagskriterium "Erfahrung des Auditors" ist die Kumulierung von Erfahrungen mehrerer Personen ebenfalls ausgeschlossen. Die Punktevergabe erfolgt ausschließlich personenbezogen für die jeweils benannte Person in ihrer Funktion als leitender Auditor/Lead-Auditor. Das Vorhaben umfasst die Planung und Durchführung von internen Audits und Sicherheitsrevisionen im Bereich der Informationssicherheit zur Aufrechterhaltung des auf Basis vom BSI IT-Grundschutz nach ISO 27001 zertifizierten Informationsverbunds der EU-Zahlstelle Brandenburg-Berlin. Die ISO 27001 Zertifizierung ist ein Nachweis für das unionsrechtliche Zulassungskriterium der "Sicherheit der Informationssysteme" der EU-Zahlstelle (Artikel 1 i.V.m An-hang I Ziffer 3. Buchstabe B der Delegierten Verordnung (EU) Nr. 2022/127) und setzt nach BSI IT-Grundschutz die regelmäßige Durchführung von internen Audits und Sicherheitsrevisionen voraus. Eigene Personalressourcen und Kompetenzen zur Durchführung interner Audits stehen nicht zur Verfügung, weshalb sich gemäß Kapitel 8.3, BSI-Standard 200-1 dazu entschlossen wurde, die Durchführung der Prüfungen an externe Experten zu vergeben. Das zuvor bereits vergebene Vorhaben mit gleichem Projektinhalt läuft im Jahr 2026 aus, weshalb ein mehrjähriges Anschlussvorhaben vergeben wird, um eine kontinuierliche und langfristige interne Auditierung bis 2030 sicherzustellen. Gegenstand des Vorhabens sollen flexibel abrufbare Prüfungsleistungen für den Informationsverbund der EU-Zahlstelle sein, welcher aus den Organisationseinheiten des Ministeriums für Land- und Ernährungswirtschaft, Umwelt und Verbraucherschutz Brandenburg (MLEUV) und dem direkt nachgeordneten Landesamt für Ländliche Entwicklung, Landwirtschaft und Flurneuordnung (LELF) besteht, sowie den weiteren am Zahlstellenverfahren beteiligten Stellen (Landkreise, Landesforstbetrieb, Investitionsbank und technische Dienstleister), welche als Outsourcing-Partner bzw. die dorthin ausgelagerten Bestandteile, die wesentlichen Prüfgegenstände der Prüfungen darstellen sollen. Ausgehend von einer gemeinsam erstellten Prüfplanung sind voraussichtlich vier Prüfungen pro Jahr geplant. Das Vorhaben soll an nachweislich erfahrene Experten im Bereich der Informationssicherheitsrevision oder ISMS-Auditierung nach BSI IT-Grundschutz vergeben werden. Leistungsort ist das Ministerium für Land- und Ernährungswirtschaft, Umwelt und Verbraucherschutz des Landes Brandenburg in Potsdam sowie der Firmensitz des Bewerbers wie auch die Standorte der Prüfgegenstände des Informationsverbunds im Land Brandenburg und Berlin, welche unter 2. Leistungsanforderungen beschrieben sind, z.B. die Ämter für Landwirtschaft der Landkreise Brandenburgs. (2) Umsetzungskonzept für die Durchführung der internen Audits Der Bieter hat ein Konzept (maximal 10 Seiten) einzureichen, dass die methodische Vorgehensweise bei der Planung, Durchführung und Berichterstattung der internen Audits beschreibt. Das Konzept muss spezifisch auf die Gegebenheiten des BSI IT-Grundschutzes (Basis: BSI-Standards 200-x) eingehen. Interne Audits und Sicherheitsrevisionen zur Aufrechterhaltung der Informationssicherheit der EU-Zahlstelle im MLEUV Angebotspreis #Bekanntmachungs-ID: CXP9YY8HJ20# Spezifische Fachkunde im IT-Grundschutz Zum Nachweis der spezifischen Fachkunde im Bereich des BSI IT-Grundschutzes, wird an die Qualifikation des leitenden Auditors folgende Mindestanforderung gestellt: - Ein gültiges Zertifikat als "IT-Grundschutz-Praktiker" oder eine nachweislich gleichwertige bzw. höherwertige gültige Qualifikation (z.B. IT-Grundschutz-Berater, IS-Revisor, ISO 27001-Auditor auf der Basis von IT-Grundschutz) oder ein Nachweis über Audit- oder Beratungsleistungen aus Referenzprojekten aus denen Erfahrungen und Kompetenzen im Umgang mit dem BSI IT-Grundschutz hervorgehen. [Das Zertifikat als "IT-Grundschutz-Praktiker muss von einem vom BSI gelisteten Schulungsanbieter ausgestellt worden sein. Der Nachweis über Audit- oder Beratungsleistungen aus Referenzprojekten aus denen Erfahrungen und Kompetenzen im Umgang mit dem BSI IT-Grundschutzes hervorgehen muss aus den letzten drei (3) Geschäftsjahren des Bieters mit einer aussagekräftigen Beschreibung der Art und Weise der praktischen Unterstützung der damaligen Auftraggeber erfolgen.] - Eigenerklärung über das Nichtvorliegen von Ausschlussgründen [Formular 4.1 EU] - Vereinbarung zur Einhaltung der Mindestanforderungen nach dem BbgVergG [Formular 5.3 EU] - Eigenerklärung Russlandembargo [Formular 4.6] - Eigenerklärung zur Einhaltung der Unabhängigkeit und zur Vermeidung von Interessenkonflikten [Formular 4.8 EU] - Erklärung zur Gewährleistung der personellen Verfügbarkeit und einer Vertretung [Formular 4.9 EU] - Erklärung zum Abschluss der Vertraulichkeitserklärung (NDA) und Bereitschaft zur Sicherheitsüberprüfung [Formular 4.10 EU] - Erfahrung des Auditors Der Auftragsgegenstand umfasst die Planung und Durchführung interner Audits und Sicherheitsrevisionen für einen auf Basis von BSI IT-Grundschutz nach ISO 27001 zertifizierten Informationsverbund und dessen beteiligte Outsourcing-Partner. Der zu prüfende Informationsverbund "Operativer Betrieb der EU-Zahlstelle Brandenburg-Berlin" besteht aus den Organisationseinheiten des Ministeriums für Land- und Ernährungswirtschaft, Umwelt und Verbraucherschutz des Landes Brandenburg (MLEUV) und dem direkt nachgeordneten Landesamt für Ländliche Entwicklung, Landwirtschaft und Flurneuordnung (LELF), die die Fachaufgaben der Bewilligung, Kontrolle, Auszahlung, Verbuchung sowie Verwaltung der Außenstände von Fördergeldern des Europäischen Garantiefonds für die Landwirtschaft (EGFL), des Europäischen Landwirtschaftsfonds für die Entwicklung des ländlichen Raums (ELER) und des Europäischen Meeres-, Fischerei- und Aquakulturfonds (EMFAF) wahrnehmen, sowie den weiteren am Zahlstellenverfahren beteiligten Stellen (Landkreise, Landesforstbetrieb, Investitionsbank und technische Dienstleister), welche als Outsourcing-Partner behandelt werden. Die wesentlichen Prüfungshandlungen sind für die ausgelagerten Bestandteile des Informationsverbunds bei den Outsourcing-Partnern durchzuführen. Mit diesen Einrichtungen wurde eine Übertragung von Zahlstellenaufgaben auf Grundlage von Zuständigkeitsverordnungen, Überleitungsverordnungen oder andere Regelungen vereinbart. Die Outsourcing-Beziehungen werden auf Grundlage eines mit dem Bundesamt für Sicherheit in der Informationstechnik (kurz BSI) abgestimmten Bund-Länder-Schnittstellen-Modells für EU-Zahlstellen im Wesentlichen unterschieden in: 1. Organisatorische Schnittstellen (S-O): Einrichtungen, welche übertragene Aufgaben der Bewilligung und Kontrolle innerhalb der Geschäftsprozesse der Zahlstelle wahrnehmen und zur Aufgabenerfüllung zentrale Zahlstellen-Fachanwendungen innerhalb des Informationsverbundes nutzen, da sie selbst keine zentralen Zahlstellen-Fachanwendungen bereitstellen und keine spezifischen Anwendungsumgebungen betreiben. Dies betrifft in Brandenburg aktuell: - 14 Bewilligungsstellen (Ämter für Landwirtschaft) in den Landkreisen, - den Landesbetrieb Forst (LFB), - die Investitionsbank des Landes Brandenburg (ILB). 2. Technische Schnittstellen (S-T): Einrichtungen des technischen Betriebs der zentralen Zahlstelle-Fachanwendungen und Systeme sowie der Datenhaltung. Dies betrifft in Brandenburg aktuell: - den zentralen Brandenburgischen IT-Dienstleister (ZIT-BB), - die Landesvermessung und Geobasisinformation Brandenburg (LGB) - die init AG für den Betrieb eines Antragsverfahrens. Im Informationsverbund sind eine mittlere dreistellige Anzahl an Personen tätig. Jährlich werden mehrere Millionen Euro in dreistelliger Höhe an EU-, Bundes- und Landesmitteln verwaltet. Die Zahlstellen-Fachanwendungen umfassen im Wesentlichen Client/Server- und Webanwendungen, wofür eine die IT-Systemlandschaft bestehend aus Terminal-, Web-, Applikations- und Datenbankserver zum Einsatz kommt. Die Nutzung erfolgt für Verwaltungseinheiten mittels virtueller Clients über das Landesverwaltungsnetz des Landes Brandenburg. Antragsteller greifen auf die in einer demilitarisierten Zone (DMZ) betriebenen Onlineantragssysteme über das Internet zu. Der Aufragnehmer soll in Abstimmung mit dem Aufraggeber und auf Grundlage der Dokumentation des ISMS, eine mehrjährige Prüfplanung vornehmen und durchführen. Die Planung und Durchführung der Prüfungen erfolgt unter Beteiligung des Informationssicherheitsbeauftragen der EU-Zahlstelle. Ausgehend von Erfahrungswerten sind voraussichtlich pro Jahr vier Prüfungen bei jeweils unterschiedlichen Verfahrensbeteiligten durchzuführen, die flexibel aufrufbar sein sollen. Je Prüfung wird der Arbeitsaufwand in Personentagen (PT) auf ca. 10 PT eingeschätzt. Der Auftragsgegenstand umfasst die Prüfungen die Jahre 2027 bis einschließlich 2030. Der Auftraggeber behält sich mit der Vergabe von optionalen Leistungen vor, bei vorhandenen Kapazitäten des Auftragnehmers, für das Jahr 2026 weitere Prüfungen gemäß des Leistungsverzeichnisses zu beauftragen. Demnach ergibt sich voraussichtlich folgender Arbeitsumfang - 2026: 2 Prüfungen - 20 PT (optional, bei Verfügbarkeit) - 2027: 4 Prüfungen - 40 PT - 2028: 4 Prüfungen - 40 PT - 2029: 4 Prüfungen - 40 PT - 2030: 4 Prüfungen - 40 PT - Gesamt: 18 Prüfungen - 180 PT Die Durchführung der Prüfungen soll entlang der einschlägigen Standards für Audits und Sicherheitsrevisionen nach BSI IT-Grundschutzmethodik stattfinden (BSI Auditierungsschema oder dem Leitfaden für IS-Revisionen auf der Basis von IT-Grundschutz). Der Auftraggeber behält sich vor, den Auftragnehmer im Jahr 2026 optional mit bis zu zwei (2) weiteren Prüfungen für zwei (2) Prüfgegenstände gemäß des Leistungsverzeichnisses zu beauftragen. Vergabekammer des Landes Brandenburg beim Ministerium für Wirtschaft, Energie, Klimaschutz und Europa Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) 01 [telefon eliminat] Potsdam allowed VV-2026-0009 none [telefon eliminat] slc-stand-to-spec required t:03 ••• ••• 19 40ba5609-127a-4326-a620-f748cd7a173c price 20.0 ORG-0003 cn-standard https://vergabemarktplatz.brandenburg.de/VMPSatellite/notice/CXP9YY8HJ20 ORG-0001 ORG-0002 gen-pub [telefon eliminat]+02:00 16 Henning-von-Tresckow-Straße 2-13 slc-abil-staff-yrly-no-mgmt epo-notice ra no-eu-funds quality https://mleuv.brandenburg.de 32014L[telefon eliminat] per-exa 1 2026-09-07+02:00 0204:994-DOEVD-83 late-some true 14467 slc-stand-to-gen slc-abil-ref-services 53119 non-restricted-document slc-abil-staff-qual 173/2026 no slc-abil-staff-yrly-avg-mp slc-suit-reg-trade 2026-09-22+02:00 ••• ••• 00 DE404 eforms-sdk-1.13 [email eliminat] not-allowed Referat 13 - Vergabestelle LOT-0001 [email eliminat] 72222100 epo-procurement-document 72000000 slc-stand-ins PROCEDURE Heinrich-Mann-Allee 107 [email eliminat] vgv false SomeTenderDocID1 09:50:13+02:00 ••• ••• 08+02:00 services 2026-09-28+02:00 ••• ••• 31+01:00 [telefon eliminat] cor-buy t-requ 12:30:00+02:00 Bonn https://mweke.brandenburg.de/ performance 23:59:59+02:00 [telefon eliminat]abe44fa-06a4-43f2-a004-eb06046c6fd0 DEU 2.3 [telefon eliminat] bb91671d-65b3-4e2c-ac57-3122bd011b55-01 ••• ••• 12:00:00+02:00 12-121096894462690-69 ted-esen DEA22 open https://vergabemarktplatz.brandenburg.de/VMPSatellite/notice/CXP9YY8HJ20/documents