Ausschreibung

Besondere Bedingungen

• Der Anbieter muss die Mindestanforderungen im Bereich IT-Sicherheit und Datenschutz erfüllen, insbesondere die der Datenschutz-Grundverordnung (DSGVO) und des BSI IT-Grundschutz, sowie die speziellen Vorgaben zum Schutz personenbezogener Daten nach dem RentÜG. Es liegt ein ISMS mit Zertifizierung beim Anbieter vor. Das ISMS muss gängigen Standards unterliegen. Beispiele sind ISO/IEC 27001, BSI IT-Grundschutz, NIST 800-53. Der gültige Nachweis (Zertifikat) muss dem Auftraggeber in geeigneter Form mit den Angebotsunterlagen zur Verfügung gestellt werden. Zudem muss eine jährliche Mitarbeit des Auftragnehmers am Risikomanagementprozess der BVK zugesagt werden. Für die Infrastrukturkomponenten der Lösung ist mindestens eine C5 (Typ 2)-Testierung oder SOC 2 (Type 2)-Zertifizierung erforderlich. Es ist notwendig, dass als Nachweis für die Zertifizierung der Infrastrukturkomponenten ein gültiges Zertifikat vorgelegt wird. Eine Eigenerklärung reicht hier nicht aus. Ein Löschkonzept aller Daten muss beschrieben werden. Die über die REST API abrufbaren Daten und Dokumente sind Anbieter-seitig Viren- und Schadsoftware-geprüft.
• Eignungskriterium ist die Nennung von mindesten drei Referenzen, die in Größe und Komplexität mit dem Vorhaben der BVK vergleichbar sind. Mindestens eine dieser Referenzen muss aus dem öffentlichen Sektor stammen.
• Nachweis einer bestehenden Haftpflichtversicherung zur Deckung von: Personenschäden (für die einzelne Person) in Höhe von mindestens 1 000 000 EUR je Schadensereignis, Sachschäden in Höhe von mindestens 500 000 EUR je Schadensereignis, Vermögensschäden in Höhe von mind. 100 000 EUR je Schadensereignis.