Ausschreibung

Besondere Bedingungen

• Keine russischen Staatsangehörigen oder in Russland niedergelassene natürliche oder juristische Personen, Organisationen oder Einrichtungen.
• Keine juristischen Personen, Organisationen oder Einrichtungen, deren Anteile zu über 50 % unmittelbar oder mittelbar von einer russischen Organisation gehalten werden.
• Keine natürlichen oder juristischen Personen, Organisationen oder Einrichtungen, die im Namen oder auf Anweisung einer russischen Organisation handelt.
• Eigenerklärung zur Einhaltung der Tariftreue- und Mindestentgeltbestimmungen nach dem Landestariftreue- und Mindestentgeltgesetz.
• Eigenerklärung zur vollständigen Erbringung der Anforderungen aus der Leistungsbeschreibung und den technischen Ausschlusskriterien.
• Eigenerklärung zur Benennung einer aktuellen Ansprechperson für die Vertragsabwicklung.
• Berücksichtigung des Bundesdatenschutzgesetzes (BDSG), des Landesdatenschutzgesetzes BW und der DS-GVO.
• Einverständnis zur Vereinbarung zur Auftragsverarbeitung im Bedarfsfall.
• Keine Verarbeitung personenbezogener Daten für eigene Zwecke im Rahmen der Auftragsverarbeitung.
• Bei Drittlandübermittlung Berücksichtigung der Anforderungen des Kapitels V der DS-GVO und Bereitstellung der entsprechenden Dokumentation.
• Regelmäßige Aktualisierung von Hardware, Firmware, Treibern und Software.
• Keine Kommunikation mit externen (Cloud) Services durch die zu liefernde Hardware, Firmware, Treiber und Software.
• Information über bekannte Schwachstellen und Sicherheitsempfehlungen.
• Wirksame Kontrollen in der Logistik- und Lieferkette zur Sicherstellung korrekter Komponenten.
• Unterauftragnehmer müssen sämtliche relevanten Anforderungen und Sicherheitsanforderungen erfüllen.
• Einsatz von wirksamer und nachweisbarer logischer Mandantentrennung bei Mehrmandantensystemen.
• Härtung der betriebenen Systeme gemäß Hersteller- und Best-Practice-Vorgaben.
• Gewährung von Auskunft und Einsicht im Rahmen von Dienstleister-Audits.
• Bereitschaft zur sicherheitstechnischen Überprüfung der Systeme.
• Information über relevante interne und externe Prüfungen.
• Betrieb eines Notfallmanagements nach anerkanntem Standard.
• Etablierung und Betrieb einer Aufbauorganisation für das Notfallmanagement.
• Einverständnis zur Einwilligung zur Zuverlässigkeitsüberprüfung.
• Sicherstellung einer Funktion zum sicheren Löschen oder verschlüsselten Speichern von nichtflüchtigen Daten auf Speichermedien der Hardware.
• Benennung einer aktuellen Ansprechperson für den Sabotageschutzbeauftragten oder Sicherheitsbevollmächtigten.