Es soll eine wirkungsvolle, datenschutzkonforme und gerichtsfest einsetzbare Softwarelösung für eine Soft-ware-as-a-Service (SaaS) Plattform für Cyber-Threat-Intelligence beschafft werden, die als Research und Analyse Plattform im Rahmen von Cyberangriffen flächendeckend für die Landespolizei NRW eingesetzt werden kann.
keine
Dieses zweistufige Verfahren mit einem langen Testungszeitraum und zeitaufwändigen Freigabeprozessen (nebst verpflichtender Dokumentation gemäß KI-Verordnung VOR einem Zuschlag) für KI Compliance und Datenschutz - vor und während des Verfahrens - muss aufgrund des Haushaltsschlusses bis spätestens zu Beginn der 52. KW mit Lieferung und Abrechnung abgeschlossen sein. Um dieses Zeitfenster halten zu können, muss sowohl die erste Phase (Teilnahmewettbewerb) als auch die zweite Phase des Vergabeverfahrens (Angebotsphase) um jeweils 10 Tage verkürzt werden.
Unternehmensprofil (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): - eine Unternehmensdarstellung mit Angaben o zur aktuellen Geschäftstätigkeit, o zur aktuellen Marktposition, o über den Gesamtumsatz des Unternehmens sowie den Umsatz in dem Tätigkeitsbereich, der Gegenstand des Vergabeverfahrens ist, jeweils bezogen auf die letzten drei Geschäftsjahre.
Leistungsfähigkeit Personal (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Nachweis, dass dem Bewerber/Bieter das für die Ausführung des Auftrags erforderliche qualifizierte Personal zur Verfügung steht, durch:- die verpflichtende Benennung der/des Verantwortlichen (Projektleitung/Management) für die Durchführung des Projektes.- Vorstellung des mit der Umsetzung der Leistung betrauten Personals, mit Angaben zum beruflichen Hintergrund, Ausbildungsabschlüssen und Zertifikaten.
?
Referenzen (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): - eine Liste mit mindestens fünf Referenzprojekten (Anlage 11), vergleichbar mit den hier ausgeschriebenen Leistungen, die bereits erfolgreich innerhalb der letzten drei Jahre durchgeführt wurden, unter Angabe von Auftraggeber, Auftragsgegenstand, sowie Ansprechpartner des Auftraggebers nebst Kontaktdaten.
Geheimhaltungserklärung (NDA) (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Für die Teilnahme an der Phase 2 des Vergabeverfahrens müssen die Bewerber eine Geheimhaltungserklärung unterzeichnen (siehe Anlage 8). Ohne diese Geheimhaltungserklärung ist eine weitere Teilnahme am Vergabeverfahren nicht möglich.
Eigenerklärung zur KI-Compliance (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Für den Bereich KI-Compliance werden folgende Nachweise benötigt:1. Dokumentation über den Ausschluss verbotener KI gemäß Art. 5 KI-VO2. Dokumentation zur Risikoeinstufung des KI-Verfahrens bzw. (Nicht-) Vorliegen eines Hoch-Risiko-Systems / Modells3. Bei Vorliegen Hoch-Risiko-KI- Dokumentation / Nachweise zur Durchführung der Datengovernance nach Art. 10 KI-VO- technische Dokumentation gem. Art. 11 i.V.m. Anhang IV KI-VO- Betriebsanleitung i. S. d Art. 13 KI-VO inklusive folgender Informationen: i. Risikomanagementsystem nach Art. 9 ii. Nachweis der Aufzeichnungs- und Protokollpflichten nach Art. 12 iii. Nachweis über Genauigkeit, Robustheit und Cybersicherheit nach Art. 15 iv. Etablierung der menschliche Aufsicht nach Art. 14- Konformitätsbewertung gem. Art. 43 KI-VO- EU-Konformitätserklärung gem. Art. 47 KI-VO4. Dokumentation über die Prüfung eines GPAI-Modells / Systems nach Art. 3 Nr. 63 und Art. 51. Bei Vorliegen von GPAI-KI: - (Muster-) Dokumentationen nach Art. 53 Abs.1 lit. a und b i. V. m den Anlagen XI / XII Auf das Musterformular der Kommission wird hingewiesen (siehe Anlage in der Mail).- Dokumentation der Risikobewertung nach Art. 55 nach KI-VO- Sofern eine Ausnahme nach Art. 53 Abs. 2 vorliegt ist diese ebenfalls zu dokumentieren und nachzuweisen. - Nachweis eines in der Union niedergelassene Bevollmächtigten, sofern der Anbieter in einem Drittland niedergelassen ist (Art. 54 KI-VO).
Sofern festgestellt wird, dass zu Einhaltung der KI-Konformität weitere Informationen erforderlich sind, behalten wir uns vor ergänzend zu den o.g. Dokumentationen weitere Informationen / Dokumente anzufordern. Dies betrifft u.a. die Einhaltung der Transparenzpflichten nach Art. 50 KI-VO sofern festgestellt wird, dass ein Ausnahmetatbestand für die Aufdeckung, Verhütung, Ermittlung oder Verfolgung von Straftaten doch nicht vorliegt.
Der Bieter bestätigt die Einhaltung der KI Compliance in einer Eigenerklärung (Anlage 6)
Eigenerklärung zum Datenschutz (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Der Bewerber bestätigt in einer Eigenerklärung (Anlage 7), dass - die Schlüsselhoheit für verschlüsselt gespeicherte Daten ausschließlich beim Auftraggeber verbleibt und technische Maßnahmen einen drittstaatlichen Zugriff vollständig ausschließen,- er im Falle eines behördlichen Auskunftsersuchens aus dem Ausland (im Geltungsbereich der DS-GVO) oder einem Drittstaat den Auftraggeber unverzüglich informiert, soweit dies rechtlich zulässig ist, und - Weiterübermittlungen an weitere Drittstaaten oder internationale Organisationen gemäß § 62 Abs. 4 DSG NRW ausschließlich mit vorheriger Genehmigung des Auftraggebers erfolgen und technisch unterbunden werden, solange keine Genehmigung vorliegt.Als geeignete Nachweise zur Eigenerklärung werden das BSI-C5-Testat oder eine gleichwertige Zertifizierung gefordert. Die Prüfung der Gleichwertigkeit behält sich der Auftraggeber vor. Ersatzweise kann eine rechtsgutachtliche Stellungnahme zur Drittstaatenexposition des Bewerbers eingereicht werden, in Verbindung mit einer Vertragsstrafe bei Zuwiderhandlung.
Eigenerklärung gemäß VO (EU 833) (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Gemäß Artikel 5k der Verordnung (EU) Nr. 833/2014 in der Fassung des Art. 1 Ziff. 23 der Verordnung (EU) 2022/576 des Rates vom 8. April 2022, ist für die Durchsetzung der von der Europäischen Union verhängten Sanktionen gegen Russland die o.g. Eigenerklärung von allen Bewerbern, Bietern sowie Mitgliedern von Bewerber- oder Bietergemeinschaften einzureichen.
Sind alle geforderten Erklärungen und Nachweise eingegangen? - Liegen alle geforderten Erklärungen und Nachweise vor?Siehe Anlage 5 Nachweis der EignungFehlende Unterlagen führen zum Ausschluss aus dem Vergabeverfahren.
Div. Kriterien und Anforderungen - Div. Kriterien und Anforderungen:Die Einzelkriterien nebst Gewichtung sind der Anlage 10 (Auswertung Teilnahmewettbewerb) zu entnehmen.
Geheimhaltungserklärung (NDA)Für die Teilnahme an der Phase 2 des Vergabeverfahrens müssen die Bewerber eine Geheimhaltungserklärung unterzeichnen (siehe Anlage 8). Ohne diese Geheimhaltungserklärung ist eine weitere Teilnahme am Vergabeverfahren nicht möglich.