Europese aanbesteding levering van hardware security modules (HSMs)

De Nederlandsche Bank NV

Deze aanbesteding betreft de levering van HSM-oplossingen en de bijbehorende dienstverlening. Specifiek gaat het om de aanschaf van 6 netwerk HSM-oplossingen en 4 USB HSM-oplossingen. Naast de aanschaf maakt ook de bijbehorende dienstverlening onderdeel uit van de aanbesteding. Dit omvat het opbouwen, de installatie en de initiële configuratie van de HSMs, het opbouwen en bijwerken van de documentatie, de overdracht naar de bestaande beheerorganisatie en het onderhouden van de HSM-oplossing.

Deadline

De termijn voor de ontvangst van de offertes was 2015-11-25. De aanbesteding werd gepubliceerd op 2015-10-22.

Leveranciers

De volgende leveranciers worden genoemd in gunningsbesluiten of andere aanbestedingsdocumenten:

Wie? Wat? Waar?
Aankoopgeschiedenis
Datum Document
2015-10-22 Aankondiging van een opdracht
2016-07-12 Award Aankondiging
Aankondiging van een opdracht (2015-10-22)
Object
Toepassingsgebied van de aanbesteding
Titel: Machines voor dataprocessing (hardware)
Hoeveelheid of omvang:
Het betreft de aanschaf van 6 netwerk HSM-oplossingen en 4 USB HSM-oplossingen. Naast de aanschaf maakt ook de bijbehorende dienstverlening onderdeel uit van de aanbesteding.
Aankondigingsmetadata
Originele taal: Nederlands 🗣️
Documenttype: Aankondiging van een opdracht
Aard van de opdracht: Leveringen
Regelgeving: Europese Unie, met GPA-deelname
Gemeenschappelijke woordenlijst overheidsopdrachten (CPV)
Code: Machines voor dataprocessing (hardware) 📦

Procedure
Type procedure: Niet-openbare procedure
Type bod: Inschrijving voor alle percelen
Gunningscriteria
Uit economisch oogpunt voordeligste inschrijving

Aanbestedende dienst
Identiteit
Land: Nederland 🇳🇱
Type aanbestedende dienst: Publiekrechtelijke instelling
Naam aanbestedende dienst: De Nederlandsche Bank NV
Postadres: Westeinde 1, Finance en advies / Inkoop
Postcode: 1017 ZN
Poststad: Amsterdam
Contact
Internetadres: http://www.dnb.nl 🌏
E-mail: aanbesteding@dnb.nl 📧
Telefoon: +31 205249111 📞

Referentie
Datums
Verzenddatum: 2015-10-22 📅
Indieningstermijn: 2015-11-25 📅
Publicatiedatum: 2015-10-27 📅
Identificatoren
Aankondigingsnummer: 2015/S 208-377410
PB-S nummer: 208

Object
Toepassingsgebied van de aanbesteding
Korte beschrijving:
Deze aanbesteding betreft de levering van HSM-oplossingen en de bijbehorende dienstverlening. Specifiek gaat het om de aanschaf van 6 netwerk HSM-oplossingen en 4 USB HSM-oplossingen. Naast de aanschaf maakt ook de bijbehorende dienstverlening onderdeel uit van de aanbesteding. Dit omvat het opbouwen, de installatie en de initiële configuratie van de HSMs, het opbouwen en bijwerken van de documentatie, de overdracht naar de bestaande beheerorganisatie en het onderhouden van de HSM-oplossing.
Toon meer
Beschrijving van de opties:
DNB zal voor de opdracht een overeenkomst sluiten voor de levering van de HSMs met 1 opdrachtnemer.
De duur van de overeenkomst zal zijn voor een periode van 6 jaar met de optie voor DNB de overeenkomst eenzijdig 2 maal met een periode van maximaal 1 jaar te verlengen.
Voorlopig tijdschema voor het gebruik van opties: 24 maanden
Aantal mogelijke verlengingen: 2
Tijdpad voor latere opdrachten: 12 maanden
Referentienummer: 2015/666625
Plaats van uitvoering
Hoofdlocatie of plaats van uitvoering: Amsterdam.

Juridische, economische, financiële en technische informatie
Voorwaarden voor deelname
Geschiktheid om de beroepsactiviteit uit te oefenen:
Eis: geen crimineel verleden.
Beschrijving:
De inschrijver of gegadigde is niet bij een rechterlijke uitspraak die kracht van gewijsde heeft, veroordeeld op grond van:
a. deelneming aan een criminele organisatie in de zin van artikel 2, eerste lid, van Gemeenschappelijk Optreden 98/733/JBZ van de Raad, (PbEG 1998, L 351);
b. omkoping in de zin van artikel 3 van het besluit van de Raad van 26.5.1997 (PbEG 1997, L 195) respectievelijk artikel 3, eerste lid, van Gemeenschappelijk Optreden 98/742/JBZ van de Raad (PbEG 1998, L 358);
c. fraude in de zin van artikel 1 van de overeenkomst aangaande de bescherming van de financiële belangen van de Gemeenschap (PbEG 1995, C 316);
d. witwassen van geld in de zin van artikel 1 van richtlijn nr. 91/308/EEG van de Raad van 10.6.1991 tot voorkoming van het gebruik van het financiële stelsel voor het witwassen van geld (PbEG L 1991, L 166) zoals gewijzigd bij richtlijn nr. 2001/97/EG van het Europees Parlement en de Raad (PbEG L 2001, 344).
Toon meer
Als veroordelingen als bedoeld onder a, b, c, of d worden in ieder geval aangemerkt veroordelingen op grond van artikel 140, 177, 177a, 178, 225, 226, 227, 227a, 227b of 323a, 328ter, tweede lid, 420bis, 420ter of 420quater van het Wetboek van Strafrecht.
Toon meer
Wetsverwijzing: geen crimineel verleden.
Bewijsstuk: gedragsverklaring aanbesteden.
Toelichting op bewijsstuk: een gegadigde of inschrijver kan door middel van een gedragsverklaring aanbesteden zoals bedoeld in artikel 4.1 van de Aanbestedingswet 2012, die op het tijdstip van het indienen van het verzoek tot deelneming of de inschrijving niet ouder is dan 2 jaar, aantonen dat deze uitsluitingsgrond op hem niet van toepassing is.
Toon meer
Eis: geen faillissement of surseance van betaling.
Beschrijving: de inschrijver of gegadigde verkeert niet in staat van faillissement of liquidatie, diens werkzaamheden zijn niet gestaakt, jegens hem geldt geen surseance van betaling of een (faillissements-)akkoord, en de gegadigde of inschrijver verkeert niet in een andere vergelijkbare toestand ingevolge een soortgelijke procedure die voorkomt in de op hem van toepassing zijnde wet- of regelgeving.
Toon meer
Wetsverwijzing: geen faillissement of surseance van betaling.
Bewijsstuk: handelsregister.
Toelichting op bewijsstuk: een gegadigde of inschrijver kan door middel van een uittreksel uit het handelsregister, dat op het tijdstip van het indienen van het verzoek tot deelneming of de inschrijving niet ouder is dan 6 maanden, aantonen dat deze uitsluitingsgrond op hem niet van toepassing is.
Toon meer
Eis: geen ernstige beroepsfout.
Beschrijving: de inschrijver of gegadigde heeft in de uitoefening van zijn beroep geen ernstige fout begaan die door de aanbestedende dienst aannemelijk kan worden gemaakt.
Wetsverwijzing: geen ernstige beroepsfout.
Eis: betalingen belastingen en premies.
Beschrijving: de inschrijver of gegadigde heeft voldaan aan verplichtingen op grond van op hem van toepassing zijnde wettelijke bepalingen met betrekking tot betaling van sociale zekerheidspremies of belastingen.
Wetsverwijzing: betalingen belastingen en premies.
Bewijsstuk: verklaring belastinginspecteur.
Toelichting op bewijsstuk: een gegadigde of inschrijver kan door middel van een verklaring van de belastingdienst, die op het tijdstip van het indienen van het verzoek tot deelneming of de inschrijving, niet ouder is dan 6 maanden, aantonen dat deze uitsluitingsgrond niet op hem van toepassing is.
Toon meer
Eis: geen valse verklaringen.
Beschrijving: de gegadigde of inschrijver heeft zich niet in ernstige mate schuldig gemaakt aan valse verklaringen bij het verstrekken van inlichtingen die door een aanbestedende dienst van hem waren verlangd of hij heeft die inlichtingen niet verstrekt.
Toon meer
Wetsverwijzing: geen valse verklaringen.
Bewijsstuk: eigen verklaring.
Toelichting op bewijsstuk: een gegadigde of inschrijver verklaart door middel van een eigen verklaring dat hij zich niet in ernstige mate schuldig heeft gemaakt aan valse verklaringen of dat hij geen informatie of onvolledige informatie heeft verstrekt.
Toon meer
Technische en professionele bekwaamheid:
Eis: geschiktheidseis A: technische bekwaamheid of beroepsbekwaamheid.
Wetsverwijzing: leveringen/diensten afgelopen 3 jaar.
Bewijsstuk: referenties.
Toelichting op bewijsstuk: bewijsvoering: volledig invullen en ondertekenen van geschiktheidseis A in bijlage 2A.
Eis: geschiktheidseis B: informatiebeveiliging.
Wetsverwijzing: waarborgen kwaliteit.
Bewijsstuk: technische uitrusting en maatregelen kwaliteitswaarborgen.
Toelichting op bewijsstuk: met de ondertekening van de EV stelt gegadigde dat hij aan de hiervoor gestelde eis(en) voldoet (zie bijlage 2).
Eis: geschiktheidseis C: studie- en beroepsdiploma's.
Wetsverwijzing: praktische vaardigheden, kennis en ervaring.
Minimumeisen:
Beschrijving:
Kerncompetentie 1:
Gegadigde dient 1 relevante referentie te overleggen, waarbij gegadigde aantoont dat gegadigde minimaal 3 netwerk HSM-oplossingen en 2 USB HSM-oplossingen heeft geleverd. De HSM-oplossingen dienen in ieder geval gecertificeerd te zijn voor FIPS 140-2 level 3 of hoger en common criteria EAL3 of hoger.
Toon meer
Kerncompetentie 2:
Gegadigde dient 1 relevante referentie te overleggen, waarbij gegadigde aantoont dat gegadigde HSM-oplossingen heeft geïmplementeerd. Onder implementatie wordt hier verstaan dat gegadigde kennis en ervaring heeft met:
— de installatie van genoemde HSM-oplossingen (die zijn gecertificeerd voor in ieder geval FIPS 140-2 level 3 of hoger en common criteria EAL3 of hoger) in een omgeving waarin de hoogste eisen gelden voor informatiebeveiliging;
— de inwerkingstelling — gebruiksklaar installeren — van genoemde HSM-oplossingen in een complexe omgeving met Windows-, IBM AIX en Oracle Solaris server-platforms en een ethernet-netwerk in samenwerking met de klant;
— het overdragen van kennis aan specialisten van de klant, om deze in staat te stellen de geïmplementeerde HSM-oplossingen verantwoord te kunnen beheren;
— het ondersteunen van de klant bij beheer en gebruik van de HSM-oplossing.
Wetsverwijzing: leveringen/diensten afgelopen 3 jaar.
Bewijsstuk: referenties.
Gegadigde kan aantonen dat aan bovenstaande geschiktheidseis wordt voldaan door:
— een geldig certificaat volgens de Europese normen NEN-ISO/IEC 27001 dat is opgesteld door een onafhankelijke certificatie instelling of uitgegeven door instanties die voldoen aan de Europese normenreeks voor certificering; of
— gelijkwaardige certificering(en) of verklaring(en) (niet ouder dan 1 jaar) inhoudende dat het informatiebeveiligingssysteem voldoet aan de normen van de ISO-27001 voor de hierboven omschreven aspecten. Deze certificering of verklaring dient rechtsgeldig ondertekend te zijn door:
Toon meer
• een onafhankelijke auditor die ingeschreven staat in het International Register of Certificated Auditors (IRCA),
• of een certificatie instelling die geaccrediteerd is tegen de norm ISO/IEC17021 voor het certificeren van informatiebeveiligingssystemen; of
— een beschrijving van het werkende informatiebeveiligingssysteem dat gelijkwaardig is aan de normen van de ISO-27001 voor de hierboven omschreven aspecten, waarin in ieder geval is opgenomen:
• de inhoudsopgave van het vigerende informatiebeveiligingssysteem,
• andere bewijzen van maatregelen ter borging van de beveiliging gelijkwaardig aan de ISO-27001 ten grondslag liggende eisen voor de hiervoor omschreven aspecten (ter uitsluitende beoordeling van DNB).
Het bewijsstuk dient tenminste de volgende informatie te bevatten:
— norm;
— scope;
— datum van uitgifte;
— expiratiedatum.
Wetsverwijzing: waarborgen kwaliteit.
Bewijsstuk: technische uitrusting en maatregelen kwaliteitswaarborgen.
Gegadigden dient minimaal 2 medewerkers in dienst te hebben die CISSP-gecertificeerd zijn. Gegadigde kan aantonen dat aan bovenstaande geschiktheidseis wordt voldaan door:
— een geldig CISSP certificaat op naam van de betreffende medewerker(s) dat is opgesteld door de onafhankelijke certificatie instelling (ISC)2; of
— gelijkwaardige geldige certificering(en) inhoudende dat de opleiding die de betreffende medewerker(s) heeft/hebben gevolgd, minimaal de volgende kennisgebieden bevat:
• risicomanagement,
• systeembeveiliging,
• technische beveiliging,
• communicatie en netwerkbeveiliging,
• beheer van toegangscontrole,
• onderzoeken en testen van beveiliging,
• operationele beveiliging,
• ontwikkeling van beveiliging,
• informatiebeveiligingssysteem voldoet aan de normen van de ISO-27001 voor de hierboven omschreven aspecten.
Wetsverwijzing: praktische vaardigheden, kennis en ervaring.
Uitvoering van de opdracht
Andere bijzondere voorwaarden:
Eis: geheimhoudingsverklaring.
Beschrijving: gegadigde dient, voorafgaand aan toezending van de offerteaanvraag, bij de aanmelding de geheimhoudingsovereenkomst zoals opgenomen in bijlage 4 van de selectieleidraad ingevuld en ondertekend aan DNB te verstrekken.
Toelichting op bewijsstuk: geen.

Procedure
Minimum aantal gegadigden: 5
Maximum aantal gegadigden: 7
Objectieve selectiecriteria:
De in het bestek, in de uitnodiging tot inschrijving of tot onderhandeling of de in het beschrijvende document vermelde criteria.
In het geval van gelijke geschiktheid zal er worden geloot.
Datum van verzending van uitnodigingen: 2016-01-06 📅
Gunningscriteria
Criterium: 1. Criterium: EMVI.
Talen
Taal: Nederlands 🗣️

Aanbestedende dienst
Identiteit
Nationaal registratienummer: 552065437
Contact
Contactpunt: Nienke Kieft
Internetadres: www.dnb.nl 🌏
Naam: De Nederlandsche Bank NV / Finance en advies — Inkoop
Postadres: Postbus 98
Postcode: 1000 AB
Telefoon: +31 205242001 📞
URL voor nadere inlichtingen: www.dnb.nl 🌏
URL van de documenten: https://www.tenderned.nl:443/tenderned-web/aankondiging/detail/samenvatting.xhtml?aankondigingId=67858 🌏

Referentie
Datums
Startdatum: 2016-05-01 📅
Einddatum: 2022-04-30 📅
Identificatoren
Door de aanbestedende dienst toegekend referentienummer: 2015/666625

Aanvullende informatie
Beoordelingsorgaan
Naam: De Rechtbank van Amsterdam
Postadres: Postbus 84500
Poststad: Amsterdam
Postcode: 1080 BN
Land: Nederland 🇳🇱
Telefoon: +31 205412111 📞
Internetadres: www.rechtspraak.nl/Organisatie/Rechtbanken/Amsterdam/Pages/default.aspx 🌏
Dienst waar informatie over de beroepsprocedure kan worden verkregen
Naam: De Nederlandsche Bank NV / Afdeling Juridische Zaken
Postadres: Postbus 98
Postcode: 1000 AB
Telefoon: +31 205129111 📞
Bron: OJS 2015/S 208-377410 (2015-10-22)
Award Aankondiging (2016-07-12)
Object
Aankondigingsmetadata
Documenttype: Award Aankondiging

Procedure
Type bod: Niet van toepassing

Referentie
Datums
Verzenddatum: 2016-07-12 📅
Publicatiedatum: 2016-07-16 📅
Identificatoren
Aankondigingsnummer: 2016/S 136-245939
Verwijst naar aankondiging: 2015/S 208-377410
PB-S nummer: 136

Gunning van het contract
Datum van sluiting van de overeenkomst: 2016-05-18 📅
Naam: Telindus-ISIT BV
Postadres: Krommewetering 7
Poststad: Utrecht
Postcode: 3543 AP
Land: Nederland 🇳🇱
Informatie over aanbestedingen
Aantal ontvangen offertes: 2

Aanbestedende dienst
Identiteit
Nationaal registratienummer: 30135115
Contact
URL van de documenten: https://www.tenderned.nl:443/tenderned-web/aankondiging/detail/samenvatting.xhtml?aankondigingId=85954 🌏

Aanvullende informatie
Beoordelingsorgaan
Internetadres: http://www.rechtspraak.nl/Organisatie/Rechtbanken/Amsterdam/Pages/default.aspx 🌏
Bron: OJS 2016/S 136-245939 (2016-07-12)