Landelijk — Beheer generieke toegangsnetwerken

ProRail BV

De hoofdfunctie van het GTN (Generieke Toegangsnetwerk) is om het ProRail IT netwerk veilig aan het publieke internet te koppelen. Het GTN (firewalls etc.) bestaat uit een interne en externe deel en bevat standaard hardware. Een geheel nieuw GTN zal vanaf 2020 opgeleverd gaan worden. In de tussenliggende periode (2017-2020) dient het huidige GTN beheerd te blijven. Zie bijlage voor een beschrijving van het GTN en de scope.

Deadline

De termijn voor de ontvangst van de offertes was 2016-10-11. De aanbesteding werd gepubliceerd op 2016-09-14.

Wie?

• ProRail BV

Wat?

• Helpdesk- en ondersteuningsdiensten › Systeemondersteuningsdiensten

Waar?

• Nederland

Aankoopgeschiedenis

Datum	Document
2016-09-14	Aankondiging van een opdracht
2016-10-31	Award Aankondiging

Aankondiging van een opdracht (2016-09-14)
Object
Toepassingsgebied van de aanbesteding
Titel: Systeemondersteuningsdiensten
Hoeveelheid of omvang: Zie omschrijving.
Aankondigingsmetadata
Originele taal: Nederlands 🗣️
Documenttype: Aankondiging van een opdracht
Aard van de opdracht: Diensten
Regelgeving: Europese Unie, met GPA-deelname
Gemeenschappelijke woordenlijst overheidsopdrachten (CPV)
Code: Systeemondersteuningsdiensten 📦

Procedure
Type procedure: Niet-openbare procedure
Type bod: Inschrijving voor alle percelen
Gunningscriteria
Uit economisch oogpunt voordeligste inschrijving

Aanbestedende dienst
Identiteit
Land: Nederland 🇳🇱
Type aanbestedende dienst: Nutsbedrijf
Naam aanbestedende dienst: ProRail BV
Postadres: Moreelsepark 3
Postcode: 3511 EP
Poststad: Utrecht
Contact
Internetadres: http://www.prorail.nl/leveranciers/aanbesteden-en-inkoop 🌏
E-mail: aanbestedingen@prorail.nl 📧

Referentie
Datums
Verzenddatum: 2016-09-14 📅
Indieningstermijn: 2016-10-11 📅
Publicatiedatum: 2016-09-17 📅
Identificatoren
Aankondigingsnummer: 2016/S 180-324261
PB-S nummer: 180

Object
Toepassingsgebied van de aanbesteding
Categorie van dienst: 7
Korte beschrijving:

Beschrijving van de opties:

Beheerprocessen: Security Management uitvoerend en Device Management Operations,

Consultancy voor het ontwerp, bouw, migratie etc. voor het nieuwe GTN,

Additionele GTN componenten of behorend tot het functionele GTN.

Aantal mogelijke verlengingen: 2
Tijdpad voor latere opdrachten: 12 maanden
Duur: 48 maanden
Plaats van uitvoering
Hoofdlocatie of plaats van uitvoering: 72253200-5.

Juridische, economische, financiële en technische informatie
Voorwaarden voor deelname
Geschiktheid om de beroepsactiviteit uit te oefenen:

Eis: Uitsluitingscriteria

Beschrijving: Van deelneming aan de aanbesteding is eenieder uitgesloten, die verkeert in de omstandigheden zoals is verwoord in artikel 2.86 of 2.87, lid 1 Aanbestedingswet 2012.

Toelichting op Bewijsstuk: a. Gedragsverklaring aanbesteden die op het tijdstip van het indienen van het verzoek tot deelneming niet ouder is dan twee jaar;

b. Uittreksel Handelsregister dat op het tijdstip van het indienen van het verzoek tot deelneming niet ouder is dan 6 maanden;

c. Verklaring Belastingdienst die op het tijdstip van indienen van het verzoek tot deelneming niet ouder is dan 6 maanden.

In geval van aanmelding met genomineerd onderopdrachtnemer: Derden-verklaring uitsluitingscriteria (zie selectieleidraad).

Eis: Maatschappelijke geschiktheid

Beschrijving: De gegadigde is volgens de voorschriften van de lidstaat waar hij is gevestigd in het beroepsregister of in het handelsregister ingeschreven als bedoeld in bijlage XI van richtlijn 2014/24/EU.

Wetsverwijzing: Inschrijving beroeps- of handelsregister.

Bewijsstuk: Handelsregister.

Toelichting op Bewijsstuk: Uittreksel Handelsregister- of beroepsregister dat op het tijdstip van het indienen van het verzoek tot deelneming niet ouder is dan 6 maanden.

Technische en professionele bekwaamheid:

Eis: Technische en organisatorische bekwaamheid; Taal

Beschrijving: Het door de gegadigde in te zetten verantwoordelijk en leidinggevend personeel beheerst de Nederlandse taal in woord en geschrift.

Toelichting op Bewijsstuk: Door ondertekening van het Uniform Europees Aanbestedingsdocument (UEA) verklaart de gegadigde dat wordt voldaan aan deze eis (zie Deel IV UEA).

Eis: Technische en organisatorische bekwaamheid; Kwaliteit

Beschrijving: De gegadigde voldoet aan de internationale normering op basis van ISAE 3402 Type 2 (het vroegere SAS70) of gelijkwaardig.

Toelichting op Bewijsstuk: Gegadigde beschikt over een geldige ISAE 3402 Type 2 certificaat of gelijkwaardig.

Eis: Technische en organisatorische bekwaamheid: Kerncompetentie I

Beschrijving: Zie voor beschrijving kerncompetenties bijlage A.

1. Gegadigde heeft de beschikking over een monitoring en operational SOC, gevestigd in de Europese Unie. Het gaat hierbij om een eigen SOC met 24/7 bemande dienstverlening (geen waakdiensten), aantoonbaar bij minimaal één externe klant.

2. Gegadigde heeft aantoonbaar ervaring met security monitoring en security management uitvoerend, hetgeen o.a. blijkt uit:

— De omvang van het referentie-project(en) van minimaal één klant binnen de vitale infrastructuur (financiële dienstverlening, het openbaar vervoer en vitale sectoren zoals de energie- en drinkwatervoorziening)

— Gebruik gemaakt hebben van een eigen bemande 24/7 SOC en het gebruik van SIEM tooling

3. Gegadigde heeft aantoonbaar ervaring met security management uitvoerend van firewall infrastructuur met minimaal twee dedicated firewalls waarvan tenminste één Cisco ASA firewall

Een monitoring SOC richt zich op het bewaken van de omgeving en acteren op meldingen die ontstaan. Taken kunnen zijn: monitoren van firewalls, IDS/IPS, bandbreedtemanagers, etc.

Een operational SOC richt zich op het uitvoeren van operationele security taken, zoals firewall beheer.

Wetsverwijzing: Leveringen/diensten afgelopen 3 jaar

Bewijsstuk: Referenties

Toelichting op Bewijsstuk: Verifieerbare referenties die gezamenlijk voldoen aan alle gestelde geschiktheidseisen, per referentie voorzien van een opdrachtgeversverklaring van de primaire opdrachtgever inzake de goede uitvoering conform bijlage 3 van de selectieleidraad.

Voor referentie(s) van leveringen of diensten van minimaal 3 maanden geleverde dienstverlening en maximaal 3 jaar oud op het tijdstip van de datum „Sluiting aanmelding”.

Elke referentie dient vergezeld te gaan van een door de primaire opdrachtgever zelf afgegeven certificaat dat bewijst dat de opdracht naar behoren is of wordt uitgevoerd zowel met betrekking tot de wijze van uitvoering als met betrekking tot het resultaat; in dat certificaat dient het opdrachtbedrag, alsmede tijd en plaats van uitvoering te worden vermeld.

Onder primaire opdrachtgever wordt verstaan de eerste opdrachtgever in de keten. In geval de betreffende opdracht is uitgevoerd in onderopdrachtneming voldoet een verklaring van de primaire opdrachtgever aan de onderopdrachtnemer als bewijs. Enkel de verklaring van een hoofdopdrachtnemer aan een onderopdrachtnemer, of enkel de verklaring van de primaire opdrachtgever aan de hoofdopdrachtnemer voldoet niet als bewijs. Een samenstel van deze twee verklaringen wordt wel als bewijs geaccepteerd.

Voorbeeld: In geval van aanneming van werk is de hoofdaannemer niet de primaire opdrachtgever; de opdrachtgever van de hoofdaannemer is de primaire opdrachtgever.

Eis: Technische en organisatorische bekwaamheid: Kerncompetentie II

Beschrijving: 1. Gegadigde heeft de beschikking over een monitoring en operational SOC, gevestigd in de Europese Unie. Het gaat hierbij om een eigen SOC met 24/7 bemande dienstverlening (geen waakdiensten), aantoonbaar bij minimaal één externe klant.

Voor referentie(s) van leveringen of diensten minimaal 3 maanden geleverde dienstverlening en maximaal 3 jaar oud op het tijdstip van de datum „Sluiting aanmelding”.

Beschrijving: Eisen ten aanzien van studie- en beroepsdiploma's van de dienstverlener of de aannemer of het

kaderpersoneel van de onderneming en in het bijzonder van degenen die met de dienstverlening

of de leiding van de werken zijn belast. De gegadigde dient het volgende aantal personeelsleden met gevraagde certificering

aantoonbaar in dienst te hebben.

Minimaal één (1) Cisco CCIE (Internetwork Expert).

Wetsverwijzing: Studie- en beroepsdiploma's

Bewijsstuk: Beroepskwalificaties Diploma's

Toelichting op Bewijsstuk: Verifieerbare kopie van het Cisco certificaat CCIE. Met minimaal de volgende gegevens:

— Naam medewerker

— Certification type

— Certification nummer

— Track

— Certification status

— Certification datum

Eis: Technische en organisatorische bekwaamheid: Kerncompetentie III

Beschrijving: Gegadigde heeft ervaring met het uitvoeren van device management operations van de, in deze aanbesteding betrokken, componenten:

— Firewall;

— IPS/IDS;

— Packetshapers

Voor referentie(s) van leveringen of diensten minimaal 3 maanden geleverde dienstverlenging en maximaal 3 jaar oud op het tijdstip van de datum „Sluiting aanmelding”.

Eis: Technische en organisatorische bekwaamheid: Kwaliteit

Beschrijving: De gegadigde voldoet aan de internationale normering op basis van ISO 27002 (Code voor Informatiebeveiliging), of gelijkwaardig.

Toelichting op Bewijsstuk: Gegadigde beschikt over een geldige ISO 27002 certificaat of gelijkwaardig.

Uitvoering van de opdracht
Andere bijzondere voorwaarden:

Eis: Uniform Europees Aanbestedingsdocument (UEA).

Beschrijving: Indien u zich wilt aanmelden voor deze aanbestedingsprocedure dient u dit digitaal te doen via TenderNed. Bij uw aanmelding dient u het UEA te koppelen aan deze eis.

Toelichting op Bewijsstuk: Rechtsgeldig ondertekend Uniform Europees Aanbestedingsdocument.

Uniform Europees Aanbestedingsdocument in het geval van aanmelding van een combinatie / beroep op natuurlijke personen of rechtspersonen, zie selectieleidraad.

Namen en beroepskwalificaties van het personeel ✅

Procedure
Gunningscriteria
Criterium: 1. Criterium: Prijs, Beschrijving: Het gunningscriterium is de economisch meest voordelige inschrijving. De economisch meest voordelige inschrijving wordt vastgesteld op basis van de beste prijs-kwaliteitverhouding. De kwaliteitsdrempel van 70 % dient gehaald te worden om mee te dingen in de gunning. De inschrijfsom wordt ingediend op het inschrijvingsformulier en dient te worden onderbouwd in de begroting. Vereisten: Inschrijvingsformulier en eventuele bijlagen
2. Criterium: Casus, Beschrijving: Aanleveren van een of meer door ProRail verstrekte onderwerpen in uit te werken bedrijfscasus(sen)
3. Criterium: Plan van Aanpak, Beschrijving: Aanleveren van een plan van aanpak voor de migratie op basis van door ProRail aangereikte onderwerpen
4. Criterium: CV, Beschrijving: Op basis van door ProRail verstrekte template voor de aantoonbare kennis en kunde van in te zetten kandidaten
Talen
Taal: Nederlands 🗣️

Aanbestedende dienst
Identiteit
Nationaal registratienummer: 381962604
Contact
Contactpunt: Aarnoud Bijleveld
URL voor deelname: https://www.tenderned.nl/tenderned-web/aankondiging/detail/samenvatting.xhtml?aankondigingId=90217 🌏
Naam: Via TenderNed
URL voor nadere inlichtingen: http://www.prorail.nl/leveranciers 🌏
Naam: De documenten zijn te downloaden via TenderNed
URL van de documenten: http://www.prorail.nl/leveranciers 🌏
URL voor deelname: http://www.prorail.nl/leveranciers 🌏
URL van de documenten: https://www.tenderned.nl/tenderned-web/aankondiging/detail/samenvatting.xhtml?aankondigingId=90217 🌏

Aanvullende informatie
Beoordelingsorgaan
Naam: Voor bevoegde instantie beroepsprocedure: zie ARN2016
Poststad: Utrecht
Land: Nederland 🇳🇱
E-mail: procurement@prorail.nl 📧
Internetadres: https://www.prorail.nl/leveranciers 🌏
Bron: OJS 2016/S 180-324261 (2016-09-14)

Award Aankondiging (2016-10-31)
Object
Toepassingsgebied van de aanbesteding
Korte beschrijving:

De hoofdfunctie van het GTN (generieke toegangsnetwerk) is om het ProRail IT netwerk veilig aan het publieke internet te koppelen. Het GTN (firewalls, etc.) bestaat uit een interne en externe deel en bevat standaard hardware. Een geheel nieuw GTN zal vanaf 2020 opgeleverd gaan worden. In de tussenliggende periode (2017-2020) dient het huidige GTN beheerd te blijven. Zie bijlage voor een beschrijving van het GTN en de scope.

Aankondigingsmetadata
Documenttype: Award Aankondiging
Plaats van uitvoering
NUTS-regio: Nederland 🏙️

Procedure
Type bod: Niet van toepassing

Referentie
Datums
Verzenddatum: 2016-10-31 📅
Publicatiedatum: 2016-11-04 📅
Identificatoren
Aankondigingsnummer: 2016/S 213-388511
Verwijst naar aankondiging: 2016/S 180-324261
PB-S nummer: 213
Aanvullende informatie

Enkele eisen in de selectiefase van de niet-openbare aanbesteding waren niet geheel correct gesteld. De inschrijvingen van gegadigden konden daarom niet geheel objectief en transparant gecontroleerd worden. Dit is de reden om de aanbesteding nu af te breken en op korte termijn (zo mogelijk dit jaar nog) te herpubliceren.

Object
Toepassingsgebied van de aanbesteding
Korte beschrijving: Zie omschrijving.
Beschrijving van de opties:

Beheerprocessen: Security Management uitvoerend en Device Management Operations.

Consultancy voor het ontwerp, bouw, migratie, etc. voor het nieuwe GTN.

Procedure
Gunningscriteria
Kwaliteitscriterium (naam): Casus
Kwaliteitscriterium (weging): Geen
Kwaliteitscriterium (naam): Plan van aanpak
Cv
Prijs (weging): Geen

Aanvullende informatie
Beoordelingsorgaan
Naam: Voor bevoegde instantie beroepsprocedure: zie ARN 2016
Bron: OJS 2016/S 213-388511 (2016-10-31)

Nieuwe aankopen in verwante categorieën 🆕

IT-diensten: adviezen, softwareontwikkeling, internet en ondersteuning (>20 nieuwe aankopen)

Softwareprogrammering en -advies (>20)

Systeem- en ondersteuningsdiensten (10)

Helpdesk- en ondersteuningsdiensten (3)