Uitvoeren van Security Tests en aanverwante dienstverlening

RDW

De RDW maakt zich sterk voor een veilig en duurzaam wegverkeer. RDW beheert daartoe transportdata en beslist over het toelaten van voertuigen op de Nederlandse en Europese wegen. Daarnaast geeft de RDW ook belangrijke documenten af, zoals het rijbewijs en de kentekencard. De RDW houdt ook toezicht, bijvoorbeeld op de APK bij garagebedrijven. Gezien deze taken, de processen en gegevens die hierbij een rol spelen acht de RDW in z'n algemeenheid informatiebeveiliging als zeer belangrijk en meer specifiek, de beveiliging van haar systemen.
Gezien bovenstaande heeft de RDW behoefte aan partijen welke in staat zijn om op RDW-systemen Security tests uit te voeren. Deze Security tests zullen de technische robuustheid van de RDW beveiliging moeten testen om zodoende kwetsbaarheden en onvolkomenheden te signaleren.
Tot op heden heeft RDW Security tests vanuit een project of ad-hoc ingekocht en uitgevoerd. Qua kosten en doorlooptijd beschouwt RDW dit als inefficiënt. Daarom bestaat er nu de wens om, door middel van het standaardiseren van de procesinrichting én het clusteren van de inkoop, een efficiëntere wijze van de uitvoering van Security tests te realiseren.
Gewenst resultaat:
1 Raamovereenkomst met drie Leveranciers die gedurende de looptijd (initiële looptijd 2 jaar met mogelijkheid tot verlengen van 2 x 1 jaar onder gelijkblijvende voorwaarden) Security tests uitvoert.
Het betreft samenhangende hoogwaardige dienstverlening die projectgewijs bij 1 van de 3, middels een Raamovereenkomst, gecontracteerde dienstverleners wordt ondergebracht.
Doel van de aanbesteding:
Met deze aanbesteding wil RDW de Security tests standaardiseren en clusteren met als doel een efficiëntere realisatie in termen van tijd, techniek en geld, vertaald in onderstaande concrete doelstellingen. Het afnemen van Security tests als een generieke dienst; de realisatie van een schaalvoordeel (inclusief leereffecten) door een gecentraliseerde uitvoering van Security tests onder regie van RDW; een gecentraliseerd inzicht in de gesignaleerde kwetsbaarheden, dreigingen en risico's binnen het RDW applicatielandschap.

Deadline

De termijn voor de ontvangst van de offertes was 2016-07-13. De aanbesteding werd gepubliceerd op 2016-06-03.

Leveranciers

De volgende leveranciers worden genoemd in gunningsbesluiten of andere aanbestedingsdocumenten:

Wie? Wat? Waar?
Aankoopgeschiedenis
Datum Document
2016-06-03 Aankondiging van een opdracht
2016-07-06 Aanvullende inlichtingen
2017-01-10 Award Aankondiging
Aankondiging van een opdracht (2016-06-03)
Object
Toepassingsgebied van de aanbesteding
Titel: IT-diensten: adviezen, softwareontwikkeling, internet en ondersteuning
Hoeveelheid of omvang:
De waarde van de onderhavige Dienst overschrijdt naar verwachting het drempelbedrag van 209 000 EUR en derhalve is het Europese aanbestedingsregime, als bedoeld in Deel 2 van de Aanbestedingswet 2012 van toepassing.
Aankondigingsmetadata
Originele taal: Nederlands 🗣️
Documenttype: Aankondiging van een opdracht
Aard van de opdracht: Diensten
Regelgeving: Europese Unie, met GPA-deelname
Gemeenschappelijke woordenlijst overheidsopdrachten (CPV)
Code: IT-diensten: adviezen, softwareontwikkeling, internet en ondersteuning 📦

Procedure
Type procedure: Openbare procedure
Type bod: Inschrijving voor alle percelen
Gunningscriteria
Uit economisch oogpunt voordeligste inschrijving

Aanbestedende dienst
Identiteit
Land: Nederland 🇳🇱
Type aanbestedende dienst: Publiekrechtelijke instelling
Naam aanbestedende dienst: Rdw
Postadres: Europaweg 205
Postcode: 2711 ER
Poststad: Zoetermeer
Contact
Internetadres: http://www.rdw.nl 🌏
E-mail: jwestendorp@rdw.nl 📧
Telefoon: +31 621139425 📞

Referentie
Datums
Verzenddatum: 2016-06-03 📅
Indieningstermijn: 2016-07-13 📅
Publicatiedatum: 2016-06-08 📅
Identificatoren
Aankondigingsnummer: 2016/S 109-195263
PB-S nummer: 109
Aanvullende informatie
Deze aanbesteding verloopt volledig via het platform Negometrix, dat te bereiken is via www.negometrix.com Na kosteloze registratie op Negometrix kunt u toegang krijgen tot de relevante informatie van deze aanbesteding. De termijn voor het stellen van vragen n.a.v. het Bestek is vermeld in de aanbestedingsstukken. De aanbestedende dienst is niet verplicht om een aanbesteding voort te zetten en kan een aanbesteding te allen tijde beëindigen. Voor inschrijving worden nimmer kosten en/of schaden vergoed. Een onderneming mag zich slechts eenmaal, al dan niet in combinatie met andere ondernemingen, inschrijven. Een onderneming kan wel vaker als onderaannemer bij een inschrijving deelnemen. De contractvoorwaarden van de aanbestedende dienst zijn van toepassing. Branche- en leveranciersvoorwaarden zijn niet van toepassing. De contractvoorwaarden worden vermeld in de uitnodiging tot inschrijving. Voor meer informatie en nadere uitwerking van het bovenstaande zie de aanbestedingsstukken. De opdrachtnemer verplicht zich bij afloop van de overeenkomst en/of bij (tussentijdse) ontbinding dan wel beëindiging tot volledige medewerking teneinde Opdrachtgever in staat te stellen om de continuïteit van de dienstverlening te garanderen. Voorts zal opdrachtnemer op verzoek van Opdrachtgever bij afloop van de overeenkomst deze onder gelijkblijvende voorwaarden blijven voortzetten voor zover Opdrachtgever nog niet beschikt of kan beschikken over een nieuwe vervangende leveringen of diensten op grond van een hiertoe gesloten of alsdan nog te sluiten nieuwe overeenkomst en voor zolang Opdrachtgever dit bij zijn verzoek aangeeft. De RDW is tevens gerechtigd maar niet verplicht tot het plaatsen van aanvullende en/of nieuwe opdrachten bij de opdrachtnemer voor zover deze samenhangen met en vallen binnen de scope van de opdracht en de opdracht daardoor niet wezenlijk wijzigt.
Toon meer

Object
Toepassingsgebied van de aanbesteding
Korte beschrijving:
De RDW maakt zich sterk voor een veilig en duurzaam wegverkeer. RDW beheert daartoe transportdata en beslist over het toelaten van voertuigen op de Nederlandse en Europese wegen. Daarnaast geeft de RDW ook belangrijke documenten af, zoals het rijbewijs en de kentekencard. De RDW houdt ook toezicht, bijvoorbeeld op de APK bij garagebedrijven. Gezien deze taken, de processen en gegevens die hierbij een rol spelen acht de RDW in z'n algemeenheid informatiebeveiliging als zeer belangrijk en meer specifiek, de beveiliging van haar systemen.
Toon meer
Gezien bovenstaande heeft de RDW behoefte aan partijen welke in staat zijn om op RDW-systemen Security tests uit te voeren. Deze Security tests zullen de technische robuustheid van de RDW beveiliging moeten testen om zodoende kwetsbaarheden en onvolkomenheden te signaleren.
Toon meer
Tot op heden heeft RDW Security tests vanuit een project of ad-hoc ingekocht en uitgevoerd. Qua kosten en doorlooptijd beschouwt RDW dit als inefficiënt. Daarom bestaat er nu de wens om, door middel van het standaardiseren van de procesinrichting én het clusteren van de inkoop, een efficiëntere wijze van de uitvoering van Security tests te realiseren.
Toon meer
Gewenst resultaat:
1 Raamovereenkomst met drie Leveranciers die gedurende de looptijd (initiële looptijd 2 jaar met mogelijkheid tot verlengen van 2 x 1 jaar onder gelijkblijvende voorwaarden) Security tests uitvoert.
Het betreft samenhangende hoogwaardige dienstverlening die projectgewijs bij 1 van de 3, middels een Raamovereenkomst, gecontracteerde dienstverleners wordt ondergebracht.
Doel van de aanbesteding:
Met deze aanbesteding wil RDW de Security tests standaardiseren en clusteren met als doel een efficiëntere realisatie in termen van tijd, techniek en geld, vertaald in onderstaande concrete doelstellingen. Het afnemen van Security tests als een generieke dienst; de realisatie van een schaalvoordeel (inclusief leereffecten) door een gecentraliseerde uitvoering van Security tests onder regie van RDW; een gecentraliseerd inzicht in de gesignaleerde kwetsbaarheden, dreigingen en risico's binnen het RDW applicatielandschap.
Toon meer
Aantal mogelijke verlengingen: 2
Tijdpad voor latere opdrachten: 24 maanden
Referentienummer: 3897 / 3898 / 3899
Plaats van uitvoering
Hoofdlocatie of plaats van uitvoering: Groningen.

Juridische, economische, financiële en technische informatie
Voorwaarden voor deelname
Geschiktheid om de beroepsactiviteit uit te oefenen:
De RDW maakt gebruik van de uniforme Eigen verklaring aanbestedingen die als Bijlage in Negometrix is toegevoegd. Door het invullen en ondertekenen van de Eigen verklaring geeft Inschrijver aan of hij in de omstandigheden verkeert waarop de verklaring gericht is.
Toon meer
In paragraaf 5 van de Eigen Verklaring is per eis aangegeven of in eerste instantie volstaan kan worden met het invullen van de Eigen verklaring of dat de gevraagde informatie reeds bij Inschrijving dient te worden verstrekt. De RDW kan Inschrijver, voorafgaand aan bekendmaking van de voorgenomen gunningsbeslissing, verzoeken bewijsstukken te overleggen voor de toetsing van de afgelegde verklaringen over de gestelde eisen. Indien de inhoud van deze bewijsstukken niet overeen komt met hetgeen in de Eigen verklaring wordt verklaard, wordt de betreffende Inschrijver uitgesloten van verdere deelname aan de aanbestedingsprocedure. Inschrijver is gehouden gevraagde bewijstukken binnen 7 kalenderdagen na een dergelijk verzoek te overleggen. De RDW wijst er nadrukkelijk op dat de Eigen verklaring bij Inschrijving moet worden ingediend. Het ontbreken van de Eigen verklaring leidt tot ongeldigheid van de Inschrijving.
Toon meer
1. Opgave van de NAW-gegevens en verklaring van inschrijving in het handels- of beroepsregister.
2. Verklaring dat Gegadigde niet verkeert in één van de situaties als bedoeld in artikel 2.86 en 2.87 met uitzondering van artikel 2.87 lid. 1 sub c van de Aanbestedingswet 2012 (EV).
Voor een nadere uitwerking zie aanbestedingsstukken (bestek).
Economische en financiële draagkracht:
3. Inschrijvers dienen over voldoende financieel-economische draagkracht te beschikken om de opdracht zonder risico's voor de Opdrachtgever uit te voeren. Voor Inschrijvers die verplicht zijn de jaarstukken te deponeren dient de meest recente accountantsverklaring géén zogenaamde continuïteitsparagraaf te bevatten (te denken valt aan een paragraaf in bijvoorbeeld de jaarrekening waarin wordt vermeld dat sprake is van twijfel omtrent continuïteit). Indien Inschrijver niet verplicht is zijn jaarstukken te deponeren, dient de Inschrijver te verklaren dat er op moment van aanmelden geen risico op discontinuïteit bestaat.
Toon meer
4. Verklaring over aansprakelijkheidsverklaring moedermaatschappij (indien gebruik wordt gemaakt van de economische en financiële draagkracht van de moedermaatschappij.
5. Inschrijver dient adequaat verzekerd te zijn, in dit geval wordt hieronder verstaan een beroeps- en wettelijke aansprakelijkheid verzekering. Inschrijver dient per gebeurtenis voor minimaal 2 500 000 EUR verzekerd te zijn. Inschrijver dient verzekerd te blijven gedurende de duur van de Raamovereenkomst.
Toon meer
Voor een nadere uitwerking zie aanbestedingsstukken (bestek).
Technische en professionele bekwaamheid:
6. Inschrijver beschikt over voldoende technische bekwaamheid om de opdracht uit te voeren. Inschrijver heeft dan ook in de periode afgelopen drie (3) jaren tot en met datum Inschrijving naar tevredenheid van de betreffende opdrachtgever één (1) opdracht op het gebied van het verlenen van diensten zoals beschreven in het Bestek met betrekking tot het uitvoeren van Security Tests en aanverwante dienstverlening gelijkwaardig naar aard en omvang als de onderhavig opdracht uitgevoerd.
Toon meer
7. De bedrijfsprocessen van Inschrijver dienen bij sluiting van de inschrijvingstermijn te zijn gecertificeerd tegen ISO 27001:2013, of Inschrijver dient bij sluiting van de inschrijvingstermijn te beschikken over gelijkwaardige maatregelen voor deze processen.
Toon meer
Indien geen ISO-certificaat maar een ander certificaat of andere maatregelen aanwezig is of zijn, dan dient Inschrijver aan te tonen dat dit certificaat of de andere maatregelen gelijkwaardig is/zijn aan ISO 27001:2013.
Voor een nadere uitwerking zie aanbestedingsstukken (bestek).
Uitvoering van de opdracht
Rechtsvorm van de combinatie van ondernemers aan wie de opdracht wordt gegund:
Indien wordt ingeschreven door een combinatie van leveranciers, dient ieder lid van de combinatie de overeenkomst te ondertekenen, waarbij alle tot die combinatie behorende ondernemingen hoofdelijke en gezamenlijke aansprakelijkheid aanvaarden.
Toelichting op bewijsstuk: zie aanbestedingsstukken (bestek).

Procedure
Maximumaantal deelnemers aan de raamovereenkomst: 3
Looptijd van de raamovereenkomst in maanden: 24
Geldigheidsduur van de inschrijving: 120 dagen
Talen
Taal: Nederlands 🗣️

Aanbestedende dienst
Contact
Contactpunt: RDW Hoofdkantoor
Julius Westendorp
Adres van het kopersprofiel: https://platform.negometrix.com/PublishedTenders.aspx?tenderid=39875 🌏

Referentie
Identificatoren
Door de aanbestedende dienst toegekend referentienummer: 3897 / 3898 / 3899
Aanvullende informatie
Deze aanbesteding verloopt volledig via het platform Negometrix, dat te bereiken is via www.negometrix.com
Na kosteloze registratie op Negometrix kunt u toegang krijgen tot de relevante informatie van deze aanbesteding.
De termijn voor het stellen van vragen n.a.v. het Bestek is vermeld in de aanbestedingsstukken.
De aanbestedende dienst is niet verplicht om een aanbesteding voort te zetten en kan een aanbesteding te allen tijde beëindigen.
Voor inschrijving worden nimmer kosten en/of schaden vergoed.
Een onderneming mag zich slechts eenmaal, al dan niet in combinatie met andere ondernemingen, inschrijven. Een onderneming kan wel vaker als onderaannemer bij een inschrijving deelnemen.
De contractvoorwaarden van de aanbestedende dienst zijn van toepassing.
Branche- en leveranciersvoorwaarden zijn niet van toepassing. De contractvoorwaarden worden vermeld in de uitnodiging tot inschrijving.
Voor meer informatie en nadere uitwerking van het bovenstaande zie de aanbestedingsstukken. De opdrachtnemer verplicht zich bij afloop van de overeenkomst en/of bij (tussentijdse) ontbinding dan wel beëindiging tot volledige medewerking teneinde Opdrachtgever in staat te stellen om de continuïteit van de dienstverlening te garanderen. Voorts zal opdrachtnemer op verzoek van Opdrachtgever bij afloop van de overeenkomst deze onder gelijkblijvende voorwaarden blijven voortzetten voor zover Opdrachtgever nog niet beschikt of kan beschikken over een nieuwe vervangende leveringen of diensten op grond van een hiertoe gesloten of alsdan nog te sluiten nieuwe overeenkomst en voor zolang Opdrachtgever dit bij zijn verzoek aangeeft.
Toon meer
De RDW is tevens gerechtigd maar niet verplicht tot het plaatsen van aanvullende en/of nieuwe opdrachten bij de opdrachtnemer voor zover deze samenhangen met en vallen binnen de scope van de opdracht en de opdracht daardoor niet wezenlijk wijzigt.

Aanvullende informatie
Beoordelingsorgaan
Naam: Rechtbank 's Gravenhage
Postadres: Postbus 20302
Poststad: 's Gravenhage
Postcode: 2500 EH
Land: Nederland 🇳🇱
Informatie over termijnen voor beroep:
Dagvaarding voor een kort geding aan de aanbestedende dienst betekenen uiterlijk op de 20e dag na de dagtekening van de brief waarin afwijzing is medegedeeld.
Bron: OJS 2016/S 109-195263 (2016-06-03)
Aanvullende inlichtingen (2016-07-06)
Object
Aankondigingsmetadata
Documenttype: Aanvullende inlichtingen

Referentie
Datums
Verzenddatum: 2016-07-06 📅
Indieningstermijn: 2016-08-24 📅
Publicatiedatum: 2016-07-08 📅
Identificatoren
Aankondigingsnummer: 2016/S 130-233669
Verwijst naar aankondiging: 2016/S 109-195263
PB-S nummer: 130
Bron: OJS 2016/S 130-233669 (2016-07-06)
Award Aankondiging (2017-01-10)
Object
Toepassingsgebied van de aanbesteding
Korte beschrijving:
RDW heeft behoefte aan partijen welke in staat zijn om op RDW-systemen security tests uit te voeren. Deze security tests zullen de technische robuustheid van de RDW beveiliging moeten testen om zodoende kwetsbaarheden en onvolkomenheden te signaleren. Gewenst resultaat: 1 raamovereenkomst met 3 leveranciers die gedurende de looptijd (initiële looptijd 2 jaar met mogelijkheid tot verlengen van 2 x 1 jaar onder gelijkblijvende voorwaarden) security tests uitvoert. Het betreft samenhangende hoogwaardige dienstverlening die projectgewijs bij 1 van de 3, middels een raamovereenkomst, gecontracteerde dienstverleners wordt ondergebracht.
Toon meer
Totale waarde van de aanbesteding: 1 EUR 💰
Aankondigingsmetadata
Documenttype: Award Aankondiging
Regelgeving: Europese Unie
Gemeenschappelijke woordenlijst overheidsopdrachten (CPV)
Aanvullende CPV-code: IT-diensten: adviezen, softwareontwikkeling, internet en ondersteuning 📦
Plaats van uitvoering
NUTS-regio: Nederland 🏙️

Procedure
Type bod: Niet van toepassing

Referentie
Datums
Verzenddatum: 2017-01-10 📅
Publicatiedatum: 2017-01-12 📅
Identificatoren
Aankondigingsnummer: 2017/S 008-012168
PB-S nummer: 8

Object
Toepassingsgebied van de aanbesteding
Korte beschrijving:
RDW heeft behoefte aan partijen welke in staat zijn om op RDW-systemen security tests uit te voeren. Deze security tests zullen de technische robuustheid van de RDW beveiliging moeten testen om zodoende kwetsbaarheden en onvolkomenheden te signaleren.
Toon meer
1 raamovereenkomst met 3 leveranciers die gedurende de looptijd (initiële looptijd 2 jaar met mogelijkheid tot verlengen van 2 x 1 jaar onder gelijkblijvende voorwaarden) security tests uitvoert.
Het betreft samenhangende hoogwaardige dienstverlening die projectgewijs bij 1 van de 3, middels een raamovereenkomst, gecontracteerde dienstverleners wordt ondergebracht.

Procedure
Gunningscriteria
Kwaliteitscriterium (naam): Kwaliteit
Kwaliteitscriterium (weging): 50
Kostencriterium: Prijs
Weging van de kosten: 50

Gunning van het contract
Datum van sluiting van de overeenkomst: 2016-11-29 📅

Aanvullende informatie
Beoordelingsorgaan
Naam: Rechtbank 's-Gravenhage
Postadres: Postadres 20302
Poststad: 's-Gravenhage
Bron: OJS 2017/S 008-012168 (2017-01-10)
Nieuwe aankopen in verwante categorieën 🆕
Gerelateerde zoekopdrachten 🔍
Leveranciers:
Ilionx Group BV Northwave BV Novaccent ICT Solutions BV
Producten/diensten:
IT-diensten: adviezen,... Softwareprogrammering en -advies Systeem- en ondersteuningsdiensten Testen van software Testen van systemen Computeraudit- en testdiensten