Niet-openbare Europese aanbesteding penetratietesten

Stichting Autoriteit Financiële Markten

Deze aanbesteding betreft het afsluiten van raamovereenkomsten voor het uitvoeren van penetratietesten, ookwel pentesten genoemd. De aanbesteding is verdeeld in twee percelen. Perceel 1 heeft betrekking op pentesten voor de IT infrastructuur omgeving van de AFM (on-premise) en Perceel 2 op pentesten voor de Mircosoft Azure omgeving die de AFM gebruikt (cloud omgeving).

Deadline
De termijn voor de ontvangst van de offertes was 2020-05-15. De aanbesteding werd gepubliceerd op 2020-04-06.

Leveranciers
De volgende leveranciers worden genoemd in gunningsbesluiten of andere aanbestedingsdocumenten:
Wie?

Wat?

Waar?

Aankoopgeschiedenis
Datum Document
2020-04-06 Aankondiging van een opdracht
2020-10-08 Award Aankondiging
Aankondiging van een opdracht (2020-04-06)
Aanbestedende dienst
Naam en adressen
Naam: Stichting Autoriteit Financiële Markten
Postadres: Postbus 11723
Poststad: Amsterdam
Postcode: 1001 GS
Land: Nederland 🇳🇱
Contactpersoon: dhr. G.J. de Groot
E-mail: inkoop@afm.nl 📧
Regio: Nederland 🏙️
URL: https://www.afm.nl/ 🌏
Communicatie
Documenten URL: https://portal.negometrix.com/index.cfm?action=sourcing:__requestform.subscribe&document=8472481F-B9FE-768E-8D5BE045FC14DDF7 🌏
Deelname URL: https://portal.commerce-hub.com 🌏

Object
Toepassingsgebied van de aanbesteding
Titel:
“Niet-openbare Europese aanbesteding penetratietesten 2019-172-04 EA Penetratietesten AFM”
Producten/diensten: IT-diensten: adviezen, softwareontwikkeling, internet en ondersteuning 📦
Korte beschrijving:
“Deze aanbesteding betreft het afsluiten van raamovereenkomsten voor het uitvoeren van penetratietesten, ookwel pentesten genoemd. De aanbesteding is...”    Toon meer
Geschatte waarde exclusief BTW: EUR 615 000 💰
Informatie over kavels
Voor alle partijen kunnen offertes worden ingediend
Maximumaantal partijen dat aan één inschrijver kan worden toegewezen: 2

1️⃣
Toepassingsgebied van de aanbesteding
Titel: Penetratietesten op de AFM IT infrastructuur (on-premise omgeving)
Titel
Identificatienummer van de partij: 1
Beschrijving
Aanvullende producten/diensten: Testen van software 📦
Aanvullende producten/diensten: Testen van systemen 📦
Aanvullende producten/diensten: Diensten in verband met informatietechnologie 📦
Plaats van uitvoering: Noord-Nederland 🏙️
Hoofdlocatie of plaats van uitvoering: Amsterdam
Beschrijving van de aanbesteding:
“De aanbesteding is verdeeld in twee percelen. Perceel 1 heeft betrekking op pentesten voor de IT infrastructuur omgeving van de AFM (on-premise).”
Gunningscriteria
De prijs is niet het enige gunningscriterium en alle criteria worden alleen in de aanbestedingsdocumenten vermeld
Toepassingsgebied van de aanbesteding
Geschatte totale waarde exclusief BTW: EUR 250 000 💰
Duur van de opdracht, raamovereenkomst of dynamisch aankoopsysteem
Het onderstaande tijdschema is uitgedrukt in aantal maanden.
Beschrijving
Duur: 12
Duur van de opdracht, raamovereenkomst of dynamisch aankoopsysteem
Dit contract kan worden verlengd
Beschrijving
Beschrijving van de verlengingen:
“De raamovereenkomst kan drie maal verlengd worden met twaalf maanden. De maximale looptijd is daarmee 48 maanden.”
Informatie over de beperkingen van het aantal uit te nodigen kandidaten
Verwacht aantal kandidaten: 4
Objectieve criteria voor de keuze van het beperkte aantal kandidaten: Zie selectieleidraad.

2️⃣
Toepassingsgebied van de aanbesteding
Titel:
“Penetratietesten en kwetsbaarhedentesten “Data en Analyse platform” in Microsoft Azure (cloud-omgeving)”
Titel
Identificatienummer van de partij: 2
Beschrijving
Beschrijving van de aanbesteding:
“De aanbesteding is verdeeld in twee percelen. Perceel 2 heeft betrekking op pentesten voor de Mircosoft Azure omgeving die de AFM gebruikt (cloud omgeving).”
Toepassingsgebied van de aanbesteding
Geschatte totale waarde exclusief BTW: EUR 365 000 💰

Juridische, economische, financiële en technische informatie
Voorwaarden voor deelname
Lijst en korte beschrijving van aandoeningen: Zie selectieleidraad.
Economische en financiële draagkracht
Selectiecriteria zoals vermeld in de aanbestedingsdocumenten
Technische en professionele bekwaamheid
Selectiecriteria zoals vermeld in de aanbestedingsdocumenten

Procedure
Soort procedure
Beperkte procedure
Informatie over een raamovereenkomst of een dynamisch aankoopsysteem
Raamovereenkomst met verschillende exploitanten
Beschrijving
Beoogd maximumaantal deelnemers aan de kaderovereenkomst: 8
Administratieve informatie
Termijn voor de ontvangst van inschrijvingen of verzoeken tot deelneming: 2020-05-15 18:00 📅
Geschatte datum van verzending van de uitnodigingen tot inschrijving of tot deelneming aan de geselecteerde gegadigden: 2020-06-08 📅
Talen waarin inschrijvingen of aanvragen tot deelneming kunnen worden ingediend: Nederlands 🗣️
Het onderstaande tijdschema is uitgedrukt in aantal maanden.
Minimumtermijn gedurende welke de inschrijver de offerte gestand moet doen: 4

Aanvullende informatie
Informatie over elektronische workflows
Elektronische facturering wordt aanvaard
Beoordelingsorgaan
Naam: Rechtbank Den Haag
Poststad: Den Haag
Land: Nederland 🇳🇱
Herzieningsprocedure
Precieze informatie over de termijn(en) voor herzieningsprocedures: Zie aanbestedingsdocumenten.
Bron: OJS 2020/S 071-169035 (2020-04-06)
Award Aankondiging (2020-10-08)
Object
Toepassingsgebied van de aanbesteding
Totale waarde van de opdracht (exclusief BTW): EUR 615 000 💰
Informatie over kavels
Dit contract is verdeeld in percelen
Toepassingsgebied van de aanbesteding
Titel: Penetratietesten op de AFM IT infrastructuur (on-premise omgeving).
Beschrijving
Hoofdlocatie of plaats van uitvoering: Amsterdam.
Gunningscriteria
Kwaliteitscriterium (naam): Kwaliteit van de rapportage
Kwaliteitscriterium (weging): 25
Kwaliteitscriterium (naam): Kwaliteit van in te zetten testers
Kwaliteitscriterium (naam): Beveiligingsrisico’s
Kwaliteitscriterium (weging): 20
Prijs (weging): 30

Procedure
Informatie over de kaderovereenkomst
De aanbesteding omvat de vaststelling van een raamovereenkomst
Administratieve informatie
Eerdere publicatie betreffende deze procedure: 2020/S 071-169035

Gunning van het contract

1️⃣
Contractnummer: 1
Identificatienummer van de partij: 1
Titel:
“De omschrijving van de het perceel in algemene zin is “het uitvoeren van security testen, zogenaamde pentesten, om de digitale weerbaarheid en...”    Toon meer
Datum van sluiting van het contract: 2020-09-30 📅
Informatie over aanbestedingen
Aantal ontvangen offertes: 4
De opdracht is gegund aan een groep marktdeelnemers
Naam en adres van de contractant
Naam: Fox IT bv
Poststad: Delft
Land: Nederland 🇳🇱
Regio: Nederland 🏙️
De aannemer is een KMO
Naam: Hackdefense bv
Poststad: Leiden
De aannemer is een KMO
Naam: Onvio bv
Poststad: Gemeente 's-Gravenhage
Naam: Orange Cyberdefense Netherlands bv
Poststad: Utrecht
Informatie over de waarde van de opdracht/het perceel (exclusief BTW)
Geraamde totale waarde van de opdracht/het perceel: EUR 250 000 💰
Totale waarde van het contract/perceel: EUR 250 000 💰

2️⃣
Contractnummer: 2
Identificatienummer van de partij: 2
Titel:
“Penetratietesten en kwetsbaarhedentesten “Data en Analyse platform” in Microsoft Azure (cloud-omgeving)”
Informatie over aanbestedingen
Aantal ontvangen offertes: 3
Naam en adres van de contractant
Naam: Secura
Poststad: Eindhoven
Informatie over de waarde van de opdracht/het perceel (exclusief BTW)
Geraamde totale waarde van de opdracht/het perceel: EUR 365 000 💰
Totale waarde van het contract/perceel: EUR 365 000 💰
Bron: OJS 2020/S 199-483220 (2020-10-08)