Met de aanbesteding wil RDW bereiken dat RDW security tests als dienst af kan nemen bij een externe dienstverlener. RDW heeft hierbij de volgende doelstellingen: Het afnemen van security tests als een generieke dienst (voor de aangegeven testsoorten); De realisatie van een schaalvoordeel (inclusief leereffecten) door een gecentraliseerde uitvoering van security tests onder regie van RDW; Een gecentraliseerd inzicht in de gesignaleerde dreigingen en kwetsbaarheden binnen het RDW applicatielandschap. Met deze wijze van uitvragen wordt gepoogd om: Zo veel mogelijk onduidelijkheden over de (minimaal) uit te voeren werkzaamheden en de omvang van het doelsysteem vooraf weg te nemen (minimaliseren scope risico leverancier); De uitkomst van een security test (bevindingen) als risicotrigger te laten fungeren binnen RDW risicomanagement; Te voldoen aan het pentestbeleid binnen RDW.
Deadline
De termijn voor de ontvangst van de offertes was 2022-03-28.
De aanbesteding werd gepubliceerd op 2022-02-21.
Leveranciers
De volgende leveranciers worden genoemd in gunningsbesluiten of andere aanbestedingsdocumenten:
Object Toepassingsgebied van de aanbesteding
Titel:
“Security tests en aanverwante dienstverlening, niet openbare Europese aanbesteding”
Producten/diensten: IT-diensten: adviezen, softwareontwikkeling, internet en ondersteuning📦
Korte beschrijving:
“Met de aanbesteding wil RDW bereiken dat RDW security tests als dienst af kan nemen bij een externe dienstverlener. RDW heeft hierbij de volgende...”
Korte beschrijving
Met de aanbesteding wil RDW bereiken dat RDW security tests als dienst af kan nemen bij een externe dienstverlener. RDW heeft hierbij de volgende doelstellingen: Het afnemen van security tests als een generieke dienst (voor de aangegeven testsoorten); De realisatie van een schaalvoordeel (inclusief leereffecten) door een gecentraliseerde uitvoering van security tests onder regie van RDW; Een gecentraliseerd inzicht in de gesignaleerde dreigingen en kwetsbaarheden binnen het RDW applicatielandschap. Met deze wijze van uitvragen wordt gepoogd om: Zo veel mogelijk onduidelijkheden over de (minimaal) uit te voeren werkzaamheden en de omvang van het doelsysteem vooraf weg te nemen (minimaliseren scope risico leverancier); De uitkomst van een security test (bevindingen) als risicotrigger te laten fungeren binnen RDW risicomanagement; Te voldoen aan het pentestbeleid binnen RDW.
Middels Security testen wil RDW meer inzicht verkrijgen in de effectiviteit van getroffen maatregelen in het kader van informatiebeveiliging en op grond daarvan haar systemen en diensten zo mogelijk verder versterken. De uitkomsten van deze Security testen moeten RDW daarom gegevens verstrekken over de robuustheid van haar systemen en over kwetsbaarheden of onvolkomenheden daarin.
Toon meer Gunningscriteria
De prijs is niet het enige gunningscriterium en alle criteria worden alleen in de aanbestedingsdocumenten vermeld
Toepassingsgebied van de aanbesteding
Geschatte totale waarde exclusief BTW: EUR 1 000 000 💰
Duur van de opdracht, raamovereenkomst of dynamisch aankoopsysteem
Het onderstaande tijdschema is uitgedrukt in aantal maanden.
Beschrijving
Duur: 24
Duur van de opdracht, raamovereenkomst of dynamisch aankoopsysteem
Dit contract kan worden verlengd ✅ Beschrijving
Beschrijving van de verlengingen:
“Beschrijving van verlengingen:
De initiële looptijd is 2 jaar, de overeenkomst kan worden verlengd met 4 x 1 optiejaar. De maximale looptijd bedraagt 6 jaar.” Informatie over de beperkingen van het aantal uit te nodigen kandidaten
Verwacht aantal kandidaten: 5
Beschrijving
Aanvullende informatie
Juridische, economische, financiële en technische informatie Economische en financiële draagkracht
Selectiecriteria zoals vermeld in de aanbestedingsdocumenten
Technische en professionele bekwaamheid
Selectiecriteria zoals vermeld in de aanbestedingsdocumenten
Procedure Soort procedure
Beperkte procedure
Informatie over een raamovereenkomst of een dynamisch aankoopsysteem
Raamovereenkomst met één exploitant
Beschrijving
Motiveer in het geval van raamovereenkomsten elke looptijd van meer dan 8 jaar: Zie aanbestedingsstukken.
Administratieve informatie
Termijn voor de ontvangst van inschrijvingen of verzoeken tot deelneming: 2022-03-28
12:00 📅
Geschatte datum van verzending van de uitnodigingen tot inschrijving of tot deelneming aan de geselecteerde gegadigden: 2022-04-11 📅
Talen waarin inschrijvingen of aanvragen tot deelneming kunnen worden ingediend: Nederlands 🗣️
Het onderstaande tijdschema is uitgedrukt in aantal maanden.
Minimumtermijn gedurende welke de inschrijver de offerte gestand moet doen: 3
Aanvullende informatie Informatie over elektronische workflows
Er zal gebruik worden gemaakt van elektronische bestellingen
Elektronische facturering wordt aanvaard
Er zal gebruik worden gemaakt van elektronische betaling
Beoordelingsorgaan
Naam: Rechtbank 's Gravenhage
Poststad: Den Haag
Land: Nederland 🇳🇱
Bron: OJS 2022/S 040-102608 (2022-02-21)
Award Aankondiging (2022-08-15) Object Toepassingsgebied van de aanbesteding
Totale waarde van de opdracht (exclusief BTW): EUR 1 000 000 💰
Gunningscriteria
Kwaliteitscriterium (naam): Gunningscriterium 1: Case vulnerabillity assessment whitebox (30 punten)
Kwaliteitscriterium (weging): 30
Kwaliteitscriterium (naam): Gunningscriterium 2: Case Security review (30 punten)
Kwaliteitscriterium (naam): Gunningscriterium 3: Case penetratietest (15 punten)
Kwaliteitscriterium (weging): 15
Kwaliteitscriterium (naam): Gunningscriterium 4: Case ICT-beveiligingsassessments DigiD (25 punten)
Kwaliteitscriterium (weging): 25
Prijs (weging): 30
Procedure Informatie over de kaderovereenkomst
De aanbesteding omvat de vaststelling van een raamovereenkomst
Administratieve informatie
Eerdere publicatie betreffende deze procedure: 2022/S 040-102608
Gunning van het contract
1️⃣
Contractnummer: 1
Titel:
“Security tests en aanverwante dienstverlening, niet openbare Europese aanbesteding”
Datum van sluiting van het contract: 2022-07-20 📅
Informatie over aanbestedingen
Aantal ontvangen offertes: 7
Naam en adres van de contractant
Naam: PricewaterhouseCoopers Advisory N.V.
Poststad: Amsterdam
Land: Nederland 🇳🇱
Regio: Nederland🏙️
De aannemer is een KMO
Informatie over de waarde van de opdracht/het perceel (exclusief BTW)
Geraamde totale waarde van de opdracht/het perceel: EUR 1 000 000 💰
Totale waarde van het contract/perceel: EUR 1 000 000 💰
Bron: OJS 2022/S 159-454053 (2022-08-15)