IT services: consulting, software development, Internet and support (оригинал извещения) (Нидерланды - Тендер #47513658)

1. Afdeling I
   1. Naam en adressen
      SURF B.V.
      Moreelsepark 48
      Utrecht
      3511EP
      Netherlands
      Telefoon: +31 644201087
      E-mail: Marco.Wiese@surf.nl
      
   2. Gezamenlijke aanbesteding
      
   3. Communicatie
      De aanbestedingsstukken zijn rechtstreeks, volledig, onbeperkt en gratis beschikbaar op
      https://s2c.mercell.com/today/54206
      Nadere inlichtingen zijn te verkrijgen op het hierboven vermelde adresvia elektronische weg op: https://s2c.mercell.com/today/54206
      
      
   4. Soort aanbestedende dienst:
      Publiekrechtelijke instelling
      
   5. Hoofdactiviteit:
      Algemene overheidsdiensten
      
2. Afdeling II
   1. Omvang van de aanbesteding:
      1. Benaming:
         

         Pentesting Services III

      2. CPV-code hoofdcategorie:
         72000000
         
      3. Type opdracht:
         Diensten
         
      4. Korte beschrijving:
         

         De Opdracht bestaat uit het leveren van pentestdienstverlening en Red en Purple Teaming Services. De aanbesteding is opgedeeld in zes (6) Percelen. De Opdracht omvat het, door gediplomeerde en/of gecertificeerde Pentesters, uitvoeren van een Pentest of Red- of Purple Teaming opdracht met als doel om het beveiligingsniveau van systemen vallend binnen de vastgestelde scope te bepalen. Hiervoor wordt getracht om kwetsbaarheden in het onderzochte systeem of

         IT-infrastructuur te vinden en het systeem binnen te dringen op een manier die overeenkomt met de aanpak van een kwaadaardige hacker. Dit kan zowel technische als social enginering aanvallen omvatten, afhankelijk van de afspraken die hierover worden gemaakt.

      5. Geraamde totale waarde:
         Waarde zonder btw: 5 987 300.00 EUR
         
      6. Inlichtingen over percelen:
         alle percelen
   2. Beschrijving
      1. Benaming:
         

         Perceel 2

         Perceel nr.: 1
         
      2. Aanvullende CPV-code(s):
         72254000
         
      3. Plaats van uitvoering:
         Voornaamste plaats van uitvoering:

         Utrecht

      4. Beschrijving van de aanbesteding:
         

         Standaard pentestdienstverlening. Dit betreft het uitvoeren van Pentesten van o.a. volledige applicatie “stack” (waaronder maar niet gelimiteerd tot: Operating systemen, hypervisors, netwerken, firewalls, databases en webservers) op beveiligingsproblemen. Er kan sprake zijn van Black box, White box en Grey box testen.

      5. Gunningscriteria:
         
      6. Geraamde waarde:
         Waarde zonder btw: 2 622 000.00 EUR
         
      7. Looptijd van de opdracht, de raamovereenkomst of het dynamische aankoopsysteem:
         Looptijd in maanden: 48
         Deze opdracht kan worden verlengd: neen
         
      8. Inlichtingen over de beperkingen op het aantal gegadigden dat wordt uitgenodigd:
         
      9. Inlichtingen over varianten:
         Varianten worden geaccepteerd: neen
         
      10. Inlichtingen over opties:
          Opties: neen
      11. Inlichtingen over elektronische catalogi:
          
          
      12. Inlichtingen over middelen van de Europese Unie:
          De aanbesteding houdt verband met een project en/of een programma dat met middelen van de EU wordt gefinancierd: neen
      13. Nadere inlichtingen:
          
      14. Benaming:
          

          Perceel 3

          Perceel nr.: 2
          
      15. Aanvullende CPV-code(s):
          72254000
          
      16. Plaats van uitvoering:
          Voornaamste plaats van uitvoering:

          Utrecht

      17. Beschrijving van de aanbesteding:
          

          Hoog sensitieve pentestdienstverlening (bedrijfs- en/of staatsgeheimen) Dit betreft het uitvoeren van Pentesten van o.a. een volledige applicatie “stack” (waaronder maar niet gelimiteerd tot: Operating systemen, hypervisors, netwerken, firewalls, databases en webservers op beveiligingsproblemen met een bedrijfs-en/of staatsgeheim karakter).

      18. Gunningscriteria:
          
      19. Geraamde waarde:
          Waarde zonder btw: 221 000.00 EUR
          
      20. Looptijd van de opdracht, de raamovereenkomst of het dynamische aankoopsysteem:
          Looptijd in maanden: 48
          Deze opdracht kan worden verlengd: neen
          
      21. Inlichtingen over de beperkingen op het aantal gegadigden dat wordt uitgenodigd:
          
      22. Inlichtingen over varianten:
          Varianten worden geaccepteerd: neen
          
      23. Inlichtingen over opties:
          Opties: neen
      24. Inlichtingen over elektronische catalogi:
          
          
      25. Inlichtingen over middelen van de Europese Unie:
          De aanbesteding houdt verband met een project en/of een programma dat met middelen van de EU wordt gefinancierd: neen
      26. Nadere inlichtingen:
          
      27. Benaming:
          

          Perceel 4

          Perceel nr.: 3
          
      28. Aanvullende CPV-code(s):
          72254000
          
      29. Plaats van uitvoering:
          Voornaamste plaats van uitvoering:

          Utrecht

      30. Beschrijving van de aanbesteding:
          

          Hoog sensitieve pentestdienstverlening (bedrijfs- en/of staatsgeheimen); incl. distributed systems: Dit betreft het uitvoeren van Pentesten voor een volledige applicatie “stack” (waaronder maar niet gelimiteerd tot: internet ontsluiting, applicatie server, database server) op beveiligingsproblemen.

      31. Gunningscriteria:
          
      32. Geraamde waarde:
          Waarde zonder btw: 183 300.00 EUR
          
      33. Looptijd van de opdracht, de raamovereenkomst of het dynamische aankoopsysteem:
          Looptijd in maanden: 48
          Deze opdracht kan worden verlengd: neen
          
      34. Inlichtingen over de beperkingen op het aantal gegadigden dat wordt uitgenodigd:
          
      35. Inlichtingen over varianten:
          Varianten worden geaccepteerd: neen
          
      36. Inlichtingen over opties:
          Opties: neen
      37. Inlichtingen over elektronische catalogi:
          
          
      38. Inlichtingen over middelen van de Europese Unie:
          De aanbesteding houdt verband met een project en/of een programma dat met middelen van de EU wordt gefinancierd: neen
      39. Nadere inlichtingen:
          
      40. Benaming:
          

          Perceel 5

          Perceel nr.: 4
          
      41. Aanvullende CPV-code(s):
          72254000
          
      42. Plaats van uitvoering:
          Voornaamste plaats van uitvoering:

          Utrecht

      43. Beschrijving van de aanbesteding:
          

          Red of Purple Teaming: Dit betreft het uitvoeren van Pentesten op basis van een Red en/of Purple Teaming traject. Hierbij voldoet de Inschrijver aan de onderstaande kaders/uitgangspunten.

          I. Red Teaming. Hierbij wordt de omgeving van de Deelnemer aangevallen en geexploiteerd met als doel om vooraf gestelde kroonjuwelen te compromitteren. De risico"s in de huidige omgeving en de kroonjuwelen worden in een Threat Modeling sessie vooraf met de Deelnemer vastgesteld. Dit moet resulteren in het simuleren van een zo realistisch mogelijke cyberaanval waarbij meerdere aanvalspaden (bijv. phishing, social engineering, penetratietesten etc.) gebruikt worden.

          II. Purple Teaming: Hieronder wordt verstaan het samenbrengen van het ‘rode team’ (zie hiervoor Red Teaming hierboven) met het ‘blauwe team’ waarmee de verdedigers van de Deelnemer bedoeld worden, soms aangevuld met medewerkers van opdrachtnemer. Hierbij wordt nauw samengewerkt waardoor het blauwe team inzicht krijgt in hoe het rode team precies te werk gaat. Hierdoor kan het blauwe team zien wat de typische bewegingen en procedures van hackers zijn en zo leren deze te voorkomen. Het rode team kan op deze manier leren hoe de aanvalspogingen geblokkeerd worden en hoe ze hun werkwijze moeten aanpassen om toch succesvol te kunnen zijn. Dit onder toezicht van het ‘witte’ team, dat het overzicht houdt over de teams en waar nodig actie onderneemt/ ingrijpt

      44. Gunningscriteria:
          
      45. Geraamde waarde:
          Waarde zonder btw: 1 209 000.00 EUR
          
      46. Looptijd van de opdracht, de raamovereenkomst of het dynamische aankoopsysteem:
          Looptijd in dagen: 48
          Deze opdracht kan worden verlengd: neen
          
      47. Inlichtingen over de beperkingen op het aantal gegadigden dat wordt uitgenodigd:
          
      48. Inlichtingen over varianten:
          Varianten worden geaccepteerd: neen
          
      49. Inlichtingen over opties:
          Opties: neen
      50. Inlichtingen over elektronische catalogi:
          
          
      51. Inlichtingen over middelen van de Europese Unie:
          De aanbesteding houdt verband met een project en/of een programma dat met middelen van de EU wordt gefinancierd: neen
      52. Nadere inlichtingen:
          
      53. Benaming:
          

          Perceel 6

          Perceel nr.: 5
          
      54. Aanvullende CPV-code(s):
          72254000
          
      55. Plaats van uitvoering:
          Voornaamste plaats van uitvoering:

          Utrecht.

      56. Beschrijving van de aanbesteding:
          

          Red of Purple Teaming incl. distributed systems. Dit betreft het uitvoeren van Pentesten op basis van Red en/of Purple Teaming traject. Hierbij voldoet de Inschrijver aan de onderstaande kaders/uitgangspunten.

          I. Red Teaming. Hierbij wordt de omgeving van de klant aangevallen en geëxploiteerd met als doel om vooraf gestelde kroonjuwelen te compromitteren. De risico"s in de huidige omgeving en de kroonjuwelen worden in een Threat Modeling sessie vooraf met de klant vastgesteld. Dit moet resulteren in het simuleren van een zo realistisch mogelijke cyberaanval waarbij meerdere aanvalspaden (bijv. phishing, social engineering, penetratietesten etc.) gebruikt worden.

          II. Purple Teaming: Hieronder wordt verstaan het samenbrengen van het ‘rode team’ (zie hiervoor Red Teaming hierboven) met het ‘blauwe team’ waarmee de verdedigers van de opdrachtgever bedoeld worden. Hierbij wordt nauw samengewerkt waardoor het blauwe team inzicht krijgt in hoe het rode team precies te werk gaat. Hierdoor kan het blauwe team zien wat de typische bewegingen en procedures van hackers zijn en zo leren deze te voorkomen. Het rode team kan op deze manier leren hoe de aanvalspogingen geblokkeerd worden en hoe ze hun werkwijze moeten aanpassen om toch succesvol te kunnen zijn.

      57. Gunningscriteria:
          
      58. Geraamde waarde:
          Waarde zonder btw: 1 092 000.00 EUR
          
      59. Looptijd van de opdracht, de raamovereenkomst of het dynamische aankoopsysteem:
          Looptijd in maanden: 48
          Deze opdracht kan worden verlengd: neen
          
      60. Inlichtingen over de beperkingen op het aantal gegadigden dat wordt uitgenodigd:
          
      61. Inlichtingen over varianten:
          Varianten worden geaccepteerd: neen
          
      62. Inlichtingen over opties:
          Opties: neen
      63. Inlichtingen over elektronische catalogi:
          
          
      64. Inlichtingen over middelen van de Europese Unie:
          De aanbesteding houdt verband met een project en/of een programma dat met middelen van de EU wordt gefinancierd: neen
      65. Nadere inlichtingen:
          
      66. Benaming:
          

          Perceel 1

          Perceel nr.: 6
          
      67. Aanvullende CPV-code(s):
          72254000
          
      68. Plaats van uitvoering:
          Voornaamste plaats van uitvoering:

          Utrecht.

      69. Beschrijving van de aanbesteding:
          

          Standaard pentestdienstverlening. Dit betreft het uitvoeren van Pentesten van o.a. volledige applicatie “stack” (waaronder maar niet gelimiteerd tot: Operating systemen, hypervisors, netwerken, firewalls, databases en webservers) op beveiligingsproblemen.

      70. Gunningscriteria:
          
      71. Geraamde waarde:
          Waarde zonder btw: 660 000.00 EUR
          
      72. Looptijd van de opdracht, de raamovereenkomst of het dynamische aankoopsysteem:
          Looptijd in maanden: 48
          Deze opdracht kan worden verlengd: neen
          
      73. Inlichtingen over de beperkingen op het aantal gegadigden dat wordt uitgenodigd:
          
      74. Inlichtingen over varianten:
          Varianten worden geaccepteerd: neen
          
      75. Inlichtingen over opties:
          Opties: neen
      76. Inlichtingen over elektronische catalogi:
          
          
      77. Inlichtingen over middelen van de Europese Unie:
          De aanbesteding houdt verband met een project en/of een programma dat met middelen van de EU wordt gefinancierd: neen
      78. Nadere inlichtingen:
          
3. Afdeling III
   1. Voorwaarden voor deelneming:
      1. Geschiktheid om de beroepsactiviteit uit te oefenen, waaronder de vereisten in verband met de inschrijving in het beroeps- of handelsregister:
         Lijst en beknopte beschrijving van de voorwaarden:

         Inschrijver dient verzekerd te zijn. Inschrijver dient daarnaast te voldoen aan de referentievoorwaarden en in het bezit te zijn van een ISO 27001 certificaat of gelijkwaardig.

      2. Economische en financiële draagkracht:
         
      3. Technische en beroepsbekwaamheid :
         
      4. Informatie over voorbehouden opdrachten:
         
   2. Voorwaarden met betrekking tot de opdracht:
      1. Inlichtingen over een bepaalde beroepsgroep:
         
      2. Inlichtingen over het personeel dat verantwoordelijk zal zijn voor de uitvoering van de opdracht:
         
4. Afdeling IV
5. Beschrijving:
   1. Type procedure:
      Openbare procedure
   2. Inlichtingen over een raamovereenkomst of dynamisch aankoopsysteem:
      
   3. Inlichtingen over een beperking van het aantal oplossingen of inschrijvingen tijdens de onderhandeling of de dialoog:
      
   4. Inlichtingen inzake onderhandeling:
      
   5. Inlichtingen over elektronische veiling:
      
   6. Inlichtingen over de Overeenkomst inzake overheidsopdrachten (GPA):
      De opdracht valt onder de GPA: neen
6. Administratieve inlichtingen:
   1. Eerdere bekendmaking betreffende deze procedure:
      
   2. Termijn voor ontvangst van inschrijvingen of deelnemingsaanvragen:
      Datum: 2024-01-17
      Plaatselijke tijd: 23:59
      
   3. Geraamde datum van verzending van uitnodigingen tot inschrijving of deelneming aan geselecteerde gegadigden:
      
   4. Talen die mogen worden gebruikt bij het indienen van inschrijvingen of aanvragen tot deelneming:
      NL
   5. Minimumtermijn gedurende welke de inschrijver zijn inschrijving gestand moet doen:
      De inschrijving moet geldig blijven tot: 2024-07-17
      (vanaf de datum van ontvangst van de inschrijving)
      
   6. Omstandigheden waarin de inschrijvingen worden geopend:
      Datum: 2024-01-18
      Plaatselijke tijd: 09:00
      Plaats:

      Utrecht

Источник закупки

Импорт - Экспорт по стране Нидерланды