Digipolis - opdrachthoudende vereniging Generaal Armstrongweg 1 B 2020 Antwerpen Tel.++32 3 338 76 11 Fax ++32 3 338 79 00 http://www.digipolis.be ask_aankoop@digipolis.be Selectiedocument met het oog op de oproep tot kandidaatstelling inzake bestek D000001 Wijze van gunnen Bekendmaking Onderhandelingsprocedure met bekendmaking Europese en Belgische publicatie Indiening van de kandidaatstellingen Tav Uiterlijk tegen Via Digipolis Generaal Armstrongweg 1 B-2020 Antwerpen 03-jun-2015 om 13:30 uur. Public Procurement https://eten.publicprocurement.be/ Plaats opening Kandidaatstellingen zullen worden geopend in Zaal O, Digipolis II gebouw op het vermelde uur. Indiening van de offertes Contactpersoon Verzending van uitnodiging tot inschrijven Uiterlijk tegen Verbintenis termijn Frank Luykx Projectleider, tel: 03/338.77.82, fax: 03/338.79.00, e-mail: frank.luykx@digipolis.be Indicatieve data ifv deze selectieprocedure. De definitieve data worden gecommuniceerd na de selectiefase en zullen vermeld zijn in het bestek 24-aug-2015 om 13:00 uur (indicatief) 120 kalenderdagen Titel van het bestek Overheidsopdracht voor de aanneming van leveringen met betrekking tot een raamovereenkomst voor ict beveiligingsdiensten en -infrastructuur. Pagina 1 van 10
Voorwerp van de opdracht Deze opdracht omvat het afsluiten van een raamovereenkomst voor het leveren van ICT beveiligingsdiensten en - infrastructuur voor Digipolis en zijn klanten. Digipolis beschikt over een 16.110+ beheerde ICT eindpunten. Deze, inclusief de datastromen van en naar deze eindpunten, moeten op meerdere niveau s kunnen beveiligd worden. De volledige beveiligingsopzet moet op gestelde tijden op zijn deugdelijkheid kunnen gecontroleerd worden. De opdracht wordt opgesplitst in 3 percelen. De inschrijver die perceel 1 en/of perceel 2 wint zal indien hij de gunstigste is voor perceel 3 dit niet toegewezen krijgen. Perceel 3 wordt dan aan de tweede gunstigste inschrijver toegewezen. Dit om de onafhankelijkheid van de beveiligingsaudits, gevraagd in perceel 3, te vrijwaren. De inschrijver dient eveneens een dienstencataloog aan te leveren die onderdelen bevat die binnen deze raamovereenkomst kunnen besteld worden (hardware, software, diensten) Perceel 1 omvat de ondersteuning en mogelijke uitbreiding van alle centrale en decentrale beveiligingsinfrastructuur zoals firewall s, proxy s, SMTP gateway s, two-factor authentication,... Dit perceel omvat ook 5 cases. In case 1.1 vragen wij een haalbaarheidsstudie rond het vervangen van de in dit perceel vermelde beveiligingsinfrastructuur door opensource alternatieven. In case 1.2 wordt gevraagd naar oplossingen voor de beveiliging van SaaS toepassingen. In case 1.3 wordt er gevraagd naar de aandachtspunten en mogelijkheden voor het beveiligen van het cloud stuk van een hybride datacenter. In case 1.4 is Digipolis op zoek naar een security auditing oplossing die minimaal AD, Exchange, Windows fileserver, Linux, NetApp Filer, SharePoint en Alfresco ondersteunt. In case 1.5 zoeken we een niet AD gebaseerde applicatie autorisatie oplossing (light, coarse grained access management) welke gebaseerd is op open standaarden zoals XACML. Perceel 2 omvat de ondersteuning en mogelijke uitbreiding van de beveiligingssoftware, momenteel McAfee producten, op de beheerde ICT eindpunten, waaronder 1 centrale NAS. De inschrijver voorziet wel dat Digipolis hier een multi-vendor strategie kan hanteren. Dit perceel omvat ook 3 cases. In case 2.1 vragen wij een haalbaarheidsstudie rond het vervangen van de in dit perceel vermelde beveiligingssoftware door opensource alternatieven. In case 2.2 hadden wij graag een inzicht gekregen in de mogelijkheden, zowel technisch als beleidsmatig, bij de introductie van niet beheerde ICT eindpunten in onze omgeving. In case 2.3 hadden we graag een beeld gekregen van de standaard en additionele beveiligingsmogelijkheden op Linux operating systemen en de diensten die de inschrijver hier kan bieden. Perceel 3 omvat diensten op afroep voor pentesting en beveiligingsaudits op de omgevingen van Digipolis. Dit perceel bevat 4 cases. In case 3.1 vragen we een inschatting van de impact van de nieuwe Europese data protectie richtlijn. In case 3.2 vragen we een offerte voor driemaandelijkse pentesten op alle publieke adressen van Antwerpen. Case 3.3 handelt over beperkte audits op afroep voor de informatiebeveiligingsrisico s en controls (fysiek, technisch, administratief). In case 3.4 vragen we een offerte voor een korte consultancy opdrachten voor het implementeren van een ISMS (ISO 27*). In case 3.5 vragen we om permanente vulnerability scans van de infrastructuur componenten aan te bieden als dienst. Min. en max. van te selecteren kandidaten Minimum 3 kandidaten per perceel zullen weerhouden worden voor de volgende beoordelingsronde. Pagina 2 van 10
Uitvoeringstermijn De globale duurtijd van het contract wordt gesloten voor een periode van 5 jaar en kan tweemaal door de aanbestedende overheid met één jaar worden verlengd. De aanbestedende overheid heeft onvoorwaardelijk recht op deze verlenging. De looptijd is langer dan de bij voorkeur wettelijke termijn van 4 jaar voor een raamovereenkomst maar wordt gemotiveerd door de feitelijke toestand dat Digipolis een investering doet in ICT beveiligingsinfrastructuur welke economisch het meest interessant is als we een looptijd van 7 jaar kunnen hanteren. Om economisch efficiënt (kosten/baten/roi) te kunnen zijn is een langere looptijd noodzakelijk. Pagina 3 van 10
Juridische situatie verlangde bewijsstukken De kandidaat of inschrijver kan van deelname aan de opdracht uitgesloten worden indien hij zich in één van de gevallen bevindt vermeld in art. 61 van het Koninklijk Besluit van 15 juli 2011 (verder vermeld als KB Plaatsing) 1. die in staat van faillissement of van vereffening verkeert, die zijn werkzaamheden heeft gestaakt of die een gerechtelijk akkoord heeft bekomen, of die in een overeenstemmende toestand verkeert als gevolg van een gelijkaardige procedure die bestaat in de nationale wetgevingen en reglementeringen; 2. die aangifte heeft gedaan van zijn faillissement, voor wie een procedure van vereffening of van gerechtelijk akkoord aanhangig is of die het voorwerp is van een gelijkaardige procedure bestaande in de nationale wetgevingen en reglementeringen; 3. die, bij een vonnis dat in kracht van gewijsde is gegaan, veroordeeld is geweest voor een misdrijf dat zijn professionele integriteit aantast; 4. die bij zijn beroepsuitoefening een ernstige fout heeft begaan, vastgesteld op elke grond die Digipolis aannemelijk kan maken; 5. die niet voldaan heeft aan zijn verplichtingen inzake betaling van de bijdragen voor de sociale zekerheid, overeenkomstig de bepalingen van artikel 69bis van het KB van 8 januari 1996; 6. die niet in orde is met de betaling van zijn belastingen overeenkomstig de Belgische wetgeving of die van het land waar hij gevestigd is; 7. die zich in ernstige mate heeft schuldig gemaakt aan het afleggen van valse verklaringen bij het verstrekken van inlichtingen, opvorderbaar bij toepassing van dit hoofdstuk. Wordt in elk stadium van de gunningprocedure uitgesloten van de toegang ertoe, de kandidaat of inschrijver die bij een rechtelijke beslissing dat in kracht van gewijsde is gegaan waarvan de aanbestedende overheid kennis heeft, veroordeeld is voor: 8. deelname aan een criminele organisatie als bedoeld in artikel 324 bis van het Strafwetboek ; 9. omkoping als bedoeld in artikel 246 van het Strafwetboek; 10. fraude als bedoeld in artikel 1 van de overeenkomst aangaande de bescherming van de financiële belangen van de Gemeenschap, goedgekeurd door de wet van 17 februari 2002; 11. witwassen van geld als bedoeld in artikel 3 van de wet van 11 januari 1993 tot voorkoming van het gebruik van het financieel stelsel voor het witwassen van geld en de financiering van terrorisme. Het bewijs dat de kandidaat of inschrijver zich niet in één van bovenstaande gevallen bevindt, wordt geleverd door het voorleggen van: - een verklaring op erewoord waarin de kandidaat of inschrijver verklaart zich niet in één van de gevallen te bevinden zoals opgegeven in art. 61 van het KB Plaatsing betreffende de overheidsopdrachten voor aanneming van werken, leveringen en diensten en de concessies voor openbare werken. (document 1) - RSZ-attest voor binnenlandse inschrijvers (art. 62 van het KB Plaatsing): Digipolis zal het RSZ-attest zelf opvragen op basis van het ondernemingsnummer van de inschrijver in de Kruispuntbank van Ondernemingen dat moet worden ingevuld op het inschrijvingsformulier. - RSZ-attest voor buitenlandse inschrijvers (art. 62 van het KB Plaatsing): De buitenlandse inschrijver dient een attest bij te voegen dat werd uitgereikt door de bevoegde overheid waarin wordt bevestigd dat hij heeft voldaan aan de verplichtingen inzake betaling van de bijdragen voor de sociale zekerheid overeenkomstig de wettelijke bepalingen van het land waar hij is gevestigd. Indien een dergelijk document niet wordt uitgereikt in het betrokken land, kan het vervangen worden door een verklaring onder eed. (document 2) Opmerking: de aanbestedende overheid behoudt zich het recht voor om vooraleer tot de selectie over te gaan, de conformiteit van deze documenten na te gaan en alsnog bijkomende bewijsstukken op te vragen. Er zal dan ten gepaste tijde een lijst worden bezorgd van de diverse Pagina 4 van 10
stukken die binnen een redelijke termijn aan de aanbestedende overheid zullen moeten worden bezorgd. Economische en financiële draagkracht verlangde bewijsstukken Wat betreft de beoordeling van de financiële en economische draagkracht wordt voor de kwalitatieve selectie van de kandidaat-inschrijvers gevraagd: - een bewijs van verzekering tegen gebruikelijke beroepsrisico s met vermelding van beginen einddatum. (document 3) - Een gedagtekende en handgetekende verklaring voor de laatste afgelopen drie boekjaren van zijn totale omzet, alsook de specifieke omzet voor de in deze opdracht opgenomen diensten. (document 4) Technische bekwaamheid verlangde bewijsstukken Om de technische bekwaamheid van de dienstverlener na te gaan wordt voor de kwalitatieve selectie van de kandidaat-inschrijvers gevraagd: - Een gedagtekende en gehandtekende verklaring die de gemiddelde jaarlijkse personeelsbezetting en de omvang van het kader weergeeft tijdens de laatste drie volledige jaren, samen met een huidig organogram van de organisatie. Hierbij moet ook duidelijk aangegeven worden welke de beroepskwalificaties zijn van de medewerkers die zullen belast worden met deze opdracht. Bij voorkeur zal de inschrijver de specifieke beroepskwalificaties aantonen met een certificatie en/of nominatieve lijst met gevolgde (relevante) opleidingen per individuele medewerker, waar deze medewerker(s) zullen ingezet worden bij het uitvoeren van de opdracht. Tevenes dienen de CV s van minimum 3 (drie) medewerkers, die mogelijks zullen worden belast met deze opdracht, meegestuurd worden. De kandidaat moet kunnen aantonen dat hij voldoende deskundig en goedgevormd personeel heeft om de volledige opdracht (installatie, configuratie, migratie van de data en onderhoud van de oplossing) degelijk en binnen het vooropgesteld tijdbestek te kunnen uitvoeren. (document 5) - Een verbintenis om in het kader van deze opdracht enkel Nederlandstalige medewerkers in te zetten. (document 6) - Een selectie van minimaal 4 (vier) relevant geachte referenties die de kandidaat heeft uitgevoerd gedurende de laatste drie jaar. (document 7) De installaties en implementaties die als referenties worden opgegeven moeten afgerond en daadwerkelijk uitgevoerd zijn, m.a.w. er moeten duidelijke resultaten kunnen worden beschreven. De referenties zijn slechts relevant voor Digipolis als zij vergelijkbaar zijn op minstens 3 van de volgende parameters: o Op vlak van de complexiteit van de omgeving o Op vlak van de geografische locatie van de implementatie (Vlaanderen, België, Europa, o Op vlak van de dimensionering van de oplossing (aantal gebruikers, locaties, eindpunten, etc ) o Op vlak van de technische oplossing en het materiaal dat werd aangeboden. Per referentie (max. 1 A4) dient volgende indeling te worden gebruiken : Korte beschrijving inhoud project Relevantie voor deze nieuwe opdracht Sector Problematiek Pagina 5 van 10
Datum installatie en implementatie Duurtijd implementatie Gebruikte technologie Budget Contactpersoon Telefoonnummer e-mail Mogelijkheid referentiebezoek? Ja/Nee - Een intentie om al dan niet bepaalde delen van de opdracht in onderaanneming te geven. (document 8) Onderaannemers worden met naam genoemd. Tevens dienen de contactgegevens worden bijgevoegd. De onderaannemers dienen deze intentie ook te ondertekenen en leggen een document voor waaruit het mandaat blijkt om zich te verbinden. - In het kader van de selectie van kandidaten is het mogelijk dat een kandidaat-inschrijver zich beroept op de bekwaamheid/draagkracht van onderaannemers. De inschrijver moet dan aantonen dat hij voor deze opdracht over een verbintenis met de andere bedrijven /onderaannemers beschikt. (document 9) Selectiecriteria De inschrijver(s) waarvan de juridische situatie bewezen werd, en die zich niet in één van de gevallen bevinden van uitsluiting van deelneming aan de opdracht, komen voor verdere evaluatie in aanmerking. Er zal offerte gevraagd worden aan de inschrijver(s) wiens economisch, financiële en technische bekwaamheid voldoende bewezen wordt rekening houdend met onderstaande selectiecriteria: Selectiecriteria Gewicht Totale en specifieke omzet 25,00 % Personeelsbezetting en beroepskwalificaties van 25,00 % het personeel van de inschrijver Relevante Referenties 50,00% Toelichting van de selectiecriteria: Inschrijvers die 50% of meer halen, als totaal score, m.b.t. de verschillende selectiecriteria, zullen weerhouden worden. De scores zullen als volgt worden berekend: 1) Totale en specifieke omzet: De totale omzet van de organisatie zal afgewogen worden tegenover de specifieke omzet die betrekking heeft met de opdracht. Verhouding totale omzet vs. Specifieke omzet van de opdracht Minder dan 33% van de specifieke omzet die betrekking heeft op de opdracht vs. totale omzet Minder dan 66% van de specifieke omzet die betrekking heeft op de opdracht vs. totale omzet Percentage dat wordt toegekend 10,00% 15,00% Pagina 6 van 10
Meer dan 66% van de specifieke omzet die betrekking heeft op de opdracht vs. totale omzet Ingeval de specifieke omzet die betrekking heeft op de opdracht hoger is dan 5.000.000 25,00% 25,00 % 2) Personeelsbezetting en beroepskwalificaties: De specifieke personeelsbezetting die onderwerp uitmaakt van de opdracht en desbetreffende beroepskwalificaties zal worden beoordeeld naargelang het beschikbaar aantal medewerkers. Aantal medewerkers die gekwalificeerd zijn om de opdracht uit te voeren Percentage dat wordt toegekend Minder dan 5 medewerkers 10,00% Tussen de 5 en 10 medewerkers 15,00% Meer dan 10 medewerkers 25,00% 3) Relevante referenties: De inschrijver dient minimaal 4 (vier) relevante referenties op te sommen. Voor elke referentie die als relevant wordt beschouwd zal de inschrijver 12,50 % krijgen. Een referentie is relevant als ze voldoet aan minstens 3 van de 4 onderstaande parameters: o Op vlak van de complexiteit van de omgeving o Op vlak van de geografische locatie van de implementatie (Vlaanderen, België, Europa, o Op vlak van de dimensionering van de oplossing (aantal gebruikers, locaties, eindpunten, etc ) o Op vlak van de technische oplossing en het materiaal dat werd aangeboden. Aantal relevante referenties Percentage dat wordt toegekend 1 relevante referentie 12,50 % 2 relevante referenties 25,00 % 3 relevante referenties 37,50 % 4 relevante referenties (of meer) 50,00 % Pagina 7 van 10
Beschikbare documenten Er is een conceptnota en een selectiedocument inzake deze opdracht verkrijgbaar. Deze worden gratis ter beschikking gesteld op het officieel federaal platform op https://enot.publicprocurement.be/ Ingeval het platform niet beschikbaar is kunnen deze documenten ook gratis aangevraagd worden bij de aankoopdienst van Digipolis. Telefoon: 03/338.76.11 - Fax: 03/338.79.31 - E-mail: ask_aankoop@digipolis.be. Ondertekening van de kandidatuur De ingediende kandidatuur moet niet ondertekend zijn, maar ze moet wel ingediend worden via de e-tendering applicatie. Kandidaatstellingen die via het platform opgeladen worden en die niet ondertekend zijn worden niet uitgelsoten wegens het niet reglementair ondertekend zijn van de kandidaatstelling (aanvraag tot deelneming). Indienen van de kandidatuur kandidaturen worden verplicht elektronisch ingediend via de e-tendering applicatie. Het indienen van een veiligheidskopie is niet toegestaan. Het is tevens niet toegestaan om; naast de elektronische indiening ook een papieren kandidatuur in te dienen; om meer dan een (1) elektronische kandidatuur in te dienen. De capaciteit voor het opladen van kandidaturen is gelimiteerd tot 80MB per document en 350MB per dossier. Boven deze grens is het niet mogelijk kandidaturen correct op te laden. Er zijn evenwel geen limieten in het aantal documenten en de types documenten. Als oplossing kunnen documenten opgeladen worden in een zip-file. De inschrijver is zelf verantwoordelijk voor het correct en volledig opladen van een unieke en enige kandidatuur. De kandidaturen, inschrijvers die niet aan voorgaande bepalingen voldoen worden niet weerhouden voor evaluatie en worden als onregelmatig aangeduid. De kandidaturen worden opgemaakt in gangbare bestandsformaten bij voorbeeld PDF, MS Office, Open Office of gelijkwaardig. De kandidaturen moeten worden ingediend via de e-tendering internetsite https://eten.publicprocurement.be Meer informatie kan worden bekomen op de website http://www.publicprocurement.be of via de e-procurement helpdesk op het nummer +32 (0)2 790 52 00. Pagina 8 van 10
Inschrijvingsbiljet Opdrachtgever Digipolis, Generaal Armstrongweg 1, 2020 Antwerpen De vennootschap Handelsnaam of benaming, rechtsvorm, nationaliteit, zetel vertegenwoordigd door de ondergetekende(n) Voor- en achternaam Ofwel De ondergetekende(n) Voor- en achternaam Hoedanigheid of beroep Nationaliteit Woonplaats Straat, huisnummer, postcode, gemeente, land. (Indien meerdere ondergetekenden, voor elk van hen dezelfde gegevens als hierboven) R.S.Z.-inschrijving nr(s) KBO nr(s) (alleen in België) Kandidaat voor de volgende percelen PERCEEL 1 PERCEEL 2 PERCEEL 3 Contactpersoon Voor- en achternaam, e-mailadres, tel.no en fax.no Volgende medewerker van de inschrijver zal fungeren als onze afgevaardigde in alle relaties met Digipolis voor deze opdracht. Deze medewerker zorgt ten allen tijde voor de nodige continuïteit bij de leverancier inzake de voortgang en opvolging van deze opdracht. Tot en met de toewijzing van de opdracht en gedurende de uitvoering van de opdracht zal enkel dit e-mailadres door het opdrachtgevend bestuur gebruikt worden om de inschrijver elektronisch in kennis te stellen van genomen beslissingen. Deze persoon moet deze communicatie in naam van de inschrijver kunnen ontvangen. Het is tevens aan te raden dat deze persoon ook is geregistreerd op het e- Notification, e-tendering platform. Contactpersoon Voornaam: Naam: Functie: E-mailadres: Telefoonnummer: Faxnummer: Pagina 9 van 10
Formulier verklaring op erewoord Dit formulier dient verplicht gebruikt te worden en wordt toegevoegd aan de kandidatuur van de inschrijver als bijlage. Verklaring 1 Wij, ondergetekenden, de inschrijver verklaren ons niet in één van de gevallen te bevinden zoals opgegeven in artikel 61 van het Koninklijk Besluit van 15 juli 2011 betreffende de plaatsing van overheidsopdrachten in de klassieke sectoren. 1. die in staat van faillissement of van vereffening verkeert, die zijn werkzaamheden heeft gestaakt of die een gerechtelijk akkoord heeft bekomen, of die in een overeenstemmende toestand verkeert als gevolg van een gelijkaardige procedure die bestaat in de nationale wetgevingen en reglementeringen; 2. die aangifte heeft gedaan van zijn faillissement, voor wie een procedure van vereffening of van gerechtelijk akkoord aanhangig is of die het voorwerp is van een gelijkaardige procedure bestaande in de nationale wetgevingen en reglementeringen; 3. die, bij een vonnis dat in kracht van gewijsde is gegaan, veroordeeld is geweest voor een misdrijf dat zijn professionele integriteit aantast; 4. die bij zijn beroepsuitoefening een ernstige fout heeft begaan, vastgesteld op elke grond die Digipolis aannemelijk kan maken; 5. die niet voldaan heeft aan zijn verplichtingen inzake betaling van de bijdragen voor de sociale zekerheid, overeenkomstig de bepalingen van artikel 69bis van het KB van 8 januari 1996; 6. die niet in orde is met de betaling van zijn belastingen overeenkomstig de Belgische wetgeving of die van het land waar hij gevestigd is; 7. die zich in ernstige mate heeft schuldig gemaakt aan het afleggen van valse verklaringen bij het verstrekken van inlichtingen, opvorderbaar bij toepassing van dit hoofdstuk. Wordt in elk stadium van de gunningprocedure uitgesloten van de toegang ertoe, de inschrijver die bij een vonnis dat in kracht van gewijsde is gegaan waarvan de aanbestedende overheid kennis heeft, veroordeeld is voor: 8. deelname aan een criminele organisatie als bedoeld in artikel 324 bis van het Strafwetboek; 9. omkoping als bedoeld in artikel 246 van het Strafwetboek; 10. fraude als bedoeld in artikel 1 van de overeenkomst aangaande de bescherming van de financiële belangen van de Gemeenschap, goedgekeurd door de wet van 17 februari 2002 11. witwassen van geld als bedoeld in artikel 3 van de wet van 11 januari 1993 tot voorkoming van het gebruik van het financieel stelsel voor het witwassen van geld en de financiering van terrorisme. Ondergetekende gaat akkoord om, op het eerste verzoek van de aanbestedende dienst, de nodige originele bewijsstukken in verband met deze inlichtingen over te maken. Ik neem er kennis van dat iedere valse verklaring een uitsluitinggrond is voor deelneming aan onderhavige opdracht. In het bestek zal tevens worden bepaald dat, indien na contractsluiting zou blijken dat ten deze een valse verklaring werd afgelegd, het contract door Digipolis eenzijdig en zonder enige schadevergoeding verschuldigd te zijn, ten laste van de wederpartij kan worden verbroken. 1 In te dienen door elke persoon of vennootschap die (mede) deel uitmaakt van de kandidaat of op wiens middelen een kandidaat zich beroept met het oog op het voldoen aan de selectiecriteria. Pagina 10 van 10