Bulgarien – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – „Развитие и въвеждане на Институционална/Корпоративна архитектура на Агенция „Митници“ по отношение на Система за управление на разрешенията върху Cloud архитектура“

Gegenstand des Auftrags mit der vorliegenden Ausschreibung ist: „Entwicklung und Implementierung der institutionellen/unternehmensweiten Architektur der Zollagentur in Bezug auf das Genehmigungsmanagementsystem auf Cloud-Architektur“. Der Gegenstand und der Umfang der öffentlichen Ausschreibung umfasst die Durchführung der folgenden Tätigkeiten: Haupttätigkeit 1: „Entwicklung der institutionellen/unternehmensweiten Architektur der Zollagentur in Bezug auf das Genehmigungsmanagementsystem auf Cloud-Architektur“; Haupttätigkeit 2: „Implementierung der institutionellen/unternehmensweiten Architektur der Zollagentur in Bezug auf das Genehmigungsmanagementsystem auf Cloud-Architektur“, durch: umfassende Entwicklung des Genehmigungsmanagementsystems mit Implementierung der Geschäftsprozesse und der funktionalen und nicht-funktionalen Anforderungen in Bezug auf das Modul, sowie Entwicklung und Implementierung von Funktionalitäten im Modul, die als Ergebnis der entstandenen Geschäftsanforderungen identifiziert wurden; Integration des Genehmigungsmanagementsystems mit externen Systemen der Zollagentur und mit internen Systemen/Modulen/Diensten der Zollagentur, SUID; Die Implementierung des Genehmigungsmanagementsystems sollte nicht mit Applets arbeiten und sollte mit voller Funktionalität mit mindestens zwei der unterstützten modernen Browser arbeiten. Haupttätigkeit 3: „Schulung von 30 Mitarbeitern der Zollagentur (25 Benutzer und 5 Administratoren) zur Arbeit mit den realisierten Funktionalitäten der Tätigkeit“. Der Vertragsgegenstand hat das Klassifizierungsniveau „Vertraulich“, gemäß Artikel 28, Absatz 2, Punkt 3 des Gesetzes zum Schutz klassifizierter Informationen (ZZKI) und in Verbindung mit Punkt 14, Abschnitt II von Anlage Nr. 1 zu Artikel 25 des ZZKI, ist seine Ausführung mit Zugang zu klassifizierter Information verbunden. Im Rahmen der Durchführung der im Vertragsgegenstand enthaltenen Tätigkeiten wird der Auftragnehmer am Ende der Haupttätigkeit „Implementierung der institutionellen/unternehmensweiten Architektur der Zollagentur in Bezug auf das Genehmigungsmanagementsystem auf Cloud-Architektur“ einen Dokument „Systemsicherheitsdesign“ erstellen und übermitteln. In dem Dokument wird der Auftragnehmer die im Softwareprogramm vorgesehenen Maßnahmen, die die Sicherheit gewährleisten, die während der Entwicklung durchgeführten Tests und die ergriffenen Maßnahmen zur Beseitigung ganzer Klassen von Schwachstellen und andere Elemente beschreiben. Er wird die getroffenen Entscheidungen in klarer und verständlicher Sprache erläutern, um die Risiken von bösartigen Cyberangriffen zu verhindern. Die umfassende Kenntnis dieser Informationen wird ein Bild von der organisatorisch-technischen und programmatischen Sicherung der Informationssysteme der Zollagentur geben und es wird ein Risiko für die Gewährleistung eines angemessenen Schutzes der Informationen in den Informationssystemen in Bezug auf Vertraulichkeit, Integrität und Verfügbarkeit bestehen, was die wirtschaftlichen und Verteidigungsinteressen des Landes gefährden würde. Der Zugang zu diesen Informationen stellt einen Zugang zu klassifizierter Information mit dem Niveau „Vertraulich“ dar. Aufgrund dessen sollte der Vertrag gemäß Artikel 20, Absatz 1, Punkt 4, Buchstabe „d“ des Gesetzes über öffentliche Aufträge (ZOP) durch ein beschränktes Verfahren gemäß Artikel 161 des ZOP, im Zusammenhang mit Abschnitt vier „Spezielle Regeln bei der Vergabe öffentlicher Aufträge in den Bereichen Verteidigung und Sicherheit“, Artikel 148, Absatz 1, Punkt 3 des ZOP, Artikel 96, Absatz 1 des ZZKI, Artikel 167 der Verordnung zum Schutz klassifizierter Informationen (PZKI) und der Verordnung über die allgemeinen Anforderungen zur Gewährleistung der industriellen Sicherheit (NOIGIS) durchgeführt werden. Die Software, die Gegenstand des Vertrags ist, stellt keine klassifizierte Information dar und enthält keine klassifizierte Information. Der Vertrag selbst enthält keine klassifizierte Information und ist nicht klassifiziert.