Bulgarien – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – „Развитие и въвеждане на институционална архитектура на Агенция „Митници“ по отношение Националната среда за митническо обслужване на едно гише – обмен на сертификати, във връзка с преминаване към версия 6 на EU CSW-CERTEX, и на декларативните системи (МИСВ, МАСИ) върху Cloud архитектура“

Der Gegenstand und der Umfang des öffentlichen Auftrags umfassen die Ausführung der folgenden Tätigkeiten:

Haupttätigkeit 1: „Entwicklung der institutionellen Architektur der Agentur „Zoll“ in Bezug auf die nationale Zollabfertigungsumgebung eines Einzelsystems – Zertifikatsaustausch, in Verbindung mit dem Übergang zur Version 6 von EU CSW-CERTEX, und der Deklarationssysteme (MISV, MASI) auf Cloud-Architektur“, gemäß der Methodik ADM (Architecture Development Method);

Haupttätigkeit 2: „Einführung der institutionellen Architektur der AM in Bezug auf die nationale Zollabfertigungsumgebung eines Einzelsystems – Zertifikatsaustausch, in Verbindung mit dem Übergang zur Version 6 von EU CSW-CERTEX, und der Deklarationssysteme (MISV, MASI) auf Cloud-Architektur“. Diese Tätigkeit umfasst die Ausführung der folgenden Tätigkeiten:

- Bei Bedarf Aufrüsten der Deklarationssysteme, die die unionsrechtlichen funktionalen Anforderungen widerspiegeln, die aus dem Projekt Zollabfertigung eines Einzelsystems (CSW) in Verbindung mit dem Übergang zur Version 6 von EU CSW-CERTEX resultieren;

- Bei Bedarf Aufrüsten der bestehenden Integration der Deklarationssysteme mit EU CSW-CERTEX (Austausch von Nachrichten über EU CSW-CERTEX an die GD „Steuerliche Belastung und Zollunion“ (DG TAXUD);

- Bei Bedarf Aufrüsten der bestehenden Integration der Deklarationssysteme mit der nationalen Anwendung für die Verbindung mit den nationalen zuständigen Behörden.

Haupttätigkeit 3: „Schulung von 20 Mitarbeitern der AM (16 Benutzer und 4 Administratoren) zur Arbeit mit den realisierten Funktionalitäten gemäß den Tätigkeiten“.

Der Gegenstand des Vertrags hat das Klassifizierungsniveau „Vertraulich“, gemäß Artikel 28, Absatz 2, Punkt 3 des Gesetzes zum Schutz der klassifizierten Informationen (ZZKI) und in Verbindung mit Punkt 14, Abschnitt II, Anhang Nr. 1 zu Artikel 25 des ZZKI, dessen Ausführung mit dem Zugang zu klassifizierten Informationen verbunden ist. Im Rahmen der Ausführung der im Vertragsgegenstand enthaltenen Tätigkeiten wird der Auftragnehmer am Ende der Haupttätigkeit „Einführung der institutionellen Architektur der AM in Bezug auf die nationale Zollabfertigungsumgebung eines Einzelsystems – Zertifikatsaustausch, in Verbindung mit dem Übergang zur Version 6 von EU CSW-CERTEX, und der Deklarationssysteme (MISV, MASI) auf Cloud-Architektur“ einen Bericht über die Projektdokumentation erstellen und einen Dokument „Systemsicherheitsdesign“ ausarbeiten und übermitteln. In dem Dokument wird der Auftragnehmer die im Softwareprogramm vorgesehenen Sicherheitsmaßnahmen beschreiben, die getesteten Maßnahmen während der Entwicklung und die ergriffenen Maßnahmen zur Beseitigung ganzer Klassen von Schwachstellen und andere Elemente. Er wird die getroffenen Entscheidungen in klarer und verständlicher Sprache erläutern, um die Risiken von bösartigen Cyberangriffen zu verhindern. Das umfassende Wissen über diese Informationen wird ein Bild von der organisatorisch-technischen und programmatischen Sicherheit der Informationssysteme der Agentur „Zoll“ vermitteln und ein Risiko für die Gewährleistung eines angemessenen Schutzes der Informationen in den Informationssystemen in Bezug auf Vertraulichkeit, Integrität und Verfügbarkeit darstellen, was die wirtschaftlichen und Verteidigungsinteressen des Landes gefährden würde. Der Zugang zu diesen Informationen stellt einen Zugang zu klassifizierten Informationen mit dem Niveau „Vertraulich“ dar. Aufgrund dessen ist der Vertrag gemäß Artikel 20, Absatz 1, Punkt 4, Buchstabe „d“ des Gesetzes über öffentliche Aufträge (ZOP) durch ein beschränktes Verfahren gemäß Artikel 161 des ZOP, in Verbindung mit Abschnitt vier „Spezielle Regeln für die Vergabe öffentlicher Aufträge in den Bereichen Verteidigung und Sicherheit“, Artikel 148, Absatz 1, Punkt 3 des ZOP, Artikel 96, Absatz 1 des ZZKI, Artikel 167 der Verordnung zum Schutz der klassifizierten Informationen (PPZZKI) und der Verordnung über die allgemeinen Anforderungen an die Gewährleistung der industriellen Sicherheit (NOIGIS) umzusetzen. Die Software, die Gegenstand des Vertrags ist, stellt keine klassifizierten Informationen dar und enthält keine. Der Vertrag selbst enthält keine klassifizierten Informationen und ist nicht klassifiziert.