Niemcy – Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia – IT-Sicherheitscheck

Kraj związkowy Nadrenia Północna-Westfalia, reprezentowany przez Ministerstwo Spraw Wewnętrznych, Samorządu Terytorialnego, Budownictwa i Cyfryzacji kraju związkowego Nadrenia Północna-Westfalia (MHKBD), chce wzmocnić bezpieczeństwo informacji na poziomie krajowym oraz samorządowym. Aby osiągnąć ten cel, MHKBD chce dla władz krajowych, gmin i dostawców usług IT kontrolowanych przez kraj Nadrenia Północna-Westfalia lub gminy, zapewnić możliwość przeprowadzenia sprawdzenia bezpieczeństwa IT. Sprawdzenie bezpieczeństwa IT ma na celu wyznaczenie całkowitego bezpieczeństwa informacji podmiotów uprawnionych, odkryć potencjał poprawy i dostarczyć MHKBD ponadto empirycznie obciążoną przegląd systematycznych problemów dotyczących bezpieczeństwa informacji (podzielonych według różnych kryteriów, np. regionalnych). Podstawą jest również przeprowadzona w roku 2024 analiza bezpieczeństwa informacji. Wykonawca musi przeprowadzić sprawdzenie bezpieczeństwa IT zgodnie z wymaganiami kompendium podstawowego ochrony IT BSI i standardów BSI serii 200-x. Sprawdzenie bezpieczeństwa IT w rozumieniu tej oferty jest przeważnie organizacyjnie zorientowanym standardowym sprawdzeniem stopnia dojrzałości zarządzania bezpieczeństwem informacji (ISMS) publicznego nadawcy. W centrum uwagi znajdują się m.in. istniejące zasady, role, odpowiedzialności i procesy oraz ich żywe wdrażanie w ramach ISMS na podstawie kompendium podstawowego ochrony BSI i serii norm BSI 200x. Ocena odbywa się głównie jakościowo, np. za pomocą ankiet, warsztatów i wywiadów, z celem ustalenia stopnia dojrzałości organizacji ISMS i wskazania potrzeb działania w standardowym raporcie. Techniczne wdrażanie wymagań ISMS jest tu tylko oglądane i próbkowane, bez stosowania głębszych technicznych skanów lub czynnych testów. Zakres sprawdzenia bezpieczeństwa IT jest jednolicie określony. W tym celu MHKBD ogłasza umowę ramową, na podstawie której uprawnione partie - władze krajowe, gminy i dostawcy usług IT kontrolowane przez kraj lub gminy - mogą powierzyć wykonawcy przeprowadzenie sprawdzenia bezpieczeństwa IT. W ten sposób uprawnione partie mogą wywołać usługę bez dodatkowego formalnego postępowania zamówień publicznych. MHKBD ponosi koszty dla gmin oraz dla dostawców usług IT kontrolowanych przez gminy do 31.12.2026 z funduszy ustawy o regulacji przydziałów kraju związkowego Nadrenia Północna-Westfalia dla gmin i związków gmin (ustawa o finansowaniu gmin). Władze krajowe i dostawcy usług IT kraju muszą ponieść koszty same.