Wprowadzenie ogólnofirmowego narzędzia do zarządzania PPS i zasobami

Dowód DIN EN ISO 9001 lub równoważny - proszę dołączyć!

Zob. niezbędne informacje w tabeli ratingowej (dodatek do opisu działania).

Złożenie co najmniej trzech odniesień do projektu. Więcej szczegółów można znaleźć w pliku "Scoring Table jako załącznik do opisu wydajności"... i wyjaśnione bardziej szczegółowo tam.

Proszę wskazać jako oświadczenie, czy zamierza pan zlecić podwykonawcom podwykonawstwo części umowy. Podwykonawcy dołączają deklarację zobowiązania, zgodnie z którą są gotowi świadczyć usługi w przypadku zamówienia. Jeżeli oferent zamierza zlecić wykonanie części usługi przez podwykonawców, musi wskazać charakter i zakres odpowiednich usług.

Dowód DIN EN ISO 9001 lub równoważny - proszę dołączyć! Jeżeli firma posiada ważny dowód wniosku i / lub certyfikacji systemu zapewnienia jakości zgodnie z normą DIN EN ISO 9001 lub równoważną, musi być dołączona jako załącznik. Alternatywnie potwierdzasz, że Twój własny system zarządzania jakością jest ustanowiony w Twojej firmie. Proszę stworzyć dla tego maksimum. 2-stronicowa samodeklaracja, w której wykonujesz jakie środki istnieją dla zapewnienia jakości procesów pracy w firmie.

W szczególności proszę odnieść się do następujących aspektów: postępowania z błędami, orientacja klientów, odpowiedzialność za przywództwo, zaangażowanie zaangażowanych osób, zorientowane na procesy przepływy systemowe i podejście do zarządzania systemowego, ciągłe doskonalenie. Jeżeli dostępne są świadectwa potwierdzające, załącza się je.

Ochrona danych i bezpieczeństwo informacji, zgodnie z którymi spełniane są następujące aspekty, oraz dołącza do oferty wymagane dowody. Należy pamiętać, że dowody również od Evl. Podwykonawcy muszą być dołączeni do oferty. a Wykonawca, jak również każdy zatrudniony podwykonawca, musi posiadać ważne świadectwo ISO27001 (lub równoważne). Musimy to załatwić. Należy wykazać proces certyfikacji ISO 27001. b Wykonawca oraz każdy zatrudniony podwykonawca muszą stosować system zarządzania ochroną danych zgodny z GDPR.

Okresy skrócenia muszą być określone na piśmie i zgodnie z wymogami GDPR w wykazie czynności przetwarzania zgodnie z sztuką.

Zawiera 30 GDPR. c) Wykonawca, jak również każdy zatrudniony podwykonawca, musi zapewnić odpowiednie środki techniczne i organizacyjne (TOM), które odpowiadają najnowszej technologii i są zgodne z przepisami ustawowymi i wykonawczymi, np. GDPR. d Przetwarzanie danych musi odbywać się wyłącznie w ramach Europejskiego Obszaru Gospodarczego (EOG) lub w państwach, w których decyzja w sprawie adekwatności zgodnie z art. 45 GDPR. e Wykonawca dostarcza koncepcję tworzenia kopii zapasowych danych dla rozwiązań, które prowadzi, odzwierciedlającą usługi w zakresie tworzenia kopii zapasowych i odzyskiwania danych, które mają być świadczone.

Musi to opisywać procedury i środki zabezpieczania, przechowywania i przywracania danych w zrozumiały sposób. f Wykonawca musi zapewnić, aby przy ocenie danych stosowano metody, które są zgodne z prawem (zob. ITGrundschutz compendium BSI OPS.1.1.5 Logging), a także umożliwić ciągłą identyfikowalność i odbudowę ataków. g Jeżeli konieczne jest korzystanie z serwerów dostawcy usług, dane muszą być przetwarzane i przechowywane w Unii Europejskiej.

Lokalizacje serwerów są określone i gwarantowane umownie. h Bezpośrednie kontakty wykonawcy są określone w kwestiach bezpieczeństwa. Wykonawca MUSI określić odpowiednie kontakty dla wydarzeń związanych z bezpieczeństwem. i Wykonawca musi zidentyfikować luki w zakresie bezpieczeństwa i pojawiające się niezgodności z zależnymi komponentami, poinformować klienta i zapewnić natychmiastowe środki zaradcze.

Należy ustanowić proces zapewniający przepływ informacji podczas incydentów związanych z bezpieczeństwem. k Wykonawca obsługuje rozwiązanie i musi opracować rozwiązania awaryjne przed dokonaniem zmian. W przypadku istotnych zmian związanych z bezpieczeństwem, zarządzanie bezpieczeństwem informacji przez klienta musi być z wyprzedzeniem zaangażowane. l Wykonawca musi wspierać bezpieczeństwo warstwy transportowej (TLS) w rozwiązaniu w wersji & gt; 1.1 (najlepiej 1.3). Niebezpieczne wersje TLS muszą zostać wyłączone.

Jest to oparte na TR02102-2 BSI. W swoim rozwiązaniu wykonawca wspiera mechanizm bezpieczeństwa HTTP Strict Transport Security (HSTS) zgodnie z RFC 6797.

Przetwarzanie, rejestrowanie, kontrola bezpieczeństwa, tworzenie kopii zapasowych i odzyskiwanie danych Klienci pozostają przez cały czas właścicielami danych. W swoim rozwiązaniu wykonawca musi uwzględnić przepisy wymagane przez prawo do rejestrowania danych i udokumentować je w koncepcji. Protokoły muszą być przechowywane w sposób możliwy do oceny, identyfikowalny i sprawdzony. Należy umożliwić analizę strukturalną i ocenę danych z protokołu.

W swoim rozwiązaniu wykonawca musi uwzględnić przepisy wymagane przez prawo do rejestrowania danych i udokumentować je w koncepcji. Rozwiązanie to musi dostarczyć koncepcji backupu / odzysku. Odzysk musi być kompletny i mieści się w określonych parametrach technicznych (np. integralności danych).

W odniesieniu do okresu obowiązywania umowy wykonawca musi udowodnić ubezpieczenie od odpowiedzialności cywilnej z pokryciem ustawowej odpowiedzialności ubezpieczającego w stosunku do niego jako ubezpieczającego o następującym minimalnym ubezpieczeniu:

• ubezpieczenie od odpowiedzialności cywilnej za szkody osobiste, materialne i wynikające z tego szkody majątkowe w wysokości 5.000.000 EUR za sprawę ubezpieczeniową
• ubezpieczenie od odpowiedzialności zawodowej IT o minimalnej kwocie ubezpieczenia za szkody majątkowe w wysokości 500.000 EUR, - lub porównywalne ubezpieczenie od odpowiedzialności za szkody majątkowe w wysokości 500.000 EUR za sprawę ubezpieczeniową. Wszystkie kwoty pokrycia są maksymalizowane co najmniej 2 razy.Istnienie pokrywy ubezpieczeniowej musi być po raz pierwszy udowodnione, że nie zamówiono jej w terminie jednego miesiąca od udzielenia zamówienia, składając oświadczenie ubezpieczyciela stwierdzające ryzyko (obszar działalności) i kwoty ubezpieczenia, a następnie niezwłocznie i bez zamówionego powiadomienia klienta o wszelkich zmianach w relacjach ubezpieczeniowych, które mają wpływ na charakter, zakres lub istnienie ubezpieczenia podczas całego okresu obowiązywania umowy.

Dowód na informacje o Creditreform lub równoważne - proszę dołączyć!

Oświadczenie o rejestracji działalności gospodarczej - Proszę dołączyć! Proszę dołączyć aktualny dowód rejestracji w rejestrze zawodowym i handlowym (nie starszy niż 6 miesięcy).