Wartungsleistung HPSS Software

Zuschlagskriterien für diese Ausschreibung:
Preis: 100 Punkte (100 %)
--------------------------------------------------------------------
Zahlungsbedingungen sind in der Leistungsbeschreibung beschrieben.
--------------------------------------------------------------------
Information zur Umsetzung der datenschutzrechtlichen Vorgaben nach der Datenschutzgrundverordnung (DSGVO) an der Universität Stuttgart.
--------------------------------------------------------------------
Fragen sind ausschließlich elektronisch über das Vergabeportal unter Bezugnahme auf den jeweiligen Anhang sowie unter Nennung des jeweiligen Abschnitts bzw. des Paragraphen zu stellen. Verbindlicher Bestandteil der Vergabeunterlagen werden nur die über das Vergabeportal erteilten Antworten. Mündliche Auskünfte und Erklärungen haben keine Gültigkeit.
--------------------------------------------------------------------
Support und Beratung zum Vergabeportal: Anleitungen und Tutorials: https://support.cosinex.de/ Beratung: [E-Mail entfernt]
---------------------------------------------------------------------
Meldung von Cyberangriffen beziehungsweise Sicherheitsvorfällen bei IT-Dienstleistungen:
Der AN wird im Rahmen der vertraglichen Nebenpflichten den AG unverzüglich informieren, wenn er auf Basis konkreter Anhaltspunkte erkennt, dass eine in feindseliger Willensrichtung begangene Handlung betreffend die IT-Infrastruktur des AN oder des AG, zum Beispiel ein Cyberangriff, zu einem Schaden oder einer schwerwiegenden Beeinträchtigung der schutzwürdigen Interessen des AG, seiner Kunden oder seiner Beschäftigten führt. Dies gilt entsprechend, wenn aufgrund einer derartigen Handlung ein Schaden oder eine schwerwiegende Beeinträchtigung bereits eingetreten ist. Unter den gleichen Voraussetzungen wird der AN den AG über anderweitige den AG betreffende Sicherheitsvorfälle in Kenntnis setzen. Die Meldung ist an <[E-Mail entfernt]> zu richten. Soweit berechtigte Interessen nicht entgegenstehen, hat die Meldung insbesondere folgende Angaben zu umfassen:
- konkrete Beschreibung des Vorfalls;
- Zeitpunkt des Bekanntwerdens;
- den erkannten oder vermuteten Angriffsvektor;
- Erkenntnisse zu einer möglichen Kompromittierung von Daten der Landes-verwaltung Baden-Württemberg oder der DV-Infrastruktur der Landesverwaltung Baden-Württemberg;
- ob es sich um einen meldepflichtigen Vorgang nach Artikel 33 der Datenschutz Grundverordnung handelt und ob eine Meldung an die/den zustän-dige/n Landesbeauftragte/n für Datenschutz und Informationsfreiheit er-folgt ist;
- ob das Landeskriminalamt oder sonstige (Strafverfolgungs-)Behörden informiert worden sind;
- die Benennung einer Ansprechperson des AN bezüglich des Vorfalls für den AG;
- die Art der Zugriffe der Mitarbeiterinnen beziehungsweise der Mitarbeiter des AN auf die DV-Infrastruktur der Landesverwaltung Baden-Württemberg. Der AN wird den AG erforderlichenfalls bei der Bearbeitung der Vorgänge und der Aufklärung des Sachverhalts zu unterstützen. Diese Benachrichtigung lässt anderweitige Meldepflichten insbesondere auch Melde- und Benachrichtigungspflichten nach Artikel 33 und Artikel 34 DSGVO unberührt. Der AG wird auf die berechtigten Interessen des Auf-tragnehmers bei der Bearbeitung des Vorgangs Rücksicht nehmen. Er er-kennt insbesondere an, dass die Eindämmung des Vorfalls durch den AN Vorrang vor einer Meldung an den AG haben kann.