Naast de reguliere uitsluitingsgronden, zullen de volgende geschiktheidseisen aan de ondernemers worden gesteld met de volgende minimum eisen.
Kerncompetenties
• Kerncompetentie 1: Inschrijver heeft aantoonbare ervaring met hosting, technisch beheer en onderhoud van cloud gehoste applicaties;
• Kerncompetentie 2: Inschrijver heeft aantoonbare ervaring met het uitvoeren van een succesvolle overgang, implementatie en beheer van leverancier A naar leverancier B.
Inschrijver toont door middel van referenties aan dat hij over deze kerncompetenties beschikt. Een kerncompetentie kan zo nodig met meer referenties worden aangetoond.
De referentie(s) voldoet aan de volgende eisen:
• De referentie bevat de naam van de opdrachtgever.
• De referentie bevat een omschrijving van de prestaties die voor deze referent zijn verricht en naar behoren zijn uitgevoerd.
• De omvang van de referentieopdracht is minimaal €700.000,-
• De referentie is niet ouder dan drie jaar gerekend vanaf de datum, waarop de inschrijvingstermijn sluit.
• Er mogen alleen geheel afgeronde opdrachten als referentie worden opgegeven of, indien gebruik gemaakt wordt van een nog niet (geheel) afgeronde opdracht mogen alleen de werkelijk behaalde resultaten van de lopende opdracht worden opgegeven en kan niet volstaan worden met een prognose van de resultaten.
• De referentieopdracht dient naar tevredenheid van de opdrachtgever te zijn uitgevoerd. De aanbestedende dienst kan dit nagaan bij de referenten.
• Een referentie kan betrekking hebben op meer competenties. Indien verschillende uitgevraagde competenties blijken uit één uitgevoerd project, kan dezelfde referentieopdracht worden gebruikt om deze meerdere competenties aan te tonen.
De te overleggen referenties dienen te worden ingevuld in Bijlage 1.B Referentieopdracht.
Eisen aan maatregelen die inschrijver treft om de kwaliteit te waarborgen;
• De Inschrijver treft voldoende maatregelen om de kwaliteit te waarborgen gerelateerd aan het gestelde en gevraagde in dit beschrijvend document. Als bewijs hiervan beschikt inschrijver over certificaten of bedrijfsdocumenten en procedures, waaruit dat blijkt dat zowel leidinggevend als uitvoerend personeel hiermee bekend is. Voorts beschikt inschrijver over de noodzakelijke informatie en instrumenten om de betreffende maatregelen ook daadwerkelijk te kunnen uitvoeren.
• Inschrijver is in staat systemen voor het beheer van de toeleveringsketen en traceersystemen toe te passen;
• Inschrijver stemt in met een controle door of namens de aanbestedende dienst die betrekking heeft op de productiecapaciteit of technische capaciteit van inschrijver en, zo nodig, op diens mogelijkheden inzake ontwerpen en onderzoek en de maatregelen die hij treft om de kwaliteit te borgen;
Borging van informatieveiligheid
Maatregelen inzake borging van de informatieveiligheid. Inschrijver kan op de volgende wijze aan tonen hieraan te voldoen:
• 1. een certificaat, opgesteld door een onafhankelijke instantie, NEN ISO 27001:2013 of gelijkwaardig, geldig op de sluitingsdatum van de inschrijvingstermijn van deze aanbesteding (u volstaat met het toevoegen van een kopie van het certificaat);of
• 2. indien u niet beschikt over een certificaat en u zich ook niet in een certificeringtraject bevindt, volstaat het om een handboek ten behoeve van uw eigen managementsysteem voor informatiebeveiliging te overleggen. Het dient een actueel en geldig handboek te zijn, waarin zijn opgenomen de maatregelen die uw organisatie treft om de informatieveiligheid te waarborgen en te controleren, voorzien van een beleidsverklaring van het management waaruit blijkt dat het management deze maatregelen onderschrijft en controleert (u volstaat met het toevoegen van een kopie van een toegesneden index van het handboek met daarin tenminste de onderwerpen risico analyse en behandeling, statement of applicability, informatiebeleid, een beschrijving en de beleidsverklaring). Tevens dient u een beschrijving bij te voegen, waarom de maatregelen die in uw handboek zijn opgenomen gelijkwaardig zijn aan de gestelde norm; of
• 3. indien u nog niet dan wel niet meer beschikt over een geldig certificaat maar u zich wel in een certificeringstraject bevindt, kunt u volstaan door bewijs van het stadium waarin het nieuwe certificeringstraject zich bevindt te overleggen (u volstaat met het toevoegen van een kopie van een toegesneden index van het handboek, een beschrijving en de beleidsverklaring én een met de certificerende instelling overeengekomen planning van de certificering)
Beoordeling
Bij de beoordeling wordt vastgesteld of de onderneming voldoende maatregelen treft om informatieveiligheid te waarborgen gerelateerd aan het gestelde en gevraagde in het beschrijvend document.
In geval van inschrijving door een samenwerkingsverband wordt de opgave van de maatregelen inzake het waarborgen van de kwaliteit beoordeeld voor het gehele samenwerkingsverband.