Entsorgung und Vernichtung von VS-Schriftgut und Datenträgern

Die Bundeswehr-Dienstleistungszentrum Munster schreibt die regelmäßige Vernichtung von dienstlichem Schriftgut und Datenträgern aus. Dies betrifft Materialien, die als Verschlusssachen (VS-NfD) oder personenbezogene Daten (APersDat, BPersDat) eingestuft sind. Die Leistung umfasst die Vernichtung von Papier, Plastik, CDs, Festplatten, Magnetbändern, Disketten, Speichersticks, SSDs und Erkennungsmarken. Die Vernichtung muss gemäß Bundesdatenschutzgesetz (BDSG), DIN 66399 Teil 1-3 und BSI TL M 50 erfolgen. Der Auftragnehmer muss verschließbare Leichtmetallbehälter in verschiedenen Größen bereitstellen. Die Vernichtung erfolgt mit einem mobilen Schredder-Fahrzeug in Schutzklasse 3 und Sicherheitsstufe P-5 vor Ort, sowie auf dem Firmengelände des Auftragnehmers in Sicherheitsstufe P-6. Es wird ein zugriffssicheres, sichtgeschütztes und berührungsloses Vernichtungssystem der Prozessvariante 2 und Schutzklasse 3 gemäß DIN 66399 eingesetzt. Alle beteiligten Personen müssen sich auf das Datengeheimnis verpflichten. Das Schriftgut ist nach Sicherheitsstufe P-6 gemäß DIN 66399 Teil 1-3 und BDSG zu behandeln. Die Vernichtung ist in der Regel vierwöchentlich vorgesehen, Sonderabholungen sind nach Bedarf möglich. Der Auftraggeber behält sich Änderungen am Leistungsumfang vor. Die Vernichtung muss nachweislich erfolgen, gegebenenfalls mit geeichter Waage bei Abrechnung nach Gewicht. Der Auftragnehmer muss Zertifikate über die Einhaltung der Maßnahmen und die Eignung der Maschinen vorlegen. Die Leistung wird an verschiedenen Standorten erbracht, darunter Munster und Lüneburg. Die Einhaltung der EU-DSGVO, des BDSG, des Arbeitsschutzgesetzes, der Arbeitsstättenverordnung, der DIN 66399, der ZDv A-2122/4 und der BSI TL – M50 ist zwingend erforderlich. Der Auftragnehmer muss eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO abschließen. Die Vernichtung erfolgt nach ISO 21964. Die Sicherheit der Verarbeitung muss durch strikte Einhaltung und Überprüfung technischer und organisatorischer Maßnahmen gewährleistet sein. Die Vernichtung von Datenträgern muss nach den Vorgaben des BSI erfolgen. Die Weitergabe von VS-NfD an Dritte ist nur mit Zustimmung des VS-NfD-Herausgebers zulässig. Die Mitnahme von VS-NfD außerhalb von Unternehmen ist nur auf Geschäftsreisen und zu Besprechungen gestattet, sofern sie angemessen gesichert sind. Die Vernichtung nicht mehr benötigter VS-NfD muss an dafür vorgesehenen Orten erfolgen, so dass der Inhalt weder erkennbar ist noch erkennbar gemacht werden kann. Die Vernichtung muss mit BSI zugelassenen Produkten oder Verfahren erfolgen. Die Angebote sind über die e-Vergabe-Plattform einzureichen. Das ausschließliche Zuschlagskriterium ist der Preis.