Rahmenvereinbarung Sicherheitsanalysen: Penetrationstests und Konzeptanalysen

Die Beauftragung erfolgt über Einzelabrufe aus dem Rahmenvertrag. Der Auftraggeber kündigt den Testbeginn in der Regel mit einem Vorlauf von vier Wochen an, woraufhin der Auftragnehmer eine Zeit- und Aufwandsplanung sowie eine Kostenschätzung erstellt.

Der Auftragnehmer muss ein Team von mindestens sechs Analysten vorhalten, davon mindestens drei Senior-Analysten. Die Analysten müssen über einschlägige Erfahrungen im TI- oder medizinischen Umfeld verfügen.

Ad-hoc-Sicherheitsanalysen können jährlich bis zu zweimal beauftragt werden. Der zeitliche Vorlauf beträgt hierbei lediglich eine Woche anstelle der üblichen vier Wochen, wofür ein Preisaufschlag von 10 % zulässig ist.

Die Berichte sind in deutscher Sprache als Draftversion im MS-Word-Format und nach Freigabe durch den Auftraggeber als PDF-Format bereitzustellen. Zudem ist eine tabellarische Zusammenfassung der Schwachstellen als CSV-Datei erforderlich.

Die Analysen finden in der Regel vor Ort beim Auftragnehmer oder in einer bereitgestellten Referenzumgebung statt. In Abhängigkeit vom Prüfobjekt kann eine Durchführung in den Geschäftsräumen des Auftraggebers in Berlin erforderlich sein.