Gegenstand dieser Ausschreibung ist eine Rahmenvereinbarung über die Durchführung von Penetrationstests für verschiedene Prüfobjekte der KZVWL mit verschiedenen Testschwerpunkten inklusive der dazugehörigen Abstimmungen, der Vorbereitung und sowie der Aufbereitung und Präsentation der Ergebnisse. Die Rahmenvereinbarung wird mit einem Unternehmen geschlossen. Die jeweiligen Penetrationstests unterscheiden sich in ihrem Umfang, Ziel und Prüfobjekt. Die geschätzte Abnahmemenge beläuft sich für alle von der Rahmenvereinbarung umfassten Einzelabrufe auf insgesamt 120 Personentage (davon geschätzt 50 % Junior- und 50% Senior-IT-Experten). Es wird eine verbindliche Höchstabnahmegrenze von 140 Personentagen festgelegt (bezogen auf die Gesamtlaufzeit der Rahmenvereinbarung einschließlich sämtlicher vorgesehener Verlängerungsmöglichkeiten). Eine Abnahmeverpflichtung der KZVWL besteht nicht. Die Rahmenvereinbarung tritt mit Zuschlagserteilung in Kraft und hat eine Laufzeit von zwei Jahren. Diese Laufzeit verlängert sich jeweils um ein weiteres Jahr, soweit die Rahmenvereinbarung nicht mit einer Frist von drei Monaten vor dem jeweiligen Ablauf von der KZVWL schriftlich gekündigt wird, höchstens aber auf vier Jahre ab Inkrafttreten (Höchstlaufzeit). Nach dem Ablauf der Höchstlaufzeit endet die Rahmenvereinbarung, ohne dass es einer Kündigung bedarf. Gleiches gilt, wenn die vorgesehene Höchstabnahmegrenze vor dem Ablauf der Höchstlaufzeit erreicht wird. Die KZVWL ist nicht dazu verpflichtet, Aufträge im Sinne dieser Rahmenvereinbarung unter der Rahmenvereinbarung zu vergeben (vgl. Erwägungsgrund Nr. 61 der Richtlinie 2014/24/EU).