入札公告
「JVN iPediaにおける脆弱性対策情報の作成業務」に係る一般競争入札
次のとおり一般競争入札（最低価格落札方式）に付します。
最終更新日 2011年12月19日
独立行政法人情報処理推進機構
理事長 藤江 一正
1.競争入札に付する事項
| (1) | 作業の名称 「JVN iPediaにおける脆弱性対策情報の作成業務」 |
| (2) | 作業内容等 入札説明書による |
| (3) | 履行期限 入札説明書による |
2.入札方法
| (1) | 入札の受付は、機構ウェブサイト上より電子入札システムにて受け付けることとする。詳しくは、以下を参照のこと。 https://www.ipa.go.jp/about/densinsei/e-ipa.html |
| (2) | 落札者の決定に当たっては、入札金額に5パーセントに相当する額を加算した金額 （当該金額に1円未満の端数があるときは、その端数金額を切り捨てるものとする。） をもって落札価格とするので、入札者は消費税に係る課税事業者であるか免税事業者 であるかを問わず、見積もった金額の105分の100に相当する金額を入札画面に入力すること。 |
3.競争参加資格
| (1) | 予算決算及び会計令（以下「予決令」という。）第70条の規定に該当しない者であること。なお、未成年者、被保佐人又は被補助人であって、契約締結のために必要な同意を得ている者は、同条中、特別の理由がある場合に該当する。 |
| (2) | 予決令第71条の規定に該当しない者であること。 |
| (3) | 法人税、消費税及び地方消費税について、納付期限を過ぎた未納税額がないこと。 |
| (4) | 登記簿謄本、営業経歴書及び財務諸表類を提出すること。又は、平成22・23・24年度競争参加資格（全省庁統一資格）における資格を有する者であること。 |
| (5) | 本件に関して、適合証明書の審査に合格した者であること。 ※入札説明書に記載のある実施体制及び必要なスキルを有していること。 |
4.入札説明書
| (1) | 入札説明書 | ||
| 以下から入札説明書及びその他必要書類をダウンロードして下さい。 | |||
| |||
| (2) | 入札参加資格書類の提出 | ||
| 入札説明書に記載された参加資格書類を期限までに機構へ提出すること。 |
（719KB）
（620KB）5.入札説明会の日時及び場所
| (1) | 入札説明会の日時 2011年12月12日（月） 10時00分 |
| (2) | 入札説明会の場所 〒113-6591 東京都文京区本駒込2-28-8 文京グリーンコートセンターオフィス13階 独立行政法人情報処理推進機構 会議室A ※詳細は入札説明書をご覧ください。 |
6.入札期間等
| (1) | 入札期間 |
2011年12月16日（金） 14時00分から 2011年12月27日（火） 14時00分まで
| |
| (2) | 入札金額 |
| 入札者は、入札後に入札金額の変更をすることができない。 | |
| (3) | 開札日時 |
| 2011年12月27日(火) 14時15分 | |
| (4) | 開札方法 |
| 電子入札システムにより開札する。 |
7.その他
| (1) | 質問の方法 質問書（入札説明書の様式1）に所定事項を記入の上、電子メールにて提出してください。 |
| (2) | 質問の受付期間 2011年12月13日（火）から 12月19日（月） 17時00分まで 質問に対する回答に時間がかかる場合があるため、余裕をみて提出してください。 |
| (3) | JVN iPedia 登録データ作成ルールに関する資料の開示 |
| 2011年12月13日（火）から2011年12月19日（月）までの10時00分から17時00分（12時30分〜13時30分の間は除く）までの間の1時間程度とする。 | |
| (4) | 契約手続きにおいて使用する言語及び通貨 |
| 日本語及び日本国通貨に限る。 | |
| (5) | 入札保証金及び契約保証金 |
| 全額免除 |
8.問い合わせ先
| (1) | 入札説明書等に関する問い合わせ先 |
| 独立行政法人情報処理推進機構 技術本部 セキュリティセンター 情報セキュリティ技術ラボラトリー 担当 ： 大森、平間 TEL ： 03-5978-7527 E-mail ：  （このメールアドレスに特定電子メールを送信しないで下さい。） |
|
| (2) | 入札行為に関する問い合わせ先 |
| 独立行政法人情報処理推進機構 財務部 管理グループ 担当 ： 千脇、前田 TEL ： 03-5978-7502 E-mail ：  （このメールアドレスに特定電子メールを送信しないで下さい。） |
|
9.Q&A
| [Q1] | 草稿データ作成対象一覧は各回の作業開始前に提供されるとのことですが、「作業開始前」とは、どの程度前に提供頂けるのでしょうか。 |
| [A1] | 初回分(2012/3 納品分)については、契約締結後に即提供いたします。 2回目以降については、中間納品後の2〜3営業日以内を目処に次回分の草稿データ作成対象一覧を提供する予定です。 |
| [Q2] | 草稿データは4回の分割納品とのことですが、納品後、契約期間内にNVDにて更新があった場合、対応は不要と考えてよろしいでしょうか。 |
| [A2] | 対応は不要です。 |
| [Q3] | JVN iPediaの「ベンダ情報」に記載すべき情報について、IPA殿にて閲覧した詳細な“草稿作成ルール”には、NVDの「References to Advisories, Solutions, and Tools」にベンダ情報の記載がない場合には、ベンダ情報をWebで調査し、記載すると書かれておりました。
下記例等は、“草稿作成ルール”に沿っていないように見えましたが、NVDに記載があれば、追加のベンダ情報調査は不要と考えてよろしいでしょうか。 また、NVDにベンダ情報の記載があった場合でも、別途日本ベンダの情報は調査し、付加が必要となりますでしょうか。 例）JVNDB-2011-002305の「ベンダ情報」欄について ・NVDに記載のあるベンダ情報がJVN iPediaには書かれていない ・NVDに記載のないベンダ情報がJVN iPediaに付加されている |
| [A3] | NVDに記載があれば、当該情報を記述し、追加のベンダ情報調査は不要となります。また、日本ベンダ情報の追加調査も不要です。NVDに記載がない場合は、“草稿作成ルール”に基づきベンダ情報を調査し、記述します。 なお、ご指摘の例（JVNDB-2011-002305）は、「JVN に掲載される情報」 を基に作成、公開したものであり、今回作成対象としているNVDから収集する情報とは、別になります。 |
| [Q4] | 公開されているJVN iPediaを拝見したところ「更新履歴」の欄がありますが、作業対象外と考えてよろしいでしょうか。 |
| [A4] | 作業対象外です。 |
| [Q5] | プロジェクトマネージャ及びレビュー実施者の必要資格に「情報処理技術者試験情報セキュリティスペシャリスト」があげられていますが（入札説明書p.25 6.）、(ISC)2が認定しているCISSP（Certified Information Systems Security Professional）保有者は同等の能力を有しているとみなしてよいでしょうか。 |
| [A5] | 「CISSP」保有者は、「情報処理技術者試験情報セキュリティスペシャリ スト」の資格保有者と同等の能力を有しているものとします。 |
更新履歴
| 2011年12月6日 | 入札公告を掲載しました。 |
|---|---|
| 2011年12月19日 | Q&A[1]〜[5]を追加しました。 |