Entwicklung, Bereitstellung und Betrieb eines Workflow?Fachdienstes, sowie der Aufbau und Betrieb einer sicheren Infrastruktur-Plattform in der TI

Eintragung im Handelsregister Los 1 und 2 - Es ist eine Erklärung zur Eintragung in einem Handelsregister (oder in einem vergleichbaren Register) abzugeben. Dazu sind Angaben im Teilnahmeantragsformular (Anlage-03) Ziffer III. einzutragen.

Erklärung zur Betriebs-/ Berufshaftpflichtversicherung Los 1 und 2 - Es ist eine Betriebshaftpflichtversicherung (oder eine vergleichbare marktübliche Versicherung) nachzuweisen. Los 1 Mindestanforderung Los 1: Es ist eine Betriebshaftpflichtversicherung (oder eine vergleichbare marktübliche Versicherung) mit Deckungssummen in marktüblicher und für den Auftrag ausreichender Höhe nachzuweisen und der entsprechende Nachweis auf Aufforderung des Auftraggebers vorzulegen. Sofern eine entsprechende Betriebshaftpflichtversicherung (oder eine vergleichbare marktübliche Versicherung) noch nicht besteht, ist zu erklären, dass eine solche Versicherung im Falle der Auftragserteilung abgeschlossen wird. In dem Zuge muss eine Erklärung eines Versicherers, aus der hervorgeht, dass er zum Abschluss einer entsprechenden Versicherung bereit ist, vorliegen und der Nachweis wird auf Aufforderung des Auftraggebers vorgelegt. Dazu sind Angaben im Teilnahmeantragsformular (Anlage-03) Ziffer VIII. Nr. 2 einzutragen. Los 2 Mindestanforderung Los 2: Es ist eine Betriebshaftpflichtversicherung (oder eine vergleichbare marktübliche Versicherung) mit Deckungssummen für Vermögensschäden in Höhe von 5.000.000,00 EUR je Fall und Schadensfall nachzuweisen und der entsprechende Nachweis auf Aufforderung des Auftraggebers vorzulegen. Sofern eine entsprechende Betriebshaftpflichtversicherung (oder eine vergleichbare marktübliche Versicherung) noch nicht besteht, ist zu erklären, dass eine solche Versicherung im Falle der Auftragserteilung abgeschlossen wird. In dem Zuge muss eine Erklärung eines Versicherers, aus der hervorgeht, dass er zum Abschluss einer entsprechenden Versicherung bereit ist, vorliegen und der Nachweis wird auf Aufforderung des Auftraggebers vorgelegt. Dazu sind Angaben im Teilnahmeantragsformular (Anlage-03) Ziffer VIII. Nr. 2 einzutragen.

Jahresumsatz und spezifischer durchschnittlicher Jahresumsatz Los 1 und 2 - Es sind die Gesamtumsätze des Unternehmens und die Umsätze des Unternehmens mit Leistungen, die mit der ausgeschriebenen Leistung vergleichbar sind, für die letzten 3 abgeschlossenen Geschäftsjahre 2023 bis 2025 anzugeben. Hinweis: Ein Bestand des Unternehmens seit drei Jahren ist nicht Voraussetzung. Für Unternehmen, die weniger als drei Jahre bestehen, sind die Erklärungen jeweils nur bezogen auf die bislang abgeschlossenen Geschäftsjahre abzugeben. Los 1 Mindestanforderung Los 1: Der erwirtschaftete Jahresumsatz mit Leistungen, die mit den ausgeschriebenen Leistungen vergleichbar sind, muss durchschnittlich mindestens 5 Millionen EUR (netto) in den letzten drei Jahren betragen. Dazu sind Angaben im Teilnahmeantragsformular (Anlage-03) Ziffer VIII. Nr. 1 einzutragen. Los 2 Mindestanforderung Los 2: Der erwirtschaftete Jahresumsatz mit Cloud IaaS mit Pay-as-you-go muss durchschnittlich mindestens 5 Millionen EUR (netto) in den letzten drei Jahren betragen. Dazu sind Angaben im Teilnahmeantragsformular (Anlage-03) Ziffer VIII. Nr. 1 einzutragen.

Erklärung zu den Mindestanforderungen an die Informationssicherheit für Cloud-Dienste Los 2 - Los 2: Es sind Erklärungen zur Einhaltung der Mindestanforderungen an die Informationssicherheit für Cloud-Dienste abzugeben. Es ist zu erklären, dass die C5-Kriterien des BSI Cloud Computing Compliance Catalogue erfüllt werden und über ein entsprechendes C5-Testat verfügt wird oder dass die C5-Kriterien des BSI Cloud Computing Compliance Catalogue zu Beginn der Betriebsphase des Auftrages erfüllt werden und ein entsprechendes C5-Testat beauftragt ist, welches spätestens zum Beginn der Betriebsphase des Auftrages vorliegt. Mindestanforderung: Mit dem für die Leistungserbringung vorgesehenen Cloud-Dienst müssen im Rahmen der Qualitätssicherung die Anforderungen des BSI Cloud Computing Compliance Criteria Catalogue (C5) spätestens mit Beginn der Betriebsphase eingehalten werden. Dazu sind Angaben im Teilnahmeantragsformular (Anlage-03) Ziffer IX. Nr. 2.a) einzutragen.

Erklärung zu den Mindestanforderungen an die technischen Ausstattung (Rechenzentren) Los 2 - Los 2: Es sind Erklärungen zu den Mindestanforderungen an die technischen Ausstattung (Rechenzentren) abzugeben. Mindestanforderung: Es sind mindestens 2 Rechenzentren innerhalb der EU bzw. des EWR oder der Schweiz nachzuweisen, die einen Abstand von mindestens 200 km (Luftlinie) voneinander haben. Dazu sind Angaben im Teilnahmeantragsformular (Anlage-03) Ziffer IX. Nr. 2.b) einzutragen.

Erklärung zu widerstreitenden Interessen bei der Auftragsdurchführung Los 1 und 2 - Los 1: Es ist eine Erklärung abzugeben, dass die ausgeschriebenen Leistungen allein im Interesse des Auftraggebers und unabhängig von anderen, ggf. mit dem Auftrag verknüpften, marktstrategischen (eigenen oder Dritt-) Interessen erbracht werden. Dazu sind Angaben im Teilnahmeantragsformular (Anlage-03) Ziffer IX. Nr. 1 einzutragen. Los 2: Es ist einen Erklärung abzugeben, dass die ausgeschriebenen Leistungen bzw. die ausgeschriebenen Leistungsbestandteile, die erforderlich sind, um bei Beendigung des Vertrages oder einzelner Leistungsbestandteile die betroffenen Leistungen durch den Auftraggeber selbst oder durch einen Dritten fortzuführen oder auf eine andere Cloud-Umgebung überführen zu können, allein im Interesse des Auftraggebers und unabhängig von anderen, ggf. mit dem Auftrag verknüpften, marktstrategischen (eigenen oder Dritt-) Interessen erbracht werden. Dazu sind Angaben im Teilnahmeantragsformular (Anlage-03) Ziffer IX. Nr. 1 einzutragen.

Referenzen Los 1 - Es sind unternehmensbezogene Referenzen für nach ihrer Art und ihrem Umfang mit der ausgeschriebenen Leistung vergleichbare Leistungen aus den letzten 3 Jahren anzugeben. Eine Referenz ist vergleichbar, wenn sie die folgenden Anforderungen kumulativ erfüllt: eine Referenz im Bereich des Gesundheits- oder Versicherungs- oder Finanzwesen oder im BOS (Behörden und Organisationen mit Sicherheitsaufgaben) erbracht wurde und folgende Leistungen umfasst hat: Planung, Programmierung, Testung, Dokumentation, Umsetzung und Betrieb von hochverfügbaren und sicherheitskritischen Internet-Anwendungen. Eine Referenz gilt in den letzten 3 Jahren als erbracht, wenn die Produktivsetzung der implementierten Lösung in den letzten 3 Jahren (Stichtag: Ablauf der Teilnahmeantragsfrist) stattgefunden hat und mindestens 12 Monate produktiv (Betriebsphase) lief. Mindestanforderungen: Es müssen mindestens zwei Referenzen aus den letzten 3 Jahren nachgewiesen werden, die mit der ausgeschriebenen Leistung vergleichbar sind. Jede Referenz muss jeweils ein Auftragswert von mindestens fünf Millionen Euro aufweisen. Zum Nachweis ist das entsprechend ausgefüllte Formular Referenzen (Anlage-03a) als Anlage zum Teilnahmeantrag einzureichen. Der Auftraggeber wird im Rahmen der geplanten Reduzierung der Bewerberanzahl gem. § 51 VgV max. zwei Referenzen, welche die vorgenannten Anforderungen an die Vergleichbarkeit erfüllen müssen, auf Grundlage der in Anlage-06 dargestellten Kriterien und auf Basis der vom Bewerber in Anlage-03a gemachten Angaben bewerten. Kann eine Referenz, z.B. aufgrund zwingender Vorgaben oder fehlender Angaben, nicht gewertet werden, geht das zu Lasten des Bewerbers. Der Bewerber muss die zu bewertenden Referenzprojekte benennen, sofern mehr als zwei Referenzen eingereicht werden. Im Falle der Bewerbung als Bewerbergemeinschaft, werden ebenfalls ausschließlich maximal zwei Referenzen der Bewerbergemeinschaft gewertet. Die Bewerbergemeinschaft muss die zu wertenden Referenzprojekte benennen, sofern in Summe mehr als die zwei Referenzen eingereicht werden. Gleiches gilt im Falle der Eignungsleihe sinngemäß. Die Bewertung der Referenzen erfolgt gemäß der Bewertungsmatrix Teilnahmeantrag (Anlage-06). Je Referenz können max. 100 Punkte erreicht werden. Die maximal erreichbare Gesamtpunktzahl beträgt 200 Punkte. Die im Vergabemanagementsystem ausgewiesene "Gewichtung (Punkte, genau)" ist nicht wertungsrelevant. Sie wird systembedingt dargestellt und ist technisch nicht veränderbar. Für die Bewertung der Teilnahmeanträge gelten ausschließlich die in den Vergabeunterlagen festgelegten Bewertungs- und Auswahlkriterien.

Referenzen Los 2 - Es sind unternehmensbezogene Referenzen für nach ihrer Art und ihrem Umfang mit der ausgeschriebenen Leistung vergleichbare Leistungen aus den letzten 3 Jahren anzugeben. Eine Referenz ist vergleichbar, wenn sie die Bereitstellung und den Betrieb einer mandantenfähigen IaaS-Cloud-Plattform mit nutzungsabhängiger Abrechnung (pay-as-you-go) und mit Ressourcenallokation im Self-Service durch die Mandanten (eigenständige Instanziierung und Konfiguration von Rechen-, Speicher- oder Netzwerkressourcen) zum Gegenstand hatte. Eine Referenz gilt als in den letzten 3 Jahren erbracht, wenn die referenzierte IaaS-Cloud-Plattform dem Referenzgeber in den letzten 3 Jahren vor Ablauf der Teilnahmefrist für einen zusammenhängenden Zeitraum von mindestens einem (1) Jahr zur Verfügung gestanden hat. Mindestanforderungen: Es muss mindestens eine Referenz aus den letzten 3 Jahren nachgewiesen werden, die mit der ausgeschriebenen Leistung vergleichbar ist. Mindestens eine der Referenzen aus den letzten drei Jahren, die mit der ausgeschriebenen Leistung vergleichbar ist, muss den Betrieb einer Cloud-Plattform unter Nutzung von mindestens zwei geographisch getrennten Rechenzentrumsstandorten (standortübergreifende Redundanzen) mit einem Abstand von mind. 30 km (Luftlinie) umfasst haben. Mindestens eine der Referenzen aus den letzten drei Jahren, die mit der ausgeschriebenen Leistung vergleichbar ist, muss sich weiterhin im Betrieb befinden. Zum Nachweis ist das entsprechend ausgefüllte Formular Referenzen (Anlage-03a) als Anlage zum Teilnahmeantrag einzureichen. Der Auftraggeber wird im Rahmen der geplanten Reduzierung der Bewerberanzahl gem. § 51 VgV max. vier Referenzen, welche die vorgenannten Anforderungen an die Vergleichbarkeit erfüllen müssen, auf Grundlage der in Anlage-06 dargestellten Kriterien und auf Basis der vom Bewerber in Anlage-03a gemachten Angaben im Rahmen des ihm zustehenden Beurteilungsspielraums bewerten. Kann eine Referenz, z.B. aufgrund zwingender Vorgaben oder fehlender Angaben, nicht gewertet werden, geht das zu Lasten des Bewerbers. Der Bewerber muss die zu wertenden Referenzobjekte benennen, sofern mehr als vier Referenzen eingereicht werden. Im Falle der Bewerbung als Bewerbergemeinschaft werden ebenfalls ausschließlich maximal vier Referenzen der Bewerbergemeinschaft gewertet. Die Bewerbergemeinschaft muss die zu wertenden Referenzobjekte benennen, sofern in Summe mehr als vier Referenzen eingereicht werden. Selbiges gilt im Falle der Eignungsleihe sinngemäß. Die Bewertung der Referenzen erfolgt gemäß der Bewertungsmatrix Teilnahmeantrag (Anlage-06). Die maximal erreichbare Gesamtpunktzahl beträgt 100 Punkte. Die im Vergabemanagementsystem ausgewiesene "Gewichtung (Punkte, genau)" ist nicht wertungsrelevant. Sie wird systembedingt dargestellt und ist technisch nicht veränderbar. Für die Bewertung der Teilnahmeanträge gelten ausschließlich die in den Vergabeunterlagen festgelegten Bewertungs- und Auswahlkriterien.

Erklärung über den Bestand an Mitarbeitern in relevanten Fachgebieten Los 1 und 2 - Der Bewerber muss die durchschnittliche jährliche Mitarbeiterzahlen in relevanten Fachgebieten aus den Geschäftsjahren 2023 bis 2025 nachweisen. Hinweis: Ein Bestand des Unternehmens seit drei Jahren ist nicht Voraussetzung. Für Unternehmen, die weniger als drei Jahre bestehen, sind die Erklärungen jeweils nur bezogen auf die bislang abgeschlossenen Geschäftsjahre abzugeben. Los 1 Mindestanforderung Los 1: Die durchschnittliche jährliche Beschäftigtenanzahl fachlich qualifizierter Beschäftigter muss mindestens 20 Mitarbeitende (FTE Fulltime Equivalent) in den geforderten oder vergleichbaren Tätigkeiten des Projektteams (Product Owner/Projektleitung, Delivery Manager, Lead Architekt:in (Software/Hardware)) (gem. Anlage-09a) und der Rollen zu den in der Leistungsbeschreibung (Anlage-02) geforderten Leistungsqualifikationen (Lead Softwareentwickler:in, Scrum Master / Agile Coach, Senior Test-Consulting, Senior OPS-Consultant, Senior Security-Consultant) betragen. Dazu sind Angaben im Teilnahmeantragsformular (Anlage-03) Ziffer IX. Nr. 2 einzutragen. Los 2 Mindestanforderung Los 2: Die durchschnittliche jährliche Beschäftigtenanzahl muss für die nachfolgend genannten Bereiche wie folgt betragen: Mitarbeiter mit Confidential Computing-Erfahrung: Mindestens 5 Personen Als Mitarbeiter mit Confidential-Computing-Erfahrung gelten Personen, die über praktische Erfahrung in mindestens einem der nachfolgenden Bereiche verfügen: Entwicklung lokale Attestation auf dem Host, Entwicklung Attestationsdienstfunktionalität, Konfigurationsmanagement Host-Plattform, Test von Confidential Computing Funktionalitäten, Implementierung von Confidential Computing in Cloud-Umgebungen, Sicherheitsanalysen von Confidential Computing Lösungen Die für die Mindestanzahl berücksichtigten Mitarbeiter müssen in ihrer Gesamtheit sämtliche vorgenannten Erfahrungsbereiche abdecken. Mitarbeiter für Cloudentwicklung/Cloudbetrieb: Mindestens 100 Personen Als Mitarbeiter für Cloudentwicklung/Cloudbetrieb gelten Personen, die über praktische Erfahrung in mindestens einem der nachfolgenden Bereiche verfügen: Entwicklung von Cloud-Funktionen (Mandantenstrukturen, SDN, Gateways, Workload-Deployment, Kubernetes), Betrieb von Cloud-Infrastruktur, Skalierungsmechanismen, insb. Auto-Scaling von Kunden-Workloads, Entwicklung Cloud-nativer Services (Storage, DB), Cloud-basiertes Testing, Staging Die für die Mindestanzahl berücksichtigten Mitarbeiter müssen in ihrer Gesamtheit sämtliche vorgenannten Erfahrungsbereiche abdecken. Mitarbeiter mit CI/CD-Erfahrung: Mindestens 10 Personen Als Mitarbeiter mit CI/CD-Erfahrung gelten Personen, die über praktische Erfahrung in mindestens einem der nachfolgenden Bereiche verfügen: Entwicklung von CI/CD-Funktionalitäten, Durchführung von Tests in Cloud-Umgebungen auf Basis von CI/CD, Betrieb und Wartung CI/CD-Systeme Die für die Mindestanzahl berücksichtigten Mitarbeiter müssen in ihrer Gesamtheit sämtliche vorgenannten Erfahrungsbereiche abdecken. Dazu sind Angaben im Teilnahmeantragsformular (Anlage-03) Ziffer IX. Nr. 3 einzutragen.