Qualifizierungssystem für Dienstleistungen im Bereich „Software Development“

Der Bewerber hat das Bestehen einer Betriebshaftpflichtversicherung über 1 Mio. Euro je Schadenfall, zweifach maximiert per anno (Nachweis erfolgt durch Vorlage einer Bescheinigung/Bestätigung der Versicherung) für Sach- und Personenschäden sowie für Vermögensschäden hochzuladen. Der Nachweis muss zum Zeitpunkt der Beantwortung dieser Frage gültig sein und muss die mit dem Versicherungsunternehmen vereinbarten Deckungssummen (pro Schadensfall und maximiert je Versicherungsperiode) ausweisen. Der Nachweis einer vorläufigen Deckung nach § 49 VVG ist ausreichend. Der Auftraggeber behält sich vor, die in den einzelnen Abrufen geforderten Versicherungssummen anzupassen, sofern dies aufgrund der Art oder des Risikoprofils der jeweiligen Leistung erforderlich ist.

Der Bewerber muss die jeweils anwendbaren datenschutzrechtlichen Anforderungen, insbesondere nach EU-DSGVO und BDSG, einhalten und angemessene organisatorische Regelungen für den Datenschutz vorhalten. Darüber hinaus muss der Bewerber Regelungen zum Umgang mit KI-Systemen etabliert haben. Unternehmens-, Projekt- oder personenbezogene Informationen des Auftraggebers dürfen ohne vorherige Zustimmung nicht in öffentlich zugängliche oder nicht ausdrücklich freigegebene KI-Systeme eingegeben, verarbeitet oder zu Trainingszwecken verwendet werden. Der Bewerber bestätigt: die Einhaltung der jeweils anwendbaren datenschutzrechtlichen Anforderungen, das Vorhandensein angemessener organisatorischer Datenschutzregelungen, das Vorhandensein von Regelungen zum sicheren Umgang mit KI-Systemen, dass Informationen des Auftraggebers ohne vorherige Zustimmung nicht in öffentlich zugängliche oder nicht freigegebene KI-Systeme eingebracht werden.

Der Bewerber weist nach, mit mehreren anderen Dienstleistern und internen Organisationseinheiten koordiniert zusammenzuarbeiten zu können. Dies umfasst: Nutzung gemeinsamer Prozesse, Kommunikationswege, Entwicklungsstandards und Werkzeuge Teilnahme an abgestimmten Governance-, Projektsteuerungs-, Architektur- und Eskalationsstrukturen Zusammenarbeit bei der Analyse, Priorisierung und Umsetzung von Anforderungen, Fehlerbehebungen und Änderungsanforderungen Fähigkeit zur technischen und organisatorischen Integration in bestehende Entwicklungs-, Test-, Integrations- und Betriebslandschaften Zusammenarbeit an gemeinsamen Softwarelösungen, Schnittstellen und Systemarchitekturen Transparente und zeitnahe Kommunikation bei Projektrisiken, Qualitätsabweichungen, technischen Problemen und Abhängigkeiten Aktive Mitwirkung bei Abstimmungen zu Architektur-, Sicherheits-, Qualitäts- und Release-Themen Der Bewerber bestätigt : dass er über Erfahrung in Multi-Vendor- bzw. Multi-Provider-Umgebungen verfügt, dass er, wenn benötigt, geeignete Koordinations- und Steuerungsfunktionen (z. B. Delivery Manager, Projektleiter, Scrum Master, Technical Lead, Solution Architect) bereitstellt, dass er definierte Kommunikations-, Entscheidungs- und Eskalationswege einhält, dass er die Zusammenarbeit mit anderen Dienstleistern, internen Entwicklungsteams und Fachbereichen organisatorisch und technisch unterstützen kann.

Der Bewerber weist bei den unter Abschnitt 6 bis 13 geforderten und definierten kategorienspezifischen Eignungsanforderungen nach, mindestens eine der zwei geforderten, in den letzten fünf (5) Jahren erfolgreich erbrachten, Referenzleistungen bei Betreibern regulierter Netze oder kritischer Anlagen erbracht zu haben. Als reguliert gelten insbesondere: Netzbetrieb Strom: Übertragungsnetzbetreiber (ÜNB/TSO) und Verteilnetzbetreiber (VNB/DSO); einschlägige regulatorische Rahmenbedingungen u. a. EnWG. Kritische Infrastrukturen (KRITIS) bzw. kritische Anlagen im Sinn des BSI‑Gesetzes/BSI‑KritisV (z. B. Energie, IT/TK, Transport & Verkehr, Wasser, Gesundheit, Finanz‑/Versicherungswesen, Staat & Verwaltung, Medien & Kultur, Ernährung, Siedlungsabfallentsorgung). Nachweisliche Projekterfahrung im Automobilsektor, insbesondere unter Beachtung branchenüblicher Normen wie ISO 26262 (Funktionale Sicherheit), Automotive SPICE sowie den UN‑Regelungen R155/R156 im Bereich Cybersecurity und Software‑Update-Management.

Sprachlicher Rahmen Vorwiegend verwendete Sprachen: Im Rahmen der Leistungserbringung werden Deutsch und Englisch als vorwiegend verwendete Arbeits‑, Projekt‑ und Kommunikationssprachen eingesetzt. Grundsätzliche Sprachbefähigung: Der Auftragnehmer stellt sicher, dass die von ihm eingesetzten Mitarbeitenden über ausreichende Sprachkenntnisse in Deutsch und/oder Englisch verfügen, um die ihnen jeweils übertragenen Aufgaben sachgerecht und effizient ausführen sowie eine ordnungsgemäße Kommunikation im Projekt‑ und Leistungsumfeld sicherstellen zu können. Konkretisierung in Einzelabrufen: Die konkreten Sprachanforderungen (z. B. erforderliches Sprachniveau, Sprache im Kundenkontakt, Rollen mit erhöhtem Kommunikationsbedarf) werden im jeweiligen Einzelabruf / in der Abrufspezifikation festgelegt und sind dort vom Auftragnehmer verbindlich zu erfüllen. Sicherstellung der Leistungserbringung: Der Auftragnehmer trägt die Verantwortung dafür, dass die eingesetzten Mitarbeitenden den im jeweiligen Einzelabruf definierten sprachlichen Anforderungen entsprechen. Stellt sich im Einzelfall heraus, dass dies nicht gewährleistet ist, wird der Auftragnehmer in Abstimmung mit dem Auftraggeber geeignete Maßnahmen zur Sicherstellung der ordnungsgemäßen Leistungserbringung ergreifen. Abweichende Regelungen: Für Rollen ohne oder mit nur geringem Kommunikationsbedarf gegenüber dem Auftraggeber können im Einzelabruf abweichende Regelungen vorgesehen werden.

Der Bewerber muss ein wirksames Informationssicherheitsmanagementsystem (ISMS) betreiben und dies durch eine gültige Zertifizierung nach ISO/IEC 27001 (oder ein gleichwertiges, international anerkanntes Sicherheitszertifikat, oder das Bestehen eines vergleichbaren Systemes) nachweisen. Der Bewerber bestätigt: dass er ein zertifiziertes ISMS betreibt, dass es alle für den AMS‑Betrieb relevanten Prozesse, Systeme, Personen und Daten abdeckt, dass regelmäßige interne und externe Audits durchgeführt werden, dass Maßnahmen aus Audits und Schwachstellenanalysen dokumentiert und nachverfolgt werden. Nachweis: Upload der gültigen ISO 27001 Zertifizierung (oder gleichwertig).