Vergabeverfahren für ein Identity & Access Management System (IAM)

Vorlage eines Auszuges aus dem Berufs- oder Handelsregister oder bei Bietern von außerhalb Deutschlands aus einem vergleichbaren Register des Staates, in dem der Bieter niedergelassen ist, soweit eine Eintragung nach den Rechtsvorschriften des Staates, in dem der Bieter niedergelassen ist, vorgesehen ist.

Angaben über eine berufliche Risikohaftpflichtversicherung bei einem in der EU bzw. dem EWR zugelassenen Versicherungsunternehmen mit Deckungssummen von 2.000.000,00 EUR für Personenschäden, 1.500.000,00 EUR für Sachschäden und 500.000,00 EUR für Vermögensschäden; die Maximierung der Ersatzleistung beträgt mindestens das Zweifache der Deckungssumme pro Kalenderjahr.

Angaben des Bieters/der Bietergemeinschaft zur Umsatzsteueridentifikationsnummer.

Umsatz der letzten drei Geschäftsjahre 2023-2025 gesamt (netto; nur Bewerber allein, nicht Konzern/verbundene Unternehmen) und Angaben zur Dauer des Geschäftsjahres (falls nicht mit Kalenderjahr identisch), für das die vorstehenden Angaben gemacht wurden, sowie zum Beginn der Geschäftstätigkeit (bei Aufnahme der Geschäftstätigkeit nach 2023); Verpflichtung, auf Anforderung des Auftraggebers unverzüglich Bilanzen/Bilanzauszüge für die beiden letzten Geschäftsjahre vorzulegen, falls deren Veröffentlichung nach dem Gesellschaftsrecht des Staates, in dem der Bewerber ansässig ist, vorgeschrieben ist.

Umsatz der letzten drei Geschäftsjahre 2023-2025 im Tätigkeitsbereich des Auftrages (netto; nur Bewerber allein, nicht Konzern/verbundene Unternehmen) und Angaben zur Dauer des Geschäftsjahres (falls nicht mit Kalenderjahr identisch), für das die vorstehenden Angaben gemacht wurden, sowie zum Beginn der Geschäftstätigkeit (bei Aufnahme der Geschäftstätigkeit nach 2023); Verpflichtung, auf Anforderung des Auftraggebers unverzüglich Bilanzen/Bilanzauszüge für die beiden letzten Geschäftsjahre vorzulegen, falls deren Veröffentlichung nach dem Gesellschaftsrecht des Staates, in dem der Bewerber ansässig ist, vorgeschrieben ist. Falls tätigkeitsbezogener Umsatz nicht genau ermittelt werden kann, ist jeweils ein tätigkeitsbezogener Umsatz anzugeben, der in dem betreffenden Geschäftsjahr mindestens erzielt worden ist.

Angabe zu Art. 5k Abs. 1 der Verordnung (EU) Nr. 833/2014 in der Fassung des Art. 1 Ziff. 23 der Verordnung (EU) 2022/576 des Rates vom 8. April 2022; Angabe, dass keine Interessenkollision; Angabe zur Vertraulichkeit

Angabe von mindestens drei Referenzen des Bieters/der Bietergemeinschaft zur Einführungs- und Betriebsprojekten für Identity- und Access-Management (IAM), die nach Art, Umfang und Komplexität mit dem ausgeschriebenen Auftrag vergleichbar sind. Die Referenzen müssen innerhalb der letzten drei (3) Jahre erbracht worden sein (Leistungszeitraum: Beginn/Ende mit Monat/Jahr angeben), mindestens 1.500 verwaltete Identitäten umfassen (Mitarbeitende + Systemkonten) oder vergleichbare Komplexität (z. B. heterogene Zielsysteme), rollenbasiertes Berechtigungsmanagement (RBAC), Joiner-Mover-Leaver-Prozesse, Rezertifizierungen und Schnittstellen zu HR-/Fachsystemen (z. B. Pflege-/Heimsoftware) beinhalten, die Inbetriebnahme (Go-Live) inkl. Übergang in den Regelbetrieb dokumentieren. Sollten an anderer Stelle oder darüber hinaus Referenzen benannt werden (z. B. in allgemeinen Bürobroschüren, Referenzlisten o. ä.), werden diese nicht berücksichtigt. Verfügt der Bieter über mehrere Niederlassungen, so muss sich die Referenz auf die Niederlassung beziehen, die den Auftrag ausführen soll. Andernfalls muss der Bieter unter „Bemerkungen“ nachvollziehbar darlegen, wie er geeignetes Personal, das über die erforderlichen Erfahrungen verfügt, aus anderen Standorten hinzuzieht. Fehlen solche Ausführungen oder sind diese nicht nachvollziehbar, kann die Referenz nicht berücksichtigt werden. Die referenzgegenständliche Leistung muss nach Ansicht des Referenzauftraggebers vertragskonform erbracht worden sein. Hat der Bieter eine Leistung nicht vollständig selbst, sondern ganz oder teilweise durch einen Unterauftragnehmer oder einen ARGE-Partner erbracht, so ist dies anzugeben. Der Bieter erklärt sich durch Angabe der Referenzen mit Ansprechpartnern mit einer Nachfrage des Auftraggebers bei den jeweiligen Referenzauftraggebern ohne seine gesonderte Zustimmung einverstanden. Die Referenzen sind auf Anforderung durch eine Bescheinigung des Referenzauftraggebers zu belegen, die Vorlage einer Bescheinigung anstelle des vollständig ausgefüllten Formulars genügt jedoch nicht. Falls der Bieter keine eigenen Referenzen, sondern Referenzen anderer Unternehmen nennt, muss er unter „(10) Bemerkungen“ erläutern, warum er sich auf die Referenz berufen kann. Dies gilt auch für Referenzen von Konzernunternehmen/Unternehmen, mit denen der Bieter gesellschaftsrechtlich verbunden ist. Fehlen solche Ausführungen oder sind diese nicht nachvollziehbar, kann die Referenz nicht berücksichtigt werden.

Angaben zum Profil des Schlüsselpersonals. D.h., dass ihm für die Durchführung des Projekts Personal mit den nachfolgend beschriebenen Qualifikationen zur Verfügung steht, (1) Projektleitung (mindestens fünf (5) Jahre Erfahrung in der Leitung von IT-Projekten vergleichbarer Größe und Komplexität, davon mindestens zwei (2) Einführungs- oder Migrationsprojekte im Bereich Identity & Access Management (IAM); nachweisbare Kenntnisse im Stakeholder- und Risikomanagement; Kommunikationsfähigkeit auf Sprachniveau C1 Deutsch (GER) in Wort und Schrift.), (2) IAM-Architektur (mindestens drei (3) Jahre Erfahrung in der Konzeption und technischen Umsetzung von IAM-Architekturen (Prozesse für Provisionierung, Rollen-/Rechtekonzepte, Rezertifizierung, Schnittstellenmanagement); Erfahrung mit Hybrid-Umgebungen (On-Prem / Cloud) sowie gängigen Standards (SCIM 2.0, REST, LDAPS)), (3) Integration / Technik (Erfahrung in der technischen Anbindung und Integration von Zielsystemen (Active Directory, Entra ID, M365, File-Services, Fachanwendungen); Kenntnisse in Automatisierungs- und Scripting-Werkzeugen (z. B. PowerShell, Python); Kenntnisse in Konnektoren oder Schnittstellenmechanismen (REST, SCIM, CSV)). Die Rollen „IAM-Architektur“ und „Integration / Technik“ dürfen von derselben Person wahrgenommen werden. Die Rolle „Projektleitung“ ist hingegen organisatorisch getrennt zu besetzen und darf nicht gleichzeitig die Rollen „IAM-Architektur“ oder „Integration / Technik“ übernehmen. Die namentliche Benennung des Projektleiters und weiteren Schlüsselpersonals erfolgt spätestens vor Projektbeginn.

Angabe zur Anzahl der jahresdurchschnittlichen Beschäftigten gesamt und im Tätigkeitsbereich jeweils in den letzten drei Geschäftsjahren 2023 - 2025. Für die Teilnahme am Verfahren wird vorausgesetzt, dass im genannten Tätigkeitsbereich in den letzten drei Jahren durchschnittlich mindestens fünf (5) vollzeitäquivalente Mitarbeitende (FTE) beschäftigt waren.

Erklärung zu UAN und Einrichtung entsprechender Erklärung und ggf. Nachweise, wonach Bieter erklärt, dass er sich hinsichtlich seiner Eignung für dieses Projekt auf Kenntnisse, Fähigkeiten, Ressourcen o.a. Mittel Dritter beruft. Auf Verlangen der Vergabestelle/des Auftraggebers hat der Bieter unverzüglich die Verpflichtungserklärung für wesentliche Teilleistungen auf der Vorlage des Formblatts Verpflichtungserklärung des Dritten dazu vorlegen, dass ihm die erforderlichen Mittel dieser UN zur Verfügung stehen, u für UN, die nach ihrem Umfang u/o ihrer Bedeutung wesentliche Leistungsteile erbringen sollen, entsprechende Erklärung und auf Anforderung Nachweise zur Eignung, wie sie in diesen VU gefordert sind. Hierzu ist Beschreibung der Teilleistung sowie Name, Adresse des Dritte und Art und Weise der Einbindung des Dritten (z. B. UAN) erforderlich.