Vergabeverfahren zum Abschluss einer Rahmenvereinbarung über Dienstleistungen im Bereich Identity- und Access-Management

Eintragung in einem Handelsregister Der Wirtschaftsteilnehmer ist in den einschlägigen Handelsregistern seines Niederlassungsmitgliedstaats verzeichnet;

Andere wirtschaftliche und finanzielle Anforderungen Der Wirtschaftsteilnehmer hat eine Haftpflichtversicherung in angemessener Höhe, mindestens aber mit einer Deckungssumme von: - 2.500.000 EUR für Personenschäden - 1.000.000 EUR für Sach- und Vermögensschäden pro Schadensfall abgeschlossen. Die Gesamtleistung für alle Versicherungsfälle eines Versicherungsjahres beträgt das 2-fache der vereinbarten Versicherungssumme.

Der spezifische Jahresumsatz des Wirtschaftsteilnehmers in dem vom Auftrag abgedeckten Geschäftsbereich betrug in der verlangten Anzahl von Geschäftsjahren: Jeweils pro Jahr: 2.500.000 EUR (Anzugebende Jahre: 2022 2023 2024) Gründung des Wirtschaftsteilnehmers Sind die Informationen zum spezifischen Umsatz nicht für den gesamten vorgegebenen Zeitraum erhältlich, geben Sie bitte an, an welchem Datum das Unternehmen des Wirtschaftsteilnehmers gegründet wurde oder seine Tätigkeit aufgenommen hat.

Technische Ausrüstungen und Maßnahmen zur Qualitätssicherung Der Wirtschaftsteilnehmer wendet folgende technische Ausrüstungen und Maßnahmen zur Qualitätssicherung an und verfügt über folgende Untersuchungs- und Forschungsmöglichkeiten: Im Rahmen der technischen und beruflichen Leistungsfähigkeit ist anzugeben ob der Bieter über eine aktuell gültige Zertifizierung im Bereich Informationssicherheit verfügt. Als geeignete Zertifizierungen gelten insbesondere: - ISO/IEC 27001, - BSI IT-Grundschutz, - TISAX - oder eine gleichwertige Zertifizierung, die ein vergleichbares Niveau an Informationssicherheit nachweist. Diese Anforderung dient dem Nachweis der technischen und beruflichen Leistungsfähigkeit gemäß § 46 Abs. 3 Nr. 1 VgV. Der entsprechende Nachweis (z. B. Kopie des Zertifikats oder gleichwertige Unterlagen) ist dem Angebot beizufügen. Sofern eine vergleichbare Zertifizierung vorgelegt wird gilt diese als Vergleichbar, wenn diese den Aufbau und laufenden Betrieb eines ISMS nach dem Plan-Do-Check-Act-Zyklus, Risikomanagement, Schutz vertraulicher Informationen und die Umsetzung von Sicherheitskontrollen zum zentralen Konzept hat sowie technische, physische und administrative Schutzmaßnahmen (Kontrollen) vorsieht und implementiert wurden. Ein Gütezeichen kann nur anerkannt werden, dass - die relevanten Merkmale der Leistung objektiv bewertet, - nach öffentlich zugänglichen, nichtdiskriminierenden Kriterien vergeben wird, - von einer unabhängigen Stelle entwickelt und kontrolliert wird, - allen interessierten Unternehmen offenstehen, - sich auf die ausgeschriebene Produktkategorie bezieht, und - deren Anforderungen von einem Dritten festgelegt wurden, auf den das Unternehmen, das die Zertifizierung erwirbt, keinen maßgeblichen Einfluss ausüben konnte

Ausführung von Dienstleistungen der genannten Art Im Bezugszeitraum hat der Wirtschaftsteilnehmer mind. die folgenden wesentlichen Dienstleistungen der genannten Art ausgeführt. o Der Bieter hat mindestens drei in den letzten drei Jahren (2022-2024) durchgeführte Identity- und Access-Management-(IAM)-Projekte (User-Management) mit einem Auftragsvolumen von jeweils mindestens 200.000 EUR für Implementierungsdienstleistungen Implementierungsdienstleistungen nachzuweisen. Davon müssen mindestens zwei Referenzprojekte jeweils mehr als 40.000 verwaltete Benutzerkonten umfassen. o Der Bieter hat mindestens zwei in den vergangenen zwölf Monaten durchgeführte Projekte unter Einsatz der Evolveum-MidPoint-Technologie nachzuweisen. Zusätzlich sind mindestens zwei in den letzten drei Jahren erfolgreich abgeschlossene Projekte nachzuweisen, die in Art und Umfang mit der ausgeschriebenen Leistung vergleichbar sind. Diese Projekte müssen den Einsatz der Evolveum-MidPoint-Technologie oder einer gleichwertigen Identity- und Access-Management-(IAM)-Lösung umfassen.

Technische Fachkräfte oder technische Stellen für die Qualitätssicherung Der Wirtschaftsteilnehmer kann - insbesondere für die Qualitätssicherung - auf folgende technische Fachkräfte oder technische Stellen zurückgreifen. Der Bieter muss über mindestens drei erfahrene Midpoint-Consultants verfügen, die über nachweislichen Kenntnisse und praktische Erfahrung in der Implementierung, Konfiguration und Betreuung von Midpoint-Systemen verfügen. Der Nachweis ist durch eine anonymisierte Qualifikationsübersicht oder eine Eigenerklärung zu erbringen, aus der hervorgeht: - Funktion und Qualifikation der vorgesehenen Fachkräfte, - Art und Umfang der ausgeübten Tätigkeiten im Rahmen früherer Projekte, - Beschreibung von mindestens drei relevanten Projekten, an denen die genannten Fachkräfte maßgeblich mitgewirkt haben (je Projekt: Kurzbeschreibung, Zeitraum, Aufgaben, ggf. Auftraggeber Branche, ohne personenbezogene oder vertrauliche Angaben). Die Darstellung kann anonymisiert erfolgen; Namen einzelner Mitarbeiter oder Auftraggeber sind nicht erforderlich. Der Auftraggeber behält sich vor, bei Bedarf ergänzende Nachweise anzufordern.

Durchschnittliche jährliche Beschäftigtenzahl Die durchschnittliche jährliche Beschäftigtenzahl des Wirtschaftsteilnehmers und die Zahl seiner Führungskräfte in den letzten drei Jahren beliefen sich auf: o Mindestanforderung: Mitarbeiteranzahl im IAM Bereich > 30 Anzugebende Jahre: 2022, 2023, 2024

Als Unterauftrag vergebener Anteil Der Wirtschaftsteilnehmer beabsichtigt, unter Umständen folgenden Teil (Prozentsatz) des Auftrags als Unterauftrag zu vergeben: