IT-Werkleistungen und IT-Dienstleistungen für das Serviceportal Migration Deutschland (SMD) für das Bundesministerium des Innern

• Geforderter Mindestumsatz: Der jährliche Mindestumsatz im einschlägigen Tätigkeitsbereich muss in den letzten drei abgeschlossenen Geschäftsjahren jeweils mindestens 15.000.000,00 EUR (netto) betragen.

Regelungen für Bietergemeinschaften und Eignungsleihe:

• Bietergemeinschaften: Im Falle von Bietergemeinschaften werden die Umsätze der Mitglieder kumulativ addiert. Übersenden Sie hierzu bitte für jedes Mitglied der Bietergemeinschaft eine eindeutig zuweisbare Eigenerklärung (z. B. ausgefülltes Formblatt "Unternehmenszahlen" oder selbsterstellte Liste). Die Summe der Umsätze muss den für das jeweilige Los geforderten Mindestumsatz erreichen.

• Eignungsleihe: Beruft sich ein Bieter zum Nachweis der wirtschaftlichen und finanziellen Leistungsfähigkeit auf die Kapazitäten anderer Unternehmen (Eignungsleihe gem. § 47 VgV), werden die entsprechenden Umsätze zusammengerechnet. Voraussetzung hierfür ist die Vorlage einer rechtsverbindlichen Verpflichtungserklärung des Eignungsverleihers sowie dessen Umsatzangaben für die letzten drei Geschäftsjahre.

Sofern Sie aus berechtigten Gründen die Unterlagen nicht beibringen können, teilen Sie diese Gründe dem Beschaffungsamt des BMI mit und legen Sie einen anderen geeigneten Nachweis der wirtschaftlichen und finanziellen Leistungsfähigkeit vor (§ 45 Abs. 5 VgV). Das Beschaffungsamt des BMI entscheidet sodann nach pflichtgemäßem Ermessen über die Anerkennung des Alternativnachweises. Sofern Sie diesbezüglich unsicher sind, kontaktieren Sie das Beschaffungsamt des BMI unbedingt rechtzeitig vor Ablauf der Angebotsfrist in Form einer Bieterfrage. Ein Nachfordern und Beibringen eines anderen (geeigneteren) Nachweises ist nach dem Angebotsschluss aus vergaberechtlichen Gründen nicht mehr möglich. Bitte berücksichtigen Sie in jedem Fall, dass Sie bei einer Mindestanforderung an den Wert des Auftrags auch Margen angeben können (bspw. > 5.000.000 € bzw. > 2.000.000 €).

Zu jeder Referenz sind folgende Angaben zu machen:

• Projektbezeichnung und kurze Projektbeschreibung: Eine prägnante Kurzbeschreibung des Projektziels, der Systemarchitektur, der Projektorganisation und des Leistungsumfangs im Kontext der agilen Entwicklung und Integration digitaler Portale oder Transaktionsplattformen.

• Beschreibung der ausgeführten Leistungen: Detaillierte Angaben zu den vom Bieter erbrachten Werk- und Dienstleistungen, insbesondere:
• Eingesetzte Softwarearchitektur, Cloud- und Entwicklungsstandards: Nennen Sie die konkret umgesetzten Architekturmuster und Technologien (z. B. Cloud-Native-Architektur auf Kubernetes-Basis, Microservices / Domain-Driven Design, API-First mittels OpenAPI/GraphQL, Event-Driven Architectures wie Kafka/RabbitMQ, Infrastructure-as-Code mittels Terraform/OpenTofu/Ansible sowie Entwicklung auf einer gemeinsamen Codebasis/Git).

• Eingesetzte Methoden, Vorgehensmodelle und Toolchains: Nennen Sie die exakt angewendeten agilen Vorgehensmodelle (z. B. Scrum, Kanban, Sprint- und Release-Zyklen, Test-Driven Development) sowie die eingesetzte DevSecOps-, Test- und Kollaborations-Toolchain (z. B. GitLab/GitHub CI/CD, SonarQube, Snyk, Trivy, SAST/DAST, Cypress/Playwright, Jira, Confluence).

• Art der erbrachten Werk- und Dienstleistungen sowie eingesetzte Rollen: Beschreiben Sie genau, welche Leistungsanteile (insb. abnahmefähige IT-Werkleistungen / Releases und begleitende IT-Dienstleistungen) und welche Rollenprofile durch den Bieter verantwortet wurden (z. B. Softwarearchitektur, Frontend- und Backend-Entwicklung, DevOps, Security-Engineering, Test-Engineering, Usability/Barrierefreiheit, Sustainability/Green Coding, Redaktion/Lokalisierung/SEO, IT-Projektleitung).

• Informationssicherheit, Datenschutz, Barrierefreiheit und Schnittstellenintegration: Beschreiben Sie die Umsetzung von Sicherheits- und Datenschutzanforderungen (z. B. BSI IT-Grundschutz, ISO 27001, Zero-Trust / mTLS, DSGVO / synthetische Testdaten), die Umsetzung der Barrierefreiheit (BITV 2.0 / WCAG) sowie die technische Anbindung externer Register-, Identitäts- oder Fachverfahrensschnittstellen (z. B. BundID, FIT-Connect, XÖV-Standards).

• Wert/Umfang des Auftrages: Gesamter Auftragswert (Netto) des Projekts oder des vom Bieter erbrachten Leistungsteils in Euro sowie die Anzahl der Personentage (Mindestanforderung: ≥ 2.000 PT oder ≥ 2.000.000,00 Euro (netto)).

• Zeitraum der Leistungserbringung: Exakter Start- und Endtermin der Leistungserbringung (TT.MM/JJJJ - TT.MM/JJJJ).

• Angabe der zuständigen Kontaktstelle bei der Auftraggeberin der Referenz:
• Vollständiger Name des Unternehmens/der Organisation
• Name und Position des Ansprechpartners beim Referenzgeber
• Direkte Telefonnummer des Ansprechpartners
• E-Mail-Adresse des Ansprechpartners

Zusätzliche Anforderungen an die benannten Referenzen

Zeitliche Begrenzung: Die Referenzen dürfen nicht älter als drei Jahre sein (maßgeblich ist das Datum der vollständigen Beendigung der Leistungserbringung - gerechnet bis zum Datum der Veröffentlichung der Auftragsbekanntmachung). Laufende Referenzprojekte werden anerkannt, sofern die geforderten Mindestumfänge und Mindestlaufzeiten bis zum Bekanntmachungsdatum bereits vollständig erbracht und abgenommen wurden.

Mindestlaufzeit: Das Referenzvorhaben muss eine Mindestlaufzeit von ≥ zwölf (12) Monaten umfassen (um kurzfristige Mengenspitzen ohne nachhaltige Entwicklungs-, Release- und Betriebsverantwortung auszuschließen).

Folgende inhaltliche Mindestanforderungen werden an die zu benennenden Referenzen gestellt (je Referenz):

• Kernleistung Agile Full-Stack-Softwareentwicklung mit Werkverantwortung: Nachweis der eigenverantwortlichen Konzeption, Entwicklung (Frontend und Backend), Qualitätssicherung und Bereitstellung einer produktiven, hochverfügbaren Webanwendung, Transaktionsplattform oder eines digitalen Verwaltungsportals in agilen Sprints (Scrum/Kanban) auf einer gemeinsamen Codebasis (Git), einschließlich der Erbringung abnahmefähiger IT-Werkleistungen (Releases / Produktinkremente).

• Cloud-Native-Architektur & automatisierte DevSecOps-Pipeline: Nachweis der Realisierung auf Basis containerisierter Microservices-Architekturen (z. B. Kubernetes, Infrastructure-as-Code) unter Einsatz einer automatisierten CI/CD- und Test-Toolchain (inkl. automatisierter Code-Qualitäts- und Security-Scans wie SAST/DAST, Dependency- und Container-Scanning).

• Hohes Sicherheits- und Datenschutzniveau: Nachweis der praktischen Umsetzung strenger Informationssicherheitsvorgaben (gemäß BSI IT-Grundschutz oder ISO/IEC 27001) sowie datenschutzkonformer Systemgestaltung nach DSGVO (inkl. Schutz personenbezogener Daten mit hohem Schutzbedarf).

Hinweis:
Aufgrund der Beschränkung bei der Anzahl an Zeichen,
entnehmen Sie weiterführende Anforderungen bitte aus dem
Informationsfeld "Referenzen zu bestimmten Lieferungen".

• Wahlmodul 2 - Zero-Trust-Sicherheitsarchitektur & Kryptographie: Konzeption und Implementierung einer Zero-Trust-Architektur (z. B. nach BSI CS 124 oder NIST SP 800-207) mit durchgängiger Service-to-Service-Absicherung über Mutual TLS (mTLS / TLS 1.3 gemäß BSI TR-03116) sowie modernem Identity & Access Management (OIDC / OAuth 2.0 / JWT).

• Wahlmodul 3 - Barrierefreiheit (BITV 2.0 / WCAG) & Mehrsprachige Lokalisierung / Technisches SEO: Umsetzung barrierefreier Web-Frontends und komplexer Formularstrecken gemäß BITV 2.0 / WCAG 2.1 oder 2.2 (inkl. automatisierter und manueller Screenreader-Prüfungen) in Verbindung mit mehrsprachigen Lokalisierungsarchitekturen (inkl. Einfacher/Leichter Sprache) und/oder technischer Suchmaschinenoptimierung (HTML-Semantik, Schema.org, Core Web Vitals).

• Wahlmodul 4 - Künstliche Intelligenz (KI/ML/LLM) & Prozessautomation: Konzeption, Entwicklung oder Integration von KI- bzw. Machine-Learning-Komponenten (z. B. KI-gestützte Antrags-/Dokumentenprüfung, Formular-Assistenten, Klassifikatoren, RAG-Pipelines unter Beachtung von Explainable AI, Human-in-the-Loop und EU AI Act) und/oder elektronischen Workflow-Engines (BPMN 2.0).

• Wahlmodul 5 - Hochfrequentes Release-Management, Zero-Downtime-Deployment & Rollout-Begleitung: Durchführung regelmäßiger (mindestens monatlicher) Produktiv-Releases im laufenden Wirkbetrieb unter Nutzung von Zero-Downtime-Deployment-Strategien (Canary Deployment, Blue-Green Deployment, Feature Flags) sowie Begleitung des Rollouts und Probewirkbe-triebs (inkl. ITIL-Serviceprozessen) für eine Vielzahl angeschlossener Organisationen oder Behör-den.

• Wahlmodul 6 - Green Coding / Ressourceneffiziente Softwareentwicklung & Open Source: Nachweisbare Optimierung von Softwarearchitektur und Quellcode nach ökologischen Nachhaltigkeitskriterien (z. B. Kriterien des "Blauen Engel für Software" DE-UZ 215, Messung/Senkung des SCI-Scores nach ISO/IEC 21031, Code-Profiling, Demand-Shaping) und/oder Entwicklung und Be-reitstellung modularer Open-Source-Software (z. B. für Open CoDE unter EUPL/Apache-Lizenz).

Über alle drei Referenzen zusammen gilt zusätzlich:
Alle sechs (6) Wahlmodule (1-6) müssen insgesamt mindestens einmal abgedeckt sein (d. h. verteilt über die drei eingereichten Referenzen).

Formale Hinweise und Regelungen
Es sind nur drei Referenzen gefordert. Es ist Ihnen unbenommen, weitere Referenzen zu benennen. Da das Austauschen einer fehlerhaften Referenz durch eine nach Fristende nachgereichte bedingungsgemäße Referenz nicht möglich ist und in den entsprechenden Fällen den Ausschluss des Bieters nach sich zieht, empfiehlt das Beschaffungsamt des BMI, eine Liste von weiteren als bedingungsgemäß betrachteten Referenzen einzureichen.

Das Beschaffungsamt des BMI behält sich vor, die angegebenen Referenzen zu verifizieren. Angaben, die einer Nachprüfung nicht standhalten, können zum Ausschluss vom Vergabeverfahren führen.
Sofern Sie aus berechtigten Geheimhaltungsgründen geforderte Angaben nicht machen können, teilen Sie diese Gründe dem Beschaffungsamt mit und legen Sie einen anderen geeigneten Nachweis der technischen und beruflichen Leistungsfähigkeit vor. Das Beschaffungsamt des BMI entscheidet sodann nach pflichtgemäßem Ermessen über die Anerkennung des Alternativnachweises. Sofern Sie diesbezüglich unsicher sind, kontaktieren Sie das Beschaffungsamt des BMI unbedingt rechtzeitig vor Ablauf der Teilnahme- oder Angebotsfrist in Form einer Bewerber-/Bieterfrage. Ein Nachfordern und Beibringen eines anderen (geeigneteren) Nachweises ist nach dem Angebotsschluss aus vergaberechtlichen Gründen nicht mehr möglich. Bitte berücksichtigen Sie in jedem Fall, dass Sie bei einer Mindestanforderung an den Wert des Auftrags auch Margen angeben können (bspw. > 100.000 € oder zwischen 100.000 und 200.000 €).

Verfügbare Mindestanzahl an qualifizierten Fachkräften in den SMD-Schlüsselprofilen (§ 46 Abs. 3 Nr. 2 VgV)

Der Bieter hat durch das Dokument "Unternehmenszahlen" zu bestätigen, dass ihm für die Ausführung des Auftrags mindestens die nachfolgend aufgeführte Anzahl an qualifizierten Fachkräften zur Verfügung steht, welche die in Kapitel 2.2 der Leistungsbeschreibung definierten Mindestanforderungen an Ausbildung und Berufserfahrung (Junior: ≥ 3 Jahre bzw ≥ 2 Jahre, Senior: ≥ 6 Jahre bzw. ≥ 5 Jahre nach Studien-/Berufsabschluss) vollständig erfüllen:

Personalprofil | geforderte Mindestanzahl verfügbarer Fachkräfte | davon in der Erfahrungsstufe Senior
Software Architekt (Kap. 2.2.1) | min. 5 | min. 2
Frontend Entwickler (Kap. 2.2.2) | min. 25 | min. 6
Backend Entwickler (Kap. 2.2.3) | min. 15 | min. 4
DevOps Engineer (Kap. 2.2.4) | min. 4 | min. 1
Test Engineer (Kap. 2.2.5) | min. 4 | min. 1
Barrierefreiheits-/Usability Engineer (Kap. 2.2.6) | min. 3 | min. 1
Security Engineer (Kap. 2.2.7) | min. 10 | min. 5
Sustainability Engineer (Kap. 2.2.8) | min. 3 | min. 1
(Multi-) IT-Projektleiter (Kap. 2.2.11) | min. 5 | min. 2

Summe der Schlüsselprofile min. 74 Fachkräfte, davon min. 23 Seniors.

Hinweis: Eine Mehrfachbenennung derselben natürlichen Person für mehrere Profile zur Erreichung der Mindestzahl von 74 Fachkräften ist ausgeschlossen. Im Falle von Bietergemeinschaften oder des Einsatzes benannter Nachunternehmer/Eignungsverleiher gem. §§ 36, 47 VgV werden die Personalbestände kumulativ zusammengerechnet.

Bei Bietergemeinschaften oder Eignungsleihe muss der Nachweis nach Ziffer 3.2 von jedem Mitglied bzw. Eignungsverleiher vorgelegt werden, das/der im Auftragsfall mit der technischen Softwareentwicklung, dem DevSecOps-Betrieb oder der Verarbeitung von Projektdaten betraut wird.