Cloud-Services

Ausschlussgründe gemäß §§ 123, 124 GWB - Hiermit wird bestätigt, dass (1) gemäß Vergabeunterlagen Anlage "Eigenerklärung-Ausschlussgründe nach §§ 123, 124 GWB" keine zwingenden und fakultativen Ausschlussgründe vorliegen und die Eigenerklärung hochgeladen wurde. (2) Im Falle einer Abgabe als Bewerber- / Bietergemeinschaft das zur Verfügung gestellte Dokument (zu finden "Vergabeunterlagen / Vom Unternehmen auszufüllende und mit dem Angebot abzugebende Dokumente") mit der Beschreibung des Ausschlussgrundes und ggf. Selbstreinigungsmaßnahmen unterzeichnet und unter "Dokumente zum Angebot / Eigene Dokumente" hochgeladen wurde.

Umsatzwachstum Cloud Computing - Das Umsatzwachstum wird auf Basis des spezifischen Umsatz Cloud Computing berechnet: Formel % Umsatzwachstum = (Spezifischer Umsatz Cloud Computing 2024 - Spezifischer Umsatz Cloud Computing 2022) / Spezifischer Umsatz Cloud Computing 2022 - 0 Punkte bei einem Umsatzwachstum von < 0 % - 3 Punkte bei einem Umsatzwachstum von > 0 % bis einschließlich 10 % - 6 Punkte bei einem Umsatzwachstum von > 10 % bis einschließlich 20 % - 10 Punkte bei einem Umsatzwachstum von über 20 %

Mindestumsatz Cloud Computing - Der nachgewiesene Jahresumsatz (netto) im Bereich Cloud Computing muss in den letzten drei abgeschlossenen Geschäftsjahren vor Ablauf der Angebotsfrist jährlich mindestens 3.000.000 EUR netto betragen. Bitte bestätigen Sie die Erfüllung dieser Anforderung.

Kritis oder öffentliche Auftraggeber - Der Bewerber weist durch eine Selbsterklärung nach, dass seine Cloud-Plattform von Kunden im öffentlichen Bereich bzw. in KRITIS-Sektoren gemäß BSI-Definition genutzt wird. Die Bewertung erfolgt anhand der nachgewiesenen Anzahl von Kunden sowie der Anzahl unterschiedlicher abgedeckter Sektoren gemäß folgender Matrix: a) Anzahl der Kunden (max. 5 Punkte): 0 Kunden = 0 Punkte 1-2 Kunden = 1 Punkt 3-5 Kunden = 2 Punkte 6-10 Kunden = 3 Punkte 11-20 Kunden = 4 Punkte mehr als 20 Kunden = 5 Punkte b) Abdeckung unterschiedlicher Sektoren gemäß BSI-KRITIS-Definition (max. 5 Punkte): 0 Sektoren = 0 Punkte 1 Sektor = 1 Punkt 2 Sektoren = 2 Punkte 3 Sektoren = 3 Punkte 4 Sektoren = 4 Punkte 5 oder mehr Sektoren = 5 Punkte

Mindestanforderung einer gültigen und vergleichbaren Projektreferenz - Der Bewerber muss drei anonymisierte Referenzen nennen, um seine Erfahrungen im Zusammenhang mit den ausgeschriebenen Leistungen nachzuweisen. Diese Referenzen sollten die umfassenden Erfahrungen des Bewerbers in Bezug auf die Ausführung von Leistungen der hier ausgeschriebenen Art belegen. Anforderungen an die einzureichenden Referenzen: 1. Gegenstand und Vergleichbarkeit Jede Referenz muss sich auf Leistungen beziehen, die in Umfang, Komplexität und Funktionalität mit dem beschriebenen Leistungsgegenstand vergleichbar sind. 2. Beginn bzw. Zeitraum der Kundenbeziehung Die in der Referenz dargestellten Leistungen müssen für eine Kundenorganisationen erbracht worden sein, die innerhalb der letzten drei (3) Jahre vor Ablauf der Angebotsfrist, Leistungen des AN bezogen hat. 3. Leistungsempfänger Die in der Referenz dargestellten Leistungen müssen für eine externe Kundenorganisation mit Sitz in einem Mitgliedstaat der Europäischen Union oder in der Schweiz erbracht worden sein. Die Kundenorganisation oder Ansprechpartner zur Referenz müssen dabei nicht namentlich genannt werden. 4. Bündelung nach Kundenorganisation Für jede Kundenorganisation darf maximal eine Referenz eingereicht werden. - Mehrere Projekte oder Teilleistungen, die für denselben Kunden oder innerhalb desselben Konzerns erbracht wurden, sind in einer Referenzdarstellung zusammenzufassen. - Eine Aufsplittung in mehrere Einzelreferenzen für denselben Kunden oder Konzern ist unzulässig. - Als "derselbe Kunde" gilt auch jede rechtlich selbständige Einheit, die direkt oder indirekt mehrheitlich zu demselben Konzern oder derselben Unternehmensgruppe gehört. 5. Verbindlichkeit Referenzen, die eine der vorgenannten Anforderungen nicht erfüllen, werden als ungültig gewertet und bei der Eignungsprüfung nicht berücksichtigt. Der Bewerber hat zum Nachweis seiner Erfahrungen genau drei Referenzen für Erbringung von Cloud Computing Services einzureichen. Wenn die eingereichten Referenzen nicht alle gültig sind, wird der Bewerber als ungeeignet ausgeschlossen. Für jede gültige Referenz wird geprüft, ob der jeweilige Leistungsaspekt in der Referenz nachweislich vorhanden ist. - Ist das Kriterium erfüllt = 10 Punkte. - Ist das Kriterium nicht erfüllt = 0 Punkte. Bitte bestätigen Sie die Erfüllung dieser Anforderung.

Cloud API - Bitte bestätigen Sie den Einsatz einer dokumentierten, gesicherten API zur Verwaltung und Integration von Cloud Services.

Container Plattform - Bitte bestätigen Sie den Einsatz einer verwalteten Container-Orchestrierungsplattform (z. B. Kubernetes).

Datenbanken: Verwaltete NoSQL-Datenbank - Bitte bestätigen Sie die Bereitstellung einer verwalteten, hochverfügbaren NoSQL-Datenbank

Datenbanken: Verwaltete SQL-Datenbank - Bitte bestätigen Sie die Bereitstellung einer verwalteten, hochverfügbaren relationalen Datenbank

Infrastructure as Code - Bitte bestätigen Sie den Einsatz von IaC-Tools (z. B. Terraform, Pulumi) zur Bereitstellung von Cloud Ressourcen.

Netzwerkverbindungen - Bitte bestätigen Sie die Bereitstellung einer dedizierten Verbindung mit einer Bandbreite von mindestens 10 Gbit/s zum Kundenstandort.

Nutzungsabhängige Abrechnung - Bitte bestätigen Sie, dass die Cloud-Services bzw. -Ressourcen nach dem Pay-per-Use-Prinzip abgerechnet werden.

Observability Plattform - Bitte bestätigen Sie den Einsatz einer integrierten Plattform für Logging, Monitoring und Tracing.

Service Portal - Bitte bestätigen Sie den Einsatz eines webbasierten Service-Portals zur eigenständigen Auswahl, Provisionierung, Anpassung und Deaktivierung von Cloud Services durch den Kunden, mit einer Bereitstellungszeit angeforderter Ressourcen innerhalb von Minuten (< 1h).

Storage Services: Blockspeicher - Bitte bestätigen Sie die Bereitstellung von Blockspeicher für virtuelle Maschinen.

Storage Services: Dateispeicher - Bitte bestätigen Sie die Verwendung von Netzwerkdateisystem via SMB oder NFS.

Storage Services: Objektspeicher - Bitte bestätigen Sie die Verwendung über S3-kompatible API nutzbarer Objektspeicher.

Virtuelle Maschinen: CPU-optimiert - Bitte bestätigen Sie die Bereitstellung von mindestens einer VM mit 32 oder mehr vCPUs.

Virtuelle Maschinen: Memory-optimiert - Bitte bestätigen Sie die Bereitstellung von mindestens einer VM mit 256 GB RAM oder mehr.

Nachweis Auditierte CISPE-Compliance (Code of Conduct for Cloud Infrastructure Services) - Der Auftragnehmer kann durch Vorlage eines gültigen, durch eine anerkannte Monitoring-Stelle geprüften CISPE-Compliance Marks nachweisen, dass er die Anforderungen des CISPE Data Protection Code of Conduct vollständig erfüllt. Der Nachweis erfolgt durch ein öffentlich einsehbares Testat eines akkreditierten Auditors (z.?B. EY CertifyPoint), nicht älter als 12 Monate. Reine Selbstdeklarationen werden nicht berücksichtigt.

Nachweis Business Continuity Management (BCM) gemäß ISO 22301 - Der Bewerber verfügt über ein wirksam implementiertes und zertifiziertes Business Continuity Management System (BCMS) nach ISO 22301 oder einem gleichwertigen internationalen Standard. Der Nachweis erfolgt durch Vorlage eines gültigen Zertifikats nach ISO 22301 (oder gleichwertig), ausgestellt durch eine akkreditierte Zertifizierungsstelle. Das Zertifikat muss zum Zeitpunkt der Angebotsabgabe gültig sein und den Geltungsbereich klar benennen.

Nachweis des IT-Service-Managements gemäß ISO/IEC 20000 - Der Bewerber hat eine gültige Zertifizierung nach ISO/IEC 20000-1 durch eine akkreditierte Zertifizierungsstelle. Der Nachweis ist in Form einer (digitalen) Kopie des gültigen Zertifikats einzureichen. Das Zertifikat muss zum Zeitpunkt der Angebotsabgabe gültig sein.

Nachweis Interoperabilität und Portabilität gemäß ISO 19941 - Der Bewerber weist die Einhaltung der ISO/IEC 19941:2017 (Cloud Computing - Interoperability and Portability) mittels geeigneter Nachweise nach.

Nachweis Sovereign Cloud Stack (SCS) - Der Bewerber weist nach, dass die angebotene Cloud-Plattform kompatibel mit den Prinzipien und Referenzarchitekturen der Version 7 oder höher des Sovereign Cloud Stack (SCS) ist.

Zertifizierung nach ISO/IEC 27001 auf Basis von IT-Grundschutz - Zusätzlich zur obligatorischen ISO/IEC 27001-Zertifizierung wird eine ISO/IEC 27001-Zertifizierung auf Basis von IT-Grundschutz positiv bewertet und führt zu einer höheren Punktevergabe. Hinweis: Diese zusätzliche Zertifizierung weist nach, dass der Bewerber über ein ISMS verfügt, das sowohl den internationalen Standards der ISO/IEC 27001 als auch den spezifischen Anforderungen des BSI IT-Grundschutzes entspricht, wodurch ein erhöhtes Sicherheitsniveau gewährleistet wird. Es müssen im Bereich Informationssicherheit grundlegende Absicherungsmechanismen im Sinne von BSI IT Grundschutz und einer aktuellen ISO 27001 implementiert sein, um bspw. Datenabflüsse oder Arbeitsunfähigkeit in der die Befragungssoftware aufgrund von Kompromittierenden (z.B. Ransomware, Missbrauch von Accounts und Berechtigungen, Datenbankmanipulationen etc.) zu verhindern. Der Stand der Technik ist vom Bewerber umzusetzen (vgl. https://www.bsi.bund.de/DE/Themen/Regulierte-Wirtschaft/Kritische-Infrastrukturen/Allgemeine-Infos-zu-KRITIS/Stand-der-Technik-umsetzen/stand-der-technik-umsetzen_node.html ).