Datenplattform

Bewertet wird die über die Mindestanforderung hinausgehende einschlägige Berufserfahrung der für die Leistungserbringung vorgesehenen Ansprechperson in den Bereichen - Softwarearchitektur und Systementwicklung, - Entwicklung verteilter oder komplexer IT-Systeme, - Informationssicherheit und Datenschutz, - Integration heterogener Systeme. Maßgeblich ist die durchschnittliche einschlägige Berufserfahrung der benannten Ansprechperson(en) über die als Mindestanforderung (siehe Leistungsbeschreibung) geforderten zwölf Monate hinaus. Die Bewertung erfolgt wie folgt: 0 Punkte: keine über die Mindestanforderung hinausgehende Erfahrung nachgewiesen. 1 Punkt: mehr als 1 Jahr bis einschließlich 3 Jahre zusätzliche Erfahrung. 2 Punkte: mehr als 3 Jahre bis einschließlich 5 Jahre zusätzliche Erfahrung. 3 Punkte: mehr als 5 Jahre bis einschließlich 8 Jahre zusätzliche Erfahrung. 4 Punkte: mehr als 8 Jahre zusätzliche Erfahrung. Die Wertung erfolgt auf Grundlage der eingereichten anonymisierten Lebensläufe. Berücksichtigt wird nur nachvollziehbar dargestellte Berufserfahrung, die einen Bezug zu den genannten Aufgabenbereichen aufweist.

Vorlage eines strukturierten Konzepts zum treuhänderischen Betrieb der Datenplattform. Das Konzept muss insbesondere enthalten: - organisatorische Trennung zwischen Plattformbetrieb und Datenhoheit, - technische und organisatorische Maßnahmen zur Sicherstellung der Zweckbindung von Daten, - Regelungen zu Zugriffskontrolle, Rollen- und Rechteverwaltung, - Mechanismen zur Sicherstellung von Neutralität, Nachvollziehbarkeit und Auditierbarkeit. Bewertungsmatrix: 4 Punkte - Sehr gut Das Konzept beschreibt den treuhänderischen Betrieb der Datenplattform umfassend, schlüssig und nachvollziehbar. Die organisatorische Trennung zwischen Plattformbetrieb und Datenhoheit wird detailliert dargestellt und durch geeignete organisatorische sowie technische Maßnahmen abgesichert. Die Maßnahmen zur Sicherstellung der Zweckbindung von Daten sind konkret, belastbar und in den Betriebsprozessen verankert. Das Rollen- und Berechtigungskonzept ist differenziert, konsistent und berücksichtigt unterschiedliche Nutzergruppen und Anwendungsfälle. Die Mechanismen zur Gewährleistung von Neutralität, Nachvollziehbarkeit und Auditierbarkeit sind vollständig beschrieben und ermöglichen eine transparente Überprüfung sämtlicher relevanter Vorgänge. Das Konzept geht erkennbar über übliche Standardlösungen hinaus und lässt eine besonders zuverlässige und vertrauenswürdige Umsetzung erwarten. 3 Punkte - Gut Das Konzept behandelt alle geforderten Themenbereiche vollständig und nachvollziehbar. Die organisatorische Trennung zwischen Plattformbetrieb und Datenhoheit sowie die Maßnahmen zur Sicherstellung der Zweckbindung von Daten werden schlüssig dargestellt. Das Rollen- und Berechtigungskonzept sowie die vorgesehenen Auditierungs- und Nachvollziehbarkeitsmechanismen sind geeignet, die Anforderungen zu erfüllen. Das Konzept weist lediglich kleinere Schwächen hinsichtlich Detaillierungsgrad oder Nachvollziehbarkeit einzelner Aspekte auf. Insgesamt ist eine qualitativ hochwertige Leistungserbringung zu erwarten. 2 Punkte - Befriedigend Das Konzept adressiert die geforderten Themenbereiche im Wesentlichen, bleibt jedoch in einzelnen Punkten allgemein oder wenig konkret. Die organisatorische Trennung zwischen Plattformbetrieb und Datenhoheit sowie die Maßnahmen zur Zweckbindung von Daten sind grundsätzlich nachvollziehbar dargestellt, lassen jedoch Detailfragen offen. Das Rollen- und Berechtigungskonzept sowie die beschriebenen Mechanismen zur Auditierung und Nachvollziehbarkeit erscheinen grundsätzlich geeignet, sind jedoch nur teilweise ausgearbeitet. Die Anforderungen werden insgesamt erfüllt, die Praxistauglichkeit einzelner Aspekte ist jedoch nur eingeschränkt belegt. 1 Punkt - Ausreichend Das Konzept behandelt die geforderten Themen lediglich in Grundzügen. Wesentliche Aussagen bleiben allgemein oder unvollständig. Die organisatorische Trennung zwischen Plattformbetrieb und Datenhoheit, die Sicherstellung der Zweckbindung von Daten, die Zugriffskontrolle oder die Auditierbarkeit werden zwar angesprochen, jedoch nur oberflächlich beschrieben. Die Eignung der vorgeschlagenen Maßnahmen zur Erreichung der Projektziele ist nur eingeschränkt nachvollziehbar. 0 Punkte - Ungenügend Das Konzept fehlt bzw. geht auf wesentliche Anforderungen nicht ein oder behandelt diese nur unzureichend. Die organisatorische Trennung zwischen Plattformbetrieb und Datenhoheit, die Sicherstellung der Zweckbindung von Daten, die Regelungen zur Zugriffskontrolle oder die Mechanismen zur Neutralität, Nachvollziehbarkeit und Auditierbarkeit fehlen ganz oder sind nicht nachvollziehbar beschrieben. Das Konzept lässt keine belastbare Beurteilung der Leistungsfähigkeit des Bieters zu.