Abschluss eines Managed-Service-Vertrages über Cloud-, Betriebs- und Unterstützungsleistungen für den IT-Betrieb des AWB Bad Kreuznach

1.1.1. Unterzeichnung der Anlage B11 - Eigenerklärung für Bewerber in Textform (Ausschlusskriterium)

1.1.2. Eine genaue Beschreibung des sich bewerbenden Unternehmens, mit der speziellen Ausrichtung auf die Erbringung der geforderten Dienstleistungen. Beschreibung der Organisationsstruktur, Bereitstellung eines festen Ansprechpartners inkl. Kontaktdaten (one Face to the customer) (Informationskriterium)

1.2.2 Bonitäts-/Wirtschaftsauskunft einer autorisierten Auskunftei (Creditreform oder vergleichbar). Creditreform-Bonitätsindex mit mindestens einer "Guten Bonität" der Risikoklasse II (Creditreform Bonitätsindex 215 - 255). Die Bonitäts-/Wirtschaftsauskunft darf zum Zeitpunkt des Schlusstermins für den Eingang der Teilnahmeanträge nicht älter als 6 Monate sein. (Siehe: https://www.creditreform.de/microsites/creditreform-ratingmapdeutschland.html) sowohl für den Bewerber (IT-Systemhaus) oder Betreiber als auch des Cloud-Betreibers (Ausschlusskriterium)

1.2.1. Darstellung des Unternehmensumsatzes in den letzten 3 abgeschlossenen Geschäftsjahren sowie der Umsatz im Tätigkeitsbereich Cloud-, IT-Betriebs-, Managed-Service- oder vergleichbare Unterstützungsleistungen (Mindestumsatz 1.000.000 EUR) (Informations- und Ausschlusskriterium)

1.3.1 Der Betreiber der Cloud-IT-Lösung muss jegliche Anforderungen der EU-DSGVO erfüllen, so dass der ausschließliche Betrieb in Rechenzentren innerhalb der Grenzen der EU-Mitgliedsstaaten sichergestellt ist. Es sind mindestens 2 Standorte der in Betracht kommenden Rechenzentren zu benennen (Angabe der jeweiligen Stadt ist ausreichend) (Ausschlusskriterium)

1.3.2. Der Betreiber der Private-Cloud-Lösung darf nicht dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) unterliegen, bzw. ist in diesem Fall gemäß des Angemessenheitsbeschlusses der EU vom 10.07.2023, ein gültiges EU-U.S. Data Privacy Framework-Zertifikat bereitzustellen. (siehe A10 - Ziff. A.10) (Ausschlusskriterium)

1.3.3. Wie lange arbeitet Ihr Unternehmen bereits mit dem Cloud-Betreiber zusammen? (im Falle des Eigenbetriebs ist die Firmierung des Bewerbers und eine Angabe in Jahren aufzunehmen) (Eignungskriterium)

1.3.7. Der Bewerber hat zu erklären, dass er im Auftragsfall mindestens einen geeigneten Servicestandort innerhalb eines Umkreises von maximal 250 km Fahrstrecke zum Hauptstandort des AWB vorhält oder spätestens bis zum Leistungsbeginn einrichtet. (Ausschlusskriterium)

1.3.4. Der Bewerber hat nachzuweisen, dass er über ein wirksames Qualitäts-managementsystem verfügt. Der Nachweis ist durch ein gültiges Zertifikat nach DIN EN ISO 9001 oder durch einen gleichwertigen Nachweis zu führen. (Ausschlusskriterium)

1.3.5.2. Nachweis eines gültigen Zertifaktes nach ISO/IEC 27001 oder eines vergleichbaren Nachweises für den RZ-Betreiber (Ausschlusskriterium)

1.3.5. Der Bewerber hat nachzuweisen, dass sowohl der für die Leistungserbringung eingesetzte Rechenzentrumsbetreiber als auch der Bewerber selbst bzw. das für den IT-Betrieb eingesetzte Unternehmen über ein wirksames Informationssicherheitsmanagementsystem verfügen. 1.3.5.1. Nachweis eines gültigen Zertifaktes nach ISO/IEC 27001 oder eines vergleichbaren Nachweises für den IT-Betreiber (Ausschlusskriterium)

1.3.6. Der Bewerber hat für das eingesetzte Rechenzentrum darzulegen, in welchem Umsetzungsstand sich die Vorbereitung auf eine Prüfung/Testierung nach dem BSI C5-Kriterienkatalog befindet. Hierzu sind mindestens der aktuelle Projektstand, die vorgesehenen Maßnahmen, die geplante Auditierung sowie der angestrebte Zeitpunkt der Testierung darzustellen. (Eignungskriterium)

1.3.8. Beschreibung von mind. 3 vergleichbaren Referenzen mit folgenden Eigenschaften: Referenz / Auftrag in den letzten 3 Jahren (vor Ablauf der Teilnahmefrist) abgeschlossen oder mindestens seit einem Jahr laufend. (Eignungskriterium - auszufüllen ist das Formular B19) Die Referenzen dienen der Bewertung, ob der Bewerber über praktische Erfahrung mit der Planung, Migration, Bereitstellung und dem Betrieb vergleichbarer Cloud- und Managed-Service-Modelle verfügt. Maßgeblich ist nicht die bloße Bereitstellung einzelner Cloud-Ressourcen, sondern die nachweisbare Übernahme einer zusammenhängenden Betriebsverantwortung. Eine Referenz ist nur wertbar, wenn sie die nachfolgenden Mindestanforderungen erfüllt: - Der Referenzauftrag muss sich auf eine Cloud- oder Rechenzentrums-basierte Betriebsumgebung beziehen. - Der Referenzauftrag muss Managed-, Service-, Betriebs- oder Unterstützungsleistungen für eine produktive IT-Umgebung umfassen. - Der Referenzauftrag muss innerhalb der letzten drei Jahre vor Ablauf der Teilnahmefrist abgeschlossen worden sein oder seit mindestens einem Jahr produktiv laufen. - Die Rolle des Bewerbers muss eindeutig erkennbar sein. Soweit die Referenz nicht vom Bewerber selbst, sondern von einem Cloud-Betreiber, Rechenzentrumsbetreiber oder einem anderen Unternehmen eingebracht wird, sind die Anforderungen an die Eignungsleihe zu beachten. (Anlage B15 / B16) - Für jede Referenz ist ein Ansprechpartner des Referenzauftraggebers mit Kontaktdaten zu benennen. Der Bewerber hat sicherzustellen, dass die Benennung dieser Kontaktdaten zulässig ist. - Reine Liefer-, Lizenz-, Hardware-, Beratungs- oder Projektierungsleistungen ohne anschließende Betriebs- oder Managed-Service-Verantwortung gelten nicht als vergleichbare Referenzen. Liegen weniger als drei wertbare Referenzen vor, erfüllt der Bewerber die Referenzanforderungen nicht. Kriterium 1: Vergleichbarkeit des Leistungsgegenstands 0 Pkt. keine oder nicht nachvollziehbare Cloud-/Managed-Service-Referenz 0,5 Pkt. Cloud-Bezug erkennbar, aber nur eingeschränkte Betriebsverantwortung 0,75 Pkt. produktive Cloud- oder RZ-basierte Betriebsumgebung mit Managed-Service-Anteilen 1,00 Pkt. umfassendes Cloud- und Managed-Service-Modell mit Betriebsverantwortung für Infrastruktur, Betrieb, Support, Sicherheit und Dokumentation Kriterium 2: Migration, Aufbau und Betriebsübergang 0 Pkt. keine Angaben zu Migration, Aufbau oder Betriebsübergang 0,25 Pkt.. einzelne Umstellungs- oder Einführungsleistungen beschrieben 0,5 Pkt. strukturierte Migration, Aufbau der Zielumgebung, Test, Abnahme und Übergang in den Regelbetrieb nachvollziehbar dargestellt Kriterium 3: Betrieb, Support und Serviceorganisation 0 Pkt. keine belastbaren Angaben zu Betrieb oder Support 0,25 Pkt.. Betrieb und Support grundsätzlich beschrieben 0,5 Pkt. geregelter Betrieb mit Monitoring, Service Desk, Eskalation, Patch-/Change-Prozessen und Reporting nachvollziehbar dargestellt Kriterium 4: Sicherheit, Backup, Recovery und Compliance 0 Pkt. keine belastbaren Angaben zu Sicherheit, Backup oder Recovery 0,25 Pkt.. einzelne Sicherheits- oder Backup-Leistungen beschrieben 0,5 Pkt. Sicherheitsarchitektur, Backup, Recovery, Datenschutz- oder Compliance-Anforderungen nachvollziehbar und zusammenhängend dargestellt Kriterium 5: Vergleicbare organisatorische Rahmenbedingungen 0 Pkt. keine erkennbare Vergleichbarkeit hinsichtlich Nutzerzahl, Standorten, Organisation oder Betriebsumfeld 0,25 Pkt.. teilweise vergleichbares Betriebsumfeld, z. B. mehrere Nutzergruppen, einzelne Standorte oder ähnliche Organisationsgröße 0,5 Pkt. gut vergleichbares Umfeld, insbesondere öffentlicher Auftraggeber, kommunales oder reguliertes Umfeld, mehrere Standorte, vergleichbare Nutzer- oder Betriebsstruktur Bewertung: je Referenz können max. 3 Punkte erzielt werden. Für 3 Referenzen mit voller Punktzahl wird ein Sonderpunkt gewährt. Die vorgenannten Eignungskriterien dienen der Skalierung der vorliegenden Bewerbungen. Bewerber, die den Platz 5 oder schlechter belegen, erhalten eine Absage. Sollten Bewerber die im Übergang der Beteiligung am Dialog und des Ausschlusses, über eine identische Punktzahl verfügen, erfolgt die Auswahl für die Dialogteilnahme nur für die betroffenen Bewerber durch das Los gemäß § 75 Abs. 6 VgV. Sofern die Zahl geeigneter Bewerber unter der bekanntgemachten Mindestzahl von drei Bewerbern liegt, kann der Auftraggeber das Vergabeverfahren nach § 51 Abs. 3 S. 2 VgV fortführen, indem er den oder die Bewerber einlädt, die über die geforderte Eignung verfügen. Alternativ kann der Auftraggeber das Vergabeverfahren wegen Unterschreitung der Mindestzahl von drei geeigneten Bewerbern auch gemäß § 63 VgV aufheben und gegebenenfalls ein neues Vergabeverfahren durchführen.