Einführung einer Metadatenmanagement Software (MDM)

Erlaubnis zur Berufsausübung Zum Nachweis der Befähigung und Erlaubnis zur Berufsausübung ist ein Nachweis über die Eintragung in einem Berufs- oder Handelsregister ist zu erbringen (siehe Anlage 02c der Vergabeunterlagen im Teilnahmewettbewerb).

Zum Nachweis der wirtschaftlichen und finanziellen Leistungsfähigkeit ist anzuge-ben, dass eine Betriebshaftpflichtversicherung mit einer Mindestdeckungssumme in Höhe von 5 Mio. EUR für Sach- und Personenschäden und diese Beträge pro Versicherungsjahr 3-fach zur Verfügung stehen (nachzuweisen durch eine Versi-cherungsbestätigung der Versicherung). Darüber hinaus verpflichtet sich der Bieter im Fall der Bezuschlagung, eine IT-Haftpflichtversicherung mit einer Mindestdeckungssumme von 3 Mio. EUR pro Versicherungsfall (soweit noch nicht vorhanden) für die nach der Leistungsbe-schreibung geforderten Leistung abzuschließen. Diese Versicherung muss geeignet sein, branchenspezifische Risiken aus der Er-bringung von IT-Dienstleistungen im Finanz- und Bankenumfeld abzusichern. Die Mindestdeckungssumme beträgt 3 Mio. EUR pro Versicherungsfall für Vermö-gensschäden. Eine Jahreshöchstleistung ist zulässig, sofern diese mindestens das Zweifache der Deckungssumme pro Schadensfall beträgt. Die Versicherung muss über die gesamte Vertragslaufzeit einschließlich etwaiger Verlängerungsoptionen bestehen. Mit dem Teilnahmeantrag ist eine entsprechende Erklärung abzugeben (Anlage 02c und entsprechender Versicherungsnachweis). Der Auftragnehmer bestätigt zusätzlich, dass die genannten Versicherungen mit den genannten Versicherungssummen für die Dauer des Auftrags fortbestehen wird (Anlage 02c der Vergabeunterlagen).

Bilanzen Zum Nachweis der wirtschaftlichen und finanziellen Leistungsfähigkeit sind mit dem Teilnahmeantrag die Jahresabschlüsse (Bilanz/GuV) der letzten 2 Jahre (2024 und 2023) sowie vorliegende Zwischenberichte aus 2025 (bspw. Halbjahres- und Quartalsberichte) der Bewerber vorzulegen (Anlage 02c der Vergabeunterla-gen). Die wirtschaftliche und finanzielle Leistungsfähigkeit gilt als nachgewiesen, wenn - der Bewerber in den letzten beiden Geschäftsjahren jeweils eine Eigenkapi-talquote von mindestens 8 % aufweist, - kein negatives Eigenkapital oder eine Überschuldung im Sinne des § 19 InsO vorliegt und - keine Insolvenz- oder Liquidationsverfahren anhängig sind. Der Auftraggeber kann die vorgelegten Unterlagen auf Plausibilität prüfen und be-hält sich vor, ergänzende Nachweise (z. B. BWA, Bankerklärungen oder Bestäti-gungen des Wirtschaftsprüfers) anzufordern. Bei Bewerbergemeinschaften sind die wirtschaftlichen Nachweise von jedem Mitglied gesondert vorzulegen; eine Konso-lidierung auf Ebene eines Konzernabschlusses ist zulässig, sofern dieser eine ver-lässliche Einschätzung der wirtschaftlichen Stabilität des Bewerbers ermöglicht.

Mit dem Angebot ist die unterzeichnete Mindestentgelterklärung einzureichen (An-lage 02c). Ausländische Bewerber / Bieter haben gleichwertige Bescheinigungen ihres Her-kunftslandes vorzulegen. Bei fremdsprachigen Bescheinigungen ist eine Überset-zung in die deutsche Sprache beizufügen

Funktionsumfang der Software Mit dem Teilnahmeantrag ist der vollständig ausgefüllte Fragebogen zum Funktionsumfang einzureichen (Anlage 02a). Die Antworten zu den Fragen müssen jeweils erläutert werden

Zum Nachweis der technischen und beruflichen Leistungsfähigkeit ist mit dem Teilnahmeantrag anzugeben, welche Umweltmanagementmaßnah-men/Nachhaltigkeitsmaßnahmen während der Auftragsdurchführung angewendet werden (formlos bzw. Eigenerklärung

Zum Nachweis der technischen und beruflichen Leistungsfähigkeit sind mit dem Teilnahmeantrag geeignete Referenzen über früher ausgeführte Liefer- und Dienstleistungsaufträge zu benennen, die inhaltlich und im Umfang mit den be-schriebenen Leistungen vergleichbar sind und innerhalb der letzten fünf Jahre er-bracht wurden. Die eingereichten Referenzen müssen BaFin-regulierte Unternehmen betreffen und mindestens einen der drei Themenblöcke des Metadatenmanagement (Fachli-ches Datenmodell, Data Dictionary, Data Lineage) abdecken. Dabei ist die Branche des jeweiligen Auftraggebers, der Auftragswert sowie der Lie-fer- bzw. Leistungsumfang anzugeben. Falls möglich, ist der Auftraggeber nament-lich zu nennen. Bei den Referenzen ist spätestens auf Nachfrage des Auftragge-bers der jeweilige Referenzauftraggeber namentlich unter Nennung eines An-sprechpartners, dessen Rufnummer zu nennen. Sollte der Auftragnehmer nicht binnen einer vom Auftraggeber gesetzten Frist in der Lage sein diese nachzulie-fern, oder sollten die Referenzgeber Zweifel an der Eignung nicht ausräumen, be-hält sich der Aufraggeber den Ausschluss vom Verfahren vor. Es sind maximal fünf, aber mindestens drei Referenzaufträge zu nennen. Bitte nutzen Sie das beigefügte Formular (Anlage 02c). Für die Referenzen ("Kompetenz und Erfahrung") können folgende Punkte er-reicht werden: Für jede Referenz kann man Punkte in den folgenden Kategorien erhalten: 1. Branchenähnlichkeit: Bis zu 3 Punkte pro Referenz, je nach Branche des Auftraggebers der Referenz a. 3 Punkte: Deutsche Förderbank b. 2 Punkte: BaFin-reguliertes Kreditinstitut c. 1 Punkt: BaFin-reguliertes Unternehmen 2. Anforderungsabdeckung: Bis zu 3 Punkte pro Referenz, je nach Abde-ckungsgrad der drei Komponenten des MDM (Fachliches Datenmodell, Data Dictionary, Data Lineage) a. 3 Punkte: Alle drei Komponenten sind abgedeckt b. 2 Punkte: Zwei Komponenten sind abgedeckt c. 1 Punkt: Eine Komponente ist abgedeckt Diese Punkte werden addiert. Bei maximal 5 Referenzen können somit insge-samt 30 Punkte erreicht werden. Diese Punktzahl wird anschließend durch 6 geteilt, um eine Gesamtpunktzahl zwischen 0 und 5 zu erhalten.

Bewerber- / Bietergemeinschaft Sofern der Teilnahmeantrag durch eine Bewerber- / Bietergemeinschaft abgegeben wird, ist anzugeben, wer die Mitglieder der Bewerber- / Bietergemeinschaft sind, welche Leistungen von welchem Mitglied der Bewerber- / Bietergemeinschaft übernommen werden und welches Mitglied die Bewerber- / Bietergemeinschaft gegenüber dem Auftraggeber rechtsverbindlich vertritt. Darüber hinaus ist zu erklären, dass die Mitglieder der Bewerber- / Bietergemeinschaft für Verbindlichkeiten, die den Mitgliedern der Bietergemeinschaft aus dem Vergabeverfahren oder im Auftragsfall gegenüber der NBank entstehen, gesamtschuldnerisch haften (§ 421 BGB) (siehe Anlage 02c der Vergabeunterlagen im Teilnahmewettbewerb). 2.1.4.2. Einsatz von Dritten Sofern der Einsatz von Dritten/ Subunternehmern/ Nachunternehmern/ konzernverbundenen Unternehmen vorgesehen ist, sind alle Nachweise/ Erklärungen auch von jedem dieser Partner im Bereich des vorgesehenen Einsatzes vorzulegen. Von jedem einzusetzenden Dritten sind folgende Nachweise und Erklärungen zu er-bringen: Anlage 03 - Eigenerklärung zum Nichtvorliegen von Ausschlussgründen, Anlage 04 - Verpflichtungserklärung Datenschutz, Mindestentgeltserklärung i.S.v. Ziffer 5.8 der Anlage 02c der Vergabeunterlagen, Handelsregisterauszug, Anlage 08 - Eigenerklärung Russland-Sanktionen. Es ist ein Verzeichnis über diese eingesetzten Partner mit Angabe der Namen vorzu-legen. Zum Nachweis der technischen und beruflichen Leistungsfähigkeit ist mit dem Teilnahmeantrag anzugeben, welche Teile des Auftrags unter Umständen als Unteraufträge vergeben werden (Anlage 02c und Anlage 05/06 der Vergabeunterlagen). Änderungen in der Struktur des Bewerbers / Bieters Bei Änderungen an gebildeten Bewerber- / Bietergemeinschaften und / oder am beabsichtigten Unterauftragnehmereinsatz (einschl. Eignungsleihe) während des Vergabeverfahrens hat der Bewerber / Bieter dies gegenüber dem Auftraggeber unverzüglich anzuzeigen. Der Auftraggeber ist grundsätzlich gehalten, die Zulässigkeit der konkreten Änderung im Einzelnen unter Berücksichtigung der Umstände des Einzelfalls zu prüfen und zu bewerten. Diese Prüfung erfolgt insbesondere dahingehend, ob durch die Änderung ein Verstoß gegen Vergabevorschriften vorliegt. Abhängig von den konkreten Umständen des Einzelfalls kann eine Änderung verschiedene Konsequenzen haben, ggf. sogar den zwingenden Ausschluss des betroffenen Bewerbers / Bieters. Bewerber / Bieter sind daher aufgefordert, bei jeder Entscheidung über Änderungen an gebildeten Bewerber- / Bietergemeinschaften und / oder am beabsichtigten Unterauftragnehmereinsatz (einschl. Eignungsleihe) während des Vergabeverfahrens zu prüfen, ob und inwieweit die beabsichtigte Änderung zulässig ist (siehe Anlage 02c der Vergabeunterlagen im Teilnahmewettbewerb).

Abdeckungsgrad der C5 Kriterien Mit dem Teilnahmeantrag anzugeben sind alle Kriterien des Kriterienkatalogs C5 des BSI (Version C5:2020, Anlage 11d), die nicht durch den Cloud-Anbieter erfüllt werden. Für die nicht erfüllten Kriterien sind eine Begründung und Maßnahmen zur Risikoreduzierung zu nennen (formlos). Sollten aus der Gesamtschau der Aus-führungen des Auftragnehmers erhebliche Zweifel bzgl. eines adäquaten, mindes-tens an die C5 Kriterien angelehnten Sicherheitslevels beim Auftraggeber beste-hen, führt dies zum Angebotsausschluss. Daher weisen wir bereits an dieser Stelle darauf hin die Ausführungen diesbezüglich nach Möglichkeit so ausführlich zu gestalten, dass jegliche Zweifel ausgeräumt werden

Verpflichtungserklärung zum Datenschutz Mit dem Teilnahmeantrag ist die unterzeichnete Verschwiegenheitserklärung einzureichen (siehe Anlage 04 der Vergabeunterlagen im Teilnahmewettbewerb). Mit dem Teilnahmeantrag ist der Sollmaßnahmenkatalog (Anlage 12) auszufüllen und einzureichen. Zertifizierung des Bewerbers/der Mitglieder der Bewerbergemeinschaft nach DIN ISO/IEC 27001 in Bezug auf das gesamte Unternehmen oder eine gleichwertige Bescheinigung, wie etwa die Zertifizierung gem. BSI Grundschutz oder vergleichbare Zertifizierungen von akkreditierten Stellen in anderen Mitgliedstaaten. 3.1.3.2. Abdeckungsgrad der C5 Kriterien Mit dem Teilnahmeantrag anzugeben sind alle Kriterien des Kriterienkatalogs C5 des BSI (Version C5:2020, Anlage 11d), die nicht durch den Cloud-Anbieter erfüllt werden. Für die nicht erfüllten Kriterien sind eine Begründung und Maßnahmen zur Risikoreduzierung zu nennen (formlos). Sollten aus der Gesamtschau der Ausführungen des Auftragnehmers erhebliche Zweifel bzgl. eines adäquaten, mindestens an die C5 Kriterien angelehnten Sicherheitslevels beim Auftraggeber bestehen, führt dies zum Angebotsausschluss. Daher weisen wir bereits an dieser Stelle darauf hin die Ausführungen diesbezüglich nach Möglichkeit so ausführlich zu gestalten, dass jegliche Zweifel ausgeräumt werden. Die Eignung wird anhand der in der EU-Bekanntmachung aufgeführten Eignungskrite-rien geprüft und anhand der aufgeführten Teilnehmerbegrenzungskriterien bewertet. Es wird zunächst geprüft, ob die Teilnahmeanträge die Mindestanforderungen und die Anforderungen an die grundsätzliche Eignung erfüllen. Die ersten 4 Bewerber werden zur Abgabe eines Angebots aufgefordert. Sollten mehr als 4 Teilnahmeanträge die Mindestanforderungen erfüllen und grundsätzlich geeignet sein, erfolgt die Auswahl der Bewerber, die zu einem Angebot aufgefordert werden, anhand der nachfolgenden Kriterien: 1. "Kompetenz und Erfahrung" aufgrund der eingereichten Referenzen (5 Punkte) 2. "Funktionsumfang der Software" aufgrund der Antworten zum eingereichten Fragebogen (5 Punkte) 3. "Abdeckungsgrad der C5 Kriterien" aufgrund der angegebenen Nichterfüllungen (5 Punkte) 3. Abdeckungsgrad der C5 Kriterien Anzugeben sind alle C5 Kriterien, die nicht direkt oder durch einen vergleichbaren Standard erfüllt werden (formlos). Die Anzahl der erfüllten Kriterien wird durch die Gesamtanzahl von 127 geteilt und anschließend mit einem Faktor von 5 multipliziert, um Werte im Bereich von 0 bis 5 zu erzielen. Der Nachweis eines gültigen C5 Testats Typ 1 (z.B. auf Basis IDW PS 951, ISAE 3403) bringt die volle Punktzahl. Sollten aus der Gesamtschau der Ausführungen des Auftragnehmers erhebliche Zweifel bzgl. eines adäquaten, mindestens an die C5 Kriterien angelehnten Sicherheitslevels beim Auftraggeber bestehen, führt dies zum Angebotsausschluss. Daher weisen wir bereits an dieser Stelle darauf hin, die Ausführungen diesbezüglich nach Möglichkeit so ausführlich zu gestalten, dass jegliche Zweifel ausgeräumt werden.