Datenplattform

Technische & berufliche Leistungsfähigkeit

• Kontrolle durch Qualitätsprüfstellen

  Der Bieter muss über nachweisbare Erfahrungen in der Konzeption, Entwicklung und dem Betrieb von IT-Systemen unter Anwendung anerkannter Informationssicherheitsstandards verfügen. Zum Nachweis hat der Bieter vorzulegen: mindestens eine (1) Referenz über in den letzten fünf Jahren erfolgreich durchgeführte Projekte, die die Konzeption, Entwicklung oder den Betrieb von IT-Plattformen oder vergleichbaren IT-Systemen zum Gegenstand hatten und bei denen Informationssicherheitsstandards angewendet wurden; und mindestens einen der folgenden Nachweise: - eine gültige Zertifizierung nach ISO/IEC 27001, - eine gültige Zertifizierung nach BSI IT-Grundschutz, oder einen gleichwertigen Nachweis über ein implementiertes Informationssicherheitsmanagementsystem (ISMS) einschließlich dokumentierter Sicherheits- und Auditierungsverfahren. Die Referenz(en) muss/müssen jeweils mindestens folgende Angaben enthalten: - Auftraggeber (soweit datenschutzrechtlich zulässig), - Projektgegenstand, - Leistungszeitraum, - Rolle des Bieters, Beschreibung der eingesetzten Informationssicherheitsmaßnahmen bzw. des angewandten Sicherheitsstandards. Die Anforderung dient der Prüfung, ob der Bieter über die für einen sicheren und treuhänderischen Plattformbetrieb erforderliche technische und organisatorische Leistungsfähigkeit verfügt.

• Muster (ohne Echtheitsnachweis)

  Der Bieter muss über nachweisbare Erfahrungen in der Konzeption, Entwicklung und Implementierung modularer, mehrmandantenfähiger digitaler Plattformen verfügen. Zum Nachweis hat der Bieter mindestens ein (1) Referenzprojekt vorzulegen, das innerhalb der letzten fünf Jahre erfolgreich umgesetzt wurden und mit der ausgeschriebenen Leistung hinsichtlich Komplexität, Architektur und Nutzerstruktur vergleichbar sind. Die Referenz(en) muss/müssen jeweils mindestens folgende Angaben enthalten: - Auftraggeber (soweit datenschutzrechtlich zulässig), - Projektbezeichnung und Projektgegenstand, - Leistungszeitraum, - Rolle und Leistungsanteil des Bieters, - Skizzierung der technischen Architektur. Von der eingereichten Referenz müssen insgesamt Erfahrungen in den folgenden Bereichen nachgewiesen werden: - Konzeption oder Umsetzung von Plattform- bzw. Systemarchitekturen mit mehreren voneinander unabhängigen externen Akteuren (Multi-Stakeholder-Systeme), - Implementierung von Mandantentrennung (Multi-Tenancy) oder vergleichbaren technischen Isolationstechniken, - Entwicklung und Betrieb skalierbarer API- und Integrationsarchitekturen zur Anbindung externer Systeme, - Konzeption und Umsetzung von Governance-, Berechtigungs- und Rollenmodellen für Plattformökosysteme. Die Nachweise dienen der Beurteilung der Fähigkeit des Bieters, eine modulare, skalierbare und mehrmandantenfähige digitale Plattform mit unterschiedlichen Nutzergruppen und Organisationsstrukturen erfolgreich zu konzipieren und umzusetzen.

• Referenzen (vergleichbare Dienstleistungen)

  Digitale Prozess- und Systemmodellierung Der Bieter muss über nachweisbare Erfahrungen in der digitalen Modellierung komplexer Geschäfts-, Forschungs-, Verwaltungs- oder Laborprozesse sowie deren Überführung in technische IT-Systeme verfügen. Zum Nachweis hat der Bieter mindestens ein (1) Referenzprojekt vorzulegen, das innerhalb der letzten fünf Jahre erfolgreich umgesetzt wurden und hinsichtlich Komplexität, Umfang oder Anwendungsbereich mit dem ausgeschriebenen Vorhaben vergleichbar sind. Die Referenz(en) muss/müssen jeweils mindestens folgende Angaben enthalten: - Auftraggeber (soweit datenschutzrechtlich zulässig), - Bezeichnung und Gegenstand des Projekts, - Leistungszeitraum, - Rolle und Leistungsanteil des Bieters, - Beschreibung der modellierten Prozesse und der daraus abgeleiteten Systemlösung, - Beschreibung der eingesetzten Methoden und Werkzeuge zur Prozess- und Systemmodellierung. Von den eingereichten Referenzen müssen insgesamt Erfahrungen in den folgenden Bereichen nachgewiesen werden: - Anwendung etablierter Methoden zur Prozessmodellierung, insbesondere BPMN oder vergleichbarer Modellierungsstandards, - Analyse, Strukturierung und Digitalisierung komplexer fachlicher Prozesse, - Überführung fachlicher Anforderungen in technische Lösungs- und Systemarchitekturen, - Konzeption oder Umsetzung von IT-Systemen in regulierten, behördlichen, wissenschaftlichen oder vergleichbar anspruchsvollen Umfeldern, - Gestaltung und Dokumentation von Schnittstellen zwischen fachlichen, technischen und organisatorischen Ebenen, - Abstimmung und Anforderungsmanagement mit unterschiedlichen Stakeholdergruppen. Die Nachweise dienen der Beurteilung der Fähigkeit des Bieters, komplexe Geschäfts- und Laborprozesse methodisch zu erfassen, digital abzubilden und in tragfähige technische Systemarchitekturen zu überführen.

• Referenzen (vergleichbare Dienstleistungen)

  Erfahrungen mit verteilten Datenplattformen, Datenräumen und föderierten Architekturen Der Bieter muss über nachweisbare Erfahrungen in der Konzeption, Entwicklung, Implementierung und dem Betrieb verteilter Datenplattformen, Datenräume oder vergleichbarer föderierter IT-Ökosysteme verfügen. Zum Nachweis hat der Bieter mindestens ein (1) Referenzprojekt vorzulegen, das innerhalb der letzten fünf Jahre erfolgreich umgesetzt oder betrieben wurden und hinsichtlich technischer Komplexität, Nutzerstruktur oder Anwendungsbereich mit dem ausgeschriebenen Vorhaben vergleichbar sind. Die Referenz(en) muss/müssen jeweils mindestens folgende Angaben enthalten: - Auftraggeber (soweit datenschutzrechtlich zulässig), - Projektgegenstand und Projektumfang, - Leistungszeitraum, - Rolle und Leistungsanteil des Bieters, - Beschreibung der technischen Architektur, - Beschreibung der implementierten Sicherheits-, Zugriffs- und Integrationsmechanismen. Von den eingereichten Referenzen müssen insgesamt Erfahrungen in den folgenden Bereichen nachgewiesen werden: - Konzeption, Entwicklung oder Betrieb verteilter Datenplattformen, Datenräume oder vergleichbarer föderierter Architekturen, - Umsetzung von Architekturen nach Gaia-X-, International-Data-Spaces-(IDS)- oder vergleichbaren Prinzipien, - Konzeption und Umsetzung von Datenraumkonzepten mit kontrollierter, regelbasierter oder zweckgebundener Datenfreigabe zwischen mehreren unabhängigen Organisationen, - Implementierung von Identitäts- und Zugriffsmanagementsystemen (IAM) einschließlich Rollen- und Berechtigungskonzepten, - Umsetzung von Mechanismen zur Protokollierung, Auditierung und Nachvollziehbarkeit von Datenflüssen und Datennutzungen, - Konzeption und Umsetzung von Interoperabilitäts- und Integrationsarchitekturen zur Anbindung heterogener Systeme, Anwendungen, Geräte oder Datenquellen, - Entwicklung von Plattform- oder Systemarchitekturen mit mehreren voneinander unabhängigen Akteuren (Multi-Stakeholder-Systeme), - Umsetzung von Mandantentrennung (Multi-Tenancy) oder vergleichbaren technischen Isolationstechniken, - Entwicklung und Betrieb skalierbarer API- und Integrationsarchitekturen, - Konzeption und Umsetzung von Governance-, Rollen- und Berechtigungsmodellen für Plattformökosysteme. Die Nachweise dienen der Beurteilung der Fähigkeit des Bieters, eine sichere, interoperable, mehrmandantenfähige und föderiert organisierte Datenplattform bzw. einen Datenraum mit kontrollierter Datennutzung und nachvollziehbaren Datenflüssen zu konzipieren, umzusetzen und zu betreiben.