Beschaffung einer PaaS (Platform as a Service) zum Betrieb eines landesweiten und webbasierten Bildungsmanagementsystems

Kurze Beschreibung

Das Ministerium für Bildung des Landes Sachsen-Anhalt plant die Einführung eines landeseinheitlichen Bildungsmanagementsystems (BMS-LSA), das alle beteiligten Akteure bedarfsgerecht darin unterstützt, diejenigen administrativen Steuerungs- und Serviceleistungen zu erbringen, die für die Umsetzung des Erziehungs- und Bildungsauftrags der Schulen sowie für eine bildungspolitische Gestaltung des Schulwesens erforderlich sind (u. a. Bildungsmonitoring, Organisation der Schulpersonalausstattung, Schülermanagement, Unterrichtsorganisation). Zum Zwecke des Betriebs des BMS-LSA soll eine Platform as a Service (PaaS) aus einer Private Cloud in einem Rechenzentrum in der Europäischen Union bereitgestellt werden. Die vorliegende Ausschreibung dient der Beschaffung einer PaaS.

Beschreibung der Beschaffung

Der Auftragnehmer soll dem Auftraggeber eine Platform as a service (PaaS) aus einer Private cloud in einem Rechenzentrum in Deutschland bereitstellen.
Der Auftragnehmer muss sicherstellen, dass die Daten die Europäische Union nicht verlassen.
Das Nähere ergibt sich aus den Vergabeunterlagen.

Objektive Kriterien für die Auswahl der begrenzten Anzahl von Bewerbern

—— Umsatz im Tätigkeitsbereich des zu vergebenden Auftrags pro Jahr im Durchschnitt der letzten 3 Jahre:
— 8 000 000,00 EUR ≤ x ≤ 14 000 000,00 EUR = 2 Punkte,
— 14 000 000,00 EUR < x ≤ 20 000 000,00 EUR = 4 Punkte,
— 20 000 000,00 EUR < x = 6 Punkte.
—— Aufbau und Betrieb einer Nicht-Kubernetes-PaaS, welche:
Anzahl der User
— 5 Punkte: 200 000 User oder mehr,
— 4 Punkte: zwischen 199 999 User und 100 000 User,
— 3 Punkte: zwischen 99 999 User und 50 000 User,
— 2 Punkte: zwischen 49 999 User und 20 000 User,
— 1 Punkt: zwischen 19 999 User und 10 000 User,
— 0 Punkte: weniger als 10 000 User.
Anzahl der implementierten Services
— 20 Services oder mehr = 6 Punkte,
— 10 Services bis 19 Services = 3 Punkte,
— weniger als 10 Services = 0 Punkte.
Dauer der Betreuung der Plattform
— 5 Jahre oder mehr = 6 Punkte,
— 3 Jahre bis 5 Jahre = 3 Punkte,
— weniger als 3 Jahre = 0 Punkte.
—— Aufbau und Betrieb einer Kubernetes-PaaS, welche:
Welche Storageverwaltung haben Sie genutzt bzw. nutzen Sie?
— 3 Punkte: Persistente Volumes unter Verwaltung in Kubernetes,
— 2 Punkte: Volumes werden manuell gemountet, Verwaltung außerhalb von Kubernetes,
— 1 Punkt: Volume in seperatem VM, Verwaltung außerhalb von Kubernetes.
Wie viele Kunden haben Sie betreut bzw. betreuen Sie?
— 3 Punkte: 50 Kunden oder mehr,
— 2 Punkte: 20 Kunden oder mehr, aber weniger als 50 Kunden,
— 1 Punkt: weniger als 20 Kunden.
Wie lang ist bzw. war Ihre PaaS auf Grundlage von Kubernetes bereits in Betrieb?
— 4 Punkte: genau oder mehr als 5 Jahre,
— 3 Punkte: genau 3 oder mehr Jahre, aber weniger als 5 Jahre,
— 2 Punkte: genau 1 oder mehr Jahre, aber weniger als 3 Jahre,
— 1 Punkt: weniger als 1 Jahr.
Welche Version von Kubernetes ist bzw. war bei Ihnen in Betrieb?
— 4 Punkte: Version 1.16 bis 1.19,
— 3 Punkte: Version 1.18 / 1.19,
— 2 Punkte: Version 1.16 / 1.17,
— 1 Punkt: Version 1.12 bis 1.15,
— 0 Punkte: Version vor 1.2.
Wie viele User haben in Summe Ihre Kubernetes-PaaS genutzt bzw. nutzen sie?
— 5 Punkte: 200 000 User oder mehr
— 4 Punkte: zwischen 199 999 User und 100 000 User,
— 3 Punkte: zwischen 99 999 User und 50 000 User,
— 2 Punkte: zwischen 49 999 User und 20 000 User,
— 1 Punkt: zwischen 19 999 User und 10 000 User,
— 0 Punkte: weniger als 10 000 User.
Wie viele Services liefen bzw. laufen auf Ihrer PaaS?
— 3 Punkte: 20 Services oder mehr,
— 2 Punkte: 10 Services oder mehr, aber weniger als 20,
— 1 Punkt: weniger als 10 Services.
Unter welcher der folgenden Bedingungen wurde bzw. wird ein Update der Kubernetes-PaaS durchgeführt?
— 5 Punkte: Updatestrategie existiert inkl. Test, 1 Tag Vorlauf, maximal 1 Stunde Downtime, Prozess automatisiert, Entwicklerunterstützung mehr als 1 Tag,
— 4 Punkte: Updatestrategie existiert inkl. Test, 3 Tage Vorlauf, maximal 4 Stunden Downtime, Prozess manuell, Entwicklerunterstützung mehr als 1 Tag,
— 3 Punkte: Updatestrategie existiert, 3 Tage Vorlauf, maximal 8 Stunden Downtime, Prozess manuell, Entwicklerunterstützung mehr als 2 Tage,
— 2 Punkte: Updatestrategie existiert, mehr als 3 Tage Vorlauf, maximal 8 Stunden Downtime, Prozess manuell, Entwicklerunterstützung mehr als 2 Tage,
— 1 Punkt: Updatestrategie existiert, mehr als 3 Tage Vorlauf, mehr als 8 Stunden Downtime, Prozess manuell, Entwicklerunterstützung mehr als 2 Tage,
— 0 Punkte: bei einer Überschreitung einer der vorher genannten zeitlichen Grenzen.
Wie viel Zeit benötigten bzw. benötigen Sie zur Wiederherstellung der Geschäftsaktivitäten nach einem Zwischenfall (RTO)?
— 3 Punkte: maximal 4 Stunden,
— 2 Punkte: maximal 8 Stunden, mehr als 4 Stunden,
— 1 Punkt: maximal 12 Stunden, mehr als 8 Stunden,
— 0 Punkte: mehr als 12 Stunden.
Wie viel Zeit verging bzw. vergeht nach der von Ihnen üblicher Weise genutzten Taktung zwischen 2 Backups (RPO)?
— 3 Punkte: maximal 4 Stunden,
— 2 Punkte: maximal 8 Stunden, mehr als 4 Stunden,
— 1 Punkt: maximal 12 Stunden, mehr als 8 Stunden,
— 0 Punkte: mehr als 12 Stunden.
— Liste mit Referenzaufträgen über die Erbringung von Rechenzentrumsleistungen:
—— Jede Referenz wird mit 1 Punkt bewertet. Geeignet ist die Referenz, wenn sie in der Erbringung von Rechenzentrumsleistungen besteht und der Auftragswert im Zeitraum der Referenzleistungserbringung, begrenzt auf die 3 letzten Geschäftsjahre, mindestens 1 000 000,00 EUR netto (in Worten: eine Million) beträgt.
—— Es werden maximal 10 Punkte vergeben.
— Der Bewerber soll ISO/IEC 27017 oder gleichwertig nachweisen. Im Fall des Nachweises 3 Bewertungspunkte.
— Der Bewerber soll ISO/IEC 27018 oder gleichwertig nachweisen. Im Fall des Nachweises 3 Bewertungspunkte.

Liste und kurze Beschreibung der Bedingungen

— Eigenerklärung gemäß §§ 123, 124 und 125 GWB:
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe).
— Aktueller Handels- oder Berufsregisterauszug gemäß § 44 Abs. 1 VgV oder alternativer Nachweis:
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe).
— Eigenerklärung zur Art des Angebots
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft
— Nur im Fall der Angebotsabgabe durch eine Bietergemeinschaft: Eigenerklärung zum vertretungsberechtigten Mitglied der Bietergemeinschaft
Einzureichen von der Bietergemeinschaft für jedes Mitglied der Bietergemeinschaft
— Nur im Fall des Einsatzes von Unterauftragnehmern: Eigenerklärung im Fall des Einsatzes von Unterauftragnehmern
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft
— Nur im Fall der Eignungsleihe: Eigenerklärung im Fall der Eignungsleihe
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft
— Erst auf Anforderung der Vergabestelle und nur im Fall des Einsatzes von Unterauftragnehmern: 1. Teil der Verpflichtungs- und Verfügbarkeitserklärung von Unterauftragnehmern
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe)
— Nur im Fall der Eignungsleihe: 2. Teil der Verpflichtungs- und Verfügbarkeitserklärung von Eignungsverleihern
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für jeden Unterauftragnehmer, der zugleich seine Eignung verleiht, und jeden reinen Eignungsverleiher
— Verpflichtungs- und Einwilligungserklärung zur Wahrung des Datenschutzes
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe).

Liste und kurze Beschreibung der Auswahlkriterien

— Erklärung zu den Umsätzen des Bieters gemäß § 45 (1) Nr. 1 VgV
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft, jeden Unterauftragnehmer, der seine Eignung in wirtschaftlich-finanzieller Hinsicht an den Bieter bzw. die Bietergemeinschaft verleiht und jeden reinen Eignungsverleiher, der seine Eignung in wirtschaftlich-finanzieller Hinsicht an den Bieter bzw. die Bietergemeinschaft verleiht.
— Angaben zur Haftpflichtversicherung gemäß § 45 (1) Nr. 3 VgV
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft.

— Der Auftraggeber verlangt einen Mindestjahresumsatz im Tätigkeitsbereich des zu vergebenden Auftrags von 8 000 000,00 EUR (in Worten: Acht Millionen).
— Haftpflichtversicherung/en mit einer Mindestdeckungssumme i.H.v. 10 000 000,00 EUR für Sachschäden- und Personenschäden sowie 2 000 000,00 EUR für Vermögensschäden je Schadensfall bei 10 000 000,00 Jahreshöchstleistung für alle Schadensfälle.

Liste und kurze Beschreibung der Auswahlkriterien

— Mindestens 2 Referenzeigenerklärungen (mindestens eine Erklärung betreffend eine Kubernetes-PaaS-Referenz und mindestens eine Erklärung betreffend eine Nicht-Kubernetes-PaaS-Referenz)
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll.
— Liste mit Referenzaufträgen über die Erbringung von Rechenzentrumsleistungen
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll.
— DIN EN ISO 27001 – Zertifizierung oder gleichwertig
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll.
— BSI C5-Kriterienkatalog Cloud-Computing – SOC-2-Testat oder gleichwertig
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll.
— Verpflichtungserklärung zur Einhaltung der DSGVO
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll.
— Verpflichtungserklärung zur unverzüglichen Zertifizierung nach Artt. 42 und 43 DSGVO
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll.
— DIN EN ISO 9001 – Zertifizierung oder gleichwertig
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll.
— ISO 14001 oder Beteiligung an EMAS III – Zertifizierung oder gleichwertig
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll.
— ISO 50001 oder Beteiligung an EMAS III – Zertifizierung oder gleichwertig
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll.
— ISO/IEC 27017 – Zertifizierung oder gleichwertig oder gleichwertig
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll.
— ISO/IEC 27018 – Zertifizierung oder gleichwertig oder gleichwertig
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll.
— Eigenerklärung zum Sicherheitsmanagement und zu technischen und organisatorischen Maßnahmen
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll.

Bedingungen für die Teilnahme (technische und berufliche Fähigkeiten)

Zwei Referenzprojekte.
Eine der beiden Referenzprojekte muss eine PaaS auf der Grundlage von „Kubernetes“ sein (Mindestanforderung).
Es gelten die folgenden Mindestanforderungen an die Vergleichbarkeit der Referenzleistungen, und zwar sowohl für die Kubernetes-PaaS-Referenz als auch für die Nicht-Kubernetes-PaaS-Referenz:
— Aufbau und Betrieb einer PaaS,
— Betreuung von Anwendungen auf dieser PaaS,
— Zusammenarbeit mit einem Anwendungsentwickler im Zuge der Betreuung von Anwendungen auf dieser PaaS.
— DIN EN ISO 27001 – Zertifizierung oder gleichwertig
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll.
— BSI C5-Kriterienkatalog Cloud-Computing – SOC-2-Testat oder gleichwertig
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll.
— Verpflichtungserklärung zur Einhaltung der DSGVO
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll.
— Verpflichtungserklärung zur unverzüglichen Zertifizierung nach Artt. 42 und 43 DSGVO
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll.
— DIN EN ISO 9001 – Zertifizierung oder gleichwertig
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll.
— ISO 14001 oder Beteiligung an EMAS III – Zertifizierung oder gleichwertig
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll.
— ISO 50001 oder Beteiligung an EMAS III – Zertifizierung oder gleichwertig
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll.
— Eigenerklärung zum Sicherheitsmanagement und zu technischen und organisatorischen Maßnahmen
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll.

Bedingungen für die Vertragserfüllung

— Eigenerklärung „Ergänzende Vertragsbedingungen zum Gesetz über die Vergabe öffentlicher Aufträge in Sachsen-Anhalt zu den §§ 12, 17 und 18“
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe).
— Eigenerklärung „Beachtung der Kernarbeitsnormen der Internationalen Arbeitsorganisation“ Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe).
— Eigenerklärung „Erklärung zum Nachunternehmereinsatz (§ 13 Abs. 2 und 4 des Landesvergabegesetzes)“ Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft.
— Eigenerklärung „Erklärung zur Tariftreue und Entgeltgleichheit“ Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe).

Genaue Informationen über Fristen für Überprüfungsverfahren

Unternehmen haben einen Anspruch auf Einhaltung der bieterschützenden Bestimmungen über das Vergabeverfahren gegenüber dem öffentlichen Auftraggeber. Sieht sich ein am Auftrag interessiertes Unternehmen durch Nichtbeachtung von Vergabevorschriften in seinen Rechten verletzt, ist der Verstoß innerhalb von 10 Kalendertagen ab Kenntniserlangung gegenüber dem Auftraggeber zu rügen (§ 160 Abs. 3 S. 1 Nr. 1 GWB). Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, müssen spätestens bis zum Ablauf der in der Bekanntmachung genannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden (§ 160 Abs. 3 S. 1 Nr. 2 GWB). Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, müssen spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden (§ 160 Abs. 3 S. 1 Nr. 3 GWB). Teilt der Auftraggeber dem Unternehmen mit, seiner Rüge nicht abhelfen zu wollen, so besteht die Möglichkeit, innerhalb von 15 Tagen nach Eingang der Mitteilung einen Antrag auf Nachprüfung bei der Vergabekammer des Landes Sachsen zu stellen (§ 160 Abs. 3 S. 1 Nr. 4 GWB). Sind mehr als 15 Tage vergangen, so ist der Antrag insoweit unzulässig. Nach § 135 Abs. 2 GWB kann die Unwirksamkeit nach § 135 Abs. 1 GWB nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen nach der Information der betroffenen Bieter u. Bewerber durch den öffentlichen Auftraggeber über den Abschluss des Vertrags, jedoch nicht später als 6 Monate nach Vertragsschluss geltend gemacht worden ist. Diese Geltendmachungsfrist verkürzt sich nach Maßgabe von § 135 Abs. 2 S. 2 GWB auf 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union. Das Zuschlagsverbot nach § 169 Abs. 1 GWB entfällt unter den Voraussetzungen des § 169 Abs. 4 S. 1 GWB; Unternehmen haben die Reaktionsmöglichkeit nach § 169 Abs. 4 S. 2 GWB (§ 169 Abs. 4 S. 1-3 GWB).

Text

Objektive Kriterien für die Auswahl der begrenzten Zahl von Bewerbern:
Umsatz im Tätigkeitsbereich des zu vergebenden Auftrags pro Jahr im Durchschnitt der letzten 3 Jahre:
— 8 000 000,00 EUR ≤ x ≤ 14 000 000,00 EUR = 2 Punkte;
— 14 000 000,00 EUR < x ≤ 20 000 000,00 EUR = 4 Punkte;
— 20 000 000,00 EUR < x = 6 Punkte.
Aufbau und Betrieb einer Nicht-Kubernetes-PaaS, welche:
Anzahl der User
— 5 Punkte: 200 000 User oder mehr;
— 4 Punkte: zwischen 199 999 User und 100 000 User;
— 3 Punkte: zwischen 99 999 User und 50 000 User;
— 2 Punkte: zwischen 49 999 User und 20 000 User;
— 1 Punkt: zwischen 19 999 User und 10 000 User;
— 0 Punkte: weniger als 10 000 User.
Anzahl der implementierten Services
— 20 Services oder mehr = 6 Punkte;
— 10 Services bis 19 Services = 3 Punkte;
— weniger als 10 Services = 0 Punkte.
Dauer der Betreuung der Plattform
— 5 Jahre oder mehr = 6 Punkte;
— 3 Jahre bis 5 Jahre = 3 Punkte;
— weniger als 3 Jahre = 0 Punkte.
Aufbau und Betrieb einer Kubernetes-PaaS, welche:
Welche Storageverwaltung haben Sie genutzt bzw. nutzen Sie?
— 3 Punkte: Persistente Volumes unter Verwaltung in Kubernetes;
— 2 Punkte: Volumes werden manuell gemountet, Verwaltung außerhalb von Kubernetes;
— 1 Punkt: Volume in seperatem VM, Verwaltung außerhalb von Kubernetes.
Wie viele Kunden haben Sie betreut bzw. betreuen Sie?
— 3 Punkte: 50 Kunden oder mehr;
— 2 Punkte: 20 Kunden oder mehr, aber weniger als 50 Kunden;
— 1 Punkt: weniger als 20 Kunden.
Wie lang ist bzw. war Ihre PaaS auf Grundlage von Kubernetes bereits in Betrieb?
— 4 Punkte: genau oder mehr als 5 Jahre;
— 3 Punkte: genau 3 oder mehr Jahre, aber weniger als 5 Jahre;
— 2 Punkte: genau 1 oder mehr Jahre, aber weniger als 3 Jahre;
— 1 Punkt: weniger als 1 Jahr.
Welche Version von Kubernetes ist bzw. war bei Ihnen in Betrieb?
— 4 Punkte: Version 1.16 bis 1.19;
— 3 Punkte: Version 1.18 / 1.19;
— 2 Punkte: Version 1.16 / 1.17;
— 1 Punkt: Version 1.12 bis 1.15;
— 0 Punkte: Version vor 1.2.
Wie viele User haben in Summe Ihre Kubernetes-PaaS genutzt bzw. nutzen sie?
— 5 Punkte: 200 000 User oder mehr;
— 4 Punkte: zwischen 199 999 User und 100 000 User;
— 3 Punkte: zwischen 99 999 User und 50 000 User;
— 2 Punkte: zwischen 49 999 User und 20 000 User;
— 1 Punkt: zwischen 19 999 User und 10 000 User;
— 0 Punkte: weniger als 10 000 User.
Wie viele Services liefen bzw. laufen auf Ihrer PaaS?
— 3 Punkte: 20 Services oder mehr;
— 2 Punkte: 10 Services oder mehr, aber weniger als 20;
— 1 Punkt: weniger als 10 Services.
Unter welcher der folgenden Bedingungen wurde bzw. wird ein Update der Kubernetes-PaaS durchgeführt?
— 5 Punkte: Updatestrategie existiert inkl. Test, 1 Tag Vorlauf, maximal 1 Stunde Downtime, Prozess automatisiert, Entwicklerunterstützung mehr als 1 Tag;
— 4 Punkte: Updatestrategie existiert inkl. Test, 3 Tage Vorlauf, maximal 4 Stunden Downtime, Prozess manuell, Entwicklerunterstützung mehr als 1 Tag;
— 3 Punkte: Updatestrategie existiert, 3 Tage Vorlauf, maximal 8 Stunden Downtime, Prozess manuell, Entwicklerunterstützung mehr als 2 Tage;
— 2 Punkte: Updatestrategie existiert, mehr als 3 Tage Vorlauf, maximal 8 Stunden Downtime, Prozess manuell, Entwicklerunterstützung mehr als 2 Tage;
— 1 Punkt: Updatestrategie existiert, mehr als 3 Tage Vorlauf, mehr als 8 Stunden Downtime, Prozess manuell, Entwicklerunterstützung mehr als 2 Tage;
— 0 Punkte: bei einer Überschreitung einer der vorher genannten zeitlichen Grenzen.
Wie viel Zeit benötigten bzw. benötigen Sie zur Wiederherstellung der Geschäftsaktivitäten nach einem Zwischenfall (RTO)?
— 3 Punkte: maximal 4 Stunden;
— 2 Punkte: maximal 8 Stunden, mehr als 4 Stunden;
— 1 Punkt: maximal 12 Stunden, mehr als 8 Stunden;
— 0 Punkte: mehr als 12 Stunden.
Wie viel Zeit verging bzw. vergeht nach der von Ihnen üblicher Weise genutzten Taktung zwischen 2 Backups (RPO)?
— 3 Punkte: maximal 4 Stunden;
— 2 Punkte: maximal 8 Stunden, mehr als 4 Stunden;
— 1 Punkt: maximal 12 Stunden, mehr als 8 Stunden;
— 0 Punkte: mehr als 12 Stunden.
Liste mit Referenzaufträgen über die Erbringung von Rechenzentrumsleistungen:
— Jede Referenz wird mit 1 Punkt bewertet. Geeignet ist die Referenz, wenn sie in der Erbringung von Rechenzentrumsleistungen besteht und der Auftragswert im Zeitraum der Referenzleistungserbringung, begrenzt auf die 3 letzten Geschäftsjahre, mindestens 1 000 000,00 EUR netto (in Worten: eine Million) beträgt,
— Es werden maximal 10 Punkte vergeben,
— Der Bewerber soll ISO/IEC 27017 oder gleichwertig nachweisen. Im Fall des Nachweises 3 Bewertungspunkte,
— Der Bewerber soll ISO/IEC 27018 oder gleichwertig nachweisen. Im Fall des Nachweises 3 Bewertungspunkte.

Text

Objektive Kriterien für die Auswahl der begrenzten Zahl von Bewerbern:
Geplante Mindestzahl: 3
Höchstzahl: 5
Objektive Kriterien für die Auswahl der begrenzten Zahl von Bewerbern:
Der Umsatz ist als A/B-Kriterium wie im Folgenden ersichtlich ausgestaltet. Er ist anzugeben v. Bewerber bzw. von den Mitgl.ern der Bewerbergemeinschaft sowie von Dritten, die zugleich Eignungsleihgeber (=Eignungsverleiher) in finanziell-wirtschaftlicher Hinsicht sind.
— Umsatz im Tätigkeitsbereich des zu vergebenden Auftrags pro Jahr im Durchschnitt der letzten 3 Jahre:
— 8 000 000,00 EUR ≤ x ≤ 14 000 000,00 EUR = 2 Punkte,
— 14 000 000,00 EUR < x ≤ 20 000 000,00 EUR = 4 Punkte,
— 20 000 000,00 EUR < x = 6 Punkte.
Die erste Referenzanforderung ist als A/B-Kriterium wie im Folgenden ersichtlich ausgestaltet. Sie ist anzugeben von allen Unternehmen, welche die Leistungsteile Service zum Management der PaaS und Basisbetrieb eines Rechenzentrums erbringen sollen.
— Aufbau und Betrieb einer Nicht-Kubernetes-PaaS, welche:
Anzahl der User
— 5 Punkte: 200 000 User od. mehr,
— 4 Punkte: zw. 199 999 User und 100 000 User,
— 3 Punkte: zw. 99 999 User und 50 000 User,
— 2 Punkte: zw. 49 999 User und 20 000 User,
— 1 Punkt: zw. 19 999 User und 10 000 User,
— 0 Punkte: weniger als 10 000 User.
Anzahl der implementierten Services
— 20 Services od. mehr = 6 Punkte,
— 10 Services bis 19 Services = 3 Punkte,
— weniger als 10 Services = 0 Punkte.
Dauer der Betreuung der Plattform
— 5 Jahre od. mehr = 6 Punkte,
— 3 Jahre bis 5 Jahre = 3 Punkte,
— weniger als 3 Jahre = 0 Punkte.
Die zweite Referenzanforderung ist als A/B-Kriterium wie im Folgenden ersichtlich ausgestaltet. Sie ist anzugeben von allen Unternehmen, welche die Leistungsteile Service zum Management der PaaS und Basisbetrieb eines Rechenzentrums erbringen sollen.
— Aufbau und Betrieb einer Kubernetes-PaaS, welche:
Welche Storageverwaltung haben Sie genutzt bzw. nutzen Sie?
— 3 Punkte: Persistente Volumes unter Verwaltung in Kubernetes,
— 2 Punkte: Volumes werden manuell gemountet, Verwaltung außerhalb von Kubernetes,
— 1 Punkt: Volume in seperatem VM, Verwaltung außerhalb von Kubernetes.
Wie viele Kunden haben Sie betreut bzw. betreuen Sie?
— 3 Punkte: 50 Kunden od. mehr,
— 2 Punkte: 20 Kunden od. mehr, aber weniger als 50 Kunden,
— 1 Punkt: weniger als 20 Kunden.
Wie lang ist bzw. war Ihre PaaS auf Grundlage von Kubernetes bereits in Betrieb?
— 4 Punkte: genau od. mehr als 5 Jahre,
— 3 Punkte: genau 3 od. mehr Jahre, aber weniger als 5 Jahre,
— 2 Punkte: genau 1 od. mehr Jahre, aber weniger als 3 Jahre,
— 1 Punkt: weniger als 1 Jahr.
Welche Version von Kubernetes ist bzw. war bei Ihnen in Betrieb?
— 4 Punkte: Version 1.16 bis 1.19,
— 3 Punkte: Version 1.18 / 1.19,
— 2 Punkte: Version 1.16 / 1.17,
— 1 Punkt: Version 1.12 bis 1.15,
— 0 Punkte: Version vor 1.2.
Wie viele User haben in Summe Ihre Kubernetes-PaaS genutzt bzw. nutzen sie?
— 5 Punkte: 200 000 User od. mehr
— 4 Punkte: zw. 199 999 User und 100 000 User,
— 3 Punkte: zw. 99 999 User und 50 000 User,
— 2 Punkte: zw. 49 999 User und 20 000 User,
— 1 Punkt: zw. 19 999 User und 10 000 User,
— 0 Punkte: weniger als 10 000 User.
Wie viele Services liefen bzw. laufen auf Ihrer PaaS?
— 3 Punkte: 20 Services od. mehr,
— 2 Punkte: 10 Services od. mehr, aber weniger als 20,
— 1 Punkt: weniger als 10 Services.
Unter welcher der folgenden Bedingungen wurde bzw. wird ein Update der Kubernetes-PaaS durchgeführt?
— 5 Punkte: Updatestrategie existiert inkl. Test, 1 Tag Vorlauf, maximal 1 Stunde Downtime, Prozess automatisiert, Entwicklerunterstützung mehr als 1 Tag,
— 4 Punkte: Updatestrategie existiert inkl. Test, 3 Tage Vorlauf, maximal 4 Stunden Downtime, Prozess manuell, Entwicklerunterstützung mehr als 1 Tag,
— 3 Punkte: Updatestrategie existiert, 3 Tage Vorlauf, maximal 8 Stunden Downtime, Prozess manuell, Entwicklerunterstützung mehr als 2 Tage,
— 2 Punkte: Updatestrategie existiert, mehr als 3 Tage Vorlauf, maximal 8 Stunden Downtime, Prozess manuell, Entwicklerunterstützung mehr als 2 Tage,
— 1 Punkt: Updatestrategie existiert, mehr als 3 Tage Vorlauf, mehr als 8 Stunden Downtime, Prozess manuell, Entwicklerunterstützung mehr als 2 Tage,
— 0 Punkte: bei einer Überschreitung einer der vorher genannten zeitlichen Grenzen.
Wie viel Zeit benötigten bzw. benötigen Sie zur Wiederherstellung der Geschäftsaktivitäten nach einem Zwischenfall (RTO)?
— 3 Punkte: maximal 4 Stunden,
— 2 Punkte: maximal 8 Stunden, mehr als 4 Stunden,
— 1 Punkt: maximal 12 Stunden, mehr als 8 Stunden,
— 0 Punkte: mehr als 12 Stunden.
Wie viel Zeit verging bzw. vergeht nach der von Ihnen üblicher Weise genutzten Taktung zw. 2 Backups (RPO)?
— 3 Punkte: maximal 4 Stunden,
— 2 Punkte: maximal 8 Stunden, mehr als 4 Stunden,
— 1 Punkt: maximal 12 Stunden, mehr als 8 Stunden,
— 0 Punkte: mehr als 12 Stunden.
Die Liste mit Referenzaufträgen ist als B-Kriterium wie im Folgenden ersichtlich ausgestaltet. Sie ist anzugeben von allen Unternehmen, welche die Leistungsteile Service zum Management der PaaS und Basisbetrieb eines Rechenzentrums erbringen sollen.
— Liste mit Referenzaufträgen über die Erbringung von Rechenzentrumsleistungen:
— Jede Referenz wird mit 1 Punkt bewertet. Geeignet ist die Referenz, wenn sie in der Erbringung von Rechenzentrumsleistungen besteht und der Auftragswert im Zeitraum der Referenzleistungserbringung, begrenzt auf die 3 letzten Geschäftsjahre, mindestens 1 000 000,00 EUR netto (in Worten: eine Million) beträgt,
— Es werden maximal 10 Punkte vergeben.
Die Zertifikate sind als B-Kriterien wie im Folgenden ersichtlich ausgestaltet. Sie sind anzugeben von allen Unternehmen, welche die Leistungsteile Service zum Management der PaaS und Basisbetrieb eines Rechenzentrums erbringen sollen.
— Der Bewerber soll ISO/IEC 27017 od. gw. nachweisen. Im Fall des Nachweises 3 Bewertungspunkte,
— Der Bewerber soll ISO/IEC 27018 od. gw. nachweisen. Im Fall des Nachweises 3 Bewertungspunkte.

Text

Auflistung und kurze Beschreibung der Bedingungen:
— Eigenerklärung gemäß §§ 123, 124 und 125 GWB:
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe).
— Aktueller Handels- oder Berufsregisterauszug gemäß § 44 Abs. 1 VgV oder alternativer Nachweis:
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe).
— Eigenerklärung zur Art des Angebots
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft
— Nur im Fall der Angebotsabgabe durch eine Bietergemeinschaft: Eigenerklärung zum vertretungsberechtigten Mitglied der Bietergemeinschaft
Einzureichen von der Bietergemeinschaft für jedes Mitglied der Bietergemeinschaft
— Nur im Fall des Einsatzes von Unterauftragnehmern: Eigenerklärung im Fall des Einsatzes von Unterauftragnehmern
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft
— Nur im Fall der Eignungsleihe: Eigenerklärung im Fall der Eignungsleihe
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft
— Erst auf Anforderung der Vergabestelle und nur im Fall des Einsatzes von Unterauftragnehmern: 1. Teil der Verpflichtungs- und Verfügbarkeitserklärung von Unterauftragnehmern
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe)
— Nur im Fall der Eignungsleihe: 2. Teil der Verpflichtungs- und Verfügbarkeitserklärung von Eignungsverleihern
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für jeden Unterauftragnehmer, der zugleich seine Eignung verleiht, und jeden reinen Eignungsverleiher
— Verpflichtungs- und Einwilligungserklärung zur Wahrung des Datenschutzes
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe).

Text

Auflistung und kurze Beschreibung der Bedingungen:
— Eigenerklärung gemäß §§ 123, 124 und 125 GWB:
Einzureichen mit Teilnahmeantrag v. Bewerber bzw. v. d. Bewerbergemeinschaft für den Bewerber bzw. jedes Mitgl. der Bewerbergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit od. ohne Eignungsleihe) sowie jeden reinen Eignungsverleiher.
— Aktueller Handels- od. Berufsregisterauszug gemäß § 44 Abs. 1 VgV od. alternativer Nachweis:
Einzureichen mit Teilnahmeantrag v. Bewerber bzw. v. d. Bewerbergemeinschaft für den Bewerber bzw. jedes Mitgl. der Bewerbergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit od. ohne Eignungsleihe) sowie jeden reinen Eignungsverleiher.
— Eigenerklärung zur Art des Teilnahmeantrags
Einzureichen mit Teilnahmeantrag v. Bewerber bzw. v. d. Bewerbergemeinschaft für den Bewerber bzw. jedes Mitgl. der Bewerbergemeinschaft
— Nur im Fall der Antragsabgabe durch eine Bewerbergemeinschaft: Eigenerklärung zum vertretungsberechtigten Mitgl. der Bewerbergemeinschaft
Einzureichen mit Teilnahmeantrag v. d. Bewerbergemeinschaft für jedes Mitgl. der Bewerbergemeinschaft
— Nur im Fall des Einsatzes von Unterauftragnehmern: Eigenerklärung im Fall des Einsatzes von Unterauftragnehmern
Einzureichen mit Teilnahmeantrag v. Bewerber bzw. v. d. Bewerbergemeinschaft für den Bewerber bzw. die Bewerbergemeinschaft
— Nur im Fall der Eignungsleihe: Eigenerklärung im Fall der Eignungsleihe
Einzureichen mit Teilnahmeantrag v. Bewerber bzw. v. d. Bewerbergemeinschaft für den Bewerber bzw. die Bewerbergemeinschaft
— Nur im Fall des Einsatzes von Unterauftragnehmern: 1. Teil der Verpflichtungs- und Verfügbarkeitserklärung von Unterauftragnehmern
Einzureichen erst auf Anforderung der Vergabestelle v. Bewerber bzw. v. d. Bewerbergemeinschaft für jeden Unterauftragnehmer (gleichgültig, ob mit od. ohne Eignungsleihe)
— Nur im Fall der Eignungsleihe: 2. Teil der Verpflichtungs- und Verfügbarkeitserklärung von Eignungsverleihern
Einzureichen mit Teilnahmeantrag v. Bewerber bzw. v. d. Bewerbergemeinschaft für jeden Unterauftragnehmer, der zugleich seine Eignung verleiht, und jeden reinen Eignungsverleiher
— Verpflichtungs- und Einwilligungserklärung zur Wahrung des Datenschutzes
Einzureichen mit Teilnahmeantrag v. Bewerber bzw. v. d. Bewerbergemeinschaft für den Bewerber bzw. jedes Mitgl. der Bewerbergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit od. ohne Eignungsleihe) sowie jeden reinen Eignungsverleiher.

Text

Auflistung und kurze Beschreibung der Eignungskriterien:
— Erklärung zu den Umsätzen des Bieters gemäß § 45 (1) Nr. 1 VgV
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft, jeden Unterauftragnehmer, der seine Eignung in wirtschaftlich-finanzieller Hinsicht an den Bieter bzw. die Bietergemeinschaft verleiht und jeden reinen Eignungsverleiher, der seine Eignung in wirtschaftlich-finanzieller Hinsicht an den Bieter bzw. die Bietergemeinschaft verleiht.
— Angaben zur Haftpflichtversicherung gemäß § 45 (1) Nr. 3 VgV
Einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft.

Text

Auflistung und kurze Beschreibung der Eignungskriterien:
— Erklärung zu den Umsätzen des Bewerbers gemäß § 45 (1) Nr. 1 VgV
Einzureichen mit Teilnahmeantrag v. Bewerber bzw. v. d. Bewerbergemeinschaft für den Bewerber bzw. jedes Mitgl. der Bewerbergemeinschaft, für jeden Unterauftragnehmer, der seine Eignung in wirtschaftlich-finanzieller Hinsicht an den Bewerber bzw. die Bewerbergemeinschaft verleiht, und für jeden reinen Eignungsverleiher, der seine Eignung in wirtschaftlich-finanzieller Hinsicht an den Bewerber bzw. die Bewerbergemeinschaft verleiht.
— Angaben zur Haftpflichtversicherung gemäß § 45 (1) Nr. 3 VgV
Einzureichen mit Teilnahmeantrag v. Bewerber bzw. v. d. Bewerbergemeinschaft für den Bewerber bzw. jedes Mitgl. der Bewerbergemeinschaft und für jeden Unterauftragnehmer, der seine Eignung in wirtschaftlich-finanzieller Hinsicht an den Bewerber bzw. die Bewerbergemeinschaft verleiht.

Text

Möglicherweise geforderte Mindeststandards:
— Der Auftraggeber verlangt einen Mindestjahresumsatz im Tätigkeitsbereich des zu vergebenden Auftrags von 8 000 000,00 EUR (in Worten: Acht Millionen).
— Haftpflichtversicherung/en mit einer Mindestdeckungssumme i.H.v. 10 000 000,00 EUR für Sachschäden- und Personenschäden sowie 2 000 000,00 EUR für Vermögensschäden je Schadensfall bei 10 000 000,00 Jahreshöchstleistung für alle Schadensfälle.

Text

Möglicherweise geforderte Mindeststandards:
— Der Auftraggeber verlangt einen Mindestjahresumsatz im Tätigkeitsbereich des zu vergebenden Auftrags von 8 000 000,00 EUR (in Worten: Acht Millionen). Einreichungsbedingungen wie vor,
— Haftpflichtversicherung/en mit einer Mindestdeckungssumme i. H. v. 10 000 000,00 EUR für Sachschäden- und Personenschäden sowie 2 000 000,00 EUR für Vermögensschäden je Schadensfall bei 10 000 000,00 Jahreshöchstleistung für alle Schadensfälle. Einreichungsbedingungen wie vor.

Text

Auflistung und kurze Beschreibung der Eignungskriterien:
— Mindestens 2 Referenzeigenerklärungen (mindestens eine Erklärung betreffend eine Kubernetes-PaaS-Referenz und mindestens eine Erklärung betreffend eine Nicht-Kubernetes-PaaS-Referenz) einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll,
— Liste mit Referenzaufträgen über die Erbringung von Rechenzentrumsleistungen einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll,
— DIN EN ISO 27001 - Zertifizierung oder gleichwertig einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll,
— BSI C5-Kriterienkatalog Cloud-Computing - SOC-2-Testat oder gleichwertig einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll,
— Verpflichtungserklärung zur Einhaltung der DSGVO einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll,
— Verpflichtungserklärung zur unverzüglichen Zertifizierung nach Artt. 42 und 43 DSGVO einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll,
— DIN EN ISO 9001 - Zertifizierung oder gleichwertig einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll,
— ISO 14001 oder Beteiligung an EMAS III – Zertifizierung oder gleichwertig einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll,
— ISO 50001 oder Beteiligung an EMAS III – Zertifizierung oder gleichwertig einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll,
— ISO/IEC 27017 - Zertifizierung oder gleichwertig oder gleichwertig einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll,
— ISO/IEC 27018 - Zertifizierung oder gleichwertig oder gleichwertig einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll,
— Eigenerklärung zum Sicherheitsmanagement und zu technischen und organisatorischen Maßnahmen einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll.

Text

Auflistung und kurze Beschreibung der Eignungskriterien:
Erläuterungen:
Leistungsteil A = Projektmanagement/Projektadministration
Leistungsteil B = Service zum Management der PaaS
Leistungsteil C = Basisbetrieb eines Rechenzentrums
Zeitpunkt Z1 = Mit Teilnahmeantrag. Wenn nicht möglich, (1) freie Eigenerklärung über rechtzeitiges Vorliegen des Nachweises vor Zuschlagserteilung mit Teilnahmeantrag, (2) vorläufige Bescheinigung zur Plausibilisierung der freien Eigenerklärung auf Anforderung des AG und (3) geforderter Nachweis spätestens vor Zuschlagserteilung auf Anforderung des AG.
BIEGE = Bewerbergemeinschaft
UA = UA
— Mind. 2 Referenzeigenerklärungen (mind. eine Erklärung betr. eine Kubernetes-PaaS-Referenz und mind. eine Erklärung betr. eine Nicht-Kubernetes-PaaS-Referenz)
Einzureichen mit Teilnahmeantrag v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er B und C erbringen soll
— Liste mit Referenzaufträgen über die Erbringung von Rechenzentrumsleistungen
Einzureichen mit Teilnahmeantrag v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er B und C erbringen soll
— DIN EN ISO 27001 – Zertifizierung od. gw.
Einzureichen zum Zeitpunkt Z1 v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er A, B und C erbringen soll
— BSI C5-Kriterienkatalog Cloud-Computing – SOC-2-Testat od. gw.
Einzureichen zum Zeitpunkt Z1 v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er B und C erbringen soll
— Verpflichtungserklärung zur Einhaltung der DSGVO
Einzureichen zum Zeitpunkt Z1 v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er A, B und C erbringen soll
— Verpflichtungserklärung zur unverzüglichen Zertifizierung nach Artt. 42 und 43 DSGVO
Einzureichen zum Zeitpunkt Z1 v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er A, B und C erbringen soll
— DIN EN ISO 9001 – Zertifizierung od. gw.
Einzureichen zum Zeitpunkt Z1 v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er A, B und C erbringen soll
— ISO 14001 od. Beteiligung an EMAS III – Zertifizierung od. gw.
Einzureichen zum Zeitpunkt Z1 v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er C erbringen soll
— ISO 50001 od. Beteiligung an EMAS III – Zertifizierung od. gw.
Einzureichen zum Zeitpunkt Z1 v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er C erbringen soll
— ISO/IEC 27017 – Zertifizierung od. gw.
Einzureichen mit Teilnahmeantrag v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er B und C erbringen soll
— ISO/IEC 27018 – Zertifizierung od. gw.
Einzureichen mit Teilnahmeantrag v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er B und C erbringen soll
— Eigenerklärung zum Sicherheitsmanagement und zu technischen und organisatorischen Maßnahmen
Einzureichen v. Bewerber bzw. v.d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe)

Text

Möglicherweise geforderte Mindeststandards:
Zwei Referenzprojekte.
Eine der beiden Referenzprojekte muss eine PaaS auf der Grundlage von „Kubernetes“ sein (Mindestanforderung).
Es gelten die folgenden Mindestanforderungen an die Vergleichbarkeit der Referenzleistungen, und zwar sowohl für die Kubernetes-PaaS-Referenz als auch für die Nicht-Kubernetes-PaaS-Referenz:
— Aufbau und Betrieb einer PaaS
— Betreuung von Anwendungen auf dieser PaaS
— Zusammenarbeit mit einem Anwendungsentwickler im Zuge der Betreuung von Anwendungen auf dieser PaaS
— DIN EN ISO 27001 – Zertifizierung oder gleichwertig einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll,
— BSI C5-Kriterienkatalog Cloud-Computing – SOC-2-Testat oder gleichwertig einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll,
— Verpflichtungserklärung zur Einhaltung der DSGVO einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll,
— Verpflichtungserklärung zur unverzüglichen Zertifizierung nach Artt. 42 und 43 DSGVO einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll,
— DIN EN ISO 9001 – Zertifizierung oder gleichwertig einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll,
— ISO 14001 oder Beteiligung an EMAS III – Zertifizierung oder gleichwertig einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll,
— ISO 50001 oder Beteiligung an EMAS III – Zertifizierung oder gleichwertig einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll,
— Eigenerklärung zum Sicherheitsmanagement und zu technischen und organisatorischen Maßnahmen einzureichen vom Bieter bzw. von der Bietergemeinschaft für den Bieter bzw. jedes Mitglied der Bietergemeinschaft und jeden Unterauftragnehmer (gleichgültig, ob mit oder ohne Eignungsleihe), wenn er den betreffenden Leistungsteil erbringen soll.

Text

Möglicherweise geforderte Mindeststandards:
— Zwei Referenzprojekte.
Eine der beiden Referenzprojekte muss eine PaaS auf der Grundlage von Kubernetes sein (Mindestanforderung).
Es gelten die folgenden Mindestanforderungen an die Vergleichbarkeit der Referenzleistungen, und zwar sowohl für die Kubernetes-PaaS-Referenz als auch für die Nicht-Kubernetes-PaaS-Referenz:
— Aufbau und Betrieb einer PaaS,
— Betreuung von Anwendungen auf dieser PaaS,
— Zusammenarbeit mit einem Anwendungsentwickler im Zuge der Betreuung von Anwendungen auf dieser PaaS.
Einreichungsbedingungen wie vor.
— DIN EN ISO 27001 – Zertifizierung od. gw., Einreichungsbedingungen wie vor,
— BSI C5-Kriterienkatalog Cloud-Computing – SOC-2-Testat od. gw., Einreichungsbedingungen wie vor,
— Verpflichtungserklärung zur Einhaltung der DSGVO, Einreichungsbedingungen wie vor,
— Verpflichtungserklärung zur unverzüglichen Zertifizierung nach Artt. 42 und 43 DSGVO, Einreichungsbedingungen wie vor,
— DIN EN ISO 9001 – Zertifizierung od. gw., Einreichungsbedingungen wie vor,
— ISO 14001 od. Beteiligung an EMAS III – Zertifizierung od. gw., Einreichungsbedingungen wie vor,
— ISO 50001 od. Beteiligung an EMAS III – Zertifizierung od. gw., Einreichungsbedingungen wie vor,
— Eigenerklärung zum Sicherheitsmanagement und zu technischen und organisatorischen Maßnahmen, Einreichungsbedingungen wie vor.

Text

Auflistung und kurze Beschreibung der Eignungskriterien:
Erläuterungen:
Leistungsteil A = Projektmanagement/Projektadministration
Leistungsteil B = Service zum Management der PaaS
Leistungsteil C = Basisbetrieb eines Rechenzentrums
Zeitpunkt Z1 = Mit Teilnahmeantrag. Wenn nicht möglich, (1) freie Eigenerklärung über rechtzeitiges Vorliegen des Nachweises vor Zuschlagserteilung mit Teilnahmeantrag, (2) vorläufige Bescheinigung zur Plausibilisierung der freien Eigenerklärung auf Anforderung des AG und (3) geforderter Nachweis spätestens vor Zuschlagserteilung auf Anforderung des AG.
BIEGE = Bewerbergemeinschaft
UA = UA
— Mind. 2 Referenzeigenerklärungen (mind. eine Erklärung betr. eine Kubernetes-PaaS-Referenz und mind. eine Erklärung betr. eine Nicht-Kubernetes-PaaS-Referenz)
Einzureichen mit Teilnahmeantrag v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er B und C erbringen soll
— Liste mit Referenzaufträgen über die Erbringung von Rechenzentrumsleistungen
Einzureichen mit Teilnahmeantrag v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er B und C erbringen soll
— DIN EN ISO 27001 – Zertifizierung od. gw.
Einzureichen zum Zeitpunkt Z1 v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er A, B und C erbringen soll
— BSI C5-Kriterienkatalog Cloud-Computing – SOC-2-Testat od. gw.
Einzureichen zum Zeitpunkt Z1 v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er B und C erbringen soll
— Verpflichtungserklärung zur Einhaltung der DSGVO
Einzureichen zum Zeitpunkt Z1 v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er A, B und C erbringen soll
— Verpflichtungserklärung zur unverzüglichen Zertifizierung nach Artt. 42 und 43 DSGVO
Einzureichen zum Zeitpunkt Z1 v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er A, B und C erbringen soll
— DIN EN ISO 9001 – Zertifizierung od. gw.
Einzureichen zum Zeitpunkt Z1 v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er A, B und C erbringen soll
— ISO 14001 od. Beteiligung an EMAS III – Zertifizierung od. gw.
Einzureichen zum Zeitpunkt Z1 v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er C erbringen soll
— ISO 50001 od. Beteiligung an EMAS III – Zertifizierung od. gw.
Einzureichen zum Zeitpunkt Z1 v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er C erbringen soll
— ISO/IEC 27017 – Zertifizierung od. gw.
Einzureichen mit Teilnahmeantrag v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er B und C erbringen soll
— ISO/IEC 27018 – Zertifizierung od. gw.
Einzureichen mit Teilnahmeantrag v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er B und C erbringen soll
— Eigenerklärung zum Sicherheitsmanagement und zu technischen und organisatorischen Maßnahmen
Einzureichen v. Bewerber bzw. v.d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe)

Text

Auflistung und kurze Beschreibung der Eignungskriterien:
Erläuterungen:
Leistungsteil A = Projektmanagement/Projektadministration
Leistungsteil B = Service zum Management der PaaS
Leistungsteil C = Basisbetrieb eines Rechenzentrums
Zeitpunkt Z1 = Mit Teilnahmeantrag. Wenn nicht möglich, (1) freie Eigenerklärung über rechtzeitiges Vorliegen des Nachweises vor Zuschlagserteilung mit Teilnahmeantrag, (2) vorläufige Bescheinigung zur Plausibilisierung der freien Eigenerklärung auf Anforderung des AG und (3) geforderter Nachweis spätestens vor Zuschlagserteilung auf Anforderung des AG.
BIEGE = Bewerbergemeinschaft
UA = UA
— Mind. 2 Referenzeigenerklärungen (mind. eine Erklärung betr. eine Kubernetes-PaaS-Referenz und mind. eine Erklärung betr. eine Nicht-Kubernetes-PaaS-Referenz)
Einzureichen mit Teilnahmeantrag v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er B und C erbringen soll
— Liste mit Referenzaufträgen über die Erbringung von Rechenzentrumsleistungen
Einzureichen mit Teilnahmeantrag v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er B und C erbringen soll
— DIN EN ISO 27001 – Zertifizierung od. gw.
Einzureichen zum Zeitpunkt Z1 v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er A, B und C erbringen soll
— Verpflichtungserklärung zur Einhaltung der DSGVO
Einzureichen zum Zeitpunkt Z1 v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er A, B und C erbringen soll
— Verpflichtungserklärung zur unverzüglichen Zertifizierung nach Artt. 42 und 43 DSGVO
Einzureichen zum Zeitpunkt Z1 v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er A, B und C erbringen soll
— DIN EN ISO 9001 – Zertifizierung od. gw.
Einzureichen zum Zeitpunkt Z1 v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er A, B und C erbringen soll
— ISO 14001 od. Beteiligung an EMAS III – Zertifizierung od. gw.
Einzureichen zum Zeitpunkt Z1 v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er C erbringen soll
— ISO 50001 od. Beteiligung an EMAS III – Zertifizierung od. gw.
Einzureichen zum Zeitpunkt Z1 v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er C erbringen soll
— ISO/IEC 27017 – Zertifizierung od. gw.
Einzureichen mit Teilnahmeantrag v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er B und C erbringen soll
— ISO/IEC 27018 – Zertifizierung od. gw.
Einzureichen mit Teilnahmeantrag v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe), wenn er B und C erbringen soll
— Eigenerklärung zum Sicherheitsmanagement und zu technischen und organisatorischen Maßnahmen
Einzureichen v. Bewerber bzw. v. d. BIEGE für den Bewerber bzw. jedes Mitgl. der BIEGE und jeden UA (gleichgültig, ob mit od. ohne Eignungsleihe).

Text

Möglicherweise geforderte Mindeststandards:
— Zwei Referenzprojekte.
Eine der beiden Referenzprojekte muss eine PaaS auf der Grundlage von Kubernetes sein (Mindestanforderung).
Es gelten die folgenden Mindestanforderungen an die Vergleichbarkeit der Referenzleistungen, und zwar sowohl für die Kubernetes-PaaS-Referenz als auch für die Nicht-Kubernetes-PaaS-Referenz:
— Aufbau und Betrieb einer PaaS,
— Betreuung von Anwendungen auf dieser PaaS,
— Zusammenarbeit mit einem Anwendungsentwickler im Zuge der Betreuung von Anwendungen auf dieser PaaS.
Einreichungsbedingungen wie vor.
— DIN EN ISO 27001 – Zertifizierung od. gw., Einreichungsbedingungen wie vor,
— BSI C5-Kriterienkatalog Cloud-Computing – SOC-2-Testat od. gw., Einreichungsbedingungen wie vor,
— Verpflichtungserklärung zur Einhaltung der DSGVO, Einreichungsbedingungen wie vor,
— Verpflichtungserklärung zur unverzüglichen Zertifizierung nach Artt. 42 und 43 DSGVO, Einreichungsbedingungen wie vor,
— DIN EN ISO 9001 – Zertifizierung od. gw., Einreichungsbedingungen wie vor,
— ISO 14001 od. Beteiligung an EMAS III – Zertifizierung od. gw., Einreichungsbedingungen wie vor,
— ISO 50001 od. Beteiligung an EMAS III – Zertifizierung od. gw., Einreichungsbedingungen wie vor,
— Eigenerklärung zum Sicherheitsmanagement und zu technischen und organisatorischen Maßnahmen, Einreichungsbedingungen wie vor.

Text

Möglicherweise geforderte Mindeststandards:
— Zwei Referenzprojekte.
Eine der beiden Referenzprojekte muss eine PaaS auf der Grundlage von Kubernetes sein (Mindestanforderung).
Es gelten die folgenden Mindestanforderungen an die Vergleichbarkeit der Referenzleistungen, und zwar sowohl für die Kubernetes-PaaS-Referenz als auch für die Nicht-Kubernetes-PaaS-Referenz:
— Aufbau und Betrieb einer PaaS,
— Betreuung von Anwendungen auf dieser PaaS,
— Zusammenarbeit mit einem Anwendungsentwickler im Zuge der Betreuung von Anwendungen auf dieser PaaS.
Einreichungsbedingungen wie vor.
— DIN EN ISO 27001 – Zertifizierung od. gw., Einreichungsbedingungen wie vor,
— Verpflichtungserklärung zur Einhaltung der DSGVO, Einreichungsbedingungen wie vor,
— Verpflichtungserklärung zur unverzüglichen Zertifizierung nach Artt. 42 und 43 DSGVO, Einreichungsbedingungen wie vor,
— DIN EN ISO 9001 – Zertifizierung od. gw., Einreichungsbedingungen wie vor,
— ISO 14001 od. Beteiligung an EMAS III – Zertifizierung od. gw., Einreichungsbedingungen wie vor,
— ISO 50001 od. Beteiligung an EMAS III – Zertifizierung od. gw., Einreichungsbedingungen wie vor,
— Eigenerklärung zum Sicherheitsmanagement und zu technischen und organisatorischen Maßnahmen, Einreichungsbedingungen wie vor.