SAP Performance und Sicherheit

Kurze Beschreibung

Beschaffung von Unterstützungs- und Beratungsleistungen für SAP Projekte in 2 Losen:
— Los 1: SAP Performance-Fragestellungen;
— Los 2: Implementierung SAP Sicherheitsmaßnahmen.

Hauptstandort oder Erfüllungsort

Grundsätzlich frei.
Jedoch ist für die Fälle bzw. Zeiten in denen eine Anwesenheit erforderlich ist, die Leistung jeweils vor Ort, also in den Räumlichkeiten des Auftraggebers, zu erbringen.

Beschreibung der Beschaffung

Der Betrieb der zentralen SAP-Systeme erfolgt HZD-seitig durch das Technische Hessen Competence Center (T-HCC) als ein Bereich der Abteilung Produkte.
Auf Grund der besonderen Bedeutung der zentralen SAP-Systeme sind für den SAP-Betrieb folgende Faktoren von besonderer Bedeutung:
— Virtualisierung, Ausfallsicherheit (redundante Komponenten, VMWare);
— Skalierbarkeit;
— schnelle Incident-Behebung (über das Maß der HZD-spezifischen Standard-RZ-Vorgaben hinaus);
— IT-Schutz, Datenschutz, Vertraulichkeit sowie diesbezüglich relevante Bestimmungen des Handelsgesetzbuchs (HGB) und des Haushaltsgrundsätzegesetzes (HGrG).
Permanent durchgeführte betriebsinterne Projekte ermöglichen die Bereitstellung von zukunftssicheren Betriebs-, Monitoring- und Steuerungsumgebungen.
Die diesbezüglichen Projektaufgaben bedürfen jeweilig der externen Unterstützung und Beratung. Hier wird vom Auftragnehmer die Bereitstellung von spezifischem Knowhow sowie eine kompetente und umfassende Unterstützung erwartet.
Dieses Arbeitsumfeld bringt neben betrieblichen Aufgaben (Service Desk — 1st level, 2nd level und 3rd level, Korrektur- und Transportwesen (KTW), Auftragsdienst, SAP-Basis-bezogene Aufgaben) Projekt hafte Aufgabenstellungen, die in der Regel eine Erweiterung und Automatisierung von SAP-bezogenen Arbeitsabläufen zum Inhalt haben mit sich.
Aufgaben SAP Performance Fragestellungen (Rolle R2.1) — Los 1
Der Fokus dieses Aufgabenbereiches liegt auf der betrieblichen Optimierung der Systemparameter, wobei technische, anwendungsspezifische und betriebliche Aspekte zu berücksichtigen sind. Neben den klassischen Analysewerkzeugen wird hier zunehmend der SAP Solution Manager eingesetzt.
Mit der Übernahme dieses Aufgabenbereichs ist die selbstständige und weisungsfreie Erledigung der folgenden Aufgaben vorgesehen:
Einsatz des SAP Solution Managers zur Beantwortung von Performance- und Kapazitätsfragen:
— SAP-Kapazitätsplanung;
— SAP-Analysen sowie hersteller-/zuliefererspezifische Analysen;
— Abgleich und Ausbau des Performance- und Kapazitätsmanagements Performanceanalysen;
— Regelmäßige Erstellung von Berichten, insbesondere kritischer Abläufe z. B. bei SAP HCM/HR (u. a. Personalabrechnung, strukturelle Berechtigung sowie SQL-Anweisungen);
— Durchführung von Adhoc-Analysen zu kritischen Betriebsfällen;
— Planung und Durchführung von Lasttests.
Ermittlung von Statistiken aus SAP Datenbanken und den SAP Systemlandschaften HCM/HR, RW, E-Procurement und Business Intelligence (BI)
Notwendiges Qualifikationsprofil:
— Einschlägiger Hochschulabschluss (Wirtschafts-)Informatik oder in der Praxis erworbene vergleichbare Kenntnisse;
— Umfangreiche Erfahrung für jede der nachstehend benannten geforderten Qualifikationen. Vor dem Hintergrund der bevorstehenden Migration von SAP on Oracle auf HANA bzw auf S4/HANA wird Erfahrung bei der Analyse und Optimierung aller 3 Varianten erwartet;
— Einsatz des SAP Solution Manager zur Beantwortung von Performance- und Kapazitätsfragen;
— Durchführung von SAP-Analysen sowie hersteller- und zuliefererspezifischer Analysen im Rahmen der SAP Kapazitätsplanung;
— Abgleich und Ausbau des Performance- und Kapazitätsmanagements im Rahmen der SAP Kapazitätsplanung;
— regelmäßige Erstellung von Berichten, insbesondere kritischer Abläufe bei z. B. bei SAP HR (u. a. Personalabrechnung, strukturelle Berechtigung, sowie SQL-Anweisungen im Rahmen von Performanceanalysen);
— Durchführung von Adhoc-Analysen zu kritischen Betriebsfällen im Rahmen von Performanceanalysen;
— Unterstützung bei Planung und Durchführung von Lasttests im SAP Umfeld;
— Ermittlung von Kennzahlen aus Datenbanken und den SAP-Landschaften und außerdem;
— Erfahrung in der Mitarbeit in übergeordneten Projekten und Gremien;
— Erfahrung in der Kommunikation und Dokumentation von Entscheidungen und Prozessen.

Beschreibung der Beschaffung

Der Betrieb der zentralen SAP-Systeme erfolgt HZD-seitig durch das Technische Hessen Competence Center (T-HCC) als ein Bereich der Abteilung Produkte.
Auf Grund der besonderen Bedeutung der zentralen SAP-Systeme sind für den SAP-Betrieb folgende Faktoren von besonderer Bedeutung:
— Virtualisierung, Ausfallsicherheit (redundante Komponenten, VMWare);
— Skalierbarkeit;
— schnelle Incident-Behebung (über das Maß der HZD-spezifischen Standard-RZ-Vorgaben hinaus);
— IT-Schutz, Datenschutz, Vertraulichkeit sowie diesbezüglich relevante Bestimmungen des Handelsgesetzbuchs (HGB) und des Haushaltsgrundsätzegesetzes (HGrG).
Permanent durchgeführte betriebsinterne Projekte ermöglichen die Bereitstellung von zukunftssicheren Betriebs-, Monitoring- und Steuerungsumgebungen.
Die diesbezüglichen Projektaufgaben bedürfen jeweilig der externen Unterstützung und Beratung. Hier wird vom Auftragnehmer die Bereitstellung von spezifischem Knowhow sowie eine kompetente und umfassende Unterstützung erwartet.
Dieses Arbeitsumfeld bringt neben betrieblichen Aufgaben (Service Desk — 1st. level, 2nd level und 3rd level, Korrektur- und Transportwesen (KTW), Auftragsdienst, SAP-Basis-bezogene Aufgaben) projekthafte Aufgabenstellungen, die in der Regel eine Erweiterung und Automatisierung von SAP-bezogenen Arbeitsabläufen zum Inhalt haben mit sich.
Aufgaben Implementierung von SAP Sicherheitsmaßnahmen (Rolle R2.2) — Los 2
Mit der Übernahme dieses Aufgabenbereichs ist die selbstständige und weisungsfreie Erledigung der folgenden Aufgaben vorgesehen:
— Implementierung von SAP Sicherheitsmaßnahmen.
Diese Aufgabe gliedert sich typischerweise in die folgenden Einzelschritte:
— Implementierung von Sicherheitsmaßnahmen im SAP Umfeld z. B.:
—— Umsetzung von SAP Sicherheitshinweisen gemäß SAP und BSI Vorgaben;
—— Durchführung von Systemhärtungen gemäß BSI Vorgaben (Betriebssystem, Datenbank, Applikation);
—— Umsetzungen von Sicherheitsmaßnahmen im SAP nahen Umfeld bei Non SAP Systemen gemäß BSI bzw. Herstellervorgaben.
— Übergeordnete Konzepte zur Implementierung von SAP Sicherheitsmaßnahmen im SAP-Basis Betrieb erstellen und überarbeiten;
— Qualitätssicherung;
— Dokumentation;
— Wissenstransfer auf Beschäftigte der HZD und des HCC.
Notwendiges Qualifikationsprofil:
— Einschlägiger Hochschulabschluss (Wirtschafts-)Informatik oder in der Praxis erworbene vergleichbare Kenntnisse;
— Umfangreiche Erfahrung für jede der nachstehend benannten geforderten Qualifikationen:
—— Implementierung von SAP Sicherheitshinweisen in SAP Systemen (any DB);
—— Implementierung von SAP Sicherheitshinweisen in SAP Systemen on HANA;
—— Implementierung von SAP Sicherheitshinweisen in SAP S4/HANA Systemen;
—— Umsetzung von BSI Sicherheitsvorgaben;
—— Durchführung von Systemhärtungen gemäß BSI Vorgaben;
—— Umsetzung von Sicherheitsmaßnahmen bei NON SAP Systemen gemäß BSI bzw. Herstellervorgaben im SAP Umfeld;
—— Erstellung und Überarbeitung von IT-Sicherheitskonzepten im SAP Umfeld und außerdem:
— Erfahrung in der Mitarbeit in übergeordneten Projekten und Gremien;
— Erfahrung in der Kommunikation und der Dokumentation von Entscheidungen und Prozessen;
— Erfahrung im Wissenstransfer.

Liste und kurze Beschreibung der Auswahlkriterien

Referenzen Los 1
Darstellung von mindestens 1 geeigneten Referenz aus den letzten 3 Jahren (Stichtag „Ablauf der Angebotsfrist"), die den nachfolgend aufgeführten Anforderungen entspricht. Dabei dürfen die einzelnen Anforderungen durch mehrere Referenzprojekte abgedeckt werden.
Projekt aus dem Bereich der „SAP Performance-Fragestellung", bei denen folgende Aufgabenpakete bearbeitet wurden:
— Einsatz des SAP Solution Manager zur Beantwortung von Performance- und Kapazitätsfragen;
— Durchführung von SAP-Analysen sowie hersteller- und zuliefererspezifischer Analysen im Rahmen der SAP Kapazitätsplanung;
— Abgleich und Ausbau des Performance- und Kapazitätsmanagements im Rahmen der SAP Kapazitätsplanung;
— Regelmäßige Erstellung von Berichten, insbesondere kritischer Abläufe bei z. B. bei SAP HR (u. a. Personalabrechnung, strukturelle Berechtigung, sowie SQL-Anweisungen im Rahmen von Performanceanalysen);
— Durchführung von Adhoc-Analysen zu kritischen Betriebsfällen im Rahmen von Performanceanalyse;
— Unterstützung bei Planung und Durchführung von Lasttests im SAP Umfeld;
— Ermittlung von Kennzahlen aus Datenbanken und den SAP-Landschaften.
Referenzen Los 2
Darstellung von mindestens 1 geeigneten Referenz aus den letzten 3 Jahren (Stichtag „Ablauf der Angebotsfrist"), die den nachfolgend aufgeführten Anforderungen entspricht. Dabei dürfen die einzelnen Anforderungen durch mehrere Referenzprojekte abgedeckt werden.
Projekt aus dem Bereich der „Implementierung SAP Sicherheitsmaßnahmen", bei denen folgende Aufgabenpakete bearbeitet wurden:
— Implementierung von SAP Sicherheitshinweisen in SAP Systemen (any DB);
— Implementierung von SAP Sicherheitshinweisen in SAP Systemen on HANA;
— Implementierung von SAP Sicherheitshinweisen in SAP S4/HANA Systemen;
— Umsetzung von BSI Sicherheitsvorgaben;
— Durchführung von Systemhärtungen gemäß BSI Vorgabe;
— Umsetzung von Sicherheitsmaßnahmen bei NON SAP Systemen gemäß BSI bzw. Herstellervorgaben im SAP Umfeld;
— Erstellung und Überarbeitung von IT-Sicherheitskonzepten im SAP Umfeld.

Bedingungen für die Vertragserfüllung

Es wird darauf hingewiesen, dass die Bieter sowie deren Nachunternehmen und Verleihunternehmen, soweit diese bereits bei Angebotsabgabe bekannt sind, die erforderlichen Verpflichtungserklärungen (Datei „Verpflichtungserklaerung_oeff_AG") zur Tariftreue und zum Mindestentgelt nach dem Hessischen Vergabe- und Tariftreuegesetz (HVTG) vom 19.12.2014, (GVBl. S. 354) mit dem Angebot abzugeben haben. Die Verpflichtungserklärung bezieht sich nicht auf Beschäftigte, die bei einem Bieter, Nachunternehmer und Verleihunternehmen im EU-Ausland beschäftigt sind und die Leistung im EU-Ausland erbringen.

Eine Beschreibung der zu vergebenden Leistung steht auf der Vergabeplattform des Landes Hessen (https://vergabe.hessen.de) zur Verfügung und muss dort heruntergeladen werden.
Erklärung zum Ausschluss wegen schweren Verfehlungen
Der Bieter (jedes Mitglied einer Bietergemeinschaft) sowie seine Unterauftragnehmer haben die Eigenerklärung gemäß dem Gemeinsamen Runderlass über den „Ausschluss von Bewerbern und Bietern wegen schwerer Verfehlungen, die ihre Zuverlässigkeit in Frage stellen" in der Fassung vom 12. Dezember 2017 (StAnz. 1/2018 S. 15 ff) ausgefüllt mit ihren Angeboten einzureichen. Bei elektronischem Versand ist die Verpflichtungserklärung auch ohne Unterschrift rechtsgültig.
Die Vergabestelle wird für den Zuschlag in Aussicht genommenen Bieter und seinen Unterauftragnehmern eine Abfrage bei Korruptions- und Vergaberegistern, insbesondere bei der zentralen Melde- und Informationsstelle für Vergabesperren (MIS) bei der Oberfinanzdirektion Frankfurt am Main, vornehmen. Ebenso wird von dem für den Zuschlag in Aussicht genommenen Bieter gemäß § 19 Abs. 4 MiLoG vor Zuschlagserteilung eine Auskunft aus dem Gewerbezentralregister nach § 150a der Gewerbeordnung angefordert.
(Datei „Erklaerung_Ausschluss").
Eigenerklärung zu zwingenden Ausschlussgründen nach § 123 GWB
Der Bieter hat die Eigenerklärung zu den zwingenden Ausschlussgründen nach § 123 GWB ausgefüllt mit seinem Angebot vorzulegen.
Bei Bietergemeinschaften hat jedes Mitglied der Bietergemeinschaft die Eigenerklärung in der geforderten Form abzugeben. Bei geplantem Einsatz von Unterauftragnehmern ist die Eigenerklärung von jedem Unterauftragnehmer in der erforderlichen Form vorzulegen.
(Datei „Eigenerklaerung_Ausschlussgruende_Par_123_GWB")
Eigenerklärung zu fakultativen Ausschlussgründen nach § 124 GWB
Der Bieter hat die Eigenerklärung zu den fakultativen Ausschlussgründen nach § 124 GWB ausgefüllt mit seinem Angebot einzureichen.
Bei Bietergemeinschaften hat jedes Mitglied der Bietergemeinschaft die Eigenerklärung in der geforderten Form abzugeben. Bei geplantem Einsatz von Unterauftragnehmern ist die Eigenerklärung von jedem Unterauftragnehmer in der erforderlichen Form vorzulegen.
(Datei „Eigenerklaerung_Ausschlussgruende_Par_124_GWB")
Die Ermittlung des wirtschaftlichsten Angebots für beide Lose erfolgt nach der „einfachen Richtwertmethode". Dafür wird die Kennzahl eines jeden Bieters für das Leistungs-Preis-Verhältnis (Z) gebildet. Dies erfolgt entsprechend der Formel:
— Kennzahl Z = L/P wobei;
— Z = Kennzahl für Leistungs-Preis-Verhältnis des zu bewertenden Angebots;
— L = Leistungspunktzahl des zu bewertenden Angebots;
— P = Preis des zu bewertenden Angebots.
Der Bieter, dessen Angebot die höchste Kennzahl (Z) erreicht, hat das wirtschaftlichste Angebot unterbreitet und erhält den Zuschlag. Sollten mehrere Bieter die gleiche Kennzahl (Z) erreichen, erhält der Bieter mit der höheren Leistungspunktzahl (L) den Zuschlag. Sind auch die erzielten Leistungspunkte gleich, entscheidet das Los.
Preisermittlung (Los 1 und Los 2):
Der Bieter hat sowohl im jeweiligen Preisblatt seinen Stundensatz einzutragen. Der in diesen Feldern eingetragene Stundensatz wird mit der erwarteten Anzahl an Jahresstunden (400 Stunden) multipliziert. Die beiden sich aus der Multiplikation ergebenden Summen werden addiert und ergeben den Gesamtpreis (P).
Ermittlung der Leistungspunkte (Los 1 und Los 2):
Der Bieter hat im jeweiligen Qualifikationskatalog Angaben über die Erfahrung der einzusetzenden Person einzutragen. Dabei kommt es auf die Gesamtanzahl der aufgewendeten Personentage durch die/den angeboten Beraterin/Berater im Rahmen eines Erfahrungsprojekts in den einzelnen Kompetenzfeldern an.
Die Erfahrungsprojekte sind in den dazugehörigen Detailantworten nachzuweisen.
Die zu einem Kompetenzfeld erreichte Gesamtanzahl an Personentagen wird mit Punkten (0-5) bewertet. Damit sind für einen Bieter bei 7 Kompetenzfeldern maximal 35 Wertungspunkte (Leistungspunktzahl — L) möglich.

Genaue Informationen über Fristen für Überprüfungsverfahren

§ 160 GWB (Einleitung, Antrag):
(1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein,
(2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht,
(3) Der Antrag ist unzulässig, soweit:
1. Der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt,
2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
4. Mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.