Sekundäre Cloud Service Plattform (2. CSP)

Beschreibung der Beschaffung

Der Auftragnehmer stellt dem Auftraggeber während der Vertragslaufzeit eine umfängliche Nutzung von Cloud Services bereit.
Die KfW beabsichtigt, die vom Auftragnehmer bereitgestellten Cloud Services im Rahmen eines Multi-Cloud-Plattform Modells nachrangig als „2nd Cloud Service Provider“ neben der aktuell bereits bestehenden Plattform (Azure von Microsoft) zu nutzen. Im Rahmen des Multi-Cloud-Plattform Modells wird die KfW in der Cloud (PaaS) mehrere Applikationen und Use-Cases (aktuell 5 Use-Cases) in zukünftig voraussichtlich wachsender Anzahl vorrangig und zum überwiegenden Teil in der Microsoft Azure Cloud betreiben. Der Auftragnehmer stellt der KfW die Cloud Services zur nachrangingen Nutzung zur Verfügung. Dies bedeutet, dass Applikationen hauptsächlich-Cloud Services des primären Cloud Service Providers nutzen. Die Nutzung des sekundären Cloud Service Providers findet nachrangig statt. Hierfür muss der Auftragnehmer ausreichende Kapazitäten bereithalten. Hiermit wird sichergestellt, dass im Rahmen eines Exits die zum jeweiligen Zeitpunkt in der Microsoft Azure Cloud laufenden Applikationen der KfW bei Beendigung des Vertrages mit dem primären Cloud Service Provider in die Cloud Plattform des Auftragnehmers migriert und dort weiterbetrieben werden können.

Beschreibung der Verlängerungen

Die Laufzeit dieses Vertrages verlängert sich um jeweils ein weiteres Jahr bis zum 31.05. des jeweils darauffolgenden Jahres, wenn zum jeweiligen Ende der Vertragslaufzeit keine der Parteien kündigt. Maßgeblich ist der Zugang der Kündigung beim jeweiligen Vertragspartner.

Objektive Kriterien für die Auswahl der begrenzten Anzahl von Bewerbern

Die KfW wird sofern vorhanden mindestens 3 geeignete Bewerber zur Angebotsabgabe auffordern (Auswahlentscheidung). Die Kriterien zur Beurteilung der Eignung sind nachfolgend der Ziffer III.1.3 zu entnehmen (gleichlautend Wertungsmatrix Teilnahmewettbewerb der Vergabeunterlagen)

Liste und kurze Beschreibung der Auswahlkriterien

1. Technische Ausstattung - Redundantes Rechenzentrum
2. Technische Ausstattung - Verfügbarkeit einer Cloud Service Plattform, die nicht die Microsoft Azure Plattform ist (primäre CSP der KfW), mit umfassenden Services
3. Einhaltung von Normen der Qualitätssicherung - Cloud Security und Informationssicherheit
4. Umweltmanagement

Bedingungen für die Teilnahme (technische und berufliche Fähigkeiten)

zu 1.: Der Bewerber / Die Bewerbergemeinschaft verfügt über mindestens zwei Rechenzentrumsstandorte innerhalb des Europäischen Wirtschaftsraums mit einem Mindestabstand von 200 km (Georedundanz) zueinander, über die die zu erbringenden Leistungen erbracht werden können; beide Rechenzentrumsstandorte müssen darüber hinaus für sich betriebsredundant sein, also jeweils aus mindestens zwei
Rechenzentren am Rechenzentrumsstandort bestehen.
(Nachweis durch Eigenerklärung - Benennung der Rechenzentrumsstandorte und Rechenzentren an den Standorten im Formblatt "Nachweis Technische Ausstattung" der Vergabeunterlagen)
zu 2.: Der Bewerber / Die Bewerbergemeinschaft muss über eine Cloud Service Plattform verfügen, die nicht die Microsoft Azure Plattform (primärer CSP der KfW) ist, die folgende Services umfasst. Die notwendigen und geforderten Inhalte der Services ergeben sich aus der Leistungsbeschreibung.
- Container Compute
- Object-Storage
- Container Registry
- Dienst zur Bereitstellung von Web-Apps
- Event-basiertes Compute, für die Steuerung der Systeme und Services auf Basis von Ereignissen
- Datenbankservice Cloud-Native RDBMS (Relational Database Management System)
- Datenbankservices für No-SQL Datenbanken- Service für Caching
- Key Management
- Dienst zur Bereitstellung von Hardware Security Module (HSM)
- Secrets Management
- Gewährleistung, dass durch Loadbalancing eine gleichmäßige Verteilung des Netzwerkverkehrs auf verschiedene KfW Server stattfindet
- Ermöglichung der Verwendung eines virtuellen Netzwerk Dienstes oder der Einrichtung einer VPN Verbindung, die die Erweiterung des lokalen KfW Netzwerkes in der Cloud ermöglicht
- Bereitstellung einer dedizierten Verbindung, damit KfW Rechner miteinander interagieren können, und durch eine hybride Konnektivität, Cloud Anwendungen des Auftragnehmers abrufen, welche bei einem anderen Cloud-Service-Anbieter abgelegt sind
- Content Delivery Netzwerke
- Firewall Management
- Account Management Service, mit dessen Hilfe die KfW eine zentrale Kontoverwaltung (Azure AD) für interne und externe Benutzerkonten durchführen kann
- Dienst zur Entwicklung Machine Learning Modellen
- Intelligent Bots
(Nachweis durch Eigenerklärung - Bestätigung der Services, Benennung der Services der angebotenen Cloud Service Plattform und Link zum Service im Formblatt "Nachweis Technische Ausstattung" der Vergabeunterlagen)
zu 3.:
Der Bewerber / die Bewerbergemeinschaft verfügt über folgende Zertifizierungen und Prüfberichte und stellt dem Auftraggeber adäquate Nachweise zur Verfügung. Grundsätzlich erstrecken sich die vorgelegten Zertifizierungen und Prüfberichte auf die wesentlichen zu erbringenden Leistungsinhalte gemäß der in Punkt 3 der Leistungsbeschreibung definierten Leistungen, mit Ausnahme folgender Services:
3.9 App Services
3.10 Mobile Services
3.12 Künstliche Intelligenz Services
3.13 Internet of Things & Virtual Reality and Augmented Reality
Prüfberichte und Zertifizierungen, die alle vorliegen müssen:
- ISO/IEC 27001:2017 - Information security management systems
- BSI C5:2020 Prüfbericht (Mindestens Überprüfung aller Basiskriterien) oder CSA Level 2 STAR (Security Trust Assurance & Risk) Third Party Audit
- ISO/IEC 27018:2014 Information technology — Security techniques — Code of practice for protection of personally identifiable information in public clouds acting as PII processorsNachweis
(Nachweis durch Vorlage der Prüfberichte und Zertifizierungen - in Kopie)
zu 4.:
Der Bewerber / die Bewerbergemeinschaft hat Nachhaltigkeitskriterien in einem Strategiepapier festgehalten. Hierbei werden folgende wesentlichen Punkte umschrieben:
1. CO2 Emissionen
2. Einsatz erneuerbarer Energien
3. Wasserverbrauch
4. Recycling der Infrastruktur
zu
(Nachweis durch Eigenerklärung und Vorlage/Auszug aus dem entsprechenden Strategiepapier.

Bedingungen für die Vertragserfüllung

1. Standorte der Rechenzentren, die zur Leistungserbringung eingesetzt werden, müssen zumindest durch Nennung der Stadt dem Auftraggeber jederzeit bekannt sein.
2. Zustellungsbevollmächtigte in der Bundesrepublik Deutschland
3. Der Auftragnehmer gewährleistet, dass er nach dem Recht seines Sitzlandes zur Ausübung der ausgelagerten Aktivitäten und Prozesse befugt ist und über dazu ggf. erforderliche Erlaubnisse und Registrierungen verfügt.
4. Die Datenverarbeitung durch den Auftragnehmer unter diesem Vertrag erfolgt gemäß den Vorgaben der EU-DSGVO.
5. Auskunfts- und Prüfungsrechte sowie Kontrollmöglichkeiten der für die KfW zuständigen Aufsichtsinstitutionen werden vertraglich zugesichert.
6. Jährliches Auditrecht des Auftraggebers, einschließlich pooled Audits, wird vertraglich zugesichert.
7. Der Auftragnehmer ist verpflichtet, jederzeit eine dokumentierte Notfallplanung und -vorsorge nach dem jeweils Aktuellen Stand der Technik zu unterhalten, die die weitest mögliche Aufrechterhaltung und schnellstmögliche Wiederaufnahme der Vertragsleistungen in Notfällen sicherstellt
8. Der Auftragnehmer überprüft regelmäßig seine Notfallpläne auf ihre Wirksamkeit und Angemessenheit unter Einsatz von Notfalltests.
9. Provisionierungsmodus: Die vom Auftragnehmer angebotenen Cloud Services müssen automatisch z.B. per Schnittstelle oder Middleware an das zentrale Identity und Access Management System (derzeit One Identity Manager mindestens Version 8) angebunden werden können. Die präferierte Option ist die direkte Anbindung über bereits existierende Standard-Schnittstellen (Herstellerstandard), bzw. indirekt über die bereits existierenden Standardschnittstellen, wie z.B. zu den Softwareprodukten Microsoft Active Directory, LDAP (RACF), Exchange, Oracle, SAP. Eine weitere Option ist die Entwicklung von Schnittstellen (Individualentwicklung) zu diesen Softwareprodukten, die innerhalb des Ausschreibungszeitraums abgeschlossen und lauffähig sein müssen und in die zukünftige Softwarelösung des Anbieters als Standard aufgenommen werden.

1. Das Angebot kann ausschließlich über das Bieterportal, abrufbar auf https://ausschreibungen.kfw.deabgegeben werden. Nähere Einzelheiten und Vorgaben hierzu entnehmen Sie bitte den Bewerbungsbedingungen in den Vergabeunterlagen. Für die Angebotsabgabe müssen Sie sich als Bieter registrieren und einloggen.
2. Die KfW überprüft die Eignung der Bieter und das Nichtvorliegens von Ausschlussgründen gemäß § 123, 124 GWB anhand von Eigenerklärungen, die die Bewerber in die Eingabemasken des Bieterassistenten eintragen sowie anhand der vom Bieter einzureichenden externen Anlagen.

Genaue Informationen über Fristen für Überprüfungsverfahren

§ 160 Abs. 3 Nr. 4 GWB: Ein Nachprüfungsantrag ist unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.