Sekundäre Cloud Service Plattform (2. CSP)

KfW Bankengruppe

Sekundäre Cloud Service Plattform

Deadline

Die Frist für den Eingang der Angebote war 2022-01-05. Die Ausschreibung wurde veröffentlicht am 2021-11-30.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

• SVA Systemvertrieb Alexander GmbH

Wer?

• KfW Bankengruppe

Wie?

• Softwarepaket und Informationssysteme

Wo?

• Darmstadt › Frankfurt am Main, Kreisfreie Stadt

Geschichte der Beschaffung

Datum	Dokument
2021-11-30	Auftragsbekanntmachung
2022-08-25	Bekanntmachung über vergebene Aufträge

Auftragsbekanntmachung (2021-11-30)
Objekt
Umfang der Beschaffung
Titel: Softwarepaket und Informationssysteme
Referenznummer: KfW-2021-0054
Kurze Beschreibung: Sekundäre Cloud Service Plattform
Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Lieferungen
Verordnung: Europäische Union, mit GPA-Beteiligung
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: Softwarepaket und Informationssysteme 📦
Zusätzlicher CPV-Code: Softwarepaket und Informationssysteme 📦
Ort der Leistung
NUTS-Region: Frankfurt am Main, Kreisfreie Stadt 🏙️

Verfahren
Verfahrensart: Verhandlungsverfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Wirtschaftlichstes Angebot

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Einrichtung des öffentlichen Rechts
Name des öffentlichen Auftraggebers: KfW Bankengruppe
Postanschrift: Palmengartenstr. 5-9
Postleitzahl: 60325
Postort: Frankfurt am Main
Kontakt
Internetadresse: http://kfw.de 🌏
E-Mail: vergabestelle@kfw.de 📧
Telefon: +49 6974310 📞
URL der Dokumente: https://ausschreibungen.kfw.de/evergabe.bieter/api/external/deeplink/subproject/b9e5e6df-5f45-4560-9122-3fa647745401 🌏
URL der Teilnahme: https://ausschreibungen.kfw.de/evergabe.bieter/api/external/deeplink/subproject/b9e5e6df-5f45-4560-9122-3fa647745401 🌏

Referenz
Daten
Absendedatum: 2021-11-30 📅
Einreichungsfrist: 2022-01-05 📅
Veröffentlichungsdatum: 2021-12-03 📅
Datum des Beginns: 2022-06-01 📅
Datum des Endes: 2026-05-31 📅
Kennungen
Bekanntmachungsnummer: 2021/S 235-616211
ABl. S-Ausgabe: 235
Zusätzliche Informationen

1. Das Angebot kann ausschließlich über das Bieterportal, abrufbar auf https://ausschreibungen.kfw.deabgegeben werden. Nähere Einzelheiten und Vorgaben hierzu entnehmen Sie bitte den Bewerbungsbedingungen in den Vergabeunterlagen. Für die Angebotsabgabe müssen Sie sich als Bieter registrieren und einloggen. 2. Die KfW überprüft die Eignung der Bieter und das Nichtvorliegens von Ausschlussgründen gemäß § 123, 124 GWB anhand von Eigenerklärungen, die die Bewerber in die Eingabemasken des Bieterassistenten eintragen sowie anhand der vom Bieter einzureichenden externen Anlagen.

Objekt
Umfang der Beschaffung
Kurze Beschreibung:

Der Auftragnehmer stellt dem Auftraggeber während der Vertragslaufzeit eine umfängliche Nutzung von Cloud Services bereit.

Die KfW beabsichtigt, die vom Auftragnehmer bereitgestellten Cloud Services im Rahmen eines Multi-Cloud-Plattform Modells nachrangig als „2nd Cloud Service Provider“ neben der aktuell bereits bestehenden Plattform (Azure von Microsoft) zu nutzen. Im Rahmen des Multi-Cloud-Plattform Modells wird die KfW in der Cloud (PaaS) mehrere Applikationen und Use-Cases (aktuell 5 Use-Cases) in zukünftig voraussichtlich wachsender Anzahl vorrangig und zum überwiegenden Teil in der Microsoft Azure Cloud betreiben. Der Auftragnehmer stellt der KfW die Cloud Services zur nachrangingen Nutzung zur Verfügung. Dies bedeutet, dass Applikationen hauptsächlich-Cloud Services des primären Cloud Service Providers nutzen. Die Nutzung des sekundären Cloud Service Providers findet nachrangig statt. Hierfür muss der Auftragnehmer ausreichende Kapazitäten bereithalten. Hiermit wird sichergestellt, dass im Rahmen eines Exits die zum jeweiligen Zeitpunkt in der Microsoft Azure Cloud laufenden Applikationen der KfW bei Beendigung des Vertrages mit dem primären Cloud Service Provider in die Cloud Plattform des Auftragnehmers migriert und dort weiterbetrieben werden können.

Beschreibung der Verlängerungen:

Die Laufzeit dieses Vertrages verlängert sich um jeweils ein weiteres Jahr bis zum 31.05. des jeweils darauffolgenden Jahres, wenn zum jeweiligen Ende der Vertragslaufzeit keine der Parteien kündigt. Maßgeblich ist der Zugang der Kündigung beim jeweiligen Vertragspartner.

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Technische und berufliche Fähigkeiten:

1. Technische Ausstattung - Redundantes Rechenzentrum

2. Technische Ausstattung - Verfügbarkeit einer Cloud Service Plattform, die nicht die Microsoft Azure Plattform ist (primäre CSP der KfW), mit umfassenden Services

3. Einhaltung von Normen der Qualitätssicherung - Cloud Security und Informationssicherheit

4. Umweltmanagement

Mindeststandards:

zu 1.: Der Bewerber / Die Bewerbergemeinschaft verfügt über mindestens zwei Rechenzentrumsstandorte innerhalb des Europäischen Wirtschaftsraums mit einem Mindestabstand von 200 km (Georedundanz) zueinander, über die die zu erbringenden Leistungen erbracht werden können; beide Rechenzentrumsstandorte müssen darüber hinaus für sich betriebsredundant sein, also jeweils aus mindestens zwei

Rechenzentren am Rechenzentrumsstandort bestehen.

(Nachweis durch Eigenerklärung - Benennung der Rechenzentrumsstandorte und Rechenzentren an den Standorten im Formblatt "Nachweis Technische Ausstattung" der Vergabeunterlagen)

zu 2.: Der Bewerber / Die Bewerbergemeinschaft muss über eine Cloud Service Plattform verfügen, die nicht die Microsoft Azure Plattform (primärer CSP der KfW) ist, die folgende Services umfasst. Die notwendigen und geforderten Inhalte der Services ergeben sich aus der Leistungsbeschreibung.

- Container Compute

- Object-Storage

- Container Registry

- Dienst zur Bereitstellung von Web-Apps

- Event-basiertes Compute, für die Steuerung der Systeme und Services auf Basis von Ereignissen

- Datenbankservice Cloud-Native RDBMS (Relational Database Management System)

- Datenbankservices für No-SQL Datenbanken- Service für Caching

- Key Management

- Dienst zur Bereitstellung von Hardware Security Module (HSM)

- Secrets Management

- Gewährleistung, dass durch Loadbalancing eine gleichmäßige Verteilung des Netzwerkverkehrs auf verschiedene KfW Server stattfindet

- Ermöglichung der Verwendung eines virtuellen Netzwerk Dienstes oder der Einrichtung einer VPN Verbindung, die die Erweiterung des lokalen KfW Netzwerkes in der Cloud ermöglicht

- Bereitstellung einer dedizierten Verbindung, damit KfW Rechner miteinander interagieren können, und durch eine hybride Konnektivität, Cloud Anwendungen des Auftragnehmers abrufen, welche bei einem anderen Cloud-Service-Anbieter abgelegt sind

- Content Delivery Netzwerke

- Firewall Management

- Account Management Service, mit dessen Hilfe die KfW eine zentrale Kontoverwaltung (Azure AD) für interne und externe Benutzerkonten durchführen kann

- Dienst zur Entwicklung Machine Learning Modellen

- Intelligent Bots

(Nachweis durch Eigenerklärung - Bestätigung der Services, Benennung der Services der angebotenen Cloud Service Plattform und Link zum Service im Formblatt "Nachweis Technische Ausstattung" der Vergabeunterlagen)

zu 3.:

Der Bewerber / die Bewerbergemeinschaft verfügt über folgende Zertifizierungen und Prüfberichte und stellt dem Auftraggeber adäquate Nachweise zur Verfügung. Grundsätzlich erstrecken sich die vorgelegten Zertifizierungen und Prüfberichte auf die wesentlichen zu erbringenden Leistungsinhalte gemäß der in Punkt 3 der Leistungsbeschreibung definierten Leistungen, mit Ausnahme folgender Services:

3.9 App Services

3.10 Mobile Services

3.12 Künstliche Intelligenz Services

3.13 Internet of Things & Virtual Reality and Augmented Reality

Prüfberichte und Zertifizierungen, die alle vorliegen müssen:

- ISO/IEC 27001:2017 - Information security management systems

- BSI C5:2020 Prüfbericht (Mindestens Überprüfung aller Basiskriterien) oder CSA Level 2 STAR (Security Trust Assurance & Risk) Third Party Audit

- ISO/IEC 27018:2014 Information technology — Security techniques — Code of practice for protection of personally identifiable information in public clouds acting as PII processorsNachweis

(Nachweis durch Vorlage der Prüfberichte und Zertifizierungen - in Kopie)

zu 4.:

Der Bewerber / die Bewerbergemeinschaft hat Nachhaltigkeitskriterien in einem Strategiepapier festgehalten. Hierbei werden folgende wesentlichen Punkte umschrieben:

1. CO2 Emissionen

2. Einsatz erneuerbarer Energien

3. Wasserverbrauch

4. Recycling der Infrastruktur

(Nachweis durch Eigenerklärung und Vorlage/Auszug aus dem entsprechenden Strategiepapier.

Auftragsausführung
Bedingungen für die Vertragserfüllung:

1. Standorte der Rechenzentren, die zur Leistungserbringung eingesetzt werden, müssen zumindest durch Nennung der Stadt dem Auftraggeber jederzeit bekannt sein.

2. Zustellungsbevollmächtigte in der Bundesrepublik Deutschland

3. Der Auftragnehmer gewährleistet, dass er nach dem Recht seines Sitzlandes zur Ausübung der ausgelagerten Aktivitäten und Prozesse befugt ist und über dazu ggf. erforderliche Erlaubnisse und Registrierungen verfügt.

4. Die Datenverarbeitung durch den Auftragnehmer unter diesem Vertrag erfolgt gemäß den Vorgaben der EU-DSGVO.

5. Auskunfts- und Prüfungsrechte sowie Kontrollmöglichkeiten der für die KfW zuständigen Aufsichtsinstitutionen werden vertraglich zugesichert.

6. Jährliches Auditrecht des Auftraggebers, einschließlich pooled Audits, wird vertraglich zugesichert.

7. Der Auftragnehmer ist verpflichtet, jederzeit eine dokumentierte Notfallplanung und -vorsorge nach dem jeweils Aktuellen Stand der Technik zu unterhalten, die die weitest mögliche Aufrechterhaltung und schnellstmögliche Wiederaufnahme der Vertragsleistungen in Notfällen sicherstellt

8. Der Auftragnehmer überprüft regelmäßig seine Notfallpläne auf ihre Wirksamkeit und Angemessenheit unter Einsatz von Notfalltests.

9. Provisionierungsmodus: Die vom Auftragnehmer angebotenen Cloud Services müssen automatisch z.B. per Schnittstelle oder Middleware an das zentrale Identity und Access Management System (derzeit One Identity Manager mindestens Version 8) angebunden werden können. Die präferierte Option ist die direkte Anbindung über bereits existierende Standard-Schnittstellen (Herstellerstandard), bzw. indirekt über die bereits existierenden Standardschnittstellen, wie z.B. zu den Softwareprodukten Microsoft Active Directory, LDAP (RACF), Exchange, Oracle, SAP. Eine weitere Option ist die Entwicklung von Schnittstellen (Individualentwicklung) zu diesen Softwareprodukten, die innerhalb des Ausschreibungszeitraums abgeschlossen und lauffähig sein müssen und in die zukünftige Softwarelösung des Anbieters als Standard aufgenommen werden.

Verfahren
Rechtsgrundlage: 32014L0024
Mindestzahl der Bewerber: 3
Objektive Kriterien für die Auswahl der begrenzten Anzahl von Bewerbern:

Die KfW wird sofern vorhanden mindestens 3 geeignete Bewerber zur Angebotsabgabe auffordern (Auswahlentscheidung). Die Kriterien zur Beurteilung der Eignung sind nachfolgend der Ziffer III.1.3 zu entnehmen (gleichlautend Wertungsmatrix Teilnahmewettbewerb der Vergabeunterlagen)

Zeitpunkt des Eingangs der Angebote: 12:00
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Gültigkeitsdauer des Angebots: 2022-06-30 📅

Öffentlicher Auftraggeber
Kontakt
Kontaktperson: Chevalier, Philipp
Dokumente URL: https://ausschreibungen.kfw.de/evergabe.bieter/api/external/deeplink/subproject/b9e5e6df-5f45-4560-9122-3fa647745401 🌏

Referenz
Zusätzliche Informationen

2. Die KfW überprüft die Eignung der Bieter und das Nichtvorliegens von Ausschlussgründen gemäß § 123, 124 GWB anhand von Eigenerklärungen, die die Bewerber in die Eingabemasken des Bieterassistenten eintragen sowie anhand der vom Bieter einzureichenden externen Anlagen.

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer Bund
Postanschrift: Villemomblerstraße 76
Postort: Bonn
Postleitzahl: 53113
Land: Deutschland 🇩🇪
Telefon: +49 22894990 📞
Fax: +49 2289499163 📠
Informationen zu Fristen für Nachprüfungsverfahren:

§ 160 Abs. 3 Nr. 4 GWB: Ein Nachprüfungsantrag ist unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.

Quelle: OJS 2021/S 235-616211 (2021-11-30)

Bekanntmachung über vergebene Aufträge (2022-08-25)
Objekt
Umfang der Beschaffung
Gesamtwert des Auftrags: 0.01 EUR 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge

Verfahren
Angebotsart: Entfällt

Referenz
Daten
Absendedatum: 2022-08-25 📅
Veröffentlichungsdatum: 2022-08-30 📅
Kennungen
Bekanntmachungsnummer: 2022/S 166-471206
Verweist auf Bekanntmachung: 2021/S 235-616211
ABl. S-Ausgabe: 166

Verfahren
Vergabekriterien
Qualitätskriterium (Bezeichnung): Rechtliche Aspekte
Qualitätskriterium (Gewichtung): 13,5
Qualitätskriterium (Bezeichnung): Fachliche Anforderungen
Qualitätskriterium (Gewichtung): 18
Qualitätskriterium (Bezeichnung): Nachhaltigkeit
Preis (Gewichtung): 55

Auftragsvergabe
Datum des Vertragsabschlusses: 2022-08-16 📅
Name: SVA Systemvertrieb Alexander GmbH
Postort: Wiesbaden
Land: Deutschland 🇩🇪
Wiesbaden, Kreisfreie Stadt 🏙️
Gesamtwert des Auftrags: 0.01 EUR 💰
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 4
Quelle: OJS 2022/S 166-471206 (2022-08-25)

Neue Beschaffungen in verwandten Kategorien 🆕

Softwarepaket und Informationssysteme (>20 neue Beschaffungen)