Liste und kurze Beschreibung der Auswahlkriterien
Der Bieter hat mit seinem Teilnahmeantrag mindestens mittels Eigenerklärung die nachfolgenden Unterlagen einzureichen, wobei sich die Vergabestelle auf Nachfrage eine Überprüfung von Eigenerklärungen mittels Vorlage weiterer Unterlagen vorbehält:
***
9) Erklärung zur beruflichen Leistungsfähigkeit (§ 122 Abs. 2 Nr. 3 GWB i.V.m. § 46 Abs. 3 Nr. 1 VgV) durch Eigenerklärung des Bieters:
Geeignete Referenzen über früher ausgeführte vergleichbare Liefer- und Dienstleistungsaufträge in Form eines Nachweises nach Anlage 3 der in den letzten höchstens drei Jahren erbrachten wesentlichen Liefer- oder Dienstleistungen.
***
9a) Mindestanforderung:
Nachweis im Rahmen der technischen und beruflichen Leistungsfähigkeit von mindestens drei (3) Referenzprojekten im ausgeschriebenen Leistungsbereich, d.h. über Cloud-Hosting- und Serverleistungen auf Basis einer virtualisierten Cloud-Infrastruktur mit einer individuellen und flexiblen Skalierung und Service- und Supportdienstleistungen in den letzten drei Jahre (Jahre 2018 bis heute).
Mindestanforderung:
- Die Referenzprojekte müssen mindestens 100.000 - 200.000 mögliche Zugriffe pro Woche auf die Plattform umfassen
- Bei den Referenzprojekten muss es sich um "Caas" (Container as a Service)-Projekte handeln
Die Referenzen müssen folgende Angaben enthalten:
- Zeitraum des Referenzprojektes mit Angabe von Monat und Jahr
- Projektvolumen in Euro
- Ausführliche und nachvollziehbare Darstellung des Projekt-Leistungsumfangs (CaaS und Managed Services)
- Darstellung eines Sicherheitskonzepts (Server- und Unternehmensstandort, Backup, Datensicherung, User Management, etc.)
- Darstellung des Service- und Supportkonzepts
- Angaben zum Auftraggeber und Ansprechpartner (zwingend anzugeben, um eine entsprechende Prüfung vornehmen zu können)
Die Referenzen müssen sich auf unterschiedliche Auftraggeber beziehen.
Maßgeblich zum Nachweis der Referenzen ist, dass die Projektleistungen im oben genannten Zeitraum erbracht wurden. Dabei ist es unerheblich, ob die jeweiligen Projekte vor diesem Zeitraum begonnen haben oder nach diesem Zeitraum abgeschlossen werden.
Hinweis: Der Bewerber/jedes Mitglied der Bewerbergemeinschaft bei Eignungsleihe in Bezug auf die technische und berufliche Leistungsfähigkeit muss einen eigenen Nachweis (möglichst nummeriert als Anlage) abgeben.
***
10) Nachweis über ein im Unternehmen vorhandenes Informationssicherheits-Managementsystem auf Basis DIN ISO 27001 oder gleichwertig.
Anhand der Anforderungen im Dokument Anlage 0_G.I.B._Hosting_Vergabeunterlagen Ziffer C III Nr. 10.
***
11) Nachweis, dass das Unternehmen konform der Datenschutzgesetzgebung (DSGVO) arbeitet.
Anhand der Anforderungen im Dokument Anlage 0_G.I.B._Hosting_Vergabeunterlagen Ziffer C III Nr. 11.
***
12) Nachweis über ein im Unternehmen vorhandenes Qualitätsmanagement.
Anhand der Anforderungen im Dokument Anlage 0_G.I.B._Hosting_Vergabeunterlagen Ziffer C III Nr. 12.
***
13) Eigenerklärung, dass die im Rahmen der Leistungserbringung verantwortlichen Mitar-beiter, die im Kontakt mit dem Auftraggeber stehen oder stehen könnten, insgesamt da-zu in der Lage sind, den Auftrag und sämtli-che dazugehörige Leistungen in deutscher Sprache (fließend in Wort und Schrift) zu erbringen (mindestens C1 (
https://www.europaeischer-referenzrahmen.de/sprachkenntnisse.php) oder vergleichbar zu erbringen. Auf gesonderte Anforderung der Vergabestelle: Nachweis, dass die im Rahmen der Leis-tungserbringung verantwortlichen Mitarbei-ter, die im Kontakt mit dem Auftraggeber stehen oder stehen könnten, insgesamt da-zu in der Lage sind, den Auftrag und sämtli-che dazugehörige Leistungen in deutscher Sprache (fließend in Wort und Schrift) nach dem Referenzniveau mindestens C1 (
https://www.europaeischer-referenzrahmen.de/sprachkenntnisse.php) oder vergleichbar zu erbringen. (Umfang max. 1 DIN A4 Seite, Schriftart Arial oder vergleichbar, in Schriftgröße 10) Hinweis: Der Bewerber/jedes Mitglied der Bewerbergemeinschaft bei Eignungsleihe in Bezug auf die technische und berufliche Leistungsfähigkeit muss einen eigenen Nachweis (möglichst nummeriert als Anlage) abgeben.
***
14) Angabe des Server- und Unternehmensstandortes, der mit der Leistungserbringung betraut würde zwecks Prüfung der Einhaltung der Anforderung aus der ISO 27001 zu adhoc Audits (Anforderung: Erreichbarkeit aus Mitte Deutschlands innerhalb von max. 120 Minuten per PkW)
***
15) Durch den Bewerber ist in Konzeptform darzustellen, welche Sicherheitsvorkehrungen dieser trifft, um Cyber-Angriffe abzuwehren. Gehen Sie dabei mindestens auf die folgenden Aspekte im Rahmen von IT-Sicherheitsmaßnahmen ein:
- Konkrete Darstellung von Schutzmechanismen wie z.B. Schutz der bereitgestellten Infrastruktur vor Bruteforce-Angriffen, Einsatz von Firewall- und Intrusion-Detection-Systeme in der Cloud-Infrastruktur
- Richtlinien zum Notfallmanagement
- Einhaltung der Richtlinien, regelmäßig Überprüfung, Ahndung von Verstößen
- Zertifizierungen der IT-Sicherheit
- Regelmäßig Risiko- und Schachstellenanalyse
- Schulungen zur IT-Sicherheit für Beschäftigte
- Mindestanforderungen für Passwörter
Hinweis: Der Bewerber/jedes Mitglied der Bewerbergemeinschaft bei Eignungsleihe in Bezug auf die technische und berufliche Leistungsfähigkeit muss einen eigenen Nachweis (möglichst nummeriert als Anlage) abgeben.
***
16) Nachweis, dass der Bewerber die ausgeschriebene Leistung direkt ausführt oder sofern der Bewerber nicht selbst der Leistungserbringer ist, dieser ein autorisierter Vertriebs- und Servicepartner des Leistungserbringers ist. Der Nachweis ist wie folgt zu erbringen:
Sollte nicht der Leistungserbringer selbst sich auf diese Vergabe bewerben, sondern ein mit ihm verbundener Vertriebspartner, dann ist unter Berücksichtigung der nachstehenden Anforderung durch den Bewerber die Beziehung zu beschreiben.
Durch den Bewerber ist nachzuweisen, dass dieser
- direkt mit dem CSP als Vertriebspartner oder Wiederverkäufer verbunden ist,
- von einem CSP für den Wiederverkauf des direkten Zugriffs auf die CSP-Angebote an Drittunternehmen zertifiziert wurde und
- Zertifizierungen dieser CSPs nachweisen kann, die seine Kompetenzen und sein Know-how belegen.
***
17) Bestätigung des Vorhandenseins eines elektronischen Ticketing-Systems beim Bewerber/Bieter zur Absetzung von Störungsmeldungen durch den Auftraggeber über eine über das Internet erreichbare elektronische Schnittstelle.
***
18) Mindestanforderung
Bestätigung des Vorhandenseins einer telefonischen Erreichbarkeit zur Annahme von Störungen (Störungs-Hotline) von Montag bis Freitag 7 - 16 Uhr (mit Ausnahme der bundeseinheitlichen gesetzlichen Feiertage).
***
19) Nachweis über ein im Unternehmen vorhandenes Umweltmanagement auf Basis DIN ISO 14001, EMAS oder gleichwertig sowie eine schriftliche Darstellung des Bewerbers, welche Nachhaltigkeitsaspekte im Rahmen der Leistungserbringung umgesetzt werden anhand der Anforderungen im Dokument Anlage 0_G.I.B._Hosting_Vergabeunterlagen Ziffer C III Nr. 19.
***
20) Falls Leistungen nicht vom Auftragnehmer selbst, sondern von Dritten (sog. Nachunternehmer oder Subunternehmer) ausgeführt werden sollen: Erklärung zum Einsatz von Nachunternehmern nebst Verpflichtungserklärung des Nachunternehmers.
***
21) Beruft sich ein Bieter zum Nachweis seiner Eignung (wirtschaftliche und finanzielle sowie technische und berufliche Leistungsfähigkeit) auf die Kapazitäten anderer Unternehmen (sog. Eignungsleihe), so hat er nachweisen, dass ihm die für den Auftrag erforderlichen Mittel tatsächlich zur Verfügung stehen (für die technische und berufliche Leistungsfähigkeit muss der Eignungsleihende Nachunternehmer sein, nimmt der Bieter für die wirtschaftliche und finanzielle Leistungsfähigkeit die Kapazitäten anderer Unternehmen in Anspruch, müssen diese gemeinsam für die Auftragsausführung haften; die Haftungserklärung ist gleichzeitig mit der "Verpflichtungserklärung" abzugeben).