FTB_9-1 CloudBackUp

Kurze Beschreibung

Die DIAKOVERE Krankenhaus gGmbH beabsichtigt die Beschaffung eines auftraggeberspezifischen Gesamtsystems, welches u.a. den Kauf zweier ApplianceSysteme (A und B), die künftig als sichereres Backup- und Recovery-System des DIAKOVERE-Produktivsystems dienen sollen, nebst Betrieb und sonstigen Leistungen nach der Abnahme für 36 Monate umfasst.

Beschreibung der Beschaffung

Bzgl. der Sicherheit der IT-Systeme, deren Nutzung und Sicherstellung des Datenschutzes müssen bei DIAKOVERE Vorgaben aus dem KHZG1 beachtet werden.

Im Rahmen der Wiederherstellungsstrategie nach Cyberangriffen (z.B. Ransomware) resultiert hieraus u.a. der für DIAKOVERE zwingend erforderliche Umbau der vorhandenen Datensicherungs- („Backup“)-Infrastruktur.

Zur Erreichung der vorgenannten Ziele beabsichtigt DIAKOVERE die Beschaffung eines auftraggeberspezifischen Gesamtsystems, welches u.a. den Kauf zweier ApplianceSysteme (A und B), die künftig als sichereres Backup- und Recovery-System des DIAKOVERE-Produktivsystems dienen sollen, nebst Betrieb und sonstigen Leistungen nach der Abnahme für 36 Monate umfasst. Jedes dieser Appliance-Systeme besteht aus einem Speichersystem und einer Management-Software zur Erfüllung der in diesem Dokument und dem Vertrag nebst weiteren Anlagen genannten Aufgaben.

Die angebotene Gesamtleistung muss den anwendbaren gesetzlichen Vorschriften, insbesondere Sicherheitsvorschriften gemäß KHZG, und Kennzeichnungspflichten entsprechen.

Der Auftragnehmer erbringt die Leistungen für mindestens drei Jahre ab Abnahme des Gesamtsystems.
Das Appliance-System A soll vom Auftragnehmer an DIAKOVERE geliefert werden. Die Aufstellung im Netzwerk von DIAKOVERE wird von DIAKOVERE vorgenommen. Die Inbetriebnahme und der Betrieb für 36 Monate ab Abnahme des Gesamtsystems werden vom Auftragnehmer vorgenommen. Betreiben heißt, die Appliance-Systeme sind 24/7 in Betrieb, Updates werden zeitnah eingespielt, die im Vertrag weiterhin vom Auftragnehmer zu erbringenden Aufgaben werden erfüllt, überwacht und nötigenfalls angestoßen.

Das System B soll vom Auftragnehmer im Rechenzentrum bei der htp GmbH in Ahlten aufgestellt, in Betrieb genommen und betrieben werden, und zwar in einem separaten und geschützten Bereich, vgl. auch Ziffer 2 ff dieser Anlage.

Der Auftragnehmer soll den Systemservice für die Appliance-Systeme A und B erbringen.

Die Backup-Sätze des DIAKOVERE-Produktivsystems werden von DIAKOVERE mit der Backup-Software Veeam® erstellt. Die Appliance-Systeme A und B müssen mit der Backup-Software Veeam vollständig kompatibel sein. Die Replikation zwischen den Appliance-Systemen A und B muss in verschlüsselter, deduplizierter und komprimierter Weise erfolgen.

Die im DIAKVORE- Produktivsystem vorhandenen Backup-Sätze werden von DIAKOVERE verschlüsselt mittels Veeam zum Appliance-System A übertragen. Auf dem Appliance-System A werden die Daten verschlüsselt, gegen Fremdzugriff geschützt und ausschließlich durch DIAKOVERE lesbar, gespeichert.

Das Appliance-System B holt täglich die verschlüsselten Daten des Appliance-Systems A ab (Replikationsvorgang), speichert sie in seinem Datenspeicher und überprüft die vollständige und korrekte Replizierung (Verify). Das Appliance-System B baut für Recovery-Zwecke und im Übrigen auf Anforderung von DIAKOVERE eine Verbindung zum Appliance-System A auf.

Der Auftragnehmer muss den Erfolg der Replizierung überprüfen, dokumentieren und DIAKOVERE übermitteln. Die erfolgten Arbeitsschritte werden jeweils vom Auftragnehmer und / oder mittels der von ihm betriebenen Appliance-Systeme protokolliert. Der Auftragnehmer muss sicherstellen, dass über die Replikationsvorgänge keine Schadsoftware, Malware etc. an das Appliance-System A und /oder das sonstige DIAKVOERE-Produktivsystem übermittelt wird.

Beschreibung der Optionen

1. Optionale Leistungsanforderung Verlängerung der Leistung „Aufrechterhaltung der Betriebsbereitschaft / Betrieb“
Die Leistungen für den Betrieb des Gesamtsystems und der sonstigen Leistungen nach der Abnahme können einmalig um 24 Monate per Optionsausübung seitens DIAKVOERE verlängert werden. Die Option ist bis 3 Monate vor Ablauf des ersten Vertragszeitraums in Textform auszuüben.

2. Optionale Leistungsanforderung Verlängerung Systemservice und Weiterentwicklung
Die Leistungen für den Systemservice und die Weiterentwicklung können einmalig um 24 Monate per Optionsausübung seitens DIAKVOERE verlängert werden. Die Option ist bis 3 Monate vor Ablauf des ersten Vertragszeitraums in Textform auszuüben.

Liste und kurze Beschreibung der Bedingungen

1) Unternehmensprofil des Bewerbers: Dauer des Firmenbestehens bzw. Gründungsjahr, gewählte Rechtsform, gegenwärtige Anzahl sozialversicherungspflichtiger Arbeitnehmer unter Angabe der in den letzten 3 Jahren Beschäftigten.
2) Eigenerklärung des Bewerbers, dass er im Berufs- oder Handelsregister, nach Maßgabe der Rechtsvorschrift seines Landes, eingetragen ist, inkl. Vorlage eines aktuellen Registerauszuges, nicht älter als drei Monate (Stichtag: Ende der Teilnahmefrist)
3) Eigenerklärung des Bewerbers, ob zwingende Ausschlussgründe nach § 123 GWB vorliegen;
4) Eigenerklärung des Bewerbers, ob fakultative Ausschlussgründe nach § 124 GWB vorliegen;
5) Eigenerklärung des Bewerbers, dass der Bewerber in den letzten drei Jahren nicht wegen Verstoßes gegen das Schwarzarbeiterbekämpfungsgesetz (SchwarzArbG) oder des Arbeitnehmerentsendegesetzes (AEntG) rechtskräftig verurteilt worden ist;
6) Eigenerklärung des Bewerbers darüber, dass die Voraussetzungen für
einen Ausschluss nach § 19 Abs. 1 des Gesetzes zur Regelung eines allgemeinen Mindestlohns (MiLoG) nicht vorliegen;
7) Eigenerklärung des Bewerbers darüber, dass die Firma die Bestimmungen des Niedersächsischen Tariftreue- und Vergabegesetzes einhält und im Auftragsfall einhalten wird, sowie 8) Eigenerklärung des Bewerbers, dass er nicht zu den Personen oder Unternehmen in Artikel 5 k) Absatz 1 der Verordnung (EU) Nr. 833/2014 in der Fassung des Art. 1 Ziff. 23 der Verordnung (EU) 2022/576 des Rates vom 8. April 2022 über restriktive Maßnahmen angesichts der Handlungen Russlands, die die Lage in der Ukraine destabilisieren, gehört.

Liste und kurze Beschreibung der Auswahlkriterien

1) Nachweis einer Berufshaftpflichtversicherung (§ 45 Abs.1 Satz 2 Nr.3 i. V. m. Abs. 4 Nr. 2 VgV) über 10 Mio. EUR für Personen- und Sachschäden sowie über 10 Mio. EUR für Vermögensschäden bei einem in einem Mitgliedstadt der EU oder eines Vertragsstaates des Abkommens über den Europäischen Wirtschaftsraum zugelassenen Versicherungsunternehmen oder Eigenerklärung, dass im Falle des Zuschlages eine entsprechende Berufshaftpflichtverscherung abgeschlossen wird.
2) Eigenerklärung des Bewerbers nach § 45 Abs. 1 Satz 2 Nr. 2 i. V. m. Abs. 4 Nr. 4 VgV über den Gesamtumsatz (netto) des Unternehmens in den letzten drei Geschäftsjahren sowie über den Umsatz bezüglich der besonderen Leistungsart (vergleichbare Leistungen), die Gegenstand der Vergabe ist, jeweils bezogen auf die letzten drei Geschäftsjahre.

3) Ggf. Vorlage von testierten Bilanzen oder Bilanzauszügen und Gewinn- und Verlustrechnungen des Unternehmens gemäß § 45 Abs. 1 Satz 2 Nr. 2 i. V. m. Abs. 4 Nr. 3 VgV bezogen auf die letzten 3 Geschäftsjahre, falls deren Veröffentlichung nach dem Gesellschaftsrecht des Staates, in dem das Unternehmen ansässig ist, vorgeschrieben ist.
4) Auf Nachfrage Vorlage einer aktuellen Wirtschaftsauskunft bzw. Bonitätsbeurteilung (z.B. durch die Creditreform AG). Möglicherweise geforderte

Mindeststandards:
Zu 1) Vorlage einer Versicherungsbescheinigung mit einer Mindestdeckungssumme der Berufshaftpflichtversicherung für Personen- und Sachschäden über 10 Mio. € und über 10 Mio. € für Vermögensschäden, zweifach maximiert pro Jahr.
Zu 2) Vergleichbar sind Leistungen betreffend Lieferung, Betrieb und/oder Wartung von Speichersystemen und Ähnlichem.
Mindestanforderung: Mindestens 200.000 € netto durchschnittlich aus den letzten drei Geschäftsjahren mit leistungsspezifischen Umsätzen.

Liste und kurze Beschreibung der Auswahlkriterien

1) Es sind mindestens 3 Referenzen des Unternehmens (Bieter / Bietergemeinschaft / Unterauftragnehmer) aus den letzten drei Jahren, die mit dem Projekt vergleichbar sind, zum Nachweis der Mindestanforderungen vorzulegen. Die Leistung ist vergleichbar, wenn zwei Speichersysteme (ein System zum Zwecke der Absicherung des anderen implementiert) mit mindestens jeweils 100 TB verbaut und zum Zwecke „Backup und Recovery“ auf dedizierten Systemen in Betrieb genommen worden sind.

2) Vorlage eines Nachweises, dass der Bewerber einen Partnerstatus oder Vergleichbares des Herstellers der Software innehat, z. B. durch eine Urkunde, aus der sich ergibt, dass der Bewerber ein autorisierter Händler für die ausgeschriebenen Systeme bzw. Komponenten ist.

Genaue Informationen über Fristen für Überprüfungsverfahren

Da vorliegend kein öffentlicher Auftrag in Sinne von § 103 GWB vergeben wird, da die beschaffende Stelle kein öffentlicher Auftraggeber i.S.v. § 99 GWB ist und sich freiwillig an die Regeln des GWB und der VgV anlehnt, wird die Zuständigkeit der Nachprüfungsinstanzen hierdurch nicht begründet. Etwaige Ansprüche - im einstweiligen Rechtsschuzt oder bzgl. Schadensersatzansprüchen - können bei den ordentlichen Gerichten geltend gemacht werden.