IAM+IT-Sec 2024

Kurze Beschreibung

Identity & Access Management und IT-Sicherheit (IAM + IT-Sec 2024)
Gegenstand dieses Vergabeverfahrens ist die Beschaffung von Projekt- und Betriebsunterstützungsleistungen
zu folgenden Themen:
— Los 1: Identity Management (IdM),
— Los 2: Vorstudie IdM-Produktwechsel,
— Los 3: Single Sign-On (SSO),
— Los 4: IT-Sicherheit (IT-Sec).

Beschreibung der Beschaffung

Beschaffung von Projekt- und Betriebsunterstützungsleistungen im Bereich Identity Management (IdM) - Weiterentwicklung und Betrieb

Ziel ist es, qualifizierte Berater/Mitarbeiter f. d. jew. Themenfelder im Rahmen der Projekt- und Betriebstätigkeiten sowie für die Architekturplanung einsetzen zu können. Von den AN ist daher ein Kontingent von Einsatztagen zu den jeweiligen Rollen bereitzustellen. Die Leistungen werden bedarfsbezogen abgerufen.

Für die Leistungserbringung sind die ab Kapitel 4.3.3.3 beschriebenen Rollen, Kompetenzen und Qualifikationen erforderlich und anzubieten.

Der Hauptteil der Leistung erfolgt Remote (geschätzte Anteile je Los und Rolle, s. 1.6.2 Volumina). Vor-Ort Anteile grdstzl. am Standort München, in Absprache mit AG u.U. MPG-Standorte außerhalb Münchens s. Kap. 4.3.2 & 5).

Für die detaillierte Beschreibung des Vergabegegenstands wird auf die umfassende Leistungsbeschrei-bung in Kapitel 5 verwiesen.

Aufgrund Abschaltung bestehenden SAP-basierten IdM-Services & endgültige Einstellung dessen Betriebs durch AG findet parallel zur Basis-Vertragslaufzeit von Los 1 die Vorstudie zum IdM-Produktwechsel statt, für die mit Los 2 Dienstleistungsunterstützung ausgeschrieben wird (siehe Kapitel 1.6.1.2 und Kapitel 5.3). Anschließend wird in einer separaten Vergabe die Migrations- und Betriebsleistung für die Nachfolge-IdM-Lösung ausgeschrieben. Der Auftragnehmer für Los 1 wird die Migrationsvorbereitung und -durchführung aktiv unterstützen bei Tätigkeiten, die in der SAP-IdM-Lösung vorzubereiten oder durchzuführen sind (siehe hierzu explizit 5.3.2 Leistungen im Bereich Los 2 sowie auch Kapitel 5.6 Transition).

VOLUMEN: Der Auftraggeber schätzt mit Zuschlagserteilung für Los 1 (IdM - Weiterentwicklung und Betrieb) eine Abnahme von 2310 PT innerhalb der Transition sowie der zweijährigen Basis-Vertragslaufzeit sowie - sofern keine vorherige Kündigung erfolgt - pro Verlängerungsjahr jeweils 950 PT. Als maximale Abnahmemenge über die gesamten 62 Monate der Gesamt-Vertragslaufzeit werden 6.195 PT festgelegt.

Zusätzliche Informationen

Achtung! Aufgrund von IT-Sicherheitsaspekten sind Teile der Vergabeunterlage für alle Lose nur gegen Verpflichtungserklärung zur Vertraulichkeit (Anlage 8) erhältlich, diese sind für die Angeboterstellung notwendig - Kap. 1.5.2 !!!

Gem. Kap 1.4 kann Angebotsabgabe auf eines oder mehrere Lose erfolgen. Bieter auf Los 4 muss "Verpflichtungserklärung zur Unabhängigkeit der Leistungserbringung [XK-03-A]" (Anlage 10), vgl. Kapitel 4.2.3. entspr. unterzeichnet mit dem Angebot einreichen im Falle er bietet auch für Los 1 (IdM) und/oder Los 3 (SSO), um die beschrieb. Unabhängigkeit und Unbeeinflussbarkeit der Leistungen aus Los 4 (IT-Sicherheit) zu gewährleisten. Ansonsten dient Anlage 10 lediglich der Information.

Beschreibung der Optionen

Die gesamte Vertragslaufzeit beträgt max. 62 Monate, gerechnet ab dem Leistungsbeginn 1.5.2024 vorgeschaltete Transition; ab 5.7.2024 Basis-Vertragslaufzeit 24 Monate, dreimal 12 Monate für die Verlängerungen 1 bis 3, keine Transition out, sondern anschließenden separate Vergabe.
Das bedeutet, dass der Vertrag nach Ablauf der Basis-Vertragslaufzeit noch weitere 3 Jahre weiterläuft, sofern der Auftraggeber keine Kündigung erklärt (Optionslaufzeit). Zum bzw. nach Ablauf der 24-monatigen Basis-Vertragslaufzeit, gerechnet ab dem Zeitpunkt des Leistungsbeginns, steht dem Auftraggeber jährlich ein ordentliches Kündigungsrecht zu (jährliche Kündigungsoption); s. Kap. 1.6.1.
SONDERKÜNDIGUNGSRECHT wg. Abschaltung bestehenden SAP-basierten IdM-Services & endgültige Einstellung dessen Betriebs durch AG (weitere Details s. Kap 1.6.1.2)

Beschreibung der Beschaffung

Leistungen im Bereich Identity Management (IdM) - Vorstudie IdM-Produktwechsel

Ziel ist es, qualifizierte Berater/Mitarbeiter f. d. jew. Themenfelder im Rahmen der Projekt- und Betriebstätigkeiten sowie für die Architekturplanung einsetzen zu können. Von den AN ist daher ein Kontingent von Einsatztagen zu den jeweiligen Rollen bereitzustellen. Die Leistungen werden bedarfsbezogen abgerufen.

Für die Leistungserbringung sind die ab Kapitel 4.3.3.3 beschriebenen Rollen, Kompetenzen und Qualifikationen erforderlich und anzubieten.

Der Hauptteil der Leistung erfolgt Remote (geschätzte Anteile je Los und Rolle, s. 1.6.2 Volumina). Vor-Ort Anteile grdstzl. am Standort München, in Absprache mit AG u.U. MPG-Standorte außerhalb Münchens s. Kap. 4.3.2 & 5).

Für die detaillierte Beschreibung des Vergabegegenstands wird auf die umfassende Leistungsbeschrei-bung in Kapitel 5 verwiesen.

Die Vorstudie zum IdM-Produktwechsel wird durch den Auftragnehmer für Los 1 aktiv unterstützt soweit es Tätigkeiten betrifft, die in der SAP-IdM-Lösung durchzuführen sind (siehe Kapitel 1.6.1.1 und Kapitel 5.2).

VOLUMEN: Der Auftraggeber schätzt mit Zuschlagserteilung für Los 2 (IdM - Vorstudie IdM-Produktwechsel) während der zweijährigen Gesamt-Vertragslaufzeit eine Abnahme von 100 PT. Als maximale Abnahmemenge werden 120 PT festgelegt.

Beschreibung der Optionen

Mit Leistungsbeginn startet die Vertragslaufzeit von 2 Jahren (24 Monate).
Regelungen & Kündigung, insbesondere auch Sonderkündigungsrechte (Fertigstellung/Abnahme), ergeben sich aus § 3 des Vertrages, (Anlage 1).

Beschreibung der Beschaffung

Leistungen im Bereich Single Sign-On (SSO) - Weiterentwicklung und Betrieb

Ziel ist es, qualifizierte Berater/Mitarbeiter f. d. jew. Themenfelder im Rahmen der Projekt- und Betriebstätigkeiten sowie für die Architekturplanung einsetzen zu können. Von den AN ist daher ein Kontingent von Einsatztagen zu den jeweiligen Rollen bereitzustellen. Die Leistungen werden bedarfsbezogen abgerufen.

Für die Leistungserbringung sind die ab Kapitel 4.3.3.3 beschriebenen Rollen, Kompetenzen und Qualifikationen erforderlich und anzubieten.

Der Hauptteil der Leistung erfolgt Remote (geschätzte Anteile je Los und Rolle, s. 1.6.2 Volumina). Vor-Ort Anteile grdstzl. am Standort München, in Absprache mit AG u.U. MPG-Standorte außerhalb Münchens s. Kap. 4.3.2 & 5).

Für die detaillierte Beschreibung des Vergabegegenstands wird auf die umfassende Leistungsbeschrei-bung in Kapitel 5 verwiesen.

VOLUMEN: Der Auftraggeber schätzt mit Zuschlagserteilung für Los 3 (SSO - Weiterentwicklung und Betrieb) eine Abnahme von 470 PT innerhalb der Transition und der zweijährigen Basis-Vertragslaufzeit sowie - sofern keine vorherige Kündigung erfolgt - pro Jahr der Optionsvertragslaufzeit jeweils 200 PT. Als maximale Abnahmemenge über die gesamten 50 Monate der Gesamt-Vertragslaufzeit werden 1040 PT festgelegt.

Beschreibung der Optionen

Die gesamte Vertragslaufzeit beträgt max. 50 Monate, gerechnet ab dem Leistungsbeginn 1.5.2024 vorgeschaltete Transition; ab 5.7.2024 Basis-Vertragslaufzeit 24 Monate, zweimal 12 Monate für die Verlängerungen 1 u. 2, 2monatige Transition out am Vertragslaufzeitende.
Das bedeutet, dass der Vertrag nach Ablauf der Basis-Vertragslaufzeit noch weitere 2 Jahre weiterläuft, sofern der Auftraggeber keine Kündigung erklärt (Optionslaufzeit). Zum bzw. nach Ablauf der 24-monatigen Basis-Vertragslaufzeit, gerechnet ab dem Zeitpunkt des Leistungsbeginns, steht dem Auftraggeber jährlich ein ordentliches Kündigungsrecht zu (jährliche Kündigungsoption); s. Kap. 1.6.1.3

Beschreibung der Beschaffung

Leistungen im Bereich IT-Sicherheit (IT-Sec) - Weiterentwicklung und Betrieb

Ziel ist es, qualifizierte Berater/Mitarbeiter f. d. jew. Themenfelder im Rahmen der Projekt- und Betriebstätigkeiten sowie für die Architekturplanung einsetzen zu können. Von den AN ist daher ein Kontingent von Einsatztagen zu den jeweiligen Rollen bereitzustellen. Die Leistungen werden bedarfsbezogen abgerufen.

Für die Leistungserbringung sind die ab Kapitel 4.3.3.3 beschriebenen Rollen, Kompetenzen und Qualifikationen erforderlich und anzubieten.

Der Hauptteil der Leistung erfolgt Remote (geschätzte Anteile je Los und Rolle, s. 1.6.2 Volumina). Vor-Ort Anteile grdstzl. am Standort München, in Absprache mit AG u.U. MPG-Standorte außerhalb Münchens s. Kap. 4.3.2 & 5).

Für die detaillierte Beschreibung des Vergabegegenstands wird auf die umfassende Leistungsbeschrei-bung in Kapitel 5 verwiesen.

VOLUMEN: Der Auftraggeber schätzt mit Zuschlagserteilung für Los 3 (IT-Sec) eine Abnahme von 2.910 PT innerhalb der Transition und der zweijährigen Basis-Vertragslaufzeit sowie - sofern keine vorherige Kündigung erfolgt - pro Jahr der Optionsvertragslaufzeit jeweils 1.400 PT. Als maximale Abnahmemenge über die gesamten 50 Monate der Gesamt-Vertragslaufzeit werden 6.800 PT festgelegt.

Beschreibung der Optionen

Die gesamte Vertragslaufzeit beträgt max. 50 Monate, gerechnet ab dem Leistungsbeginn 1.5.2024 vorgeschaltete Transition; ab 5.7.2024 Basis-Vertragslaufzeit 24 Monate, zweimal 12 Monate für die Verlängerungen 1 u. 2, 2monatige Transition out am Vertragslaufzeitende.
Das bedeutet, dass der Vertrag nach Ablauf der Basis-Vertragslaufzeit noch weitere 2 Jahre weiterläuft, sofern der Auftraggeber keine Kündigung erklärt (Optionslaufzeit). Zum bzw. nach Ablauf der 24-monatigen Basis-Vertragslaufzeit, gerechnet ab dem Zeitpunkt des Leistungsbeginns, steht dem Auftraggeber jährlich ein ordentliches Kündigungsrecht zu (jährliche Kündigungsoption); s. Kap. 1.6.1.4

Im Falle von Rahmenvereinbarungen ist eine Begründung für eine Laufzeit von mehr als 4 Jahren vorzulegen

Sonderkündigungsrecht: Der Hersteller SAP hat sein Produkt Netweaver Identity Manager nach heutigem Stand zum 31.12.2027 abgekündigt, möglicherweise wird auch ein späteres Enddatum möglich sein. Der Auftraggeber wird daher eine Vorstudie zur Ablösung durchführen (Los 2) und anschließend in Verbindung mit einer weiteren Vergabe die Einführung eines anderen IdM-Produkts inkl. der Migration umsetzen. Mit Abschluss der Migration wird der bestehende SAP-basierte IdM-Service abgeschaltet und dessen Betrieb durch den Auftraggeber somit endgültig eingestellt. Für diesen Fall steht dem Auftraggeber nach Ablauf der Basis-Vertragslaufzeit ein Sonderkündigungsrecht zu, diesen Vertrag mit einer Frist von 4 Wochen zum Ende eines Kalendermonats zu kündigen (s.a. Anlage 1 §3).

Sollte die Migration auf das Folgeprodukt nicht bis Juni 2028 abgeschlossen werden können, wäre eine erneute Aus-schreibung und Transition angesichts der kurzen Restbetriebszeit der SAP-IdM-Lösung unwirtschaftlich. Es wird daher für Los 1 eine dritte Verlängerungsoption um ein Jahr geschaffen, um bei Bedarf die Migration bis Mitte 2029 abschließen und bis dahin den Weiterbetrieb der SAP-IdM-Lösung ohne Dienstleisterwechsel kurz vor Außerbetriebnahme sicherstellen zu können.

Liste und kurze Beschreibung der Bedingungen

Alle Kapitel- u. Anlagenverweise beziehen sich auf die Vergabeunterlagen (VU)!

Kap. 3.3.2 Angaben zum Wirtschaftsteilnehmer und Befähigung zur Berufsausübung
Die in diesem Kapitel 3.3.2 geforderten Angaben und Nachweise sind zwingend von jedem Unternehmen (außer einem bloßen Subunternehmer) einzureichen.

Kap. 3.3.2.1 Unternehmensdarstellung (EK-02-A)
Verlangt werden folgende Angaben zum Wirtschaftsteilnehmer:
•Name des Unternehmens (Firma), Anschrift, USt-ID-Nummer,
Gründungsjahr, Kontaktperson und -daten
(Telefon, E-Mail, ggf. Internetadresse),
•Angaben zur Unternehmensgröße (Vorliegen eines
Kleinstunternehmens, eines kleinen Unternehmens oder
eines mittleren Unternehmens i.S.d. der Empfehlung der
Kommission vom 6. Mai 2003 betreffend die Definition
der Kleinstunternehmen sowie der kleinen und mittleren
Unternehmen [ABl. L 124 vom 20.05.2003, S. 36])
- sowie - falls gegeben - die Angabe des amtlichen
Verzeichnisses bzw. Präqualifizierungssystems, in dem der
Wirtschaftsteilnehmer erfasst ist (dann Bezeichnung
Verzeichnis und Eintragungs- bzw. Zertifizierungsnummer;
Angaben zum möglichen Abruf der Dokumente).
- Leistungsspektrum, Haupttätigkeitsgebiet sowie die
organisatorische Gliederung des Unternehmens.
Die Angaben sind unter Verwendung von Anlage 5 Abschnitt 2 "Unternehmensdarstellung" vorzunehmen.

Kap. 3.3.2.2 Berufs- oder Handelsregistereintragung (EK-03-A)
Der Bieter hat unter Verwendung der Anlage 5 Abschnitt 3 "Berufs- oder Handelsregistereintragung" zu erklären, dass er in einem Berufs- oder Handelsregister nach Maßgabe der Rechtsvorschriften des Staates, in dem der Bieter niedergelassen ist, eingetragen ist, oder über eine gleichwertige Erlaubnis der Berufsausübung verfügt, sofern der Bieter nicht im Berufs- oder Handelsregister eingetragen ist.

Liste und kurze Beschreibung der Auswahlkriterien

Alle Kapitel- u. Anlagenverweise beziehen sich auf die Vergabeunterlagen (VU)!
In Bezug auf die wirtschaftliche und finanzielle Leistungsfähigkeit hat der Bieter die nachfolgenden Angaben, Erklärungen oder Nachweise mit dem Angebot einzureichen.
Soweit nichts Anderes geregelt ist, kommt es hinsichtlich der Beurteilung der unter diesem Kapitel geforderten Eignungsnachweise auf die der BG und den an der Eignungsleihe beteiligten Unternehmen insgesamt zur Verfügung stehenden Kapazitäten an. Die Beurteilung erfolgt somit auf Basis der gemeinschaftlich addierten Werte.

3.3.3.1 Haftpflichtversicherung (EK-04-A)
Gefordert wird das Vorliegen einer Haftpflichtversicherung mit folgenden Versicherungssummen für Los 1, Los 3 und/oder Los 4 :
• für Personen- und Sachschäden mindestens fünf (5) Mio. EUR (zweifach maximiert je Versicherungsjahr oder Projektdeckung)
sowie
• für Vermögensschäden mindestens eine (1) Mio. EUR (zweifach maximiert je Versicherungs-jahr oder Projektdeckung)

Für Los 2 gilt:
• für Personen- und Sachschäden mindestens drei (3) Mio. EUR (zweifach maximiert je Versi-cherungsjahr oder Projektdeckung)
sowie
• für Vermögensschäden mindestens zweihundertfünfzigtausend (250.000,00) EUR (zweifach maximiert je Versicherungsjahr oder Projektdeckung)

Der Bieter muss unter Verwendung der Anlage 5 Abschnitt 4 "Haftpflichtversicherung" erklären, dass er über eine entsprechende Haftpflichtversicherung mit den vorgenannten Mindestversicherungssummen verfügt.

Vor Zuschlagserteilung wird der Bieter, dem der Zuschlag erteilt
werden soll, aufgefordert, den Nachweis über die o. g.
Haftpflichtversicherung zu erbringen. Die Aufforderung erhält
der Bieter zusammen mit der "Information über die
beabsichtigte Zuschlagserteilung" (Mitteilung nach § 134 Abs. 1
GWB). Der Nachweis zur Haftpflichtversicherung ist durch
Vorlage der Versicherungspolice oder einer entsprechenden
Bescheinigung der Versicherung bzw. Bescheinigung eines
Versicherungsmaklers zu erbringen und muss bis zum Ablauf
der Informations- und Wartefrist (§ 134 Abs. 2 GWB) der
Vergabestelle vorliegen, da ansonsten der Zuschlag nicht erteilt
werden darf!

Hinweise:
Es wird auf die mit der Eignungsanforderung korrespondierende vertragliche Verpflichtung des künftigen Auftragnehmers zum Abschluss und Nachweis bzw. Aufrechterhalten einer entsprechenden Versicherung im Vertrag (Anlage 1) hingewiesen.

Im Falle einer BG bzw. Eignungsleihe hat jedes Mitglied der BG bzw. jeder Beteiligte an der Eignungsleihe das Vorliegen der genannten Mindestdeckung zu erklären und nachzuweisen. Es wird insoweit nicht auf die gemeinschaftlich addierten Werte abgestellt. Kann ein Unternehmen den Nachweis nicht führen, führt dies zum Ausschluss des Angebots.

Im Falle eines "bloßen" Subunternehmereinsatzes behält sich der AG vor, vor Zuschlagserteilung, ebenfalls den Nachweis eines entsprechenden Versicherungsschutzes für den jeweiligen Unterauftragnehmer zu fordern.

3.3.3.2 Umsatzdarstellung (EK-05-A - EK-06-A)
Zum Nachweis seiner wirtschaftlichen und finanziellen Leistungsfähigkeit hat der Bieter eine Erklärung über
• den Gesamtjahresumsatz des Unternehmens [EK-05-A] je Los und
• den spezifischer Jahresumsatz im Bereich des jeweiligen Loses [EK-06-A]
jeweils bezogen auf die letzten drei (3) abgeschlossenen Geschäftsjahre (2020, 2021, 2022) abzugeben.

Mindestanforderungen:

Hinsichtlich der geforderten Umsatzzahlen gelten folgende Mindestanforderungen, bei deren Nichterfül-lung Bieter als ungeeignet ausgeschlossen werden:

Es sind die nachstehenden Gesamtumsätze für jedes einzelne Jahr wie folgt zu erfüllen:

• Gesamtjahresumsatz des Unternehmens [EK-05-A]:

für Los 1 (IdM - Weiterentwicklung und Betrieb): drei (3) Millionen Euro
für Los 2 (IdM - Vorstudie IdM-Produktwechsel): dreihunderttausend (300.000,00) Euro
für Los 3 (SSO - Weiterentwicklung und Betrieb): vierhunderttausend (400.000,00) Euro
für Los 4 (IT-Sec): drei (3) Millionen Euro

• spezifischer Jahresumsatz im Bereich des jeweiligen Loses [EK-06-A]:

für Los 1 (IdM - Weiterentwicklung und Betrieb): zwei (2) Millionen Euro
für Los 2 (IdM - Vorstudie IdM-Produktwechsel): dreihunderttausend (300.000,00) Euro
für Los 3 (SSO - Weiterentwicklung und Betrieb): zweihundertfünfzigtausend (250.000,00) Euro
für Los 4 (IT-Sec): zwei (2) Millionen Euro

Die Angaben sind unter Verwendung der Anlage 5 Abschnitt 5 "Umsatzdarstellung" zu tätigen.

Liste und kurze Beschreibung der Auswahlkriterien

Kapitel- u. Anlagenverweise beziehen sich auf die Vergabeunterlagen (VU)!
Zum Nachweis der technischen und beruflichen Leistungsfähigkeit wird vorausgesetzt, dass die Bieter über Erfahrungen im Zusammenhang mit der hier ausgeschriebenen Leistungen verfügen. Diese sind durch die Darstellung von geeigneten Referenzen über früher ausgeführte vergleichbare Leistungen von den Bietern nachzuweisen. Die dargestellten Referenzen müssen die umfassenden Erfahrungen des Bieters in Bezug auf die Ausführung von Leistungen der hier ausgeschriebenen Art belegen, d.h. hinsichtlich Aufgaben, Umfang und Anforderung dem hier beschriebenen Vergabegegenstand möglichst nahe kommen, insbesondere im Hinblick auf die in Kapitel 5 ausgeführten Charakteristika der zu vergebenen Leistungen.
Soweit nichts Anderes geregelt ist, kommt es hinsichtlich der Beurteilung der unter diesem Kapitel geforderten Eignungsnachweise auf die der BG und den an der Eignungsleihe beteiligten Unternehmen insgesamt zur Verfügung stehenden Kapazitäten an. Die Beurteilung erfolgt somit auf Basis der gemeinschaftlich addierten Werte. Es wird auf Kap. 3.3.4.1 verwiesen.

Der Bieter hat hierzu entsprechende Referenzen in Bezug auf die nachfolgend genannten Leistungsbereiche aus den letzten drei Jahren anzugeben. Diese müssen jeweils folgende Angaben enthalten:
• Leistungsempfänger inklusive Referenzansprechpartnern und Telefonnummern;
• Angaben zum Auftragszeitraum;
• aussagekräftige Angaben, welche konkreten Leistungen der Bieter erbracht hat,
• Auftragsvolumen (Auftragswert und zeitlicher Umfang),
• Angaben, wie viele Mitarbeiter mit der Leistungserbringung beschäftigt waren.

Der Bieter hat zum Nachweis seiner Erfahrungen in den verschiedenen von dem gegenständlichen Auftrag umfassten Losen jeweils folgende Referenzen einzureichen (= Mindestanforderung, bei deren Nichtbeachtung Bewerber als ungeeignet ausgeschlossen werden):

• Los 1 (IdM - Weiterentwicklung und Betrieb): mindestens 2 Referenzen für den Leistungsbe-reich "Aufbau und Betrieb einer Identity-Management-Lösung" mit einem Volumen von jeweils mindestens 500 Personentagen,
• Los 2 (IdM - Vorstudie IdM-Produktwechsel): mindestens 1 Referenz für den Leistungsbereich "Bewertung unterschiedlicher IdM-Produkte oder IdM-Produktvergleich" mit einem Volumen von mindestens 30 Personentagen,
• Los 3 (SSO - Weiterentwicklung und Betrieb): mindestens 2 Referenzen für den Leistungsbe-reich "Aufbau und Betrieb einer SSO-Lösung auf Basis von Shibboleth oder SimpleSAMLphp" mit einem Volumen von jeweils mindestens 30 Personentagen,
• Los 4 (IT-Sec):
o mindestens 2 Referenzen für den Leistungsbereich "Durchführung von IT-Sicherheitsprojekten" mit einem Volumen von jeweils mindestens 300 Personentagen sowie zusätzlich
o 1 Referenz für den Leistungsbereich "Betrieb eines Informationssicherheits-Management-Systems" mit einem Volumen von mindestens 60 Personentagen und
o 1 Referenz für den Leistungsbereich "Betrieb eines Datenschutz-Management-Systems" mit einem Volumen von mindestens 60 Personentagen.
Dabei kann für die beiden letztgenannten Referenzen eine gemeinsame Referenz zu Grunde ge-legt werden, die dann aber additiv 120 Tage vorzuweisen hat (= Mindestanzahl insgesamt 3 Re-ferenzen).
Die Referenzen müssen in den vier Jahren vor der Bekanntmachung abgeschlossen worden sein (= Mindestanforderung, bei deren Nichtbeachtung Bewerber als ungeeignet ausgeschlossen werden).
Es ist bei Darstellung der Referenz daher anzugeben, welcher Nachweis damit erbracht werden soll (vgl. Anlage 5 Abschnitt 7).

Die jeweils erbrachten Leistungen sind kurz darzustellen. Die ausführliche Darstellung jeder Referenz im oben beschriebenen Sinne hat neben den Angaben in Anlage 5 zu Abschnitt 7 "Unternehmensreferenzen" sowie unter Verwendung des Deckblattes (Anhang zur Anlage 5), auf jeweils ca. zwei (2) DIN A4-Seiten zu erfolgen. Angebote, die nicht die vorgenannten Mindestanforderungen aufweisen, werden ausgeschlos-sen.

Im Falle einer Bietergemeinschaft, werden die Referenznachweise der Mitgliedsunternehmen zusammen betrachtet ("addiert"). Eine Addition erfolgt ausschließlich hinsichtlich der Anzahl der Referenznachweise. Eine inhaltliche Addition der Referenznachweise findet nicht statt. Die vorgelegten Referenznachweise müssen daher für sich genommen jeweils die Mindestanforderung an die geleisteten Personentage erfüllen.

Vertraulichkeit der VU für alle Lose/NDA - Teile der VU enthalten Angaben zu eingesetzten IT-Produkten, IT-Architekturen, IT-Prozessen u. Orgastrukturen, um potentiellen Bietern die benötigten fachlichen Qualifikationen und Erfahrungen, die Größenordnung der Aufträge und die professionelle Herangehensweise der MPG zu vermitteln. Dieselben Informationen würden im Gegenzug aber einem Angreifer erleichtern, unsere IT-Infrastruktur technisch oder organisatorisch gezielter anzugreifen. Aus diesem Grund muss die Herausgabe von IT-sicherheitsrelevanten Informationen bestmöglich auf den Kreis potentieller Bieter beschränkt und die Informationsweitergabe an Dritte wirksam verhindert werden. Die Lösung der Herausgabe dieses Parts via NDA (mit Strafen bei Verstößen) setzt dies geeignet um.
Siehe dazu Vergabeunterlage - Selbstverpflichtung Vertraulichkeit (Kapitel 1.5.2)

Verpflichtungserklärung zur Unabhängigkeit der Leistungserbringung [XK-03-A] (Anlage 10), vgl. Kapitel 4.2.3 VU - Der Bieter auf Los 4 muss Anlage 10 entspr. unterzeichnet mit dem Angebot einreichen im Falle er bietet auch für Los 1 (IdM) und/oder Los 3 (SSO), um die beschriebene Unabhängigkeit und Unbeeinflussbarkeit der Leistungen aus Los 4 (IT-Sicherheit) zu gewährleisten. Ansonsten dient Anlage 10 lediglich der Information.

Der Auftraggeber behält sich die Möglichkeit vor, gemäß § 14 Abs. 4 Nr. 9 VgV bei Dienstleistungen, die in der Wiederholung gleichartiger Leistungen wie der hier ausgeschriebenen bestehen, diese innerhalb von drei Jahren nach Abschluss des
ersten Auftrags im Wege des Verhandlungsverfahrens ohne Teilnahmewettbewerb an den Auftragnehmer zu vergeben, der den ersten (hier gegenständlichen) Auftrag erhalten hat.

Rahmenvereinbarung mit einem einzigen Wirtschaftsteilnehmer je Los!