Rahmenvereinbarung Enterprise Mobility Management (EMM)

Kurze Beschreibung

Die Ausschreibung umfasst grundlegende Leistungen, um mit Hilfe von Enterprise Mobility Management (EMM), der Landesverwaltung die sichere Nutzung von mobilen Geräten und Anwendungen zu ermöglichen. Um die mobilen Endgeräte zentral verwalten zu können, stellt der Auftragnehmer (AN) der Auftraggeberin (AG) eine EMM-Lösung zur Verfügung.
Die Leistung der Enterprise Mobility Management Lösung bezieht sich auf mobile Endgeräte mit den Betriebssystemen iOS, iPadOS (zukünftig nur iOS genannt) und Android.

Beschreibung der Beschaffung

Die Ausschreibung umfasst grundlegende Leistungen, um mit Hilfe von Enterprise Mobility Management (EMM), der Landesverwaltung die sichere Nutzung von mobilen Geräten und Anwendungen zu ermöglichen. Um die mobilen Endgeräte zentral verwalten zu können, stellt der Auftragnehmer (AN) der Auftraggeberin (AG) eine EMM-Lösung zur Verfügung.
Die Leistung der Enterprise Mobility Management Lösung bezieht sich auf mobile Endgeräte mit den Betriebssystemen iOS, iPadOS (zukünftig nur iOS genannt) und Android.

Die geschätzten Abnahmemengen während der Mindestvertragslaufzeit werden wie folgt geschätzt:
EMM Standard Lizenzen: Anzahl 7125 Stk. EMM Basic Lizenzen: Anzahl 2375 Stk.
Während der Mindestvertragslaufzeit von zwei (2) Jahren wird dem AN jedoch eine
Mindestabnahmemenge von insgesamt 5.000 Lizenzen garantiert.

Die geschätzten Abnahmemengen während der 1. optionale Verlängerung werden wie folgt geschätzt:
EMM Standard Lizenzen: Anzahl 8250 Stk. EMM Basic Lizenzen: Anzahl 2750 Stk.

Die geschätzten Abnahmemengen während der 2. optionale Verlängerung werden wie folgt geschätzt:
EMM Standard Lizenzen: Anzahl 9000 Stk. EMM Basic Lizenzen: Anzahl 3000 Stk.

Weitere Leistungen:
- Techniker Stunden: Anzahl 200 Std.
- Consulting Stunden: Anzahl 60 Std.
- Schulung Geschlossen (Inhouse) Grundlagen Schulung - Remote: Anzahl 2 Stk.
- Schulung offene Grundlagen Schulung - Remote: Anzahl 4 Stk.
- Schulung Individual-Schulung - Remote: Anzahl 40 Std.
Eine Mindestabnahme wird nicht vereinbart.

Die Vertragslaufzeit beginnt mit Zuschlagserteilung und beträgt, sofern vorher keine Kündigung erfolgt, zunächst zwei Jahre (Mindestvertragslaufzeit). Die Auftraggeberin behält sich vor, den Vertrag zweimal um jeweils ein Jahr zu verlängern (optionale Vertragszeiträume). Die Mindestvertragslaufzeit verlängert sich automatisch um ein weiteres Jahr, sofern nicht drei Monate vor Ablauf der Vertragslaufzeit eine Kündigung durch die Auftraggeberin erfolgt. Für den zweiten optionalen Verlängerungszeitraum gilt selbiges.
Der Vertrag der Rahmenvereinbarung endet in jedem Fall mit dem Erreichen der maximalen Gesamtauftragsgrenze von 2.689.076,00 EUR netto; 3.200.000,00 EUR brutto (inkl. optionaler Leistungen).

Weitere Informationen zur Verlängerung

Die Auftraggeberin behält sich vor, den Vertrag zwei (2) um ein Jahr zu verlängern (optionale Vertragszeiträume). Die Auftraggeberin teilt dem Auftragnehmer drei Monate vor Ablauf der regulären Vertragslaufzeit mit, ob die Option gezogen wird und sich der Vertrag somit für ein weiteres Jahr verlängert.

Zusätzliche Informationen

Es wird darauf hingewiesen, dass die Aufklärung innerhalb der gesetzten Frist vorzunehmen ist und der Teilnahmeantrag / das Angebot gemäß § 57 VgV ausgeschlossen werden könnte, wenn die Nachlieferung nicht innerhalb der Frist erfolgt, verweigert wird oder unzureichend ist.

Liste und kurze Beschreibung der Auswahlkriterien

Wirtschaftliche und finanzielle Leistungsfähigkeit: - Aktueller Nachweis (nicht älter als ein Jahr) einer im Rahmen und Umfang marktüblichen Haftpflichtversicherung oder eine vergleichbare Versicherung eines Versicherungsunternehmens aus einem Mitgliedstaat der EU. Entweder eine aktuelle Bestätigung der Versicherungsgesellschaft oder eine Kopie der Police. (A)

- Eigenerklärung, dass die Versicherung bei Angebotsabgabe nicht gekündigt ist und für den Leistungszeitraum ein Versicherungsschutz bestehen bleibt.
(A)

- Eigenerklärung, ob beabsichtigt wird Unterauftragnehmer einzusetzen. (A)

- Eigenerklärung, dass über das Vermögen nicht das Insolvenzverfahren oder ein vergleichbares gesetzliches Verfahren eröffnet oder die Eröffnung beantragt oder dieser Antrag mangels Masse abgelehnt wurde. (A)

- Eigenerklärung, dass sich das Unternehmen nicht in Liquidation befindet. A)

- Eigenerklärung, dass der Verpflichtung zur Zahlung von Steuern, Abgaben und Beiträgen zur gesetzlichen Sozialversicherung (u.a. auch zur Berufsgenossenschaft) ordnungsgemäß nachgekommen wird. (A)

- Eigenerklärung, dass keine Verstöße im Sinne des § 5 des Gesetzes zur Bekämpfung der Schwarzarbeit begangen haben, bzw. keine Eintragungen im Gewerbezentralregister wegen illegaler Beschäftigung bestehen. (A)

- Eigenerklärung, dass weder das Unternehmen, noch Mehrheitsanteilseigner oder Gesellschafter, noch eine Mutter- oder Tochtergesellschaft oder Mitglieder der Bietergemeinschaft auf einer der in den Anlagen zu den Verordnungen 881/2002 und 2580/2001 sowie der Anlage des Standpunktes des Rates 2001/931/GASP befindlichen Terrorlisten erscheint. (A)

- Eigenerklärung, dass der Bieter die Tariftreue- und Mindestentgeltbestimmungen nach dem Landestariftreue- und Mindestentgeltgesetz einhält, vgl. Anlage 8 zum Vertrag - Verpflichtungserklärung Mindestentgelt und ggf. Anlage 9 zum Vertrag - Verpflichtungserklärung Mindestentgelt Unterauftragnehmer. (A)


- Eigenerklärung, dass der Bieter die Anforderungen aus Anlage 2 zum Vertrag - Leistungsbeschreibung vollständig erbringen können und für die erbrachten Dienstleistungen das Muster Leistungsnachweise verwenden werden. (A)

- Eigenerklärung, dass der Bieter bzw. die von ihm angebotenen Personen im Falle einer Zuschlagserteilung mit der Anlage 11 zum Vertrag - Einwilligung Zuverlässigkeitsüberprüfung einverstanden sind, die Anlage ausfüllen und zeitnah vor der Leistungserbringung der BITBW übergeben wird. (A)

- Weitere Anforderungen ergeben sich aus den Allgemeinen Angaben, Angebotsblatt Unternehmen und der Anlage 2.1 zum Vertrag - Kriterienkatalog. (A)

Bei (A) handelt es sich um Ausschlusskriterien, welche zwingend zu erfüllen sind. Eine Nichterfüllung, kann zum Ausschluss vom weiteren Verfahren führen.

Liste und kurze Beschreibung der Regeln und Kriterien

Sonstiges: Fortsetzung Ausschluss (A) im Rahmen der Technische und berufliche Leistungsfähigkeit:

- Die für die zu erbringende Dienstleistung relevanten Unterauftragnehmer müssen im Hinblick auf die von ihnen erbrachten Services sämtliche relevanten Anforderungen und Sicherheitsanforderungen erfüllen wie der Bieter. Dies erstreckt sich auch auf die Einhaltung von Regelungen, sowie die Prüfrechte durch und Berichte an die BITBW.
Die entsprechenden vertraglichen Vereinbarungen sind vom Bieter mit den Unterauftragnehmern getroffen bzw. werden mit den Unterauftragnehmern getroffen. (A)

- Der Bieter verpflichtet sich, der BITBW oder einem von ihr beauftragten Dritten, im Rahmen von Dienstleister-Audits Auskunft und Einsicht zu gewähren, um die Angemessenheit und Wirksamkeit der realisierten Sicherheitsmaßnahmen in Bezug auf das vertraglich vereinbarte Sicherheitsniveau zu überprüfen. (A)

- Der Bieter erklärt sich bereit nach entsprechender Abstimmung und Ankündigung die für die BITBW betriebenen Systeme sicherheitstechnisch durch die BITBW oder von ihr beauftrage Dritte überprüfen zu lassen. Hierzu gehören bspw. Schwachstellenscans und Penetrationstests. (A)

- Der Bieter verpflichtet sich, relevante interne und externe Prüfungen die in einem Bezug zur Leistungserbringung stehen, der BITBW zur Kenntnis zu bringen. (A)

- Der Bieter sichert zu, dass die BITBW oder ein von ihr beauftragter Dritter in relevante Prüf- und Auditberichte Einsicht erhält, soweit dies rechtlich möglich ist. (A)

- Der Bieter verpflichtet sich ein Notfallmanagement nach einem national oder international anerkannten Standard in der jeweils aktuellen Fassung zu betreiben (bspw. BSI-Standard 200-4 oder ISO 22301). (A)

- Der Bieter verpflichtet sich, eine angemessene Aufbauorganisation für das Notfallmanagement zu etablieren und zu betreiben sowie die notwendigen Schnittstellen und erforderlichen Kontaktpersonen mit der BITBW zu vereinbaren. (A)

- Der Bieter verpflichtet sich gemeinsame Notfallübungen mit der BITBW durchzuführen. (A)

- Der Bieter verpflichtet sich, regelmäßige eigene Notfallübungen durchzuführen und relevante Ergebnisse der BITBW zur Kenntnis zu bringen. (A)

- Nachweis über Kooperation mit den Anbietern der VPN-Lösungen Check Point (Capsule Connect) und Palo Alto (Globalprotect) (A)

- Als Anlage sind die Zugangsmöglichkeiten/Logindaten für mindestens 15 User der AG für eine wertende Teststellung der angebotenen EMM-Lösung beigefügt. (A)

- Im Angebot ist ein verbindlicher Beschwerdemanagement- und Eskalationsprozess darzulegen.
Die Ausarbeitung darf max. fünf Seiten in DIN A4 in der Schriftart Arial 12 umfassen. Abweichende Schriftart und Größe ist hier möglich. (A)

- Weitere Anforderungen ergeben sich aus den Allgemeinen Angaben, Angebotsblatt Unternehmen und der Anlage 2.1 zum Vertrag - Kriterienkatalog. (A)

Bei (A) handelt es sich um Ausschlusskriterien, welche zwingend zu erfüllen sind. Eine Nichterfüllung, kann zum Ausschluss vom weiteren Verfahren führen.

Liste und kurze Beschreibung der Bedingungen

Eignung zur Berufsausübung: - Aktueller Nachweis (nicht älter als 1 Jahr), dass der Bieter im Berufs- oder Handelsregister nach Maßgabe der Rechtsvorschriften des Landes der Gemeinschaft oder des Vertragsstaates des EWR-Abkommens eingetragen ist, in dem er ansässig ist. (A)
Unternehmen, die weder im Berufs- noch Handelsregister noch einem anderen Register geführt werden, legen eine Kopie der Gewerbeanmeldung der zuständigen Stelle des Landes, in dem sie ansässig sind (soweit erforderlich) oder einen anderen geeigneten Nachweis (z. B. bereinigter Steuerbescheid) vor, der Aufschluss über die Art der beruflichen Tätigkeit gibt.

- Eigenerklärung, dass keine rechtskräftigen Verurteilungen der in § 123 GWB aufgezählten Straftaten vorliegen. (A)

- Eigenerklärung, dass keine Verstöße der in § 124 GWB aufgezählten fakultativen Ausschlussgründe vorliegen. (A)

- Eigenerklärung, dass keine fakultativen Ausschlussgründe nach § 42 Abs. 1 VgV i.V.m. § 124 GWB vorliegen (A)

Wir erklären, dass es sich bei dem Bieter nicht um
a) russische Staatsangehörige oder in Russland niedergelassene natürliche oder juristische Personen, Organisationen oder Einrichtungen,

b) juristische Personen, Organisationen oder Einrichtungen, deren Anteile zu über 50 % unmittelbar oder mittelbar von einer der unter Buchstabe a genannten Organisationen gehalten werden, oder

c) natürliche oder juristische Personen, Organisationen oder Einrichtungen, die im Namen oder auf Anweisung einer der unter Buchstabe a oder b genannten Organisationen handelt.

Des Weiteren wird bestätigt, dass das Vorgenannte auch nicht auf Unterauftragnehmer/Nachunternehmer, Lieferanten oder Unternehmen deren Leistung zur Vertragserfüllung in Anspruch genommen wird, zutrifft. Dies gilt, soweit mehr als 10% des Auftragswertes auf betroffene Unterauftragnehmer/Nachunternehmer, Lieferanten oder Unternehmen deren Leistung zur Vertragserfüllung in Anspruch genommen wird, entfallen. (A)

- Angabe, von Name und Hauptsitz seines Unternehmens. (A)

-Bitte geben Sie die nationale Identifikationsnummer an. (A)
Für Unternehmen bzw. andere Wirtschaftsteilnehmende ist grundsätzlich die jeweilige Wirtschaftsidentifikationsnummer einzutragen. Sollte diese noch nicht eingeführt sein, ist eine andere eindeutige Identifikationsnummer zu benennen, vorzugsweise die jeweilige Umsatzsteuer-ID (z.B. DE124356789) oder ein Registereintrag, in Deutschland vorzugsweise aus dem jeweiligen Handelsregister (z.B. HRA 12345). Nur bei natürlichen Personen kann zum Schutz personenbezogener Daten "keine Angabe" eingetragen werden.

- Bitte geben Sie an, ob das Unternehmen börsennotiert ist. (A)

- Bitte geben Sie die Staatsangehörigkeit(en) des/der Eigentümer*in bzw. der Eigentümer*innen an. (A)

- Bitte benennen Sie eine verantwortliche deutschsprachige Ansprechperson für die anschließende Auftragsabwicklung, die für koordinierende Fragen hinsichtlich der Leistungserbringung zur Verfügung steht. (A)

- Angabe, ob der Bieter gemäß der KMU-Definition der Europäischen Kommission (EU-Empfehlung 2003/361) zur Gruppe der Kleinstunternehmen, kleinen oder mittleren Unternehmen (KMU) gehört. (A)

- Weitere Anforderungen ergeben sich aus den Allgemeinen Angaben, Angebotsblatt Unternehmen und der Anlage 2.1 zum Vertrag - Kriterienkatalog. (A)

Bei (A) handelt es sich um Ausschlusskriterien, welche zwingend zu erfüllen sind. Eine Nichterfüllung, kann zum Ausschluss vom weiteren Verfahren führen.

Liste und kurze Beschreibung der Auswahlkriterien

Technische und berufliche Leistungsfähigkeit: - Eigenerklärung, dass der Auftraggeberin immer die aktuelle Ansprechperson für die Vertragsabwicklung bekanntgegeben wird. (A)

- Eigenerklärung, dass der Bieter die Anforderungen aus Anlage 2 zum Vertrag - Leistungsbeschreibung unter Kapitel 3 (Anforderungen) alle Anforderungen vollständig erbringen kann. (A)

- Eigenerklärung, dass der Bieter die Anforderungen aus Anlage 2 zum Vertrag - Leistungsbeschreibung unter Kapitel 4 (Infrastruktur und Sicherheit) alle Anforderungen vollständig erbringen kann. (A)

- Eigenerklärung, dass der Bieter die Anforderungen aus Anlage 2 zum Vertrag - Leistungsbeschreibung unter Kapitel 5 (Lizenzmodell) alle Anforderungen vollständig erbringen kann. (A)

- Eigenerklärung, dass der Bieter die Anforderungen aus Anlage 2 zum Vertrag - Leistungsbeschreibung unter Kapitel 6 (Teststellung und Implementierung) alle Anforderungen vollständig erbringen kann. (A)

- Eigenerklärung, dass der Bieter die Anforderungen aus Anlage 2 zum Vertrag - Leistungsbeschreibung unter Kapitel 7 (Services und Support) alle Anforderungen vollständig erbringen kann. (A)

- Nachweis von drei (3) Projektreferenzen der letzten 48 Monate (07/2020 - 07/2024), die der Bieter als verantwortliches Unternehmen mit Bezug zur Implementierung einer EMM-Lösung erbracht hat.
- Mindestens eine Referenz muss von einem öffentlichen Auftraggeber stammen. Das Auftragsvolumen muss hierbei mindestens 3.000 Endgeräte umfassen.
- Mindestens eine Referenz muss die Implementierung einer On-Premises-EMM-Lösung für mindestens 2.000 Endgeräte nachweisen.
- Mindestens eine Referenz muss ein Auftragsvolumen von mindestens 5.000 Endgeräten umfassen.
Die Referenz muss in Art, Umfang und Schwierigkeit mit der zu vergebenden Leistung vergleichbar sein. Weiter sollen nebenstehende Inhalte über die Referenzen angegeben werden: (A)

- Eigenerklärung, dass der Bieter die nachfolgend aufgelisteten Gesetze, Richtlinien und Standards im Rahmen der Leistungserbringung berücksichtigt: (A)
- Datenschutzgesetz des Bundes (BDSG), des Landes (LDSG BW) und DS-GVO

- Eigenerklärung, dass der Bieter mit Zuschlag im Bedarfsfall die Vereinbarung zur Auftragsverarbeitung (vgl. Muster Auftragsverarbeitung DS-GVO) bezüglich im Auftrag verarbeiteter personenbezogener Daten mit der Auftraggeberin geschlossen wird. (A)

- Eigenerklärung, dass der Bieter (inklusive etwaiger Unterauftragsnehmer) keine personenbezogenen Daten (inkl. Diagnose- oder Telemetriedaten) für eigene Zwecke im Rahmen der Auftragsverarbeitung verarbeiten. (A)

- Wird eine Drittlandübermittlung von personenbezogenen Daten im Rahmen der Auftragsverarbeitung durch den Bieter nicht ausgeschlossen, sind die Anforderungen des Kapitels V der DS-GVO zu berücksichtigten und nachfolgendes mit Angebotsabgabe zur Verfügung zu stellen: (A)
- Angabe unter welchen Bedingungen des Kapitels V der DS-GVO die Drittlandübermittlung erfolgen soll. Falls sich der Bieter auf die neuen Standarddatenschutzklauseln* stützt, Übermittlung des Musters der Kommission, welches für den Abschluss verwendet werden soll, inklusive:
o Angabe, welche personenbezogenen Daten inkl. Diagnose-/Telemetrie-/Metadaten in welches Drittland übermittelt werden sollen (Kategorien personenbezogener Daten nebst Arten der personenbezogenen Daten, Zweck).
o Angabe der eingesetzten Unterauftragsverarbeiter nebst Sitz, Funktion und welche personenbezogene Daten diese verarbeiten.
o Angabe der vertraglichen, technischen und organisatorischen Maßnahmen, die ergriffen werden, um eine datenschutzkonforme Drittlandübermittlung und Verarbeitung zu gewährleisten (z. B. Pseudonymisierung, ausreichende Verschlüsselung).
o Die durch den Bieter durchgeführte Drittlandübermittlungs-Folgenabschätzung (Transfer Impact Assessment).
o Angabe, wie die Auftraggeberin bei Zugriffen oder Anträgen auf Offenlegung an den Auftragsverarbeiter (oder einen seiner Unterauftragsverarbeiter), durch Behörden eines Drittlandes auf personenbezogene Daten, unterrichtet wird (Informationskanal, z. B. per E-Mail). (A)

- Ein angemessenes und wirksames Informationssicherheitsmanagementsystem (ISMS) nach den Vorgaben des BSI IT-Grundschutz oder ISO/IEC 27001, dessen Geltungsbereich die zu erbringende Dienstleistung mit den dabei verarbeiteten Informationen und den hierzu eingesetzten Anwendungen und informationstechnischen Systemen vollumfänglich abdeckt, muss nachgewiesen und aufrechterhalten werden.
Der Bieter verpflichtet sich, dies durch ein Zertifikat des BSI oder einer akkreditierten Zertifizierungsstelle nachzuweisen. Das Zertifikat muss spätestens bei Beginn des Bezugs der Leistung nachgewiesen werden. (A)

- Der Bieter sichert zu, nach entsprechenden Aktualisierungen bzw. Re-Zertifizierungen unaufgefordert das jeweils aktuelle Zertifikat nach den oben genannten Standards für die zu erbringende Dienstleistung vorzulegen. (A)

- Der Bieter verpflichtet sich, sicherheitsrelevante Vorfälle betreffend die zu erbringende Dienstleistung inkl. einer Risikobewertung sowie deren Behandlungstand unverzüglich zu melden. (A)

- Der Bieter stellt regelmäßig, mindestens jährlich, einen Statusbericht zur Informationssicherheit und zum Notfallmanagement mit den folgenden Mindestinhalten zur Verfügung: (A)
- Sicherheitsvorfälle im Berichtszeitraum
- Verbesserungsmaßnahmen aus dem ISMS
- Erfolgte Auditierungen und wesentliche Erkenntnisse
- Notfallübungen und wesentliche Ergebnisse

- Der Bieter härtet seine für die zu erbringende Dienstleistung betriebenen Systeme und orientiert sich dabei an den Sicherheitsvorgaben der Hersteller sowie an gängigen Best-Practices. (A)

- Weitere Anforderungen ergeben sich aus den Allgemeinen Angaben, Angebotsblatt Unternehmen und der Anlage 2.1 zum Vertrag - Kriterienkatalog. (A)

Bei (A) handelt es sich um Ausschlusskriterien, welche zwingend zu erfüllen sind. Eine Nichterfüllung, kann zum Ausschluss vom weiteren Verfahren führen.

Text

Anpassung folgender Fristen:

-First zur Einreichung von Bieterfragen - 23.09.2024
-Frist zur Abgabe des Angebots - 07.10.2024 10:00 Uhr
-Mitteilung nach §134 Abs. 2 GWB - voraussichtlich- 09.12.2024
-Zuschlagstermin - voraussichtlich- 20.12.2024
- Bindefrist - 28.03.2025