Rahmenvereinbarung NetApp

Kurze Beschreibung

Die Auftraggeberin betreibt für ihre Kunden zentral und dezentral eine große Infrastruktur an NAS-Systemen aus dem NetApp Produktportfolio. Dabei werden zur Ausfallvorsorge und zur Datensicherung die Daten aller dezentralen Systeme auf ein System am zentralen Standort Stuttgart mit SnapMirror/SnapVault repliziert. Im Rahmen der Ausfallvorsorge ist es auch möglich, einzelne Filesysteme oder Applikationen des Kunden mittels der replizierten Daten zentral zur Verfügung zu stellen.
Bedingt durch bedarfsorientierte Nachbeschaffungen haben die Komponenten (Controller und Plattenshelves) ein unterschiedliches Alter.

Die Auftraggeberin plant, innerhalb der Laufzeit von der Rahmenvereinbarung neue Systeme in die Infrastruktur aufzunehmen, Kapazitätserweiterungen und Komponenten zu beschaffen, die ihr Betriebsende erreicht haben oder am Ende ihrer Leistungsfähigkeit sind.

Beschreibung der Beschaffung

Das Los 1 der Ausschreibung umfasst den Kauf von NetApp Hardware, Software und Dienstleistungen im Zusammenhang. Die geschätzten Abnahmemengen während der Mindestvertragslaufzeit (2 Jahre) werden wie folgt geschätzt:

- AFF A150 mit 24x 960GB SSDs, ONTAP ONE: 20 Stück
- FAS2820HA, 1x DS212C mit 12x 10TB NL-SAS, ONTAP ONE: 20 Stück
- AFF C250, mit 24x 15,3TB SSDs (NVME), ONTAP ONE: 10 Stück
- FAS8300, 3x DS212C mit je 12x 10TB NL-SAS, ONTAP ONE: 5 Stück
- AFF A250, mit 24x 3.8TB SSDs (NVME)+NS224 mit 3.8TB SSDs (NVME),
ONTAP ONE: 10 Stück
- ONTAP Select Standard Lizenz: 300 TB
- SnapCenter-Lizenz: 300 TB
- ASA A150 mit 24x3.8 SSDs, ONTAP ONE: 4 Stück
- StorageGrid-Appliance SG5860 mit 60x 8TB,
SG-Software for 5000TB: 4 Stück
- E-Series E2860 w. 60x 8TB internal: 4 Stück
- A1K HA, 2 x NS224 mit jeweils 24x7.6 TB SSD (NVME), ONTAP ONE: 3 Stück
- A70 mit 24x3,8 TB (NVME) SSDs, ONTAP ONE: 3 Stück
- FAS8700HA; 6 x DS460C mit jeweils
22TB NL-SAS Platten, ONTAP ONE: 2 Stück
- Professional Service:60 PT

Die geschätzten Abnahmemengen während der 1.und 2. optionale Verlängerung werden wie folgt geschätzt:

- AFF A150 mit 24x 960GB SSDs, ONTAP ONE: - 40 Stück
- FAS2820HA, 1x DS212C mit 12x 10TB NL-SAS, ONTAP ONE: 20 Stück
- AFF C250, mit 24x 15,3TB SSDs (NVME), ONTAP ONE: 20 Stück
- FAS8300, 3x DS212C mit jeweils 12x 10TB NL-SAS, ONTAP ONE: 10 Stück
- AFF A250, mit 24x 3.8TB SSDs (NVME)+NS224 mit 3.8TB SSDs (NVME),
ONTAP ONE: 20 Stück
- ONTAP Select Standard Lizenz: 2x 300 TB
- SnapCenter-Lizenz: 2x 300 TB
- ASA A150 mit 24x3.8 SSDs, ONTAP ONE: 8 Stück
- StorageGrid-Appliance SG5860 mit 60x 8TB,
SG-Software for 5000TB: 8 Stück
- E-Series E2860 w. 60x 8TB internal: 8 Stück
- A1K HA, 2 x NS224 mit jeweils 24x7.6 TB SSD (NVME), ONTAP ONE: 6 Stück
- A70 mit 24x3,8 TB (NVME) SSDs, ONTAP ONE: 6 Stück
- FAS8700HA; 6 x DS460C mit jeweils
22TB NL-SAS Platten, ONTAP ONE: 4 Stück
- Professional Service - 120 PT

Das Los 2 umfasst - IT-Dienst-, Projekt - und Beratungsleistungen in den Bereichen Server-, Storage und Anwendungs-Virtualisierung Dienstleistung.
Die geschätzten Abnahmemengen für Dienstleistungen während der gesamten Laufzeit werden wie folgt geschätzt:
- Consultant/Consultantin - Vor Ort: 320 PT
- Consultant/Consultantin - Remote: 1200 PT

Eine Mindestabnahme wird nicht vereinbart. Die Vertragslaufzeit beginnt mit Zuschlagserteilung und beträgt, sofern vorher keine Kündigung erfolgt, zunächst zwei Jahre (Mindestvertragslaufzeit). Die Auftraggeberin behält sich vor, den Vertrag zweimal um jeweils ein Jahr zu verlängern (optionale Vertragszeiträume). Die Mindestvertragslaufzeit verlängert sich automatisch um ein weiteres Jahr, sofern nicht drei Monate vor Ablauf der Vertragslaufzeit eine Kündigung durch die Auftraggeberin erfolgt. Für den zweiten optionalen Verlängerungszeitraum gilt selbiges. Der Vertrag der Rahmenvereinbarung endet in jedem Fall mit dem Erreichen der maximalen
Gesamtauftragsgrenze für Los 1 von
55.000.000,00 Euro netto; 65.450.000,00 Euro brutto (inkl. optionaler Leistungen) und Gesamtauftragsgrenze für Los 2 von 1.000.000,00 Euro netto; 1.190.000,00 Euro brutto (inkl. optionaler Leistungen).

Weitere Informationen zur Verlängerung

Die Auftraggeberin behält sich vor, den Vertrag zwei (2) mal um jeweils 12 Monate zu verlängern (optionale Vertragszeiträume). Die Mindestvertragslaufzeit verlängert sich automatisch um ein weiteres Jahr, sofern nicht drei Monate vor Ablauf der Vertragslaufzeit eine Kündigung durch die Auftraggeberin erfolgt. Für den zweiten optionalen Verlängerungszeitraum gilt selbiges.

Zusätzliche Informationen

Es wird darauf hingewiesen, dass die Aufklärung innerhalb der gesetzten Frist vorzunehmen ist und der Teilnahmeantrag / das Angebot gemäß § 57 VgV ausgeschlossen werden könnte, wenn die Nachlieferung nicht innerhalb der Frist erfolgt, verweigert wird oder unzureichend ist.

Liste und kurze Beschreibung der Auswahlkriterien

Wirtschaftliche und finanzielle Leistungsfähigkeit: Losübergreifende A-Kriterien

- Aktueller Nachweis (nicht älter als ein Jahr) einer im Rahmen und Umfang marktüblichen Haftpflichtversicherung oder eine vergleichbare Versicherung eines Versicherungsunternehmens aus einem Mitgliedstaat der EU. Entweder eine aktuelle Bestätigung der Versicherungsgesellschaft oder eine Kopie der Police. (A)

- Eigenerklärung, dass die Versicherung bei Angebotsabgabe nicht gekündigt ist und für den Leistungszeitraum ein Versicherungsschutz bestehen bleibt.
(A)

- Eigenerklärung, ob beabsichtigt wird Unterauftragnehmer einzusetzen. (A)

- Eigenerklärung, dass über das Vermögen nicht das Insolvenzverfahren oder ein vergleichbares gesetzliches Verfahren eröffnet oder die Eröffnung beantragt oder dieser Antrag mangels Masse abgelehnt wurde. (A)

- Eigenerklärung, dass sich das Unternehmen nicht in Liquidation befindet. A)

- Eigenerklärung, dass der Verpflichtung zur Zahlung von Steuern, Abgaben und Beiträgen zur gesetzlichen Sozialversicherung (u.a. auch zur Berufsgenossenschaft) ordnungsgemäß nachgekommen wird. (A)

- Eigenerklärung, dass keine Verstöße im Sinne des § 5 des Gesetzes zur Bekämpfung der Schwarzarbeit begangen haben, bzw. keine Eintragungen im Gewerbezentralregister wegen illegaler Beschäftigung bestehen. (A)

- Eigenerklärung, dass weder das Unternehmen, noch Mehrheitsanteilseigner oder Gesellschafter, noch eine Mutter- oder Tochtergesellschaft oder Mitglieder der Bietergemeinschaft auf einer der in den Anlagen zu den Verordnungen 881/2002 und 2580/2001 sowie der Anlage des Standpunktes des Rates 2001/931/GASP befindlichen Terrorlisten erscheint. (A)

- Eigenerklärung, dass der Bieter die Tariftreue- und Mindestentgeltbestimmungen nach dem Landestariftreue- und Mindestentgeltgesetz einhält, vgl. Anlage 8 zum Vertrag - Verpflichtungserklärung Mindestentgelt und ggf. Anlage 9 zum Vertrag - Verpflichtungserklärung Mindestentgelt Unterauftragnehmer. (A)

- Eigenerklärung, dass der Bieter die Anforderungen aus Anlage 2 zum Vertrag - Leistungsbeschreibung vollständig erbringen können und für die erbrachten Dienstleistungen das Muster Leistungsnachweise verwenden werden. (A)

- Eigenerklärung, dass der Bieter bzw. die von ihm angebotenen Personen im Falle einer Zuschlagserteilung mit der Anlage 11 zum Vertrag - Einwilligung Zuverlässigkeitsüberprüfung einverstanden sind, die Anlage ausfüllen und zeitnah vor der Leistungserbringung der BITBW übergeben wird. (A)

- Weitere Anforderungen ergeben sich aus den Allgemeinen Angaben und dem Angebotsblatt Unternehmen. (A)

- Angabe von Kontaktdaten des/der Sabotageschutzbeauftragten oder Sicherheitsbevollmächtigten (m/w/d), über welchen die Kommunikation der Sicherheitsüberprüfung stattfindet. (A)

- Weitere Anforderungen ergeben sich aus den Allgemeinen Angaben und dem Angebotsblatt Unternehmen Los 1 und Los 2. (A)

Bei (A) handelt es sich um Ausschlusskriterien, welche zwingend zu erfüllen sind. Eine Nichterfüllung, kann zum Ausschluss vom weiteren Verfahren führen.

Liste und kurze Beschreibung der Regeln und Kriterien

Sonstiges: Fortsetzung Ausschluss (A) im Rahmen der Technische und berufliche Leistungsfähigkeit:

A-Kriterien speziell für Los 2

- Wir erklären, dass der Auftraggeberin immer Consultants mit den beschriebenen Qualifikationen im Leistungszeitraum zur Verfügung stehen. (A)

- Wir erklären, dass unser Unternehmen den Partnerstatus "NetApp Gold Partner" besitzt oder höher. (A)

- Wir erklären, dass unser Unternehmen den Partnerstatus "VMware Partner Connect Advanced" besitzt oder höher. (A)

- Wir erklären, dass unser Unternehmen den Partnerstatus "Microsoft Gold Collaboration & Content/Datacenter/Windows & Devices/Small and Midmarket Cloud Solution/Enterprise Resource Planning/Cloud Productivity/Cloud Platform besitzt oder höher. (A)

- Wir erklären, dass unser Unternehmen seit drei Jahren Beratungsleistungen in den Bereichen Storage- und Anwendungs-Virtualisierung erbringt. (A)

- Wir erklären, dass wir mindestens über zwei Consultants mit den entsprechenden Qualifikationen verfügen. (A)

- Wir erklären, dass wir in der Lage sind, die Leistung im beschriebenen Umfang leisten zu können und mit einem zeitlichen Vorlauf von einem Kalendermonat mindestens zwei geeignete Consultants mit einer Arbeitszeit je Consultant / Consultantin von ca. drei bis vier Personentagen je Kalenderwoche für die ausgeschriebene Leistung zur Verfügung stellen zu können. (A)

- Wir erklären, dass ein angemessenes und wirksames Informationssicherheitsmanagementsystem (ISMS) nach den Vorgaben des BSI IT-Grundschutz oder ISO/IEC 27001, dessen Geltungsbereich die zu erbringende Dienstleistung mit den dabei verarbeiteten Informationen und den hierzu eingesetzten Anwendungen und informationstechnischen Systemen vollumfänglich abdeckt, muss nachgewiesen und aufrechterhalten werden.
Der Bieter verpflichtet sich, dies durch ein Zertifikat des BSI oder einer akkreditierten Zertifizierungsstelle nachzuweisen. Das Zertifikat muss spätestens bei Beginn des Bezugs der Leistung nachgewiesen werden. (A)

- Wir erklären, dass wir zusichern, nach entsprechenden Aktualisierungen bzw. Re-Zertifizierungen unaufgefordert das jeweils aktuelle Zertifikat nach den oben genannten Standards für die zu erbringende Dienstleistung vorzulegen. (A)


- Wir erklären, dass wir uns verpflichten, sicherheitsrelevante Vorfälle betreffend die zu erbringende Dienstleistung inkl. einer Risikobewertung sowie deren Behandlungstand unverzüglich zu melden. (A)

- Wir erklären, dass wir regelmäßig, mindestens jährlich, einen Statusbericht zur Informationssicherheit und zum Notfallmanagement mit den folgenden Mindestinhalten zur Verfügung stellen:
- Sicherheitsvorfälle im Berichtszeitraum
- Verbesserungsmaßnahmen aus dem ISMS
- Erfolgte Auditierungen und wesentliche Erkenntnisse
- Notfallübungen und wesentliche Ergebnisse (A)

- Wir erklären, dass wir für die Bereitstellung der zu erbringenden Dienstleistung für die BITBW Mehrmandantensysteme ein setzten, so setzt der Bieter für diese Systeme eine wirksame und nachweisbare logische Mandantentrennung um. (A)

- Wir erklären, dass wir härten für die zu erbringende Dienstleistung betriebenen Systeme und orientiert sich dabei an den Sicherheitsvorgaben der Hersteller sowie an gängigen Best-Practices . (A)

- Die für die zu erbringende Dienstleistung relevanten Unterauftragnehmer müssen im Hinblick auf die von ihnen erbrachten Services sämtliche relevanten Anforderungen und Sicherheitsanforderungen erfüllen wie der Bieter. Dies erstreckt sich auch auf die Einhaltung von Regelungen, sowie die Prüfrechte durch und Berichte an die BITBW.
Die entsprechenden vertraglichen Vereinbarungen sind vom Bieter mit den Unterauftragnehmern getroffen bzw. werden mit den Unterauftragnehmern getroffen. (A)

- Wir erklären, dass wir uns verpflichten, der BITBW oder einem von ihr beauftragten Dritten, im Rahmen von Dienstleister-Audits Auskunft und Einsicht zu gewähren, um die Angemessenheit und Wirksamkeit der realisierten Sicherheitsmaßnahmen in Bezug auf das vertraglich vereinbarte Sicherheitsniveau zu überprüfen. (A)

- Wir erklären uns bereit nach entsprechender Abstimmung und Ankündigung die für die BITBW betriebenen Systeme sicherheitstechnisch durch die BITBW oder von ihr beauftrage Dritte überprüfen zu lassen. Hierzu gehören bspw. Schwachstellenscans und Penetrationstests. (A)

- Wir erklären uns verpflichtet, relevante interne und externe Prüfungen die in einem Bezug zur Leistungserbringung stehen, der BITBW zur Kenntnis zu bringen. (A)

- Wir erklären uns , dass die BITBW oder ein von ihr beauftragter Dritter in relevante Prüf- und Auditberichte Einsicht erhält, soweit dies rechtlich möglich ist. (A)

- Wir erklären uns zu verpflichten ein Notfallmanagement nach einem national oder international anerkannten Standard in der jeweils aktuellen Fassung zu betreiben (bspw. BSI-Standard 200-4 oder ISO 22301). (A)

- Wir erklären uns zu verpflichten, eine angemessene Aufbauorganisation für das Notfallmanagement zu etablieren und zu betreiben sowie die notwendigen Schnittstellen und erforderlichen Kontaktpersonen mit der BITBW zu vereinbaren. (A)

- Wir erklären uns zu verpflichten gemeinsame Notfallübungen mit der BITBW durchzuführen. (A)

- Wir erklären uns zu verpflichten, regelmäßige eigene Notfallübungen durchzuführen und relevante Ergebnisse der BITBW zur Kenntnis zu bringen. (A)

- Weitere Anforderungen ergeben sich aus den Allgemeinen Angaben und dem Angebotsblatt Unternehmen Los 1 und Los 2. (A)

Bei (A) handelt es sich um Ausschlusskriterien, welche zwingend zu erfüllen sind. Eine Nichterfüllung, kann zum Ausschluss vom weiteren Verfahren führen.

Liste und kurze Beschreibung der Bedingungen

Eignung zur Berufsausübung: Losübergreifende A-Kriterien

- Aktueller Nachweis (nicht älter als 1 Jahr), dass der Bieter im Berufs- oder Handelsregister nach Maßgabe der Rechtsvorschriften des Landes der Gemeinschaft oder des Vertragsstaates des EWR-Abkommens eingetragen ist, in dem er ansässig ist. (A)
Unternehmen, die weder im Berufs- noch Handelsregister noch einem anderen Register geführt werden, legen eine Kopie der Gewerbeanmeldung der zuständigen Stelle des Landes, in dem sie ansässig sind (soweit erforderlich) oder einen anderen geeigneten Nachweis (z. B. bereinigter Steuerbescheid) vor, der Aufschluss über die Art der beruflichen Tätigkeit gibt.

- Eigenerklärung, dass keine rechtskräftigen Verurteilungen der in § 123 GWB aufgezählten Straftaten vorliegen. (A)

- Eigenerklärung, dass keine Verstöße der in § 124 GWB aufgezählten fakultativen Ausschlussgründe vorliegen. (A)

- Eigenerklärung, dass keine fakultativen Ausschlussgründe nach § 42 Abs. 1 VgV i.V.m. § 124 GWB vorliegen (A)

Wir erklären, dass es sich bei dem Bieter nicht um
a) russische Staatsangehörige oder in Russland niedergelassene natürliche oder juristische Personen, Organisationen oder Einrichtungen,

b) juristische Personen, Organisationen oder Einrichtungen, deren Anteile zu über 50 % unmittelbar oder mittelbar von einer der unter Buchstabe a genannten Organisationen gehalten werden, oder

c) natürliche oder juristische Personen, Organisationen oder Einrichtungen, die im Namen oder auf Anweisung einer der unter Buchstabe a oder b genannten Organisationen handelt.

Des Weiteren wird bestätigt, dass das Vorgenannte auch nicht auf Unterauftragnehmer/Nachunternehmer, Lieferanten oder Unternehmen deren Leistung zur Vertragserfüllung in Anspruch genommen wird, zutrifft. Dies gilt, soweit mehr als 10% des Auftragswertes auf betroffene Unterauftragnehmer/Nachunternehmer, Lieferanten oder Unternehmen deren Leistung zur Vertragserfüllung in Anspruch genommen wird, entfallen. (A)

- Angabe, von Name und Hauptsitz seines Unternehmens. (A)

- Angabe, ob der Bieter gemäß der KMU-Definition der Europäischen Kommission (EU-Empfehlung 2003/361) zur Gruppe der Kleinstunternehmen, kleinen oder mittleren Unternehmen (KMU) gehört. (A)

- Angabe der nationale Identifikationsnummer an. (A)

- Angabe, ob das Unternehmen börsennotiert ist. (A)

- Angabe der Staatsangehörigkeit(en) des/der Eigentümer*in bzw. der Eigentümer*innen an. (A)

- Angabe einer verantwortliche deutschsprachige Ansprechperson für die anschließende Auftragsabwicklung, die für koordinierende Fragen hinsichtlich der Leistungserbringung zur Verfügung steht. (A)

Bei (A) handelt es sich um Ausschlusskriterien, welche zwingend zu erfüllen sind. Eine Nichterfüllung, kann zum Ausschluss vom weiteren Verfahren führen.

Liste und kurze Beschreibung der Auswahlkriterien

Technische und berufliche Leistungsfähigkeit: Losübergreifende A-Kriterien

- Eigenerklärung, dass der Auftraggeberin immer die aktuelle Ansprechperson für die Vertragsabwicklung bekanntgegeben wird. (A)

- Eigenerklärung, dass der Bieter die nachfolgend aufgelisteten Gesetze, Richtlinien und Standards im Rahmen der Leistungserbringung berücksichtigt: (A)
- Datenschutzgesetz des Bundes (BDSG), des Landes (LDSG BW) und DS-GVO

- Eigenerklärung, dass der Bieter mit Zuschlag im Bedarfsfall die Vereinbarung zur Auftragsverarbeitung (vgl. Muster Auftragsverarbeitung DS-GVO) bezüglich im Auftrag verarbeiteter personenbezogener Daten mit der Auftraggeberin geschlossen wird. (A)

- Eigenerklärung, dass der Bieter (inklusive etwaiger Unterauftragsnehmer) keine personenbezogenen Daten (inkl. Diagnose- oder Telemetriedaten) für eigene Zwecke im Rahmen der Auftragsverarbeitung verarbeiten. (A)

- Wird eine Drittlandübermittlung von personenbezogenen Daten im Rahmen der Auftragsverarbeitung durch den Bieter nicht ausgeschlossen, sind die Anforderungen des Kapitels V der DS-GVO zu berücksichtigten und nachfolgendes mit Angebotsabgabe zur Verfügung zu stellen: (A)
- Angabe unter welchen Bedingungen des Kapitels V der DS-GVO die Drittlandübermittlung erfolgen soll. Falls sich der Bieter auf die neuen Standarddatenschutzklauseln* stützt, Übermittlung des Musters der Kommission, welches für den Abschluss verwendet werden soll, inklusive:
o Angabe, welche personenbezogenen Daten inkl. Diagnose-/Telemetrie-/Metadaten in welches Drittland übermittelt werden sollen (Kategorien personenbezogener Daten nebst Arten der personenbezogenen Daten, Zweck).
o Angabe der eingesetzten Unterauftragsverarbeiter nebst Sitz, Funktion und welche personenbezogene Daten diese verarbeiten.
o Angabe der vertraglichen, technischen und organisatorischen Maßnahmen, die ergriffen werden, um eine datenschutzkonforme Drittlandübermittlung und Verarbeitung zu gewährleisten (z. B. Pseudonymisierung, ausreichende Verschlüsselung).
o Die durch den Bieter durchgeführte Drittlandübermittlungs-Folgenabschätzung (Transfer Impact Assessment).
o Angabe, wie die Auftraggeberin bei Zugriffen oder Anträgen auf Offenlegung an den Auftragsverarbeiter (oder einen seiner Unterauftragsverarbeiter), durch Behörden eines Drittlandes auf personenbezogene Daten, unterrichtet wird (Informationskanal, z. B. per E-Mail). (A)

- Der Bieter sichert zu, dass er der Auftraggeberin eine übergeordnete Ansprechperson als Eskalationsmanager und Koordinator von Supportaktivitäten im Falle einer Zuschlagserteilung benennt. (A)

- Wir erklären, dass wir die nachfolgend aufgelisteten Gesetze, Richtlinien und Standards im Rahmen unserer Leistungserbringung berücksichtigen werden: (A)


A-Kriterien speziell für Los 1

- Wir besitzen mindestens eine vergleichbare Projektreferenz der letzten drei Jahre (01/2020 - 12/2023) für die Lieferung, Installation und Konfiguration von NetApp-Speichersystemen mit Komponentenbestückung gem. Anlage 2.1 zu den Verträgen - Leistungsbeschreibung. Die Referenz muss in Art, Umfang und Schwierigkeit mit der zu vergebenden Leistung vergleichbar sein. (A)

- Wir bestätigen, dass er folgende NetApp Services anbietet: Support Zertifikat, Professional Services Certified 7-Mode, Professional Services Certified Clustered Data ONTAP (A)
Die Zertifikate sind mit dem Angebot einzureichen.

- Eigenerklärung, dass die nachfolgend aufgelisteten Gesetze, Richtlinien und Standards im Rahmen der Leistungserbringung berücksichtigen werden: (A)
- Standards und Kompendium des Bundesamts für Sicherheit in der Informationstechnik, insbesondere der Standards 200-2 und 200-3 im Rahmen der Erstellung eines Info-Sicherheitskonzepts

- Weitere Anforderungen ergeben sich aus den Allgemeinen Angaben und dem Angebotsblatt Unternehmen Los 1 und Los 2. (A)

Bei (A) handelt es sich um Ausschlusskriterien, welche zwingend zu erfüllen sind. Eine Nichterfüllung, kann zum Ausschluss vom weiteren Verfahren führen.