Rahmenvereinbarung über Linux- Subscriptions, Support und Dienstleistungen in zwei Losen (Los 1 RedHat und Los 2 SuSe)

Beschreibung der Beschaffung

Rahmenvereinbarung über die Beschaffung von Linux Subscriptions und Produkte von RedHat und SUSE sowie entsprechende Dienstleistungen (2 Lose).Das geschätzte Abnahmevolumen während der Vertragslaufzeit werden für das Los 1 wie folgt geschätzt:
- 6.700.000,00 EUR netto, 7.973.000,00 EUR brutto (inkl. optionaler Leistungen). (Die Einzelheiten zu den gewünschten Leistungen ergeben sich aus der Anlage 2.1 zum Vertrag - Leistungsbeschreibung).

Das geschätzte Abnahmevolumen während der Vertragslaufzeit werden für das Los 2 wie folgt geschätzt:
- 625.000,00 EUR netto, 743.750,00 EUR brutto (inkl. optionaler Leistungen). Einzelheiten zu den gewünschten Leistungen ergeben sich aus der Anlage 2.2 zum Vertrag - Leistungsbeschreibung).

Der Bedarf für beide Lose ist jedoch nicht verbindlich und abschließend festlegbar.
Hierbei handelt es sich um konservativ geschätzte Werte.
Die angegebenen Personentage in Los 1 dienen der Kalkulationsgrundlage.
Eine Mindestabnahme wird nicht vereinbart. Für die geschätzten Abrufmengen besteht keine Abnahmeverpflichtung. Die Abrufmenge kann sich daher verringern.
Da der Bedarf hauptsächlich aus Projektarbeit besteht, ist eine zeitliche Verteilung des Bedarfs auf das Jahr nicht genau planbar.

Die Vertragslaufzeit beginnt mit Zuschlagserteilung und beträgt, sofern vorher keine Kündigung erfolgt, zunächst zwei Jahre (Mindestvertragslaufzeit).
Die Auftraggeberin behält sich vor, den Vertrag zwei Mal um jeweils ein Jahr zu verlängern (optionale Vertragszeiträume).
Die Mindestvertragslaufzeit verlängert sich automatisch um ein weiteres Jahr, sofern nicht drei Monate vor Ablauf der Vertragslaufzeit eine Kündigung durch die Auftraggeberin erfolgt. Für den zweiten optionalen Verlängerungszeitraum gilt selbiges.

Der Vertrag endet in jedem Fall mit dem Erreichen der maximalen Gesamtauftragsgrenze:
- Los 1 RedHat: 6.700.000,00 EUR netto, 7.973.000,00 EUR brutto (inkl. optionaler Leistungen).
- Los 2 SuSe: 625.000,00 EUR netto, 743.750,00 EUR brutto (inkl. optionaler Leistungen).

Vom Vertragsende unberührt bleibt die Verpflichtung des Auftragnehmers zur vertragskonformen Leistungserbringung der im Vertragszeitraum erfolgten Abrufe.

Wird der Auftragswert durch eine Auftragsänderung während der Vertragslaufzeit gem. § 132 GWB erhöht, so endet der Vertrag mit dem Erreichen dieses neuen Auftragswertes. Vom Vertragsende unberührt bleibt die Verpflichtung des Auftragnehmers zur vertragskonformen Leistungserbringung der im Vertragszeitraum erfolgten Beauftragungen.

Liste und kurze Beschreibung der Auswahlkriterien

Wirtschaftliche und finanzielle Leistungsfähigkeit: - Aktueller Nachweis (nicht älter als ein Jahr) einer im Rahmen und Umfang marktüblichen Haftpflichtversicherung oder eine vergleichbare Versicherung eines Versicherungsunternehmens aus einem Mitgliedstaat der EU. Entweder eine aktuelle Bestätigung der Versicherungsgesellschaft oder eine Kopie der Police. (A)

- Eigenerklärung, dass die Versicherung bei Angebotsabgabe nicht gekündigt ist und für den Leistungszeitraum ein Versicherungsschutz bestehen bleibt.
(A)

- Eigenerklärung, ob beabsichtigt wird Unterauftragnehmer einzusetzen. (A)

- Eigenerklärung, dass über das Vermögen nicht das Insolvenzverfahren oder ein vergleichbares gesetzliches Verfahren eröffnet oder die Eröffnung beantragt oder dieser Antrag mangels Masse abgelehnt wurde. (A)

- Eigenerklärung, dass sich das Unternehmen nicht in Liquidation befindet. A)

- Eigenerklärung, dass der Verpflichtung zur Zahlung von Steuern, Abgaben und Beiträgen zur gesetzlichen Sozialversicherung (u.a. auch zur Berufsgenossenschaft) ordnungsgemäß nachgekommen wird. (A)

- Eigenerklärung, dass keine Verstöße im Sinne des § 5 des Gesetzes zur Bekämpfung der Schwarzarbeit begangen haben, bzw. keine Eintragungen im Gewerbezentralregister wegen illegaler Beschäftigung bestehen. (A)

- Eigenerklärung, dass weder das Unternehmen, noch Mehrheitsanteilseigner oder Gesellschafter, noch eine Mutter- oder Tochtergesellschaft oder Mitglieder der Bietergemeinschaft auf einer der in den Anlagen zu den Verordnungen 881/2002 und 2580/2001 sowie der Anlage des Standpunktes des Rates 2001/931/GASP befindlichen Terrorlisten erscheint. (A)

- Eigenerklärung, dass der Bieter die Tariftreue- und Mindestentgeltbestimmungen nach dem Landestariftreue- und Mindestentgeltgesetz einhält, vgl. Anlage 8 zum Vertrag - Verpflichtungserklärung Mindestentgelt und ggf. Anlage 9 zum Vertrag - Verpflichtungserklärung Mindestentgelt Unterauftragnehmer. (A)

- Eigenerklärung, dass der Bieter die Anforderungen aus Anlage 2 zum Vertrag - Leistungsbeschreibung vollständig erbringen kann und für die erbrachten Dienstleistungen das Muster Leistungsnachweise verwenden wird. (A)

- Eigenerklärung, dass der Bieter bzw. die von ihm angebotenen Personen im Falle einer Zuschlagserteilung mit der Anlage 11 zum Vertrag - Einwilligung Zuverlässigkeitsüberprüfung einverstanden sind, die Anlage ausfüllen und zeitnah vor der Leistungserbringung der BITBW übergeben wird. (A)

- Weitere Anforderungen ergeben sich aus den Allgemeinen Angaben und dem Angebotsblatt Unternehmen. (A)

- Kontaktdaten des/der Sabotageschutzbeauftragten oder Sicherheits-bevollmächtigten (m/w/d), über welchen die Kommunikation der Sicherheitsüberprüfung stattfindet. (A)

Bei (A) handelt es sich um Ausschlusskriterien, welche zwingend zu erfüllen sind. Eine Nichterfüllung, kann zum Ausschluss vom weiteren Verfahren führen.

Losübergreifende A-Kriterien (Technische und berufliche Leistungsfähigkeit)

- Eigenerklärung, dass der Auftraggeberin immer die aktuelle Ansprechperson für die Vertragsabwicklung bekanntgegeben wird. (A)

- Eigenerklärung, dass der Bieter die nachfolgend aufgelisteten Gesetze, Richtlinien und Standards im Rahmen der Leistungserbringung berücksichtigt: (A)
- Datenschutzgesetz des Bundes (BDSG), des Landes (LDSG BW) und DS-GVO

- Eigenerklärung, dass der Bieter mit Zuschlag im Bedarfsfall die Vereinbarung zur Auftragsverarbeitung (vgl. Muster Auftragsverarbeitung DS-GVO) bezüglich im Auftrag verarbeiteter personenbezogener Daten mit der Auftraggeberin geschlossen wird. (A)

- Eigenerklärung, dass der Bieter (inklusive etwaiger Unterauftragsnehmer) keine personenbezogenen Daten (inkl. Diagnose- oder Telemetriedaten) für eigene Zwecke im Rahmen der Auftragsverarbeitung verarbeiten. (A)

- Wird eine Drittlandübermittlung von personenbezogenen Daten im Rahmen der Auftragsverarbeitung durch den Bieter nicht ausgeschlossen, sind die Anforderungen des Kapitels V der DS-GVO zu berücksichtigten und nachfolgendes mit Angebotsabgabe zur Verfügung zu stellen: (A)

- Angabe unter welchen Bedingungen des Kapitels V der DS-GVO die Drittlandübermittlung erfolgen soll. Falls sich der Bieter auf die neuen Standarddatenschutzklauseln* stützt, Übermittlung des Musters der Kommission, welches für den Abschluss verwendet werden soll, inklusive:
o Angabe, welche personenbezogenen Daten inkl. Diagnose-/Telemetrie-/Metadaten in welches Drittland übermittelt werden sollen (Kategorien personenbezogener Daten nebst Arten der personenbezogenen Daten, Zweck).
o Angabe der eingesetzten Unterauftragsverarbeiter nebst Sitz, Funktion und welche personenbezogene Daten diese verarbeiten.
o Angabe der vertraglichen, technischen und organisatorischen Maßnahmen, die ergriffen werden, um eine datenschutzkonforme Drittlandübermittlung und Verarbeitung zu gewährleisten (z. B. Pseudonymisierung, ausreichende Verschlüsselung).
o Die durch den Bieter durchgeführte Drittlandübermittlungs-Folgenabschätzung (Transfer Impact Assessment).
o Angabe, wie die Auftraggeberin bei Zugriffen oder Anträgen auf Offenlegung an den Auftragsverarbeiter (oder einen seiner Unterauftragsverarbeiter), durch Behörden eines Drittlandes auf personenbezogene Daten, unterrichtet wird (Informationskanal, z. B. per E-Mail). (A)

Bei (A) handelt es sich um Ausschlusskriterien, welche zwingend zu erfüllen sind. Eine Nichterfüllung, kann zum Ausschluss vom weiteren Verfahren führen.

Liste und kurze Beschreibung der Regeln und Kriterien

Sonstiges: Fortsetzung Ausschluss (A) im Rahmen der Technische und berufliche Leistungsfähigkeit:

A-Kriterien für Los 1:

- Nachweis von vier (4) Projektreferenzen der letzten 36 Monate, die der Bieter als verantwortliches Unternehmen mit Bezug zu einer Software erbracht hat. Hierbei muss eine (1) der vier Referenzen bei einem öffentlichen Auftraggeber erbracht worden sein. Von den mindestens 4 Unternehmensreferenzen müssen mindestens 3 Unternehmensreferenzen im Bereich Dienstleistung und mindestens 1 Unternehmensreferenz für den Leistungsgegenstand Bereitstellung von Red Hat Subscriptions sein.
Ein (1) Referenzprojekt mit einem Umfang von mindestens 500 verkauften Red Hat Subscriptions.
Ein (1) Referenzprojekt zur Beratung und Installation einer OpenShift Plattform Ein (1) Referenzprojekt zur Beratung und Installation einer Ansible Automation Plattform Ein (1) Referenzprojekt zum Betrieb / Administration einer Red Hat Linux, OpenShift oder Ansible Automation Plattform.
Die Referenz muss in Art, Umfang und Schwierigkeit mit der zu vergebenden Leistung vergleichbar sein. Weiter sollen nebenstehende Inhalte über die Referenzen angegeben werden. (A)

- Nachweis über den erbrachten Umsatz mit RedHat der letzten drei Jahre von > 10 Mio Euro im Durchschnitt. Der Umsatz ist von RedHat zu bestätigen und dem Angebot mit beizulegen.(A)

- Der Bieter weißt das vorhanden sein von Experten in den Bereichen Architektur-, Entwicklung und Betriebsunterstützung nach. Folgende Anforderungen müssen erfüllt werden: (A)
- mindestens 3 Systemplaner*innen (Architekten) für Red Hat Ansible Automation Plattform, Red Hat Enterprise Linux und OpenShift Plattform mit mindestens den Zertifizierungen:
- Red Hat Certified Architect (RHCA) und
- Red Hat Certified OpenShift Architect (RHCOA )

- mindestens 3 Systemingenieur*innen (Systemengineers) für Red Hat Ansible Automation Plattform, Red Hat Enterprise Linux und OpenShift Plattform mit mindestens den Zertifizierungen:
- Red Hat Certified Engineer (RHCE) und
- Red Hat Certified Specialist in Containers (RHCS_C)
- Red Hat Certified Specialist in Deployment and Systems Management (RHCS_ansible_aap)

- mindestens 6 Senioradministrator*innen für Red Hat Ansible Automation Plattform, Red Hat Enterprise Linux und OpenShift Plattform mit mindestens den Zertifizierungen:
- Red Hat Certified System Administrator (RHCSA) und
- Red Hat Certified OpenShift Administrator (RHCOA)
- IBM-Z System Engineers (Z-Stack Expertise)
Ein geeigneter Mitarbeitender kann in mehreren Rollen benannt werden.

- Folgende Virtualisierungsplattformen für müssen unterstützt werden:
- VMware vSphere in der aktuellen Version
- Red Hat OpenShift Virtualization oz/VM on IBM Z and LinuxONE
- KVM-Hypervisor
- Hyper-V

A-Kriterien für Los 2:

- Nachweis von vier (4) Projektreferenzen der letzten 36 Monate, die der Bieter als verantwortliches Unternehmen mit Bezug zu einer Software erbracht hat. Hierbei muss eine (1) der vier Referenzen bei einem öffentlichen Auftraggeber erbracht worden sein. Von den mindestens 4 Unternehmensreferenzen müssen mindestens 3 Unternehmensreferenzen im Bereich Dienstleistung und mindestens 1 Unternehmensreferenz für den Leistungsgegenstand Bereitstellung von SUSE Subscriptions sein.
Die Referenz muss in Art, Umfang und Schwierigkeit mit der zu vergebenden Leistung vergleichbar sein. Weiter sollen nebenstehende Inhalte über die Referenzen angegeben werden. (A)

Bei (A) handelt es sich um Ausschlusskriterien, welche zwingend zu erfüllen sind. Eine Nichterfüllung, kann zum Ausschluss vom weiteren Verfahren führen.

Liste und kurze Beschreibung der Bedingungen

Eignung zur Berufsausübung: - Aktueller Nachweis (nicht älter als 1 Jahr), dass der Bieter im Berufs- oder Handelsregister nach Maßgabe der Rechtsvorschriften des Landes der Gemeinschaft oder des Vertragsstaates des EWR-Abkommens eingetragen ist, in dem er ansässig ist. (A)
Unternehmen, die weder im Berufs- noch Handelsregister noch einem anderen Register geführt werden, legen eine Kopie der Gewerbeanmeldung der zuständigen Stelle des Landes, in dem sie ansässig sind (soweit erforderlich) oder einen anderen geeigneten Nachweis (z. B. bereinigter Steuerbescheid) vor, der Aufschluss über die Art der beruflichen Tätigkeit gibt.

- Eigenerklärung, dass keine rechtskräftigen Verurteilungen der in § 123 GWB aufgezählten Straftaten vorliegen. (A)

- Eigenerklärung, dass keine Verstöße der in § 124 GWB aufgezählten fakultativen Ausschlussgründe vorliegen. (A)

- Eigenerklärung, dass keine fakultativen Ausschlussgründe nach § 42 Abs. 1 VgV i.V.m. § 124 GWB vorliegen (A)

Wir erklären, dass es sich bei dem Bieter nicht um
a) russische Staatsangehörige oder in Russland niedergelassene natürliche oder juristische Personen, Organisationen oder Einrichtungen,

b) juristische Personen, Organisationen oder Einrichtungen, deren Anteile zu über 50 % unmittelbar oder mittelbar von einer der unter Buchstabe a genannten Organisationen gehalten werden, oder

c) natürliche oder juristische Personen, Organisationen oder Einrichtungen, die im Namen oder auf Anweisung einer der unter Buchstabe a oder b genannten Organisationen handelt.

Des Weiteren wird bestätigt, dass das Vorgenannte auch nicht auf Unterauftragnehmer/Nachunternehmer, Lieferanten oder Unternehmen deren Leistung zur Vertragserfüllung in Anspruch genommen wird, zutrifft. Dies gilt, soweit mehr als 10% des Auftragswertes auf betroffene Unterauftragnehmer/Nachunternehmer, Lieferanten oder Unternehmen deren Leistung zur Vertragserfüllung in Anspruch genommen wird, entfallen. (A)

- Angabe, von Name und Hauptsitz seines Unternehmens. (A)

- Angabe, ob der Bieter gemäß der KMU-Definition der Europäischen Kommission (EU-Empfehlung 2003/361) zur Gruppe der Kleinstunternehmen, kleinen oder mittleren Unternehmen (KMU) gehört. (A)

- Angabe der nationale Identifikationsnummer an. (A)

- Angabe, ob das Unternehmen börsennotiert ist. (A)

- Angabe der Staatsangehörigkeit(en) des/der Eigentümer*in bzw. der Eigentümer*innen an. (A)

Bei (A) handelt es sich um Ausschlusskriterien, welche zwingend zu erfüllen sind. Eine Nichterfüllung, kann zum Ausschluss vom weiteren Verfahren führen.

Liste und kurze Beschreibung der Auswahlkriterien

Technische und berufliche Leistungsfähigkeit: Losübergreifende A-Kriterien

- Eigenerklärung, dass die nachfolgend aufgelisteten Gesetze, Richtlinien und Standards im Rahmen der Leistungserbringung berücksichtigen werden: (A)
- Standards und Kompendium des Bundesamts für Sicherheit in der Informationstechnik, insbesondere der Standards 200-2 und 200-3 im Rahmen der Erstellung eines Info-Sicherheitskonzepts

- Eigenerklärung, dass der Bieter über ein festgelegtes Vorgehensmodell und Richtlinien zur sicheren Software-Entwicklung verfügt, erstellt eine entsprechende Dokumentation und hat sein Personal und seine Erfüllungsgehilfen auf die Einhaltung des Vorgehensmodells verpflichtet. (A)

- Eigenerklärung, dass der Bieter im Rahmen der geschuldeten Dokumentation der Software ein gültiges Sicherheitskonzept gemäß den Vorgaben des Bundesamtes für Sicherheit in der Informationstechnik (nach BSI Standard 200-2/3 sowie BSI Grundschutz Kompendium) liefert und vorlegt, welches zusammen mit der BITBW mit deren Anforderungen erweitert werden kann. (A)

- Eigenerklärung, dass der Bieter im Rahmen der Softwareentwicklung ausschließlich vertrauenswürdige Bibliotheken und überprüft deren Integrität verwendet. (A)

- Eigenerklärung, dass der Bieter über eine entsprechend abgesicherte Entwicklungsumgebung mit einem Versionsverwaltungssystem verfügt, betreibt nach Bedarf unterschiedliche Stages und führt entwicklungsbegleitende Tests durch. Mindestens der finale Test sollte einen ausführlichen Test aller Sicherheitsfunktionen der Software enthalten.(A)

- Eigenerklärung, dass der Bieter erkannte Schwachstellen der Software inkl. deren Kritikalität und stellt zeitnah Patches und Updates für die Software meldet und bereit. Bei sicherheitskritischen Schwachstellen werden kurzfristige Workaround kommuniziert, bis ein Patch oder Update zur Verfügung steht. Der Bieter stellt auch sicher, dass alle genutzten Bibliotheken entsprechend sicherheitstechnisch auf einem aktuellen Stand gehalten werden. (A)

- Eigenerklärung, dass der Bieter die Software frei von Schaden stiftender Software überlässt. Dies ist mit aktueller Scan-Software zu einem angemessenen Zeitpunkt vor der Lieferung zu prüfen. Der Bieter erklärt, dass die Prüfung keinen Hinweis auf Schaden stiftende Software ergeben hat. (A)

- Eigenerklärung, dass der Bieter sich als Absicherung gegen seinen Ausfall nicht zum Lieferumfang der Anwendung gehörende Materialien und Informationen auf Verlangen der BITBW treuhänderisch zu hinterlegen und verpflichtet. Dazu gehören dokumentierter Code, Konstruktionspläne, Schlüssel oder Passwörter. (A)

- Eigenerklärung, dass der Bieter, die für die zu erbringende Dienstleistung relevanten Unterauftragnehmer im Hinblick auf die von ihnen erbrachten Services sämtliche relevanten Anforderungen und Sicherheitsanforderungen erfüllen müssen wie der Bieter. Dies erstreckt sich auch auf die Einhaltung von Regelungen, sowie die Prüfrechte durch und Berichte an die BITBW.
Die entsprechenden vertraglichen Vereinbarungen sind vom Bieter mit den Unterauftragnehmern getroffen bzw. werden mit den Unterauftragnehmern. (A)

- Soweit der Bieter bei Dritten, die keine Unterauftragnehmer sind, Leistungen bezieht und diese die Leistungserbringung gegenüber der Auftraggeberin betreffen, ist er verpflichtet, über Prozesse zu verfügen, die sicherstellen, dass der Dritte die IT-Sicherheitsanforderungen erfüllt und diese unabhängig überprüft werden (Audits im Rahmen einer ISMS-Zertifizierung z.B. ISO/IEC 27001 für die genutzten Leistungen).
Diese Prozesse beim Bieter unterliegen dem Prüfrecht der BITBW, z.B. hinsichtlich des Vorliegen von Zertifikaten oder Audit-Berichten der Dritten. (A)

Bei (A) handelt es sich um Ausschlusskriterien, welche zwingend zu erfüllen sind. Eine Nichterfüllung, kann zum Ausschluss vom weiteren Verfahren führen.

Genaue Informationen über Fristen für Überprüfungsverfahren

Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen:

1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Kalendertagen nach Kenntnisnahme rügen.

2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach §160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen.

3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen.

4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.