Rahmenvertrag für Dienstleistungen im Bereich Access-Managements auf Grundlage der Security-Access-Softwareprodukte des Herstellers IBM Los 2

Kurze Beschreibung

Das ITZBund benötigt externe Unterstützung im Identity- und Accessmanagement Betrieb auf Grundlage der Security-Access-Softwareprodukte sowie Security-Identity-Softwareprodukte der IBM.
Ziel dieser Ausschreibung ist der Abschluss von zwei Rahmenvereinbarungen (eine je Los) über externe Unterstützungsleistungen im Bereich des Betriebs des Identity- und Access Management (IAM) des ITZBund.

- Los 1: externe Unterstützungsleistungen im Bereich des Identity-Managements auf Grundlage der Security-Identity-Softwareprodukte des Herstellers IBM
- Los 2: externe Unterstützungsleistungen im Bereich des Access-Managements auf Grundlage der Security-Access-Softwareprodukte von IBM

Dieses Verfahren beinhaltete das Fachlos "Los 2: externe Unterstützungsleistungen im Bereich des Access-Managements auf Grundlage der Security-Access-Softwareprodukte von IBM " (von insgesamt zwei Fachlosen).

Liste und kurze Beschreibung der Regeln und Kriterien

Eignungsausschlusskriterium EA7
Reichen Sie bitte mittels der Anlage "Unternehmensreferenzbogen" eine Liste mit mindestens 2 geeigneten Referenzen in Bezug zur gegenständlichen Leistung (Bereich externe Unterstützungsleistungen im Bereich des Access-Managements auf Grundlage der Security-Access-Softwareprodukte von IBM - speziell ISAM Spezialist_Junior und ISAM Expert) ein. Stellen Sie Ihre Leistungsfähigkeit für den Auftragsgegenstand und Ihre hierfür relevanten Erfahrungen anhand der Referenzen dar.
Nutzen Sie die Anlage "Unternehmensreferenzbogen", soweit erforderlich, bitte mehrfach.
Im Falle von Bietergemeinschaften und Bietern, die andere Unternehmen im Rahmen der Eignungsleihe einbinden ist im Dokument "Unternehmensreferenzbogen" im Feld "Einreichendes Unternehmen" der Leistungserbringer der Referenz, d.h. das betroffene Mitglied der Bietergemeinschaft bzw. das eignungsverleihende Unternehmen, anzugeben.
Zu den Referenzen sind insbesondere folgende Angaben zu machen:
 Beschreibung der ausgeführten Leistungen,
 Wert des Auftrages in Euro, bezogen auf den maßgeblichen Referenzeitraum (3 Jahre vor Ende der Angebotsfrist),
 Zeitraum der Leistungserbringung,
 Angabe der zuständigen Kontaktstelle bei dem Auftraggeber/Kunden der Referenz mit Anschrift und Kontaktdaten.
 Darüber hinaus gelten die folgenden Mindestanforderungen an die benannten Referenzen:
a) Mindestens eine Referenz muss einen Auftrag eines öffentlichen Auftraggebers im Sin-ne von § 99 GWB umfassen;
b) Der Auftragsgegenstand umfasst Dienstleistungen im Bereich externe Unterstützungsleistungen im Bereich des Access-Managements auf Grundlage der Security-Access-Softwareprodukte von IBM - speziell ISAM Spezialist_Junior und ISAM Expert.
c) Die Referenzen dürfen nicht älter als drei Jahre sein (maßgeblich ist das Datum der letzten Leistungserbringung - gerechnet bis zum Datum der Auftragsbekanntmachung);
d) Das jeweilige Projekt hat eine Mindestlaufzeit von 12 Monaten, etwaige Projektunterbrechungen zählen nicht zur Mindestlaufzeit;
e) Der innerhalb des ersten Referenzprojektes vom Unternehmen geleistete Umfang im Bereich (technische) Projektleitung in IT-Projekten, insb. mit Migrationsvorhaben oder Migrationsprojekten umfasst jeweils mindestens 600 PT/Jahr oder
das Auftragsvolumen des jeweiligen Referenzprojektes für den Bereich (technische) Projektleitung und Projektassistenz entspricht mindestens 720.000,00 EUR/Jahr (netto).
f) Der innerhalb des zweiten Referenzprojektes vom Unternehmen geleistete Umfang im Bereich (technische) Projektleitung in IT-Projekten, insb. mit Migrationsvorhaben oder Migrationsprojekten umfasst jeweils mindestens 250 PT/Jahr oder
das Auftragsvolumen des jeweiligen Referenzprojektes für den Bereich (technische) Projektleitung und Projektassistenz entspricht mindestens 300.000,00 EUR/Jahr (netto).

Sofern es sich um Referenzen handelt, die noch nicht abgeschlossen wurden, ist der bisher erreichte Leistungsstand anzugeben. Noch nicht realisierte Leistungsstände können nicht berücksichtigt werden.
Es sind nur 2 Referenzen gefordert. Es ist Ihnen unbenommen, weitere Referenzen zu benennen. Da das Austauschen einer fehlerhaften Referenz durch eine nach Fristende nachgereichte bedingungsgemäße Referenz nicht möglich ist und in den entsprechenden Fällen den Ausschluss des Bieters nach sich zieht, empfiehlt die Vergabestelle des ITZBund, eine Liste von weiteren als bedingungsgemäß betrachteten Referenzen einzureichen.
Die Vergabestelle behält sich vor, die angegebenen Referenzen zu verifizieren. Angaben, die einer Nachprüfung nicht standhalten, können zum Ausschluss vom Vergabeverfahren führen.
Sofern Sie aus berechtigten Geheimhaltungsgründen geforderte Angaben nicht machen können, teilen Sie diese Gründe dem Vergabestelle mit und legen Sie einen anderen geeigneten Nachweis der technischen und beruflichen Leistungsfähigkeit vor. Die Vergabestelle entscheidet sodann nach pflichtgemäßem Ermessen über die Anerkennung des Alternativnachweises. Sofern Sie diesbezüglich unsicher sind, kontaktieren Sie die Vergabestelle unbedingt rechtzeitig vor Ablauf der Teilnahme- oder Angebotsfrist in Form einer Bewerber-/Bieterfrage. Ein Nachfordern und Beibringen eines anderen (geeigneteren) Nachweises ist nach dem Angebotsausschluss aus vergaberechtlichen Gründen nicht mehr möglich. Bitte berücksichtigen Sie in jedem Fall, dass Sie bei einer Mindestanforderung an den Wert des Auftrags auch Margen angeben können (bspw. > 100.000 EUR oder zwischen 100.000 und 200.000 EUR).

Liste und kurze Beschreibung der Regeln und Kriterien

Eignungsausschlusskriterium EA 8
Qualifikationsprofil 1 der technischen Fachkräfte: ISAM Spezialist Junior
Zum Nachweis der personellen Leistungsfähigkeit geben Sie bitte in der Anlage "Umsätze und Anzahl Fachkräfte" " die Anzahl der technischen Fachkräfte an, die im Zusammenhang mit der Leistungserbringung eingesetzt werden sollen.
Im Bereich der Dienstleistungen für ISAM Spezialist_Junior wird folgende Mindestzahl pro Vertragsjahr gefordert:
 ISAM Spezialist_Junior: 5 technische Fachkräfte (VZÄ).
Reichen Sie dazu bitte einen Nachweis in Form der ausgefüllten Anlage "Umsätze und Anzahl Fachkräfte" ein.
Im Falle von Bietergemeinschaften werden die Zahlen der Mitarbeitenden der jeweiligen Bieter-konstellation addiert. Im Falle von Bietern, die andere Unternehmen im Rahmen der Eignungsleihe einbinden, reicht jedes eignungsverleihende Unternehmen die ausgefüllte Anlage "Umsätze und Anzahl Fachkräfte" ein. Es gelten daher die Mitarbeiterzahlen des jeweiligen eignungsverleihenden Unternehmens.
Der ISAM Spezialist_Junior muss die allgemeinen Anforderungen an das externe Unterstützungspersonal gemäß Kapitel 4.4 der Leistungsbeschreibung sowie die folgenden Anforderungen zu Berufs- / Projekterfahrung, Kenntnis und Qualifikation erfüllen:
- Umfangreiche Kenntnisse in Git, DevOps / GitOps, 11ty, mkdocs, Jenkins, python, bash, JavaScript
- Mindestens 2 Jahre Kenntnisse und Erfahrungen mit Single-Sign-On und Web-Security
- Mindestens 2 Jahre Erfahrungen mit Authentifizierungsverfahren (Client Zertifikate, OTP wie HOTP, TOTP)
- Mindestens 2 Jahre Erfahrungen mit Verschlüsselungsmethoden (Zertifikate, Token, Ker-beros ...)
- Mindestens 2 Jahre Kenntnisse und Erfahrungen im Solution Design von Access Ma-nagement Lösungen
- Mindestens 2 Jahre Erfahrungen mit der Integration von Backendsystemen wie IBM Websphere und IBM Portal Produktfamilie
- Mindestens 2 Jahre tiefe Erfahrungen mit den gängigen Web-Protokollen (http, https, webdav...)
- Mindestens 2 Jahre Kenntnisse und Erfahrungen mit Web-Standards wie JavaScript, XML, XSLT
- Mindestens 2 Jahre Kenntnisse sowie Erfahrungen mit Netzwerkprotokollen und Konzep-ten im Netzwerklayout (Hochverfügbarkeit, Lastenverteilung, Routing)
- Mindestens 2 Jahre tiefgehende Erfahrungen im Umgang mit LDAP
- Mindestens 2 Jahre spezialisierte Erfahrungen mit der Installation von IBM Appliance-Lösungen
- Mindestens 2 Jahre spezialisierte Produktkenntnisse der IBM Access Management Lö-sung (z.B. IBM Tivoli Access Manager 7.x, und IBM Verify Identity Access 11.x)
- Mindestens 2 Jahre spezialisierte Produktkenntnisse der IBM Directory Server Lösung (z.B. IBM Tivoli Directory Server 6.x; IBM Security Directory Server 6.x; IBM Security Di-rectory Suite 8.x; IBM Security Verify Directory 10.x)
- Mindestens 2 Jahre tiefgehende Produktkenntnisse zu IBM Security Directory Integrator (z.B. IBM Security Director Integrator 7.x; IBM Security Verify Directory Integrator 10.x)
- Spezialisierte Erfahrungen im Zugang zu Ressourcen (Wissensdatenbanken, Supportda-tenbanken, Best practice, Howto etc.) des Herstellers IBM
- Spezialisierte Kenntnisse und Zugriff auf Feature bzw. Enhancement Requests beim Her-steller sowie die Möglichkeit zur Einflussnahme über die Priorisierung und Umsetzung
- spezialisierte Möglichkeit der Repriorisierung von Fehlern beim Hersteller IBM

Reichen Sie als Beleg für das Vorliegen der Anforderungen der technischen Leistungsfähigkeit die Eigenerklärung zur Anzahl der Fachkräfte mit der Anlage "Umsätze und Anzahl Fachkräfte" ein.

Liste und kurze Beschreibung der Regeln und Kriterien

Aufgrund Zeichenanzahlbegrenzung wird das Feld zur
"Techniker oder technische Stellen für die Qualitätskontrolle" für
die Kriterien der "Relevante Bildungs- und Berufsqualifikationen" mitgenutzt:

Eignungsausschlusskriterium EA 9
Zum Nachweis der personellen Leistungsfähigkeit geben Sie bitte in der Anlage "Umsätze und Anzahl Fachkräfte" die Anzahl von technischen Fachkräften an, die Ihnen spätestens ab Zuschlag zur Verfügung stehen.
Im Bereich der Dienstleistungen für ISAM Expert wird folgende Mindestzahl pro Vertragsjahr gefordert:
 ISAM Expert: insgesamt 5 technische Fachkräfte (VZÄ)
Reichen Sie dazu bitte einen Nachweis in Form der ausgefüllten Anlage "Umsätze und Anzahl Fachkräfte" ein.
Im Falle von Bietergemeinschaften werden die Zahlen der Mitarbeitenden der jeweiligen Bieter-konstellation addiert. Im Falle von Bietern, die andere Unternehmen im Rahmen der Eignungsleihe einbinden, reicht jedes eignungsverleihende Unternehmen die ausgefüllte Anlage "Umsätze und Anzahl Fachkräfte" ein. Es gelten daher die Mitarbeiterzahlen des jeweiligen eignungsverleihenden Unternehmens.
Der ISAM Expert muss die allgemeinen Anforderungen an das externe Unterstützungspersonal gemäß Kapitel 4.4 der Leistungsbeschreibung sowie die folgenden Anforderungen zu Berufs- / Projekterfahrung, Kenntnis und Qualifikation erfüllen:
- Umfangreiche Kenntnisse in Git, DevOps / GitOps, 11ty, mkdocs, Jenkins, python, bash, JavaScript
- Mindestens 7 Jahre spezialisierte Erfahrungen und Kenntnisse mit Single-Sign-On und Web-Security
- Mindestens 7 Jahre spezialisierte Erfahrungen mit Authentifizierungsverfahren (Client Zer-tifikate, OTP wie HOTP, TOTP)
- Mindestens 7 Jahre spezialisierte Erfahrungen mit Verschlüsselungsmethoden (Zertifika-te, Token, Kerberos ...)
- Mindestens 7 Jahre spezialisierte Kenntnisse und Erfahrungen im Solution Design von Access Management Lösungen
- Mindestens 7 Jahre tiefgehende Erfahrungen mit der Integration von Backendsystemen wie IBM Websphere und IBM Portal Produktfamilie
- Mindestens 7 Jahre tiefe Erfahrungen mit den gängigen Web-Protokollen (http, https, webdav...)
- Mindestens 7 Jahre tiefe Erfahrungen mit Web-Standards wie JavaScript, XML, XSLT
- Mindestens 7 Jahre tiefe Erfahrungen mit Netzwerkprotokollen und Konzepten im Netz-werklayout (Hochverfügbarkeit, Lastenverteilung, Routing)
- Mindestens 7 Jahre spezialisierte Erfahrungen im Umgang mit LDAP
- Mindestens 7 Jahre spezialisierte Erfahrungen mit der Installation von IBM Appliance-Lösungen
- Mindestens 7 Jahre spezialisierte Produktkenntnisse der IBM Access Management Lö-sung (z.B. IBM Tivoli Access Manager 7.x, und IBM Verify Identity Access 11.x)
- Mindestens 7 Jahre spezialisierte Produktkenntnisse der IBM Directory Server Lösung (z.B. IBM Tivoli Directory Server 6.x; IBM Security Directory Server 6.x; IBM Security Di-rectory Suite 8.x; IBM Security Verify Directory 10.x)
- Mindestens 7 Jahre spezialisierte Produktkenntnisse zu IBM Security Directory Integrator (z.B. IBM Security Directory Integrator 7.x; IBM Security Verify Directory Integrator 10.x)
- Über die vorangestellten Mindestanforderungen der Rolle "ISAM Expert" hinaus, sind folgende zusätzliche Qualifikationen der jeweiligen Rollensegmente seitens des Auftraggebers beim vorgesehenen Personal sicherzustellen. D.h. das je Rollensegment Fachkräfte in folgend genannter Mindestanzahl vorliegen müssen, die sowohl die obenstehenden allgemeinen Mindestanforderungen zum ISAM Expert erfüllen, als auch die folgend genannten zusätzlichen Anforderungen für das jeweilige Rollensegment erfüllen. Eine Person ("ISAM Expert") kann dabei mehrere Rollensegmente abdecken (Personalunion). Derartige Personalunionen werden grundsätzlich gewünscht.
Rollensegment ISAM Expert - Developer
Im Bereich der Dienstleistungen für ISAM Expert - Developer wird folgende Mindestzahl pro Vertragsjahr gefordert:
 ISAM Expert - Developer: 4 technische Fachkräfte / ISAM Experts
Reichen Sie dazu bitte einen Nachweis in Form der ausgefüllten Anlage "Umsätze und Anzahl Fachkräfte" ein.
Der ISAM Expert - Developer muss zusätzlich die folgenden Anforderungen erfüllen:
- Mindestens 5 Jahre spezialisierte Kenntnisse und Erfahrungen in der Konfiguration des ISAM Federation-Moduls
Rollensegment ISAM Expert - Betrieb & Support
Im Bereich der Dienstleistungen für ISAM Expert - Betrieb & Support wird folgende Mindestzahl pro Vertragsjahr gefordert:
 ISAM Expert - Betrieb & Support: 5 technische Fachkräfte / ISAM Experts
Reichen Sie dazu bitte einen Nachweis in Form der ausgefüllten Anlage "Umsätze und Anzahl Fachkräfte" ein.
Der ISAM Expert - Betrieb & Support muss zusätzlich die folgenden Anforderungen erfüllen:
- Spezialisierte Erfahrungen im Zugang zu Ressourcen (Wissensdatenbanken, Supportda-tenbanken, Best practice, Howto etc.) des Herstellers
- Spezialisierte Kenntnisse und Zugriff auf Feature bzw. Enhancement Requests beim Her-steller sowie die Möglichkeit zur Einflussnahme über die Priorisierung und Umsetzung
- Spezialisierte Möglichkeit der Repriorisierung von Fehlern beim Hersteller
Rollensegment ISAM Expert - zLinux
Im Bereich der Dienstleistungen für ISAM Expert - zLinux wird folgende Mindestzahl pro Vertragsjahr gefordert:
 ISAM Expert - zLinux: 2 technische Fachkräfte / ISAM Experts
Reichen Sie dazu bitte einen Nachweis in Form der ausgefüllten Anlage "Umsätze und Anzahl Fachkräfte" ein.
Der ISAM Expert - zinux muss zusätzlich die folgenden Anforderungen erfüllen:
- Mindestens 5 Jahre tiefreichende Erfahrungen mit dem Betrieb der IBM Access Manage-ment Software unter Distribution Debian unter zLinux

Liste und kurze Beschreibung der Regeln und Kriterien

Aufgrund Zeichenanzahlbegrenzung wird das Feld zur "Techniker oder technische Stellen zur Durchführung der Arbeiten" für die Kriterien der "Relevante Bildungs- und Berufsqualifikationen" mitgenutzt:

Fortsetzung des Eignungsausschlusskriteriums EA 09
Rollensegment ISAM Expert - QRadar
Im Bereich der Dienstleistungen für ISAM Expert - QRadar wird folgende Mindestzahl pro Vertragsjahr gefordert:
 ISAM Expert - QRadar: 1 technische Fachkraft / ISAM Expert
Reichen Sie dazu bitte einen Nachweis in Form der ausgefüllten Anlage "Umsätze und Anzahl Fachkräfte" ein.
Der ISAM Expert - QRadar muss zusätzlich die folgenden Anforderungen erfüllen:
-Mindestens 5 Jahre tiefgehende Erfahrungen in der Integration des ISIM und ISAM mit QRadar 7.x
- Mindestens 5 Jahre spezialisierte Erfahrungen sowie Kenntnisse in der Aufnahme und Umsetzung von Auditierungsanforderungen

Rollensegment ISAM Expert - Cloud & DevOps
Im Bereich der Dienstleistungen für ISAM Expert - Cloud & DevOps wird folgende Mindestzahl pro Vertragsjahr gefordert:
 ISAM Expert - Cloud & DevOps: 2 technische Fachkräfte / ISAM Experts
Reichen Sie dazu bitte einen Nachweis in Form der ausgefüllten Anlage "Umsätze und Anzahl Fachkräfte" ein.
Der ISAM Expert - Cloud & DevOps muss zusätzlich die folgenden Anforderungen erfüllen:
- Mindestens 2 Jahre umfangreiche Erfahrungen in DevOps: Design und Implementierung von CI/CD (auf Basis von Jenkins & Tool-Skill: ArgoCD, Tekton etc.)
- Mindestens 2 Jahre tiefgehende Erfahrung mit der Automatisierung von Infrastruktur- und Applikationsbereitstellung auf OpenShift
- Mindestens 2 Jahre tiefgehende Erfahrung in der Integration von Security- und Compli-ance-Checks in Build- und Deployment-Prozesse (DevSecOps)
- Mindestens 2 Jahre Erfahrungen im Monitoring, Logging und Observability der Containerumgebung

Liste und kurze Beschreibung der Regeln und Kriterien

Eignungsausschlusskriterium EA 6
Zum Nachweis der wirtschaftlichen und finanziellen Leistungsfähigkeit ist der Umsatz im Tätig-keitsbereich des Auftrags für die letzten drei Geschäftsjahre anzugeben. Der geforderte durch-schnittliche bereichsspezifische Netto-Mindestumsatz pro Geschäftsjahr beträgt 18.900.000,00 EUR (netto). Der Netto-Jahresumsatz ist dann bereichsspezifisch, wenn er sich auf die darge-stellten Leistungsinhalte der Anlage "Leistungsbeschreibung" bezieht.
Übersenden Sie bitte die ausgefüllte Anlage "Umsätze und Anzahl Fachkräfte", welche die jewei-ligen Jahreswerte der letzten drei Geschäftsjahre vor Auftragsbekanntmachung belegt.
Im Falle von Bietergemeinschaften werden die Umsätze der jeweiligen Bieterkonstellation addiert. Bei Vorliegen einer Bietergemeinschaft ist die Anlage "Umsätze und Anzahl Fachkräfte" von dem bevollmächtigten Mitglied der Bietergemeinschaft für die jeweiligen Mitglieder der Bietergemein-schaft auszufüllen. Im Falle von Bietern, die andere Unternehmen im Rahmen der Eignungsleihe einbinden, ist der o.g. Mindestumsatz für die letzten drei Geschäftsjahre vom eignungsverleihen-den Unternehmen an-zugeben. Übersenden Sie bitte für jedes eignungsverleihendes Unternehmen die ausgefüllte Anlage "Umsätze und Anzahl Fachkräfte".
Sofern Sie aus berechtigten Gründen die Unterlagen nicht beibringen können, teilen Sie diese Gründe der Vergabestelle des ITZBund mit und legen Sie einen anderen geeigneten Nachweis der wirtschaftlichen und finanziellen Leistungsfähigkeit vor. Die Vergabestelle entscheidet sodann nach pflichtgemäßem Ermessen über die Anerkennung des Alternativnachweises. Sofern Sie diesbezüglich unsicher sind, kontaktieren Sie die Vergabestelle unbedingt rechtzeitig vor Ablauf der Teilnahme- oder Angebotsfrist in Form einer Bewerber-/Bieterfrage. Ein Nachfordern und Bei-bringen eines anderen (geeigneteren) Nachweises ist nach dem Angebotsschluss aus vergabe-rechtlichen Gründen nicht mehr möglich.
Wird auf mehrere Lose geboten, müssen die Mindestumsätze kumulativ erbracht werden.

Genaue Informationen über Fristen für Überprüfungsverfahren

Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein.

Antragsbefugt ist jedes Unternehmen, das ein Interesse am Auftrag hat und eine Verletzung in seinen Rechten nach § 97 Abs. 6 GWB durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht.

Der Antrag ist unzulässig, soweit
1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt,

2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis Ablauf der in der Bekanntmachung benannten Frist zur Angebotsabgabe oder zur Bewerbung gegenüber dem Auftraggeber gerügt werden,

3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Bekanntmachung benannten Frist zur Angebotsabgabe oder zur Bewerbung gegenüber dem Auftraggeber gerügt werden,

4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.

Der Antrag ist schriftlich bei der Vergabekammer einzureichen und unverzüglich zu begründen.