Integratorleistung im Rahmen der Einführung einer SDDC Lösung auf der Basis von OpenStack im IT-DLZ

Liste und kurze Beschreibung der Regeln und Kriterien

"Bestätigen Sie, dass Sie technisch, wirtschaftlich und personell in der Lage sind, die ausgeschriebe Leistungen im vorgesehenen Projektzeitraum vollständig zu erbringen"
"Rufbereitschaft:
Bestätigen Sie, dass Sie technisch, fachlich, wirtschaftlich und personell in der Lage sind eine Rufbereitschaft 7x24 bereitzustellen."
"Der Bieter verpflichtet sich, ausschließlich fachkundiges, leistungsfähiges und zuverlässiges Personal einzusetzen, das mit den verwendeten Hard- und Softwareprodukten vertraut ist und über die für die jeweilige Rolle erforderlichen Qualifikationen und Erfahrungen verfügt."
"Bestätigen Sie, dass nach Ablauf der ersten sechs Monate während der weiteren Vertragslaufzeit jederzeit mindestens die Hälfte des eingesetzten Personals über mindestens sechs Monate Erfahrung im Projekt oder in der Zusammenarbeit mit dem Auftraggeber verfügt."
"Personalreserve:
Bestätigen Sie, dass Sie pro eingesetzte Person über mindestens eine weitere Person pro Rolle in Ihrem Unternehmen / Ihrer Bietergemeinschaft verfügen."
"Flexibilität/Leistungsqualität
Im Rahmen der Leistungserbringung erwartet der Auftraggeber vom Auftragnehmer flexibles Handeln um auf sich ergebende Situationen schnell reagieren zu können. Beschreiben Sie bezogen auf den Vergabegegenstand, wie Sie ein Höchstmaß an Leistungsqualität mit flexibler Handlungsbereitschaft erreichen werden. Gehen Sie dabei insbesondere auf die organisatorischen Möglichkeiten Ihres Unternehmens ein (z.B. Ausfall der für das IT-DLZ vorgesehenen Person)."
"Personalkonzept
Dem Auftraggeber ist es besonders wichtig, dass der Auftragnehmer über ein Personalkonzept verfügt, welches Personal langfristig an das Unternehmen bindet und regelmäßige Weiterbildung durch interne oder externe Maßnahmen sicherstellt. "
"Schlüsselpositionen:
Bestätigen Sie, dass die für die Leistungserbringung erforderlichen Schlüsselrollen (Lead Architect und Senior Engineer) spätestens innerhalb von drei Wochen nach Leistungsabruf beziehungsweise zum vereinbarten Projektstart mit geeigneten Personen besetzt und einsatzbereit sind."
"Zuverlässigkeitsüberprüfung ZÜ:
Bestätigen Sie, dass die für das IT-DLZ vorgesehene Personen bereit sind, sich einer Zuverlässigkeitsüberprüfung (ZÜ) nach Art. 60a Polizeiaufgabengesetz (PAG) zu unterziehen."
"Die Zuverlässigkeitsüberprüfung ersetzt nicht die Sicherheitsüberprüfung. Ein positives Ergebnis ermöglicht jedoch einen schnelleren Einsatz, während die Sicherheitsüberprüfung parallel durchgeführt wird.
Im Regelfall sollte eine Zuverlässigkeitsüberprüfung nach max. einer Woche abgeschlossen sein. "
"Sicherheitsüberprüfung:
Bestätigen Sie, dass die für das IT-DLZ vorgesehene Personen bereit sind, sich einer einfachen Sicherheitsüberprüfung (Ü1) nach BaySÜG zu unterziehen."

Liste und kurze Beschreibung der Regeln und Kriterien

"Stellen Sie ihr Unternehmen / Bietergemeinschaft vor und gehen dabei auf das allgemeine Leistungsportfolio und die Tätigkeitsschwerpunkte der letzten 3 Jahre ein. Nehmen Sie hierbei besonders auf den Gegenstand der Ausschreibung Bezug und soweit vorhanden auf ihre Erfahrungen in der Zusammenarbeit mit Auftraggebern der öffentlichen Verwaltung."
"Bestätigen Sie, dass ihr Unternehmen/Bietergemeinschaft innerhalb der EU/EWR ansässig ist (falls zutreffend)"
"Erfüllen alle eingesetzten IT-Systeme die folgenden Anforderungen: Betrieb und Verwaltung der Systeme sowie Datenhaltung in Europa. Es darf keine Weiterleitung / Übermittlung in bzw. ein Zugriff aus einem Land außerhalb der EU/EWR (Drittland) erfolgen. Derartige Zugriffs- oder Übermittlungsmöglichkeiten müssen zusätzlich technisch unterbunden werden.""Technologische Mindestkompetenz
Der Bieter weist min. drei Jahre Erfahrung mit der angebotenen Plattform nach. Mindestanforderungen sind:
> drei Jahre Projekterfahrung mit OpenStack oder Bare Metal Kubernetes und entsprechende nachweisbare produktive Installationen.
Alternativ: Nachweis zertifizierter Engineers oder Hersteller-/Partnerstatus."
"Technisches Lösungskonzept
Bestätigen Sie, dass Sie ein vollständiges und nachvollziehbares technisches Lösungskonzept für das SDDC vorlegen können. Beschreiben Sie das Architekturverständnis und die Passung zur Zielarchitektur des Auftraggebers. Gehen Sie dabei auf HLD und LLD für OpenStack-Basis oder Bare Metal Kubernetes, Control Plane und Data Plane, Compute, Storage und Netzwerk, Automatisierung, IT-Sicherheit und Mandantenfähigkeit, Hochverfügbarkeit und Skalierung sowie die Integration vorhandener Basisdienste und Schnittstellen ein, die aussclhießlich auf Opensource basieren dürfen. Stellen Sie außerdem Herstellerneutralität, die Vermeidung eines Vendor-Lock-ins, die Bill of Material und Architecture Decision Records dar."
"Methodik und Vorgehensmodell
Der Bieter beschreibt ein nachvollziehbares und strukturiertes Vorgehensmodell. Mindestanforderungen sind:
- Designphase,
- Implementierungsphase,
- Test und Abnahme sowie
- Wissenstransfer. "
"Test- und Betrieb
Der Bieter legt ein belastbares Testkonzept für die Plattform vor. Mindestanforderungen sind:
- Funktionstests,
- Failover- bzw. Resilienztests sowie
- eindeutige Abnahmekriterien"
"Schulungs- und Wissenstransferkonzept
Der Bieter legt ein strukturiertes Schulungskonzept vor. Mindestanforderungen sind:
- Hands-on-Trainings und
- geeignete Schulungsunterlagen."
"Betriebs- und Prozessintegration
Der Bieter beschreibt die Integration in bestehende Betriebsprozesse. Mindestanforderungen sind:
- ein ITIL-orientiertes Vorgehen,
- definierte Rollen und Verantwortlichkeiten sowie mindestens
- die Prozesse Incident Management,
- Change Management und
- Problem Management."
Bestätigen Sie, dass während der vereinbarten Zeiten eine durchgehend erreichbare Rufbereitschaft sichergestellt ist. Diese ist mit fachkundigem und mit den betreuten Systemen vertrautem Personal zu besetzen. Störungsmeldungen sind über die festgelegten Kommunikationswege entgegenzunehmen und innerhalb der je Störungskategorie vereinbarten Reaktionszeit qualifiziert zu bearbeiten. Vertretungs-, Eskalations- und Dokumentationsverfahren sind verbindlich festzulegen und während der gesamten Vertragslaufzeit aufrechtzuerhalten.
"Betriebsunterstützung und Support
Bestätigen Sie, dass Sie den Auftraggeber bei einem echten Prio-1-Fehler strukturiert unterstützen können. Beschreiben Sie anhand eines konkreten Fallbeispiels die ersten 60 Minuten der Fehlerbearbeitung, die Eskalationswege, die Kommunikation mit dem Auftraggeber und die Maßnahmen zur Wiederherstellung. Ausgangsszenario als Beispiel: Die OpenStack Control Plane ist teilweise ausgefallen und gleichzeitig besteht eine Störung im SDN. Benennen Sie zusätzlich die konkrete OpenStack-Distribution und das zugehörige Supportmodell."
Bestätigen Sie, dass Sie über ein ITSM-Tool/Ticketsystem verfügen, dass die in der Leistungsbeschreibung genannten Anforderungen, insbesondere hinsichtlich des Datenschutzes, erfüllt.
"Eskalation:
Beschreiben Sie Ihre geplante Vorgehensweise zur Beilegung von Eskalationen (z.B. aufgrund unzureichender Qualität, Beschwerden von Kunden, mangelnde Verfügbarkeit). Mindestanforderungen sind:
- First-Level/Service Desk
- Technischer Spezialist für die betroffene SDDC-Komponente
- Senior-Spezialist/Architekt
- Hersteller-/Distributor-Support
- Third-Level bzw. Engineering"
"Leistungserbringung:
Beschreiben Sie ihre internen Maßnahmen zur Optimierung und Verbesserung der Leistungserbringung des Mitarbeiters beim Kunden (u.a. Methodik und Kontrolle der Wirksamkeit)."
"Aus- und Weiterbildung:
Beschreiben Sie Ihre internen Maßnahmen zur Aus- und Weiterbildung der beim Kunden eingesetzten Mitarbeiter (u.a. Bedarfsfeststellung, Fortbildungsumfang, Erfolgskontrolle)."
"Geschäftskontinuität und Notfallvorsorge:
Weisen Sie nach, dass ein dokumentierter Notfall- beziehungsweise Business-Continuity-Plan für wesentliche Betriebsunterbrechungen, regelmäßige Aktualisierung und Erprobung sowie ein angemessener Versicherungsschutz besteht."
Beschreiben Sie ihre internen Maßnahmen um sich ausreichend vor Cyber-Angriffen zu schützen
Benennen Sie den technischen Service Manager und den vorgesehenen technischen Ansprechpartner
Bestätigen Sie, dass Sie des Verfahrens für Root-Cause-Analysen anwenden
Nachweis geeigneter Hersteller-/Distributor-Supportverträge, soweit für die angebotene Lösung erforderlich
Nachweis bereits durchgeführter Health Checks (anonymisiert)
Muster eines Service Reports
Muster eines RCA-Berichts
Muster eines Health-Check-Berichts

Liste und kurze Beschreibung der Regeln und Kriterien

Bitte geben Sie den Jahresumsatz in Euro (netto) für die letzten drei abgeschlossenen Geschäftsjahre an.
Die Angaben sind erforderlich und getrennt aufzuführen für:
- den Bieter
- bei Bietergemeinschaften für jedes Mitglied der Bietergemeinschaft

Insoweit Ihr Unternehmen nicht länger als drei Jahre auf dem Markt tätig ist, stellen Sie die jeweiligen Umsatzzahlen ab dem Geschäftsbeginn dar.
In diesem Fall wird der durchschnittliche Jahresumsatz (netto) ab Geschäftsbeginn berücksichtigt.

Bestätigen Sie, dass der durchschnittliche Jahresumsatz ihres Unternehmens in den vergangenen drei Jahren mindestens das Zweifache des Auftragsvolumens betragen hat, für das ein Angebot abgegeben wird.

Liste und kurze Beschreibung der Regeln und Kriterien

Bitte geben Sie die Höhe des Umsatzes zu Rufbereitschaft in Euro (netto) für die letzten drei abgeschlossenen Geschäftsjahre an.
Die Angaben sind erforderlich und getrennt aufzuführen für:
- den Bieter
- bei Bietergemeinschaften für jedes Mitglied der Bietergemeinschaft

Insoweit Ihr Unternehmen nicht länger als drei Jahre auf dem Markt tätig ist, stellen Sie die jeweiligen Umsatzzahlen ab dem Geschäftsbeginn dar.
In diesem Fall wird der durchschnittliche Jahresumsatz (netto) ab Geschäftsbeginn berücksichtigt.

Liste und kurze Beschreibung der Regeln und Kriterien

"Das geforderte Referenzprojekt kann nur dann angeführt und bewertet werden, wenn bei der jeweiligen Projektumsetzung maßgeblich Personen beteiligt waren, die für die vorliegende Dienstleistung zum Einsatz kommen werden! Als Referenzen werden ausschließlich Projekte anerkannt, die für externe Auftraggeber durchgeführt wurden."
"Vergleichbar sind Referenzprojekte, wenn sie folgende Kriterien erfüllen:
- technische Komplexität entspricht den in der Leistungsbeschreibung dargestellten Systemlandschaften
- die erbrachten Leistungen entsprechen den in der Leistungsbeschreibung geforderten Tätigkeiten
- die genannten Referenzen dürfen max. 4 Jahre zurückliegen (bitte die genauen Zeiträume angeben).
- Laufzeit mind. 2 Jahre
- Budgethöhe pro Referenz mind. 1,2 Mio. Euro netto
- für die angegebene Referenz war der Bieter mind. 80 Prozent am Gesamtbudget des Projektes beteiligt
- Anzahl beteiligter Fachrollen im Projekt mind. 4 unterschiedliche Rollen"
"Der Bieter weist mindestens zwei vergleichbare Referenzprojekte im Bereich Software Defined Datacenter beziehungsweise Cloud-Plattform nach. Mindestanforderungen sind:
- mindestens 100 Nodes im Endausbau sowie
- ein Leistungsumfang mit Architekturdesign,
- Implementierung
- Inbetriebnahme und
- Rufbereitschaft"

Liste und kurze Beschreibung der Regeln und Kriterien

Informationssicherheit und Compliance:
Der Bieter verfügt über ein gültiges Informationssicherheitszertifikat nach ISO/IEC 27001 oder eine Zertifizierung nach BSI IT-Grundschutz und weist ein Informationssicherheitsmanagementsystem (ISMS) im eigenen Betrieb nach.

Zusätzliche Informationen

Die Ausschreibung (Projekt-Nr. 2026GHO000007) ist auf dem bayerischen Vergabeportal www.auftraege.bayern.de veröffentlicht. Das Vergabeverfahren wird ausschließlich elektronisch abgewickelt. Das Nichtvorliegen von Ausschlussgründen ist durch eine Eigenerklärung zum Nichtvorliegen von schweren Verfehlungen, Tatbeständen des § 123 GWB, des Ausschlusses nach § 21 AEntG, § 19 MiLoG und § 21 SchwarzArbG, von Insolvenz-/Liquidationsverfahren und wettbewerbswidrigem Verhalten, bzw. zur Erfüllung der Verpflichtung zur Zahlung von Steuern, Abgaben und Sozialversicherungsbeiträgen zu belegen.
Einlegung von Rechtsbehelfen Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen: Die Fristen für die Einlegung eines Nachprüfungsantrags richten sich nach § 160 Abs. 3 GWB. Dieser lautet: (3) Der Antrag ist unzulässig, soweit: 1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.