5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
5.1.2.
Erfüllungsort
Land, Gliederung (NUTS): Düsseldorf, Kreisfreie Stadt (DEA11)
Land: Deutschland
5.1.4.
Verlängerung
Maximale Verlängerungen: 4
Weitere Informationen zur Verlängerung: Der Vertrag hat eine Grundlaufzeit von 4 Jahren und kann vier Mal um jeweils ein Jahr verlängert werden. Die Höchstlaufzeit beträgt also acht Jahre.
5.1.6.
Allgemeine Informationen
Vorbehaltene Teilnahme:
Teilnahme ist nicht vorbehalten.
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Noch nicht bekannt
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet: nein
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Erfüllung sozialer Zielsetzungen
Beschreibung: TVgG-NRW
Gefördertes soziales Ziel: Sonstiges
5.1.9.
Eignungskriterien
Quellen der Auswahlkriterien: Bekanntmachung
Kriterium: Referenzen zu bestimmten Dienstleistungen
Beschreibung des Auswahlkriteriums: (01) Nachweis von mindestens 3 Referenzen, seit 2020 über vergleichbare Dienstleistungen (Mindestanforderung), d.h. a) Aufbau und Betrieb eines Customer-Relation-Managementtools (CRM), eines Customer Experience(CX) Tools sowie eines Enterprise Integration Plattform (EIP) b) Nutzeranzahl des CRM beträgt mindestens 300 c) alle Referenzen müssen als Cloud-Projekt (SaaS) durchgeführt worden sein d) es muss mindestens eine Referenz im Finanzdienstleistungsumfeld (§ 1 KWG) nachgewiesen werden
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Gewichtung (Punkte, genau): 9,00
Kriterium: Zertifikate von Qualitätskontrollinstituten
Beschreibung des Auswahlkriteriums: (02) Zertifizierung des Bewerbers (a) Der Bewerber ist aktuell für die Bereiche Entwicklung, Betrieb und Support von Softwareprodukten und -lösungen nach International Organization for Standardization (ISO)/International Electrotechnical Commission(IEC) 27001:2022 //Full Scope oder alternativ ISO 27001 auf Basis von IT-Grundschutz Bundesamtes für die Sicherheit in der Informationstechnik (BSI) oder verfügt alternativ über gleichwertige Nachweise zu den oben geforderten 27001 Zertifikaten zertifiziert (Mindestanforderung). (b) Der Bewerber ist aktuell gem. ISAE 3402 Typ II zertifiziert (Mindestanforderung) (c) Der Bewerber ist aktuell für die Bereiche Entwicklung, Betrieb und Support von Softwareprodukten und -lösungen gem. C5 TYP1 zertifiziert (Auswahlkriterium) (d) Der Bewerber ist aktuell für die Bereiche Entwicklung, Betrieb und Support von Softwareprodukten und -lösungen gem. C5 TYP2 zertifiziert (Auswahlkriterium) (e) Der Bewerber ist aktuell gem. DIN EN ISO/9001 zertifiziert oder gleichwertig (Auswahlkriterium) (f) Der Bewerber ist aktuell gem. DIN EN ISO/22301 zertifiziert oder gleichwertig (Auswahlkriterium) (g) Der Bewerber ist aktuell gem.SOC-2 Typ I zertifiziert (Auswahlkriterium) (h) Der Bewerber ist aktuell gem.SOC-2 Typ II zertifiziert (Auswahlkriterium)
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Gewichtung (Punkte, genau): 30,00
Kriterium: Zertifikate von Qualitätskontrollinstituten
Beschreibung des Auswahlkriteriums: (03) Zertifizierung des Clouddienstleisters (a) Der Bewerber gewährleistet, dass die Clouddienstleistung in der die Anwendung gehostet wird gem. dem International Organization for Standardization (ISO)/International Electrotechnical Commission(IEC) 27001 oder Zertifizierung ISO 27001 auf Basis von IT-Grundschutz (BSI), beides in Verbindung mit ISO/IEC 27017 und ISO/IEC 27018 oder alternativ über gleichwertige Nachweise zu den oben geforderten 27001 Zertifikaten( * zu erläutern) in Verbindung mit ISO/IEC 27017/27018 zertifiziert ist (Mindestanforderung) (b) Der Bewerber gewährleistet, dass die Clouddienstleistung, in der die Anwendung gehostet wird, gem. C5 TYP1 // ISO/IEC 27017 und ISO/IEC 27018 zertifiziert ist. (Auswahlkriterium) (c) Der Bewerber gewährleistet, dass die Clouddienstleistung in der die Anwendung gehostet wird gem. ISO/IEC 22301 zertifiziert ist. (Auswahlkriterium) (d) Der Bewerber gewährleistet, dass die Clouddienstleistung in der die Anwendung gehostet wird gem. ISO 9001 oder gleichwertig zertifiziert ist. (Auswahlkriterium) (e) Der Bewerber gewährleistet, dass die Clouddienstleistung, in der die Anwendung gehostet wird, gem. TSI-Zertifikat (Trusted Site Infrastructure) zertifiziert ist. (Auswahlkriterium) (f) Der Bewerber gewährleistet, dass die Clouddienstleistung, in der die Anwendung gehostet wird, gem. ISEA3000 Typ II zertifiziert ist. (Auswahlkriterium) (g) Der Bewerber gewährleistet, dass die Clouddienstleistung, in der die Anwendung gehostet wird, gem. SOC-2 Typ I zertifiziert ist. (Auswahlkriterium) (h) Der Bewerber gewährleistet, dass die Clouddienstleistung, in der die Anwendung gehostet wird, gem. SOC-2 Typ II zertifiziert ist (Auswahlkriterium) (i) Der Bewerber gewährleistet, dass die Clouddienstleistung, in der die Anwendung gehostet wird, gem. SOC-3 zertifiziert ist (Auswahlkriterium) (j) Der Bewerber gewährleistet, dass die Clouddienstleistung, in der die Anwendung gehostet wird, gem. CSA STAR Level1 zertifiziert ist (Auswahlkriterium) (k) Der Bewerber gewährleistet, dass die Clouddienstleistung, in der die Anwendung gehostet wird, gem. CSA STAR Level2 zertifiziert ist (Auswahlkriterium) (l) Der Bewerber gewährleistet, dass die Clouddienstleistung, in der die Anwendung gehostet wird, gem. CSA STAR Level3 zertifiziert ist (Auswahlkriterium)
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Gewichtung (Punkte, genau): 55,00
Kriterium: Supply-Chain-Management
Beschreibung des Auswahlkriteriums: (04) Der Bewerber sichert zu, dass im Auftragsfall die Leistungserbringung über die gesamte Wertschöpfungskette - einschl. etwaig eingesetzter Nachunternehmer - im der EU/EWR oder der Schweiz als Land mit einem Angemessenheitsbeschluss gem. Art 45 DSGVO erfolgt (Mindestanforderung) (6) Der Bewerber sichert zu, dass im Auftragsfall, die Pflichten der Daten verarbeitenden Stellen über die gesamte Leistungserbringung über die gesamte Wertschöpfungskette - einschl. etwaig eingesetzter Nachunternehmer - EU-DSGVO konform betrieben wird, und bestätigt dieses in der Vorlage a.) Regelungen zum Datenschutz und zur Vertraulichkeit im Auftrag der NRW.BANK (Mindestanforderung)
Kriterium: Referenzen zu bestimmten Dienstleistungen
Beschreibung des Auswahlkriteriums: (05) Der Bewerber sichert zu, dass die DORA Digital Operational Resilience Act gemäß Vorlagen a.) DORA-Anlage für Neuverträge Auslagerungen i.S.d.-MaRisk b.) DORA-AnlageMindestanforderungen-an-die-Informations-und-IKT-Sicherheit über die gesamte Leistungserbringung - einschl. etwaig eingesetzter Nachunternehmer - eingehalten wird. (Mindestanforderung)
Kriterium: Techniker oder technische Stellen zur Durchführung der Arbeiten
Beschreibung des Auswahlkriteriums: (7) Der Bewerber erklärt, dass im Auftragsfall alle Mitarbeiter, die schriftlich und mündlich im Kundendienst / Kontakt zur NRW.BANK stehen (inkl. Konzepte, Pläne, Dokumentationen, Ticketsystem etc.), ausnahmslos über Deutschkenntnisse als Muttersprache oder entsprechend Kompetenzstufe C2 gemäß Europäischen Referenzrahmen verfügen. Der Bewerber stellt sicher, dass die genannten Anforderungen auch von den eingesetzten Subunternehmern und deren Mitarbeitern die schriftlich und mündlich im Kundendienst / Kontakt zur NRW.BANK stehen, eingehalten werden. (Mindestanforderung)
Kriterium: Berufliche Risikohaftpflichtversicherung
Beschreibung des Auswahlkriteriums: (8) Eigenerklärung, dass der Bewerber über eine Haftpflichtversicherung verfügt mit den folgenden Mindestdeckungssummen je Versicherungsfall: Für Personenschäden und Sachschäden EUR 5.000.000; für Vermögensschäden EUR 500.000; die Jahreshöchstleistung beläuft sich jeweils auf das Doppelte des Einzelschadens; hat der Bewerber keine entsprechende Haftpflichtversicherung, so erklärt er sich bereit eine solche Haftpflichtversicherung im Auftragsfalle abzuschließen oder den Wert der Deckungssummen entsprechend zu erhöhen. (Mindestanforderung)
Kriterium: Durchschnittliche jährliche Belegschaft
Beschreibung des Auswahlkriteriums: (9) Erklärung zur Anzahl der Mitarbeiter des Bewerbers (Auswahlkriterium)
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Gewichtung (Punkte, genau): 4,00
Kriterium: Allgemeiner Jahresumsatz
Beschreibung des Auswahlkriteriums: (10) Eigenerklärung zum Gesamtumsatz des Bewerbers bzw. der Mitglieder der Bewerbergemeinschaft in Summe in den letzten drei Geschäftsjahren. Der Umsatz muss in den letzten drei Geschäftsjahren jeweils mindestens 15 Mio. Euro netto betragen (Mindestanforderung)
Informationen über die zweite Phase eines zweiphasigen Verfahrens:
Mindestzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 5
Höchstzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 5
Das Verfahren wird in mehreren aufeinanderfolgenden Phasen durchgeführt. In jeder Phase können einige Teilnehmer ausgeschlossen werden
5.1.12.
Bedingungen für die Auftragsvergabe
Bedingungen für die Einreichung:
Elektronische Einreichung: Erforderlich
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch
Elektronischer Katalog: Nicht zulässig
Varianten: Nicht zulässig
Die Bieter können mehrere Angebote einreichen: Nicht zulässig
Frist für den Eingang der Teilnahmeanträge: 22/06/2026 12:00:00 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:
Nach Ermessen des Käufers können alle fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche Informationen: gemäß § 56 VgV, soweit die Vergabeunterlagen keine Einschränkung enthalten
Auftragsbedingungen:
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein
Bedingungen für die Ausführung des Auftrags: siehe Vergabeunterlagen, insbesondere TVgG-NRW
Elektronische Rechnungsstellung: Erforderlich
Aufträge werden elektronisch erteilt: nein
Zahlungen werden elektronisch geleistet: nein
5.1.15.
Techniken
Rahmenvereinbarung:
Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammer Westfalen
Informationen über die Überprüfungsfristen: Nach § 160 Abs. 3 Satz 1 Nr. 1 bis 4 GWB ist der Antrag auf Einleitung eines Nachprüfungsverfahrens unzulässig, soweit: 1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt, 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: NRW.BANK AöR
Organisation, die Teilnahmeanträge entgegennimmt: NRW.BANK AöR