5.1.6.
Allgemeine Informationen
Vorbehaltene Teilnahme:
Teilnahme ist nicht vorbehalten.
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Nicht erforderlich
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet: nein
Zusätzliche Informationen: I) Es gilt eine monetäre Obergrenze von: 25 Mio. EUR netto.
5.1.9.
Eignungskriterien
Quellen der Auswahlkriterien: Bekanntmachung
Kriterium: Eintragung in das Handelsregister
Beschreibung des Auswahlkriteriums: Mindestanforderung (MA)) Registereintragungen - Los 1 & Los 2: Nachweis der Eintragung in die folgenden Register (sofern zutreffend). Der Nachweis darf nicht älter als zwei Monate (maßgeblich ist der Termin für die Einreichung der Teilnahmeanträge) sein. - Handelsregister, einschließlich Angabe des zuständigen Amtsgerichts und der Handelsregisternummer, oder eines vergleichbaren Registerauszugs. - Eintragung in ein Berufsregister (Gewerbeanmeldung, Eintragung in der Handwerksrolle bzw. Handwerkskarte oder Auszug aus einem vergleichbaren Berufsregister). - Alternativ: Bestätigung, dass keine Eintragungspflicht in dem oder den genannten Registern besteht.
Kriterium: Berufliche Risikohaftpflichtversicherung
Beschreibung des Auswahlkriteriums: MA) Angaben zu Versicherungen - Los 1 & Los 2: Eigenerklärung über das Vorliegen einer ausreichenden Berufs- oder Betriebshaftpflichtversicherung mit folgenden Mindestdeckungssummen je Schadenereignis (Mindestanforderung): Personenschäden: 3.000.000,00 EUR Sachschäden: 3.000.000,00 EUR Vermögensschäden: 500.000,00 EUR Die Gesamtleistung für alle Versicherungsfälle eines Jahres muss mindestens das Zweifache der oben genannten Deckungssummen betragen. Falls zum Zeitpunkt der Antragstellung eine Berufs- oder Betriebshaftpflichtversicherung besteht, deren Versicherungsschutz jedoch nicht die geforderten Deckungssummen oder Schadenereignisse umfasst, ist vom Bewerber mit dem Teilnahmeantrag eine Erklärung abzugeben, dass er von seinem Versicherungsgeber die Zusage hat, bzw. Angebot eine Bestätigung des Versicherers vorzulegen dass die erforderlichen Deckungssummen im Auftragsfall ohne Bedingungen oder Vorbehalte erhöht bzw. fehlende Schadenereignisse aufgenommen werden.
Kriterium: Informationssicherheit
Beschreibung des Auswahlkriteriums: MA) Angaben zu einem unternehmensspezifischen Informationssicherheitsmanagement: DIN EN ISO/IEC 27001 oder vergleichbar - Los 1: Die Unternehmensteile, die für die Erbringung der gegenständlichen Cloud-Services benötigt werden (insbesondere Rechenzentren) müssen am Leistungsstandort in der EU/EWR nach DIN EN ISO/IEC 27001 oder vergleichbar zertifiziert sein.
Kriterium: Informationssicherheit
Beschreibung des Auswahlkriteriums: MA) Angaben zu einem unternehmensspezifischen Informationssicherheitsmanagement: DIN EN ISO/IEC 27001 oder vergleichbar - Los 2: Die Unternehmensteile, die für die Erbringung der gegenständlichen Cloud-Services benötigt werden (insbesondere Rechenzentren) müssen am Leistungsstandort in der EU nach DIN EN ISO/IEC 27001 oder vergleichbar zertifiziert sein.
Kriterium: Zertifikate von unabhängigen Stellen über Qualitätssicherungsstandards
Beschreibung des Auswahlkriteriums: MA) Angaben zu einem unternehmensspezifischen Informationssicherheitsmanagement: DIN EN ISO 9001 oder vergleichbar - Los 1: Die Unternehmensteile, die für die Erbringung der gegenständlichen Cloud-Services benötigt werden (insbesondere Rechenzentren) müssen am Leistungsstandort in der EU/EWR nach DIN EN ISO 9001 oder vergleichbar zertifiziert sein.
Kriterium: Zertifikate von unabhängigen Stellen über Qualitätssicherungsstandards
Beschreibung des Auswahlkriteriums: MA) Angaben zu einem unternehmensspezifischen Informationssicherheitsmanagement: DIN EN ISO 9001 oder vergleichbar - Los 2: Die Unternehmensteile, die für die Erbringung der gegenständlichen Cloud-Services benötigt werden (insbesondere Rechenzentren) müssen am Leistungsstandort in der EU nach DIN EN ISO 9001 oder vergleichbar zertifiziert sein.
Kriterium: Zertifikate von unabhängigen Stellen über Umweltmanagementsysteme oder -standards
Beschreibung des Auswahlkriteriums: MA) Angaben zu Umweltmanagementmaßnahmen - Los 1: Nachweis mittels Bescheinigung einer unabhängigen Stelle (z. B. EMAS oder DIN EN ISO 14001 oder vergleichbar) über ein systematisch eingeführtes und wirksam umgesetztes Umweltmanagement. Dieses beinhaltet kumulativ Folgendes (Mindestanforderung): 1. Festlegung von Umweltzielen und entsprechenden Maßnahmen, Zuständigkeiten und Verfahrensweisen 2. Plan und Durchführung der festgelegten Maßnahmen und Verfahrensweisen 3. Überprüfung und Anpassung der Zuständigkeiten und Verfahrensweisen sowie der Maßnahmen im Hinblick auf die Umweltleitlinien der Organisation
Kriterium: Zertifikate von unabhängigen Stellen über Umweltmanagementsysteme oder -standards
Beschreibung des Auswahlkriteriums: Auswahlkriterium (AK) Angaben zu Umweltmanagementmaßnahmen - Los 2: Nachweis durch eine Bescheinigung einer unabhängigen Stelle (z. B. EMAS oder DIN EN ISO 14001 oder vergleichbar) und/oder Eigenerklärung über ein systematisch eingeführtes und wirksam umgesetztes Umweltmanagement. Folgende Punkte werden kumulativ erfüllt: 1. Festlegung von Umweltzielen und entsprechenden Maßnahmen, Zuständigkeiten und Verfahrensweisen 2. Plan und Durchführung der festgelegten Maßnahmen und Verfahrensweisen 3. Überprüfung und Anpassung der Zuständigkeiten und Verfahrensweisen sowie der Maßnahmen im Hinblick auf die Umweltleitlinien der Organisation
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Gewichtung (Punkte, genau): 4,00
Kriterium: Maßnahmen zur Sicherstellung der Qualität
Beschreibung des Auswahlkriteriums: MA) Anforderung zu georedundanten Standorten für Cloud - Leistungen - Los 1: Georedundanter Standort in der EU/EWR Verfügen Sie für die etwaige Leistungserbringung im Bereich der Cloud-Services über grundsätzlich zwei georedundante Standorte, die sich in der EU/EWR befinden und jeweils aus zwei (2) Twin-Datacentern pro Standort bestehen, mit folgenden Eigenschaften je Standort: - Replikation mit max. 20 ms Paketlaufzeit zwischen den georedundanten Standorten sowie zum zentralen Netzknotenpunkt Frankfurt DE-CIX - Mindestentfernung zwischen den Twin-Datacentern 5 km Luftlinie - Die Daten verlassen die EU/den EWR auch für den Transport zwischen den Standorten nicht. Georedundanz bezeichnet dabei die physisch getrennte, redundante Auslegung von IT-Systemen, Rechenzentren oder IT-Services, sodass beim Ausfall eines Standortes der Betrieb an einem anderen Standort fortgeführt werden kann. Ausgehend von der Empfehlung des BSI Grundschutzes, wird ein Mindestabstand von mindestens 200km zwischen den Standorten gefordert.
Kriterium: Maßnahmen zur Sicherstellung der Qualität
Beschreibung des Auswahlkriteriums: AK) Anforderung zu georedundanten Standorten für Cloud - Leistungen - Los 1: A) Georedundanter Standort in der EU/EWR Verfügen Sie für die etwaige Leistungserbringung im Bereich der Cloud-Services über grundsätzlich zwei georedundante Standorte, die sich in der EU/EWR befinden und jeweils aus zwei (2) Twin-Datacentern pro Standort bestehen, mit folgenden Eigenschaften je Standort: - Replikation mit max. 20 ms Paketlaufzeit zwischen den georedundanten Standorten sowie zum zentralen Netzknotenpunkt Frankfurt DE-CIX - Mindestentfernung zwischen den Twin-Datacentern 5 km Luftlinie - Die Daten verlassen die EU/den EWR auch für den Transport zwischen den Standorten nicht. B) Georedundanter Standort, der außerhalb der EU in einem Staat liegt, dessen Datenschutzniveau die EU-Kommission durch einen Angemessenheitsbeschluss (Art. 45 Abs. 3 DSGVO) als adäquat eingestuft hat. Verfügen Sie für eine mögliche Leistungserbringung im Bereich der Cloud-Services grundsätzlich über zwei (2) georedundante Standorte, die sich außerhalb der EU und innerhalb eines Landes, dessen Datenschutzniveau die EU-Kommission durch einen Angemessenheitsbeschluss (Art. 45 Abs. 3 DSGVO) als adäquat eingestuft hat, befinden und jeweils aus zwei (2) Twin-Datacentern pro Standort bestehen, mit folgenden Eigenschaften je Standort: - Replikation mit max. 20 ms Paketlaufzeit zwischen den georedundanten Standorten - Mindestentfernung zwischen den Twin-Datacentern 5 km Luftlinie Georedundanz bezeichnet dabei die physisch getrennte, redundante Auslegung von IT-Systemen, Rechenzentren oder IT-Services, sodass beim Ausfall eines Standortes der Betrieb an einem anderen Standort fortgeführt werden kann. Ausgehend von der Empfehlung des BSI Grundschutzes, wird ein Mindestabstand von mindestens 200km zwischen den Standorten gefordert.
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Gewichtung (Punkte, genau): 16,00
Kriterium: Maßnahmen zur Sicherstellung der Qualität
Beschreibung des Auswahlkriteriums: MA) Anforderung zu georedundanten Standorten für souveräne Cloud - Leistungen - Los 2: Verfügen Sie für die etwaige Leistungserbringung im Bereich der souveränen Cloud-Services grundsätzlich über einen Standort mit min. zwei (2) Brandschutzzonen in der EU mit folgenden Eigenschaften: - Replikation mit max. 20 ms Paketlaufzeit zum zentralen Netzknotenpunkt Frankfurt DE-CIX - Min. zwei (2) Brandschutzzonen mit redundanter Technik im Sinne zweier getrennter Rechenzentren - Die Daten verlassen die EU auch für den Transport zwischen den Standorten nicht. Georedundanz bezeichnet dabei die physisch getrennte, redundante Auslegung von IT-Systemen, Rechenzentren oder IT-Services, sodass beim Ausfall eines Standortes der Betrieb an einem anderen Standort fortgeführt werden kann. Ausgehend von der Empfehlung des BSI Grundschutzes, wird ein Mindestabstand von mindestens 200km zwischen den Standorten gefordert.
Kriterium: Maßnahmen zur Sicherstellung der Qualität
Beschreibung des Auswahlkriteriums: AK) Anforderung zu georedundanten Standorten für souveräne Cloud - Leistungen - Los 2: Verfügen Sie für die etwaige Leistungserbringung im Bereich der souveränen Cloud-Services grundsätzlich über: A) einen Standort mit min. zwei (2) Brandschutzzonen in der EU mit folgenden Eigenschaften: - Replikation mit max. 20 ms Paketlaufzeit zum zentralen Netzknotenpunkt Frankfurt DE-CIX - Min. zwei (2) Brandschutzzonen mit redundanter Technik im Sinne zweier getrennter Rechenzentren - Die Daten verlassen die EU auch für den Transport zwischen den Standorten nicht. B) einen Standort mit min. zwei (2) Twin-Datacentern in der EU mit folgenden Eigenschaften: - Replikation mit max. 20 ms Paketlaufzeit zum zentralen Netzknotenpunkt Frankfurt DE-CIX - Mindestentfernung zwischen den Twin-Datacentern-Standorten 5 km Luftlinie - Die Daten verlassen die EU auch für den Transport zwischen den Standorten nicht. C) zwei georedundante Standorte mit jeweils min. zwei (2) Twin-Datacentern pro Standort in der EU mit folgenden Eigenschaften: - Replikation mit max. 20 ms Paketlaufzeit zwischen den georedundanten Standorten sowie zum zentralen Netzknotenpunkt Frankfurt DE-CIX - Mindestentfernung zwischen den Twin-Datacentern-Standorten 5 km Luftlinie - Die Daten verlassen die EU auch für den Transport zwischen den Standorten nicht. Georedundanz bezeichnet dabei die physisch getrennte, redundante Auslegung von IT-Systemen, Rechenzentren oder IT-Services, sodass beim Ausfall eines Standortes der Betrieb an einem anderen Standort fortgeführt werden kann. Ausgehend von der Empfehlung des BSI Grundschutzes, wird ein Mindestabstand von mindestens 200km zwischen den Standorten gefordert.
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Gewichtung (Punkte, genau): 12,00
Kriterium: Referenzen zu bestimmten Dienstleistungen
Beschreibung des Auswahlkriteriums: MA) Angabe von Referenzprojekten - Los 1: Vorlage von drei Referenzen, die zu der ausgeschriebenen Leistung vergleichbar sind und die Mindestanforderung im Rahmen der Eignungsprüfung erfüllen. Jede Referenz muss folgende Angaben beinhalten: - Referenzprojekt Nr. - Bezeichnung des Referenzprojektes (Branche / Standort / Land) - Darstellung der Vergleichbarkeit der erbrachten Leistungen (inkl. Beschreibung der eingesetzten Cloud Lösungen) - Nennung der zeitlichen Angaben des Referenzprojektes - Nennung des Vertragsvolumens (in EUR / in Personentagen) Die drei Referenzen müssen jeweils kumulativ folgende Voraussetzungen (lit. a) bis lit. c)) erfüllen: a) Mindestanforderungen Vertragsverhältnis: - Angabe Referenzgebers und Kontaktperson sowie Kontaktdaten. Im Zuge der Angabe von Referenzprojekten sind Bewerber aufgefordert, den Referenzgeber inkl. Kontaktperson des Referenzgebers und Kontaktdaten zu benennen. Sollte dies einem Bewerber aus zwingenden Gründen (z.B. Vertraulichkeitsverpflichtung bzw. fehlende Freigabe des Referenzgebers) zunächst nicht möglich sein, so ist es zulässig, mit dem Teilnahmeantrag den Referenzgeber zu umschreiben und keine Angaben zur Kontaktperson und den Kontaktdaten zu machen. Die Gründe für die Anonymisierung sind anzugeben. Sofern der Teilnahmeantrag in die engere Wahl gelangt, sind die Angaben zum Referenzgeber auf Anforderung des Auftraggebers innerhalb einer angemessenen Frist nachzureichen. Ebenso sind im Verlauf des Teilnahmewettbewerbs Angaben zum Referenzgeber sowie zur Kontaktperson inklusive der Kontaktdaten auf Anforderung des Auftraggebers innerhalb einer angemessenen Frist nachzureichen, wenn der Auftraggeber Angaben zu Referenzprojekten verifizieren möchte. - Ein konkretes Vertragsverhältnis, welches mit der zu vergebenden Leistung (fachlich und inhaltlich) vergleichbar ist. - Die fachliche Vergleichbarkeit ist gegeben, wenn es sich um eine Erbringung von Public Cloud Leistungen im Sinne von Infrastructure as a Service (IaaS) und Platform as a Service (PaaS) über Pay-as-you-go- oder daran angelehnte Modelle - für einen europäischen Kunden im Öffentlichen-, Banken-, und/oder Versicherungssektor handelt, - die mit dem Ausschreibungsgegenstand gemäß D03-I Anlage 1 (Anforderungen und Vorgaben zur Leistungserbringung) vergleichbaren Sourcing Konstrukt und Leistungsinhalt / bzw. Leistungsumfang handelt. b) Zeitliche Mindestanforderungen: Die Leistungen des Referenzprojektes wurden innerhalb der letzten drei Jahre erbracht (= Leistung muss zwischen 07/2023 und Veröffentlichungstermin dieses Vergabeverfahrens liegen). Die Laufzeit des Referenzprojektes muss wenigstens 1 Jahr betragen haben. Es können nur Zeiträume herangezogen werden, in denen tatsächlich eine Leistungserbringung erfolgte. c) Mindestanforderungen Vergleichbarkeit des Vertragsvolumens: Die Vergleichbarkeit des Volumens (pro Jahr) ist bei >= 5,0 Mio. EUR gegeben. Bei andauernden Referenzprojekten ist der Anteil der bis zum Stichtag tatsächlich erbrachten Leistungen anzugeben.
Kriterium: Referenzen zu bestimmten Dienstleistungen
Beschreibung des Auswahlkriteriums: AK) Angabe von Referenzprojekten - Los 1: Bitte nennen Sie drei Referenzen, die zu der ausgeschriebenen Leistung vergleichbar sind und die Mindestanforderung im Rahmen der Eignungsprüfung erfüllen. Jede Referenz sollte zusätzlich folgende Angaben beinhalten: - Art der ausgeführten Leistung (inkl. Leistungsschwerpunkt, durchgeführte Tätigkeiten & Zielstellung) - Darstellung der Herausforderungen und Komplexität der Leistung und deren Umsetzung - Darstellung von Besonderheiten
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Gewichtung (Punkte, genau): 48,00
Kriterium: Referenzen zu bestimmten Dienstleistungen
Beschreibung des Auswahlkriteriums: MA) Angabe von Referenzprojekten - Los 2: Vorlage von drei Referenzen, die zu der ausgeschriebenen Leistung vergleichbar sind und die Mindestanforderung im Rahmen der Eignungsprüfung erfüllen. Jede Referenz muss folgende Angaben beinhalten: - Referenzprojekt Nr. - Bezeichnung des Referenzprojektes (Branche / Standort / Land) - Darstellung der Vergleichbarkeit der erbrachten Leistungen (inkl. Beschreibung der eingesetzten Cloud Lösungen) - Nennung der zeitlichen Angaben des Referenzprojektes - Nennung des Vertragsvolumens (in EUR / in Personentagen) Die drei Referenzen müssen jeweils kumulativ folgende Voraussetzungen (lit. a) bis lit. c)) erfüllen: a) Mindestanforderungen Vertragsverhältnis: - Angabe Referenzgebers und Kontaktperson sowie Kontaktdaten. Im Zuge der Angabe von Referenzprojekten sind Bewerber aufgefordert, den Referenzgeber inkl. Kontaktperson des Referenzgebers und Kontaktdaten zu benennen. Sollte dies einem Bewerber aus zwingenden Gründen (z.B. Vertraulichkeitsverpflichtung bzw. fehlende Freigabe des Referenzgebers) zunächst nicht möglich sein, so ist es zulässig, mit dem Teilnahmeantrag den Referenzgeber zu umschreiben und keine Angaben zur Kontaktperson und den Kontaktdaten zu machen. Die Gründe für die Anonymisierung sind anzugeben. Sofern der Teilnahmeantrag in die engere Wahl gelangt, sind die Angaben zum Referenzgeber auf Anforderung des Auftraggebers innerhalb einer angemessenen Frist nachzureichen. Ebenso sind im Verlauf des Teilnahmewettbewerbs Angaben zum Referenzgeber sowie zur Kontaktperson inklusive der Kontaktdaten auf Anforderung des Auftraggebers innerhalb einer angemessenen Frist nachzureichen, wenn der Auftraggeber Angaben zu Referenzprojekten verifizieren möchte. - Ein konkretes Vertragsverhältnis, welches mit der zu vergebenen Leistung (fachlich und inhaltlich) vergleichbar ist. - Die fachliche Vergleichbarkeit ist gegeben, wenn es sich um eine Erbringung von Public-Cloud-Leistungen im Sinne von Infrastructure as a Service (IaaS) und Platform as a Service (PaaS) über Pay-as-you-go- oder daran angelehnte Modelle - gemäß D03-I Anlage 1 (Anforderungen und Vorgaben zur Leistungserbringung) vergleichbaren Sourcing-Konstrukt und Leistungsinhalt / bzw. Leistungsumfang bei einem europäischen Unternehmen handelt. b) Zeitliche Mindestanforderungen: Die Leistungen des Referenzprojektes wurden innerhalb der letzten drei Jahre erbracht (= Leistung muss zwischen 07/2023 und Veröffentlichungstermin dieses Vergabeverfahrens liegen). Die Laufzeit des Referenzprojektes muss wenigstens 1 Jahr betragen haben. Es können nur Zeiträume herangezogen werden, in denen tatsächlich eine Leistungserbringung erfolgte. c) Mindestanforderungen Vergleichbarkeit des Vertragsvolumens: Die Vergleichbarkeit des Volumens (pro Jahr) ist bei 500.000 EUR gegeben. Bei andauernden Referenzprojekten ist der Anteil der bis zum Stichtag tatsächlich erbrachten Leistungen anzugeben.
Kriterium: Referenzen zu bestimmten Dienstleistungen
Beschreibung des Auswahlkriteriums: AK) Angabe von Referenzprojekten - Los 2: Bitte nennen Sie drei Referenzen, die zu der ausgeschriebenen Leistung vergleichbar sind und die Mindestanforderung im Rahmen der Eignungsprüfung erfüllen. Jede Referenz sollte zusätzlich folgende Angaben beinhalten: - Art der ausgeführten Leistung (inkl. Leistungsschwerpunkt, durchgeführte Tätigkeiten & Zielstellung) - Darstellung der Herausforderungen und Komplexität der Leistung und deren Umsetzung - Darstellung von Besonderheiten
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Gewichtung (Punkte, genau): 48,00
Kriterium: Maßnahmen zur Sicherstellung der Qualität
Beschreibung des Auswahlkriteriums: MA) Cloud-Zertifizierungs-Programm - Los 1: Bestätigung, dass ein Zertifizierungs-Programm mit verschiedenen Cloud-Rollen, wie bspw. Solution Architect, DevOps Engineer, Security Architect, Data Engineer o. Ä., für die Cloud-Services vorhanden ist, das folgende Kriterien erfüllt: a) Der Bieter verfügt im Sinne einer Qualitätssicherungsmaßnahme über ein öffentlich einsehbares Cloud-Zertifizierungsprogramm. b) Das Cloud-Zertifizierungsprogramm ist rollenbezogen aufgebaut (z. B. Architektur, Betrieb, Sicherheit oder Entwicklung) und umfasst mindestens ein Einstiegs- sowie ein weiterführendes Qualifizierungsniveau. c) Das Zertifizierungsprogramm richtet sich an Mitarbeiter, Nutzer, Kunden und Partner des Auftraggebers und befähigt diese, Cloud-Services fachgerecht anzuwenden, grundlegende Standard-Prozesse und Sicherheitsrichtlinien zumindest teilweise umzusetzen. d) Ein Partner- bzw. Enablement-Programm ist etabliert, um Business-Partner oder Systemintegratoren nachweislich zu qualifizieren.
Kriterium: Maßnahmen zur Sicherstellung der Qualität
Beschreibung des Auswahlkriteriums: AK) Cloud-Zertifizierungs-Programm - Los 1: Bitte stellen Sie Ihr Zertifizierungs-Programm anhand verschiedener Cloud-Rollen, wie bspw. Solution Architect, DevOps Engineer, Security Architect, Data Engineer o. Ä., für Ihre Cloud-Services dar. Gehen Sie dabei auf die Zertifizierungsmöglichkeiten für Nutzer, Kunden sowie Partner ein und stellen Sie die verschiedenen Zertifizierungen und Entwicklungspfade dar. Stellen Sie weiterhin ihr Partnerinitiativen und Modelle für Unternehmen (z.B. Systemintegratoren) dar.
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Gewichtung (Punkte, genau): 20,00
Kriterium: Maßnahmen zur Sicherstellung der Qualität
Beschreibung des Auswahlkriteriums: MA) Cloud-Zertifizierungs-Programm - Los 2: Bestätigung, dass ein Zertifizierungs-Programm mit verschiedenen Cloud-Rollen, wie bspw. Solution Architect, DevOps Engineer, Security Architect, Data Engineer o. Ä., für die Cloud-Services vorhanden ist, das folgende Kriterien erfüllt: a) Der Bieter verfügt im Sinne einer Qualitätssicherungsmaßnahme über ein öffentlich einsehbares Cloud-Zertifizierungsprogramm. b) Das Cloud-Zertifizierungsprogramm ist rollenbezogen aufgebaut (z. B. Architektur, Betrieb, Sicherheit oder Entwicklung) und umfasst mindestens ein Einstiegs- sowie ein weiterführendes Qualifizierungsniveau. c) Das Zertifizierungsprogramm richtet sich an Mitarbeiter, Nutzer, Kunden und Partner des Auftraggebers und befähigt diese, Cloud-Services fachgerecht anzuwenden, grundlegende Standard-Prozesse und Sicherheitsrichtlinien zumindest teilweise umzusetzen. d) Ein Partner- bzw. Enablement-Programm ist etabliert, um Business-Partner oder Systemintegratoren nachweislich zu qualifizieren.
Kriterium: Maßnahmen zur Sicherstellung der Qualität
Beschreibung des Auswahlkriteriums: AK) Cloud-Zertifizierungs-Programm - Los 2: Bitte stellen Sie Ihr Zertifizierungs-Programm anhand verschiedener Cloud-Rollen, wie bspw. Solution Architect, DevOps Engineer, Security Architect, Data Engineer o. Ä., für Ihre Cloud-Services dar. Gehen Sie dabei auf die Zertifizierungsmöglichkeiten für Nutzer, Kunden sowie Partner ein und stellen Sie die verschiedenen Zertifizierungen und Entwicklungspfade dar. Stellen Sie weiterhin ihr Partnerinitiativen und Modelle für Unternehmen (z.B. Systemintegratoren) dar.
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Gewichtung (Punkte, genau): 20,00
Kriterium: Spezifischer durchschnittlicher Jahresumsatz
Beschreibung des Auswahlkriteriums: MA) Angaben zum NETTO-Umsatz - Los 1: Der durchschnittliche Umsatz des Unternehmens für Public-Cloud-Leistungen in den letzten drei abgeschlossenen Geschäftsjahren - alternativ seit Bestehen -, soweit er Leistungen betrifft, die mit der zu vergebenen Leistung vergleichbar sind, unter Einschluss des Anteils der gemeinsam mit anderen Unternehmen ausgeführten Leistungen beträgt 50 Mio. EUR. Die Vergleichbarkeit ist gegeben, wenn es sich um eine Erbringung von Public-Cloud-Leistungen handelt.
Kriterium: Spezifischer durchschnittlicher Jahresumsatz
Beschreibung des Auswahlkriteriums: AK) Angaben zum NETTO-Umsatz - Los 1: Geben Sie an, wie hoch der durchschnittliche Umsatz ihres Unternehmens für Public-Cloud-Leistungen in den letzten drei abgeschlossenen Geschäftsjahren - alternativ seit Bestehen - war, soweit er Leistungen betrifft, die mit der zu vergebenden Leistung vergleichbar sind, unter Einschluss des Anteils der gemeinsam mit anderen Unternehmen ausgeführten Leistungen. Die Vergleichbarkeit ist gegeben, wenn es sich um eine Erbringung von Public-Cloud-Leistungen handelt.
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Gewichtung (Punkte, genau): 16,00
Kriterium: Spezifischer durchschnittlicher Jahresumsatz
Beschreibung des Auswahlkriteriums: MA) Angaben zum NETTO-Umsatz - Los 2: Der durchschnittliche Umsatz des Unternehmens für Public-Cloud-Leistungen in den letzten drei abgeschlossenen Geschäftsjahren - alternativ seit Bestehen -, soweit er Leistungen betrifft, die mit der zu vergebenden Leistung vergleichbar sind, unter Einschluss des Anteils der gemeinsam mit anderen Unternehmen ausgeführten Leistungen beträgt 25 Mio. EUR. Die Vergleichbarkeit ist gegeben, wenn es sich um eine Erbringung von Public-Cloud-Leistungen handelt.
Kriterium: Spezifischer durchschnittlicher Jahresumsatz
Beschreibung des Auswahlkriteriums: AK) Angaben zum NETTO-Umsatz - Los 2: Geben Sie an, wie hoch der durchschnittliche Umsatz ihres Unternehmens für Public-Cloud-Leistungen in den letzten drei abgeschlossenen Geschäftsjahren - alternativ seit Bestehen - war, soweit er Leistungen betrifft, die mit der zu vergebenden Leistung vergleichbar sind, unter Einschluss des Anteils der gemeinsam mit anderen Unternehmen ausgeführten Leistungen. Die Vergleichbarkeit ist gegeben, wenn es sich um eine Erbringung von Public-Cloud-Leistungen handelt.
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Gewichtung (Punkte, genau): 16,00
Kriterium: Genehmigung oder Mitgliedschaft in einer bestimmten Organisation erforderlich für Dienstleistungsverträge
Beschreibung des Auswahlkriteriums: MA) Erklärung zu Russlandsanktionen - Los 1 & Los 2: Gemäß Artikel 5k Absatz 1 der Verordnung (EU) 833/2014 dürfen öffentlichen Aufträge und Konzessionen nach dem 9. April 2022 nicht an Personen oder Unternehmen vergeben werden, die einen Bezug zu Russland im Sinne der Vorschrift aufweisen. Dies umfasst sowohl unmittelbar als Bewerber, Bieter oder Auftragnehmer auftretende Personen oder Unternehmen als auch mittelbar, mit mehr als zehn Prozent, gemessen am Auftragswert, beteiligte Unterauftragnehmer, Lieferanten oder Eignungsverleiher.
Informationen über die zweite Phase eines zweiphasigen Verfahrens:
Mindestzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 3
Höchstzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 4
Das Verfahren wird in mehreren aufeinanderfolgenden Phasen durchgeführt. In jeder Phase können einige Teilnehmer ausgeschlossen werden
5.1.12.
Bedingungen für die Auftragsvergabe
Verfahrensbedingungen:
Voraussichtliches Datum der Absendung der Aufforderungen zur Angebotseinreichung: 12/10/2026
Bedingungen für die Einreichung:
Elektronische Einreichung: Erforderlich
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch
Elektronischer Katalog: Nicht zulässig
Varianten: Nicht zulässig
Die Bieter können mehrere Angebote einreichen: Nicht zulässig
Frist für den Eingang der Teilnahmeanträge: 21/08/2026 11:00:00 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:
Nach Ermessen des Käufers können einige fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche Informationen: Es gelten die Regelungen des § 56 Abs. 2 Satz 1, Abs. 3, Absatz 4 VgV.
Auftragsbedingungen:
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein
Bedingungen für die Ausführung des Auftrags: I) Ausführungsbedingungen Los 1 A_1 Einhaltung der BSI-C5 Kriterien A_2 Abschluss einer Auftragsverarbeitungsvereinbarung Siehe für weitere Informationen unter Punkt 2.1.4 Allgemeine Informationen Zusätzliche Informationen dieser Bekanntmachung. II) Ausführungsbedingungen Los 2 A_1 Einhaltung der BSI-C5 Kriterien A_2 Abschluss einer Auftragsverarbeitungsvereinbarung A_3 Transparente und auditierbare Lieferketten A_4 Governance-, Steuerungs- und Kontrollstrukturen innerhalb der EU A_5 Kein extraterritorialer Zugriff A_6 Konzern- und Eigentümerstruktur A_7 Verarbeitung von Kundendaten in der EU Siehe für weitere Informationen unter Punkt 2.1.4 Allgemeine Informationen Zusätzliche Informationen dieser Bekanntmachung.
Elektronische Rechnungsstellung: Erforderlich
Aufträge werden elektronisch erteilt: nein
Zahlungen werden elektronisch geleistet: nein
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammer des Bundes beim Bundeskartellamt
Informationen über die Überprüfungsfristen: Die Zuständigkeit der Vergabekammer besteht nur in Los 1 (Public Cloud Services). Los 2 (Sovereign Cloud Services) unterfällt nicht dem Teil 4 des GWB bzw. der EU-Vergaberichtlinie. Die nachfolgenden Ausführungen zu Rechtsbehelfen beziehen sich daher auch nur auf Los 1. Ein Nachprüfungsantrag ist nach § 160 Abs. 3 GWB unzulässig soweit: 1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Deutsche Bundesbank, Zentralbereich Beschaffungen
Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt: Deutsche Bundesbank, Leiter des Zentralbereichs Beschaffungen
Organisation, die Teilnahmeanträge entgegennimmt: Deutsche Bundesbank, Zentralbereich Beschaffungen