Bereitstellung von Software

Upgrade und Wartung eines Website CMS

Ce marché porte sur le renouvellement de la software assurance (SA) des licences Microsoft sur un nouveau contrat SELECT pour une durée de 3 ans : du 01.11.2026 au 31.10.2029 ainsi que l’adjonction au besoin de licences complémentaires.

Leistungsgegenstand ist vor diesem Hintergrund eine Rahmenvereinbarung über die Beratung und Unterstützung der NRW.BANK im Bereich msgGillardon (BAIS und ORRP). Die Vergabe der Einzelaufträge zu der Rahmenvereinbarung erfolgt auf der Vergabeplattform vergabe.NRW auf Basis von Miniwettbewerben zwischen den Vertragspartner zur Rahmenvereinbarung. Die Rahmenvereinbarung soll mit 2 Rahmenvertragspartnern (Los 2) geschlossen werden. Die Rahmenvereinbarung hat eine Laufzeit von drei Jahren und kann um ein Jahr verlängert werden. Der maximale Abruf liegt bei 5.200 Personentagen (Los 1) bzw. 800 Personentagen (Los 2). Die Mindestabnahme über alle Rahmenvertragspartner liegt bei 200 Personentagen (Los 1) bzw. 25 Personentagen (Los 2).

Gegenstand der Beauftragung sind operative, fachliche und vollverantwortliche Leistungen im Umfeld des Input-Managements, der Dokumentenmanagement- und Archivsysteme sowie angrenzender Umsysteme.

Los 1 "SAP for Public Sector"

ewz verfügt derzeit über keine umfassende OT-Monitoring-Lösung zur systematischen Überwachung der OT Infrastruktur an den verschiedenen Standorten.Das Projekt MoniTOR hat zum Ziel, eine professionelle OT-Monitoring-Lösung zu beschaffen und zu implementieren. Angestrebt wird eine Überwachung von rund 90% aller OT-Anlagen, wobei Kleinststandorte bewusst aus dem Scope ausgeschlossen werden.Die neue Lösung soll einen wesentlichen Beitrag zur Erfüllung des IKT-Minimalstandards leisten und die Cybersicherheit der kritischen Infrastruktur von ewz signifikant erhöhen. Durch die systematische Überwachung der OT-Umgebung werden Bedrohungen frühzeitig erkannt, die Transparenz über den Zustand der Infrastruktur erhöht und die Incident Response Prozesse effizient unterstützt.Mit dem neuen OT-Monitoring-System wird eine zentrale Managementkonsole eingeführt, die es ermöglicht, Alarme automatisiert zu erfassen, zu korrelieren und den zuständigen Personen zuzuweisen. Übersichtliche Dashboards und Visualisierungen sollen den Sicherheits- und Betriebszustand der Anlagen auf einen Blick erkennbar machen.Das Projekt umfasst die Bereiche «Anlagen und Netze», «Kraftwerke» sowie «Fernwärme» der ewz, während die ewz Informatik und das OIZ explizit aus dem Scope ausgeschlossen sind.

Mit diesem Rahmenvertrag sollen Aufgaben als Dienstleistung zur Gestaltung der Cybersicherheit in den Bereichen Consumer IoT und Public IoT sowie E-Mail-Diensten und allgemein dem digitalen Verbraucherschutz übernommen werden. Explizit ausgenommen sind hierbei regulierte IoT-Produkte aus dem Energiesektor (wie Mess- und Steuerungseinrichtungen gemäß MsbG und EnWG), Energiewendeanlagen (wie PV-Wechselrichter, Energiemanagementsysteme und Batteriespeicher), regulierte IoT-Produkte aus dem Gesundheitswesen und der Telematik-Infrastruktur, dem Bereich intelligenter Transportsysteme sowie industrieller Anwendungen. Die Ergebnisse dienen zur Verbesserung der Vollständigkeit, Testbarkeit und Anwendbarkeit von neuen Standards, die z.B. im Rahmen des CRA Anwendung finden werden. Überdies sollen Handlungsempfehlungen und Demonstratoren für die Cybersicherheitsprävention entwickelt werden mit dem Ziel, die Cyberresilienz von Staat, Wirtschaft und Gesellschaft zu stärken. Für unsere Standardisierungsarbeiten sind praxisorientierte Erkenntnisse von hoher Bedeutung. Hierfür müssen Schwachstellen von Produkten analysiert und bewertet, Standards und Testspezifikation anhand von konkreten Produkten auf deren Praxistauglichkeit evaluiert (Proof of Concept, PoC) und neue Technologien (z.B. Sicherheitsprotokolle) auf deren Anwendbarkeit untersucht werden, bevor diese in Standards eingebracht werden können. Bei Bekanntwerden von Schwachstellen in Produkten und Services aus den o. g. Bereichen werden bei Bedarf Ersteinschätzungen durchgeführt, Handlungsempfehlungen und begleitet Prozesse erstellt, die zur Schließung der Schwachstelle beitragen wie bspw. den CVD-Prozess. Abhängig von der Kritikalität und den Spezifika der vorliegenden Schwachstelle kann zu einer fachspezifischen Einschätzung z.B. ein praktisches Nachstellen der Schwachstelle oder eine Betroffenheitsprüfung erforderlich sein. Erkenntnisse aus der Entwicklung und Pflege der Standards, sowie Studien und Sicherheitsanalysen sind wichtiger Bestandteil der Präventionsarbeit des BSI zur Sensibilisierung und Stärkung der Cyberresilienz von Staat, Wirtschaft und Gesellschaft. Zur Prävention veröffentlicht das BSI darüber hinaus Handlungsempfehlungen, Testtools bzw. Prüfumgebungen und entwickelt Demonstratoren, z.B. für Messen, um verbreitete Schwachstellen praxisnah präsentieren zu können. Eine weitere wichtige Aufgabe des BSI ist der technische Verbraucherschutz. Im Rahmen von Sicherheitsuntersuchungen ausgewählter digitaler Verbraucherprodukte kann das BSI aktuelle IT-Sicherheitsrisiken am Markt identifizieren, um die gewonnenen Erkenntnisse für die Beratung, Information und Warnung von Verbraucherinnen und Verbrauchern zu nutzen.

Leistungsgegenstand ist vor diesem Hintergrund eine Rahmenvereinbarung über die Beratung und Unterstützung der NRW.BANK im Bereich SAP BW (HANA) und msgGillardon (BAIS und ORRP). Die Vergabe der Einzelaufträge zu der Rahmenvereinbarung erfolgt auf der Vergabeplattform vergabe.NRW auf Basis von Miniwettbewerben zwischen den Vertragspartner zur Rahmenvereinbarung. Die Rahmenvereinbarung soll mit 6 Rahmenvertragspartnern (Los 1) geschlossen werden. Die Rahmenvereinbarung hat eine Laufzeit von drei Jahren und kann um ein Jahr verlängert werden. Der maximale Abruf liegt bei 5.200 Personentagen (Los 1). Die Mindestabnahme über alle Rahmenvertragspartner liegt bei 200 Personentagen.

Die Ämter des UVEK betreiben zur Erfüllung ihrer gesetzlichen Aufgaben eine komplexe Landschaft aus Fachanwendungen auf diversen Betriebssystem-, Webserver- und Datenbank-Plattformen. Um die Effizienz zu steigern und die Providerlandschaft zu konsolidieren, wurde 2016 das Projekt «RedPro» (Reduktion Provider) ins Leben gerufen und die entsprechende Leistungserbringung ausgeschrieben (simap-Projekt ID 143961). Mit dem Projekt RedPro2.0 wird vorliegend die Nachfolgelösung für den Betrieb und die Bereitstellung von IT-Services ausgeschrieben. Ziel ist es, einen kompetenten Partner zu binden der, in Ergänzung zu den internen Leistungserbringern, eine standardisierte und sichere Infrastruktur während 15 Jahren bereitstellt.

Die Stadt Dettelbach plant die Ertüchtigung der Kläranlage und investiert damit voraussichtlich 15 Mio. Euro in die Versorgungssicherheit. Gemäß dem Prinzip der Kostendeckung ist die Stadt Dettelbach verpflichtet, diese Investitionskosten in Form von Beiträgen bzw. Gebühren auf die Grundstückseigentümer umzulegen. Es wird erwartet, dass der Bieter mit vielseitigem verwaltungsrechtlichem Fachwissen vor allem im Bereich des bayerischen Kommunalabgabengesetzes das gesamte Projekt Verbesserungsbeitrag fachlich fundiert übernimmt. Die Aufgaben erstrecken sich von der Informations- und Aufklärungsarbeit der Bürger, der kompletten und umfassenden Erfassung der Grundstücks- und Geschossflächen (Erstellung von Aufmaßblättern) nach der aktuell gültigen Rechtsprechung, der Erstellung der notwendigen Beitragskalkulation bis hin zur Satzungsberatung inkl. Erstellung von Entwürfen der Verbesserungsbeitragssatzung, Beitrags- und Gebührensatzung und ggf. der Entwässerungssatzung. Die Erfüllung der Leistung wird nach Abschluss des Vergabeverfahrens zeitnah bis spätestens 2028 erwartet. Grundlage der Ausschreibung ist die Leistungsbeschreibung bzw. eine Aufgabenbeschreibung, die der Bieter erfüllen muss. Die Leistung wird in zwei getrennte Satzungsgebiete aufgeteilt, nämlich Satzungsgebiet 1 (Stadt Dettelbach inkl. aller Stadtteile bis auf Mainfrankenpark mit ca. 2.750 Grundstücken) sowie Satzungsgebiet 2 (Mainfrankenpark mit ca. 250 Grundstücken).