BMDS-KI-Plattform

Eignungskriterien

• Nachweis einer Betriebs-/Berufshaftpflichtversicherung - Die Prüfung und Wertung der Teilnahmeanträge durch die Auftraggeberin erfolgt anhand der bekannt gemachten Eignungskriterien und der zugehörigen Bewertungsmatrix, siehe Vergabeunterlage "Eignungskriterien Bewertungsmatrix Teilnahmewettbewerb" (TNW Anlage 01). Der Bewertungsmatrix ist eine Übersicht der Eignungskriterien und der insoweit geltenden Mindestanforderungen und Auswahlkriterien zu entnehmen. NACHWEISE UND INHALTE Abgabe einer Eigenerklärung über das Vorliegen oder den Abschluss einer Betriebs-/Berufshaftpflichtversicherung, die während der gesamten Vertragslaufzeit aufrecht erhalten wird. Die Betriebs-/Berufshaftpflichtversicherung hat die nachstehenden Schäden mit folgenden Versicherungssummen abzudecken

  • •- Für Personen- und Sachschäden mindestens EUR 5 Mio. je Schadensfall zweifach maximiert pro Jahr
  • •- Für Vermögensschäden mindestens EUR 5 Mio. je Schadensfall zweifach maximiert pro Jahr
  • •Der Nachweis über das Vorliegen einer entsprechenden Versicherung ist bei Vertragsschluss vorzulegen.

• Erklärung zu den Mindestjahresumsätzen - Die Prüfung und Wertung der Teilnahmeanträge durch die Auftraggeberin erfolgt anhand der bekannt gemachten Eignungskriterien und der zugehörigen Bewertungsmatrix, siehe Vergabeunterlage "Eignungskriterien Bewertungsmatrix Teilnahmewettbewerb" (TNW Anlage 01). Der Bewertungsmatrix ist eine Übersicht der Eignungskriterien und der insoweit geltenden Mindestanforderungen und Auswahlkriterien zu entnehmen. NACHWEISE UND INHALTE Abgabe einer Eigenerklärung über den Umsatz netto im Tätigkeitsbereich des Auftrags (hier

  • •Cloud-Plattformdienste (PaaS)) jeweils pro Jahr für die letzten drei abgeschlossenen Geschäftsjahre.
  • •MINDESTANFORDERUNGEN
  • •Der Umsatzerlös im Tätigkeitsbereich des Auftrags (hier: Cloud-Plattformdienste (Paas)) muss EUR 10.000.000 netto im Durchschnitt der letzten drei Geschäftsjahre betragen haben.
  • •Sollte die Anforderung nicht erfüllt werden können - etwa weil das Unternehmen in diesem Zeitraum noch nicht durchgehend existierte - kann eine Eignungsleihe bei einem anderen Unternehmen erfolgen. Ein solches anderes Unternehmen kann auch ein verbundenes Unternehmen sein.
  • •Die Nichterfüllung führt zum Ausschluss.

• Unternehmensreferenzen - Die Prüfung und Wertung der Teilnahmeanträge durch die Auftraggeberin erfolgt anhand der bekannt gemachten Eignungskriterien und der zugehörigen Bewertungsmatrix, siehe Vergabeunterlage "Eignungskriterien Bewertungsmatrix Teilnahmewettbewerb" (TNW Anlage 01). Der Bewertungsmatrix ist eine Übersicht der Eignungskriterien und der insoweit geltenden Mindestanforderungen und Auswahlkriterien zu entnehmen. Die Angabe der Gewichtung in der Auftragsbekanntmachung (334 Punkte) dient nur als Platzhalter und ist aufgrund technischer Einschränkungen erforderlich. NACHWEISE UND INHALTE Abgabe einer Eigenerklärung zu Referenzen über die Bereitstellung von Cloud-Plattformdiensten (PaaS) aus den letzten drei Jahren (ab 2022) mit Angaben zu

  • •- Auftraggeber (Name, Adresse, auf Verlangen: Kontaktdaten)
  • •- Beschreibung der Leistung, aus der insbesondere die Erfüllung der Mindestanforderung und die Erfüllung der Auswahlkriterien eindeutig hervorgeht
  • •- Auftragsvolumen des Referenzauftrags
  • •- Leistungszeitraum
  • •MINDESTANFORDERUNGEN
  • •Mindestens drei Referenzen über die Bereitstellung von Cloud-Plattformdiensten (PaaS) aus den letzten drei Jahren (ab 2022),
  • •Jede Referenz muss alle nachfolgenden Anforderungen a) bis e) erfüllen. Jede Referenz muss daher:
  • •a) eine Plattform betreffen, die dem containerbasierten Betrieb von Anwendungen (z.B. Kubernetes) in der Cloud dient (d.h. keine reinen Speicher- oder Backup-Dienste),
  • •b) die Bereitstellung einer Cloud-Plattform für mehr als 2.000 gleichzeitig aktive Nutzer umfassen (d.h. nicht nur angemeldete/lizensierte Nutzer),
  • •c) Cloud Services umfassen, die selbst (d.h. unter eigener Kontrolle und unter eigener Gestaltungshoheit der Cloud Services) oder im Unternehmensverbund (d.h. ""selbst"" im v.g. Sinne durch verbundene Unternehmen gem. § 15 AktG) erbracht werden,
  • •d) offene Schnittstellen im nicht rein administrativen Kontext eingesetzt haben (z.B. OpenAPI, JSON, XML, ONNX, SAML),
  • •e) Open-Source-Technologien eingesetzt haben.
  • •Mindestens eine Referenz muss zusätzlich zu a) bis e):
  • •f) Dienstleistungen betreffen, die unter Nutzung dedizierter KI-Hardwareressourcen erbracht worden sind.
  • •g) Modularität (z?B. Microservice-Architekturen) beinhalten.
  • •h) die Nutzung von permissiven Open-Source-Komponenten beinhalten.
  • •Die Anforderungen unter f) bis h) müssen zusätzlich zu den Anforderungen unter a) bis e) vorliegen, wobei die Anforderungen unter f) bis h) auch durch mehrere Referenzen und somit in Summe aller Referenzen erfüllt werden können.
  • •Die Nichterfüllung führt zum Ausschluss.
  • •AUSWAHLKRITERIEN
  • •Jede angegebene Referenz, welche die Mindestanforderungen a) bis e) erfüllt, wird nach dem folgenden Bewertungsmaßstab bewertet. Es können in diesem Auswahlkriterium je Referenz max. 13 Bewertungspunkte erzielt werden. Insgesamt können max. 39 Bewertungspunkte erzielt werden. Werden mehr als 3 Referenzprojekte eingereicht, die die Mindestanforderungen a) bis e) erfüllen, so werden alle diese Referenzen bei der Wertung anhand der Auswahlkriterien berücksichtigt und sodann der erzielte Durchschnitt der Bewertungspunkte aus allen Referenzen gebildet und mit drei multipliziert.
  • •a) Die Referenzleistungen wurden für einen öffentlichen Auftraggeber erbracht (1 Bewertungspunkt).
  • •b) Die Referenz umfasste den nahezu vollständigen Einsatz offener Standards und Schnittstellen (z?B. OpenAPI, JSON, XML, ONNX, SAML), d.h. proprietäre Lösungen kamen ausschließlich in technisch zwingenden Fällen zum Einsatz (3 Bewertungspunkte).
  • •c) Die Referenz betrifft einen Cloud Service, für den ein C5-Testat gemäß dem BSI-Prüfstandard vorliegt (3 Bewertungspunkte).
  • •d) Die Referenz hat eine spezifische Anforderung an Explainable AI (1 Bewertungspunkt).
  • •e) Die Referenz beinhaltet Mechanismen zur Datenportabilität und Exit-Strategien (2 Bewertungspunkte).
  • •f) Die Referenz beinhaltet Migrationsdienstleistungen von einem Provider zu einem anderen Provider (2 Bewertungspunkte).
  • •g) Die Referenz beinhaltet den produktiven Einsatz von Services, bei denen der Quellcode verwendeter Open-Source-Komponenten im Open CoDE Repository oder einer vergleichbaren öffentlich zugänglichen Plattform hinterlegt wurde (1 Bewertungspunkt).

• Technische Ausrüstung des Unternehmens - Die Prüfung und Wertung der Teilnahmeanträge durch die Auftraggeberin erfolgt anhand der bekannt gemachten Eignungskriterien und der zugehörigen Bewertungsmatrix, siehe Vergabeunterlage "Eignungskriterien Bewertungsmatrix Teilnahmewettbewerb" (TNW Anlage 01). Der Bewertungsmatrix ist eine Übersicht der Eignungskriterien und der insoweit geltenden Mindestanforderungen und Auswahlkriterien zu entnehmen. Die Angabe der Gewichtung in der Auftragsbekanntmachung (333 Punkte) dient nur als Platzhalter und ist aufgrund technischer Einschränkungen erforderlich. NACHWEISE UND INHALTE Abgabe einer Eigenerklärung über die im Unternehmen vorhandene technische Ausrüstung Hinweis zur Nachweisführung

  • •Die Mindestanforderungen und Auswahlkriterien des Eignungskriteriums der Technischen Ausrüstung des Unternehmens müssen von dem Unternehmen erfüllt werden, das als Cloud-Dienste-Anbieter die Cloud-Services bei Auftragsausführung bereitstellt.
  • •MINDESTANFORDERUNGEN
  • •Das Unternehmen verfügt über die folgende technische Ausrüstung:
  • •a) Die technische Ausrüstung des Unternehmens beinhaltet/ermöglicht:
  • •- Cloud-Betrieb auf Systemen, die GPU-/TPU-Cluster mit Hochgeschwindigkeitsverbindungen NVLink 3.0 oder vergleichbar (600 GB/s pro Link) enthalten
  • •- Containerisierte Ausführungsumgebungen (z?B. Kubernetes)
  • •- Unterstützung föderierter Identitäts- und Zugriffssysteme (z.?B. SAML, OIDC) für Kunden
  • •- Monitoring- und Sicherheitsinfrastruktur (z.?B. Audit-Trails, Modell-Governance)
  • •- Einsatz von Infrastructure-as-Code (z.?B. Terraform, Ansible)
  • •- die Verwendung von offenen Schnittstellen
  • •b) Rechenzentren in der EU oder im EWR
  • •c) Betriebsredundanz der Rechenzentrumsinfrastruktur mit räumlich und strukturell voneinander getrenntem Aufbau der Rechenzentren:
  • •- mindestens 5 km Abstand zwischen den zwei Standorten
  • •- zwei unterschiedliche Gebäude
  • •- separate Kühlung
  • •- separate Stromversorgung
  • •d) IDS/IPS Systeme
  • •e) Verschlüsselte Datenspeicherung und -übermittlung
  • •f) VPN-Zugänge
  • •g) MFA für administrative Systeme
  • •h) Automatische Bedrohungserkennung
  • •i) Automatisierte Alarmsysteme
  • •j) Die technische Ausrüstung des Unternehmens
  • •ermöglicht eine DSGVO-konforme Datenverarbeitung.
  • •Die Nichterfüllung führt zum Ausschluss.
  • •AUSWAHLKRITERIEN
  • •Jeder Bewerber, der die Mindestanforderungen erfüllt, wird nach folgendem Bewertungsmaßstab bewertet. Es können in diesem Auswahlkriterium max. 7 Bewertungspunkte erzielt werden.
  • •a) Die technische Ausrüstung ermöglicht den Einsatz von Configuration-as-Code (z.?B. Ansible, jenkins) (1 Bewertungspunkt).
  • •b) Die technische Ausrüstung ermöglicht die Anbindung an de cix premium enabled site (1 Bewertungspunkt).
  • •c) Die technische Ausrüstung ermöglicht eine verschlüsselte Datenspeicherung und -übermittlung, die beim Auftraggeber liegt (2 Bewertungspunkte).
  • •d) Die technische Ausrüstung ermöglicht den Betrieb oder die Bereitstellung der Dienste nach dem Zero-Trust-Prinzip (1 Bewertungspunkt).
  • •e) Die technische Ausrüstung ermöglicht Real-time Threat Analytics (1 Bewertungspunkt).
  • •f) Die technische Ausrüstung bietet eine Georedundanz der Rechenzentrumsinfrastruktur (Definition: mind. 3 Standorte, von denen mind. 2 Standorte mind. 200 km Abstand haben) (1 Bewertungspunkt).

• Technische Fachkräfte - Die Prüfung und Wertung der Teilnahmeanträge durch die Auftraggeberin erfolgt anhand der bekannt gemachten Eignungskriterien und der zugehörigen Bewertungsmatrix, siehe Vergabeunterlage "Eignungskriterien Bewertungsmatrix Teilnahmewettbewerb" (TNW Anlage 01). Der Bewertungsmatrix ist eine Übersicht der Eignungskriterien und der insoweit geltenden Mindestanforderungen und Auswahlkriterien zu entnehmen. NACHWEISE UND INHALTE Abgabe einer Eigenerklärung über vorgesehene Mitarbeiter mit Angaben zu ihren Fachkenntnissen, Berufserfahrung und persönlichen Referenzen MINDESTANFORDERUNGEN Es sind für die Projektdurchführung mindestens drei technische Ansprechpartner mit jeweils folgenden Qualifikationen bereitzustellen und zu benennen

  • •a) Fachkenntnisse
  • •- Kenntnisse in Container-Orchestrierung
  • •- Kenntnisse in CI/CD
  • •- Kenntnisse in Cloud-Security
  • •Die Anforderung ist erfüllt, wenn jeder der Ansprechpartner Kenntnisse in mindestens einem der Bereiche nachweist und kumulativ zu allen drei Bereichen Kenntnisse nachgewiesen sind.
  • •b) Berufserfahrung
  • •- Profile Container-Orchestrierung und CI/CD: Mindestens zwei Jahre Berufserfahrung im 2nd/3rd-Level-Support
  • •- Profil Cloud-Security: Mindestens drei Jahre Berufserfahrung im Bereich Cloud Security
  • •c) Persönliche Referenzen
  • •Zum Nachweis der geforderten Fachkenntnisse ist für jeden genannten Ansprechpartner mindestens eine Referenz aus den letzten 2 Jahren, welche die angegebenen Fachkenntnisse belegt, anzugeben.
  • •Die Nichterfüllung führt zum Ausschluss.

• Maßnahmen zur Qualitätssicherung - Die Prüfung und Wertung der Teilnahmeanträge durch die Auftraggeberin erfolgt anhand der bekannt gemachten Eignungskriterien und der zugehörigen Bewertungsmatrix, siehe Vergabeunterlage "Eig-nungskriterien Bewertungsmatrix Teilnahmewettbewerb" (TNW Anlage 01). Der Bewertungsmatrix ist eine Übersicht der Eignungskriterien und der insoweit geltenden Mindestanforderungen und Auswahlkriterien zu entnehmen. Die Angabe der Gewichtung in der Auftragsbekanntmachung (333 Punkte) dient nur als Platzhalter und ist aufgrund technischer Einschränkungen erforderlich. NACHWEISE UND INHALTE Abgabe einer Eigenerklärung über Maßnahmen zur Qualitätssicherung, die im Unternehmen vorgehalten werden Hinweise zur Nachweisführung

  • •Die Mindestanforderungen des Eignungskriteriums "Maßnahmen zur Qualitätssicherung" müssen jeweils von allen im Teilnahmeantrag vorgesehen Unternehmen (Bewerber, jedes Bewerbergemeinschaftsmitglied, jeder Unterauftragnehmer jeder Stufe) erfüllt werden, da davon auszugehen ist, dass sämtliche eingebundenen Unternehmen potentiell Zugang zu der Umgebung haben können.*
  • •Für die Auswahlkriterien des Eignungskriteriums "Maßnahmen zur Qualitätssicherung" gilt Folgendes:
  • •Die Auswahlkriterien a), e) und f) müssen - wie vor - jeweils von allen im Teilnahmeantrag vorgesehen Unternehmen (Bewerber, jedes Bewerbergemeinschaftsmitglied, jeder Unterauftragnehmer jeder Stufe) erfüllt werden, um Bewertungspunkte zu erzielen, da davon auszugehen ist, dass sämtliche eingebundenen Unternehmen potentiell Zugang zu der Umgebung haben können.*
  • •Hingegen müssen die Auswahlkriterien b), c), d) und g) nur durch den Cloud-Dienste-Anbieter erfüllt werden, um Bewertungspunkte zu erzielen.
  • •*Sollte entgegen dieser Annahme ausgeschlossen sein, dass ein eingebundenes Unternehmen Zugang zu der Umgebung haben kann, ist dies im Teilnahmeantrag auf selbstgefertigter, gesonderter Anlage zu begründen. In diesem Fall muss das betroffene Unternehmen die Anforderungen nicht erfüllen.
  • •MINDESTANFORDERUNGEN
  • •Im Unternehmen werden folgende Maßnahmen zur Qualitätssicherung einschließlich Informationssicherheit eingehalten:
  • •a) etablierte und dokumentierte Prozesse zur Qualitätssicherung (QS) im Cloud-Betrieb mit entsprechenden Qualitätssicherungswerkzeugen mit folgenden Angaben:
  • •- Etablierte QS-Prozesse inkl. Change-, Deployment- und Incident-Management
  • •- Interne Audits & regelmäßige QS-Reviews
  • •- Nachweisbares Notfall- und Wiederherstellungskonzept (Die Auftraggeberin behält sich vor, die Vorlage des Notfall- und Wiederherstellungskonzept zu verlangen.)
  • •b) Es liegen folgende Zertifikate (oder gleichwertige Nachweise) vor:
  • •- ISO/IEC 27001 (Informationssicherheitsmanagement)
  • •- ISO 9001 (Qualitätsmanagement)
  • •c) Es ist ein Rechte- und Rollenkonzept für den Betrieb der bereitgestellten Plattform vorhanden.
  • •Die Nichterfüllung führt zum Ausschluss.
  • •AUSWAHLKRITERIEN
  • •Jeder Bewerber, der die Mindestanforderungen erfüllt, wird nach dem folgenden Bewertungsmaßstab bewertet. Es können in diesem Auswahlkriterium max. 10 Bewertungspunkte erzielt werden.
  • •a) Es liegt ein implementiertes Qualitätssicherungsverfahren vor, das systematische Root-Cause-Analysen umfasst (1 Bewertungspunkt).
  • •b) Es liegt eine ISO 50001-Zertifizierung (Energieeffizienz) vor (1 Bewertungspunkt).
  • •c) Es liegt eine ISO/IEC 27018-Zertifizierung (Datenschutz in der Cloud) vor (1 Bewertungspunkt).
  • •d) Es liegt eine ISO 14001-Zertifizierung (Umweltmanagement) vor (1 Bewertungspunkt).
  • •e) Das Rechte- und Rollenkonzept stellt sicher, dass ein Nutzer nur auf die Ressourcen und Daten zugreifen darf, die für die Ausführung seiner spezifischen Aufgaben erforderlich sind - Least-Privilege Principle (PIM) (2 Bewertungspunkte).
  • •f) Das Rechte- und Rollenkonzept sieht just in time permissions für die Nutzer vor (2 Bewertungspunkte).
  • •g) Der Bewerber verfügt über ein C5-Testat für Cloud-Services gemäß dem BSI-Prüfstandard oder es erfolgte eine Einleitung eines solchen Prüfverfahrens. Im Falle eines laufenden Prüfverfahrens ist ein entsprechender Nachweis vorzulegen. Die Vorlage eines Nachweises über ein vorhandenes BSI C5-Testat bleibt vorbehalten. (2 Bewertungspunkte)