Hosting der Berufswahlapp 2026

Eignungskriterien

• Bestätigung des Vorhandenseins eines elektronischen Ticketing-Systems beim Bewerber/Bieter zur Absetzung von Störungsmeldungen durch den Auftraggeber über eine über das Internet erreichbare elektronische Schnittstelle. Mindestanforderung

  Bestätigung des Vorhandenseins einer telefonischen Erreichbarkeit zur Annahme von Störungen (Störungs-Hotline) von Montag bis Freitag 8 - 17 Uhr (mit Ausnahme der bundeseinheitlichen gesetzlichen Feiertage).

• A. Nachweis über ein im Unternehmen vorhandenes Informationssicherheits-Managementsystem auf Basis DIN ISO 27001 oder gleichwertig. Der Nachweis kann wie folgt erbracht werden

  • •- durch Vorlage einer Zertifizierung des bestehenden Informationssicherheits-Managementsystems auf Basis DIN ISO 27001 (Das Zertifikat muss zum Zeitpunkt der Abgabefrist des Teilnahmean-trags Gültigkeit besitzen.), oder
  • •- durch Vorlage einer gleichwertigen Zertifizierung auf Basis einer mit der DIN ISO 27001 vergleichbaren Norm.
  • •Hinweis: Der Bewerber/jedes Mitglied der Bewerbergemeinschaft bei Eignungsleihe in Bezug auf die technische und berufliche Leistungsfähigkeit muss einen eigenen Nachweis (möglichst nummeriert als Anlage) abgeben.
  • •B. Nachweis über ein im Unternehmen vorhandenes BSI C5-Testat
  • •Der Nachweis kann wie folgt erbracht werden:
  • •- durch Vorlage eines BSI C5-Testats (Das Testat muss zum Zeitpunkt der Abgabefrist des Teilnahmeantrags Gültigkeit besitzen.), oder
  • •- durch Vorlage einer gleichwertigen Zertifizierung auf Basis einer mit dem BSI C5-Testat vergleichbaren Norm.
  • •Hinweis: Der Bewerber/jedes Mitglied der Bewerbergemeinschaft bei Eignungsleihe in Bezug auf die technische und berufliche Leistungsfähigkeit muss einen eigenen Nachweis (möglichst nummeriert als Anlage) abgeben.
  • •C. Nachweis, dass das Unternehmen konform der Datenschutzgesetzgebung (DSGVO) arbeitet.
  • •Der Nachweis kann wie folgt erbracht werden:
  • •Vorlage einer Eigenerklärung, dass für den Geltungsbereich der bereitgestellten Cloud-Hosting-Leistungen ein formales Datenschutzkonzept existiert, welches die gesetzlichen Voraussetzungen (Bundesdatenschutzgesetz (BDSG), Landesdatenschutzgesetz (LDSG)) erfüllt
  • •bei gemeinsamer Datenverarbeitung mehrerer Länder ist ggf. § 11 EGovG zu nutzen. In dieser Eigenerklärung ist auf folgende Aspekte einzugehen:
  • •1. Bestätigung des Vorhandenseins eines Datenschutzbeauftragten im Unternehmen, der über die gesetzlich geforderte Fachkunde im Bereich Datenschutz und IT-Sicherheit verfügt.
  • •2. Verantwortlichkeiten und Datenschutzorganisation im Unternehmen
  • •3. Umsetzung von angemessenen technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten: Datenschutzprozesse, Dokumentation, Risikoanalyse
  • •4. Darlegung, dass alle relevanten Systeme und Prozesse einer regelmäßigen Überprüfung, Bewertung und Evaluierung hinsichtlich der Wirksamkeit der Maßnahmen unterliegen
  • •5. Kontinuierliche Verbesserung des Datenschutzmanagementsystems (z.B. Sensibilisierung und Schulungen).
  • •Hinweis: Der Bewerber/jedes Mitglied der Bewerbergemeinschaft bei Eignungsleihe in Bezug auf die technische und berufliche Leistungsfähigkeit muss einen eigenen Nachweis (möglichst nummeriert als Anlage) abgeben.
  • •D. Angabe des Server- und Unternehmensstandortes, der mit der Leistungserbringung betraut würde zwecks Prüfung der Einhaltung der Anforderung aus der ISO 27001 zu ad hoc-Audits (Anforderung: Erreichbarkeit aus der Mitte Deutschlands regulär innerhalb von max. 240 Minuten mit einer Richtgeschwindigkeit von 130 km/h per PKW).

• Nachweis, dass der Bewerber die ausgeschriebene Leistung direkt ausführt oder sofern der Bewerber nicht selbst der Leistungserbringer ist, dieser ein autorisierter Vertriebs- und Servicepartner des Leistungserbringers ist. Der Nachweis ist wie folgt zu erbringen

  • •Sollte nicht der Leistungserbringer selbst sich auf diese Vergabe bewerben, sondern ein mit ihm verbundener Vertriebspartner, dann ist unter Berücksichtigung der nachstehenden Anforderung durch den Bewerber die Beziehung zu beschreiben.
  • •Durch den Bewerber ist nachzuweisen, dass dieser
  • •- direkt mit dem CSP als Vertriebspartner oder Wiederverkäufer verbunden ist,
  • •- von einem CSP für den Wiederverkauf des direkten Zugriffs auf die CSP-Angebote an Drittunternehmen zertifiziert wurde und
  • •- Zertifizierungen dieser CSPs nachweisen kann, die seine Kompetenzen und sein Know-how belegen.

• Erklärung zur beruflichen Leistungsfähigkeit (§ 122 Abs. 2 Nr. 3 GWB i.V.m. § 46 Abs. 3 Nr. 1 VgV) durch Eigenerklärung des Bewerbers

  • •Geeignete Referenzen über vergleichbare Liefer- und Dienstleistungsaufträge aus den letzten drei Jahren.
  • •Mindestanforderung:
  • •Nachweis im Rahmen der technischen und beruflichen Leistungsfähigkeit von mindestens drei (3) Referenzprojekten im ausgeschriebenen Leistungsbereich, d.h. über Cloud-Hosting- und Serverleistungen auf Basis einer virtualisierten Cloud-Infrastruktur mit einer individuellen und flexiblen Skalierung und Service- und Supportdienstleistungen in den letzten drei Jahren (Stichtag: Veröffentlichung der EU-Bekanntmachung).
  • •Mindestanforderung:
  • •- Die Referenzprojekte müssen mindestens 100.000 - 200.000 mögliche Zugriffe pro Woche auf die Plattform umfassen
  • •- Bei den Referenzprojekten muss es sich um "CaaS" (Container as a Service)-Projekte oder ähnlich (z.B. IaaS, PaaS) handeln
  • •Die Referenzen müssen folgende Angaben enthalten:
  • •- Zeitraum des Referenzprojekts mit Angabe von Monat und Jahr,
  • •- Projektvolumen in Euro
  • •- Ausführliche und nachvollziehbare Darstellung des Projekt-Leistungsumfangs (CaaS und Managed Services),
  • •- Darstellung eines Sicherheitskonzepts (Server- und Unternehmensstandort, Backup, Datensicherung, User Management, etc.),
  • •- Darstellung des Service- und Supportkonzepts,
  • •- Angaben zum Auftraggeber und Ansprechpartner (zwingend anzugeben, um eine entsprechende Prüfung vornehmen zu können),
  • •Bei mindestens zwei der nachzuweisenden Referenzprojekte müssen im Rahmen der Dienstleistung Erfahrungen mit dem Betrieb der Orchestrierungsplattform Kubernetes nachgewiesen werden.
  • •Die Referenzen müssen sich auf unterschiedliche Auftraggeber beziehen.
  • •Maßgeblich zum Nachweis der Referenzen ist, dass die Projektleistungen im oben genannten Zeitraum erbracht wurden. Dabei ist es unerheblich, ob die jeweiligen Projekte vor diesem Zeitraum begonnen haben oder nach diesem Zeitraum abgeschlossen werden.
  • •Hinweis: Der Bewerber/jedes Mitglied der Bewerbergemeinschaft bei Eignungsleihe in Bezug auf die technische und berufliche Leistungsfähigkeit muss einen eigenen Nachweis (möglichst nummeriert als Anlage) abgeben.

• Eigenerklärung, dass die im Rahmen der Leistungserbringung verantwortlichen Mitarbeiter, die im Kontakt mit dem Auftraggeber stehen oder stehen könnten, insgesamt dazu in der Lage sind, den Auftrag und sämtliche dazugehörige Leistungen in deutscher Sprache (fließend in Wort und Schrift) mindestens auf dem Referenzniveau C1 (vgl. Europäischer Referenzrahmen für Sprachen, abrufbar unter https

  • •//www.europaeischer-referenzrahmen.de/sprachkenntnisse.php) oder vergleichbar zu erbringen.
  • •Auf gesonderte Anforderung des Auftraggebers:
  • •Nachweis, dass die im Rahmen der Leistungserbringung verantwortlichen Mitarbeiter, die im Kontakt mit dem Auftraggeber stehen oder stehen könnten, insgesamt dazu in der Lage sind, den Auftrag und sämtliche dazugehörige Leistungen in deutscher Sprache (fließend in Wort und Schrift) nach dem Referenzniveau mindestens C1 (vgl. Europäischer Referenzrahmen für Sprachen, abrufbar unter https://www.europaeischer-referenzrahmen.de/sprachkenntnisse.php) oder vergleichbar zu erbringen. (Umfang max. 1 DIN A4 Seite, Schriftart Arial oder vergleichbar, in Schriftgröße 10)
  • •Hinweis: Der Bewerber/jedes Mitglied der Bewerbergemeinschaft bei Eignungsleihe in Bezug auf die technische und berufliche Leistungsfähigkeit muss einen eigenen Nachweis (möglichst nummeriert als Anlage) abgeben.
  • •Nachweis über ein im Unternehmen vorhandenes Informationssicherheits-Managementsystem auf Basis DIN ISO 27001 oder gleichwertig.
  • •Der Nachweis kann wie folgt erbracht werden:
  • •- durch Vorlage einer Zertifizierung des bestehenden Informationssicherheits-Managementsystems auf Basis DIN ISO 27001 (Das Zertifikat muss zum Zeitpunkt der Abgabefrist des Teilnahmeantrags Gültigkeit besitzen.), oder
  • •- durch Vorlage einer gleichwertigen Zertifizierung auf Basis einer mit der DIN ISO 27001 vergleichbaren Norm.
  • •Hinweis: Der Bewerber/jedes Mitglied der Bewerbergemeinschaft bei Eignungsleihe in Bezug auf die technische und berufliche Leistungsfähigkeit muss einen eigenen Nachweis (möglichst nummeriert als Anlage) abgeben.
• • •A. Beruft sich ein Bieter zum Nachweis seiner Eignung (wirtschaftliche und finanzielle sowie technische und berufliche Leistungsfähigkeit) auf die Kapazitäten anderer Unternehmen (sog. Eignungsleihe), so nachweisen, dass ihm die für den Auftrag erforderlichen Mittel tatsächlich zur Verfügung stehen (für die technische und berufliche Leistungsfähigkeit muss der Eignungsleihende Nachunternehmer sein, nimmt der Bieter für die wirtschaftliche und finanzielle Leistungsfähigkeit die Kapazitäten anderer Unternehmen in Anspruch, müssen diese gemeinsam für die Auftragsausführung haften
  • •die Haftungserklärung ist gleichzeitig mit der "Verpflichtungserklärung" abzugeben).
  • •B. Falls Leistungen nicht vom Auftragnehmer selbst, sondern von Dritten (sog. Nachunternehmer oder Subunternehmer) ausgeführt werden sollen: Erklärung zum Einsatz von Nachunternehmern nebst Verpflichtungserklärung des Nachunternehmers.

Zuschlagskriterien

• Erfüllung Leistungsverzeichnis: Wertung gemäß Anlage 1.3.

• Preis: Wertung gemäß Anlage 1.3.