IT-Betriebs-, Support- und Sicherheitsleistungen für die ONTRAS Gastransport GmbH

Eignungskriterien

• Mindestkriterien

  • •für alle Lose: Eigenerklärung Deutschsprachige Leistungserbringung.
  • •Der Bewerber/Bei Bewerbergemeinschaften der bevollmächtige Vertreter für alle Mitglieder der Bewerbergemeinschaft bestätigt mittels Eigenerklärung, dass die Leistungserbringung in deutscher Sprache erfolgt. Weiterhin wird bestätigt, dass für die operativen und steuernden Ansprechpartner ausreichende deutschsprachige Kommunikationsmöglichkeiten zur Verfügung stehen. Die Abgabe der Erklärung ist zwingend mit dem Teilnahmeantrag abzugeben und damit Mindestkriterium. Die Nichtvorlage führt zum Ausschluss aus dem Vergabeverfahren.
  • •für alle Lose: Eigenerklärung Service-Management-Fähigkeit. Der Bewerber/Bei Bewerbergemeinschaften der bevollmächtige Vertreter für alle Mitglieder der Bewerbergemeinschaft bestätigt mittels Eigenerklärung, dass er über dokumentierte Verfahren zur Steuerung und Erbringung der angebotenen Leistungen verfügt.
  • •Die Verfahren umfassen mindestens: Incident Management, Service Request Management, Change Management, Eskalationsmanagement und Reporting.
  • •Die Abgabe der Erklärung ist zwingend mit dem Teilnahmeantrag abzugeben und damit Mindestkriterium. Die Nichtvorlage führt zum Ausschluss aus dem Vergabeverfahren.

• Mindestkriterien

  • •Für Lose 1, 2, 3 und 5: Der Bewerber/Bei Bewerbergemeinschaften der bevollmächtige Vertreter für alle Mitglieder der Bewerbergemeinschaft bestätigt mittels Eigenerklärung, dass eine gültige Zertifizierung nach ISO/IEC 27001:2022 oder ein gleichwertiges, durch eine akkreditierte Stelle geprüftes und zertifiziertes Informationssicherheitsmanagementsystems (ISMS) vorliegt. Die Gleichwertigkeit ist durch den Bewerber nachzuweisen.
  • •Für Los 4: Der Bewerber/Bei Bewerbergemeinschaften der bevollmächtige Vertreter für alle Mitglieder der Bewerbergemeinschaft bestätigt mittels Eigenerklärung, dass eine gültige Zertifizierung nachISO 9001 oder ISO/IEC 20000-1 oder ISO/IEC 27001:2022 oder ein jeweils gleichwertiges, durch eine akkreditierte Stelle geprüftes und zertifiziertes Managementsystem-Zertifizierung vorliegt. Die Gleichwertigkeit ist durch den Bewerber nachzuweisen. Die Gleichwertigkeit ist durch den Bewerber nachzuweisen.Zertifikate müssen von einer in der EU anerkannten Prüfstelle - sogenannter Notified Body - ausgestellt sein. Die Akkreditierungsnummer muss auf dem Zertifikat ersichtlich sein oder es ist eine EU-Konformitätsbestätigung vorzulegen.
  • •Neben den geforderten Zertifikaten sind gleichwertige Zertifikate nach europäischem Standard zulässig. Die Gleichwertigkeit muss dem Auftraggeber nachgewiesen werden. Maßgeblich ist die durch den Bewerber nachgewiesene durchgehende Zertifizierung ohne Unterbrechung bis zum Zeitpunkt der Bewerbung. Bei einem Wechsel zwischen Normrevisionen (z. B. ISO/IEC 27001:2013 auf ISO/IEC 27001:2022) gilt die Zertifizierung als ununterbrochen fortgeführt, sofern keine Unterbrechung der Zertifikatsgültigkeit vorliegt. Alle Zertifikate stellen Mindestkriterien dar. Die ununterbrochene Dauer der Gültigkeit der eingereichten Zertifizierung ist Auswahlkriterium für alle Lose. Wichtung: 0=<3, 1=≥ 3 und < 6 Jahre, 2=≥ 6 und < 8 Jahre, 3=≥ 8 Jahre.

• Nachw. können vom Bieter, einem Mitgl. der Bietergem. od. einem NU (unter Beachtung der Anf. a. d. Eignungsleihe) vorgelegt werden. Für jed. Los, für das d. Bewerber die Zulassg. zur Angebotsphase beantragt, ist die techn. und berufl. Leistungsfähigkeit durch genau zwei geeignete Referenzen (Mindestkriterium) nachzuweisen. Die Ref. müssen in ihrer Gesamtheit die für das jeweilige Los festgelegten Mindestanforderungen erfüllen. Eine Ref. muss somit nicht sämtliche Leistungsbestandteile des jeweiligen Loses abdecken. Komplementäre fachl. Schwerpunkte der Ref. sind zulässig, sofern die Mind.anforderungen insges. erfüllt werden. Weit. für dasselbe Los eingereichte Ref. werden nicht berücksichtigt. Wird nur eine Ref. eingereicht, so wird der Bieter ausgeschlossen, auch wenn diese Referenz alle Mindestkriterien erfüllt. Eine Ref. darf für mehrere beantragte Lose verwendet werden, sofern sie die für jedes dieser Lose geltenden Mindestanforderungen (komplementär) erfüllt. Die Prüfung und Bewertung erfolgt für jedes Los gesondert und ausschließlich anhand der für dieses Los maßgebl. Anforderungen. Die als solche gekennzeichnete Ref.angabe werden als Auswahlkriterien gewertet. Soweit dies quantitative Angaben betreffen, wird für das betreffende Auswahlkriterium der jeweils höchste bzw. beste Wert aus den beiden Ref. gewertet (keine Addition der Werte beider Referenzen). Die Vorlage der nachsteh. 2 Ref. ist zwingend erforderlich (Mindestkriterium). Los 1

  • •Mind. eine Ref. muss Erfahrungen in den Bereichen Infrastruktur- und Plattformbetrieb, Hosting, technischer Applikationsbetrieb, Netzwerk- und Kommunikationsdienste sowie Monitoring-, Backup- und Recovery-Leistungen vergleichbarer Größenordnung nachweisen. Mind. eine der bd. Ref.muss dabei Leistungen für einen Betreiber krit. Infrastrukturen nach dt. Recht oder für einen Betreiber unter einem eur. vergl. KRITIS-Regime betreffen. Die zweite Ref. muss zumin. Leistungen in einem Umfeld mit vergleichbar erhöh. Anforderungen an Informationssicherheit, Verfügbarkeit, Nachvollziehbarkeit, Dokumentation oder regulatorische Steuerbarkeit umfassen. Die Ang. z. Anzahl der Serverinstanzen werden dabei im Rahmen des Auswahlkriteriums gewertet. Wichtung: Anzahl der betriebenen Server-Instanzen: 0 Punkte= <50 oder >750, 1 Punkt=50 bis 99 oder 401 bis 750, 2 Punkte=100 bis 139 oder 281 bis 400, 3 Punkte=140 bis 280. Anzahl der betriebenen Server-Instanzen mit vertragl. vereinb. Verfügbarkeit von ≥ 99,5% : 0 = <5 oder >100, 1=5 bis 14 oder 51 bis 100, 2=15 bis 19 oder 41 bis 50. 3 =20 bis 40. Los 2: Mind. eine Ref. muss Erfahrungen im Betrieb geschäftskritischer Infrastruktur- und Plattformkomponenten, Identitäts- und Zugriffsmanagement, Verzeichnisdiensten oder vergleichbaren sicherheits- und verfügbarkeitskritischen Systemen nachweisen. Mind. eine der bd. Ref. muss Leistungen für einen Betreiber krit. Infrastrukturen nach dt. Recht od. für einen Betreiber unter einem eur. vergl. KRITIS-Regime betreffen. Die zweite Ref. muss zumindest Leistungen in einem Umfeld mit vergl. erhöh. Anforderungen an Informationssicherheit, Verfügbarkeit, Nachvollziehbarkeit, Dokumentation oder regulator. Steuerbarkeit umfassen. Die Ang. zur Anzahl d. Serverinstanzen und der sich.üb. Mitarb. werden dabei im Rahmen des Auswahlkriteriums gewertet. Wichtung: Serverinstanzen: 0 =<10 oder >400, 1=10 bis 39 od. 251 bis 400, 2=40 bis 79 od. 130 bis 250
  • •Mitarbeiter: 0=<2, 1=2 bis 4, 2=5 bis 8, 3=≥ 9. Los 3: Mind. eine der bd. Ref. muss Erfahrungen in der Bereitstellung, Betrieb und Life-cycle-Management von Endgeräten einschl. Client-Management, Arbeitsplatzservices, Rollout- und Vor-Ort-Leistungen aufweisen. Mind. eine der bd. Ref. muss Erfahrungen in den Kommunikations-, Kollaborations- und Meeting-Services nachweisen. Hierzu zählen insb. Leist. im Umfeld von E-Mail-, Messaging-, Collaboration-, Konferenzraum-, Medientechnik- od. digitalen Besprechungslösungen . Die Ang. z. Anzahl der Endgeräte und betreuten Nutzer werden dabei im Rahmen des Auswahlkriteriums gewertet. Wichtung: Endgeräte: 0=<400 od.>3.000, 1=400 bis 799 od. 1.751 bis 3.000, 2=800 bis 999 od. 1.251 bis 1.750
  • •3=1.000 bis 1250
  • •Nutzer: 0=<250 od. >2.500, 1=250 bis 599 od. 1.501 bis 2.500,2=600 bis 799 od. 1.001 bis 1.500
  • •3=800 bis 1.000. Los 4: Mind. eine d. bd. Ref. muss Erfahr. im Betrieb eines zentr. Service Desk u. i.d. Steuerung v. Incident- u. Request-Prozessen nachweisen. Mind. eine Ref. muss Erfahr. in der op. Koordination mehr. org. eigenständiger externer Leist.bereiche oder Leistungserbr. nachweisen. Die Ang. z. Anzahl der Incidents, Service Request und der externen Leistungserbr. werden dabei im Rahmen des Auswahlkriteriums gewertet. Wichtung: Incidents: 0=<5.000 od. >50.000, 1=5.000 bis 9.999 od. 30.001 bis 50.000, 2=10.000 bis 12.999 od. 18.001 bis 30.000, 3= 13.000 bis 18.000
  • •Leistungserbr.: 0=<2, 1=2 bis 3, 2=4 bis 6, 3=≥ 7. Los 5: Jede der beiden Ref. muss Erfahrungen i. d. Bereichen Security Monitoring, Erkennung und Behandlung von Sicherheitsereignissen, Eskalationsmanagement sowie dem Betrieb eines Security Operation Centers oder vergl. Sich.Überw.Leist.nachweisen.Mind eine der bd. Ref. muss Leistungen für einen Betreiber kritischer Infrastrukturen nach dt. Recht oder für einen Betreiber unter einem eur. vergl. KRITIS-Regime betreffen. Die zweite Ref. muss zum. Leistung. in einem Umfeld mit vergl. erhöh. Anford. an Informationssicherheit, Verfügbarkeit, Nachvollziehbarkeit, Dokumentation od. regulator. Steuerbarkeit umfassen. Die Ang. zu den angebund. Domänen u. die Anz. der überwachten Assets werden dabei im Rahmen des Auswahlkriteriums gewertet. Wichtung: Assets: 0=<750 od. > 15.000, 1=750 bis 1.499 od. 7.501 bis 15.000, 2= 1.500 bis 2.499 od. 5.001 bis 7.500, 3= 2.500 bis 5.000
  • •Dömänen: 0=<3, 1=3 bis 5, 2=6 bis 8, 3=≥ 9. Weit. Details entnehmen Sie bitte dem Bewerbungsbogen pro Los, jeweils Ziff. 3.5, den Ref.tabellen u. Auswahlkrit. pro Los.

• Der Bewerber/Bei Bewerbergemeinschaften der bevollmächtige Vertreter für alle Mitglieder der Bewerbergemeinschaft bestätigt im Wege der Eigenerklärung die folgenden Angaben zu seiner technischen und beruflichen Leistungsfähigkeit. Der Auftraggeber behält sich das Recht vor, diese Angaben durch Vorlage geeigneter Nachweise zu überprüfen. Die Nichtabgabe führt zum Ausschluss aus dem weiteren Verfahren (Mindestkriterium). Eine Bewertung der Angaben erfolgt im Rahmen der Auswahlkriterien. Los 1

  • •Anzahl Auftraggeber von produktive Betriebsleistungen (Gezählt werden dabei ausschließlich Auftraggeber mit mindestens 300 und maximal 3.000 Endbenutzern), Personalkapazität Infrastruktur-, Plattform- und Netzwerkbetrieb, 24x7-Betriebskapazität, Erfolgreich abgeschlossene Betriebsübernahmen. Wichtung Auswahlkriterium: Anzahl AG: 0= <5, 1= 5 bis 10, 2=11 bis 20, 3=>20
  • •FTE im Infrastr.betrieb: 0= <50, 1= 50 bis 74, 2= 75 bis 149, 3=≥ 150. Anzahl FTE 24/7: 0=<15, 1= 15 bis 24, 2= 25 bis 39, 3=≥ 40
  • •Betriebsübernahmen: 0=<2, 1=2 bis 5, 2=6 bis 10, 3=>10.
  • •Los 2: Aktive KRITIS-Kunden, Personalkapazität Kern-IT, Hochverfügbare Kundenumgebungen. Wichtung Auswahlkriterium: Anzahl AG prod. Betriebsleistungen: 0=0, 1=1, 2=2, 3=≥ 3
  • •Anzahl FTE: 0=<20, 1=20 bis 39, 2= 40 bis 49, 3=≥ 50
  • •Anzahl AG mit hochverfügb. Kundenumgebungen: 0=0, 1=1, 2=2, 3=≥ 3.
  • •Los 3: Produktiv verwaltete Endgeräte, Personalkapazität Managed Workplace, Kunden mit vollständigem Endgeräte-Lifecycle, Erfolgreich abgeschlossene Workplace-Transitionen. Wichtung Auswahlkriterium: verwaltete Endgeräte: 0=<1.000, 1=1.000 bis 4.999, 2= 5.000 bis 9.999, 3= ≥ 10.000
  • •Anzahl Personalkapazität/FTE: 0=<10, 1=10 bis 14, 2=15 bis 29, 3=≥ 30
  • •AG vollständig.Endgeräte-Lifeycle: 0=<2, 1=2 bis 5, 2= 6 bis 10, 3=>10
  • •Transitionen: 0=<2, 1=2 bis 5, 2=6 bis 10, 3=>10.
  • •Los 4: Unterstützte Anwender, Personalkapazität Service Desk, Kunden mit Multi-Provider-Steuerung, Erfolgreich abgeschlossene Service-Desk- oder Service-Integrations-Transitionen. Wichtung Auswahlkriterium: 0=<1.000, 1= 1.000 bis 3.999, 2= 4.000 bis 7.499, 3= ≥ 7.500
  • •FTE: 0=<10, 1=10 bis 14, 2=15 bis 29, 3=≥ 30
  • •AG Multi-Provider-Steuerung: 0=<2, 1=2 bis 5, 2= 6 bis 10, 3=≥ 11
  • •abgeschloss. Transitionen: 0= <2, 1= 2 bis 5, 2= 6 bis 10, 3= ≥ 11.
  • •Los 5: KRITIS-Kunden, Personalkapazität SOC, Überwachungsumfang SOC, Erfolgreich abgeschlossene SOC-Onboardings oder SOC-Transitionen. Wichtung Auswahlkriterium: AG KRITIS: 0=<2, 1= 2 bis 3, 2= 4 bis 7, 3=≥ 8
  • •FTE: 0=<15, 1=15 bis 29, 2= 30 bis 59, 3=≥ 60
  • •Überwachungsumfang SOC: 0=<5.000 Assets, 1=5.000 bis 14.999 Assets, 2= 15.000 bis 49.999 Assets, 3=≥ 50.000 Assets
  • •abgeschlossene SOC-Onboardings/Transitionen: 0=<2, 1= 2 bis 4, 2= 5 bis 8, 3= ≥ 9.
  • •Weitere Details entnehmen Sie bitte den Bewerbungsbögen für alle Lose, jeweils Ziffer 3.4.

• Vertraulichkeitsverpflichtung

  • •Im Falle der Fortführung des Vergabeverfahrens werden Vergabeunterlagen ausgegeben, welche vertrauliche Informationen von ONTRAS u.a. im Sinne von §§ 5 Abs. 3 Satz 2, 41 Abs. 4 Satz 1 SektVO enthalten. Vor diesem Hintergrund ist die Gewährung einer ausreichenden Vertraulichkeit zwingend notwendig.
  • •Die Eigenerklärung (Formblatt Vertraulichkeitsverpflichtung) ist mit dem Teilnahmeantrag in Textform von der vertretungsberechtigten Person bzw. des bevollmächtigten Vertreters für alle Mitglieder der Bewerbgemeinschaft unterzeichnet als pdf-Dokument zu übersenden.
  • •Das Formblatt "Vertraulichkeitsverpflichtung" wird Bestandteil des Dienstleistungsvertrags.
  • •Die Nichtvorlage des unterzeichneten Formblatts "Vertraulichkeitsverpflichtung" führt zum Ausschluss aus dem Vergabeverfahren (Mindestkriterium).
  • •Mit dem Teilnahmeantrag ist zwingend das Formblatt "Eigenerklärung Russlandbezug" vollständig ausgefüllt und vom Bewerber bzw. vom bevollmächtigten Vertreter für alle Mitglieder der Bewerberge-meinschaft unterzeichnet einzureichen. Die Nichtvorlage des unterzeichneten Formblattes führt zum Ausschluss aus dem Vergabeverfahren (Mindestkriterium).

• Bestätigung per Eigenerklärung zur Berufshaftpflichtversicherung Der Bewerber/Bei Bewerbergemeinschaften der bevollmächtige Vertreter für alle Mitglieder der Bewerbergemeinschaft bestätigt mittels Eigenerklärung, dass nachstehende Anforderungen an die Betriebshaftpflichtversicherung auf das eine Bewer-bung abgegeben wird, erfüllt und bis zum Ablauf seiner Gewährleistungsfrist ge-währleistet werden. Für Bewerbergemeinschaften wird bestätigt, dass der Versicherungsschutz auch Ansprüche gegen die Gemeinschaft bei Schadensverursachungen durch andere Partner der Gemeinschaft umfasst. Alternativ gewährleistet jedes Mit-glied der Gemeinschaft einen den Anforderungen entsprechenden separaten Versi-cherungsschutz. Ein entsprechender Versicherungsnachweis ist mit den genannten Anforderungen in der Angebotsphase, jedenfalls spätestens mit Einreichung des Erstangebotes, vorzulegen. Die Nichtvorlage führt zum Ausschluss aus dem Vergabeverfahren Anforderungen an die Betriebshaftpflichtversicherung

  • •Deckungssumme in Höhe von mind. 5 Mio. EUR für Personenschäden je Schadensereignis
  • •Deckungssumme in Höhe von mind. 5 Mio. EUR für Sach- und Vermögensschäden je Schadensereignis
  • •Dabei beträgt die Gesamtleistung für alle Versicherungsfälle eines Versicherungsjahres mind. das Doppelte dieser Deckungssummen.
  • •Der Auftraggeber behält sich vor, in der Angebotsphase, jedenfalls spätestens vor Bezuschlagung, eine Eigenerklärung vom Bieter oder einen entsprechenden Nachweis des Versicherers mit der Bestätigung abzufordern, dass die o. g. Deckungssummen zum entsprechenden Zeitpunkt noch nicht verbraucht oder zur Regulierung anderer Schäden reserviert sind.

Zuschlagskriterien

• Leistungs- und Betriebskonzept: Ausgestaltung der technischen und betrieblichen Voraussetzungen für die Erbringung der Service-Desk- und Integrationsleistungen einschließlich der zur Leistungserbringung eingesetzten Systeme sowie deren Verfügbarkeit, Absicherung und Betriebsfähigkeit. Die organisatorische Zusammenarbeit, Providersteuerung und Service-Management-Prozesse sind vorrangig Gegenstand des gesonderten Serviceorganisations- und Service-Management-Konzeptes.

• Serviceorganisations- und Servicemaßnahmenkonzept: Ausgestaltung der Serviceorganisation und Prozesse für die zentrale operative Annah-me, Steuerung, Koordination und Nachverfolgung von Servicevorgängen. Besondere Schwerpunkte liegen auf den Schnittstellen zu den übrigen Losen und ONTRAS, der providerübergreifenden Koordination, der Sicherstellung durchgängiger Prozessketten sowie dem Umgang mit unklaren oder konkurrierenden Verantwortlichkeiten. Darüber hinaus ist darzustellen, wie die operative Service-Integration unter Nutzung der durch ONTRAS vorgegebenen ITSM- und Steuerungssysteme umgesetzt und eine durchgän-gige Transparenz über providerübergreifende Vorgänge hergestellt wird.

• Transitions- und Übernahmekonzept: Transition und Übernahme der Service-Desk- und operativen Service-Integrationsleistungen einschließlich der dafür erforderlichen organisatorischen, prozessualen und systemseitigen Voraussetzungen. Besondere Schwerpunkte liegen auf der Übernahme bzw. Herstellung der relevanten Prozess- und Wissenstrukturen, der In-tegration in die kundenseitig vorgegebenen ITSM-Systeme, der Etablierung der Schnitt-stellen zu allen anderen Losen sowie der Sicherstellung einer durchgängigen operativen Bearbeitungs- und Koordinationsfähigkeit ab Übernahme der Leistung.

• Personal- und Ressourcenkonzept: Personelle Absicherung des Service Desks und der operativen Service-Integration ent-sprechend den vereinbarten Servicezeiten und Mengengerüsten. Besondere Schwer-punkte liegen auf einer belastbaren Kapazitätssteuerung bei schwankendem Vorgangs-aufkommen, der erforderlichen Qualifikation für Annahme, Erstbearbeitung, Koordination und Eskalation sowie der Verfügbarkeit geeigneter personeller Ressourcen für provider-übergreifende und kritische Servicevorgänge.