Vergabe von IT-Leistungen: WIBank Reporting Plattform

Eignungskriterien

• Nachweis von einer Referenz für die Erfahrung mit Test, Qualitätssicherung und Wiederanlauf im DWH-/BI-Umfeld, Anlage 03_Vordruck Referenzen - Ziffer 4.2 a) Anforderung

  • •Der Bewerber soll nachweisen, dass er technische Tests, Datenqualitätstests, Performance-Tests, Wiederanlauftests und Migrationstests für DWH-/BI-Plattformen geplant, durchgeführt und dokumentiert hat.
  • •b) Nachweis:
  • •Eigenerklärung (Anlage 03_Vordruck Referenzen) zu einer Referenz über vergleichbare Qualitätssicherungs- und Testaktivitäten aus den letzten drei Jahren.
  • •Die Referenz(en) sollen Angaben zu folgenden Aspekten enthalten:
  • •• Testarten, Testumfang, Testdaten und Nachweisführung
  • •• fachliche und technische Datenqualitätsprüfungen
  • •• Wiederanlauf-, Fehlerbehandlungs- und Recovery-Tests
  • •• Einbindung von Fachbereich, Entwicklung und Abnahmeprozessen
  • •c) Gewichtungsfaktor: 2

• Nachweis von zwei Referenzen für die Erfahrung mit CI/CD, versionierter Entwicklung und Deployment im DWH-/BI-Umfeld, Anlage 03_Vordruck Referenzen - Ziffer 5.2 a) Anforderung

  • •Der Bewerber soll nachweisen, dass er über Erfahrung in der Umsetzung der versionierten, qualitätsgesicherten Entwicklung und des automatisierten Deployments von Datenbank- und Integrationsartefakten im DWH-/BI-verfügt. Dies umfasst Versionsverwaltung (z. B. Bitbucket oder gleichwertig), Feature-Branch- und Pull-Request-Workflows, verpflichtende Code Reviews nach dem Vier-Augen-Prinzip, reproduzierbare Builds aus Quellcode sowie DACPAC-basierte Datenbank-Deployments und dokumentierte Deployment-, Rollback- und Release-Verfahren.
  • •b) Nachweis:
  • •Eigenerklärung (Anlage 03_Vordruck Referenzen) zu zwei Referenzen über vergleichbare CI/CD- und Deployment-Umsetzungen im DWH-/BI-Umfeld aus den letzten drei Jahren.
  • •Die Referenzen sollen Angaben zu folgenden Aspekten enthalten:
  • •• eingesetzte Versionsverwaltung, Branch-/Merge-Strategie und Pull-Request-Prozesse
  • •• verpflichtende Code Reviews nach dem Vier-Augen-Prinzip und Qualitätssicherung im Entwicklungsprozess
  • •• reproduzierbare Builds sowie DACPAC-basierte Datenbank-Deployments je DWH-Schicht
  • •• Deployment-, Rollback- und Release-Verfahren einschließlich Bezug auf Commit, Pull Request, Build-Lauf und Artefakt
  • •• Deployment- und Konfigurationsartefakte für werkzeuggestützte ETL-Komponenten (z. B. Informatica) oder gleichwertig
  • •c) Gewichtungsfaktor: 2

• Allgemeine Hinweise und Bewertungsmaßstab sämtlicher Referenzen (Referenzübergreifend)

  • •1) Bewertung:
  • •Je Referenz sind folgende Angaben zu machen:
  • •• Bezeichnung der Referenz
  • •• Die Auftraggeberorganisation
  • •• Der Zeitraum der erbrachten Leistung
  • •• Die Rolle des Bewerbers
  • •• Beschreibung der Leistungen, besonders im Hinblick auf die für die Eignung und Bewertung spezifischen Erfahrungen
  • •• Aufwand zur Umsetzung des Vorhabens beim Bewerber (inkl. Ggf. eingesetzter Nachunternehmer) in Personentagen
  • •• Auftragswert des Referenzauftrags in EUR netto
  • •• Personalstärke (Anzahl der im Referenzauftrag beschäftigten Mitarbeitenden des Bewerbers)
  • •Eine Differenzierung bei der Punktevergabe erfolgt über die Vergleichbarkeit der ausgeführten Referenz mit dem vorliegenden Projekt nach der bewerberseitigen Projektbeschreibung. Dabei wird insbesondere die fachliche Vergleichbarkeit mit der verlangten Leistung einer wertenden Betrachtung nach folgenden Maßstäben unterzogen:
  • •0 Punkte: Referenz nicht vorgelegt oder Referenz betrifft keine vergleichbaren Leistungen
  • •10 Punkte: Die Referenz entspricht den konkret ausgeschriebenen Leistungen oder geht sogar darüber hinaus.
  • •Eine Bewertung mit Punkten zwischen 0 und 10 erfolgt entsprechend dem Grad der Vergleichbarkeit der Referenzleistung. Fehlen bei Referenzen bei den Projektbeschreibungen geforderte Angaben, findet dies bei der Wertung Berücksichtigung. Werden nach der Bekanntmachung/dem Vordruck Referenzen Angaben zu zwei Referenzen erwartet, erfolgt je Referenz eine hälftige Teilung der erzielten Punkte, so dass die Maximalpunktzahl nur erreicht werden kann, wenn die erwarteten zwei Referenzen eingereicht werden. Die vorgesehene Gewichtung wird durch entsprechende Multiplikation mit dem Gewichtungsfaktor umgesetzt. Sollten mehr als die vorgegebene Höchstzahl an Referenzen eingereicht werden, so werden die nach Ansicht des Auftraggebers vergleichbarsten Referenzen, die der Höchstzahl entsprechen, gewertet. Es ist zulässig, Referenzen einzureichen, die in Hinblick auf mehrere Referenzenanforderungen Berücksichtigung finden sollen.
  • •2) Mindestanforderung: Es sind - einschließlich der bewerteten Fachkräfte - mindestens 273 Punkte / 70 % zu erzielen (Mindestanforderung). Werden weniger als die vorgenannte Punktzahl erreicht, erfolgt der Ausschluss des Teilnahmeantrages.
  • •Hinweis: Soweit nicht vorgelegte/nicht vergleichbare Referenzleistungen zum Ausschluss führen, ist dies gesondert bei dem jeweiligen Referenzkriterium gekennzeichnet.

• Nachweis von zwei Referenzen zur Informationssicherheit, Berechtigungen und sichere technische Umsetzung, Anlage 03_Vordruck Referenzen - Ziffer 4.3 a) Anforderung

  • •Der Bewerber soll nachweisen, dass er über Erfahrung in der Umsetzung von DWH-/BI-Plattformen unter Vorgaben zu Datenschutz, Informationssicherheit, rollenbasierten Berechtigungsmodellen und bankfachlichen IT-Anforderungen verfügt. Dies umfasst technische Trennung von Schichten, Active-Directory-/Entra-ID-Integration, SSO, sichere Kommunikationsstrecken sowie nachvollziehbare Protokollierung.
  • •Zudem soll die Erfahrung im Schutz technischer Metadaten sowie der Abstimmung mit Architektur, Informationssicherheit und Datenschutz nachgewiesen werden.
  • •b) Nachweis:
  • •Eigenerklärung (Anlage 03_Vordruck Referenzen) zu zwei Referenzen über vergleichbare sichere DWH-/BI-Umsetzungen aus den letzten drei Jahren.
  • •Die Referenzen sollen Angaben zu folgenden Aspekten enthalten:
  • •• rollenbasierte Berechtigungsmodelle, Single Sign-on (SSO) und Integration mit Verzeichnisdiensten
  • •• technische Trennung von Schichten, Schutz technischer Metadaten und Protokollierung
  • •• Sicherheitsmaßnahmen für Datenübertragung, HTTPS/TLS, SFTP/SSH oder vergleichbar
  • •• Abstimmung mit Architektur, Informationssicherheit und Datenschutz
  • •c) Gewichtungsfaktor: 2.

• Nachweis von zwei Referenzen für die Erfahrung mit Migration historischer Reporting- oder DWH-Daten, Anlage 03_Vordruck Referenzen - Ziffer 2.3 a) Anforderung

  • •Der Bewerber soll nachweisen, dass er über Erfahrung in der Migration historischer Daten aus einem bestehenden Reporting-, DWH- oder Altsystem in eine neue Plattform verfügt. Die Erfahrung soll Datenprofiling, Migrationslogik, Datenqualitätsprüfung, Nachvollziehbarkeit, fachliche Abnahme und Parallelbetrieb oder schrittweise Ablösung umfassen. Zudem soll die Erfahrung über das Mapping historischer Datenbestände sowie den Umgang mit Qualitätsproblemen, Lücken und Korrekturen nachgewiesen werden.
  • •b) Nachweis:
  • •Eigenerklärung (Anlage 03_Vordruck Referenzen) zu zwei Referenzen über vergleichbare Datenmigrationen aus den letzten drei Jahren.
  • •Die Referenz(en) sollen Angaben zu folgenden Aspekten enthalten:
  • •• Art und Umfang der migrierten historischen Datenbestände
  • •• Datenprofiling, Mapping, Migrationslogik, Datenqualitätsprüfung und Nachvollziehbarkeit historischer Datenbestände
  • •• Umgang mit Qualitätsproblemen, Lücken, Korrekturen und fachlichen Abnahmen
  • •• Parallelbetrieb, Cutover oder schrittweise Umschaltung von Berichten/Schnittstellen
  • •c) Gewichtungsfaktor: 2
• • •Nachweis der Einhaltung der Sicherheitsstandards nach ISO 27001 bzw. hierzu alternativ des IT-Grundschutzes nach BSI (Bundesamt für Sicherheit in der Informationstechnik) (Nachweis über Vorlage von Kopie/Scan des Zertifikats).
  • •Liegt keine Zertifizierung vor, ist der Sicherheitsstandard nach ISO 27001 bzw. die Einhaltung des IT-Grundschutzes nach BSI durch eine Eigenerklärung zu bestätigen, die dem Teilnahmeantrag beizufügen ist.
  • •Die Eigenerklärung muss die Versicherung enthalten, dass für alle in der Zuständigkeit des Bieters abgearbeiteten Leistungen der IT-Grundschutz nach BSI bzw. die Einhaltung der Sicherheitsstandards gemäß ISO 27001 gewährleistet werden.
  • •Sofern der Bereich, der zur Erbringung der Leistungen herangezogen wird, im betroffenen Unternehmen von anderen, nicht betroffenen Bereichen abgeteilt werden kann, ist nur für diesen Bereich die Einhaltung und die Standards gemäß ISO 27001 bzw. des IT-Grundschutzes nach BSI zu gewährleisten.
  • •Hierbei handelt es sich um eine Mindestanforderung an die Eignung.