L-Bank - Vergabe zur Bereitstellung sowie Implementierung einer Rating-Plattform

Die L-Bank ist das Förderinstitut des Landes Baden-Württemberg. Ihre Geschäftstätigkeit wird von dem gesetzlichen Auftrag bestimmt, das Land bei der Erfüllung seiner öffentlichen Aufgaben, insbesondere in den Bereichen der Struktur-, Wirtschafts- und Sozialpolitik, zu unterstützen und dabei Fördermaßnahmen im Einklang mit den Beihilfevorschriften der Europäischen Union durchzuführen. Gegenstand des vorliegenden Vergabeverfahrens ist die Beschaffung von Leistungen zur Bereitstellung sowie Implementierung einer Rating-Plattform. Dabei soll die bestehende Plattform "FACT" abgelöst werden, sodass die Migration bestehender Kernfunktionalitäten und Daten sichergestellt werden soll. Die Rating-Plattform dient zur Ermittlung und Dokumentation von Risikoeinstufungen in verschiedenen Kunden- bzw. Kreditsegmenten und ist ein System zur Kreditüberwachung nach §18 KWG und MaRisk. Die Rating-Plattform muss auf einer bankspezifischen Standardsoftware basieren. Die Rating-Plattform muss als Cloud-Dienst (Software as a Service) bereitgestellt werden. Das User-Interface für den End-Anwender der Ratingplattform muss eine Web-Anwendung sein. Die Ratingplattform muss ein umfangreiches Customizing durch Mitarbeitende der L-Bank ermöglichen, so dass Dialoge und Berechnungslogik angepasst und erweitert werden können. Es muss eine den bankaufsichtlichen Anforderungen (insbesondere MaRisk, DORA und BAIT) entsprechende Nutzung der Rating-Plattform möglich sein. Hierzu zählt insbesondere: - Unterstützung einer Mehr-Instanzen-Architektur (mindestens: Entwicklung, Test, Produktion) mit entsprechenden Stagingprozessen bzw eine anderweitig sichergestellte Trennung von Entwicklung, Test und Produktion. - Detailliertes, idealerweise rollenbasiertes Berechtigungssystem mit Integration in bestehendes Identity und Access Management. - Zugriffsarten (lesend, schreibend etc.) sollen protokollierbar sein. Der Cloud-Betrieb muss entsprechend den bankaufsichtlichen Anforderungen insbesonde-re nach DORA, BAIT und MaRisk umgesetzt sein: - Die Rating-Plattform wird L-Bank-seitig als wesentliche Auslagerung mit den sich hieraus ergebenden Anforderungen geführt. Das Hosting des Cloud-Dienstes muss auf einem Server im EWR, bevorzugt in Deutschland und unter europäischen Recht betrieben werden. Die Vorgaben der EU-DSGVO sind einzuhalten. Es liegt eine Auftragsverarbeitung (§ 28 EU-DSGVO) vor, so dass der Abschluss eines Auftragsverarbeitungsvertrags (AVV) erforderlich ist. Der Leistungsgegenstand erstreckt sich auf: 1. Umsetzungsphase: a. Bereitstellung einer bankspezifischen Standardsoftware als Cloud-Lösung für die Abbildung einer Rating-Plattform mit Lizenzen für Entwickler- und Tester. b. Dienstleistungen zum Customizing der Rating-Plattform sowie Schulungen für Administratoren und Entwickler. 2. Produktiver Einsatz: a. Bereitstellung der Rating-Plattform als Cloud-Lösung im produktiven Einsatz mit Lizenzen für Endanwender, Entwickler und Tester. Die Leistungs-/ Vertragsbeziehung muss die regulatorischen und gesetzlichen Anforderungen, insbesondere der MaRisk und DORA erfüllen. Der Vertragsabschluss ist bis Ende Mai 2025 vorgesehen. Der Beginn der Leistungserbringung ist für den 01. Juni 2025 vorgesehen. Die Leistungserbringung startet mit der Umsetzungsphase, für die eine Dauer von ca. zwei Jahren veranschlagt ist. Aufgrund der voraussichtlichen Einstufung des Leistungsgegenstands Rating-Plattform als wesentliche Auslagerung und nachdem es sich bei dem Leistungsgegenstand Rating-Plattform um eine wichtige oder kritische IKT-Dienstleistung im Sinne des Digital Operational Resilience Act (DORA) handelt, muss der Vertrag die regulatorischen und gesetzlichen Anforderungen des §25b KWG und der MaRisk sowie des DORA erfüllen. Der Vertrag zur Nutzung der Standardsoftware in der Umsetzungsphase wird eine Vertragslaufzeit von 12 Monaten mit optionaler Verlängerung von jeweils einem Monat haben, sofern er nicht einen Monat vor Ablauf durch die L-Bank gekündigt wird. Der Vertrag zur Nutzung der Standardsoftware im produktiven Einsatz wird eine Vertragslaufzeit von 24 Monaten mit optionaler Verlängerung von jeweils einem Jahr haben, sofern er nicht drei Monate vor Ablauf durch die L-Bank gekündigt wird. Die Kommunikation zwischen Auftraggeber und Auftragnehmer während der Ausschreibung erfolgt in deutscher Sprache. Die Verträge kommen in deutscher Sprache zustande. Einzelne Anlagen zum Vertrag sind ggf. auch in englischer Sprache möglich. Nähere Einzelheiten werden den zur Angebotsabgabe ausgewählten Unternehmen mit der Aufforderung zur Angebotsabgabe zur Verfügung gestellt. Informationen zur L-Bank erhalten Sie unter www.l-bank.info.