Zum Inhalt
Menü
Frist abgelaufenEU-weitIT-DienstleistungenIT und SoftwareRahmenvereinbarung

Rahmenvereinbarung zur Beschaffung von Public- und Sovereign-Cloud Services in zwei Losen

Deutsche Bundesbank, Zentralbereich Beschaffungen · Frankfurt am Main, Hessen

Aktenzeichen 26-2000074334veröffentlicht 10.07.2026DienstleistungenVerhandlungsverfahren mit Teilnahmewettbewerb

Teilnahmefristseit 78 Tagen abgelaufen

Diese Frist ist vorbei. Das läuft gerade

Offene Ausschreibungen derselben Leistung im Gebiet Frankfurt am Main.

Alle Ausschreibungen: IT-Dienstleistungen in Hessen (29 offen)

Auf einen Blick

Art des Auftrags
Dienstleistungen
Geschätzter Wert
65 Mio. € Summe der Lose
Laufzeit
6 Jahrebis zu 1 Verlängerung
Lose
2Angebot auf bis zu 1, Zuschlag höchstens 1 je Bieter
Rahmenvereinbarung
jaRahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb, höchstens 1 Unternehmen
Ort der Leistung
Frankfurt am Main60329, Hessen
Einreichung
elektronisch: Erforderlichdtvp.de

Schnellprüfung für Bieter

  • Unterlagen frei zugänglichja
  • Elektronische Einreichung verpflichtendja
  • Nebenangebote zugelassennein
  • Mehrere Hauptangebote zugelassennein
  • Laut Auftraggeber für KMU geeignetnein
  • Sicherheiten verlangtnein
  • Teilnahme vorbehalten (z. B. Werkstätten)nein
  • E-Rechnung verpflichtendja
  • Vertraulichkeitserklärung verlangtkeine Angabe
  • Elektronische Auktionnein
  • Aus EU-Mitteln finanziertnein
  • Wiederkehrender Auftragkeine Angabe

Angaben für Los 1. Die Lose haben unterschiedliche Bedingungen, siehe Bedingungen.

Einordnungvon uns ausgewertet

Wer darf bieten?

Zuerst bewerben sich Unternehmen mit einem Teilnahmeantrag, danach geben ausgewählte Bewerber Angebote ab.

Wird verhandelt?

Über Inhalt und Preis der Angebote kann verhandelt werden. Oft behält sich die Vergabestelle vor, den Zuschlag ohne Verhandlung zu erteilen: Das erste Angebot sollte dann schon das letzte sein.

Was jetzt zu tun ist

Teilnahmeantrag bis zur Teilnahmefrist einreichen und das Erstangebot so kalkulieren, als gäbe es keine Verhandlungsrunde.

Bei dieser Vergabestelle vergehen von der ersten Meldung bis zum Ergebnis im Mittel 127 Tage (116 Verfahren, 24 Monate).

Sie erhält im Median 3 Angebote je Los (306 Lose mit Angabe).

Wertung laut Bekanntmachung: Preis 40 %, Leistung und Qualität 60 %.

  • Preis40 %
  • Leistung60 %

Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.

Mein Angebot ist% teurer als das günstigste.

Das kostet etwa 6,7 von 100 Punkten der Gesamtwertung.

Punktverlust je Mehrpreis
10 % teurer−3,6 Punkte
25 % teurer−8 Punkte
50 % teurer−13,3 Punkte
100 % teurer−20 Punkte

Annahme: Preispunkte = günstigstes Angebot geteilt durch das eigene. Die verbindliche Formel steht in den Vergabeunterlagen.

Fristen und TermineStand 08.11.2026

  1. Veröffentlichung
    vor 4 Monaten
  2. Fragen bis 23:59 Uhr
    an Deutsche Bundesbank, Zentralbereich Beschaffungen
    vor 3 Monaten
  3. Teilnahmeanträge bis 11:00 Uhr
    vor 3 Monaten
  4. Heute

Beschreibung

Als Teil des Europäischen Systems der Zentralbanken obliegt die IT-Landschaft der Deutschen Bundesbank hohen Anforderungen an Sicherheit und Leistungsfähigkeit. Fortschreitende Digitalisierung, regulatorische Compliance sowie steigende Anforderungen an digitale Souveränität erfordern eine ganzheitliche, zukunftsfähige und resiliente IT-Infrastruktur. Vor diesem Hintergrund beabsichtigt die Deutsche Bundesbank Public-Cloud-Leistungen im Rahmen einer europaweiten Ausschreibung zu beschaffen. Gegenstand des Vergabeverfahrens ist der Abschluss einer Rahmenvereinbarung zur Bereitstellung von Public- und Sovereign-Cloud-Services in zwei Losen (Los 1: Public Cloud Services; Los 2: Sovereign Cloud Services), die jeweils auf die Sicherstellung der digitalen Souveränität ausgerichtet sind, jedoch unterschiedliche Ausprägungen aufweisen. Microsoft Azure ist nicht Bestandteil der Ausschreibung und wird gesondert beschafft. Ziel ist die Umsetzung einer Multi Cloud Strategie sowie die Nutzung moderner Cloud Technologien.

Lose2 Lose · Angebot auf bis zu 1 · Zuschlag höchstens 1 je Bieter

Lose dieses Verfahrens
LosGegenstandLaufzeitGeschätzter Wert
1
Public Cloud Services

Die ausgeschriebenen Leistungen umfassen insbesondere die Bereitstellung und den Betrieb einer Cloud-Plattform für Anwendungen des Auftraggebers und sind ausdrücklich auf standardisierte Cloud-Plattformleistungen ausgerichtet, darunter unter anderem Compute-, Storage- und Datenbankservices, Container- und Plattformservices sowie Netzwerk-, Sicherheits- und Managementservices. Ergänzend umfasst die Leistung Migrations-, Betriebs-, Monitoring-, Automatisierungs-, Konfigurations- sowie Supportleistungen einschließlich Mechanismen zur Kostensteuerung und Integration in bestehende IT-Systeme. Die zu erbringenden Leistungen unterliegen hohen Anforderungen an Verfügbarkeit, IT Sicherheit, Datenschutz und Compliance, die insbesondere durch den Einsatz georedundanter Betriebsstandorte, rollenbasierter Zugriffskonzepte sowie die Einhaltung marktüblicher Sicherheits und Zertifizierungsstandards umgesetzt werden sollen. Nicht Bestandteil des Vergabeverfahrens sind Leistungen, die über die reine Bereitstellung und den Betrieb der Cloud-Plattform hinausgehen. Insbesondere sind folgende Leistungsbestandteile nicht umfasst: Beratungs- und Enablementleistungen (z. B. strategische Cloud-Beratung, Architekturdesign, Organisations- oder Betriebsmodellberatung), Migrations- und Transformationsleistungen, Individuelle Integrations- oder Entwicklungsleistungen sowie Projekt- oder Programmmanagementleistungen im Zusammenhang mit der Einführung oder Transformation in die Cloud. Mit dem Vergabeverfahren sollen geeignete und leistungsfähige Anbieter identifiziert werden, die eine verlässliche, sichere und zukunftsorientierte Bereitstellung von Public- und Sovereign-Cloud-Services gewährleisten und die strategischen Zielsetzungen der Deutschen Bundesbank nachhaltig unterstützen.

6 Jahre25.000.000 €
2
Sovereign Cloud Services

Die ausgeschriebenen Leistungen umfassen insbesondere die Bereitstellung und den Betrieb einer Cloud-Plattform für Anwendungen des Auftraggebers und sind ausdrücklich auf standardisierte Cloud-Plattformleistungen ausgerichtet, darunter unter anderem Compute-, Storage- und Datenbankservices, Container- und Plattformservices sowie Netzwerk-, Sicherheits- und Managementservices. Ergänzend umfasst die Leistung Migrations-, Betriebs-, Monitoring-, Automatisierungs-, Konfigurations- sowie Supportleistungen einschließlich Mechanismen zur Kostensteuerung und Integration in bestehende IT-Systeme. Die zu erbringenden Leistungen unterliegen hohen Anforderungen an Verfügbarkeit, IT Sicherheit, Datenschutz und Compliance, die insbesondere durch den Einsatz georedundanter Betriebsstandorte, rollenbasierter Zugriffskonzepte sowie die Einhaltung marktüblicher Sicherheits und Zertifizierungsstandards umgesetzt werden sollen. Nicht Bestandteil des Vergabeverfahrens sind Leistungen, die über die reine Bereitstellung und den Betrieb der Cloud-Plattform hinausgehen. Insbesondere sind folgende Leistungsbestandteile nicht umfasst: Beratungs- und Enablementleistungen (z. B. strategische Cloud-Beratung, Architekturdesign, Organisations- oder Betriebsmodellberatung), Migrations- und Transformationsleistungen, Individuelle Integrations- oder Entwicklungsleistungen sowie Projekt- oder Programmmanagementleistungen im Zusammenhang mit der Einführung oder Transformation in die Cloud. Mit dem Vergabeverfahren sollen geeignete und leistungsfähige Anbieter identifiziert werden, die eine verlässliche, sichere und zukunftsorientierte Bereitstellung von Public- und Sovereign-Cloud-Services gewährleisten und die strategischen Zielsetzungen der Deutschen Bundesbank nachhaltig unterstützen.

6 Jahre40.000.000 €

Bedingungen2 Gruppen von Losen

Los 1

Zuschlag2 von 2 angegeben

Preis40 %
Leistung60 %
Preis
Die Bewertung ergibt sich aus den Dokumenten B01-I "Gesamtbewertungsmatrix" (Los 1) bzw. B01-II "Gesamtbewertungsmatrix" (Los 2).
Qualität
LeistungDie Bewertung der Leistung ergibt sich aus den Dokumenten B02-I "Fachliche Zuschlagskriterien" und B01-I "Gesamtbewertungsmatrix" (Los 1) bzw. B02-II "Fachliche Zuschlagskriterien" B01-II "Gesamtbewertungsmatrix" (Los 2).

Eignung28 von 28 angegeben

Eintragung in das Handelsregister
Mindestanforderung (MA)) Registereintragungen - Los 1 & Los 2: Nachweis der Eintragung in die folgenden Register (sofern zutreffend). Der Nachweis darf nicht älter als zwei Monate (maßgeblich ist der Termin für die Einreichung der Teilnahmeanträge) sein. - Handelsregister, einschließlich Angabe de … ganz lesenMindestanforderung (MA)) Registereintragungen - Los 1 & Los 2: Nachweis der Eintragung in die folgenden Register (sofern zutreffend). Der Nachweis darf nicht älter als zwei Monate (maßgeblich ist der Termin für die Einreichung der Teilnahmeanträge) sein. - Handelsregister, einschließlich Angabe des zuständigen Amtsgerichts und der Handelsregisternummer, oder eines vergleichbaren Registerauszugs. - Eintragung in ein Berufsregister (Gewerbeanmeldung, Eintragung in der Handwerksrolle bzw. Handwerkskarte oder Auszug aus einem vergleichbaren Berufsregister). - Alternativ: Bestätigung, dass keine Eintragungspflicht in dem oder den genannten Registern besteht.
Berufliche Risikohaftpflichtversicherung
MA) Angaben zu Versicherungen - Los 1 & Los 2: Eigenerklärung über das Vorliegen einer ausreichenden Berufs- oder Betriebshaftpflichtversicherung mit folgenden Mindestdeckungssummen je Schadenereignis (Mindestanforderung): Personenschäden: 3.000.000,00 EUR Sachschäden: 3.000.000,00 EUR Vermögenssc … ganz lesenMA) Angaben zu Versicherungen - Los 1 & Los 2: Eigenerklärung über das Vorliegen einer ausreichenden Berufs- oder Betriebshaftpflichtversicherung mit folgenden Mindestdeckungssummen je Schadenereignis (Mindestanforderung): Personenschäden: 3.000.000,00 EUR Sachschäden: 3.000.000,00 EUR Vermögensschäden: 500.000,00 EUR Die Gesamtleistung für alle Versicherungsfälle eines Jahres muss mindestens das Zweifache der oben genannten Deckungssummen betragen. Falls zum Zeitpunkt der Antragstellung eine Berufs- oder Betriebshaftpflichtversicherung besteht, deren Versicherungsschutz jedoch nicht die geforderten Deckungssummen oder Schadenereignisse umfasst, ist vom Bewerber mit dem Teilnahmeantrag eine Erklärung abzugeben, dass er von seinem Versicherungsgeber die Zusage hat, bzw. Angebot eine Bestätigung des Versicherers vorzulegen dass die erforderlichen Deckungssummen im Auftragsfall ohne Bedingungen oder Vorbehalte erhöht bzw. fehlende Schadenereignisse aufgenommen werden.
Informationssicherheit
MA) Angaben zu einem unternehmensspezifischen Informationssicherheitsmanagement: DIN EN ISO/IEC 27001 oder vergleichbar - Los 1: Die Unternehmensteile, die für die Erbringung der gegenständlichen Cloud-Services benötigt werden (insbesondere Rechenzentren) müssen am Leistungsstandort in der EU/EWR nach DIN EN ISO/IEC 27001 oder vergleichbar zertifiziert sein.
Informationssicherheit
MA) Angaben zu einem unternehmensspezifischen Informationssicherheitsmanagement: DIN EN ISO/IEC 27001 oder vergleichbar - Los 2: Die Unternehmensteile, die für die Erbringung der gegenständlichen Cloud-Services benötigt werden (insbesondere Rechenzentren) müssen am Leistungsstandort in der EU nach DIN EN ISO/IEC 27001 oder vergleichbar zertifiziert sein.
Zertifikate von unabhängigen Stellen über Qualitätssicherungsstandards
MA) Angaben zu einem unternehmensspezifischen Informationssicherheitsmanagement: DIN EN ISO 9001 oder vergleichbar - Los 1: Die Unternehmensteile, die für die Erbringung der gegenständlichen Cloud-Services benötigt werden (insbesondere Rechenzentren) müssen am Leistungsstandort in der EU/EWR nach DIN EN ISO 9001 oder vergleichbar zertifiziert sein.
Zertifikate von unabhängigen Stellen über Qualitätssicherungsstandards
MA) Angaben zu einem unternehmensspezifischen Informationssicherheitsmanagement: DIN EN ISO 9001 oder vergleichbar - Los 2: Die Unternehmensteile, die für die Erbringung der gegenständlichen Cloud-Services benötigt werden (insbesondere Rechenzentren) müssen am Leistungsstandort in der EU nach DIN EN ISO 9001 oder vergleichbar zertifiziert sein.
Zertifikate von unabhängigen Stellen über Umweltmanagementsysteme oder -standards
MA) Angaben zu Umweltmanagementmaßnahmen - Los 1: Nachweis mittels Bescheinigung einer unabhängigen Stelle (z. B. EMAS oder DIN EN ISO 14001 oder vergleichbar) über ein systematisch eingeführtes und wirksam umgesetztes Umweltmanagement. Dieses beinhaltet kumulativ Folgendes (Mindestanforderung): 1 … ganz lesenMA) Angaben zu Umweltmanagementmaßnahmen - Los 1: Nachweis mittels Bescheinigung einer unabhängigen Stelle (z. B. EMAS oder DIN EN ISO 14001 oder vergleichbar) über ein systematisch eingeführtes und wirksam umgesetztes Umweltmanagement. Dieses beinhaltet kumulativ Folgendes (Mindestanforderung): 1. Festlegung von Umweltzielen und entsprechenden Maßnahmen, Zuständigkeiten und Verfahrensweisen 2. Plan und Durchführung der festgelegten Maßnahmen und Verfahrensweisen 3. Überprüfung und Anpassung der Zuständigkeiten und Verfahrensweisen sowie der Maßnahmen im Hinblick auf die Umweltleitlinien der Organisation
Zertifikate von unabhängigen Stellen über Umweltmanagementsysteme oder -standards
Auswahlkriterium (AK) Angaben zu Umweltmanagementmaßnahmen - Los 2: Nachweis durch eine Bescheinigung einer unabhängigen Stelle (z. B. EMAS oder DIN EN ISO 14001 oder vergleichbar) und/oder Eigenerklärung über ein systematisch eingeführtes und wirksam umgesetztes Umweltmanagement. Folgende Punkte w … ganz lesenAuswahlkriterium (AK) Angaben zu Umweltmanagementmaßnahmen - Los 2: Nachweis durch eine Bescheinigung einer unabhängigen Stelle (z. B. EMAS oder DIN EN ISO 14001 oder vergleichbar) und/oder Eigenerklärung über ein systematisch eingeführtes und wirksam umgesetztes Umweltmanagement. Folgende Punkte werden kumulativ erfüllt: 1. Festlegung von Umweltzielen und entsprechenden Maßnahmen, Zuständigkeiten und Verfahrensweisen 2. Plan und Durchführung der festgelegten Maßnahmen und Verfahrensweisen 3. Überprüfung und Anpassung der Zuständigkeiten und Verfahrensweisen sowie der Maßnahmen im Hinblick auf die Umweltleitlinien der Organisation
Maßnahmen zur Sicherstellung der Qualität
MA) Anforderung zu georedundanten Standorten für Cloud - Leistungen - Los 1: Georedundanter Standort in der EU/EWR Verfügen Sie für die etwaige Leistungserbringung im Bereich der Cloud-Services über grundsätzlich zwei georedundante Standorte, die sich in der EU/EWR befinden und jeweils aus zwei (2 … ganz lesenMA) Anforderung zu georedundanten Standorten für Cloud - Leistungen - Los 1: Georedundanter Standort in der EU/EWR Verfügen Sie für die etwaige Leistungserbringung im Bereich der Cloud-Services über grundsätzlich zwei georedundante Standorte, die sich in der EU/EWR befinden und jeweils aus zwei (2) Twin-Datacentern pro Standort bestehen, mit folgenden Eigenschaften je Standort: - Replikation mit max. 20 ms Paketlaufzeit zwischen den georedundanten Standorten sowie zum zentralen Netzknotenpunkt Frankfurt DE-CIX - Mindestentfernung zwischen den Twin-Datacentern 5 km Luftlinie - Die Daten verlassen die EU/den EWR auch für den Transport zwischen den Standorten nicht. Georedundanz bezeichnet dabei die physisch getrennte, redundante Auslegung von IT-Systemen, Rechenzentren oder IT-Services, sodass beim Ausfall eines Standortes der Betrieb an einem anderen Standort fortgeführt werden kann. Ausgehend von der Empfehlung des BSI Grundschutzes, wird ein Mindestabstand von mindestens 200km zwischen den Standorten gefordert.
Maßnahmen zur Sicherstellung der Qualität
AK) Anforderung zu georedundanten Standorten für Cloud - Leistungen - Los 1: A) Georedundanter Standort in der EU/EWR Verfügen Sie für die etwaige Leistungserbringung im Bereich der Cloud-Services über grundsätzlich zwei georedundante Standorte, die sich in der EU/EWR befinden und jeweils aus zwei … ganz lesenAK) Anforderung zu georedundanten Standorten für Cloud - Leistungen - Los 1: A) Georedundanter Standort in der EU/EWR Verfügen Sie für die etwaige Leistungserbringung im Bereich der Cloud-Services über grundsätzlich zwei georedundante Standorte, die sich in der EU/EWR befinden und jeweils aus zwei (2) Twin-Datacentern pro Standort bestehen, mit folgenden Eigenschaften je Standort: - Replikation mit max. 20 ms Paketlaufzeit zwischen den georedundanten Standorten sowie zum zentralen Netzknotenpunkt Frankfurt DE-CIX - Mindestentfernung zwischen den Twin-Datacentern 5 km Luftlinie - Die Daten verlassen die EU/den EWR auch für den Transport zwischen den Standorten nicht. B) Georedundanter Standort, der außerhalb der EU in einem Staat liegt, dessen Datenschutzniveau die EU-Kommission durch einen Angemessenheitsbeschluss (Art. 45 Abs. 3 DSGVO) als adäquat eingestuft hat. Verfügen Sie für eine mögliche Leistungserbringung im Bereich der Cloud-Services grundsätzlich über zwei (2) georedundante Standorte, die sich außerhalb der EU und innerhalb eines Landes, dessen Datenschutzniveau die EU-Kommission durch einen Angemessenheitsbeschluss (Art. 45 Abs. 3 DSGVO) als adäquat eingestuft hat, befinden und jeweils aus zwei (2) Twin-Datacentern pro Standort bestehen, mit folgenden Eigenschaften je Standort: - Replikation mit max. 20 ms Paketlaufzeit zwischen den georedundanten Standorten - Mindestentfernung zwischen den Twin-Datacentern 5 km Luftlinie Georedundanz bezeichnet dabei die physisch getrennte, redundante Auslegung von IT-Systemen, Rechenzentren oder IT-Services, sodass beim Ausfall eines Standortes der Betrieb an einem anderen Standort fortgeführt werden kann. Ausgehend von der Empfehlung des BSI Grundschutzes, wird ein Mindestabstand von mindestens 200km zwischen den Standorten gefordert.
Maßnahmen zur Sicherstellung der Qualität
MA) Anforderung zu georedundanten Standorten für souveräne Cloud - Leistungen - Los 2: Verfügen Sie für die etwaige Leistungserbringung im Bereich der souveränen Cloud-Services grundsätzlich über einen Standort mit min. zwei (2) Brandschutzzonen in der EU mit folgenden Eigenschaften: - Replikat … ganz lesenMA) Anforderung zu georedundanten Standorten für souveräne Cloud - Leistungen - Los 2: Verfügen Sie für die etwaige Leistungserbringung im Bereich der souveränen Cloud-Services grundsätzlich über einen Standort mit min. zwei (2) Brandschutzzonen in der EU mit folgenden Eigenschaften: - Replikation mit max. 20 ms Paketlaufzeit zum zentralen Netzknotenpunkt Frankfurt DE-CIX - Min. zwei (2) Brandschutzzonen mit redundanter Technik im Sinne zweier getrennter Rechenzentren - Die Daten verlassen die EU auch für den Transport zwischen den Standorten nicht. Georedundanz bezeichnet dabei die physisch getrennte, redundante Auslegung von IT-Systemen, Rechenzentren oder IT-Services, sodass beim Ausfall eines Standortes der Betrieb an einem anderen Standort fortgeführt werden kann. Ausgehend von der Empfehlung des BSI Grundschutzes, wird ein Mindestabstand von mindestens 200km zwischen den Standorten gefordert.
Maßnahmen zur Sicherstellung der Qualität
AK) Anforderung zu georedundanten Standorten für souveräne Cloud - Leistungen - Los 2: Verfügen Sie für die etwaige Leistungserbringung im Bereich der souveränen Cloud-Services grundsätzlich über: A) einen Standort mit min. zwei (2) Brandschutzzonen in der EU mit folgenden Eigenschaften: - Re … ganz lesenAK) Anforderung zu georedundanten Standorten für souveräne Cloud - Leistungen - Los 2: Verfügen Sie für die etwaige Leistungserbringung im Bereich der souveränen Cloud-Services grundsätzlich über: A) einen Standort mit min. zwei (2) Brandschutzzonen in der EU mit folgenden Eigenschaften: - Replikation mit max. 20 ms Paketlaufzeit zum zentralen Netzknotenpunkt Frankfurt DE-CIX - Min. zwei (2) Brandschutzzonen mit redundanter Technik im Sinne zweier getrennter Rechenzentren - Die Daten verlassen die EU auch für den Transport zwischen den Standorten nicht. B) einen Standort mit min. zwei (2) Twin-Datacentern in der EU mit folgenden Eigenschaften: - Replikation mit max. 20 ms Paketlaufzeit zum zentralen Netzknotenpunkt Frankfurt DE-CIX - Mindestentfernung zwischen den Twin-Datacentern-Standorten 5 km Luftlinie - Die Daten verlassen die EU auch für den Transport zwischen den Standorten nicht. C) zwei georedundante Standorte mit jeweils min. zwei (2) Twin-Datacentern pro Standort in der EU mit folgenden Eigenschaften: - Replikation mit max. 20 ms Paketlaufzeit zwischen den georedundanten Standorten sowie zum zentralen Netzknotenpunkt Frankfurt DE-CIX - Mindestentfernung zwischen den Twin-Datacentern-Standorten 5 km Luftlinie - Die Daten verlassen die EU auch für den Transport zwischen den Standorten nicht. Georedundanz bezeichnet dabei die physisch getrennte, redundante Auslegung von IT-Systemen, Rechenzentren oder IT-Services, sodass beim Ausfall eines Standortes der Betrieb an einem anderen Standort fortgeführt werden kann. Ausgehend von der Empfehlung des BSI Grundschutzes, wird ein Mindestabstand von mindestens 200km zwischen den Standorten gefordert.
Referenzen zu bestimmten Dienstleistungen
MA) Angabe von Referenzprojekten - Los 1: Vorlage von drei Referenzen, die zu der ausgeschriebenen Leistung vergleichbar sind und die Mindestanforderung im Rahmen der Eignungsprüfung erfüllen. Jede Referenz muss folgende Angaben beinhalten: - Referenzprojekt Nr. - Bezeichnung des Referenzprojekte … ganz lesenMA) Angabe von Referenzprojekten - Los 1: Vorlage von drei Referenzen, die zu der ausgeschriebenen Leistung vergleichbar sind und die Mindestanforderung im Rahmen der Eignungsprüfung erfüllen. Jede Referenz muss folgende Angaben beinhalten: - Referenzprojekt Nr. - Bezeichnung des Referenzprojektes (Branche / Standort / Land) - Darstellung der Vergleichbarkeit der erbrachten Leistungen (inkl. Beschreibung der eingesetzten Cloud Lösungen) - Nennung der zeitlichen Angaben des Referenzprojektes - Nennung des Vertragsvolumens (in EUR / in Personentagen) Die drei Referenzen müssen jeweils kumulativ folgende Voraussetzungen (lit. a) bis lit. c)) erfüllen: a) Mindestanforderungen Vertragsverhältnis: - Angabe Referenzgebers und Kontaktperson sowie Kontaktdaten. Im Zuge der Angabe von Referenzprojekten sind Bewerber aufgefordert, den Referenzgeber inkl. Kontaktperson des Referenzgebers und Kontaktdaten zu benennen. Sollte dies einem Bewerber aus zwingenden Gründen (z.B. Vertraulichkeitsverpflichtung bzw. fehlende Freigabe des Referenzgebers) zunächst nicht möglich sein, so ist es zulässig, mit dem Teilnahmeantrag den Referenzgeber zu umschreiben und keine Angaben zur Kontaktperson und den Kontaktdaten zu machen. Die Gründe für die Anonymisierung sind anzugeben. Sofern der Teilnahmeantrag in die engere Wahl gelangt, sind die Angaben zum Referenzgeber auf Anforderung des Auftraggebers innerhalb einer angemessenen Frist nachzureichen. Ebenso sind im Verlauf des Teilnahmewettbewerbs Angaben zum Referenzgeber sowie zur Kontaktperson inklusive der Kontaktdaten auf Anforderung des Auftraggebers innerhalb einer angemessenen Frist nachzureichen, wenn der Auftraggeber Angaben zu Referenzprojekten verifizieren möchte. - Ein konkretes Vertragsverhältnis, welches mit der zu vergebenden Leistung (fachlich und inhaltlich) vergleichbar ist. - Die fachliche Vergleichbarkeit ist gegeben, wenn es sich um eine Erbringung von Public Cloud Leistungen im Sinne von Infrastructure as a Service (IaaS) und Platform as a Service (PaaS) über Pay-as-you-go- oder daran angelehnte Modelle - für einen europäischen Kunden im Öffentlichen-, Banken-, und/oder Versicherungssektor handelt, - die mit dem Ausschreibungsgegenstand gemäß D03-I Anlage 1 (Anforderungen und Vorgaben zur Leistungserbringung) vergleichbaren Sourcing Konstrukt und Leistungsinhalt / bzw. Leistungsumfang handelt. b) Zeitliche Mindestanforderungen: Die Leistungen des Referenzprojektes wurden innerhalb der letzten drei Jahre erbracht (= Leistung muss zwischen 07/2023 und Veröffentlichungstermin dieses Vergabeverfahrens liegen). Die Laufzeit des Referenzprojektes muss wenigstens 1 Jahr betragen haben. Es können nur Zeiträume herangezogen werden, in denen tatsächlich eine Leistungserbringung erfolgte. c) Mindestanforderungen Vergleichbarkeit des Vertragsvolumens: Die Vergleichbarkeit des Volumens (pro Jahr) ist bei >= 5,0 Mio. EUR gegeben. Bei andauernden Referenzprojekten ist der Anteil der bis zum Stichtag tatsächlich erbrachten Leistungen anzugeben.
Referenzen zu bestimmten Dienstleistungen
AK) Angabe von Referenzprojekten - Los 1: Bitte nennen Sie drei Referenzen, die zu der ausgeschriebenen Leistung vergleichbar sind und die Mindestanforderung im Rahmen der Eignungsprüfung erfüllen. Jede Referenz sollte zusätzlich folgende Angaben beinhalten: - Art der ausgeführten Leistung (inkl. … ganz lesenAK) Angabe von Referenzprojekten - Los 1: Bitte nennen Sie drei Referenzen, die zu der ausgeschriebenen Leistung vergleichbar sind und die Mindestanforderung im Rahmen der Eignungsprüfung erfüllen. Jede Referenz sollte zusätzlich folgende Angaben beinhalten: - Art der ausgeführten Leistung (inkl. Leistungsschwerpunkt, durchgeführte Tätigkeiten & Zielstellung) - Darstellung der Herausforderungen und Komplexität der Leistung und deren Umsetzung - Darstellung von Besonderheiten
Referenzen zu bestimmten Dienstleistungen
MA) Angabe von Referenzprojekten - Los 2: Vorlage von drei Referenzen, die zu der ausgeschriebenen Leistung vergleichbar sind und die Mindestanforderung im Rahmen der Eignungsprüfung erfüllen. Jede Referenz muss folgende Angaben beinhalten: - Referenzprojekt Nr. - Bezeichnung des Referenzprojekte … ganz lesenMA) Angabe von Referenzprojekten - Los 2: Vorlage von drei Referenzen, die zu der ausgeschriebenen Leistung vergleichbar sind und die Mindestanforderung im Rahmen der Eignungsprüfung erfüllen. Jede Referenz muss folgende Angaben beinhalten: - Referenzprojekt Nr. - Bezeichnung des Referenzprojektes (Branche / Standort / Land) - Darstellung der Vergleichbarkeit der erbrachten Leistungen (inkl. Beschreibung der eingesetzten Cloud Lösungen) - Nennung der zeitlichen Angaben des Referenzprojektes - Nennung des Vertragsvolumens (in EUR / in Personentagen) Die drei Referenzen müssen jeweils kumulativ folgende Voraussetzungen (lit. a) bis lit. c)) erfüllen: a) Mindestanforderungen Vertragsverhältnis: - Angabe Referenzgebers und Kontaktperson sowie Kontaktdaten. Im Zuge der Angabe von Referenzprojekten sind Bewerber aufgefordert, den Referenzgeber inkl. Kontaktperson des Referenzgebers und Kontaktdaten zu benennen. Sollte dies einem Bewerber aus zwingenden Gründen (z.B. Vertraulichkeitsverpflichtung bzw. fehlende Freigabe des Referenzgebers) zunächst nicht möglich sein, so ist es zulässig, mit dem Teilnahmeantrag den Referenzgeber zu umschreiben und keine Angaben zur Kontaktperson und den Kontaktdaten zu machen. Die Gründe für die Anonymisierung sind anzugeben. Sofern der Teilnahmeantrag in die engere Wahl gelangt, sind die Angaben zum Referenzgeber auf Anforderung des Auftraggebers innerhalb einer angemessenen Frist nachzureichen. Ebenso sind im Verlauf des Teilnahmewettbewerbs Angaben zum Referenzgeber sowie zur Kontaktperson inklusive der Kontaktdaten auf Anforderung des Auftraggebers innerhalb einer angemessenen Frist nachzureichen, wenn der Auftraggeber Angaben zu Referenzprojekten verifizieren möchte. - Ein konkretes Vertragsverhältnis, welches mit der zu vergebenen Leistung (fachlich und inhaltlich) vergleichbar ist. - Die fachliche Vergleichbarkeit ist gegeben, wenn es sich um eine Erbringung von Public-Cloud-Leistungen im Sinne von Infrastructure as a Service (IaaS) und Platform as a Service (PaaS) über Pay-as-you-go- oder daran angelehnte Modelle - gemäß D03-I Anlage 1 (Anforderungen und Vorgaben zur Leistungserbringung) vergleichbaren Sourcing-Konstrukt und Leistungsinhalt / bzw. Leistungsumfang bei einem europäischen Unternehmen handelt. b) Zeitliche Mindestanforderungen: Die Leistungen des Referenzprojektes wurden innerhalb der letzten drei Jahre erbracht (= Leistung muss zwischen 07/2023 und Veröffentlichungstermin dieses Vergabeverfahrens liegen). Die Laufzeit des Referenzprojektes muss wenigstens 1 Jahr betragen haben. Es können nur Zeiträume herangezogen werden, in denen tatsächlich eine Leistungserbringung erfolgte. c) Mindestanforderungen Vergleichbarkeit des Vertragsvolumens: Die Vergleichbarkeit des Volumens (pro Jahr) ist bei 500.000 EUR gegeben. Bei andauernden Referenzprojekten ist der Anteil der bis zum Stichtag tatsächlich erbrachten Leistungen anzugeben.
Referenzen zu bestimmten Dienstleistungen
AK) Angabe von Referenzprojekten - Los 2: Bitte nennen Sie drei Referenzen, die zu der ausgeschriebenen Leistung vergleichbar sind und die Mindestanforderung im Rahmen der Eignungsprüfung erfüllen. Jede Referenz sollte zusätzlich folgende Angaben beinhalten: - Art der ausgeführten Leistung (inkl. … ganz lesenAK) Angabe von Referenzprojekten - Los 2: Bitte nennen Sie drei Referenzen, die zu der ausgeschriebenen Leistung vergleichbar sind und die Mindestanforderung im Rahmen der Eignungsprüfung erfüllen. Jede Referenz sollte zusätzlich folgende Angaben beinhalten: - Art der ausgeführten Leistung (inkl. Leistungsschwerpunkt, durchgeführte Tätigkeiten & Zielstellung) - Darstellung der Herausforderungen und Komplexität der Leistung und deren Umsetzung - Darstellung von Besonderheiten
Maßnahmen zur Sicherstellung der Qualität
MA) Cloud-Zertifizierungs-Programm - Los 1: Bestätigung, dass ein Zertifizierungs-Programm mit verschiedenen Cloud-Rollen, wie bspw. Solution Architect, DevOps Engineer, Security Architect, Data Engineer o. Ä., für die Cloud-Services vorhanden ist, das folgende Kriterien erfüllt: a) Der Bieter ver … ganz lesenMA) Cloud-Zertifizierungs-Programm - Los 1: Bestätigung, dass ein Zertifizierungs-Programm mit verschiedenen Cloud-Rollen, wie bspw. Solution Architect, DevOps Engineer, Security Architect, Data Engineer o. Ä., für die Cloud-Services vorhanden ist, das folgende Kriterien erfüllt: a) Der Bieter verfügt im Sinne einer Qualitätssicherungsmaßnahme über ein öffentlich einsehbares Cloud-Zertifizierungsprogramm. b) Das Cloud-Zertifizierungsprogramm ist rollenbezogen aufgebaut (z. B. Architektur, Betrieb, Sicherheit oder Entwicklung) und umfasst mindestens ein Einstiegs- sowie ein weiterführendes Qualifizierungsniveau. c) Das Zertifizierungsprogramm richtet sich an Mitarbeiter, Nutzer, Kunden und Partner des Auftraggebers und befähigt diese, Cloud-Services fachgerecht anzuwenden, grundlegende Standard-Prozesse und Sicherheitsrichtlinien zumindest teilweise umzusetzen. d) Ein Partner- bzw. Enablement-Programm ist etabliert, um Business-Partner oder Systemintegratoren nachweislich zu qualifizieren.
Maßnahmen zur Sicherstellung der Qualität
AK) Cloud-Zertifizierungs-Programm - Los 1: Bitte stellen Sie Ihr Zertifizierungs-Programm anhand verschiedener Cloud-Rollen, wie bspw. Solution Architect, DevOps Engineer, Security Architect, Data Engineer o. Ä., für Ihre Cloud-Services dar. Gehen Sie dabei auf die Zertifizierungsmöglichkeiten für … ganz lesenAK) Cloud-Zertifizierungs-Programm - Los 1: Bitte stellen Sie Ihr Zertifizierungs-Programm anhand verschiedener Cloud-Rollen, wie bspw. Solution Architect, DevOps Engineer, Security Architect, Data Engineer o. Ä., für Ihre Cloud-Services dar. Gehen Sie dabei auf die Zertifizierungsmöglichkeiten für Nutzer, Kunden sowie Partner ein und stellen Sie die verschiedenen Zertifizierungen und Entwicklungspfade dar. Stellen Sie weiterhin ihr Partnerinitiativen und Modelle für Unternehmen (z.B. Systemintegratoren) dar.
Maßnahmen zur Sicherstellung der Qualität
MA) Cloud-Zertifizierungs-Programm - Los 2: Bestätigung, dass ein Zertifizierungs-Programm mit verschiedenen Cloud-Rollen, wie bspw. Solution Architect, DevOps Engineer, Security Architect, Data Engineer o. Ä., für die Cloud-Services vorhanden ist, das folgende Kriterien erfüllt: a) Der Bieter ver … ganz lesenMA) Cloud-Zertifizierungs-Programm - Los 2: Bestätigung, dass ein Zertifizierungs-Programm mit verschiedenen Cloud-Rollen, wie bspw. Solution Architect, DevOps Engineer, Security Architect, Data Engineer o. Ä., für die Cloud-Services vorhanden ist, das folgende Kriterien erfüllt: a) Der Bieter verfügt im Sinne einer Qualitätssicherungsmaßnahme über ein öffentlich einsehbares Cloud-Zertifizierungsprogramm. b) Das Cloud-Zertifizierungsprogramm ist rollenbezogen aufgebaut (z. B. Architektur, Betrieb, Sicherheit oder Entwicklung) und umfasst mindestens ein Einstiegs- sowie ein weiterführendes Qualifizierungsniveau. c) Das Zertifizierungsprogramm richtet sich an Mitarbeiter, Nutzer, Kunden und Partner des Auftraggebers und befähigt diese, Cloud-Services fachgerecht anzuwenden, grundlegende Standard-Prozesse und Sicherheitsrichtlinien zumindest teilweise umzusetzen. d) Ein Partner- bzw. Enablement-Programm ist etabliert, um Business-Partner oder Systemintegratoren nachweislich zu qualifizieren.
Maßnahmen zur Sicherstellung der Qualität
AK) Cloud-Zertifizierungs-Programm - Los 2: Bitte stellen Sie Ihr Zertifizierungs-Programm anhand verschiedener Cloud-Rollen, wie bspw. Solution Architect, DevOps Engineer, Security Architect, Data Engineer o. Ä., für Ihre Cloud-Services dar. Gehen Sie dabei auf die Zertifizierungsmöglichkeiten für … ganz lesenAK) Cloud-Zertifizierungs-Programm - Los 2: Bitte stellen Sie Ihr Zertifizierungs-Programm anhand verschiedener Cloud-Rollen, wie bspw. Solution Architect, DevOps Engineer, Security Architect, Data Engineer o. Ä., für Ihre Cloud-Services dar. Gehen Sie dabei auf die Zertifizierungsmöglichkeiten für Nutzer, Kunden sowie Partner ein und stellen Sie die verschiedenen Zertifizierungen und Entwicklungspfade dar. Stellen Sie weiterhin ihr Partnerinitiativen und Modelle für Unternehmen (z.B. Systemintegratoren) dar.
Spezifischer durchschnittlicher Jahresumsatz
MA) Angaben zum NETTO-Umsatz - Los 1: Der durchschnittliche Umsatz des Unternehmens für Public-Cloud-Leistungen in den letzten drei abgeschlossenen Geschäftsjahren - alternativ seit Bestehen -, soweit er Leistungen betrifft, die mit der zu vergebenen Leistung vergleichbar sind, unter Einschluss des … ganz lesenMA) Angaben zum NETTO-Umsatz - Los 1: Der durchschnittliche Umsatz des Unternehmens für Public-Cloud-Leistungen in den letzten drei abgeschlossenen Geschäftsjahren - alternativ seit Bestehen -, soweit er Leistungen betrifft, die mit der zu vergebenen Leistung vergleichbar sind, unter Einschluss des Anteils der gemeinsam mit anderen Unternehmen ausgeführten Leistungen beträgt 50 Mio. EUR. Die Vergleichbarkeit ist gegeben, wenn es sich um eine Erbringung von Public-Cloud-Leistungen handelt.
Spezifischer durchschnittlicher Jahresumsatz
AK) Angaben zum NETTO-Umsatz - Los 1: Geben Sie an, wie hoch der durchschnittliche Umsatz ihres Unternehmens für Public-Cloud-Leistungen in den letzten drei abgeschlossenen Geschäftsjahren - alternativ seit Bestehen - war, soweit er Leistungen betrifft, die mit der zu vergebenden Leistung vergleich … ganz lesenAK) Angaben zum NETTO-Umsatz - Los 1: Geben Sie an, wie hoch der durchschnittliche Umsatz ihres Unternehmens für Public-Cloud-Leistungen in den letzten drei abgeschlossenen Geschäftsjahren - alternativ seit Bestehen - war, soweit er Leistungen betrifft, die mit der zu vergebenden Leistung vergleichbar sind, unter Einschluss des Anteils der gemeinsam mit anderen Unternehmen ausgeführten Leistungen. Die Vergleichbarkeit ist gegeben, wenn es sich um eine Erbringung von Public-Cloud-Leistungen handelt.
Spezifischer durchschnittlicher Jahresumsatz
MA) Angaben zum NETTO-Umsatz - Los 2: Der durchschnittliche Umsatz des Unternehmens für Public-Cloud-Leistungen in den letzten drei abgeschlossenen Geschäftsjahren - alternativ seit Bestehen -, soweit er Leistungen betrifft, die mit der zu vergebenden Leistung vergleichbar sind, unter Einschluss de … ganz lesenMA) Angaben zum NETTO-Umsatz - Los 2: Der durchschnittliche Umsatz des Unternehmens für Public-Cloud-Leistungen in den letzten drei abgeschlossenen Geschäftsjahren - alternativ seit Bestehen -, soweit er Leistungen betrifft, die mit der zu vergebenden Leistung vergleichbar sind, unter Einschluss des Anteils der gemeinsam mit anderen Unternehmen ausgeführten Leistungen beträgt 25 Mio. EUR. Die Vergleichbarkeit ist gegeben, wenn es sich um eine Erbringung von Public-Cloud-Leistungen handelt.
Spezifischer durchschnittlicher Jahresumsatz
AK) Angaben zum NETTO-Umsatz - Los 2: Geben Sie an, wie hoch der durchschnittliche Umsatz ihres Unternehmens für Public-Cloud-Leistungen in den letzten drei abgeschlossenen Geschäftsjahren - alternativ seit Bestehen - war, soweit er Leistungen betrifft, die mit der zu vergebenden Leistung vergleich … ganz lesenAK) Angaben zum NETTO-Umsatz - Los 2: Geben Sie an, wie hoch der durchschnittliche Umsatz ihres Unternehmens für Public-Cloud-Leistungen in den letzten drei abgeschlossenen Geschäftsjahren - alternativ seit Bestehen - war, soweit er Leistungen betrifft, die mit der zu vergebenden Leistung vergleichbar sind, unter Einschluss des Anteils der gemeinsam mit anderen Unternehmen ausgeführten Leistungen. Die Vergleichbarkeit ist gegeben, wenn es sich um eine Erbringung von Public-Cloud-Leistungen handelt.
Genehmigung oder Mitgliedschaft in einer bestimmten Organisation erforderlich für Dienstleistungsverträge
MA) Erklärung zu Russlandsanktionen - Los 1 & Los 2: Gemäß Artikel 5k Absatz 1 der Verordnung (EU) 833/2014 dürfen öffentlichen Aufträge und Konzessionen nach dem 9. April 2022 nicht an Personen oder Unternehmen vergeben werden, die einen Bezug zu Russland im Sinne der Vorschrift aufweisen. Dies um … ganz lesenMA) Erklärung zu Russlandsanktionen - Los 1 & Los 2: Gemäß Artikel 5k Absatz 1 der Verordnung (EU) 833/2014 dürfen öffentlichen Aufträge und Konzessionen nach dem 9. April 2022 nicht an Personen oder Unternehmen vergeben werden, die einen Bezug zu Russland im Sinne der Vorschrift aufweisen. Dies umfasst sowohl unmittelbar als Bewerber, Bieter oder Auftragnehmer auftretende Personen oder Unternehmen als auch mittelbar, mit mehr als zehn Prozent, gemessen am Auftragswert, beteiligte Unterauftragnehmer, Lieferanten oder Eignungsverleiher.
Nachreichen von Unterlagen
Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist teilweise ausgeschlossen.
Ausschlussgründe
Rein nationale Ausschlussgründe, Bildung krimineller Vereinigungen, Bildung terroristischer Vereinigungen, Geldwäsche oder Terrorismusfinanzierung, Betrug oder Subventionsbetrug, Bestechlichkeit, Vorteilsgewährung und Bestechung, Menschenhandel, Zwangsprostitution, Zwangsarbeit oder Ausbeutung, Vers … ganz lesenRein nationale Ausschlussgründe, Bildung krimineller Vereinigungen, Bildung terroristischer Vereinigungen, Geldwäsche oder Terrorismusfinanzierung, Betrug oder Subventionsbetrug, Bestechlichkeit, Vorteilsgewährung und Bestechung, Menschenhandel, Zwangsprostitution, Zwangsarbeit oder Ausbeutung, Verstöße gegen Verpflichtungen zur Zahlung von Steuern oder Abgaben, Verstöße gegen Verpflichtungen zur Zahlung von Sozialversicherungsbeiträgen, Verstöße gegen umweltrechtliche Verpflichtungen, Verstöße gegen sozialrechtliche Verpflichtungen, Verstöße gegen arbeitsrechtliche Verpflichtungen, Zahlungsunfähigkeit, Insolvenz, Einstellung der beruflichen Tätigkeit, Mit Insolvenz vergleichbares Verfahren, Schwere Verfehlung, Wettbewerbsbeschränkende Vereinbarungen, Interessenkonflikt, Wettbewerbsverzerrung wegen Vorbefassung, Mangelhafte Erfüllung eines früheren öffentlichen Auftrags, Täuschung oder unzulässige Beeinflussung des Vergabeverfahrens
Begrenzung der Bewerberzahl
3 bis 4 Bewerber

Laufzeit und Umfang3 von 6 angegeben

Vertragsbeginn
keine Angabe
Vertragsende
keine Angabe
Dauer
6 Jahre
Verlängerung
bis zu 1-mal: Je Los beträgt die Laufzeit der Rahmenvereinbarung 4 Jahre und kann einmalig optional um 2 Jahre verlängert werden.
Optionen
keine Angabe
Rahmenvereinbarung
Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb, höchstens 1 Unternehmen

Angebot und Einreichung7 von 9 angegeben

Elektronische Einreichung
Erforderlich
Einreichung über
dtvp.de
Sprache
Deutsch
Nebenangebote
Nicht zulässig
Mehrere Hauptangebote
Nicht zulässig
Elektronischer Katalog
Nicht zulässig
Bindefrist
keine Angabe
Angebotsöffnung
keine Angabe
Sicherheiten
nicht verlangt

Ausführung6 von 7 angegeben

Ausführungsbedingungen
Leistung: I) Ausführungsbedingungen Los 1 A_1 Einhaltung der BSI-C5 Kriterien A_2 Abschluss einer Auftragsverarbeitungsvereinbarung Siehe für weitere Informationen unter Punkt 2.1.4 Allgemeine Informationen Zusätzliche Informationen dieser Bekanntmachung. II) Ausführungsbedingungen Los 2 A_1 Ein … ganz lesenLeistung: I) Ausführungsbedingungen Los 1 A_1 Einhaltung der BSI-C5 Kriterien A_2 Abschluss einer Auftragsverarbeitungsvereinbarung Siehe für weitere Informationen unter Punkt 2.1.4 Allgemeine Informationen Zusätzliche Informationen dieser Bekanntmachung. II) Ausführungsbedingungen Los 2 A_1 Einhaltung der BSI-C5 Kriterien A_2 Abschluss einer Auftragsverarbeitungsvereinbarung A_3 Transparente und auditierbare Lieferketten A_4 Governance-, Steuerungs- und Kontrollstrukturen innerhalb der EU A_5 Kein extraterritorialer Zugriff A_6 Konzern- und Eigentümerstruktur A_7 Verarbeitung von Kundendaten in der EU Siehe für weitere Informationen unter Punkt 2.1.4 Allgemeine Informationen Zusätzliche Informationen dieser Bekanntmachung.
Vertraulichkeit
keine Angabe
E-Rechnung
Erforderlich
Elektronische Bestellung
wird nicht genutzt
Elektronische Zahlung
wird nicht genutzt
Vorbehaltene Ausführung
Nein
EU-Mittel
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Rechtsschutz3 von 3 angegeben

Nachprüfungsstelle
Vergabekammer des Bundes beim Bundeskartellamt, Villemombler Str. 76, 53123 Bonn
Fristen für Nachprüfungsanträge
Die Zuständigkeit der Vergabekammer besteht nur in Los 1 (Public Cloud Services). Los 2 (Sovereign Cloud Services) unterfällt nicht dem Teil 4 des GWB bzw. der EU-Vergaberichtlinie. Die nachfolgenden Ausführungen zu Rechtsbehelfen beziehen sich daher auch nur auf Los 1. Ein Nachprüfungsantrag ist na … ganz lesenDie Zuständigkeit der Vergabekammer besteht nur in Los 1 (Public Cloud Services). Los 2 (Sovereign Cloud Services) unterfällt nicht dem Teil 4 des GWB bzw. der EU-Vergaberichtlinie. Die nachfolgenden Ausführungen zu Rechtsbehelfen beziehen sich daher auch nur auf Los 1. Ein Nachprüfungsantrag ist nach § 160 Abs. 3 GWB unzulässig soweit: 1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.
Beschaffungsübereinkommen (GPA)
fällt darunter

Zusätzliche Informationen2 von 2 angegeben

Hinweis
I) Es gilt eine monetäre Obergrenze von: 25 Mio. EUR netto.
Hinweis
#Bekanntmachungs-ID: CXP4Y63MJSA# A: Zur Mindestanzahl der zur Angebotsabgabe aufzufordernden Bieter, verweist der Auftraggeber auf § 51 III 2 VgV. B: Zusätzliche Informationen zu den Auftragsausführungsbedingungen: I) Auftragsausführungsbedingungen Los 1 A_1: Der Auftragnehmer bzw. seine etwai … ganz lesen#Bekanntmachungs-ID: CXP4Y63MJSA# A: Zur Mindestanzahl der zur Angebotsabgabe aufzufordernden Bieter, verweist der Auftraggeber auf § 51 III 2 VgV. B: Zusätzliche Informationen zu den Auftragsausführungsbedingungen: I) Auftragsausführungsbedingungen Los 1 A_1: Der Auftragnehmer bzw. seine etwaigen wesentlichen Unterauftragnehmer* erbringen ihre auftragsgegenständlichen Leistungen an ihren Leistungsstandorten in der EU / dem EWR nach BSI C5 Typ 2. Im Übrigen wird auf Ziff. 1.2 EVB-IT Cloud AGB verwiesen. Nachweis: Der Auftragnehmer bzw. seine etwaigen wesentlichen Unterauftragnehmer* (d.h. das oder die Unternehmen, die ganz oder teilweise die Leistung Cloud-Plattform erbringen) bestätigen das durch Vorlage der entsprechenden Testate (Kopien / Scans sind ausreichend). A_2: Der Auftragnehmer ist bereit, eine DSGVO-konforme Auftragsverarbeitungsvereinbarung mit dem Auftraggeber zu schließen und seinen etwaigen Unterauftragnehmern, die personenbezogene Daten verarbeiten, die daraus resultierenden, datenschutzrechtlichen Pflichten ebenfalls aufzuerlegen. Im Übrigen wird auf Ziff. 6.1.3 EVB-IT Cloud AGB verwiesen. II) Auftragsausführungsbedingungen Los 2 A_1: Der Auftragnehmer bzw. seine etwaigen wesentlichen Unterauftragnehmer* erbringen ihre auftragsgegenständlichen Leistungen an ihren Leistungsstandorten in der EU nach BSI C5 Typ 2. Im Übrigen wird auf Ziff. 1.2 EVB-IT Cloud AGB verwiesen. Nachweis: Der Auftragnehmer bzw. seine etwaigen wesentlichen Unterauftragnehmer* (d.h. das oder die Unternehmen, die ganz oder teilweise die Leistung Cloud-Plattform erbringen) bestätigen das durch Vorlage der entsprechenden Testate (Kopien / Scans sind ausreichend). Sollte der Auftragnehmer bzw. seine etwaigen wesentlichen Unterauftragnehmer* bislang nur über eine BSI C5 Typ 1 Testierung verfügen und eine BSI C5 Typ 2 Testierung in Planung sein, muss die BSI C5 Typ 1 Testierung durch ein Testat (Kopien / Scans sind ausreichend) nachgewiesen werden und durch eine Eigenerklärung bestätigt werden, dass spätestens bis Ende 2027 eine BSI C5 Typ 2 Testierung vorgenommen wird. A_2: Der Auftragnehmer ist bereit, eine DSGVO-konforme Auftragsverarbeitungsvereinbarung mit dem Auftraggeber zu schließen und seinen etwaigen Unterauftragnehmern die, personenbezogene Daten verarbeiten, die daraus resultierenden, datenschutzrechtlichen Pflichten ebenfalls aufzuerlegen. Im Übrigen wird auf Ziff. 6.1.3 EVB-IT Cloud AGB verwiesen. A_3: Der Auftragnehmer bemüht sich kontinuierlich, auf die Transparenz seiner Lieferketten auch über den unmittelbaren Lieferanten hinaus hinzuwirken und Regelungen zu Audits in die eigenen Lieferantenverträge aufzunehmen sowie seine Lieferanten anzuhalten, entsprechende Auditrechte wiederum in seine Verträge aufzunehmen. Dies umfasst unter anderem Regelungen zu a) Social-Compliance-Audits zur Überprüfung von Arbeitsbedingungen und Sozialstandards (z. B. SA8000, SMETA, amfori BSCI oder vergleichbare Standards), b) Audits von Produktions- und Lieferantenstrukturen, c) Zertifizierungs- und Managementsystemaudits (z. B. DIN EN ISO 9001, DIN EN ISO 45001 oder vergleichbare Standards), d) IT-, informationssicherheits- und datenschutzbezogene Audits von Lieferanten, sofern diese im Rahmen ihrer Leistungserbringung Zugriff auf IT Systeme, Daten oder sicherheitsrelevante Infrastruktur haben (z. B. DIN EN ISO/IEC 27001 oder vergleichbare Standards) sowie e) anlassbezogenen, risikobasierten Audits bei Hinweisen auf Verstöße. Im Übrigen wird auf Ziff. 6.4. EVB-IT Cloud AGB verwiesen. A_4: - Der satzungsmäßige Sitz sowie der Verwaltungssitz des Auftragnehmers liegen während der gesamten Auftragsausführung aus-schließlich in der EU. Das gilt auch für etwaige wesentliche Unterauftragnehmer* des Auftragnehmers. Sollte der Auftragnehmer eine Bewerbergemeinschaft sein, gilt das für sämtliche Mitglieder der Bewerbergemeinschaft inkl. deren etwaiger wesentlicher Unterauftragnehmer*. - Die Mitglieder der Geschäftsführung bzw. des Vorst …

Los 2

Zuschlag2 von 2 angegeben

Preis40 %
Leistung60 %
Preis
Die Bewertung ergibt sich aus den Dokumenten B01-I "Gesamtbewertungsmatrix" (Los 1) bzw. B01-II "Gesamtbewertungsmatrix" (Los 2).
Qualität
LeistungDie Bewertung der Leistung ergibt sich aus den Dokumenten B02-I "Fachliche Zuschlagskriterien" und B01-I "Gesamtbewertungsmatrix" (Los 1) bzw. B02-II "Fachliche Zuschlagskriterien" B01-II "Gesamtbewertungsmatrix" (Los 2).

Eignung28 von 28 angegeben

Eintragung in das Handelsregister
Mindestanforderung (MA)) Registereintragungen - Los 1 & Los 2: Nachweis der Eintragung in die folgenden Register (sofern zutreffend). Der Nachweis darf nicht älter als zwei Monate (maßgeblich ist der Termin für die Einreichung der Teilnahmeanträge) sein. - Handelsregister, einschließlich Angabe de … ganz lesenMindestanforderung (MA)) Registereintragungen - Los 1 & Los 2: Nachweis der Eintragung in die folgenden Register (sofern zutreffend). Der Nachweis darf nicht älter als zwei Monate (maßgeblich ist der Termin für die Einreichung der Teilnahmeanträge) sein. - Handelsregister, einschließlich Angabe des zuständigen Amtsgerichts und der Handelsregisternummer, oder eines vergleichbaren Registerauszugs. - Eintragung in ein Berufsregister (Gewerbeanmeldung, Eintragung in der Handwerksrolle bzw. Handwerkskarte oder Auszug aus einem vergleichbaren Berufsregister). - Alternativ: Bestätigung, dass keine Eintragungspflicht in dem oder den genannten Registern besteht.
Berufliche Risikohaftpflichtversicherung
MA) Angaben zu Versicherungen - Los 1 & Los 2: Eigenerklärung über das Vorliegen einer ausreichenden Berufs- oder Betriebshaftpflichtversicherung mit folgenden Mindestdeckungssummen je Schadenereignis (Mindestanforderung): Personenschäden: 3.000.000,00 EUR Sachschäden: 3.000.000,00 EUR Vermögenssc … ganz lesenMA) Angaben zu Versicherungen - Los 1 & Los 2: Eigenerklärung über das Vorliegen einer ausreichenden Berufs- oder Betriebshaftpflichtversicherung mit folgenden Mindestdeckungssummen je Schadenereignis (Mindestanforderung): Personenschäden: 3.000.000,00 EUR Sachschäden: 3.000.000,00 EUR Vermögensschäden: 500.000,00 EUR Die Gesamtleistung für alle Versicherungsfälle eines Jahres muss mindestens das Zweifache der oben genannten Deckungssummen betragen. Falls zum Zeitpunkt der Antragstellung eine Berufs- oder Betriebshaftpflichtversicherung besteht, deren Versicherungsschutz jedoch nicht die geforderten Deckungssummen oder Schadenereignisse umfasst, ist vom Bewerber mit dem Teilnahmeantrag eine Erklärung abzugeben, dass er von seinem Versicherungsgeber die Zusage hat, bzw. Angebot eine Bestätigung des Versicherers vorzulegen dass die erforderlichen Deckungssummen im Auftragsfall ohne Bedingungen oder Vorbehalte erhöht bzw. fehlende Schadenereignisse aufgenommen werden.
Informationssicherheit
MA) Angaben zu einem unternehmensspezifischen Informationssicherheitsmanagement: DIN EN ISO/IEC 27001 oder vergleichbar - Los 1: Die Unternehmensteile, die für die Erbringung der gegenständlichen Cloud-Services benötigt werden (insbesondere Rechenzentren) müssen am Leistungsstandort in der EU/EWR nach DIN EN ISO/IEC 27001 oder vergleichbar zertifiziert sein.
Informationssicherheit
MA) Angaben zu einem unternehmensspezifischen Informationssicherheitsmanagement: DIN EN ISO/IEC 27001 oder vergleichbar - Los 2: Die Unternehmensteile, die für die Erbringung der gegenständlichen Cloud-Services benötigt werden (insbesondere Rechenzentren) müssen am Leistungsstandort in der EU nach DIN EN ISO/IEC 27001 oder vergleichbar zertifiziert sein.
Zertifikate von unabhängigen Stellen über Qualitätssicherungsstandards
MA) Angaben zu einem unternehmensspezifischen Informationssicherheitsmanagement: DIN EN ISO 9001 oder vergleichbar - Los 1: Die Unternehmensteile, die für die Erbringung der gegenständlichen Cloud-Services benötigt werden (insbesondere Rechenzentren) müssen am Leistungsstandort in der EU/EWR nach DIN EN ISO 9001 oder vergleichbar zertifiziert sein.
Zertifikate von unabhängigen Stellen über Qualitätssicherungsstandards
MA) Angaben zu einem unternehmensspezifischen Informationssicherheitsmanagement: DIN EN ISO 9001 oder vergleichbar - Los 2: Die Unternehmensteile, die für die Erbringung der gegenständlichen Cloud-Services benötigt werden (insbesondere Rechenzentren) müssen am Leistungsstandort in der EU nach DIN EN ISO 9001 oder vergleichbar zertifiziert sein.
Zertifikate von unabhängigen Stellen über Umweltmanagementsysteme oder -standards
MA) Angaben zu Umweltmanagementmaßnahmen - Los 1: Nachweis mittels Bescheinigung einer unabhängigen Stelle (z. B. EMAS oder DIN EN ISO 14001 oder vergleichbar) über ein systematisch eingeführtes und wirksam umgesetztes Umweltmanagement. Dieses beinhaltet kumulativ Folgendes (Mindestanforderung): 1 … ganz lesenMA) Angaben zu Umweltmanagementmaßnahmen - Los 1: Nachweis mittels Bescheinigung einer unabhängigen Stelle (z. B. EMAS oder DIN EN ISO 14001 oder vergleichbar) über ein systematisch eingeführtes und wirksam umgesetztes Umweltmanagement. Dieses beinhaltet kumulativ Folgendes (Mindestanforderung): 1. Festlegung von Umweltzielen und entsprechenden Maßnahmen, Zuständigkeiten und Verfahrensweisen 2. Plan und Durchführung der festgelegten Maßnahmen und Verfahrensweisen 3. Überprüfung und Anpassung der Zuständigkeiten und Verfahrensweisen sowie der Maßnahmen im Hinblick auf die Umweltleitlinien der Organisation
Zertifikate von unabhängigen Stellen über Umweltmanagementsysteme oder -standards
Auswahlkriterium (AK) Angaben zu Umweltmanagementmaßnahmen - Los 2: Nachweis durch eine Bescheinigung einer unabhängigen Stelle (z. B. EMAS oder DIN EN ISO 14001 oder vergleichbar) und/oder Eigenerklärung über ein systematisch eingeführtes und wirksam umgesetztes Umweltmanagement. Folgende Punkte w … ganz lesenAuswahlkriterium (AK) Angaben zu Umweltmanagementmaßnahmen - Los 2: Nachweis durch eine Bescheinigung einer unabhängigen Stelle (z. B. EMAS oder DIN EN ISO 14001 oder vergleichbar) und/oder Eigenerklärung über ein systematisch eingeführtes und wirksam umgesetztes Umweltmanagement. Folgende Punkte werden kumulativ erfüllt: 1. Festlegung von Umweltzielen und entsprechenden Maßnahmen, Zuständigkeiten und Verfahrensweisen 2. Plan und Durchführung der festgelegten Maßnahmen und Verfahrensweisen 3. Überprüfung und Anpassung der Zuständigkeiten und Verfahrensweisen sowie der Maßnahmen im Hinblick auf die Umweltleitlinien der Organisation
Maßnahmen zur Sicherstellung der Qualität
MA) Anforderung zu georedundanten Standorten für Cloud - Leistungen - Los 1: Georedundanter Standort in der EU/EWR Verfügen Sie für die etwaige Leistungserbringung im Bereich der Cloud-Services über grundsätzlich zwei georedundante Standorte, die sich in der EU/EWR befinden und jeweils aus zwei (2 … ganz lesenMA) Anforderung zu georedundanten Standorten für Cloud - Leistungen - Los 1: Georedundanter Standort in der EU/EWR Verfügen Sie für die etwaige Leistungserbringung im Bereich der Cloud-Services über grundsätzlich zwei georedundante Standorte, die sich in der EU/EWR befinden und jeweils aus zwei (2) Twin-Datacentern pro Standort bestehen, mit folgenden Eigenschaften je Standort: - Replikation mit max. 20 ms Paketlaufzeit zwischen den georedundanten Standorten sowie zum zentralen Netzknotenpunkt Frankfurt DE-CIX - Mindestentfernung zwischen den Twin-Datacentern 5 km Luftlinie - Die Daten verlassen die EU/den EWR auch für den Transport zwischen den Standorten nicht. Georedundanz bezeichnet dabei die physisch getrennte, redundante Auslegung von IT-Systemen, Rechenzentren oder IT-Services, sodass beim Ausfall eines Standortes der Betrieb an einem anderen Standort fortgeführt werden kann. Ausgehend von der Empfehlung des BSI Grundschutzes, wird ein Mindestabstand von mindestens 200km zwischen den Standorten gefordert.
Maßnahmen zur Sicherstellung der Qualität
AK) Anforderung zu georedundanten Standorten für Cloud - Leistungen - Los 1: A) Georedundanter Standort in der EU/EWR Verfügen Sie für die etwaige Leistungserbringung im Bereich der Cloud-Services über grundsätzlich zwei georedundante Standorte, die sich in der EU/EWR befinden und jeweils aus zwei … ganz lesenAK) Anforderung zu georedundanten Standorten für Cloud - Leistungen - Los 1: A) Georedundanter Standort in der EU/EWR Verfügen Sie für die etwaige Leistungserbringung im Bereich der Cloud-Services über grundsätzlich zwei georedundante Standorte, die sich in der EU/EWR befinden und jeweils aus zwei (2) Twin-Datacentern pro Standort bestehen, mit folgenden Eigenschaften je Standort: - Replikation mit max. 20 ms Paketlaufzeit zwischen den georedundanten Standorten sowie zum zentralen Netzknotenpunkt Frankfurt DE-CIX - Mindestentfernung zwischen den Twin-Datacentern 5 km Luftlinie - Die Daten verlassen die EU/den EWR auch für den Transport zwischen den Standorten nicht. B) Georedundanter Standort, der außerhalb der EU in einem Staat liegt, dessen Datenschutzniveau die EU-Kommission durch einen Angemessenheitsbeschluss (Art. 45 Abs. 3 DSGVO) als adäquat eingestuft hat. Verfügen Sie für eine mögliche Leistungserbringung im Bereich der Cloud-Services grundsätzlich über zwei (2) georedundante Standorte, die sich außerhalb der EU und innerhalb eines Landes, dessen Datenschutzniveau die EU-Kommission durch einen Angemessenheitsbeschluss (Art. 45 Abs. 3 DSGVO) als adäquat eingestuft hat, befinden und jeweils aus zwei (2) Twin-Datacentern pro Standort bestehen, mit folgenden Eigenschaften je Standort: - Replikation mit max. 20 ms Paketlaufzeit zwischen den georedundanten Standorten - Mindestentfernung zwischen den Twin-Datacentern 5 km Luftlinie Georedundanz bezeichnet dabei die physisch getrennte, redundante Auslegung von IT-Systemen, Rechenzentren oder IT-Services, sodass beim Ausfall eines Standortes der Betrieb an einem anderen Standort fortgeführt werden kann. Ausgehend von der Empfehlung des BSI Grundschutzes, wird ein Mindestabstand von mindestens 200km zwischen den Standorten gefordert.
Maßnahmen zur Sicherstellung der Qualität
MA) Anforderung zu georedundanten Standorten für souveräne Cloud - Leistungen - Los 2: Verfügen Sie für die etwaige Leistungserbringung im Bereich der souveränen Cloud-Services grundsätzlich über einen Standort mit min. zwei (2) Brandschutzzonen in der EU mit folgenden Eigenschaften: - Replikat … ganz lesenMA) Anforderung zu georedundanten Standorten für souveräne Cloud - Leistungen - Los 2: Verfügen Sie für die etwaige Leistungserbringung im Bereich der souveränen Cloud-Services grundsätzlich über einen Standort mit min. zwei (2) Brandschutzzonen in der EU mit folgenden Eigenschaften: - Replikation mit max. 20 ms Paketlaufzeit zum zentralen Netzknotenpunkt Frankfurt DE-CIX - Min. zwei (2) Brandschutzzonen mit redundanter Technik im Sinne zweier getrennter Rechenzentren - Die Daten verlassen die EU auch für den Transport zwischen den Standorten nicht. Georedundanz bezeichnet dabei die physisch getrennte, redundante Auslegung von IT-Systemen, Rechenzentren oder IT-Services, sodass beim Ausfall eines Standortes der Betrieb an einem anderen Standort fortgeführt werden kann. Ausgehend von der Empfehlung des BSI Grundschutzes, wird ein Mindestabstand von mindestens 200km zwischen den Standorten gefordert.
Maßnahmen zur Sicherstellung der Qualität
AK) Anforderung zu georedundanten Standorten für souveräne Cloud - Leistungen - Los 2: Verfügen Sie für die etwaige Leistungserbringung im Bereich der souveränen Cloud-Services grundsätzlich über: A) einen Standort mit min. zwei (2) Brandschutzzonen in der EU mit folgenden Eigenschaften: - Re … ganz lesenAK) Anforderung zu georedundanten Standorten für souveräne Cloud - Leistungen - Los 2: Verfügen Sie für die etwaige Leistungserbringung im Bereich der souveränen Cloud-Services grundsätzlich über: A) einen Standort mit min. zwei (2) Brandschutzzonen in der EU mit folgenden Eigenschaften: - Replikation mit max. 20 ms Paketlaufzeit zum zentralen Netzknotenpunkt Frankfurt DE-CIX - Min. zwei (2) Brandschutzzonen mit redundanter Technik im Sinne zweier getrennter Rechenzentren - Die Daten verlassen die EU auch für den Transport zwischen den Standorten nicht. B) einen Standort mit min. zwei (2) Twin-Datacentern in der EU mit folgenden Eigenschaften: - Replikation mit max. 20 ms Paketlaufzeit zum zentralen Netzknotenpunkt Frankfurt DE-CIX - Mindestentfernung zwischen den Twin-Datacentern-Standorten 5 km Luftlinie - Die Daten verlassen die EU auch für den Transport zwischen den Standorten nicht. C) zwei georedundante Standorte mit jeweils min. zwei (2) Twin-Datacentern pro Standort in der EU mit folgenden Eigenschaften: - Replikation mit max. 20 ms Paketlaufzeit zwischen den georedundanten Standorten sowie zum zentralen Netzknotenpunkt Frankfurt DE-CIX - Mindestentfernung zwischen den Twin-Datacentern-Standorten 5 km Luftlinie - Die Daten verlassen die EU auch für den Transport zwischen den Standorten nicht. Georedundanz bezeichnet dabei die physisch getrennte, redundante Auslegung von IT-Systemen, Rechenzentren oder IT-Services, sodass beim Ausfall eines Standortes der Betrieb an einem anderen Standort fortgeführt werden kann. Ausgehend von der Empfehlung des BSI Grundschutzes, wird ein Mindestabstand von mindestens 200km zwischen den Standorten gefordert.
Referenzen zu bestimmten Dienstleistungen
MA) Angabe von Referenzprojekten - Los 1: Vorlage von drei Referenzen, die zu der ausgeschriebenen Leistung vergleichbar sind und die Mindestanforderung im Rahmen der Eignungsprüfung erfüllen. Jede Referenz muss folgende Angaben beinhalten: - Referenzprojekt Nr. - Bezeichnung des Referenzprojekte … ganz lesenMA) Angabe von Referenzprojekten - Los 1: Vorlage von drei Referenzen, die zu der ausgeschriebenen Leistung vergleichbar sind und die Mindestanforderung im Rahmen der Eignungsprüfung erfüllen. Jede Referenz muss folgende Angaben beinhalten: - Referenzprojekt Nr. - Bezeichnung des Referenzprojektes (Branche / Standort / Land) - Darstellung der Vergleichbarkeit der erbrachten Leistungen (inkl. Beschreibung der eingesetzten Cloud Lösungen) - Nennung der zeitlichen Angaben des Referenzprojektes - Nennung des Vertragsvolumens (in EUR / in Personentagen) Die drei Referenzen müssen jeweils kumulativ folgende Voraussetzungen (lit. a) bis lit. c)) erfüllen: a) Mindestanforderungen Vertragsverhältnis: - Angabe Referenzgebers und Kontaktperson sowie Kontaktdaten. Im Zuge der Angabe von Referenzprojekten sind Bewerber aufgefordert, den Referenzgeber inkl. Kontaktperson des Referenzgebers und Kontaktdaten zu benennen. Sollte dies einem Bewerber aus zwingenden Gründen (z.B. Vertraulichkeitsverpflichtung bzw. fehlende Freigabe des Referenzgebers) zunächst nicht möglich sein, so ist es zulässig, mit dem Teilnahmeantrag den Referenzgeber zu umschreiben und keine Angaben zur Kontaktperson und den Kontaktdaten zu machen. Die Gründe für die Anonymisierung sind anzugeben. Sofern der Teilnahmeantrag in die engere Wahl gelangt, sind die Angaben zum Referenzgeber auf Anforderung des Auftraggebers innerhalb einer angemessenen Frist nachzureichen. Ebenso sind im Verlauf des Teilnahmewettbewerbs Angaben zum Referenzgeber sowie zur Kontaktperson inklusive der Kontaktdaten auf Anforderung des Auftraggebers innerhalb einer angemessenen Frist nachzureichen, wenn der Auftraggeber Angaben zu Referenzprojekten verifizieren möchte. - Ein konkretes Vertragsverhältnis, welches mit der zu vergebenden Leistung (fachlich und inhaltlich) vergleichbar ist. - Die fachliche Vergleichbarkeit ist gegeben, wenn es sich um eine Erbringung von Public Cloud Leistungen im Sinne von Infrastructure as a Service (IaaS) und Platform as a Service (PaaS) über Pay-as-you-go- oder daran angelehnte Modelle - für einen europäischen Kunden im Öffentlichen-, Banken-, und/oder Versicherungssektor handelt, - die mit dem Ausschreibungsgegenstand gemäß D03-I Anlage 1 (Anforderungen und Vorgaben zur Leistungserbringung) vergleichbaren Sourcing Konstrukt und Leistungsinhalt / bzw. Leistungsumfang handelt. b) Zeitliche Mindestanforderungen: Die Leistungen des Referenzprojektes wurden innerhalb der letzten drei Jahre erbracht (= Leistung muss zwischen 07/2023 und Veröffentlichungstermin dieses Vergabeverfahrens liegen). Die Laufzeit des Referenzprojektes muss wenigstens 1 Jahr betragen haben. Es können nur Zeiträume herangezogen werden, in denen tatsächlich eine Leistungserbringung erfolgte. c) Mindestanforderungen Vergleichbarkeit des Vertragsvolumens: Die Vergleichbarkeit des Volumens (pro Jahr) ist bei >= 5,0 Mio. EUR gegeben. Bei andauernden Referenzprojekten ist der Anteil der bis zum Stichtag tatsächlich erbrachten Leistungen anzugeben.
Referenzen zu bestimmten Dienstleistungen
AK) Angabe von Referenzprojekten - Los 1: Bitte nennen Sie drei Referenzen, die zu der ausgeschriebenen Leistung vergleichbar sind und die Mindestanforderung im Rahmen der Eignungsprüfung erfüllen. Jede Referenz sollte zusätzlich folgende Angaben beinhalten: - Art der ausgeführten Leistung (inkl. … ganz lesenAK) Angabe von Referenzprojekten - Los 1: Bitte nennen Sie drei Referenzen, die zu der ausgeschriebenen Leistung vergleichbar sind und die Mindestanforderung im Rahmen der Eignungsprüfung erfüllen. Jede Referenz sollte zusätzlich folgende Angaben beinhalten: - Art der ausgeführten Leistung (inkl. Leistungsschwerpunkt, durchgeführte Tätigkeiten & Zielstellung) - Darstellung der Herausforderungen und Komplexität der Leistung und deren Umsetzung - Darstellung von Besonderheiten
Referenzen zu bestimmten Dienstleistungen
MA) Angabe von Referenzprojekten - Los 2: Vorlage von drei Referenzen, die zu der ausgeschriebenen Leistung vergleichbar sind und die Mindestanforderung im Rahmen der Eignungsprüfung erfüllen. Jede Referenz muss folgende Angaben beinhalten: - Referenzprojekt Nr. - Bezeichnung des Referenzprojekte … ganz lesenMA) Angabe von Referenzprojekten - Los 2: Vorlage von drei Referenzen, die zu der ausgeschriebenen Leistung vergleichbar sind und die Mindestanforderung im Rahmen der Eignungsprüfung erfüllen. Jede Referenz muss folgende Angaben beinhalten: - Referenzprojekt Nr. - Bezeichnung des Referenzprojektes (Branche / Standort / Land) - Darstellung der Vergleichbarkeit der erbrachten Leistungen (inkl. Beschreibung der eingesetzten Cloud Lösungen) - Nennung der zeitlichen Angaben des Referenzprojektes - Nennung des Vertragsvolumens (in EUR / in Personentagen) Die drei Referenzen müssen jeweils kumulativ folgende Voraussetzungen (lit. a) bis lit. c)) erfüllen: a) Mindestanforderungen Vertragsverhältnis: - Angabe Referenzgebers und Kontaktperson sowie Kontaktdaten. Im Zuge der Angabe von Referenzprojekten sind Bewerber aufgefordert, den Referenzgeber inkl. Kontaktperson des Referenzgebers und Kontaktdaten zu benennen. Sollte dies einem Bewerber aus zwingenden Gründen (z.B. Vertraulichkeitsverpflichtung bzw. fehlende Freigabe des Referenzgebers) zunächst nicht möglich sein, so ist es zulässig, mit dem Teilnahmeantrag den Referenzgeber zu umschreiben und keine Angaben zur Kontaktperson und den Kontaktdaten zu machen. Die Gründe für die Anonymisierung sind anzugeben. Sofern der Teilnahmeantrag in die engere Wahl gelangt, sind die Angaben zum Referenzgeber auf Anforderung des Auftraggebers innerhalb einer angemessenen Frist nachzureichen. Ebenso sind im Verlauf des Teilnahmewettbewerbs Angaben zum Referenzgeber sowie zur Kontaktperson inklusive der Kontaktdaten auf Anforderung des Auftraggebers innerhalb einer angemessenen Frist nachzureichen, wenn der Auftraggeber Angaben zu Referenzprojekten verifizieren möchte. - Ein konkretes Vertragsverhältnis, welches mit der zu vergebenen Leistung (fachlich und inhaltlich) vergleichbar ist. - Die fachliche Vergleichbarkeit ist gegeben, wenn es sich um eine Erbringung von Public-Cloud-Leistungen im Sinne von Infrastructure as a Service (IaaS) und Platform as a Service (PaaS) über Pay-as-you-go- oder daran angelehnte Modelle - gemäß D03-I Anlage 1 (Anforderungen und Vorgaben zur Leistungserbringung) vergleichbaren Sourcing-Konstrukt und Leistungsinhalt / bzw. Leistungsumfang bei einem europäischen Unternehmen handelt. b) Zeitliche Mindestanforderungen: Die Leistungen des Referenzprojektes wurden innerhalb der letzten drei Jahre erbracht (= Leistung muss zwischen 07/2023 und Veröffentlichungstermin dieses Vergabeverfahrens liegen). Die Laufzeit des Referenzprojektes muss wenigstens 1 Jahr betragen haben. Es können nur Zeiträume herangezogen werden, in denen tatsächlich eine Leistungserbringung erfolgte. c) Mindestanforderungen Vergleichbarkeit des Vertragsvolumens: Die Vergleichbarkeit des Volumens (pro Jahr) ist bei 500.000 EUR gegeben. Bei andauernden Referenzprojekten ist der Anteil der bis zum Stichtag tatsächlich erbrachten Leistungen anzugeben.
Referenzen zu bestimmten Dienstleistungen
AK) Angabe von Referenzprojekten - Los 2: Bitte nennen Sie drei Referenzen, die zu der ausgeschriebenen Leistung vergleichbar sind und die Mindestanforderung im Rahmen der Eignungsprüfung erfüllen. Jede Referenz sollte zusätzlich folgende Angaben beinhalten: - Art der ausgeführten Leistung (inkl. … ganz lesenAK) Angabe von Referenzprojekten - Los 2: Bitte nennen Sie drei Referenzen, die zu der ausgeschriebenen Leistung vergleichbar sind und die Mindestanforderung im Rahmen der Eignungsprüfung erfüllen. Jede Referenz sollte zusätzlich folgende Angaben beinhalten: - Art der ausgeführten Leistung (inkl. Leistungsschwerpunkt, durchgeführte Tätigkeiten & Zielstellung) - Darstellung der Herausforderungen und Komplexität der Leistung und deren Umsetzung - Darstellung von Besonderheiten
Maßnahmen zur Sicherstellung der Qualität
MA) Cloud-Zertifizierungs-Programm - Los 1: Bestätigung, dass ein Zertifizierungs-Programm mit verschiedenen Cloud-Rollen, wie bspw. Solution Architect, DevOps Engineer, Security Architect, Data Engineer o. Ä., für die Cloud-Services vorhanden ist, das folgende Kriterien erfüllt: a) Der Bieter ver … ganz lesenMA) Cloud-Zertifizierungs-Programm - Los 1: Bestätigung, dass ein Zertifizierungs-Programm mit verschiedenen Cloud-Rollen, wie bspw. Solution Architect, DevOps Engineer, Security Architect, Data Engineer o. Ä., für die Cloud-Services vorhanden ist, das folgende Kriterien erfüllt: a) Der Bieter verfügt im Sinne einer Qualitätssicherungsmaßnahme über ein öffentlich einsehbares Cloud-Zertifizierungsprogramm. b) Das Cloud-Zertifizierungsprogramm ist rollenbezogen aufgebaut (z. B. Architektur, Betrieb, Sicherheit oder Entwicklung) und umfasst mindestens ein Einstiegs- sowie ein weiterführendes Qualifizierungsniveau. c) Das Zertifizierungsprogramm richtet sich an Mitarbeiter, Nutzer, Kunden und Partner des Auftraggebers und befähigt diese, Cloud-Services fachgerecht anzuwenden, grundlegende Standard-Prozesse und Sicherheitsrichtlinien zumindest teilweise umzusetzen. d) Ein Partner- bzw. Enablement-Programm ist etabliert, um Business-Partner oder Systemintegratoren nachweislich zu qualifizieren.
Maßnahmen zur Sicherstellung der Qualität
AK) Cloud-Zertifizierungs-Programm - Los 1: Bitte stellen Sie Ihr Zertifizierungs-Programm anhand verschiedener Cloud-Rollen, wie bspw. Solution Architect, DevOps Engineer, Security Architect, Data Engineer o. Ä., für Ihre Cloud-Services dar. Gehen Sie dabei auf die Zertifizierungsmöglichkeiten für … ganz lesenAK) Cloud-Zertifizierungs-Programm - Los 1: Bitte stellen Sie Ihr Zertifizierungs-Programm anhand verschiedener Cloud-Rollen, wie bspw. Solution Architect, DevOps Engineer, Security Architect, Data Engineer o. Ä., für Ihre Cloud-Services dar. Gehen Sie dabei auf die Zertifizierungsmöglichkeiten für Nutzer, Kunden sowie Partner ein und stellen Sie die verschiedenen Zertifizierungen und Entwicklungspfade dar. Stellen Sie weiterhin ihr Partnerinitiativen und Modelle für Unternehmen (z.B. Systemintegratoren) dar.
Maßnahmen zur Sicherstellung der Qualität
MA) Cloud-Zertifizierungs-Programm - Los 2: Bestätigung, dass ein Zertifizierungs-Programm mit verschiedenen Cloud-Rollen, wie bspw. Solution Architect, DevOps Engineer, Security Architect, Data Engineer o. Ä., für die Cloud-Services vorhanden ist, das folgende Kriterien erfüllt: a) Der Bieter ver … ganz lesenMA) Cloud-Zertifizierungs-Programm - Los 2: Bestätigung, dass ein Zertifizierungs-Programm mit verschiedenen Cloud-Rollen, wie bspw. Solution Architect, DevOps Engineer, Security Architect, Data Engineer o. Ä., für die Cloud-Services vorhanden ist, das folgende Kriterien erfüllt: a) Der Bieter verfügt im Sinne einer Qualitätssicherungsmaßnahme über ein öffentlich einsehbares Cloud-Zertifizierungsprogramm. b) Das Cloud-Zertifizierungsprogramm ist rollenbezogen aufgebaut (z. B. Architektur, Betrieb, Sicherheit oder Entwicklung) und umfasst mindestens ein Einstiegs- sowie ein weiterführendes Qualifizierungsniveau. c) Das Zertifizierungsprogramm richtet sich an Mitarbeiter, Nutzer, Kunden und Partner des Auftraggebers und befähigt diese, Cloud-Services fachgerecht anzuwenden, grundlegende Standard-Prozesse und Sicherheitsrichtlinien zumindest teilweise umzusetzen. d) Ein Partner- bzw. Enablement-Programm ist etabliert, um Business-Partner oder Systemintegratoren nachweislich zu qualifizieren.
Maßnahmen zur Sicherstellung der Qualität
AK) Cloud-Zertifizierungs-Programm - Los 2: Bitte stellen Sie Ihr Zertifizierungs-Programm anhand verschiedener Cloud-Rollen, wie bspw. Solution Architect, DevOps Engineer, Security Architect, Data Engineer o. Ä., für Ihre Cloud-Services dar. Gehen Sie dabei auf die Zertifizierungsmöglichkeiten für … ganz lesenAK) Cloud-Zertifizierungs-Programm - Los 2: Bitte stellen Sie Ihr Zertifizierungs-Programm anhand verschiedener Cloud-Rollen, wie bspw. Solution Architect, DevOps Engineer, Security Architect, Data Engineer o. Ä., für Ihre Cloud-Services dar. Gehen Sie dabei auf die Zertifizierungsmöglichkeiten für Nutzer, Kunden sowie Partner ein und stellen Sie die verschiedenen Zertifizierungen und Entwicklungspfade dar. Stellen Sie weiterhin ihr Partnerinitiativen und Modelle für Unternehmen (z.B. Systemintegratoren) dar.
Spezifischer durchschnittlicher Jahresumsatz
MA) Angaben zum NETTO-Umsatz - Los 1: Der durchschnittliche Umsatz des Unternehmens für Public-Cloud-Leistungen in den letzten drei abgeschlossenen Geschäftsjahren - alternativ seit Bestehen -, soweit er Leistungen betrifft, die mit der zu vergebenen Leistung vergleichbar sind, unter Einschluss des … ganz lesenMA) Angaben zum NETTO-Umsatz - Los 1: Der durchschnittliche Umsatz des Unternehmens für Public-Cloud-Leistungen in den letzten drei abgeschlossenen Geschäftsjahren - alternativ seit Bestehen -, soweit er Leistungen betrifft, die mit der zu vergebenen Leistung vergleichbar sind, unter Einschluss des Anteils der gemeinsam mit anderen Unternehmen ausgeführten Leistungen beträgt 50 Mio. EUR. Die Vergleichbarkeit ist gegeben, wenn es sich um eine Erbringung von Public-Cloud-Leistungen handelt.
Spezifischer durchschnittlicher Jahresumsatz
AK) Angaben zum NETTO-Umsatz - Los 1: Geben Sie an, wie hoch der durchschnittliche Umsatz ihres Unternehmens für Public-Cloud-Leistungen in den letzten drei abgeschlossenen Geschäftsjahren - alternativ seit Bestehen - war, soweit er Leistungen betrifft, die mit der zu vergebenden Leistung vergleich … ganz lesenAK) Angaben zum NETTO-Umsatz - Los 1: Geben Sie an, wie hoch der durchschnittliche Umsatz ihres Unternehmens für Public-Cloud-Leistungen in den letzten drei abgeschlossenen Geschäftsjahren - alternativ seit Bestehen - war, soweit er Leistungen betrifft, die mit der zu vergebenden Leistung vergleichbar sind, unter Einschluss des Anteils der gemeinsam mit anderen Unternehmen ausgeführten Leistungen. Die Vergleichbarkeit ist gegeben, wenn es sich um eine Erbringung von Public-Cloud-Leistungen handelt.
Spezifischer durchschnittlicher Jahresumsatz
MA) Angaben zum NETTO-Umsatz - Los 2: Der durchschnittliche Umsatz des Unternehmens für Public-Cloud-Leistungen in den letzten drei abgeschlossenen Geschäftsjahren - alternativ seit Bestehen -, soweit er Leistungen betrifft, die mit der zu vergebenden Leistung vergleichbar sind, unter Einschluss de … ganz lesenMA) Angaben zum NETTO-Umsatz - Los 2: Der durchschnittliche Umsatz des Unternehmens für Public-Cloud-Leistungen in den letzten drei abgeschlossenen Geschäftsjahren - alternativ seit Bestehen -, soweit er Leistungen betrifft, die mit der zu vergebenden Leistung vergleichbar sind, unter Einschluss des Anteils der gemeinsam mit anderen Unternehmen ausgeführten Leistungen beträgt 25 Mio. EUR. Die Vergleichbarkeit ist gegeben, wenn es sich um eine Erbringung von Public-Cloud-Leistungen handelt.
Spezifischer durchschnittlicher Jahresumsatz
AK) Angaben zum NETTO-Umsatz - Los 2: Geben Sie an, wie hoch der durchschnittliche Umsatz ihres Unternehmens für Public-Cloud-Leistungen in den letzten drei abgeschlossenen Geschäftsjahren - alternativ seit Bestehen - war, soweit er Leistungen betrifft, die mit der zu vergebenden Leistung vergleich … ganz lesenAK) Angaben zum NETTO-Umsatz - Los 2: Geben Sie an, wie hoch der durchschnittliche Umsatz ihres Unternehmens für Public-Cloud-Leistungen in den letzten drei abgeschlossenen Geschäftsjahren - alternativ seit Bestehen - war, soweit er Leistungen betrifft, die mit der zu vergebenden Leistung vergleichbar sind, unter Einschluss des Anteils der gemeinsam mit anderen Unternehmen ausgeführten Leistungen. Die Vergleichbarkeit ist gegeben, wenn es sich um eine Erbringung von Public-Cloud-Leistungen handelt.
Genehmigung oder Mitgliedschaft in einer bestimmten Organisation erforderlich für Dienstleistungsverträge
MA) Erklärung zu Russlandsanktionen - Los 1 & Los 2: Gemäß Artikel 5k Absatz 1 der Verordnung (EU) 833/2014 dürfen öffentlichen Aufträge und Konzessionen nach dem 9. April 2022 nicht an Personen oder Unternehmen vergeben werden, die einen Bezug zu Russland im Sinne der Vorschrift aufweisen. Dies um … ganz lesenMA) Erklärung zu Russlandsanktionen - Los 1 & Los 2: Gemäß Artikel 5k Absatz 1 der Verordnung (EU) 833/2014 dürfen öffentlichen Aufträge und Konzessionen nach dem 9. April 2022 nicht an Personen oder Unternehmen vergeben werden, die einen Bezug zu Russland im Sinne der Vorschrift aufweisen. Dies umfasst sowohl unmittelbar als Bewerber, Bieter oder Auftragnehmer auftretende Personen oder Unternehmen als auch mittelbar, mit mehr als zehn Prozent, gemessen am Auftragswert, beteiligte Unterauftragnehmer, Lieferanten oder Eignungsverleiher.
Nachreichen von Unterlagen
Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist teilweise ausgeschlossen.
Ausschlussgründe
Rein nationale Ausschlussgründe, Bildung krimineller Vereinigungen, Bildung terroristischer Vereinigungen, Geldwäsche oder Terrorismusfinanzierung, Betrug oder Subventionsbetrug, Bestechlichkeit, Vorteilsgewährung und Bestechung, Menschenhandel, Zwangsprostitution, Zwangsarbeit oder Ausbeutung, Vers … ganz lesenRein nationale Ausschlussgründe, Bildung krimineller Vereinigungen, Bildung terroristischer Vereinigungen, Geldwäsche oder Terrorismusfinanzierung, Betrug oder Subventionsbetrug, Bestechlichkeit, Vorteilsgewährung und Bestechung, Menschenhandel, Zwangsprostitution, Zwangsarbeit oder Ausbeutung, Verstöße gegen Verpflichtungen zur Zahlung von Steuern oder Abgaben, Verstöße gegen Verpflichtungen zur Zahlung von Sozialversicherungsbeiträgen, Verstöße gegen umweltrechtliche Verpflichtungen, Verstöße gegen sozialrechtliche Verpflichtungen, Verstöße gegen arbeitsrechtliche Verpflichtungen, Zahlungsunfähigkeit, Insolvenz, Einstellung der beruflichen Tätigkeit, Mit Insolvenz vergleichbares Verfahren, Schwere Verfehlung, Wettbewerbsbeschränkende Vereinbarungen, Interessenkonflikt, Wettbewerbsverzerrung wegen Vorbefassung, Mangelhafte Erfüllung eines früheren öffentlichen Auftrags, Täuschung oder unzulässige Beeinflussung des Vergabeverfahrens
Begrenzung der Bewerberzahl
3 bis 4 Bewerber

Laufzeit und Umfang3 von 6 angegeben

Vertragsbeginn
keine Angabe
Vertragsende
keine Angabe
Dauer
6 Jahre
Verlängerung
bis zu 1-mal: Je Los beträgt die Laufzeit der Rahmenvereinbarung 4 Jahre und kann einmalig optional um 2 Jahre verlängert werden.
Optionen
keine Angabe
Rahmenvereinbarung
Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb, höchstens 1 Unternehmen

Angebot und Einreichung7 von 9 angegeben

Elektronische Einreichung
Erforderlich
Einreichung über
dtvp.de
Sprache
Deutsch
Nebenangebote
Nicht zulässig
Mehrere Hauptangebote
Nicht zulässig
Elektronischer Katalog
Nicht zulässig
Bindefrist
keine Angabe
Angebotsöffnung
keine Angabe
Sicherheiten
nicht verlangt

Ausführung6 von 7 angegeben

Ausführungsbedingungen
Leistung: I) Ausführungsbedingungen Los 1 A_1 Einhaltung der BSI-C5 Kriterien A_2 Abschluss einer Auftragsverarbeitungsvereinbarung Siehe für weitere Informationen unter Punkt 2.1.4 Allgemeine Informationen Zusätzliche Informationen dieser Bekanntmachung. II) Ausführungsbedingungen Los 2 A_1 Ein … ganz lesenLeistung: I) Ausführungsbedingungen Los 1 A_1 Einhaltung der BSI-C5 Kriterien A_2 Abschluss einer Auftragsverarbeitungsvereinbarung Siehe für weitere Informationen unter Punkt 2.1.4 Allgemeine Informationen Zusätzliche Informationen dieser Bekanntmachung. II) Ausführungsbedingungen Los 2 A_1 Einhaltung der BSI-C5 Kriterien A_2 Abschluss einer Auftragsverarbeitungsvereinbarung A_3 Transparente und auditierbare Lieferketten A_4 Governance-, Steuerungs- und Kontrollstrukturen innerhalb der EU A_5 Kein extraterritorialer Zugriff A_6 Konzern- und Eigentümerstruktur A_7 Verarbeitung von Kundendaten in der EU Siehe für weitere Informationen unter Punkt 2.1.4 Allgemeine Informationen Zusätzliche Informationen dieser Bekanntmachung.
Vertraulichkeit
keine Angabe
E-Rechnung
Erforderlich
Elektronische Bestellung
wird nicht genutzt
Elektronische Zahlung
wird nicht genutzt
Vorbehaltene Ausführung
Nein
EU-Mittel
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Rechtsschutz3 von 3 angegeben

Nachprüfungsstelle
Vergabekammer des Bundes beim Bundeskartellamt, Villemombler Str. 76, 53123 Bonn
Fristen für Nachprüfungsanträge
Die Zuständigkeit der Vergabekammer besteht nur in Los 1 (Public Cloud Services). Los 2 (Sovereign Cloud Services) unterfällt nicht dem Teil 4 des GWB bzw. der EU-Vergaberichtlinie. Die nachfolgenden Ausführungen zu Rechtsbehelfen beziehen sich daher auch nur auf Los 1. Ein Nachprüfungsantrag ist na … ganz lesenDie Zuständigkeit der Vergabekammer besteht nur in Los 1 (Public Cloud Services). Los 2 (Sovereign Cloud Services) unterfällt nicht dem Teil 4 des GWB bzw. der EU-Vergaberichtlinie. Die nachfolgenden Ausführungen zu Rechtsbehelfen beziehen sich daher auch nur auf Los 1. Ein Nachprüfungsantrag ist nach § 160 Abs. 3 GWB unzulässig soweit: 1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.
Beschaffungsübereinkommen (GPA)
fällt darunter

Zusätzliche Informationen2 von 2 angegeben

Hinweis
I) Es gilt eine monetäre Obergrenze von: 40 Mio. EUR netto. II) Die Vergabe der gegenständlichen Sovereign-Cloud-Leistungen (Los 2) unterfällt nicht dem Teil 4 des GWB bzw. den EU-Vergaberichtlinien, vgl. § 107 Abs. 2 Satz 3 Nr. 2 lit. d) GWB i.V.m. Art. 346 Abs. 1 lit. a) AEUV. Die zu vergebende L … ganz lesenI) Es gilt eine monetäre Obergrenze von: 40 Mio. EUR netto. II) Die Vergabe der gegenständlichen Sovereign-Cloud-Leistungen (Los 2) unterfällt nicht dem Teil 4 des GWB bzw. den EU-Vergaberichtlinien, vgl. § 107 Abs. 2 Satz 3 Nr. 2 lit. d) GWB i.V.m. Art. 346 Abs. 1 lit. a) AEUV. Die zu vergebende Leistung betrifft Aspekte der digitalen Souveränität. Um überobligatorisch für maximalen Wettbewerb und maximale Transparenz zu sorgen, hat sich die Bundesbank im vorliegenden Verfahren (Los 2) entschieden, freiwillig ein Verfahren nach den wesentlichen Grundsätzen der VgV durchzuführen und schließt insbesondere die Beteiligung von Unternehmen mit satzungsmäßigem Sitz bzw. Verwaltungssitz in Drittstaaten am Vergabeverfahren (sowohl Teilnahmewettbewerb als auch Angebotsphase) in Los 2 aus. Es gelten besondere Auftragsausführungsbedingungen (§ 128 Abs. 2 GWB) auch für Unternehmen mit satzungsmäßigem Sitz bzw. Verwaltungssitz in der EU (s. dazu Kap. 2.1.4 Allgemeine Informationen Zusätzliche Informationen dieser Bekanntmachung). Eine Teilnahme von Unternehmen aus Drittstaaten ist im Rahmen von Los 1 möglich. Die Beschaffung der gegenständlichen Sovereign-Cloud-Leistungen (Los 2) unterfällt weiter nicht dem Anwendungsbereich des GPA. Nach Art. III Ziff. 1 GPA gilt, dass Beschaffungen, die ein Staat als für die Wahrung seiner wesentlichen Sicherheitsinteressen, d.h. für Zwecke der nationalen Sicherheit oder Verteidigung als "unerlässlich" einstuft, von vornherein vom sachlichen Anwendungsbereich des GPA ausgenommen sind.
Hinweis
#Bekanntmachungs-ID: CXP4Y63MJSA# A: Zur Mindestanzahl der zur Angebotsabgabe aufzufordernden Bieter, verweist der Auftraggeber auf § 51 III 2 VgV. B: Zusätzliche Informationen zu den Auftragsausführungsbedingungen: I) Auftragsausführungsbedingungen Los 1 A_1: Der Auftragnehmer bzw. seine etwai … ganz lesen#Bekanntmachungs-ID: CXP4Y63MJSA# A: Zur Mindestanzahl der zur Angebotsabgabe aufzufordernden Bieter, verweist der Auftraggeber auf § 51 III 2 VgV. B: Zusätzliche Informationen zu den Auftragsausführungsbedingungen: I) Auftragsausführungsbedingungen Los 1 A_1: Der Auftragnehmer bzw. seine etwaigen wesentlichen Unterauftragnehmer* erbringen ihre auftragsgegenständlichen Leistungen an ihren Leistungsstandorten in der EU / dem EWR nach BSI C5 Typ 2. Im Übrigen wird auf Ziff. 1.2 EVB-IT Cloud AGB verwiesen. Nachweis: Der Auftragnehmer bzw. seine etwaigen wesentlichen Unterauftragnehmer* (d.h. das oder die Unternehmen, die ganz oder teilweise die Leistung Cloud-Plattform erbringen) bestätigen das durch Vorlage der entsprechenden Testate (Kopien / Scans sind ausreichend). A_2: Der Auftragnehmer ist bereit, eine DSGVO-konforme Auftragsverarbeitungsvereinbarung mit dem Auftraggeber zu schließen und seinen etwaigen Unterauftragnehmern, die personenbezogene Daten verarbeiten, die daraus resultierenden, datenschutzrechtlichen Pflichten ebenfalls aufzuerlegen. Im Übrigen wird auf Ziff. 6.1.3 EVB-IT Cloud AGB verwiesen. II) Auftragsausführungsbedingungen Los 2 A_1: Der Auftragnehmer bzw. seine etwaigen wesentlichen Unterauftragnehmer* erbringen ihre auftragsgegenständlichen Leistungen an ihren Leistungsstandorten in der EU nach BSI C5 Typ 2. Im Übrigen wird auf Ziff. 1.2 EVB-IT Cloud AGB verwiesen. Nachweis: Der Auftragnehmer bzw. seine etwaigen wesentlichen Unterauftragnehmer* (d.h. das oder die Unternehmen, die ganz oder teilweise die Leistung Cloud-Plattform erbringen) bestätigen das durch Vorlage der entsprechenden Testate (Kopien / Scans sind ausreichend). Sollte der Auftragnehmer bzw. seine etwaigen wesentlichen Unterauftragnehmer* bislang nur über eine BSI C5 Typ 1 Testierung verfügen und eine BSI C5 Typ 2 Testierung in Planung sein, muss die BSI C5 Typ 1 Testierung durch ein Testat (Kopien / Scans sind ausreichend) nachgewiesen werden und durch eine Eigenerklärung bestätigt werden, dass spätestens bis Ende 2027 eine BSI C5 Typ 2 Testierung vorgenommen wird. A_2: Der Auftragnehmer ist bereit, eine DSGVO-konforme Auftragsverarbeitungsvereinbarung mit dem Auftraggeber zu schließen und seinen etwaigen Unterauftragnehmern die, personenbezogene Daten verarbeiten, die daraus resultierenden, datenschutzrechtlichen Pflichten ebenfalls aufzuerlegen. Im Übrigen wird auf Ziff. 6.1.3 EVB-IT Cloud AGB verwiesen. A_3: Der Auftragnehmer bemüht sich kontinuierlich, auf die Transparenz seiner Lieferketten auch über den unmittelbaren Lieferanten hinaus hinzuwirken und Regelungen zu Audits in die eigenen Lieferantenverträge aufzunehmen sowie seine Lieferanten anzuhalten, entsprechende Auditrechte wiederum in seine Verträge aufzunehmen. Dies umfasst unter anderem Regelungen zu a) Social-Compliance-Audits zur Überprüfung von Arbeitsbedingungen und Sozialstandards (z. B. SA8000, SMETA, amfori BSCI oder vergleichbare Standards), b) Audits von Produktions- und Lieferantenstrukturen, c) Zertifizierungs- und Managementsystemaudits (z. B. DIN EN ISO 9001, DIN EN ISO 45001 oder vergleichbare Standards), d) IT-, informationssicherheits- und datenschutzbezogene Audits von Lieferanten, sofern diese im Rahmen ihrer Leistungserbringung Zugriff auf IT Systeme, Daten oder sicherheitsrelevante Infrastruktur haben (z. B. DIN EN ISO/IEC 27001 oder vergleichbare Standards) sowie e) anlassbezogenen, risikobasierten Audits bei Hinweisen auf Verstöße. Im Übrigen wird auf Ziff. 6.4. EVB-IT Cloud AGB verwiesen. A_4: - Der satzungsmäßige Sitz sowie der Verwaltungssitz des Auftragnehmers liegen während der gesamten Auftragsausführung aus-schließlich in der EU. Das gilt auch für etwaige wesentliche Unterauftragnehmer* des Auftragnehmers. Sollte der Auftragnehmer eine Bewerbergemeinschaft sein, gilt das für sämtliche Mitglieder der Bewerbergemeinschaft inkl. deren etwaiger wesentlicher Unterauftragnehmer*. - Die Mitglieder der Geschäftsführung bzw. des Vorst …

Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.

AuftraggeberZur Seite der Vergabestelle

Mehr von Deutsche Bundesbank, Zentralbereich Beschaffungen

Alle 5 offenen Ausschreibungen von Deutsche Bundesbank, Zentralbereich Beschaffungen, dazu Zuschläge und Auftragnehmer

Marktumfeldvon uns ausgewertet

Für CPV 724 (Internetdienste) in Hessen gibt es in den letzten 24 Monaten nur 9 Vergabemeldungen. Kennzahlen zeigen wir ab 10.

Preise und WettbewerbPremium

Ähnliche offene Ausschreibungen

Quelle: Bekanntmachungsservice des Bundes (oeffentlichevergabe.de), Lizenz CC0. Stand der Daten: 03.11.2026. Maßgeblich ist allein die Originalbekanntmachung. Kennung 50cb378b-eb53-4bd1-b5a8-354d6cf4addc.