Vergabeverfahren zum Abschluss einer Rahmenvereinbarung über Dienstleistungen im Bereich Identity- und Access-Management

Die Universität Heidelberg beabsichtigt, eine Rahmenvereinbarung für Dienstleistungen im Bereich Identity- und Access-Management (IAM) abzuschließen. Ziel dieser Vereinbarung ist die Beauftragung eines qualifizierten Dienstleisters mit der Konzeption, Implementierung, Anpassung und Weiterentwicklung einer einheitlichen, standortübergreifenden und IT-gestützten Lösung zur Verwaltung digitaler Identitäten und deren Berechtigungen. Das Aufgabengebiet gliedert sich in folgende Bereiche: - Teil A: Rahmenvereinbarung zur Anpassung der Open-Source-Software - Teil B: Rahmenvereinbarung über Entwicklungsleistungen - Teil C: Rahmenvereinbarung über Pflegeleistungen Die Umsetzung erfolgt auf Basis der Open-Source-Software MidPoint des Herstellers Evolveum s.r.o. und soll die automatisierte Pflege, Verteilung und Verwaltung von Benutzerkonten, Gruppen, Rollen und Berechtigungen innerhalb der universitären IT-Systemlandschaft ermöglichen. Durch die Einführung einer zentralen IAM-Lösung sollen Effizienz, Transparenz und Sicherheit in der Benutzerverwaltung deutlich erhöht sowie die Anforderungen aus IT-Governance, Datenschutz und Compliance nachhaltig erfüllt werden. Innerhalb der Rahmenvereinbarung sind insbesondere folgende Leistungen vorgesehen: - Implementierung, Konfiguration und Anpassung der IAM-Software MidPoint - Anbindung relevanter Quell- und Zielsysteme - Modellierung von Geschäftsregeln und -prozessen - Migration von Bestandsdaten und Ablösung bestehender Systeme - Bereitstellung eines Self-Service-Portals für dezentrale IT-Beauftragte und Administratoren - Projektmanagement, Dokumentation sowie Durchführung von Schulungen und Wissenstransfer Teil A - Rahmenvereinbarung zur Anpassung der Open-Source-Software Teil A der Rahmenvereinbarung umfasst die Initialimplementierung und Anpassung der Open-Source-Software MidPoint an die technischen und organisatorischen Anforderungen der Universität Heidelberg. Hierzu zählen insbesondere die Einrichtung der Systemumgebung, die Anpassung grundlegender Module und Schnittstellen, die Einbindung relevanter Quell- und Zielsysteme sowie die Erstellung der erforderlichen technischen und betrieblichen Dokumentation. Ziel ist die Bereitstellung einer funktionsfähigen IAM-Grundplattform als Basis für den weiteren Ausbau im Rahmen der Entwicklungs- und Pflegeleistungen. Teil B - Rahmenvereinbarung über Entwicklungsleistungen Der weitere Ausbau bezieht sich auf den Ausbau und die Weiterentwicklung des Identity- und Access-Managements der Universität Heidelberg auf Basis der Open-Source-Software MidPoint (Evolveum s.r.o.). Dieser Leistungsbereich bildet Teil B der Rahmenvereinbarung und umfasst die Bereitstellung von Entwicklungs- und Implementierungsleistungen, insbesondere zur Einführung neuer Funktionen, Anpassung bestehender Module sowie zur fortlaufenden Optimierung der technischen und prozessualen Komponenten der IAM-Lösung. Dazu zählen unter anderem: - Prozessberatung, Consulting, Implementierung neuer Use Cases sowie Unterstützung im laufenden Betrieb, - Erstellung von Migrationskonzepten, Migration von LDAP-Systemen, Entwicklung von Daten- und Rollenkonzepten sowie Beratung zu Joiner-Mover-Leaver-Prozessen, - Erweiterung des Benutzerinterfaces mit zusätzlichen Funktionen und Prozessen. Die hier genannten Leistungen sind nicht abschließend; sie dienen als beispielhafte Beschreibung der innerhalb von Teil B möglichen Entwicklungs- und Anpassungsaufgaben. Diese Leistungen können nach Ablauf der ersten sechs Monate bei Bedarf im Rahmen der Rahmenvereinbarung abgerufen werden. Die konkreten Abrufe erfolgen abhängig vom jeweiligen Bedarf und beziehen sich auf Leistungen aus dem beschriebenen Themenbereich des Identity- und Access-Managements. Teil C - Rahmenvereinbarung über Pflegeleistungen Teil C der Rahmenvereinbarung umfasst die laufende Pflege und Wartung der auf Basis von MidPoint implementierten IAM-Lösung. Ziel ist die Sicherstellung eines stabilen und kontinuierlich funktionsfähigen Betriebs sowie die Einspielung von Updates, Fehlerkorrekturen und sicherheitsrelevanten Anpassungen. Die Beauftragung einzelner Leistungen aus den oben beschriebenen Teilen A, B und C der Rahmenvereinbarung erfolgt bedarfsbezogen und projektabhängig durch den Auftraggeber im Rahmen der jeweils geltenden Vertragsbedingungen. Die Universität Heidelberg legt besonderen Wert auf eine enge Zusammenarbeit mit dem Auftragnehmer, um eine zukunftssichere, skalierbare und wartbare Lösung zu etablieren, die den komplexen Anforderungen einer modernen Forschungs- und Bildungseinrichtung gerecht wird. Für die erste Vertragslaufzeit von sechs Monaten wird ein Auftragsvolumen von rund 200 Personentagen geschätzt. In den darauffolgenden Vertragsjahren ist vorgesehen, ein Volumen von bis zu 200 Personentagen pro Vertragsjahr abzurufen bzw. zu beauftragen. Die genannten Angaben dienen der Orientierung und Planung und stellen keine verbindliche Abnahmeverpflichtung sowie keine Mindestabnahmemenge dar. Für die Laufzeit von 42 Monaten wird ein geschätztes Auftragsvolumen in Höhe von ca. 1.280.000 EUR (netto) zugrunde gelegt. Der Auftraggeber behält sich vor, das geschätzte Auftragsvolumen optional, um bis zu 50 % auf 1.920.000 EUR netto zu erhöhen. Dies bedeutet, dass die Rahmenvereinbarung endet, sobald das maximale Auftragsvolumen erreicht ist oder mit Ablauf der vereinbarten Vertragslaufzeit von 42 Monaten - je nachdem, welches Ereignis zuerst eintritt. Die angegebenen Werte dienen der Orientierung und Planung und stellen keine verbindliche Abnahmeverpflichtung dar.