Vergabeverfahren zum Abschluss einer Rahmenvereinbarung über Dienstleistungen im Bereich Identity- und Access-Management

Die Universität Heidelberg beabsichtigt, eine Rahmenvereinbarung für Dienstleistungen im Bereich Identity- und Access-Management (IAM) abzuschließen. Ziel dieser Vereinbarung ist die Beauftragung eines qualifizierten Dienstleisters mit der Konzeption, Implementierung, Anpassung und Weiterentwicklung einer einheitlichen, standortübergreifenden und IT-gestützten Lösung zur Verwaltung digitaler Identitäten und deren Berechtigungen. Das Aufgabengebiet gliedert sich in folgende Bereiche: - Teil A: Rahmenvereinbarung zur Anpassung der Open-Source-Software - Teil B: Rahmenvereinbarung über Entwicklungsleistungen - Teil C: Rahmenvereinbarung über Pflegeleistungen Die Umsetzung muss auf Basis der Open-Source-Software MidPoint des Herstellers Evolveum s.r.o. erfolgen und soll die automatisierte Pflege, Verteilung und Verwaltung von Benutzerkonten, Gruppen, Rollen und Berechtigungen innerhalb der universitären IT-Systemlandschaft ermöglichen. Die Open-Source-Software Midpoint wird auf Hardware und den virtualisierten Servern des Universitätsrechenzentrum betrieben. Es werden dazu mindestens drei Umgebungen (für Entwicklung, Test- und Produktivsystem) zur Verfügung gestellt. Es ist nicht zulässig die Software auf einer Cloud Umgebung des Auftragnehmers dem Auftraggeber zur Verfügung zu stellen. Durch die Einführung einer zentralen IAM-Lösung sollen Effizienz, Transparenz und Sicherheit in der Benutzerverwaltung deutlich erhöht sowie die Anforderungen aus IT-Governance, Datenschutz und Compliance nachhaltig erfüllt werden. Innerhalb der Rahmenvereinbarung sind insbesondere folgende Leistungen vorgesehen: - Implementierung, Konfiguration und Anpassung der IAM-Software MidPoint - Anbindung relevanter Quell- und Zielsysteme - Modellierung von Geschäftsregeln und -prozessen - Migration von Bestandsdaten und Ablösung bestehender Systeme - Bereitstellung eines Self-Service-Portals für dezentrale IT-Beauftragte und Administratoren Teil A - Rahmenvereinbarung zur Anpassung der Open-Source-Software Teil A der Rahmenvereinbarung umfasst die Initialimplementierung und Anpassung der Open-Source-Software MidPoint an die technischen und organisatorischen Anforderungen der Universität Heidelberg. Hierzu zählen insbesondere die Einrichtung der Systemumgebung, die Anpassung grundlegender Module und Schnittstellen, die Einbindung relevanter Quell- und Zielsysteme sowie die Erstellung der erforderlichen technischen und betrieblichen Dokumentation. Ziel ist die Bereitstellung einer funktionsfähigen IAM-Grundplattform als Basis für den weiteren Ausbau im Rahmen der Entwicklungs- und Pflegeleistungen. Teil B - Rahmenvereinbarung über Entwicklungsleistungen Der weitere Ausbau bezieht sich auf den Ausbau und die Weiterentwicklung des Identity- und Access-Managements der Universität Heidelberg auf Basis der Open-Source-Software MidPoint (Evolveum s.r.o.). Dieser Leistungsbereich bildet Teil B der Rahmenvereinbarung und umfasst die Bereitstellung von Entwicklungs- und Implementierungsleistungen, insbesondere zur Einführung neuer Funktionen, Anpassung bestehender Module sowie zur fortlaufenden Optimierung der technischen und prozessualen Komponenten der IAM-Lösung. Dazu zählen unter anderem: - Prozessberatung, Consulting, Implementierung neuer Use Cases sowie Unterstützung im laufenden Betrieb, - Erstellung von Migrationskonzepten, Migration von LDAP-Systemen, Entwicklung von Daten- und Rollenkonzepten sowie Beratung zu Joiner-Mover-Leaver-Prozessen, - Erweiterung des Benutzerinterfaces mit zusätzlichen Funktionen und Prozessen. Die hier genannten Leistungen sind nicht abschließend; sie dienen als beispielhafte Beschreibung der innerhalb von Teil B möglichen Entwicklungs- und Anpassungsaufgaben. Diese Leistungen können nach Ablauf der ersten sechs Monate bei Bedarf im Rahmen der Rahmenvereinbarung abgerufen werden. Die konkreten Abrufe erfolgen abhängig vom jeweiligen Bedarf und beziehen sich auf Leistungen aus dem beschriebenen Themenbereich des Identity- und Access-Managements. Teil C - Rahmenvereinbarung über Pflegeleistungen Teil C der Rahmenvereinbarung umfasst die laufende Pflege und Wartung der auf Basis von MidPoint implementierten IAM-Lösung. Ziel ist die Sicherstellung eines stabilen und kontinuierlich funktionsfähigen Betriebs sowie die Einspielung von Updates, Fehlerkorrekturen und sicherheitsrelevanten Anpassungen. Die Beauftragung einzelner Leistungen aus den oben beschriebenen Teilen A, B und C der Rahmenvereinbarung erfolgt bedarfsbezogen und projektabhängig durch den Auftraggeber im Rahmen der jeweils geltenden Vertragsbedingungen. Die Universität Heidelberg legt besonderen Wert auf eine enge Zusammenarbeit mit dem Auftragnehmer, um eine zukunftssichere, skalierbare und wartbare Lösung zu etablieren, die den komplexen Anforderungen einer modernen Forschungs- und Bildungseinrichtung gerecht wird. Für die maximale Laufzeit von 48 Monaten wird ein geschätztes Auftragsvolumen in Höhe von ca. 1.400.000 EUR (netto) für die komplette Rahmenvereinbarung zugrunde gelegt. Der Auftraggeber behält sich vor, das geschätzte Auftragsvolumen optional, um bis zu 50 % auf 2.100.000 EUR netto zu erhöhen. Dies bedeutet, dass die Rahmenvereinbarung endet, sobald das maximale Auftragsvolumen erreicht ist oder mit Ablauf der vereinbarten Vertragslaufzeit von 48 Monaten - je nachdem, welches Ereignis zuerst eintritt. Die angegebenen Werte dienen der Orientierung und Planung und stellen keine verbindliche Abnahmeverpflichtung dar.