Gegenstand der Vergabe ist die Beschaffung und Einführung eines cloudbasierten Identity- & Access-Management-Systems einschließlich Subscription/Wartung, die Ablösung des bestehenden SAP IDM, die Anbindung von ca. 30 Kernsystemen sowie die Begleitung einer erweiterten Hypercare- und Betriebsphase für sechs Monate. Der Auftrag umfasst zudem die Betriebsvorbereitung, vollständige Dokumentation, Schulung/Wissenstransfer und die Sicherstellung eines geregelten Betriebs inkl. weiterer Systemanbindungen.
- Bereitstellung eines cloudbasierten IAM-Systems (Subscription, Wartung/Support, Betriebsbereitschaft, Schnittstellen).- Ablösung/Migration SAP IDM (Daten- und Berechtigungsmigration, Cutover-Plan, Rückfallstrategie).- Anbindung/Provisionierung von mind. 30 Kernsystemen (Schnittstellen/Konnektoren, Workflows, Rezertifizierung).- Aufbau eines automatisierten, revisionssicheren Audit/Reporting (revisionssichere Protokollierung).- Sicherheits- & Datenschutzkonzept (u. a. Least-Privilege, SoD, DSGVO), Logging & Monitoring.- Test & Qualitätssicherung (z. B. SIT/UAT), Abnahmekriterien und Dokumentation der Ergebnisse.- Betriebsvorbereitung: Betriebskonzept, Runbooks, Notfall-/Incident-Prozesse, SLA-?Definition.- Schulungen für Admins/Key User und Wissenstransfer; geregelte Übergabe in den Regelbetrieb.- Erweiterte Hypercare-Phase nach Go-Live und Sicherstellung des Betriebs für 6 Monate, inkl. sukzessiver Anbindung weiterer Systeme und 2nd/3rd-Level-Support.
Der Auftrag umfasst die Beschaffung und Einführung eines cloudbasierten Identity- & Access-Management-Systems einschließlich Subscription/Wartung sowie die Ablösung des bestehenden SAP IDM. Im Leistungsumfang enthalten sind die Konzeption und Implementierung der Zielarchitektur samt Rollen-/Berechtigungsmodell, die Anbindung und automatisierte Provisionierung von ca. 30 Kernsystemen über standardisierte Schnittstellen/Konnektoren und Workflows sowie den Aufbau eines ein automatisierten, revisionssicheren Audit/Reporting. Der Auftragnehmer erstellt ein Sicherheits- und Datenschutzkonzept (u. a. Least-Privilege, SoD, DSGVO) einschließlich Logging/Monitoring, führt Test- und Qualitätssicherungsmaßnahmen (z. B. SIT/UAT) durch und liefert vollständige Dokumentationen mit klar definierten Abnahmekriterien. Zur Betriebsaufnahme werden Betriebskonzept, Runbooks, Notfall-/Incident-Prozesse und SLAs bereitgestellt; Schulungen für Administratoren und Key User sowie ein strukturierter Wissenstransfer sichern die geordnete Übergabe in den Regelbetrieb. Nach dem Go-Live begleitet der Auftragnehmer eine erweiterte Hypercare-Phase und gewährleistet den Betrieb für sechs Monate, einschließlich sukzessiver Anbindung weiterer Systeme sowie 2nd-/3rd-Level-Support.
Der AG behält sich das Recht vor, den Vertrag um zwei Mal 24 Monate zu verlängern, insgesamt = 48 Monate.
Ergänzung zu ""Zuschlagskriterien"": Der Preis ist nicht das einzige Zuschlagskriterium; alle Kriterien sind nur in den Beschaffungsunterlagen aufgeführt.
Gremienvorbehalt:Zum Zeitpunkt der Ausschreibung liegen dem Auftraggeber (AG) noch nicht die erforderlichen Gremienbeschlüsse vor. Das Vergabeverfahren erfolgt daher unter Vorbehalt, dass die erforderlichen Gremienbeschlüsse erteilt werden.
"Gemäß § 160 Abs. 3 GWB ist ein Antrag auf Einleitung eines Nachprüfungsverfahrens unzulässig, soweit:1. Der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Abs. 2 bleibt unberührt.2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden.3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden.4. Mehr als 15 Kalendertrage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.5. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrages nach § 135 Abs. 1 Nummer 2 GWB. § 134 Absatz 1, Satz 2 GWB bleibt unberührt."
Reduktion des Bieterkreises im Rahmen der Präqualifikation/des Teilnahmewettbewerbs:
Erfüllen mehr als 7 Bewerber die Teilnahmebedingungen, behält sich der Auftraggeber das Recht vor, die Zahl der geeigneten Bewerber im Wege einer vertieften Eignungsprüfung auf mindestens drei und maximal 7 Bewerber zu reduzieren. Nimmt der Auftraggeber eine solche Reduktion vor, erfolgt die Auswahl anhand einer vergleichenden Bewertung der vom Bewerber vorzulegenden Referenzen. Zur Angebots- bzw. Verhandlungsphase werden in diesem Fall ausschließlich die 7 Bewerber mit der höchsten Gesamtpunktzahl eingeladen. Bei Punktgleichheit auf dem letzten Rang kann der Auftraggeber einen Losentscheid durchführen. Unvollständige oder fehlende Angaben können - vorbehaltlich etwaiger Nachforderungsmöglichkeiten im Ermessen des Auftraggebers - zum Ausschluss aus dem Teilnahmewettbewerb führen.
Die Bewertung jeder einzelnen Referenz erfolgt nach den folgenden Kriterien: 1. Branche:Die Referenz stammt aus derselben oder einer vergleichbaren Branche wie der Auftragsgegenstand.- Vollständige Übereinstimmung: 5 Punkte- Vergleichbare Branche: 3 Punkte- Andere Branche: 0 Punkte2. Projekt-/ Referenzzeitraum:Die Referenzleistung wurde innerhalb der letzten Jahre erbracht.- Innerhalb der letzten 2 Jahre: 5 Punkte- Innerhalb der letzten 3 Jahre: 3 Punkte- Innerhalb der letzten 5 Jahre: 1 Punkt3. Anzahl angebundener Systeme/Organisationen:- größer/gleich 50 angebundene Systeme/Organisationen: 5 Punkte- 25-49 angebundene Systeme/Organisationen: 3 Punkte- < 25 angebundene Systeme/Organisationen: 0 Punkte4. Nutzerstruktur (mind. 2000 interne und 200 externe User):- Referenzprojekt mit mind. 2500 internen und 250 externen Usern: 5 Punkte- Referenzprojekt mit mind. 1500 internen und 150 externen Usern: 3 Punkte- Referenzprojekt mit mind. 500 internen und 50 externen Usern: 0 Punkte
Ergänzung zu ""Nachforderung"": Der Auftraggeber behält sich das Recht vor, fehlende Unterlagen nachzufordern. Weitere Unterlagen sind den Beschaffungsunterlagen zu entnehmen.
Zusätzliche Angaben zum Verfahren:Bei dem AG handelt es sich um ein Unternehmen mit kritischer Infrastruktur in Sinne der Verordnung zur Bestimmung kritischer Infrastrukturen nach dem BSI-Gesetz (BSI-Kritisverordnung - BSI-KritisV). Zum Schutz der Vertraulichkeit der Informationen im Rahmen des Vergabeverfahrens werden daher nur den präqualifizierten Bietern die Vergabeunterlagen nach der Bewertung der Teilnahmeanträge elektronisch zugesandt."
1) aktueller Nachweis über die Eintragung in ein Handels- oder Berufsregister des Sitzes oder Wohnsitzes des Bewerbers (bei ausländischen Bewerbern gleichwertige Bescheinigung einer Behörde des Heimatlandes nebst amtlich anerkannter Übersetzung)
2) Organigramm der Unternehmensstruktur3) Auflistung der Produktpalette des Bewerbers, aus der hervorgeht, dass die benötigten Lieferungen und Leistungen abgedeckt werden können4) Bestätigung durch Eigenerklärung zur Verwendung der deutschen Sprache gem. Vorlage, hinterlegt auf der Plattform der DTVP (siehe Teilnahmeunterlagen/vom Unternehmen auszufüllende Dokumente)5) aktuelle Unbedenklichkeitsbescheinigung der Berufsgenossenschaften6) aktuelle Unbedenklichkeitsbescheinigung der Sozialversicherung7) aktuelle Unbedenklichkeitsbescheinigung der Finanzämter8a-c) Angabe der Umsatzzahlen des Unternehmens in den letzten drei Jahren, woraus hervorgeht, dass das Unternehmen einen Vertrag dieser Größenordnung abwickeln kann9a-c) Angabe der Anzahl der Beschäftigten des Unternehmens in den letzten 3 Jahren10) Bonitätsnachweis einer anerkannten Wirtschaftsauskunftei (z.B. Creditreform, D&B) mit einem Rating von max. 250 (Creditreform) oder mind. 75 (D&B) gemessen am deutschen Markt11) Nachweis einer Haftpflichtversicherung mit Nennung der Höhe der Deckungssumme12) Bestätigung durch Eigenerklärung, dass keine Ausschlussgründe im Sinne der §§123 und 124 GWB vorliegen gem. Vorlage, hinterlegt auf der Plattform der DTVP (siehe Teilnahmeunterlagen/vom Unternehmen auszufüllende Dokumente)13) Eigenerklärung, im Zuge der Russland-Sanktionen gemäß Verordnung (EU) 833/2014 gem. Vorlage, hinterlegt auf der Plattform der DTVP (siehe Teilnahmeunterlagen/vom Unternehmen auszufüllende Dokumente)14) Bestätigung durch Eigenerklärung, dass alle Informationen, die in Zusammenhang mit der Ausschreibung erhalten werden, vertraulich zu behandeln sind, auch nach Beendigung des Ausschreibungsprozesses, gem. Vorlage, hinterlegt auf der Plattform der DTVP (siehe Teilnahmeunterlagen/vom Unternehmen auszufüllende Dokumente).15) Bestätigung durch Eigenerklärung, dass sich der Bewerber nicht in einem Insolvenz- oder Vergleichsverfahren befindet, die Eröffnung nicht beantragt wurde und der Antrag auch nicht mangels Masse abgelehnt wurde, gem. Vorlage, hinterlegt auf der Plattform der DTVP (siehe Teilnahmeunterlagen/vom Unternehmen auszufüllende Dokumente)
Unvollständige Unterlagen oder Angaben können zum Ausschluss vom Verfahren führen.Der AG behält sich vor, die Qualität des Bewerbers in einem Qualifizierungsverfahren zu prüfen.
(16) Nachweis eines aktive Partnerstatus mindestens eines IAM Herstellers.
(17) Nachweis ISO/ IEC 27001 Zertifizierung: Der Teilnehmer hat eine Möglichkeit das Eignungskriterium zu erfüllen. Das Eignungskriterium gilt als bestanden, wenn der Teilnehmer eine gültige Zertifizierung nach ISO 27001 nachweisen kann, deren Geltungsbereich die zu erbringenden Leistungen vollständig (d.h. Hosting bzw. Cloudbetrieb, Supportleistungen, Bereitstellungs- und Implementierungsleistungen) umfasst.
18) Eigenerklärung zum Datenschutz, Vorlage hinterlegt auf der Plattform der DTVP (siehe Teilnahmeunterlagen/vom Unternehmen auszufüllende Dokumente)
(19) Angabe von Projekt-Referenzen: Bitte geben Sie mindestens 3, höchstens jedoch 5 Referenzen (max. 2 A4-Seiten je Referenz) zu vergleichbaren bereitgestellten Lösungen an, nicht älter als 5 Jahre.Bitte benennen/erläutern Sie soweit für die Lösung zutreffend: - Branche, Kunde und ggf. Ansprechpartner (mind. 1 aus dem reguliertem Umfeld)- Projekt-/Referenzeitraum- Projektvolumen- Eingesetztes IAM Produkt- angebundene Systeme (SAP (HCM, SF, BW, IPS, S4), AD, EntraID (etc.)- Anzahl angebundener Systeme- Organisationen mit mind. 2000 internen und 200 externen Usern
Die Finanzierungs- und Zahlungsbedingungen werden in den Beschaffungsunterlagen aufgeführt.
"Bietergemeinschaften werden nur zugelassen, wenn - eine verbindliche Erklärung zur Gründung einer Arbeitsgemeinschaft im Falle der Auftragserteilung, - Benennung aller Mitglieder der Arbeitsgemeinschaft, - Benennung der bevollmächtigten Personen, - Benennung der Aufgabenverteilung innerhalb der Arbeitsgemeinschaft und - eine verbindliche Erklärung der gesamtschuldnerischen Haftung aller Mitglieder der Arbeitsgemeinschaft vorgelegt und - jedes Mitglied der Arbeitsgemeinschaft die Eignungskriterien gem. dem Punkt ""Eintragung in das Handelsregister"" und dem Punkt ""Andere wirtschaftliche oder finanzielle Anforderungen"" erfüllt.
Interessierte Bieter werden aufgefordert, ihre Interessensbekundungen fristgerecht über das e-Vergabe-Portal einzureichen.Die Teilnahmebedingungen stellen kumulativ zu erfüllende und gleichwertige Eignungskriterien dar, die vollständig nachzuweisen sind. Dies gilt auch für Bewerber, die bereits an anderen Präqualifizierungsverfahren des AG teilgenommen haben, Geschäftsbeziehungen mit dem AG unterhalten, auf den einschlägigen Märkten einen hohen Bekanntheitsgrad besitzen oder auf öffentlichen Plattformen gleiche/ähnliche Unterlagen vorgelegt haben.Die Unterlagen dienen der Feststellung der Eignung und Auswahl der Bieter. Qualifizierte Bieter erhalten anschließend die Ausschreibungsunterlagen mit neuer Angebotsfrist. Der AG kann fehlende, unvollständige oder fehlerhafte Unterlagen nachfordern. Die Entscheidung liegt im Ermessen des AG und begründet keinen Anspruch auf Nachreichung. Unvollständige oder verspätet eingegangene Bewerbungen/Unterlagen führen zum Verfahrensausschluss.