2. Zu erbringende Leistungen

Die NBank möchte ein Tool zur Überwachung von SAP-Berechtigungen einführen und ein SAP-Berechtigungs-Redesign-Projekt mit Hilfe des Tools und des Herstellers des Tools, konzeptionieren und durchführen.
Die Beschaffung des Tools soll über einen Auftragnehmer aus Deutschland (Legal Entity) erfolgen. Der Auftragnehmer soll verantwortlich die projektierte Implementierung der Software durchführen und nach der Betriebsübernahme durch die NBank Maintenance-Leistungen bei Updates und "Problems" erbringen.
Die folgende Leistungsbeschreibung umfasst die Anforderungen an die Software, die Implementierung der Software und die Maintenance-Leistungen. Ziel dieses Projekts ist die grundlegende Überarbeitung des SAP-Berechtigungskonzepts der NBank, um die Einhaltung der regulatorischen Anforderungen gemäß MaRisk und den Vorgaben der BaFin sicherzustellen. Durch das Redesign soll ein zukunftsfähiges SAP-Berechtigungskonzept entstehen, das revisionssicher ist und den Prinzipien der Aufsichtsbehörden entspricht. Insbesondere soll das neue SAP-Berechtigungskonzept modulübergreifend (alle SAP-Module umfassend) umgesetzt werden.

Ziel ist die Implementierung eines ganzheitlichen und revisionssicheren SAP-Berechtigungssystems.
Gegenstand dieser Ausschreibung ist die Konzeption und Durchführung eines SAP-Berechtigungs-Redesign-Projekts, einschließlich der Bereitstellung eines geeigneten Tools und der dazugehörigen Dienstleistungen. Das Projekt wird als Full-Service-Leistung vergeben, bei der alle Phasen von der Analyse bis zur produktiven Umsetzung durch den Auftragnehmer abgedeckt werden.
Der Betrieb der Software erfolgt durch die NBank. Die Nutzung der Software inkl. Maintenance (Wartung und Support) ist für einen Zeitraum von 4 Jahren vorgesehen. Bei der Implementierung (Projektphase) wird Unterstützung durch den Dienstleister benötigt.

Die Projektphase zur Einführung der Software beginnt am 01.11.2025 und muss spätestens bis zum 30.09.2026 mit der Betriebsübergabe an den Auftragnehmer abgeschlossen sein.

2.1. Leistungszeit / Liefertermin
Die Nutzung der Software ist für einen Zeitraum von 4 Jahren vorgesehen, beginnend mit der Projektphase. Die Vertragslaufzeit beginnt am 01.11.2025 und endet am 31.10.2029.
Die Projektphase zur Implementierung der Software beginnt ebenfalls am 01.11.2025. Die Umsetzung muss schnellstmöglich erfolgen und spätestens am 30.09.2026 abgeschlossen sein. Die NBank geht von ca. 100 Personentagen für die Implementierung, Wartung und Support aus.
Die Leistung soll in der NBank zu den üblichen Geschäftszeiten erfolgen (montags bis donnerstags von 08:00 Uhr bis 17:00 Uhr sowie freitags von 08:00 Uhr bis 16:00 Uhr).

2.4. Anforderungen an die Software
Die Software muss folgende Anforderungen erfüllen und dem aktuellen Stand der Technik entsprechen. Für das SAP Berechtigungs-Redesign ist der Einsatz eines leistungsfähigen Software-Werkzeugs im SAP Standard vorgesehen. Dieses Tool muss umfassende Funktionen in den Bereichen Analyse, Simulation, Dokumentation und Produktivsetzung bieten, um das Projekt effizient und risikominimiert durchzuführen. Folgende Mindestanforderungen muss die Software erfüllen:
(nähere Beschreibung siehe Vergabeunterlagen Anlage 01 - Leistungsbeschreibung)

2.5. Implementierungsleistungen
Folgende zur Implementierung der Software benötigten Konzeptions- und Installationsleistungen sind zu erbringen.

2.5.1. Übergeordnete Anforderungen
Die folgenden Regelungen bestimmen die grundsätzlichen Anforderungen an das Projekt und beziehen sich auf alle Teilleistungen.
Der Auftraggeber strebt ein methodisches, aber auch pragmatisches und ergebnis-orientiertes Vorgehen an.
Der Auftragnehmer verwendet als Projektsprache Deutsch.
Der Auftragnehmer verpflichtet sich, die Ergebnisse aller Termine und Abstimmungen schriftlich (E-Mail, Dokumente, Präsentationen) zu dokumentieren und dem Auftraggeber diese innerhalb von 2 Werktagen bereitzustellen.
Der Auftragnehmer verfügt über eine nachgewiesene Expertise in der Konzeption und Implementierung von SAP-Berechtigungen. Der Auftragnehmer besitzt den SAP-Gold-Partner-Status.

Der beauftragte Dienstleister (Auftragnehmer) muss neben dem Tool selbst auch die notwendige fachliche und technische Expertise bereitstellen, um das Projekt erfolgreich umzusetzen. Alle einzusetzenden Mitarbeiter müssen mindestens drei Jahre Berufserfahrung und ein abgeschlossenes Studium oder vergleichbare Ausbildung erbringen.
Folgende Anforderungen werden an den Dienstleister gestellt:
- Umfangreiche Erfahrung im SAP-Berechtigungsmanagement: Der Dienstleister soll nachweislich Erfahrung mit SAP-Berechtigungsprojekten - idealerweise Rollen-Redesigns in Banken oder vergleichbar regulierten Unternehmen - besitzen.
- Qualifizierte Berater und Projektleiter: Es muss mindestens ein hochqualifizierter SAP-Security-Experte im Projektteam vorhanden sein, der sowohl technisch (SAP-Basis, Berechtigungskonzepte, ABAP falls nötig) als auch fachlich (Bankprozesse, Audit-Anforderungen) versiert ist. Eine SAP-Zertifizierung wie die C_SEC_2405 oder ähnliche ist nachzuweisen. Der Dienstleister muss ein Team mit klar definierten Rollen (Projektleitung, SAP-Berater (SAP-Berechtigungsspezialist) und SAP-Entwickler/Cutomizer) zur Verfügung stellen. Kontinuität im Projektteam ist sicherzustellen.
- Fachbereichs- und kundenorientiertes Vorgehen: Der Dienstleister hat Workshops und Interviews mit den Fachabteilungen der Bank durchzuführen und deren Input ins Berechtigungskonzept einzuarbeiten. Dabei ist ein hohes Maß an Kommunikationsfähigkeit und Verständlichkeit erforderlich, um auch Nicht-IT-Experten (Fachbereiche, Revision) die Änderungen und Konzepte plausibel zu machen. Die Berater müssen kundenorientiert agieren und den Auftraggeber aktiv in die Projektumsetzung einbeziehen.
- Projektmanagement und Verlässlichkeit: Dazu zählen eine realistische Projektplanung, regelmäßige Berichterstattung, Eskalationsmanagement und das Einhalten zugesagter Meilensteine und Leistungsversprechen. Der Dienstleister muss flexibel auf Änderungen reagieren und gleichzeitig die Projektziele stringent verfolgen.
- Qualitätssicherung und Dokumentation: Der Dienstleister trägt die Verantwortung für die Qualität der Arbeitsergebnisse. Der Dienstleister hat alle Projektschritte ausreichend zu dokumentieren (Projektprotokolle, Entscheidungsvorlagen, Testnachweise etc.), sodass eine lückenlose Nachvollziehbarkeit gegeben ist.
- Datenschutz und Vertraulichkeit: Angesichts der Sensibilität von Kunden-daten in einer NBank ist vom Dienstleister ein Höchstmaß an Vertraulichkeit zu gewährleisten. Es sind geeignete Sicherheitsmaßnahmen einzuhalten, um Datenlecks zu verhindern. Vertrauliche Informationen sind zu schützen und nur zweckgebunden zu verwenden; entsprechende Vereinbarungen (Geheimhaltung/NDA) werden vorausgesetzt.
(nähere Beschreibung siehe Vergabeunterlagen Anlage 01 - Leistungsbeschreibung)

2.6. Maintenance-Leistungen
Die Betriebsverantwortung für die Software liegt beim Auftraggeber.
Der Auftragnehmer wird den Auftraggeber beim Betrieb der Software mit folgenden Leistungen unterstützen.
2.6.1. Aktualisierung der Software
Der Auftragnehmer wird bei Bereitstellung von neuen Patches und Updates durch den Hersteller der Software diese sofort dem Auftraggeber zur Verfügung stellen und den Auftraggeber am nächsten Arbeitstag über die neuen Patches und Updates in Textform informieren.
Folgende Informationen müssen vorliegen:
- Bezeichnung des Patches bzw. Updates
- Umfang der Änderungen
- Priorität des Patches bzw. Updates: kritisch, notwendig, optional
- Empfehlungen zum Test und zur Installation des Patches bzw. Updates
Der Auftragnehmer wird auf Anforderung des Auftraggebers fachkundiges Personal zur Unterstützung beim Test und der Installation des Patches bzw. Updates bereit-stellen.
Die Bereitstellung erfolgt spätestens am 2. Arbeitstag nach Freigabe durch den Auftraggeber.
Die Vergütung erfolgt auf Zeit und Material auf Basis des Preisblatts.
(nähere Beschreibung siehe Vergabeunterlagen Anlage 01 - Leistungsbeschreibung)

2.2. Leistungsort

Die Überlassung der Software erfolgt durch Bereitstellung in elektronischer Form. Erfüllungsort für die Überlassung ist der Sitz des Auftraggebers.
Die vereinbarten begleitenden Leistungen (z. B. Wartung, Support, Störungsbesei-tigung) werden überwiegend per Remote-Zugriff und/oder über sonstige elektroni-sche Kommunikationsmittel erbracht. Ein erbringbarer Anteil von bis zu 25% der Leistungen kann nach vorheriger Abstimmung vor Ort in den Geschäftsräumen des Auftraggebers am Standort Hannover erfolgen.

Lieferanschrift für die Software:
NBank
IT-SAP
Günther-Wagner-Allee 12 - 16
30177 Hannover
Elektronische Lieferungen erfolgen an: Lizenzmanagement@NBank.de

Vergabeart
Das Vergabeverfahren wird als Offenes Verfahren gem. §§ 119 Abs. 3 GWB, 15 VgV durchgeführt. Es wird eine unbeschränkte Anzahl von Unternehmen öffentlich zur Abgabe von Angeboten aufgefordert.

Kommunikation
Die ausschließliche Verfahrenssprache ist deutsch.
Während des Vergabeverfahrens dürfen die Bieter mit der NBank ausschließlich über das Deutsche Vergabeportal (DTVP) kommunizieren.
Dies setzt voraus, dass sich Bieter unter www.dtvp.de kostenfrei registrieren. Auf dieser Webseite finden sich auch nähere Informationen zur Kommunikation, sowie zu den technischen Voraussetzungen zur

Nachprüfungsstelle
Vergabekammer Niedersachsen beim
Nds. Ministerium für Wirtschaft, Verkehr, Bauen und Digitalisierung
Auf der Hude 2
21339 Lüneburg
Fax: 04131/15-2943
E-mail: vergabekammer@mw.niedersachsen.de

Der Antrag ist unzulässig, soweit
1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt,
2.Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkenn-bar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
3.Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkenn-bar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
4.mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt. (§160 Abs. 3 S. 1 Nr. 4 GWB).

1.5 Vergabe in Losen / Nebenangebote
Die Leistung kann nicht in Losen vergeben werden, da die Leistung unter den Gesichtspunkten Komplexität der Integration, Kontinuität und Konsistenz, Risikominimierung, Verantwortlichkeit sowie Effizienz nur als Ganzes erbracht werden.
Nebenangebote sind nicht zugelassen.

1.6 Verfahren
Die den Bietern im Verlaufe des Verfahrens erteilten weiteren Informationen (Antworten der NBank auf Fragen der Bieter, schriftliche Hinweise etc.) sind ebenso wie die Vergabeunterlagen bei der Erstellung eines Angebots zugrunde zu legen. Antwortschreiben und schriftliche Hinweise der NBank, welche die Vergabeunterlagen im weiteren Verlauf des Verfahrens ergänzen, präzisieren oder abändern, gehen diesen Vergabeunterlagen vor.
Bei den personenbezogenen Bezeichnungen in diesen Vergabeunterlagen gilt die gewählte Form für jegliche Art von natürlichen und juristischen Personen. Sofern nicht ausdrücklich anders bestimmt, sind mit "Bieter" sowohl natürliche Personen, einzelne Unternehmen als auch Bietergemeinschaften gemeint. Mit "Auftragnehmer" ist der Bieter oder die Bietergemeinschaft gemeint, der/die den Zuschlag erhalten hat.

1.8 Bieterfragen
Enthalten die Auftragsbekanntmachung oder die Vergabeunterlagen der NBank nach Auffassung des Bieters Unklarheiten, Widersprüche oder verstoßen diese nach Auffassung des Bieters gegen geltendes Recht, so hat der Bieter den Auftraggeber hierauf unverzüglich in Textform hinzuweisen. Derartige Hinweise/Fragen sind über das DTVP zu stellen. Bitte verwenden Sie hierfür das beigefügte Formular (Anlage 02c der Vergabeunterlagen)
Soweit Fragen alle Bieter betreffen können, werden diese allen Bietern zeitgleich über das DTVP anonymisiert zusammen mit den Antworten zur Verfügung gestellt. Die NBank bittet darum, die Bieterfragen so zu formulieren, dass sie keine Rückschlüsse auf die Identität des fragestellenden Bieters zulassen. Die Fragen und Antworten werden zum Bestandteil der Vergabeunterlagen und sind daher von allen Bietern bei der Erstellung des Angebotes zur berücksichtigen.

1.9 Angebotsform
Das Angebot ist in Textform nach § 126b BGB über das Deutsche Vergabeportal (www.dtvp.de) einzureichen.
Das Angebot ist in übersichtlicher, lesbarer und nachvollziehbarer Form in deutscher Sprache zu erstellen. Es muss den Anforderungen des Vergaberechts uneingeschränkt entsprechen. Entspricht ein Angebot diesen Anforderungen nicht, so wird es vom weiteren Verfahren ausgeschlossen.
Die Vergabestelle verweist hier ausdrücklich auf die Ausschlussgründe des § 57 VgV. Angebote dürfen daher weder die Allgemeinen Geschäftsbedingungen des Bieters enthalten noch auf diese verweisen. Soweit Angebote dennoch Allgemeine Geschäftsbedingungen im Sinne von § 305 BGB enthalten oder auf diese verweisen und Regelungen im Vertragswerk der Auftraggeberin widersprechen, werden diese kein Vertragsbestandteil.
Soweit Angebote dennoch Allgemeine Geschäftsbedingungen im Sinne von § 305 BGB enthalten oder auf diese verweisen und Regelungen im Vertragswerk der Auftraggeberin widersprechen, werden diese kein Vertragsbestandteil.

1.13 Änderungsvorbehalt
Die NBank behält sich vor, den oben dargestellten zeitlichen Verfahrensablauf im Rahmen des gesetzlich zulässigen Rahmens zu ändern. Änderungen werden allen Bietern über das Deutsche Vergabeportal mitgeteilt.

4 Wahrung von Betriebs- und Geschäftsgeheimnissen
Auf Grundlage des Gesetzes gegen Wettbewerbsbeschränkungen (GWB) können Verfahrensbeteiligte die Akten bei der Vergabekammer einsehen (§ 165 Abs. 1 GWB).
Die Vergabekammer hat die Einsicht in die Unterlagen zu versagen, soweit dies aus wichtigen Gründen, insbesondere des Geheimschutzes oder zur Wahrung von Be-triebs- oder Geschäftsgeheimnissen geboten ist (§ 165 Abs. 2 GWB).
Der Auftraggeber empfiehlt Bietern daher bereits bei der Abgabe und Einreichung ihrer Angebote diejenigen Teile zu kennzeichnen, die dem Geheimschutz, insbe-sondere etwaigen Betriebs- oder Geschäftsgeheimnissen unterliegen.
Fehlt eine solche Kenntlichmachung, ist von der Zustimmung zur Einsichtnahme i. S. d. § 165 Abs. 3 GWB auszugehen.

1.10 Öffnung der Angebote
Die Öffnung der Angebote erfolgt nach § 55 VgV. Bieter sind zur Öffnung der Angebote nicht zugelassen, vgl. § 55 Abs. 2 Satz 2 VgV.

1.11 Verfahren zur Prüfung und Auswahl/Wertung der Angebote
Die eingegangenen Angebote werden nach Öffnung gemäß §§ 56 f. VGV zunächst geprüft und anschließend gemäß § 58 Abs. 2 VgV gewertet.
Die Prüfung und Wertung der Angebote erfolgt nach folgendem Procedere:

1. Die Angebote werden auf Einhaltung der Formalien (§§ 56, 57 VgV, insbesondere form- und fristgerechte Übermittlung und Einreichung) geprüft.
2. Prüfung der Angebote auf Vorliegen der geforderten Angaben, Erklärungen und Nachweise und Entscheidung über etwaige Nachforderungen gemäß § 56 Abs. 2 ff. VgV.
3. Prüfung der Angebote auf Vorliegen von Ausschlussgründen (§§ 123, 124 GWB und Erfüllung von Mindestanforderungen an die Eignung).
Die Wertung erfolgt nach Maßgabe der unter Ziffer 3.4 beschriebenen Zuschlagskriterien und deren Gewichtung.

Optionale Nachforderung von Erklärungen und Nachweisen mit Ausnahme von Preisangaben
Die NBank behält sich vor, ob allein auf Grundlage der eingereichten Angebote die Wertung durchgeführt werden kann oder ob von der Möglichkeit Gebrauch macht wird, Erklärungen (Angaben) und Nachweise nach Maßgabe des § 56 Abs. 2 Satz 1 VgV nachzufordern.
Den Bietern wird weder ein Recht darauf gewährt, dass die NBank eine allgemeine Nachforderungsrunde durchführt, noch besteht ein Recht zur Nachreichung von Erklärungen und Nachweisen außerhalb einer allgemeinen Nachforderungsrunde. Die Bieter bleiben für den rechtzeitigen Nachweis ihrer Eignung und die Vollständigkeit ihres Angebotes innerhalb der Angebotsfrist allein verantwortlich.

2.4.2 Überlassungsvertag inkl. Pflegeleistungen
Mit dem Angebot ist eine Erklärung abzugeben (Anlage 02a der Vergabeunterlagen), dass der Bieter die Regelungen des Entwurfs zum Vertragstext des Überlassungsvertrages inkl. Pflegeleistungen samt der entsprechender AGB akzeptiert.
Vor Zuschlagserteilung ist der in den Vergabeunterlagen enthaltene Entwurf des Vertragstextes des Überlassungsvertrages inkl. Pflegeleistungen durch die Parteien final zu befüllen und zu zeichnen.