Public procurement notice: Contract Notice
Published: 2022-04-06
Buyer: Klinikum Nürnberg
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72200000 | 72210000: Software programming services | 72212000: Platform-specific software programming services | 72212200: Networking software programming services | 72212220
Submission deadline: 2022-05-09
Award criteria: Mixed

Technical requirements: Website-Programmierung inkl. technische Unterstützung, Durchführung von CMS-Schulungen (Los 1), Hosting-Dienstleistungen für die neue Website des Klinikums Nürnberg (Los 2)
Das Klinikum Nürnberg vollzieht nach rund 15 Jahren den Relaunch seiner Internetseiten. Ziel ist die konsequente Ausrichtung auf Patienten und ihre Bedürfnisse. Wichtig ist dem Auftraggeber eine flache Navigationshierarchie inklusive einer funktionalen und filterbaren Suchfunktion wie im bereits vorliegenden UX Konzept beschrieben. Dabei sollen die Interessen und Belange der wichtigsten Zielgruppe – der Patienten – in den Fokus gerückt werden. Die User sollen sich auf der neuen Seite schnell zurechtfinden; eine schnelle und klare Übersicht über sämtliche Kliniken und medizinischen Fachabteilungen erhalten. Gewünscht ist daher, dass ein Besucher nach max. vier Mausklicks am gewünschten Contentziel angekommen ist. Der Content sollte sich den wandelnden medizinischen Strukturen leicht anpassen lassen. Zukünftige Patienten- und Mitarbeiterservices (Terminvergabe, Apps, Krankmeldung für Mitarbeiter, Einweiserservice u.a.) müssen sowohl inhaltlich wie technisch mit einkalkuliert werden. Hierbei soll entsprechend dem UX-Konzept eine intuitive und zielgerichtete Userführung durch das zukünftige Angebot leiten, mit einer aussagekräftigen Abbildung von Kliniken, Abteilungen und deren Leistungen. Technisch soll dieses Projektvorhaben mit dem Content Management System (CMS) TYPO3 realisiert werden. Hierfür ist die aktuellste Version 11 LTS zu verwenden. Spezielle Inhalte oder Funktionen können im Einzelfall auch mit anderen Tools oder Technologien realisiert werden. Abweichungen müssen vor Arbeitsbeginn jedoch schriftlich abgestimmt werden. Die erforderliche technische Infrastruktur muss vom Bieter beschrieben und eine Empfehlung für ein Managed Hosting ausgesprochen werden. Die derzeit bestehenden unterschiedlichen Individual-Auftritte der einzelnen Tochtergesellschaften des Klinikums Nürnberg sollen als eigenständige Mandanten mit eigenen Funktionalitäten unter einem CMS-Dach zusammengefügt werden. Gesucht wird ein Anbieter aus dem TYPO3 Umfeld, der mit hoher technischer Qualität und in einem angemessenen Preis-Leistungsverhältnis in der Lage ist, dem Auftraggeber bei seinen Kommunikationsbedürfnissen in den Onlinemedien in- und extern zu unterstützen.
Voraussetzung für die Teilnahme an der Ausschreibung ist die Fähigkeit des Bieters, unmittelbar nach dem Zuschlag am 30.05.2022 mit der Umsetzung zu beginnen und das Projekt bis spätestens 14.10.2022 abzuschließen (Live-Gang).
Gesucht wird ein leistungsfähiger Hosting-Dienstleister für ein zeitlich befristetes Hosting  für die neue Website des Klinikums Nürnberg.
Im folgenden Punkt sind nur die Mindest-Hard- und Softwareanforderung an ein Hosting für TYPO3 genannt. Die konkrete Empfehlung an CPUs, RAM, HDD Space und final eingesetzter Software ist vom Bieter zu erbringen und übersichtlich und nachvollziehbar darzustellen.
Hardwareseitig müssen Arbeitsspeicher von mindestens 256 MB zur Verfügung stehen. In Bezug auf die Ausfallsicherheit ist die redundante Auslegung der Produktiv Umgebung äußerst wichtig.
Optional bei Belastungsspitzen; Bedarf die gesamte Infrastruktur horizontal skalierbar, weitere Server oder virtualisierte Umgebungen hinzufügbar.
Erfahrungsgemäß kann die Performance einer Webseite neben einer horizontalen Skalierung auf Hardware-Ebene vor allem durch den Einsatz geeigneter Caching Technologien deutlich gesteigert werden.
Da der Einsatz von Solr gefordert ist muss dies in der Angebotserstellung für die notwendige Soft- und ggfs. Hardware-Installation ebenfalls berücksichtigt werden. Für die TYPO3 Version v11 wird mindestens ein Solr-Server in der Version 8.11.1 benötigt.
- Es sind tägliche verschlüsselte Backups aller Datenbank und des gesamten Applikations-Ordners zu erstellen.
- Kritische Updates (jene vom BSI bekannt gegebene) müssen unmittelbar nach Bekanntwerden der Sicherheitslücke, jedoch maximal nach 1 Tag installiert werden.
- SSH Zugriff nur mittels SSH Public / Private Key Verfahren IP Blacklist nach mehreren fehlerhaften Anmeldversuchen (z. B. fail2ban).
- Dezidierte Firewall mit einem zu definierenden Konzept für den gesamten erlaubten In- und Outbound Traffic.
Eigenerklärung zu § 123 GWB Zwingende Ausschlussgründe / Schutzerklärung Scientology / Eigenerklärung über die Befähigung und Erlaubnis zur Berufsausübung / Eigenerklärung zur Betriebshaftpflichtversicherung mit einer Deckungssumme für Personenschäden in Höhe von 5.000.000,00 Euro sowie einer Deckungssumme von 3.000.000,00 Euro für Sach- und Vermögensschäden besteht oder bestehen wird. Die Deckungssumme ist über die gesamte Vertragslaufzeit pro Schadensfall uneingeschränkt erhalten.
Übersicht in Tabellenform zu den technischen Fachkräften zur Leistungserbringung / Nachweis(e) (Zertifikat) zu zertifizierte(n) Typo3 Entwickler(n) / Referenznachweis(e) zu Typo3 Projekten / Referenznachweis(e) aus dem Bereich universitäre Maximalversorger oder Krankenhäuser / Referenznachweis(e) aus dem UI-Bereich / Bestätigung durch schriftlichen Nachweis zur Agentur- und Projektsprache in Deutsch / Nachweis(e) (Zertifikat) zu zertifizierten Product Owner     / Nachweis(e) (Zertifikat) zu zertifizierten Scrum Master / Nachweis, dass mind. 80% aller Projekte in Jira und Confluence abgewickelt werden / Eigenerklärung zur durchschnittlichen jährlichen Beschäftigtenzahl des Unternehmens