Public procurement notice: Contract Notice
Published: 2017-08-08
Buyer: Umweltbundesamt
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72415000: Website hosting services
Submission deadline: 2017-09-11
Award criteria: The most economic tender

Technical requirements: Administration und Hosting des Content-Management-Systems Drupal der UBA-Website www.umweltbundesamt.de
Das UBA betreibt seit 1997 die Website www.umweltbundesamt.de, die sich sowohl steigender Nutzung erfreut, als auch mit den Jahren deutlich umfangreicher und komplexer geworden ist. Seit September 2013 ist die Website im aktuellen Design online.
Derzeit umfasst die Website www.umweltbundesamt.de gut 50 000 Inhalte (u. a. Artikel, Publikationen und Dokumente). Als Content-Management-System (CMS) wird Drupal, Version 7.53, mit 274 Modulen eingesetzt.
Die Website www.umweltbundesamt.de soll im Laufe der Vertragszeit für die Administration weiter ausgebaut und insbesondere um Inhalte und Funktionen bisher eigenständiger weiterer UBA-Websites ergänzt. Es ist Ziel des UBA, diese bisher eigenständigen Webportale soweit technisch möglich, sukzessive in die Hauptwebsite zu integrieren. In diesem Zusammenhang gilt es, die Performanz der Website stets zu beobachten und zu verbessern.
Für die Administration der Website wird ein Dienstleister gesucht. Die Leistungen des Administrators umfassen die folgenden vier Arbeitspakete:
Grundsätzlich wird eine Vertragslaufzeit von sechs Jahren angestrebt. Der Vertrag beginnt ab Auftragserteilung, jedoch frühestens ab 1.11.2017 und endet nach 24 Monaten. Der Vertrag verlängert sich automatisch um weitere 12 Monate, bis zu einer Gesamtlaufzeit von längstens 4 Jahren, wenn dieser nicht vom Auftraggeber spätestens 3 Monate vor Ablauf der ursprünglichen Laufzeit gekündigt wird. Darüber hinaus besteht die Option um zweimalige Verlängerung des Vertrages um jeweils weitere 12 Monate, bis zu einer Gesamtlaufzeit von längstens 6 Jahren. Die Vertragsverlängerungen hinsichtlich des fünften und sechsten Jahres bedürfen der schriftlichen Beauftragung durch den Auftraggeber.
An die Eignung des Auftragnehmers und des von ihm einzusetzenden Personals werden folgende Anforderungen gestellt. Diese sind nachzuweisen durch ein Firmenprofil mit einschlägigen Referenzprojekten (aus denen mindestens die praktisch zur Anwendung gelangten nachfolgend aufgeführten Kenntnisse hervorgehen) und durch Personalprofile (mindestens je 2 Personen für Entwicklungsleistungen, Redaktion, Projektmanagement und Schulungen die die in den Aufgabenpaketen 1 bis 3 genannten Aufgaben im Falle der Zuschlagserteilung übernehmen werden.)
— vertiefte Kenntnisse und Erfahrungen mit der Administration umfangreicher, komplexer Websites mit ähnlichen technischen Anforderungen und ähnlichen Anforderungen bezüglich IT-Sicherheit (Anforderungen des BSI) und Barrierefreiheit gemäß BITV (beispielsweise Webseiten der Bundesverwaltung).
— vertiefte Kenntnisse und Erfahrungen mit der Administration des CMS Drupal und der Suche Apache Solr sowie mit der Administration und Nutzung des Web-Analysetools PIWIK,
— Sicherheitsmanagement nach ISO/IEC 27001 bzw. IT-Grundschutz-Zertifikat, nachzuweisen durch eine entsprechende Zertifizierung oder gleichwertig z. B. durch Vorlage einer Kopie der Zertifizierungsurkunde.
Folgende Nachweise (nachvollziehbare Ausführungen im Angebot, wie im Falle der Zuschlagserteilung die gestellten Anforderungen erfüllt werden sollen) sind dazu erforderlich:
o Der Betreiber praktiziert ein IT-Sicherheitsmanagement nach BSI-Standard 100-1 und 1: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/ITGrundschutzstandards/standard_1001_pdf.pdf?__blob=publicationFile
https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/ITGrundschutzstandards/standard_1002_pdf.pdf?__blob=publicationFile
o Sofern für die Website im Laufe der Vertragslaufzeit durch die Schutzbedarfsfeststellung des UBA ein hoher Schutzbedarf ermittelt wird, ist zusätzlich eine erweiterte Risikoanalyse durchzuführen (BSI-Standard 100-3):
https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/ITGrundschutzstandards/standard_1003_pdf.pdf?__blob=publicationFile