Public procurement notice: Contract Award Notice
Published: 2021-07-07
Buyer: Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 48000000 | 72000000
Estimated value: 1812375 EUR
Award criteria: Lowest price

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Es soll für die hessische Landesverwaltung eine cloudbasierte „Collaboration“ Lösung auf Basis von Cisco WebEx Teams beschafft werden. Diese soll innerhalb eines Proof of Concepts (PoC) betrachtet werden.
Es soll für die hessische Landesverwaltung eine cloudbasierte „Collaboration“ Lösung auf Basis von Cisco WebEx Teams bereitgestellt werden. Diese soll innerhalb eines Proof of Concepts (PoC) betrachtet werden.
Weitere Funktionen (z.B. die Nutzung eines virtuellen Whiteboards) In dem betrachteten Szenario geht es um die Anbindung von lokal installierten Cisco WebEx Clients an die, durch einen Cloud-Reseller angebotene, Cisco WebEx Cloud. Ziel des PoC ist es, zu prüfen, in wie weit es möglich ist, mit Cisco WebEx-Konferenzen, Chat, Audio- und Video mit Unternehmen und föderierten Partnern durchzuführen, welche ebenfalls über Cisco WebEx Teams verfügen. Ebenfalls sollen externe Personen ohne Client per E-Mail zu WebEx-Konferenzen (Teilnahme per Browser) eingeladen werden können. Des Weiteren muss es möglich sein, an den Konferenzen auch über die aktuell bestehende Cisco onPremise Infrastruktur (CMS usw.) teilzunehmen. Ein weiterer Punkt, der hier abgebildet sein muss, ist eine gegenseitige Einladung und Teilnahme an Microsoft Teams Konferenzen bzw. die Teilnahme an WebEx Konferenzen mit Microsoft Teams Clients.
Es wird ein Bedarf in Höhe von ca. 13 500 Anwender / Nutzer erwartet. Dabei handelt es sich um den geschätzten Bedarf. Es besteht keine Abnahmeverpflichtung des Auftraggebers über diese Menge.
Zurzeit sind die einzelnen Dienststellen des Landes Hessen aus Sicherheitsgründen untereinander durch Firewalls getrennt. Damit soll sichergestellt werden, dass ungewollte Kommunikation unterbunden und nur gewollte Kommunikation ermöglicht wird. Dadurch werden die Angriffsmöglichkeiten stark eingeschränkt. Dies führt dazu, dass die Dienststellen zum großen Teil nicht direkt miteinander kommunizieren können. Zukünftig soll eine Kommunikation zwischen unterschiedlichen Dienststellen mit dem Zweck der WebEx-Kommunikation über die ausgeschriebene Cloud-Plattform möglich sein. Jede Dienststelle ist über die zentrale Internet-Infrastruktur der Hessischen Zentrale für Datenverarbeitung an das Internet angebunden.
Die gesamte zentrale Netzinfrastruktur inkl. Firewall, DNS (extern/intern) usw. wird durch die Hessische Zentrale für Datenverarbeitung betrieben.
Externe Mail Relay Server werden nicht durch das Land Hessen betrieben oder angeboten. Somit ist ein Versand von Einladungen per E-Mail oder für SelfService Tätigkeiten (bspw. Passwortreset) aus der Cloud Umgebung über die zentrale Mail-Plattform des Landes Hessen nicht möglich. Dies muss durch den Auftragnehmer bereitgestellt werden.
Um die Wiedererkennbarkeit für die Anwender zu gewährleisten, muss die Anmeldung der Anwender mit den jeweiligen E-Mail-Adressen gleichgestellt umgesetzt werden. Dies bedeutet, dass die Mailadressen und Session Initiation Protocol (SIP) Adressen identisch sein müssen. Da das Land Hessen nicht nur eine Mail Domäne bereitstellt, sondern für die Ministerien und deren Dienststellen eigene Mail SUB-Domänen vorsieht, beläuft sich die Anzahl dieser Mail Domänen auf aktuell ca. 1 000 Stück. Die Maildomänen können einen mehrstelligen Subdomänen Aufbau enthalten (bspw. Subdomäne(1).Subdomäne(n).hessen.de). Mail Domänen müssen wie einzelne Kunden (Mandanten) betrachtet werden. Eine zentrale Administration aller Mandanten muss ebenso möglich sein wie eine auf Mandantenbasis delegierte Administration. Eine Kommunikation zwischen den Mandanten (Dienststellen) muss gewährleistet sein. Der Übergabepunkt des Landes Hessen liegt zwischen dem Internetübergang des Landes Hessen und dem jeweiligen ISP (Punkt 1). Danach sind die beauftragten ISPs des Landes Hessen, bzw. die des Cloud Anbieters verantwortlich für die Kommunikationswege (Punkt 2). Ab dem Übergabepunkt zwischen dem ISP und dem Internetübergang der Cloud Umgebung (Punkt 3) liegt die Verantwortung im Bereich des Cloud Anbieters. Datenschutz.
Der Auftragnehmer verpflichtet sich, die Auftragsverarbeitung nach Artikel 28 DSG-VO durchzuführen (für den Hauptservice und alle darüberhinausgehenden Vorleisterservices) und bestätigt dies mit der Übersendung eines passenden Vertrages zur Auftragsverarbeitung mit dem Angebot.
Es sind geeignete technische und organisatorische Maßnahmen nach dem aktuellen Stand der Technik, wie in der DSGVO beschrieben, zu ergreifen, um die zu verarbeitenden Daten nach BSI Schutzbedarf normal oder höher zu schützen. Die Maßnahmen sind in einer geeigneten Form nachzuweisen und als Bestandteil des Auftragsverarbeitungsvertrages aufzuführen.
Die zentralen Cloud Services dürfen nur aus Rechenzentren angeboten werden, die physikalisch innerhalb des Europäischen Wirtschaftsraum (EWR) (ausgenommen Großbritannien) stehen und betrieben werden. Administrative Zugriffe dürfen nur nach Absprache aus Ländern außerhalb des EWR erfolgen (Bspw. USA und Großbritannien) und auch nur solange über diesen Zugriff ein Abwandern von Daten ausgeschlossen ist.
Es wird ein Sicherheitskonzept, welches an den Vorgaben von ISO 27001 orientiert ist, vorausgesetzt. Aus diesem muss eindeutig hervorgehen, welche organisatorischen, technischen und infrastrukturellen Bereiche Gegenstand des Sicherheitskonzeptes – speziell der Cloud-Infrastruktur – sind.
Alle Verbindungen zwischen der Infrastruktur und den Clients beim Auftraggeber müssen verschlüsselt sein. Hierbei sind ausschließlich verschlüsselte Verbindungen (TLS Versionen und Cyphersuites), die dem aktuellen Stand der Technik und den Vorgaben des BSI entsprechen, zu verwenden.
Es muss ein formal definiertes ISMS für die bereitgestellten Cloud-Ressourcen existieren, das nach ISO 27001 zertifiziert ist.


Winner: Deutsche Telekom Business Solutions GmbH
Award value: 1812375
Number of bids: 1