Public procurement notice: Contract Notice
Published: 2025-02-14
Buyer: Freistaat Sachsen, dieser vertreten durch die Sächsische Staatskanzlei, diese vertreten durch den Staatsbetrieb Sächsische Informatik Dienste
Country: DE
Region: DED2E
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 72000000 | 72300000 | 72400000 | 72500000 | 72700000
Submission deadline: 2025-02-19

Technical requirements: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB
Der Staatsbetrieb Sächsische Informatik Dienste ("SID") ist der zentrale IT-Dienstleister für die sächsische Staatverwaltung. Der SID unterstützt die Erledigung von Verwaltungsaufgaben durch den Einsatz modernster Informationstechnik und ist kompetenter und kollegialer IT-Partner für die sächsische Staatsverwaltung. Im Rahmen seiner Aufgaben ist der SID für die Fortentwicklung des Sächsischen Verwaltungsnetzes ("SVN") zuständig. Die KDN Kommunale DatenNetz GmbH ("KDN GmbH") betreibt und verwaltet das Kommunale Datennetz ("KDN") für die sächsischen Kommunen. Mit dem heutigen Sächsischen Verwaltungsnetz 2.0 ("SVN 2.0") und dem Kommunalen Datennetz III ("KDN III") besitzen die Staatsverwaltung und die Kommunen eine sehr leistungsfähige und flexible Kommunikations- und IT-Infrastruktur. Die Verträge zum SVN 2.0 und zum KDN III enden am 31. März 2028. Mit dem SVN Next Generation ("SVN NG") und dem auf dieser Plattform bereitzustellenden Kommunalen Datennetz IV ("KDN IV") werden für den Zeitraum nach Beendigung der genannten Verträge die Kommunikations- und IT-Infrastruktur für die Staatsverwaltung und die Kommunen in acht Losen neu ausgeschrieben. 
- Los 1: Dienste-Infrastruktur: Bereitstellung und Betrieb einer sicheren, effizienten und skalierbaren IT-Infrastruktur für SVN NG, basierend auf Virtualisierung und Kubernetes, sowie Housing. 
- Los 2:  Dienste-Betrieb: Bereitstellung und Betrieb von zentralen Diensten im SVN sowie Betrieb bzw. Betriebsunterstützung für zentrale E-Government-Komponenten, Fachverfahren und weitere Dienste. 
- Los 3: Netze: Bereitstellung und Betrieb eines Kernnetzes und von Netzanbindungen der SVN-Standorte, von Übergängen in das Internet, das öffentliche Fernsprechnetz und weitere Netze. 
- Los 4: Unified Communications: Bereitstellung und Betrieb einer Unified Communications-Lösung für Telefonie, Video- und Webkonferenzen sowie weitere Dienste. 
- Los 5: Mobilfunk: Bereitstellung und Betrieb mobiler Sprach- und Datenkommunikation. 
- Los 6: Standort-Netzwerkmanagement: Bereitstellung und Betrieb von LAN, WLAN und DECT an SVN-Standorten inkl. Vor-Ort-Störungsbeseitigung sowie Bereitstellung und Betrieb eines einheitlichen WLAN-Dienstes für Beschäftigte und Gäste. 
- Los 7: SVN Service Desk: Bereitstellung und Betrieb des zentralen Service Desks im SVN NG. 
- Los 8: SVN-Koordination: Zeitliche, fachliche und organisatorische Koordination der auftragnehmer- und auftraggeberseitigen Leistungen sowie der Sicherheit im SVN NG. 

Gegenstand des mit der vorliegenden Auftragsbekanntmachung eröffneten losweisen Vergabeverfahrens ist das Los 2. Es handelt sich dabei um das sechste Beschaffungsvorhaben im Rahmen des Projektes SVN NG. Es wird angestrebt, die weiteren losweisen Vergabeverfahren über die Realisierung des SVN NG sukzessive wie folgt bekannt zu machen: 

Los 1 (DiensteInfrastruktur): am 02.09.2024 veröffentlicht unter Bekanntmachungsnummer 525071-2024 (ABl. EU S 170/2024)
Los 3 (Netze): am 16.09.2024 veröffentlicht unter Bekanntmachungsnummer 560341-2024 (ABl. EU S 182/2024)
Los 4 (Unified Communications): am 16.10.2024 veröffentlicht unter Bekanntmachungsnummer 624863-2024 (ABl. EU S 202/2024) 
Los 5 (Mobilfunk): 2025
Los 6 (Standort-Netzwerkmanagement): 2025
Los 7 (SVN Service Desk): am 18.11.2024 veröffentlicht unter Bekanntmachungsnummer 700689- 2024 (ABl. EU S 224/2024)
Los 8 (SVN-Koordination): am 18.11.2024 veröffentlicht unter Bekanntmachungsnummer 700141- 2024 (ABl. EU S 224/2024

Der genaue Inhalt der geforderten Leistungen und die vertraglichen Rahmenbedingungen werden sich im Einzelnen aus den Vergabeunterlagen des jeweiligen Loses ergeben.
Zum Nachweis der Befähigung und Erlaubnis zur Berufsausübung hat der Bewerber sowie jedes Mitglied einer Bewerbergemeinschaft folgende Angaben und Erklärungen zu machen bzw. abzugeben: 

1. Eigenerklärung über die Eintragung in einem Berufs- oder Handelsregister nach Maßgabe der Rechtsvorschriften des Landes, in dem das Unternehmen niedergelassen ist. Für die Mitgliedsstaaten der Europäischen Union sind die jeweiligen Berufs- oder Handelsregister und die Bescheinigungen oder Erklärungen über die Berufsausübung in Anhang XI der Richtlinie 2014/24/EU des Europäischen Parlaments und des Rates vom 26. Februar 2014 über die öffentliche Auftragsvergabe und zur Aufhebung der Richtlinie 2014/18/EG, Abl. L 94 v. 28. März 2014, S. 65, aufgeführt.
Zum Nachweis der wirtschaftlichen und finanziellen Leistungsfähigkeit hat der Bewerber sowie jedes Mitglied einer Bewerbergemeinschaft folgende Angaben und Erklärungen zu machen bzw. abzugeben und folgende Unterlagen vorzulegen:

1. Eigenerklärung über den Gesamtumsatz (netto) in den letzten drei abgeschlossenen Geschäftsjahren 

2. Eigenerklärung über den spezifischen Jahresumsatz (netto) im Bereich des Auftrags (Anwendungsbetrieb für kundenindividuelle Applikationen wie E-Mail, Datenbanken, Fachverfahren und Identity Management) in den letzten drei abgeschlossenen Geschäftsjahren.
Mindestanforderung: Spezifischer Jahresumsatz (netto) im Bereich des Auftrags von mind. EUR 10 Mio. im Durchschnitt der letzten drei abgeschlossenen Geschäftsjahre.

3. Eigenerklärung über das Vorliegen einer Betriebshaftpflichtversicherung mit den nachfolgend genannten Mindestdeckungssummen oder Erklärung, dass im Auftragsfall eine entsprechende Haftpflichtversicherung in Höhe der genannten Mindestdeckungssummen abgeschlossen wird.
Mindestdeckungssummen: Personen-, Sach- und Vermögensschäden: jeweils mind. EUR 10 Mio., 2-fach maximiert pro Jahr
Zum Nachweis der technischen und beruflichen Leistungsfähigkeit hat der Bewerber sowie jedes Mitglied einer Bewerbergemeinschaft folgende Angaben und Erklärungen zu machen bzw. abzugeben und folgende Unterlagen vorzulegen:

1. Nachweis zum Qualitätsmanagement:
Zertifikat nach DIN EN ISO 9001 oder vergleichbar, insbesondere eine gleichwertige Bescheinigung von akkreditierten Stellen anderer Mitgliedstaaten. Ein vergleichbarer Nachweis mussdie Umsetzung der in der ISO 9001 behandelten Aspekte eines QMS beschreiben. Die Vergleichbarkeit muss vom Bewerber nachgewiesen werden.

2. Unternehmensreferenzen
Allgemeine Anforderungen: Gewertet werden jeweils nur geeignete Referenzen. Wertbar ist eine Referenz, wenn folgende Punkte kumulativ erfüllt sind:
a) Die Referenz darf nicht älter als sechs Jahre bezogen auf den Tag der Auftragsbekanntmachung sein. Für Referenzen, die früher begonnen haben oder deren Vertragsende in der Zukunft liegen, müssen mindestens 12 Monate Leistung im Zeitraum der letzten sechs  Jahre bezogen auf den Tag der Bekanntmachung liegen (mit Ausnahme von Referenzkriterium 2h).
b) Es sind zu jeder Referenz folgende Angaben zu machen:
- Name vom Referenzauftraggeber;
- Name, Telefon und E-Mailadresse eines Ansprechpartners beim Referenzauftraggeber (jeweils freiwillig). Eine Kontaktherstellung über Bewerber muss möglich sein.
- Erbringungszeitpunkt/-raum der Referenz;
- Wert der Liefer- /Dienstleistung.
c) Referenzen, die für das eigene Unternehmen oder mit dem eigenen Unternehmen verbundene Unternehmen erbracht wurden, sind nicht gültig.
Ein Kundenauftrag kann auch bei mehreren Referenzkriterien (2a bis 2i) eingereicht werden. In diesem Fall sind dennoch in jedem Referenzkriterium die jeweils erforderlichen Angaben in den jeweiligen Abschnitten des Formblatts separat darzustellen.

2a. Unternehmensreferenz für den Betrieb einer kundenindividuellen Exchange-Installation 
Gefordert wird mindestens eine wertbare und vergleichbare Referenz. Die Referenz ist vergleichbar, wenn für den Leistungsanteil des Bewerbers bzw. Eignungsverleihers kumulativ gilt:
a) Es wurde eine kundenindividuelle (exklusiv und isoliert für den Kunden) Exchange-Installation mit mindestens 5.000 Nutzern betrieben, 
b) Die Exchange-Installation wurde mit einer Verfügbarkeit von mindestens 99,5% über einen Zeitraum von mindestens einem Jahr betrieben. 

2b. Unternehmensreferenzen für den Betrieb eines kundenindividuellen MS-SQL-Datenbankmanagementsystems 
Gefordert werden mindestens zwei wertbare und vergleichbare Referenzen. Die Referenz ist vergleichbar, wenn für den Leistungsanteil des Bewerbers bzw. Eignungsverleihers kumulativ gilt: 
a) Es wurde ein kundenindividueller (exklusiv und isoliert für den Kunden) MS-SQL-Datenbank-Cluster - entweder Active/Active oder Active/Passive - mit mindestens 3 Cluster-Knoten aufgebaut und betrieben. 
b) Die Wiederherstellung der Daten aus einem redundanten Backupsystem war gewährleistet.
c) Es wurde mindestens eine Post-greSQL-Erweiterung installiert und betrieben. 

2c. Unternehmensreferenz für den Betrieb eines kundenindividuellen PostgreSQL- Datenbankmanagementsystems 
Gefordert wird mindestens eine wertbare und vergleichbare Referenz. Die Referenz ist vergleichbar, wenn für den Leistungsanteil des Bewerbers bzw. Eignungsverleihers kumulativ gilt: 
a) Es wurde ein kundenindividuelles (exklusiv und isoliert für den Kunden) PostgreSQL-Datenbank-Cluster mit mindestens 3 Cluster-Knoten aufgebaut und betrieben. 
b) Die Wiederherstellung der Daten aus einem redundanten Backupsystem war gewährleistet.

2d. Unternehmensreferenz für den Betrieb eines kundenindividuellen Logging & Monitoring 
Gefordert wird mindestens eine wertbare und vergleichbare Referenz. Die Referenz ist vergleichbar, wenn für den Leistungsanteil des Bewerbers bzw. Eignungsverleihers kumulativ gilt: 
a) Das Logging & Monitoring wurde exklusiv und isoliert für den Kunden aufgebaut und betrieben. 
b) Durchschnittliche tägliche Logging & Monitoring Datenmenge zur Verarbeitung beträgt mindestens 1 GB. 
c) Daten wurden für kurze (z.B. sieben Tage) Zeiträume in einem schnell zugänglichen Bereich (Hot/Warm) aufbewahrt, für spätere Zeiträume von bis zu 30 Tagen auf kostengünstigerem Speicher (Cold) abgelegt. 
d) Es wurde mindestens ein kundenindividuelles Dashboard (also mit kundenindividuellen Anpassungen) aufgebaut und betrieben. (Nachweis über Screenshots oder vergleichbar). 
e) Das Alerting erfolgte über mindestens zwei verschiedene Kanäle mit variablen Empfängern. 
f) Der Zugriff auf das Logging & Monitoring erfolgte rollenbasiert (RBAC), d. h., es wurden Zugriffsrechte definiert und zugewiesen, sodass nur autorisierte Personen Zugriff auf bestimmte Informationen und Funktionen erhalten.

2e. Unternehmensreferenz für den Betrieb eines hochverfügbaren größeren kundenindividuellen Active Directory 
Gefordert wird mindestens eine wertbare und vergleichbare Referenz. Die Referenz ist vergleichbar, wenn für den Leistungsanteil des Bewerbers bzw. Eignungsverleihers kumulativ gilt: 
a) Das Active Directory wurde exklusiv und isoliert für den Kunden aufgebaut und betrieben. 
b) Das Active Directory muss hochverfügbar konfiguriert worden sein (mind. 99,9% Verfügbarkeit). 
c) Das Active Directory umfasst die Verwaltung von mindestens 5.000 Identitäten. 
d) Integration und Betrieb eines Active Directory Federation Services (ADFS)

FORTSETZUNG SIEHE ABSCHNITT 5.1.6., Zusätzliche Informationen

Eligibility requirements: Zum Nachweis der Befähigung und Erlaubnis zur Berufsausübung hat der Bewerber sowie jedes Mitglied einer Bewerbergemeinschaft folgende Angaben und Erklärungen zu machen bzw. abzugeben: 

1. Eigenerklärung über die Eintragung in einem Berufs- oder Handelsregister nach Maßgabe der Rechtsvorschriften des Landes, in dem das Unternehmen niedergelassen ist. Für die Mitgliedsstaaten der Europäischen Union sind die jeweiligen Berufs- oder Handelsregister und die Bescheinigungen oder Erklärungen über die Berufsausübung in Anhang XI der Richtlinie 2014/24/EU des Europäischen Parlaments und des Rates vom 26. Februar 2014 über die öffentliche Auftragsvergabe und zur Aufhebung der Richtlinie 2014/18/EG, Abl. L 94 v. 28. März 2014, S. 65, aufgeführt.
Zum Nachweis der wirtschaftlichen und finanziellen Leistungsfähigkeit hat der Bewerber sowie jedes Mitglied einer Bewerbergemeinschaft folgende Angaben und Erklärungen zu machen bzw. abzugeben und folgende Unterlagen vorzulegen:

1. Eigenerklärung über den Gesamtumsatz (netto) in den letzten drei abgeschlossenen Geschäftsjahren 

2. Eigenerklärung über den spezifischen Jahresumsatz (netto) im Bereich des Auftrags (Anwendungsbetrieb für kundenindividuelle Applikationen wie E-Mail, Datenbanken, Fachverfahren und Identity Management) in den letzten drei abgeschlossenen Geschäftsjahren.
Mindestanforderung: Spezifischer Jahresumsatz (netto) im Bereich des Auftrags von mind. EUR 10 Mio. im Durchschnitt der letzten drei abgeschlossenen Geschäftsjahre.

3. Eigenerklärung über das Vorliegen einer Betriebshaftpflichtversicherung mit den nachfolgend genannten Mindestdeckungssummen oder Erklärung, dass im Auftragsfall eine entsprechende Haftpflichtversicherung in Höhe der genannten Mindestdeckungssummen abgeschlossen wird.
Mindestdeckungssummen: Personen-, Sach- und Vermögensschäden: jeweils mind. EUR 10 Mio., 2-fach maximiert pro Jahr
Zum Nachweis der technischen und beruflichen Leistungsfähigkeit hat der Bewerber sowie jedes Mitglied einer Bewerbergemeinschaft folgende Angaben und Erklärungen zu machen bzw. abzugeben und folgende Unterlagen vorzulegen:

1. Nachweis zum Qualitätsmanagement:
Zertifikat nach DIN EN ISO 9001 oder vergleichbar, insbesondere eine gleichwertige Bescheinigung von akkreditierten Stellen anderer Mitgliedstaaten. Ein vergleichbarer Nachweis mussdie Umsetzung der in der ISO 9001 behandelten Aspekte eines QMS beschreiben. Die Vergleichbarkeit muss vom Bewerber nachgewiesen werden.

2. Unternehmensreferenzen
Allgemeine Anforderungen: Gewertet werden jeweils nur geeignete Referenzen. Wertbar ist eine Referenz, wenn folgende Punkte kumulativ erfüllt sind:
a) Die Referenz darf nicht älter als sechs Jahre bezogen auf den Tag der Auftragsbekanntmachung sein. Für Referenzen, die früher begonnen haben oder deren Vertragsende in der Zukunft liegen, müssen mindestens 12 Monate Leistung im Zeitraum der letzten sechs  Jahre bezogen auf den Tag der Bekanntmachung liegen (mit Ausnahme von Referenzkriterium 2h).
b) Es sind zu jeder Referenz folgende Angaben zu machen:
- Name vom Referenzauftraggeber;
- Name, Telefon und E-Mailadresse eines Ansprechpartners beim Referenzauftraggeber (jeweils freiwillig). Eine Kontaktherstellung über Bewerber muss möglich sein.
- Erbringungszeitpunkt/-raum der Referenz;
- Wert der Liefer- /Dienstleistung.
c) Referenzen, die für das eigene Unternehmen oder mit dem eigenen Unternehmen verbundene Unternehmen erbracht wurden, sind nicht gültig.
Ein Kundenauftrag kann auch bei mehreren Referenzkriterien (2a bis 2i) eingereicht werden. In diesem Fall sind dennoch in jedem Referenzkriterium die jeweils erforderlichen Angaben in den jeweiligen Abschnitten des Formblatts separat darzustellen.

2a. Unternehmensreferenz für den Betrieb einer kundenindividuellen Exchange-Installation 
Gefordert wird mindestens eine wertbare und vergleichbare Referenz. Die Referenz ist vergleichbar, wenn für den Leistungsanteil des Bewerbers bzw. Eignungsverleihers kumulativ gilt:
a) Es wurde eine kundenindividuelle (exklusiv und isoliert für den Kunden) Exchange-Installation mit mindestens 5.000 Nutzern betrieben, 
b) Die Exchange-Installation wurde mit einer Verfügbarkeit von mindestens 99,5% über einen Zeitraum von mindestens einem Jahr betrieben. 

2b. Unternehmensreferenzen für den Betrieb eines kundenindividuellen MS-SQL-Datenbankmanagementsystems 
Gefordert werden mindestens zwei wertbare und vergleichbare Referenzen. Die Referenz ist vergleichbar, wenn für den Leistungsanteil des Bewerbers bzw. Eignungsverleihers kumulativ gilt: 
a) Es wurde ein kundenindividueller (exklusiv und isoliert für den Kunden) MS-SQL-Datenbank-Cluster - entweder Active/Active oder Active/Passive - mit mindestens 3 Cluster-Knoten aufgebaut und betrieben. 
b) Die Wiederherstellung der Daten aus einem redundanten Backupsystem war gewährleistet.
c) Es wurde mindestens eine Post-greSQL-Erweiterung installiert und betrieben. 

2c. Unternehmensreferenz für den Betrieb eines kundenindividuellen PostgreSQL- Datenbankmanagementsystems 
Gefordert wird mindestens eine wertbare und vergleichbare Referenz. Die Referenz ist vergleichbar, wenn für den Leistungsanteil des Bewerbers bzw. Eignungsverleihers kumulativ gilt: 
a) Es wurde ein kundenindividuelles (exklusiv und isoliert für den Kunden) PostgreSQL-Datenbank-Cluster mit mindestens 3 Cluster-Knoten aufgebaut und betrieben. 
b) Die Wiederherstellung der Daten aus einem redundanten Backupsystem war gewährleistet.

2d. Unternehmensreferenz für den Betrieb eines kundenindividuellen Logging & Monitoring 
Gefordert wird mindestens eine wertbare und vergleichbare Referenz. Die Referenz ist vergleichbar, wenn für den Leistungsanteil des Bewerbers bzw. Eignungsverleihers kumulativ gilt: 
a) Das Logging & Monitoring wurde exklusiv und isoliert für den Kunden aufgebaut und betrieben. 
b) Durchschnittliche tägliche Logging & Monitoring Datenmenge zur Verarbeitung beträgt mindestens 1 GB. 
c) Daten wurden für kurze (z.B. sieben Tage) Zeiträume in einem schnell zugänglichen Bereich (Hot/Warm) aufbewahrt, für spätere Zeiträume von bis zu 30 Tagen auf kostengünstigerem Speicher (Cold) abgelegt. 
d) Es wurde mindestens ein kundenindividuelles Dashboard (also mit kundenindividuellen Anpassungen) aufgebaut und betrieben. (Nachweis über Screenshots oder vergleichbar). 
e) Das Alerting erfolgte über mindestens zwei verschiedene Kanäle mit variablen Empfängern. 
f) Der Zugriff auf das Logging & Monitoring erfolgte rollenbasiert (RBAC), d. h., es wurden Zugriffsrechte definiert und zugewiesen, sodass nur autorisierte Personen Zugriff auf bestimmte Informationen und Funktionen erhalten.

2e. Unternehmensreferenz für den Betrieb eines hochverfügbaren größeren kundenindividuellen Active Directory 
Gefordert wird mindestens eine wertbare und vergleichbare Referenz. Die Referenz ist vergleichbar, wenn für den Leistungsanteil des Bewerbers bzw. Eignungsverleihers kumulativ gilt: 
a) Das Active Directory wurde exklusiv und isoliert für den Kunden aufgebaut und betrieben. 
b) Das Active Directory muss hochverfügbar konfiguriert worden sein (mind. 99,9% Verfügbarkeit). 
c) Das Active Directory umfasst die Verwaltung von mindestens 5.000 Identitäten. 
d) Integration und Betrieb eines Active Directory Federation Services (ADFS)

FORTSETZUNG SIEHE ABSCHNITT 5.1.6., Zusätzliche Informationen
Die Nachforderung von Unterlagen richtet sich nach § 56 Abs. 2 bis 5 der Vergabeverordnung.
siehe Vergabeunterlagen
Ein Antrag auf Nachprüfung ist gem. § 160 Abs. 3 GWB unzulässig, soweit 
1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt, 
2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 
3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 
4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. 
Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2 GWB. § 134 Absatz 1 Satz 2 GWB bleibt unberührt. 
Die Unwirksamkeit nach Absatz 1 kann gemäß § 135 Abs. 2 GWB nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen nach der Information der betroffenen Bieter und Bewerber durch den öffentlichen Auftraggeber über den Abschluss des Vertrags, jedoch nicht später als sechs Monate nach Vertragsschluss geltend gemacht worden ist. Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekannt gemacht, endet die Frist zur Geltendmachung der Unwirksamkeit 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union.
Der Auftragnehmer in Los 2 übernimmt den Anwendungsbetrieb und die fachliche Anwendungsbetreuung der vielfältigen Dienste und Anwendungen des SVN NG und KDN IV innerhalb verschiedener Sicherheitszonen. Hierzu nutzt der Auftragnehmer von Los 2 die Dienste-Infrastruktur, die durch den Auftragnehmer von Los 1 bereitgestellt wird. Dies bedeutet konkret, dass der Auftragnehmer von Los 2 nicht für den Betrieb der technischen Infrastruktur verantwortlich ist, sondern für den Betrieb der darauf basierenden Dienste. Diese umfassen eine Vielzahl an Diensten, für die der Auftragnehmer verschiedene Aufgaben übernehmen wird. Der Auftragnehmer ist für den umfassenden Betrieb zahlreicher Dienste vollständig verantwortlich. Dies beinhaltet die vollständige Übernahme der Anwendungsverantwortung, einschließlich des Supports und der Unterstützung der Mitarbeiter aller Organisationen und Einrichtungen des Freistaats Sachsen, der Kommunen einschließlich der Schulen und weiterer Einrichtungen. Die abgeforderte Leistung umfasst insbesondere die essenziellen Netzwerk- und Identitätsdienste sowie zentrale Infrastrukturdienste. Im Einzelnen umfasst dies: - Betrieb aller E-Government Anwendungen - Zentrale Infrastrukturleistungen: o Datenbanken: Betrieb zentraler Datenbankcluster, darunter Microsoft SQL Server und PostgreSQL für Produktions- und Testumgebungen. o Logging & Monitoring: Bereitstellung einer zentralen Plattform für alle Log- und Metrikdaten der Dienste aus Los 2 und weiterer Dienste (beispielsweise aus anderen Losen), mit Zugriffsmöglichkeiten für verschiedene Mandanten über Dashboards. o Big Data: Plattform mit der Möglichkeit zur Veröffentlichung großer Datenmengen im Internet. o Hosting: Möglichkeit der Anwendungsbereitstellung entweder in Containern oder VMs. - Identity Management: o Identity Broker: Betrieb eines Identity Brokers mit Unterstützung für Open ID Connect und SAML 2.0 Protokolle, einschließlich der Unterstützung für Multifaktor-Authentifizierung (MFA). o RADIUS und LDAP Proxy: Betrieb und Verwaltung von RADIUS- und LDAP-Proxies zur Authentifizierung, Autorisierung und Verzeichnisdienstanfragen in Netzwerken. o Identity Provider: Bereitstellung von Verzeichnisdiensten für den Identity Broker. o Identity Synchronization Service: Synchronisation von Entitäten und Gruppenidentitäten für konsistente Grundlage der Authentifizierungs- und Autorisierungsprozesse für Cloud-Dienste. - Netzwerkdienste: o API-Gateway: Verantwortlich für den vollständigen Betrieb und die Verwaltung des API-Gateways, welches die Steuerung und Absicherung der API-Kommunikation übernimmt. o Web Application Firewall (WAF): Betrieb der WAF zum Schutz von Webanwendungen vor Angriffen wie SQL-Injection und Cross-Site Scripting. o Proxies (Reverse und Forward): Betrieb und Verwaltung von Reverse- und Forward-Proxies zur Steuerung und Absicherung des Datenverkehrs. o Netznahe Dienste wie DNS/DHCP/NTP: Betrieb und Verwaltung von DNS, DHCP und NTP zur Namensauflösung, IP-Adressvergabe und Zeitsynchronisation im Netzwerk. o Fernwartungszugänge: Sicherer und zuverlässiger Betrieb der Fernwartungszugänge für den Remote-Zugriff auf Systeme und Netzwerke. - E-Mail-Gateway: Bereitstellung einer E-Mail-Infrastruktur mit Sicherheitskette, wie z. B. Schadcode-Scanning und Anti-Spam, sowie Routing für verschiedene Mandanten. - Updateservice (WSUS): Vollständiger Betrieb des zentralen Upstream Services für das SVN NG. - SVN-Datenaustauschplattform: System zur Ablage und Verwaltung von Dokumenten und Informationen für die Zusammenarbeit im SVN NG.

Winner: Freistaat Sachsen, dieser vertreten durch die Sächsische Staatskanzlei, diese vertreten durch den Staatsbetrieb Sächsische Informatik Dienste