Public procurement notice: Contract Notice
Published: 2025-09-18
Buyer: Tool zur Überwachung von SAP-Berechtigungen
Country: DE
Region: DEA22
Contract type: Services
Procedure: Open procedure
CPV classification: 48000000 | 72000000 | 72263000: Software implementation services | 72267000: Software maintenance and repair services | 72267100: Maintenance of information technology software
Submission deadline: 2025-10-17
Award criteria: price, quality

Technical requirements: Nichtvorliegen von Ausschlussgründen  Der Auftrag wird an ein fachkundiges und leistungsfähiges (geeignetes) Unternehmen vergeben, das nicht in entsprechender Anwendung der (im Falle der UVgO) nach §§ 123, 124 GWB ausgeschlossen worden ist (vgl. § 122 Abs. 1 GWB oder § 31 Abs. 1 UVgO). Die Eignung der Bieter wird anhand der gem. § 122 GWB festgelegten Eignungskriterien geprüft. Das Nichtvorliegen von Ausschlussgründen wird gem. den §§ 123, 124 GWB geprüft. Die Kriterien der Fachkunde, Leistungsfähigkeit und das Fehlen von Ausschlussgrün-den sind wie folgt zu belegen:  Als vorläufigen Beleg der Eignung und des Nichtvorliegens von Ausschlussgründen akzeptiert der öffentliche Auftraggeber die Vorlage einer Einheitlichen Europäischen Eigenerklärung gem. § 50 VgV. Unternehmen und Freiberufler, die in der Präqualifizierungsdatenbank für den Liefer- und Dienstleistungsbereich (www.amtliches-verzeichnis.ihk.de) eingetragen sind, können den vorläufigen Beleg der Eignung durch Nennung der Zertifikatsnummer er-bringen.  Alternativ kann das Nichtvorliegen von Ausschlussgründen auch durch die nachfolgende Erklärung belegt werden:  Erklärung zum Nichtvorliegen von Ausschlussgründen Zum Nachweis des Nichtvorliegens von Ausschlussgründen ist das beigefügte Formular zu unterzeichnen und mit dem Angebot vorzulegen (Anlage 03 der Vergabeunterlagen).  Eigenerklärung im Zusammenhang mit EU-Maßnahmen gegen die russische Föderation Mit dem Angebot ist die Eigenerklärung im Zusammenhang mit EU-Maßnahmen gegen die russische Föderation (Anlage 09) einzureichen.  2.1.9 Erklärung zum Nichtvorliegen von Ausschlussgründen Zum Nachweis des Nichtvorliegens von Ausschlussgründen ist das beigefügte Formular zu unterzeichnen und mit dem Angebot vorzulegen (Anlage 03 der Vergabeunterlagen).
Nachprüfungsstelle Vergabekammer Niedersachsen beim Nds. Ministerium für Wirtschaft, Verkehr, Bauen und Digitalisierung  Auf der Hude 2 21339 Lüneburg Fax: 04131/15-2943 E-mail: vergabekammer@mw.niedersachsen.de  Der Antrag ist unzulässig, soweit  1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2.Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkenn-bar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3.Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkenn-bar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4.mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.  Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt. (§160 Abs. 3 S. 1 Nr. 4 GWB).
Vergabeart Das Vergabeverfahren wird als Offenes Verfahren gem. §§ 119 Abs. 3 GWB, 15 VgV durchgeführt. Es wird eine unbeschränkte Anzahl von Unternehmen öffentlich zur Abgabe von Angeboten aufgefordert.
2. Zu erbringende Leistungen  Die NBank möchte ein Tool zur Überwachung von SAP-Berechtigungen einführen und ein SAP-Berechtigungs-Redesign-Projekt mit Hilfe des Tools und des Herstellers des Tools, konzeptionieren und durchführen. Die Beschaffung des Tools soll über einen Auftragnehmer aus Deutschland (Legal Entity) erfolgen. Der Auftragnehmer soll verantwortlich die projektierte Implementierung der Software durchführen und nach der Betriebsübernahme durch die NBank Maintenance-Leistungen bei Updates und "Problems" erbringen. Die folgende Leistungsbeschreibung umfasst die Anforderungen an die Software, die Implementierung der Software und die Maintenance-Leistungen. Ziel dieses Projekts ist die grundlegende Überarbeitung des SAP-Berechtigungskonzepts der NBank, um die Einhaltung der regulatorischen Anforderungen gemäß MaRisk und den Vorgaben der BaFin sicherzustellen. Durch das Redesign soll ein zukunftsfähiges SAP-Berechtigungskonzept entstehen, das revisionssicher ist und den Prinzipien der Aufsichtsbehörden entspricht. Insbesondere soll das neue SAP-Berechtigungskonzept modulübergreifend (alle SAP-Module umfassend) umgesetzt werden.  Ziel ist die Implementierung eines ganzheitlichen und revisionssicheren SAP-Berechtigungssystems. Gegenstand dieser Ausschreibung ist die Konzeption und Durchführung eines SAP-Berechtigungs-Redesign-Projekts, einschließlich der Bereitstellung eines geeigneten Tools und der dazugehörigen Dienstleistungen. Das Projekt wird als Full-Service-Leistung vergeben, bei der alle Phasen von der Analyse bis zur produktiven Umsetzung durch den Auftragnehmer abgedeckt werden. Der Betrieb der Software erfolgt durch die NBank. Die Nutzung der Software inkl. Maintenance (Wartung und Support) ist für einen Zeitraum von 4 Jahren vorgesehen. Bei der Implementierung (Projektphase) wird Unterstützung durch den Dienstleister benötigt.  Die Projektphase zur Einführung der Software beginnt am 01.11.2025 und muss spätestens bis zum 30.09.2026 mit der Betriebsübergabe an den Auftragnehmer abgeschlossen sein.  2.1. Leistungszeit / Liefertermin Die Nutzung der Software ist für einen Zeitraum von 4 Jahren vorgesehen, beginnend mit der Projektphase. Die Vertragslaufzeit beginnt am 01.11.2025 und endet am 31.10.2029. Die Projektphase zur Implementierung der Software beginnt ebenfalls am 01.11.2025. Die Umsetzung muss schnellstmöglich erfolgen und spätestens am 30.09.2026 abgeschlossen sein. Die NBank geht von ca. 100 Personentagen für die Implementierung, Wartung und Support aus. Die Leistung soll in der NBank zu den üblichen Geschäftszeiten erfolgen (montags bis donnerstags von 08:00 Uhr bis 17:00 Uhr sowie freitags von 08:00 Uhr bis 16:00 Uhr).
2.2. Leistungsort  Die Überlassung der Software erfolgt durch Bereitstellung in elektronischer Form. Erfüllungsort für die Überlassung ist der Sitz des Auftraggebers. Die vereinbarten begleitenden Leistungen (z. B. Wartung, Support, Störungsbesei-tigung) werden überwiegend per Remote-Zugriff und/oder über sonstige elektroni-sche Kommunikationsmittel erbracht. Ein erbringbarer Anteil von bis zu 25% der Leistungen kann nach vorheriger Abstimmung vor Ort in den Geschäftsräumen des Auftraggebers am Standort Hannover erfolgen.   Lieferanschrift für die Software: NBank IT-SAP Günther-Wagner-Allee 12 - 16 30177 Hannover Elektronische Lieferungen erfolgen an: Lizenzmanagement@NBank.de

Eligibility requirements: 2.1.4 Angaben zur Struktur des Bieters  2.1.4.1 Bietergemeinschaft Sofern das Angebot durch eine Bietergemeinschaft abgegeben wird, ist anzugeben, wer die Mitglieder der Bietergemeinschaft sind, welche Leistungen von welchem Mitglied der Bietergemeinschaft übernommen werden und welches Mitglied die Bietergemeinschaft gegenüber dem Auftraggeber rechtsverbindlich vertritt. Darüber hinaus ist zu erklären, dass die Mitglieder der Bietergemeinschaft für Verbindlichkeiten, die den Mitgliedern der Bietergemeinschaft aus dem Vergabeverfahren oder im Auftragsfall gegenüber der NBank entstehen, gesamtschuldnerisch haften (§ 421 BGB) (Angabe / Erklärung mittels Anlage 02a der Vergabeunterlagen).  2.1.4.2 Einsatz von Dritten Mit dem Angebot ist anzugeben, welche Teile des Auftrags der Bieter als Unteraufträge zu vergeben beabsichtigt, vgl. § 36 Abs. 1 Satz 1 VgV (Angabe mittels Anlage 02a und Anlage 07 der Vergabeunterlagen). Spätestens vor der Erteilung des Zuschlags sind von jedem Dritten / Unterauftragnehmer (auch: konzernverbundenen Unternehmen) folgende Nachweise und Erklärungen zu erbringen: Anlage 03 der Vergabeunterlagen, Anlage 04 der Vergabeunterlagen, Handelsregisterauszug, Anlage 07a der Vergabeunterlagen, Anlage 09 der Vergabeunterlagen. Sofern der Einsatz von Dritten / Unterauftragnehmern auch zum Nachweis der Eignung dient (Eignungsleihe), ist bereits mit Angebotsabgabe Anlage 07a der Vergabeunterlagen einzureichen sowie sämtliche Nachweise / Erklärungen des Dritten / Unterauftragnehmers vorzulegen, die den zur Unterauftragsvergabe vorgesehenen Teil der Leistung betreffen).  2.1.4.3 Änderung in der Struktur des Bieters Bei Änderungen an gebildeten Bietergemeinschaften und / oder am beabsichtigten Unterauftragnehmereinsatz (einschl. Eignungsleihe) während des Vergabeverfahrens hat der Bieter dies gegenüber dem Auftraggeber unverzüglich anzuzeigen. Der Auftraggeber ist grundsätzlich gehalten, die Zulässigkeit der konkreten Änderung im Einzelnen unter Berücksichtigung der Umstände des Einzelfalls zu prüfen und zu bewerten. Diese Prüfung erfolgt insbesondere dahingehend, ob durch die Änderung ein Verstoß gegen Vergabevorschriften vorliegt. Abhängig von den konkreten Umständen des Einzelfalls kann eine Änderung verschiedene Konsequenzen haben, ggf. sogar den zwingenden Ausschluss des betroffenen Bieters. Bieter sind daher aufgefordert, bei jeder Entscheidung über Änderungen an gebildeten Bietergemeinschaften und / oder am beabsichtigten Unterauftragnehmereinsatz (einschl. Eignungsleihe) während des Vergabeverfahrens zu prüfen, ob und inwieweit die beabsichtigte Änderung zulässig ist.
2.1.5 Verschwiegenheitserklärung Mit dem Angebot ist die unterzeichnete Verschwiegenheitserklärung einzureichen (Anlage 04 der Vergabeunterlagen).
2.1.6 Erlaubnis zur Berufsausübung Zum Nachweis der Befähigung und Erlaubnis zur Berufsausübung ist ein Nach-weis über die Eintragung in einem Berufs- oder Handelsregister ist zu erbringen (Nachweis mittels Anlage 02a der Vergabeunterlagen und durch Einreichung eines Handelsregisterauszuges).
2.1.7 Erfüllung der regulatorischen Anforderungen Durch den Dienstleister ist sicherzustellen, dass er über die für die NBank relevanten regulatorischen Anforderungen informiert ist und diese in Bezug auf die zu erbringende Leistung abgebildet werden können. Hier zu nennen sind beispielhaft die aufsichtsrechtlichen Regelungen wie KWG, DORA, DSGVO, MaRisk, GWG, CRRIII sowie die Anforderungen aus dem EU-Geldwäschepaket, welche bis zum Jahr 2027 umgesetzt sein müssen. Darüber hinaus sind auch förderspezifischen Regelungen für die Umsetzung der Förderprozesse in der NBank wie z. B. die LHO und die VV-LHO zu berücksichtigen.
Mit dem Angebot ist eine Erklärung abzugeben, mit der der Bieter bestätigt, dass er die ILO-Mindestanforderungen an die Arbeitsbedingungen gemäß § 12 NTVergG einhält und nach § 4 NTVergG seinen Arbeitnehmerinnen und Arbeitnehmern ein Mindestentgelt nach den Vorgaben des Mindestlohngesetztes zahlt (Erklärung ein-zureichen mittels Anlage 02a der Vergabeunterlagen).
2.2.1 Mindestjahresumsatz  Zum Nachweis der wirtschaftlichen und finanziellen Leistungsfähigkeit ist der Umsatz der letzten drei Geschäftsjahre anzugeben (Eigenerklärung gem. Anlage 02a der Vergabeunterlagen). Sollten Ihnen die Zahlen für 2024 noch nicht vorliegen, tätigen Sie die Angaben bitte für die letzten drei Jahre. Es wird ein Mindestjahresumsatz in Höhe von 80 TEUR gefordert.
2.2.2 Betriebshaftpflichtversicherung Zum Nachweis der wirtschaftlichen und finanziellen Leistungsfähigkeit ist anzugeben, dass eine Betriebshaftpflichtversicherung mit einer Mindestdeckungssumme in Höhe von 5 Mio. EUR für Sach- und Personenschäden und diese Beträge pro Versicherungsjahr 2-fach zur Verfügung stehen (nachzuweisen durch eine Versicherungsbestätigung der Versicherung). Der Auftragnehmer bestätigt zusätzlich, dass die genannte Versicherung mit den genannten Versicherungssummen für die Dauer des Auftrags fortbestehen wird (Anlage 02a der Vergabeunterlagen).
2.3.1 Referenzen Zum Nachweis der technischen und beruflichen Leistungsfähigkeit sind mit dem Angebot mindestens drei (3) geeignete Referenzen über früher ausgeführte Dienstleistungsaufträge aus der Bankenbranche zu benennen, die inhaltlich und im Um-fang mit den beschriebenen Leistungen vergleichbar sind und innerhalb der letzten drei (3) Jahre erbracht wurden. Dabei ist der jeweilige Auftraggeber (ggf. anonymisiert) und dessen Branche, eine Beschreibung der Leistung, sowie der Leistungszeitraum und der Aufwand in Personentagen zu benennen. Hierfür ist das bereit-gestellte Formular zu nutzen (Anhang A der Anlage 02a der Vergabeunterlagen). Auf Anfrage des Auftraggebers muss der Bieter (vor der Aufforderung zur Angebotsabgabe) in der Lage sein, nähere Informationen zum jeweiligen Auftraggeber inkl. namentlicher Nennung eines Ansprechpartners sowie dessen Rufnummer zur Verfügung zu stellen, um eine Prüfung und Wertung der betreffenden Referenz zu ermöglichen  Vergleichbar sind solche Referenzen, die in Art und Umfang der in der Leistungsbeschreibung beschriebenen Leistung entsprechen. Um geeignet zu sein, muss der Bieter mit den angegebenen Referenzen die nach-folgenden Anforderungen in Summe mindestens einmal ausgeführt haben: - Implementierung einer Berechtigungs-Software - Einsatz eines SIEM-Connectors  - Projektmanagement
2.3.2 Hersteller Partnerstatus Zum Nachweis der wirtschaftlichen Leistungsfähigkeit ist anzugeben, dass der Bieter mindestens die Zertifizierung des SAP-Goldpartner-Status vorweisen kann (Nachweis mittels Anlage 02a der Vergabeunterlagen und Vorlage von Zertifikaten).
3.3 Qualifikation und Erfahrung der Mitarbeiter  Mit dem Angebot sind die für den Auftrag einzusetzenden Mitarbeiter unter Darstellung der Qualifikation und Erfahrung inkl. Angaben zur beruflichen Qualifikation genannt werden (tabellarischer Lebenslauf). Pro einzusetzenden Mitarbeiter soll das entsprechende Profil auf einer Seite dargestellt (Zertifikate zum Nachweis der Qualifikation sind separat einzureichen) werden. Folgende Informationen/Unterlagen sollen vorgelegt werden:  Jede Rolle ist durch eine Person zu besetzen. Die Rollen müssen folgende Anforderungen erfüllen  1. Projektleiter - Abgeschlossene Berufsausbildung oder Studium im IT-Umfeld mit Schwer-punkt SAP (nachzuweisen durch Abschlusszeugnisse/Zertifikate) - Mindestens fünf (5) Jahre Berufserfahrung im SAP-Berechtigungsmanagement (nachzuweisen durch Referenzen) - Mindestens Projektmanagement-Zertifizierung IPMA Level D oder durch ein gleichwertiges, anderes Zertifikat (die Gleichwertigkeit des Standards der Zertifikate ist durch den Auftraggeber nachzuweisen).  - Nachgewiesene Erfahrung in der Leitung von SAP-Berechtigungsmanagement Projekten (nachzuweisen durch Referenzen). - Know-How im SAP-Secutity Umfeld (nachzuweisen durch Zertifizierung, z.B. C_SEC_2405 oder vergleichbare Zertifizierung; die Gleichwertigkeit des Standards der Zertifikate ist durch den Auftraggeber nachzuweisen)   2. SAP-Berater für SAP - Abgeschlossene Berufsausbildung oder Studium im IT-Umfeld mit Schwer-punkt SAP (nachzuweisen durch Abschlusszeugnisse/Zertifikate). - Erfahrungen im SAP-Berechtigungsumfeld / Rollen-Redesign (Nachzuweisen durch Referenzen). - Know-how zur Erstellung von SAP-Berechtigungskonzepten (Nachzuweisen durch Referenzen). - Mindestens drei (3) Jahre Berufserfahrung im Beratungsumfeld der geforderten Leistung (Nachzuweisen durch Referenzen).  3. SAP-Entwickler/Customizer  - Abgeschlossene Berufsausbildung oder Studium im IT-Umfeld mit Schwerpunkt SAP (nachzuweisen durch Abschlusszeugnisse/Zertifikate). - Erfahrungen im Customizing im SAP-Berechtigungsumfeld (nachzuweisen durch Referenzen). - Know-how von SAP-Entwicklungen (nachzuweisen durch Referenzen). - Mindestens drei (3) Jahre Berufserfahrung im Beratungsumfeld der geforderten Leistung (nachzuweisen durch Referenzen).