Public procurement notice: Contract Notice
Published: 2025-03-11
Buyer: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Country: DE
Region: DEA22
Contract type: Services
Procedure: Restricted procedure
CPV classification: 72000000 | 72212100: Industry specific software programming services
Estimated value: 2000000 EUR
Submission deadline: 2028-06-30
Award criteria: price, quality

Technical requirements: Die Auftraggeber weisen darauf hin, dass ein Nachprüfungsantrag nur zulässig ist, soweit 1. der Antragsteller den gerügten Verstoß gegen Vergabevorschriften im Vergabeverfahren erkannt und gegenüber den Auftraggebern innerhalb von spätestens 10 Kalendertagen gerügt hat, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Angebotsabgabe oder zur Bewerbung gegenüber den Auftraggebern gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, spätestens bis zum Ablauf der in der EU-Bekanntmachung genannten Teilnahmefrist oder der in den Vergabeunterlagen jeweils benannten Frist zur Abgabe der Angebote gegenüber den Auftraggebern gerügt werden, 4. der Antrag auf Einleitung eines Nachprüfungsverfahrens innerhalb von 15 Kalendertagen nach Eingang der Mitteilung der Auftraggeber, einer Rüge nicht abhelfen zu wollen, gestellt wird. Weitere Einzelheiten können §§ 160 ff. GWB entnommen werden.
Die Auftraggeber führen ein nicht offenes Verfahren mit vorgeschaltetem europaweitem Teilnahmewettbewerb nach § 14 Abs. 2 VgV, § 16 VgV durch.  In der ersten Stufe des Verhandlungsverfahrens, diesem Teilnahmewettbewerb, wählen die Auftraggeber die Bewerber nach ihrer Eignung aus. Die Auftraggeber stellen potenziellen Bewerbern eine Anlage A1 für das Los Frontend, Backend, DevOps, eine Anlage A2 für das Los UX- & UI-Design sowie eine Anlage A3 für das Los IT-Security zur Verfügung, die als Eignungsformulare mit weiteren Vorgaben dienen. Die Bewerber können diese Anlagen A1, A2 und A3 auf der elektronischen Vergabeplattform unter dem Projektraum/-zugang dieses Vergabeverfahrens abrufen. Die Anlagen A1, A2 und A3 enthalten für den Teilnahmewettbewerb Ausschlusskriterien, die zwingend einzuhalten sind, sowie Vorgaben zu den Bewertungskriterien. Anhand der Bewertungskriterien, die allen Bewerbern in der elektronisch abrufbaren Bewertungsmatrix zur Anlage A1, A2 bzw. A3 transparent bekanntgegeben werden, treffen die Auftraggeber die Auswahl der Bewerber, mit denen sie das Vergabeverfahren in dem jeweiligen Los fortsetzen wollen.  Nach Abschluss des Teilnahmewettbewerbs beginnt mit der Aufforderung der ausgewählten Bieter das eigentliche Vergabeverfahren. Die Auftraggeber werden voraussichtlich 5 Bewerber bzw. Bieter je Los zur Abgabe eines Angebotes auffordern. Die Einzelheiten dazu sowie zum gesamten Ablauf des Vergabeverfahrens ergeben sich aus den abrufbaren Vergabeunterlagen.
Die Kommunen Bamberg, Haßfurt, Jena, Kassel, Mönchengladbach, Münster, Osnabrück und Paderborn (im Folgenden: Auftraggeber) wurden im Rahmen des Förderprogramms "Modellprojekte Smart Cities" (MPSC) des Bundesministeriums für Wohnen, Stadtentwicklung und Bauwesen als Modellprojekte ausgewählt. Sie erhalten daher Fördermittel, um ihre Smart-City-Entwicklung voranzutreiben. Die Förderzeiträume variieren dabei und enden, je nach Kommune, zwischen 2026 und 2028.   Die Auftraggeber sind Mitglieder im Verein Civitas Connect e. V. und Teil der vereinsinternen Entwicklungsgemeinschaft von CIVITAS/CORE, der sog. CIVITAS/CORE Community. Diese Entwicklungsgemeinschaft aus mehreren Städten und Stadtwerken treibt kollaborativ die Entwicklung und Weiterentwicklung einer Open Source - Software für urbane Datenplattformen voran.  Urbane Datenplattformen sollen einen grundlegenden Teil der Dateninfrastruktur in Kommunen realisieren. Sie dienen dazu, eine Vielzahl von heterogenen Datenquellen anzubinden, diese Daten an zentraler Stelle zu konsolidieren, eine Rechteverwaltung zur Datennutzung zu etablieren und Daten über standardisierte Schnittstellen zur Verfügung zu stellen, um eine effiziente und sichere fach- und institutionsübergreifende Datennutzung zu ermöglichen.    CIVITAS/CORE stellt den Kern einer urbanen Datenplattform dar.  CIVITAS/CORE ist aktuell in der Version 1 veröffentlicht. Ziel der in diesem Verfahren zu vergebenden Aufträge ist die Weiterentwicklung von CIVITAS/CORE. Die finanziellen Mittel für diese Ausschreibung werden von den Auftraggebern gemeinschaftlich aufgebracht.  Die Aufträge werden durch die Auftraggeber gemeinsam vergeben. Im Auftragsfall schließt jeder Auftraggeber für das jeweilige Los eine gesonderte Rahmenvereinbarung mit dem obsiegenden Bieter. Die Stadt Osnabrück führt das Vergabeverfahren im Namen aller Auftraggeber durch. Bei der Vorbereitung und Durchführung des Vergabeverfahrens werden die Auftraggeber von dem Verein Civitas Connect e. V. unterstützt.    Mit diesem europaweiten Vergabeverfahren wollen die Auftraggeber jeweils einen zuverlässigen, leistungsfähigen und erfahrenen Softwarespezialisten als Auftragnehmer auswählen, welcher die je Los notwendigen Leistungen der Softwareentwicklung und -pflege für CIVITAS/CORE 2.0 effizient und unter Beachtung des Wirtschaftlichkeitsgrundsatzes erbringt. Die Auftraggeber erwarten ein hohes Verständnis für ihre Ziele und Zielgruppen sowie eine lösungsorientierte Herangehensweise, um ihnen bestmögliche Ideen aufzuzeigen und diese dann umzusetzen.
In der Regel wird die Leistung digital ("remote") erbracht. Die Auftraggeber behalten sich vor, mit angemessener Vorlaufzeit zu physischen Treffen an einem von den Auftraggebern festgelegten Ort bestimmte Personen einzuladen.
Die Auftraggeber haben jeweils die Option, die Rahmenvereinbarung einmalig um maximal ein Jahr zu verlängern.

Eligibility requirements: other
Die Zuverlässigkeit des Bewerbers muss vorliegen.
Betriebs- bzw. Berufshaftpflichtversicherung mit Deckungssummen für Personen- und Sachschäden in Höhe von mindestens EUR 3 Mio. und für Vermögensschäden von mindestens EUR 3 Mio. bzw. alternativ die Bereitschaft, im Auftragsfall die bestehende Betriebshaftpflichtversicherung gemäß den vorstehenden Vorgaben zu den Versicherungssummen aufzustocken.
Los Frontend, Backend, DevOps  Mindestens 3 Referenzen, die jeweils folgende Anforderungen erfüllen müssen:  - Der Auftrag muss in den letzten drei Jahren abgeschlossen worden sein (2022-2025). Projekte, die voraussichtlich in 2025 abgeschlossen werden, sind zulässig, sofern bis zum Ende der Teilnahmefrist das maßgebliche Mindestauftragsvolumen abgerechnet wurde.  - Die Auftragssumme muss mindestens 100.000 EUR (netto) betragen haben.  - Die Leistung muss im Bereich Softwareentwicklung erbracht worden und mit den hier zu vergebenden Leistungen vergleichbar sein.  Die Referenzen müssen in der Gesamtschau folgende Anforderungen erfüllen:  - In mindestens einer Referenz umfasste die erbrachte Leistung die (Weiter-)Entwicklung von Datenplattformen oder anderen generischen Systemen zur Datenverwaltung.  - In mindestens einer Referenz umfasste die erbrachte Leistung die (Weiter-)Entwicklung von Software im Bereich moderner Webanwendungen oder von Cloud Native Systemen nach der in der Leistungsbeschreibung (Anlage 1a) gegebenen Definition.   - In mindestens einer Referenz wurde die Leistung konsequent nach agilen Entwicklungsprinzipien erbracht.  - In mindestens einer Referenz hat der Bewerber Leistungen durch die Beteiligung an einem Open Source Projekt (für einen Auftraggeber/ Kunden oder auf eigene Rechnung) durch jeweils mindestens 10 Commits oder 5 Merge/ Pull-Requests an aktiv gepflegten Repositories erbracht, wobei  - die Repositories "aktiv gepflegt" sein, im Sinne von mindestens 1 Commit pro Quartal seit Veröffentlichung des Repositories aufweisen müssen;  - die Repositories mindestens 12 Monate vor der Veröffentlichung dieses Vergabeverfahrens (Auftragsbekanntmachung) erstellt worden sein müssen;  - die Repositories unter einer von der Open Source Initiative (OSI, https://opensource.org) freigegebenen Open Source Lizenz veröffentlicht sein worden müssen;  - maximal ein Referenzprojekt auf eigene Rechnung statt für einen Auftraggeber als Referenz zugelassen ist.  Die weiteren Einzelheiten ergeben sich aus Anlage A1.  Los UX- & UI-Design  Mindestens 3 Referenzen, die jeweils folgende Anforderungen erfüllen müssen:  - Der Auftrag muss in den letzten drei Jahren abgeschlossen worden sein (2022-2025). Projekte, die voraussichtlich in 2025 abgeschlossen werden, sind zulässig, sofern bis zum Ende der Teilnahmefrist das maßgebliche Mindestauftragsvolumen abgerechnet wurde.  - Die Auftragssumme muss mindestens 40.000 EUR (netto) betragen haben.  - Die Leistung muss im Bereich User Experience und User Interface Design für Software erbracht worden und mit den hier zu vergebenden Leistungen vergleichbar sein.  Die Referenzen müssen in der Gesamtschau folgende Anforderungen erfüllen:  - In mindestens einer Referenz umfasste die erbrachte Leistung konzeptionelle UX-/UI-Leistungen für die (Weiter-)Entwicklung von Datenplattformen oder anderen generischen Systemen zur Datenverwaltung.  - In mindestens einer Referenz umfasste die erbrachte Leistung die konzeptionelle UX-/UI-Leistungen im Bereich moderner Webanwendungen oder von Cloud Native Systemen nach der in der Leistungsbeschreibung (Anlage 1a) gegebenen Definition.   - In mindestens einer Referenz wurde die Leistung nach einem iterativen Vorgehen erbracht, wie z.B. nach agilen Prinzipien, sodass u.A. regelmäßiges Stakeholder-Feedback wesentlicher Teil des Entwicklungsprozesses war.  Die weiteren Einzelheiten ergeben sich aus Anlage A2.  Los IT-Security  Mindestens 3 Referenzen, die jeweils folgende Anforderungen erfüllen müssen:  - Der Auftrag muss in den letzten drei Jahren abgeschlossen worden sein (2022-2025). Projekte, die voraussichtlich in 2025 abgeschlossen werden, sind zulässig, sofern bis zum Ende der Teilnahmefrist das maßgebliche Mindestauftragsvolumen abgerechnet wurde.  - Die Auftragssumme muss mindestens 40.000 EUR (netto) betragen haben.  - Die Leistung muss im Bereich Security für Software erbracht worden und mit den hier zu vergebenden Leistungen vergleichbar sein.  Die Referenzen müssen in der Gesamtschau folgende Anforderungen erfüllen:  - In mindestens einer Referenz umfasste die erbrachte Leistung IT-Security-Leistungen für Datenplattformen oder anderen generischen Systemen zur Datenverwaltung.  - In mindestens einer Referenz umfasste die erbrachte Leistung das Verwalten von Schwachstellen, wie z.B. durch kontinuierliche Prüfung bei neuen Releases bis zu deren Behebung.  - In mindestens einer Referenz umfasste die erbrachte Leistung die Einführung eines IT-Sicherheitsprozesses, wie z.B. ISO27001, BSI-Grundschutz, Secure Software Development Lifecycle (SSDLC) oder vergleichbar.  Die weiteren Einzelheiten ergeben sich aus Anlage A3.
Los Frontend, Backend, DevOps:  - 1 Junior Frontend Engineer (mindestens 1 Jahr Berufserfahrung in dieser Rolle, Vollzeit-Äquivalent)  - 1 Senior Frontend Engineer (mindestens 4 Jahre Berufserfahrung in dieser Rolle, Vollzeit-Äquivalent)  - 1 Principal Frontend Engineer (mindestens 7 Jahre Berufserfahrung im Bereich Software-Entwicklung/-Konzeption/-Design, Vollzeit-Äquivalent)  - 1 Junior Backend Engineer (mindestens 1 Jahr Berufserfahrung in dieser Rolle, Vollzeit-Äquivalent)  - 1 Senior Backend Engineer (mindestens 4 Jahre Berufserfahrung in dieser Rolle, Vollzeit-Äquivalent)  - 1 Principal Backend Engineer (mindestens 7 Jahre Berufserfahrung im Bereich Software-Entwicklung/-Konzeption/-Design, Vollzeit-Äquivalent)  - 1 Junior DevOps Engineer (mindestens 1 Jahr Berufserfahrung in dieser Rolle, Vollzeit-Äquivalent)  - 1 Senior DevOps Kubernetes Engineer (mindestens 4 Jahre Berufserfahrung in dieser Rolle, Vollzeit-Äquivalent)  - 1 Senior DevOps CI Engineer (mindestens 4 Jahre Berufserfahrung in dieser Rolle, Vollzeit-Äquivalent)  - 1 Principal DevOps Engineer (mindestens 7 Jahre Berufserfahrung im Bereich Software-Entwicklung/-Konzeption/-Design, Vollzeit-Äquivalent)  - Die Berufserfahrung bezieht sich ebenfalls auf Vollzeitäquivalente: Wenn ein:e Mitarbeiter:in bspw. über 2 Jahre eine 50%-Stelle innehatte, wird das als 1 Jahr Berufserfahrung gezählt.   Los UX- & UI-Design:  - 1 Junior UI-/UX-Designer:in (mindestens 1 Jahr Berufserfahrung in dieser Rolle, Vollzeit-Äquivalent)  - 1 Senior UI-/UX-Designer:in (mindestens 4 Jahre Berufserfahrung in dieser Rolle, Vollzeit-Äquivalent)  - Die Berufserfahrung bezieht sich ebenfalls auf Vollzeitäquivalente: Wenn ein:e Mitarbeiter:in bspw. über 2 Jahre eine 50%-Stelle innehatte, wird das als 1 Jahr Berufserfahrung gezählt.   Los IT-Security:  - 1 Senior Software Security Consultant (mindestens 4 Jahre Berufserfahrung in dieser Rolle, Vollzeit-Äquivalent)  - 1 Principal Software Security Consultant (ab 7 Jahren Berufserfahrung im Bereich Security von Software, Vollzeit-Äquivalent)  - 1 Junior Software Software Security Engineer (mindestens 1 Jahr Berufserfahrung in dieser Rolle, Vollzeit-Äquivalent)  - 1 Senior Software Software Security Engineer (mindestens 4 Jahre Berufserfahrung in dieser Rolle, Vollzeit-Äquivalent)  - Die Berufserfahrung bezieht sich ebenfalls auf Vollzeitäquivalente: Wenn ein:e Mitarbeiter:in bspw. über 2 Jahre eine 50%-Stelle innehatte, wird das als 1 Jahr Berufserfahrung gezählt.
Los Frontend, Backend, DevOps  - Der Auftrag muss in den letzten drei Jahren abgeschlossen worden sein (2022-2025). Projekte, die voraussichtlich in 2025 abgeschlossen werden, sind zulässig, sofern bis zum Ende der Teilnahmefrist das maßgebliche Mindestauftragsvolumen abgerechnet wurde.  - Die Auftragssumme muss mindestens 100.000 EUR (netto) betragen haben.  - Die Leistung muss im Bereich Softwareentwicklung erbracht worden und mit den hier zu vergebenden Leistungen vergleichbar sein.  Die Auftraggeber werten die eingereichten wertungsrelevanten Referenzen nach der Bewertungsmatrix zur Anlage A1. Die Einzelheiten dazu sind der Anlage A1 zu entnehmen.   Los UX- & UI-Design  - Der Auftrag muss in den letzten drei Jahren abgeschlossen worden sein (2022-2025). Projekte, die voraussichtlich in 2025 abgeschlossen werden, sind zulässig, sofern bis zum Ende der Teilnahmefrist das maßgebliche Mindestauftragsvolumen abgerechnet wurde.  - Die Auftragssumme muss mindestens 40.000 EUR (netto) betragen haben.  - Die Leistung muss im Bereich User Experience und User Interface Design für Software erbracht worden und mit den hier zu vergebenden Leistungen vergleichbar sein.  Die Auftraggeber werten die eingereichten wertungsrelevanten Referenzen nach der Bewertungsmatrix zur Anlage A2. Die Einzelheiten dazu sind der Anlage A2 zu entnehmen.   Los IT-Security  - Der Auftrag muss in den letzten drei Jahren abgeschlossen worden sein (2022-2025). Projekte, die voraussichtlich in 2025 abgeschlossen werden, sind zulässig, sofern bis zum Ende der Teilnahmefrist das maßgebliche Mindestauftragsvolumen abgerechnet wurde.  - Die Auftragssumme muss mindestens 40.000 EUR (netto) betragen haben.  - Die Leistung muss im Bereich Sicherheit von Software erbracht worden und mit den hier zu vergebenden Leistungen vergleichbar sein.  Die Auftraggeber werten die eingereichten wertungsrelevanten Referenzen nach der Bewertungsmatrix zur Anlage A3. Die Einzelheiten dazu sind der Anlage A3 zu entnehmen.
Die Nachforderung von Erklärungen und Nachweisen unter Fristsetzung steht im Ermessen der Auftraggeber. Die Auftraggeber werden ihr Ermessen unter Beachtung des Gleichbehandlungsgrundsatzes diskriminierungsfrei ausüben (vgl. § 56 VgV).
Siehe Vergabeunterlagen.

Winner: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)