Public procurement notice: Contract Notice
Published: 2024-02-05
Buyer: Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung
Country: DE
Region: DE714
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Estimated value: 5068800 EUR
Submission deadline: 2024-02-22
Award criteria: price

Technical requirements: Die HZD betreibt für die hessische Landesverwaltung eine Vielzahl unterschiedlicher Angebote im Internet sowie im gemeinsamen Intranet des Landes.
In wirtschaftlicher und finanzieller Hinsicht wird von den Bietern zum Nachweis ihrer Leistungsfähigkeit Folgendes verlangt:
Zusage bzw. Nachweis bzgl. (IT-)Haftpflichtversicherung
Der Bieter legt eine schriftliche Zusage in Form einer Eigenerklärung vor (Datei "Zusage_HPV" auf der Vergabeplattform), dass er für den Fall des Zuschlags eine Haftpflichtversicherung für die Dauer der Vertragslaufzeit abschließen wird bzw. - falls bereits vorhanden - eine solche besteht. Die Deckungssummen müssen pro Schadensfall mindestens betragen:
für Personenschäden 		2.000.000 EUR
für Sachschäden			2.000.000 EUR
für Vermögensschäden		2.500.000 EUR
Insgesamt sind jedoch 6.000.000 EUR pro Schadensart für die Laufzeit des Vertrages ausreichend. 
Bei Bietergemeinschaften ist nur die schriftliche Zusage bzw. der Nachweis eines Mitglieds zwingend erforderlich.
In dieser Eigenerklärung ist abschließend die Person des Erklärenden namentlich anzugeben.
In technischer und beruflicher Hinsicht wird von den Bietern zum Nachweis ihrer Leistungsfähigkeit Folgendes verlangt:
Referenzen Los 1
Darstellung von mindestens einer geeigneten Referenz aus den letzten drei Jahren (Stichtag "Ablauf der Angebotsfrist"), die nach Art und Umfang den nachfolgend aufgeführten Anforderungen entspricht.
Art: Konzeption und Realisierung von Systemarchitekturen mit Schutzbedarf "hoch", Koordination bzw. Durchführung von QS-Maßnahmen, Last- und Sicherheitstests sowie Erstellung entspre-chender Konzepte.
Umfang: Mindestens 200 Personentage.
(Datei "Referenzen Los 1" auf der Vergabeplattform). 

Referenzen Los 2
Darstellung von mindestens einer geeigneten Referenz aus den letzten drei Jahren (Stichtag "Ablauf der Angebotsfrist"), die nach Art und Umfang den nachfolgend aufgeführten Anforderungen entspricht.
Art: Leitung von IT-Projekten sowie IT-Controlling, Planung, Steuerung und Koordination aller betrieblichen Aktivitäten.
Umfang: Mindestens 200 Personentage.
(Datei "Referenzen Los 2" auf der Vergabeplattform). 

Referenzen Los 3
Darstellung von mindestens einer geeigneten Referenz aus den letzten drei Jahren (Stichtag "Ablauf der Angebotsfrist"), die nach Art und Umfang den nachfolgend aufgeführten Anforderungen entspricht.
Art: Konzeption, Implementierung und Dokumentation innovativer Technologien sowie entsprechender, automatisierter Betriebsprozes-se.
Umfang: Mindestens 200 Personentage.
(Datei "Referenzen Los 3" auf der Vergabeplattform). 
In der Referenzvorlage ist abschließend die Person des Erklärenden namentlich anzugeben.
§ 160 GWB
(1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein.
(2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht.
(3) Der Antrag ist unzulässig, soweit
1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt,
2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.

Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.
Als Architekt und Qualitätssicherer im Bereich Hessenportal sind im Wesentlichen die folgenden Tätigkeiten auszuführen: 
• Laufende Anpassung der Systemarchitektur der betreuten SAP-Portallandschaften an Architekturvorgaben (Hosting, Hochverfügbarkeit, IT-Sicherheit),
• Konzeption und Weiterentwicklung von Sicherheitsarchitekturen, um den Zugriff auf die landesinternen SAP-Systeme abzusichern, 
• Planung und Steuerung von Migrationsprojekten im Bereich SAP Netweaver Server (Virtualisierung, RZ Umzüge, Betriebssysteme, Update Anwendungssoftware),
• Planung und Steuerung von Kundenprojekten (Einführung von Verfahren),
• Unterstützung bei Einführung und Optimierung von Betriebsprozessen (Service-Transition und Service-Operation),
• Koordination von Sicherheitskonzepten für Verfahren (nach BSI 100-2/3), Umsetzung von Schutzmaßnahmen,
• Koordination von Penetrationstests (Betreuung der Durchführung, Behebung von Schwachstellen),
• Durchführung von technischen Abnahmen (Dokumentenprüfung, Last- & Performance-Tests, technische Exception-Tests) bei Inbetriebnahmen, 
• Dokumentation von Architekturen und Konzepten sowie Know-How-Transfer auf interne Mitarbeiter.

Zudem ist der Architekt und Qualitätssicherer verantwortlich für die Qualitätssicherung bei der Betriebseinführung von Softwarereleases und trägt außerdem die Verantwortung des Kapazitätsmanagements der Verfahren (Messung technischer und fachlicher Mengengerüste, Ermittlung von Lastgrenzen).

Für die genannten Tätigkeiten werden insbesondere die folgenden Anforderungen an das vom Auftragnehmer eingesetzte Personal gestellt: 
• Mindestens zehn Jahre Erfahrung im Betrieb von Large-Scale-Systemen (Dreischicht Architektur, größer 100 VM-Server, hochverfügbar, mehrere Umgebungen, geschäftskritische Anwendungen), 
• Kenntnisse im Projektmanagement (Zertifizierung PMP oder IPMA-B sowie Scrum),
• Kenntnisse im Prozessmanagement (Zertifizierung ITIL-Experte sowie De-vOps Foundation),
• Kenntnisse in Unternehmensarchitektur, Schwerpunkt Systemarchitektur (TOGAF 9 Certified), 
• Mindestens zehn Jahre Erfahrung im IT-Sicherheitsmanagement: Planung und Koordination von Penetrationstests, Betreuung von Sicherheitskonzepten, Konzeption von Sicherheitsarchitekturen im Web-Bereich, 
• Kenntnisse im Bereich Web Application Firewalls (Zertifizierung CISM - Certified Information Security Manager),
• Mindestens zehn Jahre Erfahrung im Qualitätsmanagement bei der Einführung von IT-Systemen,
• Mindestens zehn Jahre Erfahrung in Design und Implementierung von Hochverfügbarkeits-Architekturen (Lastverteilung, Clustertechnologie),
• Mindestens zehn Jahre Erfahrung in der Einführung und Restrukturierung von Betriebsprozessen (ITIL v3).


Winner: Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung