Aufbau Apache Kafka-Plattform

Techniker Krankenkasse | Die Vergabekammern des Bundes | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Hamburg, HamburgVeröffentlicht: 24. Juni 2026

Angebotsfrist: 22. Juli 2026abgelaufen

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Die Techniker Krankenkasse (TK) schreibt den Aufbau einer standardisierten Apache Kafka-Plattform als Event-Broker-Infrastruktur aus.

Worum es geht:

Aufbau von mindestens zwei Kafka-Clustern mit je drei Umgebungen (Entwicklung, Test, Produktion) in den TK-Rechenzentren in Hamburg.Lieferung von Enterprise-Funktionen (z.B. Zugriffsrechte, Schema-Verwaltung, Datenspiegelung) und Konnektoren zu Datenquellen wie Oracle, PostgreSQL, SAP HANA, MongoDB, S3 u.a.Wissenstransfer an TK-Mitarbeitende sowie agiler, iterativer Aufbau.Optional: Betrieb der Plattform nach Abschluss der Aufbauphase.

Was Bieter einreichen müssen:

Ausgefülltes Preisblatt, Eigenerklärung zur Eignung und Angebotsschreiben.Grobkonzept (Umsetzungs- und Planungskonzept, max. 15 Seiten).Mitarbeiterprofile: 1 Projektleiter, 2 Kafka Senior Engineers, 3 Kafka Engineers.Sicherheitshandbuch und ggf. Erklärungen zu Bietergemeinschaft/Unterauftragnehmern.

Wichtige Fristen:

Angebotsabgabe: 22.07.2026

Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert

Die Angebotsfrist ist abgelaufen.

HEUTE

Termin / FristJUN2026 AUG OKT DEZ FEB APR JUN AUG

Veröffentlichungca. 22. Juni 2026

Bieterfragen-Frist13. Juli 2026

Bieterfragen-Beantwortung15. Juli 2026

Angebotsfrist22. Juli 2026

Bindefrist22. Juli – 25. Sep. 2026

Angebotsprüfung/-wertungca. 17. Aug. – 28. Aug. 2026

Information gemäß § 134 GWBca. 17. Aug. – 28. Aug. 2026

Zuschlagca. 31. Aug. – 4. Sep. 2026

Vertragsabschlussca. 31. Aug. – 4. Sep. 2026

Vertragsbeginnca. 31. Aug. 2026

Phase 1 – Initialer Aufbauca. 31. Aug. – 31. Okt. 2026

Aufbauphase gesamtca. 31. Aug. 2026 – 28. Feb. 2027

Vertragslaufzeitca. 31. Aug. 2026 – 31. Aug. 2030bis 2030

Softwarepflege Mindestdauerca. 31. Aug. 2026 – 31. Aug. 2031bis 2031

Phase 2 – Reifung und GitOpsca. 31. Okt. – 31. Dez. 2026

Management Reviewca. 30. Nov. 2026 – 31. Aug. 2030bis 2030

Phase 3 – Erweiterte Featuresca. 31. Dez. 2026 – 28. Feb. 2027

Betrieb nach Fertigstellung (optional)ca. 28. Feb. 2027 – 31. Aug. 2030bis 2030

BCP-Vorlageca. 28. Feb. 2027

ISMS-Zertifikat-Nachweisca. 31. Aug. 2027 – 31. Aug. 2030bis 2030

C5-Testat-Nachweisca. 31. Aug. 2027 – 31. Aug. 2030bis 2030

BCM-Testsca. 31. Aug. 2027 – 31. Aug. 2030bis 2030

TLS-Konfigurationsabgleichca. 31. Aug. 2027 – 31. Aug. 2030bis 2030

vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen

Preis & Qualität16 Kriterien

Preis 40%Qualität 60%

Preis40%
Bewertung auf Grundlage des Angebotsvergleichspreises gemäß Preisblatt (abzüglich Skonto). Günstigster Preis wird auf 40 normiert, weitere entsprechend geringer.
Qualität der Leistung60%
Bewertung auf Grundlage des Grobkonzepts und der Mitarbeiterprofile gemäß fachlicher Bewertungsmatrix (Anlage W2). Maximal 550 Leistungspunkte erreichbar. Höchste Leistungspunktzahl wird auf 60 normiert.

W = (60 x L / Lmax) + (40 x Pmin / P); W = Gesamtwertung, 40 = Gewichtung Preis, 60 = Gewichtung Leistung, P = Angebotsvergleichspreis, Pmin = günstigster Preis, L = Leistungspunkte des Angebotes, Lmax = Leistungspunkte des besten Angebotes

KI-Hinweis: Alle Zuschlagskriterien mit Gewichtungen und Bewertungsformel sind vollständig im Kontext enthalten.

Leistungsumfang

Aus den Vergabeunterlagen

Aufbau der Kafka-Plattform

Aufbau von 1 bis mehreren Kafka-Clustern (Apache Kafka, Version mind. 4.2.0) in den TK-Rechenzentren (2 Haupt-RZ + 1 Neben-RZ in Hamburg).Jedes Cluster umfasst mindestens 3 Umgebungen: Entwicklung, Test und Produktion.Start mit mindestens 2 Clustern für 2 verschiedene Anwendungsfälle.Infrastructure-as-Code (IaC) und GitOps über GitHub Actions / ArgoCD.Container-Betrieb auf Red Hat OpenShift 4.x (Kubernetes).Anbindung an Monitoring (Grafana/Prometheus, OpenTelemetry), Logging und SIEM (IBM QRadar).Nutzung der TK-Tools: GitHub Actions, ArgoCD, SMAX (ITSM), Confluence, JIRA, Teams.

Enterprise-Funktionen

Lieferung auf Abruf gemäß Preisblatt. Dazu gehören u.a.:

RBAC (Rollenbasierte Zugriffskontrolle) mit ACLSchema RegistryTopic ManagementGrafische Oberfläche / Admin-KonsoleTiered StorageMirroring / Multi-Region ReplicationDiskless / Log CompactionStreaming-Funktionen

Kafka-Konnektoren

Lieferung auf Abruf gemäß Preisblatt. Unterstützte Datenquellen / -ziele sind u.a.:

Datenbanken: Oracle, PostgreSQL, SQL Server, MySQL, SAP HANA, Neo4j, MongoDBCaches/Message-Broker: Redis, ActiveMQ, RabbitMQ, JMSSonstige: Celonis EMS, S3, HTTP, Jira, GitHub

Sicherheit und Compliance

Authentifizierung/Autorisierung über Microsoft AD / Entra ID, SSO, TLS, Field Level Encryption, HashiCorp-Vault-Anbindung.Erstellung eines Kafka-spezifischen Sicherheitskonzepts gemäß Anlage V3.Berücksichtigung KRITIS-relevanter Anforderungen: redundante Replikation, Multi-AZ, Monitoring, Meldepflichten.Einhaltung Datenschutz/DSGVO, Mitbestimmung (Personalrat), Sicherheitscheck durch SOC der TK.SBOM (Software Bill of Materials) im Format CycloneDX gemäß BSI TR-03183-2.

Performance und Skalierbarkeit

Performance-Ziele: bis 1.000.000 Nachrichten/Sek., Latenz < 100 ms (P95), Nachrichtengröße bis 1 MB.Antwortzeit der Plattform < 2 Sekunden bei 95 % aller Anfragen (gemäß Anlage L1).Skalierbare Architektur, Multi-AZ-Failover und Disaster-Management.

Integration in TK-Landschaft

Anbindung an API-Management (Red Hat 3Scale).Anbindung an Datenkatalogsystem (Synabi / D-QUANTUM).Einbindung in ITSM-Prozesse (ITIL-orientiert) der TK.Verwendung der TK-Windows-Accounts und -Endgeräte.Leistungserbringung grundsätzlich remote (VPN/JumpHost); physischer RZ-Zugang nur in Ausnahmefällen.

Wissenstransfer und Befähigung

Schulungen, Workshops und Pair Programming für TK-Mitarbeitende.Erstellung umfassender Dokumentation (Betriebshandbuch, technische Lösungsskizze, Glossar, Konfiguration, Schnittstellen, Sicherheit, Benutzerverwaltung, Datensicherung, Monitoring, Alarmierung).Recovery- und Resumption-Plan.Operating Advices und Playbooks.

Production Readiness und Inbetriebnahme

Betriebshandbuch inkl. Glossar, Konfiguration, Schnittstellen, Sicherheit, Benutzerverwaltung, Datensicherung, Monitoring, Alarmierung.Technische Lösungsskizze (Vorlage im Architekturboard der TK).Einrichtung Monitoring, Alerts, Log-Ausgaben.Backup- und Recovery-Setup, Kontinuitätstests.Service-Desk-Struktur (1./2./3.-Level), Ticketvorlagen für SMAX, Incident-Kategorisierung, Eskalationsprozesse.KRITIS-Prüfung, Datenschutz-Folgenabschätzung, Mitbestimmungsverfahren.

Betrieb während der Aufbauphase

Übernahme des Betriebs durch Kafka Senior Engineers.SLA: Reaktionszeit max. 1 h, RTO 4 h, RPO 10 min.Servicezeiten: Mo–Fr 08:00–17:00 Uhr; ab 2027 ggf. 24/7 bei hoher Kritikalität.

Optionaler Betrieb nach Aufbau (Leistungsteil B)

Fortführung aller Betriebsaufgaben aus Production Readiness.Fortlaufende Systemüberwachung, Performance-Management, kontinuierliche Wartung.Backup & Recovery, Kontinuitätstests, Incident Management, Support.Software-Paketierung, Regelbetrieb durch Kafka Engineers (bis zu 3, bei 24/7 bis zu 5).

Aufbauphasen (zeitliche Orientierung)

Phase 1 (ca. 2 Monate): initialer Aufbau der ersten produktiven Cluster.Phase 2 (ca. 2 Monate): Reifung und GitOps.Phase 3 (ca. 2 Monate): erweiterte Features.Gesamtdauer Aufbauphase (Schätzung): ca. 6 Monate.Anschließender Betrieb (optional): 42 Monate.Quartalsweise Management Reviews vor Ort in Hamburg.Zertifikatswarnungen: 35 Tage (Warnung) bzw. 21 Tage (kritisch) vor Ablauf.

Phasen / Liefergegenstände (Übersicht)

Grobkonzept und iterative Feinkonzepte je Sprint.Lieferung von Enterprise-Funktionen und Konnektoren auf Abruf.Softwarepflege und Support (Patches, Updates, Störungsbeseitigung).Inbetriebnahme der Plattform.

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Allgemeine Eignungsvoraussetzungen

Eigenerklärung zur Eignung (Anlage E1) ist Pflichtbestandteil des Angebots.Nachweis der wirtschaftlichen und finanziellen Leistungsfähigkeit (Gesamtumsatz und durchschnittliche Mitarbeiterzahl der letzten 3 abgeschlossenen Geschäftsjahre).Nachweis der technischen und beruflichen Leistungsfähigkeit.Bietergemeinschaften müssen gesamtschuldnerisch haften und eine Bietergemeinschaftserklärung (Anlage E2) abgeben.Eignungsleihe ist zulässig; bei beruflicher Leistungsfähigkeit nur, wenn der Leiher zugleich Unterauftragnehmer ist.Ausschlussgründe nach §§ 123, 124 GWB sind zu erklären (Angebotsschreiben V5).EU-Sanktionspaket (Art. 5k VO (EU) 833/2014): Erklärung, dass keine russland-bezogenen Sanktionstatbestände vorliegen.Verfahren: offenes Verfahren nach § 119 Abs. 2 GWB / § 15 VgV.KMU-geeignet.

Zertifizierungen und Compliance

DIN EN ISO 27001:2022 (oder gleichwertig durch akkreditierte Stelle) – Pflicht für Bieter in engerer Wahl; kann bis vor Zuschlag nachgereicht werden.SBOM im CycloneDX-Format gemäß BSI TR-03183-2 für alle gelieferten Standardsoftware-Programmstände.Open-Source-Software gemäß EVB-IT Überlassung-AGB (Typ A).C5-Testat (bei Verarbeitung von Sozialdaten in einer Cloud).Auftragsverarbeitung gemäß DSGVO (Anlage V4).

Unternehmensbezogene Referenzen

Jeweils mindestens 2 Referenzen in den letzten 3 Jahren vor Angebotsfrist:

Typ I: Aufbau einer hochverfügbaren Kafka-Plattform (≥ 99,0 %).Typ II: Lieferung von Enterprise-Funktionen und Konnektoren für eine Kafka-Plattform.Typ III: Betrieb einer hochverfügbaren Kafka-Plattform (≥ 99,0 %).

Pflichtangaben je Referenz: Name Auftraggeber, Zeitraum, Leistungsinhalt, Bestätigung der Mindestvoraussetzungen.

Persönliche Eignung – Projektleiter (1 Profil)

Mindestanforderungen:

3 Jahre Leitung von IT-Infrastruktur-/Plattformprojekten.Leitung von mindestens 2 abgeschlossenen Kafka-Aufbauprojekten in den letzten 3 Jahren.Steuerung interdisziplinärer Teams, die Kafka-Plattformen aufgebaut haben.Erfahrung in agilen Projekten und agilen Methoden (Scrum/Kanban).Erfahrung in Identifikation und Priorisierung ereignisgesteuerter Anwendungsfälle.Verständliche Aufbereitung technischer Sachverhalte, Moderation.Sprachniveau Deutsch B2 (GER).

Zusatzqualifikationen (bewertet):

Mehr als 2 Kafka-Plattform-Projekte.Projektleiter-Zertifizierung (z.B. PMP).Erfahrung in agilen Formaten (Daily, Sprint Planning, Review, Retro).Erfahrung in reguliertem Umfeld (ISO 27001, DSGVO).ITIL-Erfahrung.

Persönliche Eignung – Kafka Senior Engineers (2 Profile)

Mindestanforderungen:

Hochschulstudium (Wirtschafts-)Informatik oder vergleichbar oder mindestens 5 Jahre einschlägige IT-Berufserfahrung.Mindestens 1 Jahr Kafka-Architekturerfahrung in den letzten 3 Jahren.Mindestens 3 Jahre (kumulativ) Aufbau und Betrieb komplexer On-Prem-Kafka-Plattformen in den letzten 5 Jahren.Mindestens 2 abgeschlossene Projekte mit vertieften Kafka-Kenntnissen, Enterprise-Funktionen und Konnektoren in den letzten 3 Jahren.Erfahrung mit GitHub Actions, ArgoCD, Kubernetes/OpenShift.Sprachniveau Deutsch B2 (GER).

Zusatzqualifikationen (bewertet):

Mehr als 2 abgeschlossene Kafka-Projekte in den letzten 3 Jahren.CCAAK-Zertifizierung (Confluent Certified Kafka Administrator).Erfahrungen in KRITIS-Sektoren (Energie, Wasser, Gesundheit, IT/TK, Transport, Finanzwesen).

Persönliche Eignung – Kafka Engineers (3 Profile)

Mindestanforderungen:

Mindestens 1 Jahr (kumulativ) Betrieb komplexer On-Prem-Kafka-Plattformen in den letzten 3 Jahren.Vertiefte Kenntnisse in Support, Troubleshooting und Patching von Kafka-Plattformen (GitHub Actions, ArgoCD, Kubernetes/OpenShift).Erfahrung in Support-Fällen mit Softwareherstellern.Erfahrung mit Monitoring- und Logging-Systemen.Gute Kommunikation, hohe Serviceorientierung, strukturiertes Vorgehen in Störungen.Sprachniveau Deutsch B2 (GER).

Zusatzqualifikationen (bewertet):

CCAAK-Zertifizierung.Erfahrungen in mindestens einem KRITIS-Sektor.

Softwarepflege und Support

3 Kritikalitätsstufen (Hoch / Mittel / Niedrig) für Enterprise-Funktionen und Konnektoren.24x7-Verfügbarkeit für Hoch-Kritikalität.Definierte Ticket-Limits und Reaktionszeiten (30 / 60 / 90 Minuten je Stufe).Störungsbeseitigung in der Pflegepauschale enthalten.

Wirtschaftliche Anforderungen

Haftpflichtversicherung mit Mindestdeckung 3 Mio. € für Sachschäden und 3 Mio. € für Personenschäden.Haftungsbegrenzung gestaffelt nach Auftragswert (1–20 Mio. €).Sprachanforderung: Deutsch für Vertrag, Kommunikation und Durchführung.

Konzeptqualität (Grobkonzept)

Das Grobkonzept wird nach Anlage W2 mit maximal 550 Leistungspunkten bewertet (Gewichtung Qualität 60 %):

Umsetzungskonzept: Architekturprinzipien (Anti-Patterns), Architekturentscheidungen, Fehlertypen, Rechenzentrums-Architektur (2,5 RZ), Kafka-Architekturskizze, goldene Pfade für Entwickler.Planungskonzept: Vorgehensmodell, Projektstrukturplan, Ressourcenplanung, iterativer Entwicklungsprozess.Risikomanagement: präventive Maßnahmen für reibungsarmen Aufbau.

Themenbezug: Systemtrennung/Migration, Disaster Management, Performance, Datenaufbewahrung, Skalierbarkeit, IT-Sicherheit, Container-Technologien, Stream Processing, Anwendungs-Lifecycle.

Referenzprojekte