Ausschreibungen Hessen
Beschaffung einer Betriebsumgebung für das Geoportal-Hessen
Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung | Vergabekammer des Landes Hessen beim Regierungspräsidium Darmstadt | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Wiesbaden, HessenVeröffentlicht:
Angebotsfrist:
Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDas Land Hessen sucht einen IT-Dienstleister, der die technische Betriebsumgebung für das Geoportal Hessen (www.geoportal.hessen.de) bereitstellt und betreibt.
Das Geoportal ist der zentrale Zugangsknoten zur Geodateninfrastruktur Hessen. Die Bereitstellung der Infrastruktur muss bis 31.12.2026 abgeschlossen sein.
Gefragt sind Rechenzentrumsleistungen, IT-Sicherheit, Datenschutz, Datensicherung, Monitoring und Administration einer Linux/Open-Source-Plattform (Mapbender, PostgreSQL/PostGIS, MapServer, Django, MediaWiki). Es wird ein EVB-IT Servicevertrag über maximal 48 Monate geschlossen.
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertTermin / FristOKT2026 APR OKT APR OKT APR OKT
Bieterfragen-Frist5. Okt. 2026
Angebotsfrist15. Okt. 2026
Angebotsöffnung15. Okt. 2026
Bindefristca. 15. Okt. 2026 – 15. Okt. 2028
Vertragslaufzeitca. 1. Dez. 2026 – 30. Nov. 2028
Bereitstellung Betriebsumgebung31. Dez. 2026
Verlängerung 1ca. 1. Dez. 2028 – 30. Nov. 2029
Verlängerung 2ca. 1. Dez. 2029 – 30. Nov. 2030bis 2030
Wartefrist nach InformationDatum offen10 Kalendertage (elektronisch/Fax) bzw. 15 Kalendertage (schriftlich) nach Absendung der Information über Nichtberücksichtigung.
MindestvertragslaufzeitDatum offenMindestens 24 Monate ab Vertragsbeginn (gemäß EVB-IT-Servicevertrag).
Kündigungsfrist zur Vermeidung VerlängerungDatum offen6 Monate vor Ablauf der jeweiligen Leistungsdauer (gemäß EVB-IT-Servicevertrag).
BestandsaufnahmeDatum offenInnerhalb von 4 Wochen ab Auftragsvergabe/Vertragsbeginn.
SicherheitskonzeptDatum offenErstellung des auftragsbezogenen Teils des Sicherheitskonzepts: 6 Monate ab Leistungsbeginn.
Meldung SicherheitsvorfallDatum offenMeldung an Auftraggeber unverzüglich nach Bekanntwerden, maximal innerhalb von 24 Stunden.
Zwischenbericht SicherheitsvorfallDatum offenSpätestens 72 Stunden nach Bekanntwerden des Vorfalls.
Abschlussbericht SicherheitsvorfallDatum offenSpätestens 1 Monat nach Meldung des Vorfalls.
Reaktionszeit StörungDatum offenMaximal 30 Minuten Reaktionszeit bei betriebsverhindernder Störung in den Geschäftszeiten.
vor Angebotsabgabenach Angebotsabgabegeschätzt
Zuschlagskriterien
Gewichtung laut VergabeunterlagenNiedrigster Preis1 Kriterium
Preis 100%Qualität 0%
- Preis100%
Den Zuschlag erhält der Bieter mit dem wirtschaftlichsten Angebot in Bezug auf den Preis. Entscheidend ist die Gesamtangebotssumme (brutto), die sich aus den Summen der entsprechenden Positionen im Preisblatt ergibt. Bei Preisgleichheit entscheidet das Los.
KI-Hinweis: Ausschließliches Zuschlagskriterium ist der Preis (Gesamtangebotssumme brutto aus dem Preisblatt), Gewichtung 100%. Die Informationen sind vollständig dokumentiert.
Leistungsumfang
Aus den VergabeunterlagenInfrastruktur und Bereitstellung
Bereitstellung von 6 virtuellen Maschinen auf einer nicht-exklusiven Virtualisierungsplattform (Linux 64-bit, PHP 7.4 bzw. ≥ 7.4, Antivirus)Rechenzentrumsinfrastruktur: Stellplatz, Klimatisierung, Strom, USV, Serversysteme, Peripherie, BandarchivBereitstellung von Netzwerkverbindungen und Subdomains (*.geoportal.hessen.de)Einrichtung eines Wildcard SSL-Zertifikats für *.geoportal.hessen.deSupply Chain Risk ManagementBereitstellung der Infrastruktur gemäß Migrationsfahrplan Stufe 1 bis spätestens 31.12.2026
IT-Sicherheit und Informationssicherheitsmanagement
ISMS gemäß BSI-StandardsSicherheitskonzept (gemeinsam mit dem Auftraggeber); auftragsbezogener Teil innerhalb von 6 Monaten ab LeistungsbeginnSicherheitsmaßnahmen: Penetrationstests (mindestens alle 2 Jahre), Notfall-/Desaster-Wiederanlaufübungen (mindestens alle 2 Jahre), CVE-Scans, File Integrity Monitoring, MalwarescansProtokollierung sicherheitsrelevanter EreignisseVerfügbarkeits- und SLA-AnforderungenIncident Response Plan / EskalationsplanMeldepflichten bei Sicherheitsvorfällen: Meldung max. 24 Stunden, Zwischenbericht max. 72 Stunden, Abschlussbericht spätestens 1 MonatJährliche Sensibilisierung der MitarbeiterC5-Katalog (bei Cloud-Dienstleistung)Zertifizierung nach ISO 27001 oder ISO 27001 auf Basis von IT-GrundschutzCompliance: HITSiG, Informationssicherheitsleitlinie Hessen, NIS-2
Datenschutz
Verarbeitung gemäß DSGVO, BDSG, HDSIGAuftragsverarbeitungsvereinbarung nach Art. 28 Abs. 3 DSGVOVerarbeitete Daten: Kontaktdaten von Behörden, Stammdaten registrierter Nutzer, anonyme NutzungsprotokollierungDatenverarbeitung ausschließlich in EU/EWR; Drittlandtransfer nur mit vorheriger Zustimmung und unter Voraussetzungen der Art. 44 ff. DSGVO
Installation und Migration
Installation Betriebssysteme und systemnahe SoftwareEinrichtung Backup- und RecoveryMigration Geoportal Hessen inkl. Datenübernahme, Testbetrieb und Go-LivePhase 1: OS-Upgrade Debian 11 auf Debian 12, PHP 7.4 Extended SupportPhase 2 (ab Dezember 2026): Migration auf Zielarchitektur (Debian 13, PHP 8.4, PostgreSQL 17/PostGIS 3.5, Django 5.2 LTS)
Administration und Betrieb
Systemsoftware, Sicherheits- und ProgrammupdatesNetzwerkverbindungenBetriebshandbuch, RACI-MatrixAdministrationszugriff über das Netz des Bundes (NdB) oder über eine abgesicherte WebseiteZugriffsrechte für den AuftraggeberWartung und Pflege der Softwarekomponenten mit gesichertem Fernzugriff über das NdBSoftware-Support auch für Programmstände, für die kein Herstellersupport mehr angeboten wird (insbesondere PHP 7.4)IT-System umfasst Produktivsystem, Testsystem und weitere Systeme gemäß Anlage 2
Datensicherung und Wiederherstellung
Tägliche inkrementelle Backups, wöchentliche VollsicherungenTägliche VM-Snapshots mit 7 Tagen AufbewahrungDatenbanksicherungen täglich sowie Transaktionslog-Backup alle 15 MinutenWöchentliche Bandkopien zur Desaster-VorsorgeVersionierung mit mindestens 30 Versionen je DateiAufbewahrung: ≥ 90 Tage inkrementell, ≥ 12 Monate monatlich, ≥ 4 JahressicherungenRTO: max. 4 Stunden (Vollrestore), max. 30 Minuten (Einzeldateien)RPO: max. 24 Stunden (Dateien), max. 1 Stunde (Datenbanken)
Monitoring, Reporting und Service-Level
SIEM-Anbindung, Echtzeit-Logs (Betriebssystem, Webserver, WAF)Minütliche VerfügbarkeitsprüfungenNetzwerküberwachung (Router, Switches, Proxies)Automatisierte Benachrichtigungen und regelmäßige Reports an den AuftraggeberVerfügbarkeit: Mo–So 0:00–24:00 Uhr, mindestens 99,0 %Systemsupport: 5 Tage × 8 StundenStörungsmeldungen rund um die Uhr über TicketsystemReaktionszeit in Geschäftszeiten (Mo–Do 08:00–16:30, Fr 08:00–13:00): max. 30 MinutenWartungsarbeiten nach Möglichkeit außerhalb der Geschäftszeiten / nach Abstimmung
Change Requests
Sicherheitsrelevante Änderungen/Patches sind in der Betriebspauschale enthaltenFunktionale/erweiterte Change Requests: 52 Stunden pro Vertragsjahr einkalkuliertVor Umsetzung: Aufwandsabschätzung erforderlichNicht abgerufene Stunden verfallen
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenZwingende und fakultative Ausschlussgründe
Eigenerklärung zu zwingenden Ausschlussgründen nach § 123 GWBEigenerklärung zu fakultativen Ausschlussgründen nach § 124 GWBEigenerklärung zu Artikel 5k EU-Verordnung 833/2014 (Russland-Sanktionen)Vor Zuschlag: Abfrage WettbewerbsregisterBei Auftragssumme > 30.000 € wird für den Zuschlagsempfänger ein Auszug aus dem Gewerbezentralregister beim Bundesamt für Justiz angefordert
Technische und berufliche Leistungsfähigkeit
Mindestens 2 geeignete Referenzen aus den letzten 3 Jahren (Stichtag: Ablauf der Angebotsfrist)Referenz 1: mindestens 1-jähriger Produktivbetrieb vergleichbarer IT-Fachverfahren (Linux/Geoportal-Framework)Referenz 2: mindestens 1-jähriger Produktivbetrieb vergleichbarer Betriebsumgebungen (entsprechend den Sicherheitsanforderungen)Eigenerklärung Rechenzentrum: Zertifizierung nach ISO 27001 oder ISO 27001 auf Basis von IT-GrundschutzAnbindung an das Bund-Länder-Verbindungsnetz (Netz des Bundes, NdB) nach Art. 91c Abs. 4 GG, alternativ gesonderte Darlegung gemäß Ziffer 4.6 der Leistungsbeschreibung
Wirtschaftliche und finanzielle Leistungsfähigkeit
Eigenerklärungen zur wirtschaftlichen und finanziellen LageEignungsleihe nach § 47 VgV möglich; erfordert Verzeichnis der Leistungen/Kapazitäten anderer Unternehmen und Verpflichtungserklärung anderer UnternehmenBei Inanspruchnahme der Kapazitäten verpflichteter Unternehmen: gemeinsame Haftungserklärung möglich
Sonstige Anforderungen
Verpflichtungserklärung zu Tariftreue und Mindestentgelt nach § 10 HVTG (für Bieter, Bietergemeinschaftsmitglieder und eignungsrelevante Unterauftragnehmer)Eignungsnachweise als vorläufige Eigenerklärung / EEE; auf Verlangen Bestätigung durch Bescheinigungen zuständiger Stellen (ggf. mit Übersetzung)Vereinbarung über Auftragsverarbeitung (Art. 28 DSGVO) ist Teil der einzureichenden Unterlagen
Referenzprojekte
1 (von mindestens 2 erforderlichen Referenzen) ReferenzenZeitraum: aus den letzten 3 Jahren vor Ablauf der Angebotsfrist
Mindestens 1-jähriger Produktivbetrieb vergleichbarer IT-Fachverfahren (Linux und Geoportal-Framework)
Technische Beschreibung der Leistung mit Gegenüberstellung der Anforderungen ODER Vorlage der Leistungsbeschreibung des Referenzprojekts; vergleichbar zu Kapitel 3 der Leistungsbeschreibung
1 (von mindestens 2 erforderlichen Referenzen) ReferenzenZeitraum: aus den letzten 3 Jahren vor Ablauf der Angebotsfrist
Mindestens 1-jähriger Produktivbetrieb vergleichbarer Betriebsumgebungen (entsprechend den Sicherheitsanforderungen der Leistungsbeschreibung)
Technische Beschreibung der Leistung mit Gegenüberstellung der Anforderungen ODER Vorlage der Leistungsbeschreibung des Referenzprojekts
KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer Vergaben4–10Angebote erwartet
Median vergleichbarer Vergaben: rund 6 Angebote
Wahrscheinliche Bieterzahl
1–3 · 29%4–10 · 44%11+ · 28%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 22 erledigt
Pflichtunterlagen – Angebotskern
Referenzen und technische Eignung
Unterlagen bei Unterauftragnehmern / Eignungsleihe
Unterlagen bei Bietergemeinschaften
Formale Anforderungen
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Zur Original-Ausschreibung ↗Auf einen Blick
Auftraggeber
Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung | Vergabekammer des Landes Hessen beim Regierungspräsidium Darmstadt | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Anschrift
65185 Wiesbaden
Ort
65195 Wiesbaden
Kategorie
Hessen
Auftragsvolumen
296.000 €
Veröffentlicht
Angebotsfrist
Auftraggeber-Website
vergabe.hessen.de ↗Erfüllungsort
Ort der Leistung
65195 Wiesbaden
Hessen
Weitere Ausschreibungen Hessen
Alle anzeigen →Hessen
Parkhaus an der Festung - statische Ertüchtigung Stahlbau und Betonbau
Magistrat der Stadt Rüsselsheim am Main, Gebäudewirtschaft · RüsselsheimFrist: HessenDWS - Tischlerarbeiten Möbel / Tischlerarbeiten für Einbaumöbel
Stadt Frankfurt am Main – Amt für Bau und Immobilien · Frankfurt am MainFrist: HessenErneuerung von Trinkwasserleitungen
Gemeindewerke Seeheim-Jugenheim · Seeheim-JugenheimFrist: HessenEntsorgung von gefährlichen Abfällen 2027-2029 - Hessen Mobil Osthessen
Hessen Mobil Straßen- und Verkehrsmanagement · FuldaFrist: HessenGlashütten, Sporthalle und Kulturbau, VOB LV09 TGA-HLS
Gemeinde Glashütten | Vergabekammer Hessen | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · Glashütten SchlossbornFrist: HessenMKPK - Ver- und Entsorgung - Herstellung Durchpressung Bahngleise
Bundesrepublik Deutschland, vertreten durch den Landesbetrieb Bau und Immobilien Hessen, Zentrale Vergabe | Bundeskartellamt, Vergabekammern des Bundes | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · PfungstadtFrist:Bereit für die Zukunft der Vergabe?
Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.
806+ VergabequellenMit Experten entwickeltSofort einsatzbereit