CDA Verbindung RPWs Berlin

Für alle 25 Standorte sind ein Projektmanagement- und Sicherheitskonzept, ein OT-/IT-Sicherheits- und IP-Konzept sowie ein Rollout-, Test- und Abnahmeplan zu erstellen.

Je Standort sind ein Vor-Ort-Survey, eine Datenpunktinventur und ein Signalmapping mit Freigabeliste vorgesehen.

Je Standort ist ein LTE-/5G-Router für CDA, VPN und Firewall vorgesehen. Dazu kommen eine standortbezogene MIMO-Antennenlösung, Koax-Anbindung, Überspannungsschutz und Erdung, eine 24-Volt-Versorgung, ein RJ45-Serviceport sowie Schaltschrankmechanik, Beschriftung und Kleinteile.

Die Datenkopplung soll die vorhandene Technik read-only anbinden; ein flächiger Ersatz der Alt-SPS oder Fernwirktechnik, neue Feldsensorik oder Aktorik, planmäßige Schreibkommunikation und eine vollständige Erneuerung lokaler LWL- oder Feldbusstrukturen sind nicht vorgesehen.

Die zentrale CDA-/VPN-/Firewall-Grundintegration in der TLZ ist für alle 25 Standorte vorgesehen. Zusätzlich sind ein WinCC-OA-Modell, Vorlagen, standortbezogene Basisbilder sowie Import, Tagmapping und Alarme umzusetzen.

Die WinCC-OA-Fachpartner-Qualitätssicherung und Freigabe der Standortobjekte sind vorzusehen.

Vor dem Rollout sind ein FAT mit Labortests und Template-Qualitätssicherung durchzuführen. Anschließend sind je Standort eine Vor-Ort-Abnahme (SAT) sowie ein Ende-zu-Ende-Nachweis für Alarm, Trend und Wiederanlauf vorgesehen.

Zu liefern sind eine As-built-Dokumentation, Geräte-, SIM- und Backup-Dokumentation, Protokolle, Messnachweise und Fotodokumentation sowie die Sicherung von Altunterlagen und Daten. Zusätzlich ist eine Schulung beziehungsweise Betriebsübergabe durchzuführen.

Als Bedarfsposition ist eine Wartung und Instandhaltung über vier Jahre vorgesehen. Die Wartungsunterlagen sehen halbjährliche Sicht- und Funktionskontrollen sowie jährliche vertiefte Wartungen für Router, Antennen, Gateway oder Collector, Spannungsversorgung, Serviceport und zentrale Kommunikationsanbindung vor.

Mit dem Angebot sind die HVA-L-StB-Eigenerklärung zur Eignung und die Einheitliche Europäische Eigenerklärung einzureichen. Ausländische Bieter haben gleichwertige Nachweise zu erbringen. Wirtschaftliche und finanzielle Eignungsleihe ist auf Verlangen durch eine Verpflichtungserklärung nachzuweisen; eine ausdrückliche Mindestumsatz- oder Bilanzvorgabe ist in den vorliegenden Unterlagen nicht enthalten.

Vorgesehen sind mindestens ein Projektleiter, ein stellvertretender Projektleiter und ein Techniker. Hilfskräfte und Monteure benötigen einen Ausbildungsabschluss, der Techniker einen staatlich geprüften Technikerabschluss und Projektleiter sowie stellvertretender Projektleiter einen Universitätsabschluss.

Zugelassene Ausbildungsberufe und Studienfächer umfassen unter anderem Elektrotechnik, Automatisierungstechnik, Informatik, Informationstechnik, Ingenieurwesen, Software Engineering, Nachrichtentechnik und verwandte Fachrichtungen. Der Qualifikationsnachweis des vorgesehenen Personals ist zu erbringen.

Die fachlichen Anforderungen umfassen unter anderem LTE-/5G-, VPN- und Firewall-Technik, Antennenmontage und EMV-gerechte Installation, Brownfield- und Protokolladapter, LWL-/SFP-Technik, WinCC-OA-Modellierung, Alarmierung, Tagmapping, FAT-, SAT- und Ende-zu-Ende-Tests sowie die Erstellung revisionsfähiger Dokumentation. Für die WinCC-OA-Qualitätssicherung ist ein Siemens-WinCC-OA-Fachpartner oder ein nachweislich qualifizierter Fachpartner einzusetzen; der Qualifikationsnachweis ist vor Leistungsbeginn vorzulegen.

Für sicherheitsrelevante Funktionen darf nur geprüftes und freigegebenes Personal eingesetzt werden. Die Anforderungen gelten auch für genehmigte Unterauftragnehmer. Vor dem erstmaligen Einsatz sind die erforderlichen Zuverlässigkeitsprüfungen und gegebenenfalls Führungszeugnisse durch die dafür vorgesehene Stelle zu bearbeiten; der Prüfvermerk muss Identität, Unternehmen, Funktion, Prüfdatum und Freigabeergebnis ohne Angaben zu Delikten enthalten.

Während der Vertragslaufzeit ist eine ISO/IEC-27001-Zertifizierung auf Basis von IT-Grundschutz erforderlich. Falls sie noch nicht vorliegt, muss sie innerhalb eines Jahres nach Leistungsbeginn erlangt und ein Projektplan vorgelegt werden.

Gefordert sind ein funktionsfähiges Informationssicherheitsmanagement, sichere Softwareentwicklung, Schwachstellenmanagement, Netz- und Fernwartungssicherheit, Protokollierung, Systemmonitoring sowie Personal mit nachweisbarem BSI-Grundschutz-Wissen.

Bieter, Bietergemeinschaften sowie beteiligte Unterauftragnehmer, Lieferanten und Unternehmen, deren Kapazitäten für die Eignung genutzt werden, müssen die geforderten Erklärungen zum Russland-Bezug und zu Finanzsanktionen abgeben. Bei Unterauftragnehmern und anderen Unternehmen sind die Anforderungen an die personelle Zuverlässigkeit weiterzugeben und nachzuweisen.