Ausschreibungen Niedersachsen
Cloud Leistungen
Dachgesellschaft Bauvorhaben Hochschulmedizin Niedersachsen mbH (DBHN) | Die Hochschulmedizin Hannover Baugesellschaft mbH (HBG) | Die Baugesellschaft Universitätsmedizin Göttingen mbH (BauG UMG) | Vergabekammer Niedersachsen beim Nds. Ministerium für Wirtschaft, Verkehr und Bauen | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Hannover, NiedersachsenVeröffentlicht:
Angebotsfrist:
Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenBeschaffung einer Sovereign Managed Cloud für die DBHN, HBG und BauG UMG. Bestehende Windows-Server-Anwendungen sollen schrittweise migriert und neue Anwendungen betrieben werden – inklusive Betrieb, Betreuung und Support.
Die Cloud muss höchste Anforderungen an IT-Sicherheit, Datenschutz sowie Nachhaltigkeit erfüllen. Technisch sind Performance, Verfügbarkeit und Skalierbarkeit entscheidend, weil datenintensive Anwendungen (BI/Corporate Planning) mit Analyse- und Simulationsmöglichkeiten laufen sollen.
Vertragslaufzeit: 48 Monate ab Zuschlag, mit Verlängerungsoption bis Ende 2030.
Höchstwert: 708.000 EUR netto.
Verfahren: Offenes Verfahren ohne Losaufteilung; Nebenangebote und mehrere Hauptangebote sind nicht zugelassen.
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertTermin / FristOKT2026 APR OKT APR OKT APR OKT
Bieterfragen-Frist20. Okt. 2026
Angebotsfrist2. Nov. 2026
Angebotsöffnung2. Nov. 2026
Bindefrist2. Nov. 2026 – 2. Feb. 2027
Zuschlagca. 1. Dez. – 31. Dez. 2026
Vertragsbeginn1. Jan. 2027
Vertragslaufzeit1. Jan. 2027 – 31. Dez. 2028
Initiale Bereitstellung1. Jan. 2027
Livebetrieb1. März 2027
Verlängerung 1ca. 1. Jan. – 31. Dez. 2029
Verlängerung 2ca. 1. Jan. – 31. Dez. 2030bis 2030
VeröffentlichungDatum offenTED-Publikationsnummer 00676083-2026 liegt vor, jedoch kein konkretes Veröffentlichungsdatum in den Unterlagen genannt.
Frist Fragenbeantwortung durch AGDatum offenDer Auftraggeber beantwortet Bieterfragen spätestens 6 Kalendertage vor Ablauf der Angebotsfrist.
RügefristDatum offen10 Kalendertage nach Kenntnis eines Vergabeverstoßes.
Nachprüfungsantrag-FristDatum offen15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen.
KündigungsfristDatum offenKündigung 6 Monate vor Vertragsende; Kündigung der automatischen Verlängerung 3 Monate zum Laufzeitende.
ÜbergabeunterstützungDatum offen12 Monate nach Vertragsende – Unterstützung der Übergabe an Nachfolger/Auftraggeber.
RückfragenverfügbarkeitDatum offen6 Monate nach Vertragsende für Anfragen des Auftraggebers.
Bereitstellung VMDatum offenBereitstellung einer VM binnen 4 Wochen nach Anforderung.
Unwirksamkeit des VertragsDatum offen30 Kalendertage nach Information über Vertragsabschluss, max. 6 Monate nach Vertragsschluss.
vor Angebotsabgabenach Angebotsabgabegeschätzt
Zuschlagskriterien
Gewichtung laut VergabeunterlagenNiedrigster Preis1 Kriterium
Preis 100%Qualität 0%
- Angebotspreis100%
Die Wirtschaftlichkeit wird ausschließlich anhand des Angebotspreises bewertet; maßgeblich ist der Wertungspreis gemäß Preisblatt. (Aspekte: Wertungspreis gemäß Preisblatt)
KI-Hinweis: Vergabeunterlage A legt ausdrücklich fest, dass allein der Angebotspreis maßgeblich ist, und das Preisblatt enthält die vollständige Wertungspreissumme.
Leistungsumfang
Aus den VergabeunterlagenArchitektur und Infrastruktur
Bereitstellung einer Sovereign Managed Cloud mit folgenden Bausteinen:
Rechenzentrumsbetrieb (Strom, Klima, physische Sicherheit) – ausschließlich in DeutschlandServer-Hardware und Virtualisierungsplattform (Windows Server Data Center + Hyper-V oder VMware)Storage: SAN mit mindestens 25.000 IOPS, 1.000 MB/s und ≤2 ms Latenz; NAS mit SMB 3.x und/oder NFSNetzwerk: Firewall, VLAN/VXLAN, Load Balancer, VPN-GatewaysBackup-Infrastruktur (VEEAM-Unterstützung)Patch- und Wartungsmanagement
Bandbreite: redundante Site-to-Site-VPN-Verbindungen (mind. IPSec), mindestens 1 Gbit/s symmetrisch je Standort. Remote-Access/VPN-Einwahl mit Multi-Faktor-Authentifizierung.
Managed Cloud Services (MCS)
Der Auftragnehmer übernimmt als zentraler Ansprechpartner:
Zugangsverwaltung/Administration bis zur ApplikationsschichtService Desk / Hotline (deutschsprachig, Mo–Fr 08:00–18:00 Uhr; 24/7 für P1-Incidents)Request Fulfillment, Incident- und ProblemmanagementKapazitätsmanagement und MonitoringAutomatisierung von RoutineaufgabenChange Management, Release- und PatchmanagementEskalationsverfahrenBackup & Restore
Service-Levels:
Betriebszeit Mo–Fr 06:00–22:00 Uhr; Kernbetriebszeit 08:00–18:00 UhrPatch-Reaktionszeiten je CVSS-Klasse (kritisch: 3 Std, hoch: 3 Tage, mittel: 1 Monat, niedrig: 3 Monate)Wartungsfenster: mindestens 5 Arbeitstage VorankündigungBackup-Intervalle: stündliche Snapshots, tägliche Vollsicherung, SQL-Transaktionsprotokolle alle 15 MinutenAufbewahrung: Snapshots 1 Woche, Tagesstände 4 Wochen, Wochenstände 8 Wochen, Monatsstände 6 MonateMonitoring-Rohdaten ≥90 Tage, verdichtet ≥12 Monate, SLA-/Audit-Protokolle ≥24 MonateTests: Disaster-Recovery jährlich, Restore-Test VMs halbjährlich, Datei-Wiederherstellung monatlich
Phasen und Anwendungen
Phase 1 – Basisinfrastruktur: 5 VMs mit 16 GB RAM je Core (68 Cores, 1.088 GB RAM, ca. 19 TB SAN) sowie 6–10 VMs mit 8 GB RAM je Core (20 Cores, 160 GB RAM, ca. 5 TB SAN), inkl. AD Domain Controller.
Phase 2 – Controlling-Plattform: DATEV, ELO, iTWO; ca. 60 Anwender.
Phase 3 – Fachanwendungen: ELO Contract, ELO Invoice, weitere Fachanwendungen, Testumgebungen.
Phase 4 – Erweiterung: PKMS-Migration; bis zu 500 externe Projekt-/Bauleitungsmitarbeiter.
Alle Phasen sind skalierbar für wachsende Nutzerzahlen und weitere Gesellschaften.
Initial- und Projektleistungen (einmalig)
Einmalig zu erbringende Leistungen:
Einrichtung der Cloud-UmgebungInstallation/Konfiguration Hypervisor/ESXBereitstellung/Konfiguration SAN- und NAS-StorageEinrichtung Monitoring-PlattformEinrichtung Backup-InfrastrukturBereitstellung/Konfiguration von 16 virtuellen MaschinenEinrichtung VPN-AnbindungDokumentation und Betriebsübergabe (in deutscher Sprache)Bereitstellungszeit VM nach Anforderung: 4 Wochen
Beratung und Übergabe
Technische Beratung durch Technical Consultant (1 Personentag = 8 Personenstunden)Übergabeunterstützung nach Vertragsende: bis zu 12 Monate Leistungserbringung zu vereinbarten PreisenRückfragenverfügbarkeit: bis zu 6 Monate nach VertragsendeDokumentationsaktualisierung nach Change: spätestens 5 Arbeitstage nach Umsetzung
Compliance und Sicherheit
Sovereign Managed Cloud gemäß EVB-IT Cloud Kriterienkatalog (Stand 01.03.2026)ISMS basierend auf ISO 27001 und BSI IT-GrundschutzC5 Typ 2 TestatNotfall-Management gemäß BSI-Standard 100-4/200-4 und ISO 22301Self-Service-IDM gemäß C5 Zusatzkriterium IDM-02DSGVO-konforme Auftragsverarbeitung (Art. 28 Abs. 3, ggf. Art. 45)Sicherheitsbeauftragte/r, Datenschutzbeauftragte/r und Betriebsverantwortliche/r zu benennen
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenBefähigung und Berufsausübung
Eintragung im Berufs- oder Handelsregister (Kopie) oder Erklärung über fehlende EintragungspflichtUnternehmensdarstellung: organisatorische Gliederung, Leistungsspektrum, personelle Kapazitäten (max. 2 DIN A4 Seiten)
Wirtschaftliche und finanzielle Leistungsfähigkeit
Berufs-/Betriebshaftpflichtversicherung: Mindestdeckung 5.000.000 € pro Schadensfall, jeweils zweifach maximiert für Personen-, Sach- und VermögensschädenMindestumsatz: Ø Gesamtumsatz der letzten 3 Geschäftsjahre > 1.000.000 € nettoBranchenumsatz: Ø Umsatz mit vergleichbaren Leistungen der letzten 3 Geschäftsjahre > 500.000 € netto
Technische und berufliche Leistungsfähigkeit
Beschäftigtenzahl: Ø mindestens 20 Personen im Auftragsbereich in den letzten 3 JahrenZertifizierungen (jeweils gültig, bei Bietergemeinschaften von ALLEN Mitgliedern zu erbringen):DIN ISO 27001 (Informationssicherheitsmanagement)DIN ISO 27017 (Cloud-Sicherheit)DIN ISO 27018 (Cloud-Datenschutz)DIN ISO 22301 (Business Continuity Management)DIN ISO 14001 (Umweltmanagement)DIN ISO 9001 (Qualitätsmanagement)Gleichwertigkeitsnachweise sind jeweils zulässigZertifizierungen müssen während der gesamten Vertragslaufzeit aufrechterhalten werden; Unterauftragnehmer für zertifizierungspflichtige Leistungen müssen ebenfalls über gültige Zertifizierungen verfügenEignungsleihe nur mit Nachweis der tatsächlichen Verfügbarkeit der Mittel
Ausschlussgründe und gesetzliche Erklärungen
Eigenerklärung, dass keine Ausschlussgründe vorliegen:
§ 123 GWB und § 124 GWB (selbstreinigungsfähig)Art. 5k EU-VO 833/2014 (Russland-Sanktionen)§ 19 MiLoG, § 21 AEntG, § 98c AufenthG, § 21 SchwarzArbG§ 22 LkSG (Lieferkettensorgfaltspflichten)§ 14 BTTG, § 15 Abs. 3 NTVergGVerpflichtung zur Mindestlohnzahlung gem. § 4 Abs. 1 NTVergGEinhaltung der ILO-KernarbeitsnormenNachweis der Zahlung von Steuern und SozialabgabenVor Zuschlagserteilung: Einholung eines Wettbewerbsregisterauszugs
Fachspezifische Eignungsanforderungen
Aus der Leistungsbeschreibung ableitbare technische Eignungsanforderungen:
Erfahrung im Betrieb von Managed-Cloud-InfrastrukturenFähigkeit zur Bereitstellung einer Sovereign Managed Cloud mit exklusiven RessourcenBetrieb ausschließlich in deutschen RechenzentrenDeutschsprachiger Service DeskBereitstellung eines Self-Service-IDM gemäß C5 IDM-02Virtualisierungsplattform: Windows Server Data Center + Hyper-V oder VMwareSAN mit Multipathing, Redundanz, mind. 25.000 IOPS, 1.000 MB/s, ≤2 ms LatenzVPN mit mindestens IPec und MFA-UnterstützungMonitoring 24/7 für P1-Incidents
KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer Vergaben1–3Angebote erwartet
Median vergleichbarer Vergaben: rund 2 Angebote
Wahrscheinliche Bieterzahl
1–3 · 71%4–10 · 25%11+ · 4%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 43 erledigt
Pflichtformulare und Erklärungen
Eignung – Unternehmensdaten
Eignung – Versicherungen und finanzielle Nachweise
Eignung – Zertifizierungen
Technische und sicherheitsrelevante Nachweise
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Zur Original-Ausschreibung ↗Auf einen Blick
Auftraggeber
Dachgesellschaft Bauvorhaben Hochschulmedizin Niedersachsen mbH (DBHN) | Die Hochschulmedizin Hannover Baugesellschaft mbH (HBG) | Die Baugesellschaft Universitätsmedizin Göttingen mbH (BauG UMG) | Vergabekammer Niedersachsen beim Nds. Ministerium für Wirtschaft, Verkehr und Bauen | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Anschrift
30159 Hannover
Ort
30159 Hannover
Kategorie
Niedersachsen
Veröffentlicht
Angebotsfrist
Auftraggeber-Website
dbh-niedersachsen.de/ ↗Erfüllungsort
Ort der Leistung
30159 Hannover
Niedersachsen
Weitere Ausschreibungen Niedersachsen
Alle anzeigen →Niedersachsen
Gebaeudeautomation: Schaltschraenke, Feldgeraete, Verbindungen
Stadt Goettingen - · 37079 GoettingenFrist: NiedersachsenLieferung eines automatisierten inversen Fluoreszenz- und Durchlichtmikroskop
Universitaetsmedizin Goettingen, Stiftung Oeffentlichen Rechts · 37075 GoettingenFrist: NiedersachsenMateriallieferung Rohrleitungsbau 2027
Wasserversorgung Syker Vorgeest GmbH · 28857 BarrienFrist: NiedersachsenAufstellen von Fahrzeugrückhaltesystemen und Absturzsicherungen im Zuge des Neubaus der Kreisstraße 158 in Papenburg
Landkreis Emsland · 49716 MeppenFrist: NiedersachsenSportanlage Bienroder Weg - Bau einer Basketball- und 3x3-Anlage - Sportplatzbau_MS
Stadt Braunschweig Fachbereich Bauordnung und Zentrale Vergabestelle · 38106 BraunschweigFrist: NiedersachsenFernwärme Rahmenvertrag 2027-2028 über 5 Einzelbaumaßnahmen
Stadtwerke Göttingen AG · 37073 GöttingenFrist:Bereit für die Zukunft der Vergabe?
Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.
806+ VergabequellenMit Experten entwickeltSofort einsatzbereit