Cloudbasierte VoIP-/UCC-Lösung als SaaS

Bereitstellung und Betrieb einer zentral administrierbaren, hochverfügbaren SaaS-Plattform mit Standardtelefonie und UCC-Funktionen (Präsenz, Chat/Einzel- und Gruppenchats, Softphone für PC und Mobile, Video, Screen Sharing, Audio-/Webkonferenzen, Voicemail und Unified Messaging, Fax2Mail/Mail2Fax, Mobile Integration, Kalenderintegration, CTI mit Namensauflösung, Click-and-Dial, One-Number-Service, Rufjournal für ein- und ausgehende Anrufe).

Offene Telefonie über SIP inklusive Carrier-/SBC-Funktionen, Übernahme und Portierung der vorhandenen Rufnummern (Hauptrufnummer 03601-80-0 und Rufnummernblock 03601 80-xxxx, Durchwahlbereich 1000-2999).

Mandantentrennung auf Applikations-, Datenbank-, Speicher-, Netzwerk- und Virtualisierungsebene.

Mandantenfähige Clients für Windows, macOS, iOS und Android.

Bis zu 10 physische IP-Telefone (Standard und Komfort), 10 Analogwandler mit jeweils zwei a/b-Schnittstellen (20 analoge Ports gesamt, mindestens 2 pro Standort), schnurlose und schnurgebundene USB-Headsets (jeweils 10 Stück) sowie SIP-Teilnehmerlizenzen netzwerkweit (10 Stück).

Ein zentraler Vermittlungsarbeitsplatz mit Vermittlungsclient sowie eine KI-gestützte Vermittlungsfunktion mit Einrichtung, Plattform-/Lizenzkosten für 60 Monate, nutzungsabhängigen Kosten (kalkuliert mit 180.000 Min, 1.000 Gespräche/Monat × 3 Min × 60 Monate) und Begleitung der Test- und Early-Use-Phase bis zu 3 Monaten. Vorhandene externe KI-/Sprach-/Cloud-/Drittdienste sind offenzulegen.

Mindestens 2 räumlich getrennte Rechenzentren ohne gemeinsame Failure Domain, Verfügbarkeitsklasse 4 nach DIN EN 50600 oder gleichwertig, Anbindung mindestens 100 Gbit/s je Rechenzentrum mit redundanter Glasfaser.

Plattformverfügbarkeit mindestens 99,999 %/Jahr, Telefonieverfügbarkeit mindestens 99,99 %/Jahr, automatisches Failover innerhalb von 60 Sekunden ohne Gesprächsabbrüche, RPO 0 für failoverkritische Daten.

Verschlüsselung mit TLS 1.2/1.3, SRTP und ECDHE mit AEAD; MFA für privilegierte Administrationszugänge; SIEM-Überwachung 24x7 inkl. SOC; Reaktion bei kritischen Sicherheitsereignissen maximal 15 Minuten; halbjährliche Backup- und Failover-Tests.

Redundante Standortanbindung über zwei ISP-/LWL-Zuführungen mit automatischer Umschaltung bei ISP-Ausfall; DDoS-Schutz.

End-to-End-RTT-Zielwert maximal 20 ms (maximal zulässig 50 ms), Jitter maximal 30 ms, Paketverlust Zielwert maximal 0,5 % (maximal 1,0 %).

Projektinitialisierung, Pflichtenheft (Zielarchitektur, Meilensteinplan, Migrations- und Rückfallkonzept, Portierungsfahrplan, Test- und Abnahmeschritte), Einrichtung SaaS- und Tenant inkl. Benutzer, Lizenzen, UCC, Rollen, Carrier-/SIP-Trunk-/SBC-Einrichtung inklusive Portierung, Bereitstellung der a/b-Ports inklusive Gateways, AD- und Exchange-Integration, PoC mit 20 Nutzern nach Zuschlag, VoIP-Readiness-Messung mindestens 7 Tage 24/7, Big-Bang-Migration mit produktiver Umschaltung, Einrichtung Vermittlungsarbeitsplatz und KI-Agent (Workshop, Wissensbasis, Konfiguration), Administrator- und Key-User-Schulung sowie VoIP-Abnahmemessung mindestens 7 Tage 24/7 inklusive Failover-Tests.

Plattformbetrieb, Lizenzen, Sicherheit, Redundanz, Carrier-/SIP-Trunk-/SBC-Funktionen, 24x7 SIEM-Überwachung inklusive SOC, Ticketsystem und telefonische Hotline, Patch- und Releasebetrieb, Backup/Recovery, monatliches Service-Reporting (Verfügbarkeit, Störungen, SLA-Einhaltung, Änderungen, Sicherheitsereignisse) und monatliche Service Reviews.

Mindestens G.711 und G.722 als Codec-Standard, Flatrate für Gespräche ins deutsche Fest- und Mobilfunknetz.

4 Standorte: Lindenhof 1, 99974 Mühlhausen; Bonatstraße 50, 99974 Mühlhausen; Lindenbühl 28/29, 99974 Mühlhausen; Obermehler, Ahornweg 3, 99994 Nottertal-Heilinger Höhen. 595 Nutzer (verbindlich), 120 gleichzeitige SIP-Kanäle.

Umsetzung der IT-Barrierefreiheit nach ThürBarrWebG/BITV 2.0 sowie Barrierefreiheitsstärkungsgesetz; Konzept zur eindeutigen Notruf-Standortzuordnung für alle vier Standorte unabhängig vom zentralen Internet-Breakout (Notrufkonzept).

Eintragung im Handels- oder Berufsregister, Mitgliedschaft in der Berufsgenossenschaft, Angabe der Umsatzsteueridentifikationsnummer. Eigenerklärung, dass keine schwere Verfehlung vorliegt, die die Zuverlässigkeit in Frage stellt. Eigenerklärung gemäß § 8 Abs. 1 ThürVgG zur Tariftreue (§ 6 Abs. 1 ThürVgG), zum Einsatz von Leiharbeitskräften (§ 6 Abs. 5 ThürVgG), zur Entgeltgleichheit (§ 6 Abs. 10 ThürVgG), zur Zustimmungspflicht beim Einsatz von Nachunternehmern (§ 7 Abs. 1 ThürVgG), zur Weitergabe dieser Pflichten (§ 7 Abs. 2 und 4 ThürVgG) und zur Vorhaltung von Unterlagen für Kontrollen (§ 12 Abs. 1 und 2 ThürVgG).

Angabe des Gesamtumsatzes der letzten drei Geschäftsjahre, keine laufenden Insolvenz- oder Liquidationsverfahren, Erfüllung der gesetzlichen Pflichten zur Zahlung von Steuern, Abgaben und Sozialversicherungsbeiträgen.

Betriebshaftpflichtversicherung mit mindestens 3 Mio. € Deckung je Schadensfall für Personen- und Sachschäden sowie mindestens 2 Mio. € Deckung je Schadensfall für Vermögensschäden; Leistung mindestens zweifach maximiert je Versicherung und je Versicherungsjahr; Bestätigung nicht älter als 12 Monate; bei Bietergemeinschaften voller Nachweis durch alle Mitglieder.

Projektleiter mit nachgewiesener Erfahrung in VoIP/UCC/Cloud-Telefonie-Projekten (Lebenslauf). Mindestens zwei technisch qualifizierte Mitarbeiter für Implementierung und Support (Name, Funktion, Erfahrung, Qualifikationen, Zertifikate; Herstellerzertifikate zulässig). Kurzbeschreibung der Serviceorganisation, die die geforderten Service-, Reaktions- und Wiederherstellungszeiten abdeckt.

Gültiges Projektmanagement-Zertifikat (IPMA, PRINCE2, PMI oder vergleichbar).

Gültiges Zertifikat ISO/IEC 27001 oder gleichwertig (Geltungsbereich muss den Betrieb der angebotenen Leistung umfassen) und aktueller BSI-C5-Prüfbericht oder gleichwertiger Nachweis einer unabhängigen Stelle für die konkrete Cloud-Umgebung. Zertifikate müssen zur Angebotsfrist gültig sein; bei Ablauf bis einschließlich Dezember 2026 Nachweis über eingeleitete Rezertifizierung/Verlängerung. ISO/IEC 27001 ist über die gesamte Vertragslaufzeit aufrechtzuerhalten.

Zwei vergleichbare Referenzen aus den letzten drei Jahren vor Angebotsfrist: cloudbasierte VoIP-/UCC-Lösung bzw. Cloud-PBX/SaaS-Telefonie produktiv in Betrieb, Einführung oder Migration inklusive Rufnummernübernahme/Portierung und SIP-Anbindung, Bereitstellung und Betrieb von Softphone-/UCC-Funktionalitäten, laufender Systemservice/Support über mindestens 12 Monate nach SLAs. Referenz 1 ab 500 Nutzer, Referenz 2 ab 300 Nutzer. Je Referenz Angabe von Auftraggeber mit Kontaktdaten, Leistungszeitraum, Nutzerzahl und wesentlichem Leistungsumfang.

Keine Ausschlussgründe nach §§ 123, 124 GWB, Art. 5k VO (EU) 833/2014 (Russland-Sanktionen) und § 22 LkSG; Selbstreinigung nach § 125 GWB ist möglich.

Bietergemeinschaften haften gesamtschuldnerisch mit bevollmächtigtem Vertreter. Nachunternehmen und Eignungsleihende sind im Angebot offenzulegen; eine Verpflichtungserklärung (Formular 236) ist auf Verlangen vorzulegen.

Bei Auftragswert ab 50.000 € ohne USt fordert die Vergabestelle einen Auszug aus dem Wettbewerbsregister beim Bundeskartellamt an.