GDI DE Monitor Rahmenvertrag

Bereitstellung von Updates für die BaseX-Plattform und den GDI-DE Monitor, Überwachung des End-of-Life-Status aller Komponenten, Bearbeitung von CVE-Warnungen, Fehler- und Störungsbeseitigung sowie Performance- und Stabilitätsoptimierung. Zusätzlich sind ein Code-Repository mit Ticketsystem und Build-Pipeline, eine Software-Stückliste und automatisierte Tests vorzuhalten.

Betrieb einer Staging- und einer Produktivumgebung mit Fehlerbehebung und Support. Monitoring umfasst Erreichbarkeit, Latenz, Systemauslastung und Zugriffszahlen. Der Betriebsstandort muss in Deutschland in einem nach ISO/IEC 27001 zertifizierten Rechenzentrum liegen. Gefordert sind 95 Prozent Verfügbarkeit während der Servicezeiten sowie bis zu 20 parallele Anfragen pro Sekunde mit einer Reaktionszeit unter 10 Sekunden.

Software und Dokumentation werden nach den Anforderungen des Auftraggebers weiterentwickelt; Eigenleistungen des Auftraggebers werden fachlich überprüft. Die Beratung umfasst Projektstrategie, Architektur, Schnittstellen sowie die Unterstützung bei der Fortschreibung von Standards wie INSPIRE und GDI-DE-Konventionen.

Zu liefern beziehungsweise zu unterstützen sind projektbegleitende Dokumente und Leistungen wie Betriebsleistungsschein, Notfallhandbuch, Grundschutzbetrachtung, Datenschutzerklärung, Barrierefreiheitserklärung, Schulungsunterstützung, Anwendertests, Anforderungsworkshops und vertiefte fachliche Abstimmungen.

Die Servicezeit ist Montag bis Freitag von 9:00 bis 15:00 Uhr. Für betriebsverhindernde Fehler gelten 8 Stunden Reaktions- und 32 Stunden Wiederherstellungszeit, für betriebsbehindernde Fehler 8 und 48 Stunden sowie für leichte Fehler 8 und 60 Stunden.

Zum Vertragsende sind alle Dokumentationen, der Quellcode und die Dokumentation der Build-Prozesse zu übergeben. Der Auftragnehmer hat mit dem Nachfolger zu kooperieren.

Der Bieter und die beteiligten Unternehmen müssen das Nichtvorliegen zwingender und fakultativer Ausschlussgründe erklären. Die Russland-Sanktionserklärung ist vom Bieter, von Bietergemeinschaftsmitgliedern, eignungsverleihenden Unternehmen und Unterauftragnehmern abzugeben.

Für die letzten drei abgeschlossenen Geschäftsjahre ist ein Mindestjahresumsatz von 160.000 Euro pro Jahr im Tätigkeitsbereich des Auftrags nachzuweisen. Außerdem müssen durchschnittlich mindestens drei Personen in diesem Tätigkeitsbereich beschäftigt gewesen sein. Bei Bietergemeinschaften werden die Werte der Mitglieder zusammengerechnet.

Mindestens zwei geeignete Referenzprojekte sind erforderlich. Die Projekte müssen ab Januar 2023 oder später begonnen und abgeschlossen worden sein sowie insgesamt mindestens 24 Projektmonate Softwarepflege und -entwicklung von Bestandssoftware abdecken. Die Referenzen müssen die Prüfung der geforderten Vergleichbarkeit ermöglichen und können durch Rückfragen verifiziert werden.

Es sind ein namentlich benannter Hauptansprechpartner mit Projektmanagementfunktion sowie Personal für Beratung, Entwicklung und Betrieb vorzustellen. Beratungspersonal benötigt einen wissenschaftlichen Hochschulabschluss und Expertise mit der BaseX-Plattform. Entwicklungspersonal muss Java, XQuery und JavaScript sicher beherrschen. Betriebspersonal muss mit Linux-Systemen und Betriebsumgebungen umgehen können. Zusätzlich werden vergleichbare Projekterfahrung, strukturierte Arbeitsweise, Kommunikationsfähigkeit, Reisebereitschaft und eine Vertretungsregelung gefordert.

Der Bieter muss sich zur Einhaltung der Kernarbeitsnormen der Internationalen Arbeitsorganisation verpflichten. Dazu gehören der Schutz vor Zwangs- und Kinderarbeit, Vereinigungsfreiheit undTarifverhandlungen, Entgeltgleichheit, Diskriminierungsverbot, Arbeitsschutz, Mindestlöhne, soziale Sicherheit und begrenzte Arbeitszeiten. Die Einhaltung ist in der Lieferkette beziehungsweise bei Unterauftragnehmern sicherzustellen und nachzuweisen.

Der Bieter muss die Anforderungen an eine Auftragsverarbeitung nach den geltenden Datenschutzvorgaben erfüllen und die entsprechende Eigenerklärung abgeben. Die Verarbeitung personenbezogener Daten erfordert eine Auftragsverarbeitungsvereinbarung.