Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDas Landesinstitut für Schulqualität und Lehrerbildung Sachsen-Anhalt (LISA) sucht einen Auftragnehmer, der eine Nextcloud-Plattform konzipiert, aufbaut und langfristig betreibt.
Was zu beschaffen ist:
Eine Multi-Instanz-Nextcloud-Plattform auf Docker-Basis: Jede teilnehmende Schule erhält eine eigene, vollständig isolierte Nextcloud-Instanz.Aufbau und Betrieb der nötigen Infrastruktur: GitLab als zentrale Entwicklungs- und CI/CD-Plattform, parametrisierbare Docker-Compose-Templates, automatisierte CI/CD-Pipelines für Provisioning, Updates und Rollback.Anbindung an den landeszentralen Identity-Provider (Keycloak/OIDC) für Single-Sign-On.Ein Monitoring-Stack (Prometheus, Grafana, Alertmanager, Loki).Pilotrollout mit fünf Pilotschulen, anschließend Skalierung auf weitere Schulen (im Bestand rund 17.000 Nutzer:innen über emuCloud).Dokumentation und Schulung in deutscher Sprache.Laufender Betrieb (Managed Service) für zunächst 3 Jahre, mit Option auf Verlängerung um bis zu 2 weitere Jahre (max. 5 Jahre Gesamtzeit).
Rahmenbedingungen: Es handelt sich um eine öffentliche Ausschreibung nach UVgO mit einem Los. Angebote werden ausschließlich elektronisch über eVergabe.de eingereicht. Nebenangebote sind nicht zugelassen. Bieter müssen u.a. ISO/IEC 27001 (Unternehmen und Rechenzentrum), ISO/IEC 27701 sowie – bei Einsatz von KI-Funktionen – ISO/IEC 42001 nachweisen und mit dem Angebot eine funktionsfähige Testumgebung bereitstellen.
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertNoch 14 Tage bis zur Angebotsfrist — 23. September 2026
HEUTE
Termin / FristAUG2026 FEB AUG FEB AUG FEB AUG FEB AUG FEB AUG
Veröffentlichung
Bieterfragen-Frist
Angebotsfrist
Vertragsbeginn
Bindefrist
Angebotsöffnung
Bewertungs- und Testphase
Zuschlag
Aufbauphase
Erstlaufzeit Betrieb
Maximale Vertragslaufzeitbis 2032
Zertifizierungsnachweis (Alternative)
Verlängerung 1
Verlängerung 2bis 2032
vor Angebotsabgabenach Angebotsabgabegeschätzt
Zuschlagskriterien
Gewichtung laut VergabeunterlagenRichtwertmethode9 Kriterien
- Konzept: Architektur, Sicherheit und Datenschutz, Betrieb, Übertragbarkeit15%
Bewertung nach Notensystem (detailliert=15, ausreichend=10, mangelhaft=5, nicht erfüllt=0). Bewertet werden Systemarchitektur (Klarheit, Skalierbarkeit, Mandantentrennung), Sicherheit und Datenschutz (Sicherheitskonzept, Zertifizierungen, DSGVO), Betriebskonzept (Monitoring, Update-/Patchprozesse, Supportorganisation) und Übertragbarkeit (offene Lizenzmodelle, Dokumentation, Automatisierung Docker/Kubernetes). Mindestpunktzahl: 10.
- Testumgebung (Live-Demonstration)10%
Bewertung anhand einer Checkliste mit zehn Prüfpunkten (Erreichbarkeit, Instanztrennung, Anmeldung, Pipelines, Monitoring, Kollaboration, Stabilität, Dokumentation); je erfüllter Prüfpunkt 1 Punkt. Mindestpunktzahl: 4.
- Projektplan und Vorgehen5%
Bewertung nach Notensystem (detailliert=5, ausreichend=3, mangelhaft=2, nicht erfüllt=0). Bewertet werden Vorgehensmodell und Meilensteinplanung bis zum Produktivstart, Testkonzept (Unit-, Integrations- und End-to-End-Tests), Risikomanagement und Eskalationswege sowie Realismus und Belastbarkeit des Zeitplans. Mindestpunktzahl: 3.
Punktpreis X = P ÷ L (P = Wertungssumme netto gem. Preisblatt, L = Summe der Leistungspunkte). Das Angebot mit dem niedrigsten Punktpreis erhält den Zuschlag.
KI-Hinweis: Alle Zuschlagskriterien, Gewichtungen und die Bewertungsformel (Punktpreis X = P ÷ L) sind vollständig dokumentiert. Hinweis: Die Leistungsbeschreibung nennt in Abschnitt 7 abweichende Prozentgewichtungen (Preis 70%, Qualität 15%, Methodik 10%, Ausführungsfrist 5%); maßgeblich ist jedoch die Bewertungsmatrix mit der Richtwertmethode (Punktpreis = Preis/Leistungspunkte, max. 30 Leistungspunkte).
Leistungsumfang
Aus den VergabeunterlagenPlattform-Architektur und Kernkomponenten
Multi-Instanz-Nextcloud auf Docker-Basis: Jede teilnehmende Schule erhält eine eigene, vollständig isolierte Nextcloud-Instanz; Zugriff nur durch Mitglieder der jeweiligen Schule.GitLab (self-hosted GitLab CE) als zentrale Plattform für Versionskontrolle, Container Registry und CI/CD-Pipelines.Parametrisierbare Docker-Compose-Templates pro Schulinstanz (Nextcloud, MariaDB, Redis, Collabora Online, Reverse Proxy).Automatisierte CI/CD-Pipelines für Provisioning, Updates und Rollback der Schulinstanzen.Keycloak-Integration für Single-Sign-On und schulspezifische Mitgliederbeschränkung (Realms/Clients).Zentrales Monitoring mit Prometheus, Grafana, Alertmanager und Loki.
Integration in Bestandsinfrastruktur und Anforderungen an Schnittstellen
Anbindung an den zentralen Identity Provider des Landes (Keycloak/OIDC).Bestandsintegration in die landesweite emuCloud-Infrastruktur des LISA (ca. 17.000 Nutzer:innen); verlustfreie Datenportabilität zwischen zentraler emuCloud und Schulinstanzen.Einheitliche Desktop- und Mobil-Clients, identische Schnittstellen (WebDAV, OCS-API).Infrastructure-as-Code durchgängig: leichte Umziehbarkeit zwischen Infrastrukturanbietern.Ausschließlicher Einsatz von Open-Source-Software; keine Nextcloud-Enterprise-Lizenz erforderlich; keine proprietären Komponenten mit Vendor-Lock-in.
Leistungsphasen (LP 1–10) und Mengengerüst
Aufbauphase (einmalig, insgesamt 37 Personentage netto):
LP 1 – Konzeption und Architekturdesign: 5 PTLP 2 – GitLab-Infrastruktur: 3 PTLP 3 – Docker-Compose-Templates (Schulinstanz-Stack): 6 PTLP 4 – GitLab CI/CD-Pipelines: 6 PTLP 5 – Keycloak-Integration (SSO und Mitgliederbeschränkung): 4 PTLP 6 – Monitoring-Stack: 4 PTLP 7 – Pilotrollout: 4 PTLP 8 – Dokumentation und Schulung: 3 PTLP 9 – Projektmanagement (Aufbauphase): 2 PT
Betrieb (Managed Services, jährlich insgesamt 24 PT/Jahr):
10.1 – Plattform-Grundbetrieb (Monitoring, Wartung, Patch-Management): 12 PT10.2 – Rolling Updates aller Schulinstanzen: 6 PT10.3 – Incident Response / 3rd-Level-Support (Mo–Fr 8–18 Uhr, Reaktionszeit ≤ 4 Std.): 4 PT10.4 – Quartalsreviews mit FB 5: 1 PT10.5 – Backup-Verifizierung und jährlicher Restore-Test: 1 PT
Abnahmekriterien und Übergaben
Abnahmekriterien der Aufbauphase: Funktionsfähigkeit der Pipelines in mindestens drei erfolgreichen Testläufen; Nachweis vollständiger Datenisolation zwischen Schulinstanzen; Nachweis der Portabilität durch Reproduktion einer Schulinstanz auf alternativer Infrastruktur; Vollständigkeit der Dokumentation (LP 8).Übergabe aller Konfigurationen, Templates, CI/CD-Pipeline-Definitionen, Skripte und Dokumentationen als bearbeitbare Dateien im Git-Repository (Infrastructure-as-Code).Pilotrollout mit fünf Pilotschulen vor Übergang in den Betrieb.
Laufender Betrieb und Service-Level
Betrieb als Managed Service über die Vertragslaufzeit.Reaktionszeit Incident Response: ≤ 4 Stunden, Mo–Fr 8–18 Uhr.Backup-Verifizierung und jährlicher Restore-Test.Quartalsreviews mit FB 5 (Fachbereich 5 des LISA).Aufrechterhaltung folgender Zertifizierungen über die gesamte Vertragslaufzeit: ISO/IEC 27001 (Unternehmen und Rechenzentrum), ISO/IEC 27701, ISO/IEC 42001 (sofern KI-Funktionen eingesetzt werden).
Begleitende Dokumentation und Schulung
Deutschsprachige Dokumentation in Markdown im Git-Repository.Schulungen für Administrator:innen und Anwender:innen.Übergabe der Dokumentation als bearbeitbare Dateien.
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenZwingende Ausschlusskriterien / rechtliche Anforderungen
Keine Ausschlussgründe nach §§ 123, 124 GWB (es sei denn, Selbstreinigung nach § 125 GWB).Einhaltung umwelt-, sozial- und arbeitsrechtlicher Verpflichtungen sowie des Mindestlohngesetzes.Tariftreue-Erklärung nach § 11 TVergG LSA inkl. Verpflichtung der Nachunternehmer.Verpflichtung, Nachunternehmer an dieselben Tariftreue-Pflichten zu binden (§ 14 TVergG LSA).Ordnungsgemäße Zahlung von Steuern, Abgaben und Sozialversicherungsbeiträgen.Keine wettbewerbsbeschränkenden Absprachen; kein Interessenkonflikt; keine Beteiligung an der Vorbereitung des Vergabeverfahrens.Sitz oder Niederlassung des Auftragnehmers innerhalb der EU.Sitz des Rechenzentrums innerhalb der Bundesrepublik Deutschland.Bereitschaft zum Abschluss eines AVV gemäß Art. 28 DSGVO.
Zwingende technische/fachliche Anforderungen
Ausschließlicher Einsatz von Open-Source-Software; keine Nextcloud-Enterprise-Lizenz erforderlich; keine proprietären Komponenten mit Vendor-Lock-in.Funktionsfähige Testumgebung ist mit Angebotsabgabe bereitzustellen (TLS-verschlüsselter Internetzugang; mind. 2 Demo-Schulinstanzen; GitLab-Instanz mit CI/CD-Pipelines; Keycloak-Prototyp; Monitoring-Dashboard; schriftliche Zugangsbeschreibung).Infrastructure-as-Code durchgängig: leichte Umziehbarkeit zwischen Infrastrukturanbietern.Zertifizierungen zum Zeitpunkt der Angebotsabgabe gültig und über die gesamte Vertragslaufzeit aufrechtzuerhalten:ISO/IEC 27001 (Auftragnehmer-Unternehmen)ISO/IEC 27001 (Rechenzentrum)ISO/IEC 27701 (Datenschutz-Managementsystem)ISO/IEC 42001 – sofern KI-gestützte Funktionen eingesetzt werden; ansonsten schriftliche Erklärung des Bieters, dass keine KI-Funktionen eingesetzt werdenAnstelle eigener Zertifizierung nach ISO/IEC 27701 bzw. 42001 wird auch der Nachweis einer laufenden Zertifizierung anerkannt (begonnenes Auditverfahren mit verbindlichem Zertifizierungstermin innerhalb von 12 Monaten nach Zuschlag).
Fachliche und personelle Eignung
Referenzen: mindestens 1 Referenzprojekt – Multi-Tenant-Nextcloud oder vergleichbare Container-Plattform mit GitLab CI/CD, aus den letzten 3 Jahren, davon mindestens 1 Projekt im öffentlichen Sektor oder Bildungsbereich. Angabe eingesetzter Technologien, Projektvolumen, Laufzeit, Ansprechpartner pro Referenz.Projektteam-Darstellung mit Qualifikationen (CVs) der Schlüsselrollen: Projektleitung, DevOps-Lead, Nextcloud-Spezialist.Eintragung im Berufsregister/Handelsregister ODER zertifiziertes Qualitätsmanagementsystem nach DIN EN ISO 9001:2008 (oder höher).
Formale Anforderungen an das Angebot
Sprache: Deutsch.Brutto-Preise in Euro; Umsatzsteuer gesondert ausweisen.Unterschrift des Angebots erforderlich.Anlagen eindeutig kennzeichnen.Keine Änderungen/Ergänzungen an Vergabeunterlagen.Keine Nebenangebote zugelassen.Angebotsabgabe ausschließlich elektronisch über eVergabe.de.
Referenzprojekte
mindestens 1 ReferenzenZeitraum: aus den letzten 3 JahrenVolumen: nicht spezifiziert
Multi-Tenant-Nextcloud oder vergleichbare Container-Plattform mit GitLab CI/CD
davon mindestens 1 Projekt im öffentlichen Sektor oder Bildungsbereich; Angabe eingesetzter Technologien, Projektvolumen, Laufzeit, Ansprechpartner pro Referenz
KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer Vergaben4–10Angebote erwartet
Median vergleichbarer Vergaben: rund 6 Angebote
Wahrscheinliche Bieterzahl
1–3 · 27%4–10 · 45%11+ · 28%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 23 erledigt
Pflichtunterlagen zum Angebot
Zertifizierungen und Nachweise
Technische und fachliche Nachweise
Unterlagen und Anhänge
Neue passende Ausschreibungen per E-Mail
Erhalten Sie einmal pro Woche die neuen Vergabeverfahren dieser Branche per E-Mail.
Bitte geschäftliche E-Mail-Adresse (name@ihrefirma.de). Private Anbieter wie Gmail oder GMX können wir nicht benachrichtigen.
Kostenlos · jederzeit abbestellbar
Auf einen Blick
Auftraggeber
Landesinstitut für Schulqualität und Lehrerbildung Sachsen Anhalt (LISA)
Ort
06110 Halle (Saale), Sachsen-Anhalt
Kategorie
Sachsen-Anhalt
Veröffentlicht
Angebotsfrist
Weitere Ausschreibungen Sachsen-Anhalt
Alle anzeigen →Sachsen-Anhalt