Konzeption, Aufbau und Betrieb einer Nextcloud-Plattform

Es wird eine Multi-Instanz-Nextcloud-Plattform auf Docker-Basis aufgebaut. Jede teilnehmende Schule erhält eine eigene, vollständig isolierte Instanz (Mandantentrennung: getrennte Container, Datenbanken, Speichervolumes, Keycloak-Realms). Es kommen ausschließlich Open-Source-/Freie-Software-Komponenten zum Einsatz – proprietäre Komponenten mit Vendor Lock-in (insbesondere eine Nextcloud-Enterprise-Lizenz) sind nicht zulässig. Die Lösung muss ein durchgängiges Infrastructure-as-Code-Konzept bieten und zwischen Infrastrukturanbietern portabel sein (Abnahmekriterium: Reproduktion einer Schulinstanz auf alternativer Infrastruktur, z. B. lokale VM).

Die Plattform soll mit der bestehenden landesweiten emuCloud (ca. 17.000 Nutzer) zusammenwirken: einheitliche Desktop- und Mobil-Clients, identische Schnittstellen (WebDAV, OCS-API), verlustfreie Datenportabilität. Die Anbindung erfolgt an einen zentralen Identity Provider des Landes via Keycloak/OIDC.

Verarbeitung ausschließlich in Rechenzentren innerhalb Deutschlands; Drittlandverarbeitung (inkl. Fernwartung/Support) ist ausgeschlossen.

LP 1 – Konzeption und Architekturdesign: Ist-Aufnahme, Anforderungsabstimmung, Architekturkonzept (Multi-Tenant, Isolation), Portabilitäts-/IaC-Konzept, Sicherheits-/Backup-Konzept. Lieferergebnis: Architekturdokument mit mindestens 30 Seiten im C4-Modell.

LP 2 – GitLab-Infrastruktur: Selbstgehostete GitLab CE (Docker-basiert), Container Registry mit TLS/Auth, GitLab Runner (Docker-Executor), Backup-/Update-Strategie.

LP 3 – Docker-Compose-Templates (Schulinstanz-Stack): Nextcloud, MariaDB, Redis, Collabora Online, Reverse Proxy (Nginx/Traefik); Parametrisierung via .env-Templates; Volume-/Backup-Integration. (Kubernetes-basierte Orchestrierung statt Docker-Compose ist nicht zulässig.)

LP 4 – GitLab CI/CD Pipelines: Provisioning-, Update-, Rollback- und Teardown-Pipeline inklusive Integrationstests.

LP 5 – Keycloak-Integration (SSO): Mandantentrennung, automatisierte Realm-/Client-Erstellung, Gruppenmapping/Rollen (Schul-Admin, Lehrkraft, Schüler), OIDC-Flow in Nextcloud.

LP 6 – Monitoring-Stack: Prometheus mit Service Discovery, Grafana (Multi-Instanz-Dashboards), Alertmanager (E-Mail/Matrix), Loki (Log-Aggregation).

LP 7 – Pilotrollout: Einrichtung von 10 Pilotschulen (Pilotinstanz 1 manuell; Pilotinstanzen 2–10 über Pipeline zur Validierung der Automatisierung), inklusive Funktions- und Lasttests je Pilotinstanz. Anbindung an zentrale Collabora-Instanz des Auftraggebers (WOPI-Konfiguration, Nextcloud-Office-App).

LP 8 – Dokumentation und Schulung: Betriebshandbuch, Runbooks, Schulung Fachbereich 5 (2 Tage).

LP 9 – Projektmanagement (Aufbauphase): Projektleitung, 14-tägige Statusberichte, Jour fixe, Risikomanagement, Abnahme-Koordination.

Umfang Aufbauphase: 37 Personentage (PT) einmalig.

Die Betriebsphase ist eine Pauschale, die unabhängig von der Anzahl betriebener Schulinstanzen gilt (deckt bis zu ca. 100 Schulinstanzen über die Pilotinstanzen hinaus ab) und folgende Leistungen umfasst:

Umfang Betrieb: 24 PT/Jahr.

Abrechnung Aufbau: nach tatsächlichem Aufwand, maximal bis zur Aufbau-Gesamtsumme; Teilzahlungen nach Meilensteinabnahme möglich.

Abrechnung Betrieb: monatliche Abschlagszahlungen (1/12/Jahr), jährliche Schlussabrechnung.

Reisekosten sind im Tagessatz enthalten und werden nicht gesondert vergütet.

Zentrale Dienste (Collabora Online, BigBlueButton) werden vom Auftraggeber bereitgestellt und sind nicht Teil dieses Auftrags.

Hinweis: Konkrete Eignungskriterien zur wirtschaftlichen/finanziellen Leistungsfähigkeit (z. B. Umsatz, Mitarbeiterzahl) sind in den vorliegenden Vergabeunterlagen nicht spezifiziert.

Der Zuschlag erfolgt auf das wirtschaftlichste Angebot nach einem Preis-Leistungs-Verhältnis (Punktpreis). Qualitätspunkte (max. 30):

Bei Nichterreichen einer Mindestpunktzahl erfolgt Ausschluss.