Pflege, Weiterentwicklung und Support der PAB-Datenbank

Die bestehende PAB-Datenbank mit Oracle-Datenbank und Oracle-APEX-Frontend wird von zwei Failover-Cluster-Servern übernommen. Daten und Code werden übertragen, die erforderlichen Versionsstände werden bei der Übernahme aktualisiert. Die Bereitstellung erfolgt zunächst in der Testumgebung; nach fachlicher Funktionsprüfung und Abnahme geht das System in die Produktivumgebung über. Die Vollständigkeit der Migration wird durch den nachweislichen Bestand aller Datensätze und die Übereinstimmung der Datensatzanzahl festgestellt.

Die Cloudumgebung wird für drei Jahre bereitgestellt. Sie umfasst eine Produktiv- und eine Testumgebung sowie dynamische Ressourcenskalierung. Die für den Betrieb erforderlichen System- und Lizenzkosten, insbesondere die Oracle-Lizenz, sind eingeschlossen. Der Dienstleister garantiert Vertraulichkeit, Datenschutz und Sicherheit auch für die eingesetzten Cloud-Anbieter. Hosting in Europa, bevorzugt in Deutschland, ist vorgesehen.

Die Authentifizierung erfolgt über Microsoft Entra ID mit Single Sign-on und dynamischen Gruppen. Für die Anbindung an das Microsoft-VPN des Auftraggebers ist eine Client-to-Site-VPN-Verbindung vorzusehen. Die Anwendung wird durch ein HTTPS-Zertifikat und eine Web Application Firewall abgesichert. Die Monitoring-Anbindung an die bestehende PRTG-Installation ist sicherzustellen; dafür kann eine separate Freischaltung oder VPN-Anbindung erforderlich sein.

Der laufende Betrieb umfasst Backup-Management, Monitoring-Anbindung, Versionspflege und Updates, Zertifikate und Web Application Firewall, Dokumentation sowie die Aufrechterhaltung der Betriebsbereitschaft. Voll-Backups werden alle sieben Tage erstellt, an den dazwischenliegenden Tagen tägliche inkrementelle Backups. Voll-Backups werden vier Wochen vorgehalten. Die Version der Oracle-APEX-Anwendung wird bei der Übernahme von Version 20.1 auf Version 26 aktualisiert; die Anwendung soll grundsätzlich nicht mehr als ein Major-Release hinter der aktuellen stabilen Version zurückliegen. Änderungen an der Produktivumgebung werden bevorzugt in den bayerischen Schulferien umgesetzt. Die Dokumentation wird bei jeder Änderung aktualisiert und neu übermittelt.

Der Support wird in deutscher Sprache über Telefon, E-Mail und ein Ticketsystem angeboten. Die Servicezeit für Hotline und Störungsbeseitigung beträgt montags bis donnerstags von 8 bis 17 Uhr und freitags von 8 bis 14 Uhr. Für betriebsverhindernde Störungen beginnt die Reaktion innerhalb der Servicezeit mit einer Stunde und die Erledigung dauert längstens einen Werktag. Bei betriebsbehindernden Störungen beträgt die Reaktionszeit drei Stunden und die Erledigungszeit längstens drei Werktage. Bei leichten Störungen beträgt die Reaktionszeit acht Stunden und die Erledigungszeit längstens sechs Werktage.

Zweimal jährlich werden die Schülerdaten über das vorhandene Importtool eingelesen. Der Dienstleister erstellt monatliche Serviceberichte. Zu Vertragsbeginn erfolgen der Data-Pump-Export aller Daten und die Übergabe des Codes. Bei einem Dienstleisterwechsel unterstützt der bisherige Dienstleister die fachlich-technische Übergabe innerhalb von höchstens einem Arbeitstag beziehungsweise acht Stunden. Bei Vertragsbeendigung sind Quellcode, Zugangsdaten und Dokumentation bereitzustellen und ein Wissenstransfer von einem Personentag anzubieten.

Zusätzliche Weiterentwicklungen werden nach Bedarf erbracht. Für die Angebotswertung werden 60 Stunden für die dreijährige Lauftime beziehungsweise 20 Stunden pro Jahr angesetzt. Es besteht keine Mindestabnahme; abgerechnet werden nur tatsächlich beauftragte und erbrachte Stunden. Ergänzend wird eine optionale Exit-Leistung mit einer Stunde für die Unterstützung bei Vertragsbeendigung kalkuliert.

Das Unternehmen muss gewerbemäßig Leistungen der ausgeschriebenen Art ausführen. Es darf sich nicht in Liquidation befinden und darf keine schweren Verfehlungen begangen haben, die seine Eignung infrage stellen. Erforderlich ist gegebenenfalls die Eintragung in ein Berufs- oder Handelsregister oder ein sonstiger geeigneter Nachweis der erlaubten Berufsausübung. Die vorgeschriebenen Mindestlöhne müssen gezahlt werden.

Das Unternehmen muss das Bestehen einer Berufs- oder Betriebshaftpflichtversicherung im Auftragsfall erklären. Bei Bewerbergemeinschaften ist diese Erklärung von jedem Mitglied abzugeben.

Eine gültige Zertifizierung nach ISO/IEC 27001 oder ISO 9001 muss nachgewiesen werden. Für die angebotene Cloudleistung ist die Einhaltung der C5-Basiskriterien gemäß Ziffer 1.2 der EVB-IT Cloud-AGB zu bestätigen.

Das Unternehmen muss seine Erfahrung mit Oracle-Datenbanken und Oracle APEX nachweisen. Der geeignete Nachweis ist mit dem Angebot einzureichen.

Das Unternehmen muss erklären, dass es in den letzten drei Jahren vergleichbare Leistungen ausgeführt hat. Falls das Angebot in die engere Wahl kommt, sind drei Referenzen aus den letzten drei Jahren zu benennen. Je Referenz sind Ansprechpartner, Art der ausgeführten Leistung, Auftragssumme und Ausführungszeitraum anzugeben. Ein Mindestumsatz und ein Mindestauftragswert für die Referenzen sind nicht festgelegt.

Ergänzend sind der Umsatz der letzten drei abgeschlossenen Geschäftsjahre, soweit er vergleichbare Leistungen betrifft, die durchschnittliche jährliche Beschäftigtenzahl und die Zahl der Führungskräfte der letzten drei Jahre anzugeben. Das Unternehmen muss die ordnungsgemäße Zahlung von Steuern, Abgaben und Sozialversicherungsbeiträgen bestätigen sowie givenenfalls die Mitgliedschaft in der Berufsgenossenschaft und die berufsrechtliche Eintragung angeben. Ein Insolvenzverfahren oder ein vergleichbares Verfahren, ein mangels Masse abgelehnter Eröffnungsantrag und eine Liquidation dürfen nicht vorliegen.

Für die Leistungserbringung ist geeignetes Personal mit der erforderlichen fachlichen Qualifikation einzusetzen. Die Personalanforderungen sehen eine Sicherheitsüberprüfung der Stufe SÜ 1, 2 oder 3 vor; die konkrete Stufe ist in den Unterlagen nicht festgelegt. Für Schlüsselpositionen sind Name und Kontakt anzugeben.

Werden wirtschaftliche oder finanzielle Kapazitäten anderer Unternehmen eingebunden, ist von diesen eine Verpflichtungserklärung mit gemeinsamem Haften abzugeben. Werden Unterauftragnehmer oder Eignungsleihe einbezogen, ist das Verzeichnis L 235 einzureichen. L 236 ist auf gesondertes Verlangen vorzulegen.