UEM OSS/MPC

Bereitgestellt werden Mietlizenzen für OMNISSA Sovereign Solution for WorkspaceOne in der Variante BYOI einschließlich Workspace ONE, Workspace ONE Access und Workspace ONE Assist. Nicht enthalten sind Advanced Reporting, Intelligence Orchestrator, Intelligence-based Automation und DEX.

Neue Lizenzen laufen vom Abrufmonat bis zum 31. Dezember des jeweiligen Jahres, längstens also ein Kalenderjahr. Verlängerungslizenzen laufen jeweils vom 1. Januar bis 31. Dezember. Neue Lizenzen können höchstens viermal pro Kalenderjahr abgerufen werden; alle Abrufe müssen bis zum Ende der Rahmenvertragslaufzeit erfolgen.

Pflege und Störungsbehandlung werden 24/7 erbracht und umfassen die Sicherstellung des Betriebs, technische Problem- und Maintenance-Beratung sowie Updates und Upgrades. Updates müssen aus einer vertrauenswürdigen Quelle bereitgestellt werden; Auto-Update-Mechanismen sind unzulässig.

Je neuer Programmstand ist eine Dokumentation bereitzustellen, die unter anderem Installationshinweise, Funktionsänderungen, behobene Fehler und Sicherheitslücken, Erweiterungen, geänderte Dienste, Protokollierung, Systemüberwachung sowie Schnittstellen umfasst. Die Dokumentation kann deutsch oder englisch sein.

Für Softwarefehler ist eine Eskalation an den Omnissa Development Backend Support vorzusehen. Über Sicherheitslücken und Schwachstellen ist unverzüglich zu informieren; die Information umfasst Beschreibung, Einschätzung der Ausnutzbarkeit, Umgehungslösung und den voraussichtlichen Termin einer Behebung. Die vom Auftraggeber bereitgestellte BYOI-Infrastruktur beziehungsweise Hardware ist nicht Gegenstand der Pflege und Störungsbehandlung.

Für Priorität 1 und 2 wird die Störungsannahme und -beseitigung 24/7 sichergestellt. Priorität 3 und höher werden Montag bis Freitag von 08:00 bis 17:00 Uhr bearbeitet. Die Störungsannahme erfolgt ausschließlich für qualifizierte Meldungen der technellen Ansprechpartner des Auftraggebers; ein direkter Endanwendersupport ist nicht vorgesehen.

Operativer Level-2-Support für Workspace ONE UEM kann bei Bedarf durch einen entsprechend qualifizierten Unterauftragnehmer erbracht werden. Der Auftragnehmer behält gegenüber dem Auftraggeber die vollständige vertragliche Verantwortung.

Die stundenbasierte Beratung umfasst Konzepterstellung, Sizing, Einführungs- und Umsetzungsplanung sowie die Erstellung von Betriebsübergabedokumentation, insbesondere Installations- und Testhandbücher. Außerdem werden technische Unterlagen für eine Sicherheitsfreigabe nach BSI-Grundschutz erstellt.

Die Beratung kann auf Datensicherung, Konfigurationsmanagement, Überwachung und Alarmierung, Patch- und Releasemanagement, Netzwerk, Datenbanken, Webserver, Virtualisierung, Server, Computer, Container, Identity and Access Management, CI/CD und Automation ausgerichtet werden. Eigenständige Umsetzung, Inbetriebnahme, Installation von Fachanwendungen und Support für VIPs sind nicht Bestandteil dieses Leistungsscheins.

Die stundenbasierte Beratung umfasst die Beratung des Sicherheitsmanagements zu Sicherheitsaspekten im technischen Umfeld und zu IT-Verfahren sowie die Erstellung von Sicherheitskonzepten und -richtlinien im Bereich IT-Verfahren.

Nicht ausgewählt und damit nicht geschuldet sind unter anderem die Sicherheitsanalyse für ein Cyber Defense Center, Auditvorbereitung und Verteidigung im BSI-Grundschutz, Grundschutzsicherheitschecks mit HiScout-Dokumentation, Modellierung von Informationsverbünden, Schutzbedarfsfeststellungen und Risikoanalysen nach BSI IT-Grundschutz, IT-Betrieb Netz und Rechenzentrum sowie Softwareentwicklung und Test.

Pflege, Störungsbehandlung und Beratung werden grundsätzlich remote erbracht. Vor-Ort-Leistungen sind nur bei zwingender Notwendigkeit und nach Vereinbarung möglich. Die Kommunikation erfolgt ausschließlich über die in der Anlage Ansprechpartner benannten Personen.

Die Kommunikations- und Mitwirkungszeiten des Auftraggebers liegen Montag bis Donnerstag von 08:00 bis 18:00 Uhr und Freitag von 08:00 bis 17:00 Uhr. Beratung wird eigenverantwortlich und selbstständig erbracht; weitergehende Einzelweisungen durch den Auftragnehmer sind unzulässig.

Der Bieter muss über die erforderlichen wirtschaftlichen und finanziellen Kapazitäten verfügen. Erforderlich ist eine Betriebshaftpflichtversicherung mit mindestens 5 Mio. EUR Deckung für Personen- und Sachschäden sowie 2,5 Mio. EUR für Vermögensschäden, jeweils je Schadensfall bei doppelter Jahreshöchstleistung. Der Versicherungsschutz muss für die gesamte Vertragslaufzeit aufrechterhalten werden.

Die Erklärung ist mit dem Angebot abzugeben; der gültige Nachweis ist spätestens innerhalb von 14 Tagen nach Zuschlag vorzulegen. Bei Bietergemeinschaften muss jedes Mitglied versichert sein.

Der Bieter muss über ausreichende personelle und technische Mittel sowie entsprechende Erfahrungen zur Ausführung in angemessener Qualität verfügen. Die geforderte Referenz muss die Erfahrung mit einem vergleichbaren Beschaffungsgegenstand und einem vergleichbaren Kundenkreis aus dem öffentlichen Dienst belegen.

Der Auftraggeber kann jederzeit weitere Informationen oder Nachweise verlangen.

Die Auftragsdurchführung erfolgt in deutscher Sprache. Eingesetztes Personal muss über ausreichende deutsche Sprachkenntnisse in Wort und Schrift verfügen und mindestens eine abgeschlossene Sicherheitsüberprüfung nach dem LSÜG Schleswig-Holstein besitzen. Eine lediglich eingeleitete Überprüfung reicht nicht aus. Für Unterauftragnehmer gelten dieselben Anforderungen.

Bei Freelancern ist gegebenenfalls ein Statusfeststellungsverfahren zu ermöglichen; soziale Versicherungsbeiträge sind ordnungsgemäß abzuführen.

Der Bieter muss den 24/7-Service für Störungen der Priorität 1 und 2 sowie den Servicezeitraum Montag bis Freitag von 08:00 bis 17:00 Uhr für Priorität 3 und höher sicherstellen können. Wird operativer Level-2-Support delegiert, muss der Unterauftragnehmer entsprechend qualifiziert sein und der Auftragnehmer die verbleibende vollständige vertragliche Verantwortung übernehmen.

Es dürfen keine zwingenden Ausschlussgründe nach § 123 GWB und keine fakultativen Ausschlussgründe nach § 124 GWB vorliegen. Bieter, Mitglieder von Bietergemeinschaften und Unterauftragnehmer müssen über das Vorliegen solcher Gründe unverzüglich informieren.

Die Angebotsabgabe muss unabhängig und ohne unzulässige Absprachen erfolgen. Bei den eingesetzten Personen und der Bieterseite dürfen keine Interessenkonflikte im Sinne des Mitwirkungsverbots bestehen.

Der Bieter muss die DSGVO einhalten, alle beteiligten Personen zur Vertraulichkeit verpflichten und den Nachweis der datenschutzrechtlichen Vertraulichkeit vor der ersten Tätigkeitsaufnahme erbringen. Er muss angeben, ob personenbezogene Daten verarbeitet oder genutzt werden und ob eine Übermittlung aus der EU, dem EWR oder der Schweiz in Drittländer erfolgt; hierfür sind gegebenenfalls die ausgefüllten Anhänge der Standardvertragsklauseln beizufügen.

Die Vertraulichkeit gilt für das Vergabeverfahren, nach Zuschlag und über die Vertragslaufzeit hinaus. Vertraulichkeitspflichten sind auf Mitarbeitende, Angestellte und zugangsberechtigte Berater zu übertragen. Bei Leistungen an Dataport-Standorten ist die Fremdfirmenordnung einzuhalten.

Ebenfalls einzuhalten sind das Lieferkettensorgfaltspflichtengesetz, die Verordnung (EU) 2022/576 und die Anforderungen zu sanktionsrelevanten Organisationen und Nachunternehmern. Die Anwendung, Verbreitung oder Lehre der Technologie von L. Ron Hubbard ist untersagt. Eine Übermittlung personenbezogener Daten in die USA auf Grundlage des US Privacy Shield ist ausgeschlossen.

Bei einer Bietergemeinschaft sind alle Mitglieder, das federführende Mitglied, die Vollmacht, die Haftung als Gesamtschuldner und die Begründung der Gemeinschaftsbildung anzugeben. Die geforderten Eignungserklärungen und -nachweise sind grundsätzlich für jedes Mitglied beizufügen.

Bei Unterauftragnehmern sind der geplante Einsatz und die betroffenen Leistungsanteile anzugeben. Je Unterauftragnehmer ist eine Erklärung einzureichen. Bei Eignungsleihe ist der privilegierte Unterauftragnehmer bereits im Angebot verbindlich zu binden und es sind seine geforderten Nachweise beizufügen.