Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDie NRW.BANK beschafft eine KI-gestützte Softwarelösung, die Bonitätsunterlagen (Einkommensteuererklärungen, Feststellungserklärungen, Einkommensteuerbescheide, Selbstauskünfte) automatisiert ausliest und die Daten in den digitalen WRF-Kreditprozess (Wohnraumförderung) einspeist.
Die Lösung kann als On-Premises-Installation im NRW.BANK-Rechenzentrum oder als Cloud/SaaS (EU/EWR) angeboten werden. Die Implementierung erfolgt in drei Phasen bis Ende 2026 bzw. März 2027.
Bieter müssen einen Teilnahmeantrag mit Eignungsnachweisen (Umsatz mind. 4 Mio. €/Jahr, mind. 100 Beschäftigte, ISO-27001-Zertifizierung, 2 vergleichbare Referenzen) sowie ein verschlüsseltes Erstangebot über die Vergabeplattform NRW (DTVP) einreichen.
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertZuschlagskriterien
Gewichtung laut Vergabeunterlagen- Angebotspreis30%
Brutto-Preis für eine Laufzeit von 7 Jahren. Niedrigster Preis erhält 30 Punkte, 3-faches des niedrigsten Preises erhält 0 Punkte, dazwischen lineare Interpolation. Cloud-Lösung erhält 6,5 Zusatzpunkte als Kompensation.
- Anforderungsliste / Leistungskatalog30%
Bewertung der Anforderungsliste mit insgesamt 35,249 erreichbaren Punkten (Fachliche Anforderungen 15, Technische Anforderungen 4,499, Nichtfunktionale Anforderungen 5,75, IT-Sicherheit 4, Datenschutz 4, DORA 2). Maximal erreichbare Punktzahl = 30 Punkte, übrige Angebote werden relativ dazu bewertet.
- Konzept Beschreibender Teil40%
Fachliches Konzept mit Unterkriterien aus dem beschreibenden Teil. Maximal 400 Punkte, dividiert durch 10. Mindestens 2,5 Wertungspunkte pro Unterkriterium erforderlich.
Preis: Lineare Interpolation - 30 Punkte = niedrigster Preis, 0 Punkte = 3-faches des niedrigsten Preises. Cloud-Bonus: +6,5 Zusatzpunkte. Leistung Anforderungsliste: 30 Punkte = max. erreichbare Punktzahl, übrige Angebote relativ dazu. Leistung Konzept Beschreibender Teil: Bewertung mit 0/2,5/5,0/7,5/10 Punkten je Unterkriterium, Multiplikation mit Gewichtung, Summe max. 400 Punkte, dividiert durch 10.
Leistungsumfang
Aus den VergabeunterlagenKernfunktionen der Datenextraktion
Die Anwendung muss Dokumente automatisiert klassifizieren und positionsunabhängig sowie layout-robust auslesen – unabhängig davon, an welcher Stelle im Dokument ein Wert steht und welches Layout vorliegt. Folgende Dokumentenklassen sind zu verarbeiten:
Erwartete Auslesegüte: Mindestens 95 %, angestrebt 96–100 %. Eine Erklärung, dass keine hochriskanten KI-Systeme gemäß EU-KI-Verordnung eingesetzt werden, ist Pflicht.
Verarbeitungsmodus: Tägliche Anlieferung der Dokumente an die Extraktions-Anwendung bis 20:00 Uhr, Bereitstellung der Extraktionsdateien am Folgetag 06:00 Uhr. Datei-Upload unterstützt CSV, PDF/A, DOCX, XLSX.
Frontend und Schnittstellen
Frontend (Webanwendung, browserbasiert):
Schnittstellen:
Authentifizierung: Single Sign-On (ADFS/SAML 2.0) und Mehrfaktor-Authentifizierung (Muss).
Betriebsmodell und Systemaufbau
Die Lösung kann wahlweise als On-Premises im Rechenzentrum der NRW.BANK oder als Cloud/SaaS (in EU/EWR) angeboten werden. Bei SaaS übernimmt der Auftragnehmer den gesamten Betrieb inkl. Infrastruktur, Plattform, Updates und Wartung.
Implementierung in drei Phasen
Phase 1 (bis 31.12.2026):
Phase 2 (bis 31.03.2027):
Phase 3:
Mengengerüst pro Kalenderjahr
Pro Kalenderjahr sind folgende Volumina zu verarbeiten:
Gesamt: ca. 8.000 Dokumente pro Jahr. Die Schnittstellen-Umsetzung erfordert ca. 2–3 Monate Vorlauf unter Einbeziehung des d.velop-Herstellers.
Sicherheit, Datenschutz und Compliance
Sicherheitszertifikate (Muss): ISO/IEC 27001 (FullScope) oder ISO 27001 auf Basis BSI IT-Grundschutz. Cloud zusätzlich: ISO/IEC 27017 und 27018.
Sicherheitszertifikate (Soll): ISO 27001-Auditbericht, ISO 27701, ISO 27017, SOC 2 (Cloud), CSA STAR (Cloud), BSI C5 (Cloud).
Weitere Sicherheitsanforderungen:
Datenschutz:
DORA-Konformität:
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenBefähigung und Erlaubnis zur Berufsausübung
Eintragung in das Berufs- oder Handelsregister des Niederlassungsstaates (oder gleichwertiger Nachweis). Einzureichen ist ein Handelsregisterauszug, der maximal 6 Monate alt ist, gerechnet ab dem Datum der Auftragsbekanntmachung. Bei Bietergemeinschaften ist der Nachweis für jedes Mitglied zu erbringen.
Wirtschaftliche und finanzielle Leistungsfähigkeit
Mindestumsatz: Umsatz von mindestens 4.000.000 Euro netto pro Geschäftsjahr in den letzten drei abgeschlossenen Geschäftsjahren (2023, 2024, 2025). Maßgeblich ist der Umsatz des sich bewerbenden Unternehmens, nicht der Konzern-/Gruppenumsatz. Liegen für 2025 noch keine abschließenden Zahlen vor, ist eine Schätzung mit Hinweis zulässig.
Beschäftigtenzahl: Mindestens 100 Beschäftigte aktuell (bei Bietergemeinschaften Summe der Mitglieder). Zusätzlich sind die Beschäftigtenzahlen der letzten drei Geschäftsjahre anzugeben.
Der Auftraggeber behält sich vor, weitere Nachweise anzufordern.
Technische und berufliche Leistungsfähigkeit – Referenzen
Eigenerklärung über mindestens zwei geeignete Referenzen, die folgende Mindestbedingungen erfüllen:
Wertung (bei mehr als 5 Bewerbern): Nur die drei besten Referenzen werden berücksichtigt. Bewertet werden technischer Schwierigkeitsgrad (Konfiguration/Weiterentwicklung) und organisatorischer Schwierigkeitsgrad (Praxiserfahrung im Banken-/Finanzsektor, Projektumfang) mit jeweils 1–4 Punkten, Gewichtung je 50 %.
Technische und berufliche Leistungsfähigkeit – Zertifizierung
Nachweis einer Zertifizierung nach ISO 27001 oder ISO 27001 auf Basis BSI IT-Grundschutz. Für Cloud-Varianten sind zusätzlich ISO 27017 und ISO 27018 nachzuweisen. Weitere Zertifikate (SOC 2, CSA STAR, BSI C5, ISO 27701) sind wünschenswert, aber nicht zwingend.
Ausschlussgründe
Bieter müssen erklären, dass keine Ausschlussgründe vorliegen:
Zwingende Ausschlussgründe: Rechtskräftige Verurteilung u. a. wegen Terrorismus, Geldwäsche, Betrug/Subventionsbetrug, Bestechung, Menschenhandel/Zwangsarbeit sowie schwere Verstöße gegen Steuer-, Abgaben- oder Sozialversicherungspflichten.
Fakultative Ausschlussgründe: Verstöße gegen umwelt-, sozial- oder arbeitsrechtliche Verpflichtungen, Insolvenz, Liquidation, Zahlungsunfähigkeit, schwere Verfehlung gegen die berufliche Integrität.
Zusätzlich bei Überschreitung von Schwellenwerten: Verstöße gegen AEntG, AufenthG, MiLoG, SchwarzArbG oder LkSG können zum Ausschluss führen. Bei IKT-Drittdienstleistern aus Drittstaaten gelten besondere Anforderungen der DORA-Verordnung (EU-Tochter innerhalb 12 Monaten).
Wettbewerbsregister: Bei Auftragswert ≥ 30.000 € netto fragt der Auftraggeber vor Zuschlag das Wettbewerbsregister ab; Bieter müssen auf Verlangen Auskunft erteilen.
EU-Sanktionen und Steuerstatus
Eigenerklärung zu EU/NRW-Sanktionen (Vordruck T05) sowie Erklärung zum Steuerabzug bei beschränkt Steuerpflichtigen gemäß § 50a EStG (Vordruck T10). Bei beschränkt Steuerpflichtigen ohne Freistellungsbescheinigung behält der Auftraggeber Steuern ein.
Bietergemeinschaften und Eignungsleihe
Bietergemeinschaften: Alle Mitglieder müssen die geforderten Erklärungen (T01–T05, T10) jeweils für sich abgeben; der Vordruck T03 darf kopiert werden. Die Eignungsanforderungen gelten kumulativ.
Eignungsleihe: Möglich sowohl für wirtschaftliche/finanzielle als auch für technische/berufliche Leistungsfähigkeit. Bei Inanspruchnahme der wirtschaftlichen/finanziellen Leistungsfähigkeit haften Bieter und Eignungsleiher gesamtschuldnerisch. Erforderlich sind: Verpflichtungserklärung des Eignungsleihers (T07), Erklärung Unterauftrag/Eignungsleihe (T06) sowie Eigenerklärung zu Ausschlussgründen für jedes Eignungsleiher-Unternehmen.
Lieferung, Einrichtung (und Pflege) einer Software zur Datenextraktion
Eigenerklärung über vergleichbare Referenzprojekte (Vordruck T03); pro Referenz Name des Auftraggebers, Anschrift, namentlich bezeichneter Ansprechpartner, Leistungszeitraum und aussagekräftige Leistungsbeschreibung. Anonymisierte Angaben sind nicht zulässig. Bewertet werden technischer Schwierigkeitsgrad (50 %) und organisatorischer Schwierigkeitsgrad inkl. Banken-/Finanzsektor-Erfahrung (50 %) – je 1–4 Punkte. Keine Nachforderung bei unzureichender Referenzlage.