Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDie Stiftung für Hochschulzulassung (SfH) beschafft einen vollständig vom Anbieter verwalteten Kubernetes-Cluster inklusive Speicher, Netzwerk und Backup für ihr Verfahren „hochschulstart". Es handelt sich um ein offenes Verfahren mit Zuschlag nach Qualität (100 %). Der Vertrag läuft mindestens 48 Monate und wird auf Grundlage des EVB-IT Cloud-Vertrags umgesetzt. Erfüllungsort ist Dortmund.
Was Bieter tun müssen:
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertZuschlagskriterien
Gewichtung laut Vergabeunterlagen- Preis70%
Netto-Angebotspreis gemäß Preisblatt (Anlage 13). Bewertet mit bis zu 700 Punkten über die Formel: 700 * ([MinimalPreisAllerAngebote * 2] - PreisDiesesAngebots) / MinimalPreisAllerAngebote. Das günstigste Angebot erhält 700 Punkte, ein doppelt so teures Angebot erhält 0 Punkte; dazwischen wird linear interpoliert.
- Kann-Kriterien (Qualitätskriterien)30%
KANN-Anforderungen aus der Anforderungsübersicht (Anlage 11), gewichtet nach Priorität. Maximal erreichbare Gesamtpunktzahl: 300 Punkte. Die konkreten einzelnen Kann-Kriterien und ihre jeweiligen Gewichtungen sind in der Anlage 11 'Anforderungsübersicht' definiert, die im Kontext nicht vollständig vorliegt.
Preis-Punkte = 700 * ([MinimalPreisAllerAngebote * 2] - PreisDiesesAngebots) / MinimalPreisAllerAngebote. Gesamtpunktzahl = Preis-Punkte (max. 700) + Punkte Kann-Kriterien (max. 300) = max. 1000 Punkte. Den Zuschlag erhält das Angebot mit der höchsten Gesamtpunktzahl. Bei Gleichstand entscheidet das Los.
Leistungsumfang
Aus den VergabeunterlagenPlattform und Cluster-Management
Managed Kubernetes as a Service für sechs Cluster:
Der Anbieter betreibt Kubernetes samt Control Plane (mindestens 3 Control Plane Nodes pro Cluster, quorum-fähig, in der Cluster-Servicepauschale enthalten) und stellt ein einheitliches Management mit rollenbasiertem Zugriff und Cluster-Inventory bereit. Änderungen an Cluster-Anzahl, Nodes oder Storage werden innerhalb von 5 Werktagen umgesetzt (in Ausnahmefällen bis 20 Werktage).
Rechenleistung (Worker Nodes)
Worker Nodes haben mindestens 16 CPU-Kerne und 64 GB RAM mit SSD-Storage. Die Anzahl ist flexibel und tagesgenau abrechenbar. Maßgebliche Profile für die Angebotswertung:
| Profil | Beschreibung | Summe Worker Nodes (alle 6 Cluster) |
|---|---|---|
| Profil 1 (Minimum, laufendes Jahr 2026) | Anfangsbestand | 73 |
| Profil 2 (Mittel, 2027) | Wachstumsphase | 127 |
| Profil 3 (Maximum, nach Lasttests) | Vollauslastung | 377 |
Der Bieter muss Preise pro Worker Node angeben; alle weiteren internen Nodes (Control Plane etc.) sind in die Preise einzurechnen.
Speicher (Block, File, Object)
Drei Storage-Typen werden in unterschiedlichen Größen je Cluster bereitgestellt:
IOPS-Werte werden vom Auftraggeber über node-exporter, Prometheus und Grafana überwacht.
Netzwerk
Load Balancer und DDoS-Schutz
Load Balancer übernehmen Traffic-Verteilung und mindestens SSL-Termination. Ein DDoS-Schutz mit Rate-Limiting ist Standard; erweiterte Schutzfunktionen sind möglich, aber nicht zwingend für die Wertung.
Backup, Recovery und Wiederherstellung
Vom Anbieter wird ein vollständiges Backup-Konzept erwartet, das alle Managed Services abdeckt:
Der Bieter muss konkrete Werte für Backup-Intervalle, Aufbewahrungsfristen, Recovery-Zeiten (RTO) und Datenverlust (RPO) sowie die Möglichkeit laufender Recovery-Tests angeben. Auch ein Hotfix-Rollout muss unabhängig von Wartungsfenstern innerhalb von 24 Stunden möglich sein.
Sicherheit, Verschlüsselung und Datenschutz
Geo-Redundanz und Hochverfügbarkeit
Die Plattform läuft in mindestens zwei Rechenzentren mit mindestens 1 km Abstand, betriebsredundant. Bei Ausfall eines kompletten Rechenzentrums läuft der Betrieb ohne Datenverlust weiter. Zusätzlich gilt:
Support, Monitoring und Übergabe
Anpassbare Ressourcen und Beschaffungsphasen
Die Ressourcen sind monatlich flexibel anpassbar. Der Vertrag deckt drei Profile ab:
Die Gesamtressourcen für Profil 3 sind nach oben gedeckelt (für Preisgarantie). Profile legen fest, wie viele Worker Nodes und Terabyte Block-/File-/Object-Storage je Cluster bereitstehen müssen.
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenWirtschaftliche und finanzielle Eignung
Mindestjahresumsatz: mindestens 1.000.000 Euro netto pro Jahr in den letzten drei vollständigen Kalenderjahren (2023, 2024, 2025) im Bereich Rechenzentrums- oder Cloud-Dienstleistungen (IaaS, PaaS, SaaS, Managed Cloud Services).
Bei Bietergemeinschaften können die Umsätze der Mitglieder kumuliert werden. Gleiches gilt bei Inanspruchnahme eines eignungsverleihenden Unternehmens (§ 47 VgV). Wird der Mindestumsatz in mindestens einem Jahr nicht erreicht, führt dies zum Ausschluss.
Persönliche Zuverlässigkeit (Ausschlussgründe)
Sanktionspaket 5 EU – Russlandbezug
Abzugeben ist die Eigenerklärung nach Anlage 42 (Sanktionspaket 5 EU, VO (EU) 2022/576). Es darf weder ein direkter noch indirekter Russlandbezug bestehen (Staatsangehörigkeit, Niederlassung, Beteiligungen über 50 %, Handeln im Auftrag etc.). Das gilt auch für Unterauftragnehmer, Lieferanten und Kapazitätsgeber mit mehr als 10 % des Auftragswerts und muss während der gesamten Vertragslaufzeit aufrechterhalten werden.
Mindestlohn / TVgG NRW
Pflicht-Zertifizierungen und Sicherheitsnachweise
Folgende Nachweise sind zwingend:
Optionale Zertifizierungen mit Punktebewertung
Diese Nachweise sind freiwillig, werden aber bei der Zuschlagswertung mit Zusatzpunkten honoriert:
| Zertifizierung | Punkte |
|---|---|
| BSI-Grundschutz | 20 |
| SOC 2 Typ 1 | 15 |
| SOC 2 Typ 2 | 25 |
| ISO 27701 | 20 |
| Europrivacy / EuroPriSe (DSGVO Art. 42) | 20 |
Insgesamt können mit diesen Nachweisen bis zu 100 Zusatzpunkte erzielt werden.
Technische Pflichtleistungen
Der Bieter muss zusagen können, dass er folgende Leistungen erbringt (Details siehe Leistungsumfang):
Verfahrensrahmen
Keine Referenzprojekte gefordert
Es werden keine Referenzprojekte gefordert. Maßgeblich ist u. a. der Mindestjahresumsatz von 1 Mio. Euro/Jahr (2023–2025) und die vorgeschriebenen Zertifizierungen (ISO 27001, C5 Typ 1/2).