Managed-Kubernetes Cluster für hochschulstart

Stiftung für Hochschulzulassung (SfH) | Bezirksregierung MünsterDortmund, Nordrhein-WestfalenVeröffentlicht: 25. Mai 2026

Angebotsfrist: 29. Juni 2026

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Die Stiftung für Hochschulzulassung (SfH) sucht einen Anbieter, der einen Managed Kubernetes Cluster für ihr Projekt „hochschulstart" bereitstellt und betreibt.

Was wird beschafft?

Verwaltete Kubernetes-Umgebung mit 6 Clustern (2 Produktion, Staging, Development, Tooling, Infra-Development)Rechenleistung (Worker Nodes), Speicher (Block/File/Object) und Netzwerk inklusive Verwaltung, Updates und BackupService, Support (auf Deutsch) und Sicherheitsfunktionen (z. B. Geo-Redundanz, Verschlüsselung)

Wichtige Fristen:

Fragen bis 22.06.2026Angebote bis 29.06.2026

Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert

Angebotsfrist: 29. Juni 2026

Termin / FristMAI2026 NOV MAI NOV MAI NOV MAI NOV MAI NOV MAI

Veröffentlichung25. Mai 2026

Bieterfragen-Frist25. Mai – 22. Juni 2026

Angebotsfrist29. Juni 2026

Angebotsöffnung29. Juni 2026

Angebotsauswertung bis29. Juni – 28. Aug. 2026

Bindefrist29. Juni – 28. Aug. 2026

Zuschlagca. 10. Juli 2026

Vertragsbeginnca. 10. Juli 2026

Sicherheitsüberprüfung bisca. 10. Juli 2026 – 10. Juli 2027

Rahmenvertrag Laufzeitca. 10. Juli 2026 – 10. Juli 2030

Umsetzungszeitraum Änderungen (Standard)ca. 10. Juli – 17. Juli 2026

Umsetzungszeitraum Änderungen (Ausnahme)ca. 10. Juli – 7. Aug. 2026

Leistungsabruf möglichca. 24. Juli 2026

Kündigungsfrist vor Verlängerung 1ca. 10. Juli 2029 – 10. Juli 2030

Verlängerung 1ca. 10. Juli 2030 – 10. Juli 2031

Verlängerung 2ca. 10. Juli 2031 – 10. Juli 2032bis 2032

vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen

Preis & Qualität2 Kriterien

Preis 70%Qualität 30%

Preis70%
Netto-Angebotspreis, bewertet nach einer Formel, die das günstigste Angebot mit 700 Punkten belohnt.
Kann-Kriterien30%
Qualitätskriterien aus der Anforderungsübersicht (Anlage 11), max. 300 Punkte.

700 * ([MinimalPreisAllerAngebote * 2] - PreisDiesesAngebots) / MinimalPreisAllerAngebote

KI-Hinweis: Gewichtungen der einzelnen KANN-Anforderungen sind nicht explizit im Kontext enthalten; nur die Gesamtpunktzahl (max. 300) ist bekannt.

Leistungsumfang

Aus den Vergabeunterlagen

Cluster- und Node-Management

Bereitstellung einer webbasierten Management-Umgebung oder Beauftragung per E-Mail/Ticketsystem.

Pro Cluster: Worker Nodes hinzufügen, löschen, modifizierenZentrales Management-Layer mit rollenbasierter Zugriffskontrolle und Cluster-InventoryCluster-Monitoring (Logs/Events) und Cluster-Lifecycle (Provisioning, Upgrade, Skalierung, Deprovisionierung)Node-Konfiguration: mindestens 16 CPUs/Kerne, 64 GB RAM, SSD-StorageLinux-Betriebssystem ohne zusätzliche Lizenzkosten für nicht-freie Varianten

Cluster-Umgebungen (Mengengerüst)

Insgesamt 6 Cluster:

Production 1: 23 Worker Nodes, je 5 TB Block/File/Object StorageProduction 2: 37 Worker Nodes, je 5 TB Block/File/Object StorageStaging: 26 Worker Nodes, je 4 TB Block/File/Object StorageDevelopment: 24 Worker Nodes, je 4 TB Block/File/Object StorageTooling: 11 Worker Nodes, je 2 TB Block/File/Object StorageInfra-Development: 6 Worker Nodes, je 1 TB Block/File/Object Storage

Knoten: mindestens 16 CPUs/Kerne, 64 GB RAM, SSD.

Updates und Sicherheits-Patches

Automatisiertes Node-Update-ManagementAutomatisierte Kubernetes-Software-Updates (mindestens 1 aktuelles, nicht „out of life"-Release)Schnelles Hotfixing (optional): Hotfixes bei CVSS ≥ 7.0 innerhalb von 24 h

Speicher (Block, File, Object)

Block Storage: mindestens 13.000 IOPS, 300 MB/s Durchsatz, Burst 20.000 IOPS / 1.200 MB/sFile Storage: mindestens 100 IOPS, 50 MB/s pro Mountpoint (ReadWriteMany)Object Storage: S3-kompatible API, mindestens 20 MB/s pro Transfer, 100 MB/s bei Massenoperationen, Versionierung, Lifecycle-Management

Backup und Wiederherstellung

Backup/Restore der Anbieter-Systeme (Cluster, Node, Volume Storage) inklusive RTO und RPOOptional: konfigurierbare Backup-Frequenz und gängige Mechanismen für Volume StorageDatenexport/-import täglich oder wöchentlich in üblichen Formaten

Netzwerk und Load Balancing

Cilium als Container Network Plugin (Network Policies)Pod-to-Pod: mindestens 10 Gbps knotenintern, 5 Gbps knotenübergreifend; Latenz unter 0,5 ms / 1 ms; MTU mindestens 9.000 BytesInternet: Egress mindestens 1 Gbps/Knoten, Ingress mindestens 500 Mbps/Knoten; 99,9 % Verfügbarkeit; Latenz unter 10 ms; mindestens 2 unabhängige NetzwerkanbieterLoad Balancer mit Traffic-Verteilung, Failover, Brute-Force-/DDoS-Abwehr und SSL-Termination

Berechtigungen und Zugriff

Single-Sign-On (SSO) und Mehr-Faktor-Authentifizierung (z. B. KeyCloak)Optional: OIDC-Anbindung

Support und Service

Ticket-System für Störungen und AnfragenSupport-Sprache Deutsch (mindestens Niveau C1)Optional: fester Ansprechpartnerkreis (max. 3 Personen)Reaktions- und Lösungszeiten nach Severity (Beispiel: kritisch 15 Min / 4 Std., hoch 2 Std. / 8 Std., mittel 4 Std. / 5 Werktage)Wartungsfenster mit mindestens 72 h Vorlauf

Verfügbarkeit und Ausfallsicherheit

Control Plane: mindestens 99,5 % VerfügbarkeitGeo-Redundanz: mindestens 2 Rechenzentren, ≥ 1 km voneinander entfernt, in getrennten GebäudenBackup-Konzept mit definierten RTO/RPO-WertenNotfallkonzept und Meldewege

Sicherheit, Datenschutz und Zertifizierungen

Pflicht: ISO 27001, C5 Typ 1, C5 Typ 2 (Testat spätestens 12 Monate nach Vertragsbeginn), Datenverarbeitung in EU/EWROptional (punktebringend): BSI Grundschutz, SOC 2 Typ 1/2, ISO 27701, DSGVO-Art.-42-ZertifizierungVerschlüsselung at rest (AES-256) und in Transit (TLS 1.3), BYOK/CMK-UnterstützungCVE-Management mit Patch-Zyklen und Notfall-PatchingAuftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO, TOMs, Löschkonzept, DatenschutzbeauftragterOptional: Container Registry (z. B. Harbor) mit Image-Security-Scans (z. B. Trivy)

Abrechnung und Vertrag

Lineare, flexible Kostenstruktur: Worker Nodes, Cluster und Storage monatlich anpassbarTagesgenaue Abrechnung nach tatsächlich gebuchten RessourcenPreisgarantie bis zur Abnahmemenge gemäß Cluster-Anforderungsprofil 3Vertragsgrundlage: EVB-IT Cloudvertrag (Anlage 05) inkl. Anlagen (Leistungsbeschreibung, Kriterienkatalog, Preisblatt)Bereitstellung spätestens 14 Tage nach Vertragsschluss; Umsetzungszeitraum für Änderungen 5 Werktage (im Ausnahmefall 20 Werktage)

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Wirtschaftliche Leistungsfähigkeit

Durchschnittlicher Jahresumsatz im Bereich Rechenzentrums- oder Cloud-Dienstleistungen (IaaS, PaaS, SaaS, Managed Cloud Services) von mindestens 1.000.000 € netto pro Jahr in den letzten 3 abgeschlossenen Geschäftsjahren (2022–2024)Bei Bietergemeinschaften: gemeinsame Erfüllung möglichEin Umsatz unter 1 Mio. € in einem der genannten Jahre führt zum Ausschluss

Pflicht-Zertifizierungen und Nachweise

ISO 27001 (Zertifikat einer akkreditierten Stelle)C5 Typ 1 (Testat oder Eigenerklärung über Compliance)C5 Typ 2 (Testat akkreditierte Stelle; alternativ Eigenerklärung mit Testat innerhalb von 12 Monaten nach Vertragsbeginn)Nachweis, dass Daten ausschließlich in EU/EWR verarbeitet werden

Ausschlussgründe

Ausschluss nach § 19 Abs. 1 MiLoG (Mindestlohn)Ausschluss nach § 123 GWB (rechtskräftige Verurteilungen, z. B. Bestechung, Betrug, Geldwäsche, Terrorismusfinanzierung)Ausschluss nach § 124 GWB (z. B. Insolvenz, schwere Verfehlungen, Wettbewerbsverzerrungen)Erklärung zum Russlandbezug gemäß EU-Verordnung 2022/576 (auch für Unterauftragnehmer und eignungsverleihende Unternehmen)

Optionale (punktebringende) Nachweise

BSI Grundschutz (20 Punkte)SOC 2 Typ 1 (15 Punkte) und/oder SOC 2 Typ 2 (25 Punkte)ISO 27701 (20 Punkte)DSGVO-Art.-42-Zertifizierung, z. B. Europrivacy oder EuroPriSe (20 Punkte)

Sonstige Anforderungen an den Bieter

Keine bestimmte Rechtsform erforderlichKeine Sicherheitsleistung/Bürgschaft erforderlichAbwicklung in deutscher SpracheNachreichung fehlender unternehmensbezogener Unterlagen nach § 56 Abs. 2 VgV möglich; leistungsbezogene Unterlagen, die die Wertung betreffen, werden nicht nachgefordert (§ 56 Abs. 3 VgV)

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.