Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDie Stiftung für Hochschulzulassung (SfH) sucht einen Anbieter, der einen Managed Kubernetes Cluster für ihr Projekt „hochschulstart" bereitstellt und betreibt.
Was wird beschafft?
Verwaltete Kubernetes-Umgebung mit 6 Clustern (2 Produktion, Staging, Development, Tooling, Infra-Development)Rechenleistung (Worker Nodes), Speicher (Block/File/Object) und Netzwerk inklusive Verwaltung, Updates und BackupService, Support (auf Deutsch) und Sicherheitsfunktionen (z. B. Geo-Redundanz, Verschlüsselung)
Wichtige Fristen:
Fragen bis 22.06.2026Angebote bis 29.06.2026
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertDie Angebotsfrist ist abgelaufen.
HEUTE
Termin / FristMAI2026 NOV MAI NOV MAI NOV MAI NOV MAI NOV MAI
Veröffentlichung
Bieterfragen-Frist
Angebotsfrist
Angebotsöffnung
Angebotsauswertung bis
Bindefrist
Zuschlag
Vertragsbeginn
Sicherheitsüberprüfung bis
Rahmenvertrag Laufzeit
Umsetzungszeitraum Änderungen (Standard)
Umsetzungszeitraum Änderungen (Ausnahme)
Leistungsabruf möglich
Kündigungsfrist vor Verlängerung 1
Verlängerung 1
Verlängerung 2bis 2032
vor Angebotsabgabenach Angebotsabgabegeschätzt
Zuschlagskriterien
Gewichtung laut VergabeunterlagenPreis & Qualität2 Kriterien
Preis 70%Qualität 30%
- Preis70%
Netto-Angebotspreis, bewertet nach einer Formel, die das günstigste Angebot mit 700 Punkten belohnt.
- Kann-Kriterien30%
Qualitätskriterien aus der Anforderungsübersicht (Anlage 11), max. 300 Punkte.
700 * ([MinimalPreisAllerAngebote * 2] - PreisDiesesAngebots) / MinimalPreisAllerAngebote
KI-Hinweis: Gewichtungen der einzelnen KANN-Anforderungen sind nicht explizit im Kontext enthalten; nur die Gesamtpunktzahl (max. 300) ist bekannt.
Leistungsumfang
Aus den VergabeunterlagenCluster- und Node-Management
Bereitstellung einer webbasierten Management-Umgebung oder Beauftragung per E-Mail/Ticketsystem.
Pro Cluster: Worker Nodes hinzufügen, löschen, modifizierenZentrales Management-Layer mit rollenbasierter Zugriffskontrolle und Cluster-InventoryCluster-Monitoring (Logs/Events) und Cluster-Lifecycle (Provisioning, Upgrade, Skalierung, Deprovisionierung)Node-Konfiguration: mindestens 16 CPUs/Kerne, 64 GB RAM, SSD-StorageLinux-Betriebssystem ohne zusätzliche Lizenzkosten für nicht-freie Varianten
Cluster-Umgebungen (Mengengerüst)
Insgesamt 6 Cluster:
Production 1: 23 Worker Nodes, je 5 TB Block/File/Object StorageProduction 2: 37 Worker Nodes, je 5 TB Block/File/Object StorageStaging: 26 Worker Nodes, je 4 TB Block/File/Object StorageDevelopment: 24 Worker Nodes, je 4 TB Block/File/Object StorageTooling: 11 Worker Nodes, je 2 TB Block/File/Object StorageInfra-Development: 6 Worker Nodes, je 1 TB Block/File/Object Storage
Knoten: mindestens 16 CPUs/Kerne, 64 GB RAM, SSD.
Updates und Sicherheits-Patches
Automatisiertes Node-Update-ManagementAutomatisierte Kubernetes-Software-Updates (mindestens 1 aktuelles, nicht „out of life"-Release)Schnelles Hotfixing (optional): Hotfixes bei CVSS ≥ 7.0 innerhalb von 24 h
Speicher (Block, File, Object)
Block Storage: mindestens 13.000 IOPS, 300 MB/s Durchsatz, Burst 20.000 IOPS / 1.200 MB/sFile Storage: mindestens 100 IOPS, 50 MB/s pro Mountpoint (ReadWriteMany)Object Storage: S3-kompatible API, mindestens 20 MB/s pro Transfer, 100 MB/s bei Massenoperationen, Versionierung, Lifecycle-Management
Backup und Wiederherstellung
Backup/Restore der Anbieter-Systeme (Cluster, Node, Volume Storage) inklusive RTO und RPOOptional: konfigurierbare Backup-Frequenz und gängige Mechanismen für Volume StorageDatenexport/-import täglich oder wöchentlich in üblichen Formaten
Netzwerk und Load Balancing
Cilium als Container Network Plugin (Network Policies)Pod-to-Pod: mindestens 10 Gbps knotenintern, 5 Gbps knotenübergreifend; Latenz unter 0,5 ms / 1 ms; MTU mindestens 9.000 BytesInternet: Egress mindestens 1 Gbps/Knoten, Ingress mindestens 500 Mbps/Knoten; 99,9 % Verfügbarkeit; Latenz unter 10 ms; mindestens 2 unabhängige NetzwerkanbieterLoad Balancer mit Traffic-Verteilung, Failover, Brute-Force-/DDoS-Abwehr und SSL-Termination
Berechtigungen und Zugriff
Single-Sign-On (SSO) und Mehr-Faktor-Authentifizierung (z. B. KeyCloak)Optional: OIDC-Anbindung
Support und Service
Ticket-System für Störungen und AnfragenSupport-Sprache Deutsch (mindestens Niveau C1)Optional: fester Ansprechpartnerkreis (max. 3 Personen)Reaktions- und Lösungszeiten nach Severity (Beispiel: kritisch 15 Min / 4 Std., hoch 2 Std. / 8 Std., mittel 4 Std. / 5 Werktage)Wartungsfenster mit mindestens 72 h Vorlauf
Verfügbarkeit und Ausfallsicherheit
Control Plane: mindestens 99,5 % VerfügbarkeitGeo-Redundanz: mindestens 2 Rechenzentren, ≥ 1 km voneinander entfernt, in getrennten GebäudenBackup-Konzept mit definierten RTO/RPO-WertenNotfallkonzept und Meldewege
Sicherheit, Datenschutz und Zertifizierungen
Pflicht: ISO 27001, C5 Typ 1, C5 Typ 2 (Testat spätestens 12 Monate nach Vertragsbeginn), Datenverarbeitung in EU/EWROptional (punktebringend): BSI Grundschutz, SOC 2 Typ 1/2, ISO 27701, DSGVO-Art.-42-ZertifizierungVerschlüsselung at rest (AES-256) und in Transit (TLS 1.3), BYOK/CMK-UnterstützungCVE-Management mit Patch-Zyklen und Notfall-PatchingAuftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO, TOMs, Löschkonzept, DatenschutzbeauftragterOptional: Container Registry (z. B. Harbor) mit Image-Security-Scans (z. B. Trivy)
Abrechnung und Vertrag
Lineare, flexible Kostenstruktur: Worker Nodes, Cluster und Storage monatlich anpassbarTagesgenaue Abrechnung nach tatsächlich gebuchten RessourcenPreisgarantie bis zur Abnahmemenge gemäß Cluster-Anforderungsprofil 3Vertragsgrundlage: EVB-IT Cloudvertrag (Anlage 05) inkl. Anlagen (Leistungsbeschreibung, Kriterienkatalog, Preisblatt)Bereitstellung spätestens 14 Tage nach Vertragsschluss; Umsetzungszeitraum für Änderungen 5 Werktage (im Ausnahmefall 20 Werktage)
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenWirtschaftliche Leistungsfähigkeit
Durchschnittlicher Jahresumsatz im Bereich Rechenzentrums- oder Cloud-Dienstleistungen (IaaS, PaaS, SaaS, Managed Cloud Services) von mindestens 1.000.000 € netto pro Jahr in den letzten 3 abgeschlossenen Geschäftsjahren (2022–2024)Bei Bietergemeinschaften: gemeinsame Erfüllung möglichEin Umsatz unter 1 Mio. € in einem der genannten Jahre führt zum Ausschluss
Pflicht-Zertifizierungen und Nachweise
ISO 27001 (Zertifikat einer akkreditierten Stelle)C5 Typ 1 (Testat oder Eigenerklärung über Compliance)C5 Typ 2 (Testat akkreditierte Stelle; alternativ Eigenerklärung mit Testat innerhalb von 12 Monaten nach Vertragsbeginn)Nachweis, dass Daten ausschließlich in EU/EWR verarbeitet werden
Ausschlussgründe
Ausschluss nach § 19 Abs. 1 MiLoG (Mindestlohn)Ausschluss nach § 123 GWB (rechtskräftige Verurteilungen, z. B. Bestechung, Betrug, Geldwäsche, Terrorismusfinanzierung)Ausschluss nach § 124 GWB (z. B. Insolvenz, schwere Verfehlungen, Wettbewerbsverzerrungen)Erklärung zum Russlandbezug gemäß EU-Verordnung 2022/576 (auch für Unterauftragnehmer und eignungsverleihende Unternehmen)
Optionale (punktebringende) Nachweise
BSI Grundschutz (20 Punkte)SOC 2 Typ 1 (15 Punkte) und/oder SOC 2 Typ 2 (25 Punkte)ISO 27701 (20 Punkte)DSGVO-Art.-42-Zertifizierung, z. B. Europrivacy oder EuroPriSe (20 Punkte)
Sonstige Anforderungen an den Bieter
Keine bestimmte Rechtsform erforderlichKeine Sicherheitsleistung/Bürgschaft erforderlichAbwicklung in deutscher SpracheNachreichung fehlender unternehmensbezogener Unterlagen nach § 56 Abs. 2 VgV möglich; leistungsbezogene Unterlagen, die die Wertung betreffen, werden nicht nachgefordert (§ 56 Abs. 3 VgV)
KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer Vergaben1–3Angebote erwartet
Median vergleichbarer Vergaben: rund 2 Angebote
Wahrscheinliche Bieterzahl
1–3 · 42%4–10 · 34%11+ · 25%
Unternehmen mit ähnlichen Zuschlägen
Aus vergleichbaren, bereits vergebenen Vergaben (KI-Ähnlichkeit)Neue passende Ausschreibungen per E-Mail
Erhalten Sie ähnliche Vergabeverfahren, sobald sie veröffentlicht werden.
Kostenlos · jederzeit abbestellbar
Auf einen Blick
Auftraggeber
Stiftung für Hochschulzulassung (SfH) | Bezirksregierung Münster
Anschrift
44137 Dortmund
Ort
44137 Dortmund
Kategorie
IT-Dienstleistungen
Veröffentlicht
Angebotsfrist
Auftraggeber-Website
hochschulstart.de/sfh ↗Weitere Ausschreibungen IT-Dienstleistungen
Alle anzeigen →IT-Dienstleistungen (allgemein)