Rahmenvertrag für die Bereitstellung einer infrastrukturagnostischen internen Entwicklungsplattform

Bereitstellung, Installation und Inbetriebnahme einer infrastruktur-agnostischen internen Entwicklungsplattform. Installation auf vom Auftraggeber bereitgestellter Infrastruktur (On-Premises, Public Cloud oder Hybrid) auf Bare Metal, VMs oder Kubernetes. Die Plattform muss Bereiche abdecken:

• Management (Control Plane): Steuerung der IDP-Cluster (1–6 Cluster, hochverfügbar und georedundant; Berechnungsbasis 1.000 vCPU pro Cluster).
• Projektumgebungen: Bereitstellung von Remote Desktops, VMs und IDEs für 500–6.000 Entwickler (pro Entwickler 8 vCPU, 16 GB RAM, 10 GB Storage).
• Preview-Deployments: 3-Tier-Architektur (Frontend, Backend, Datenbank) für 5.000–120.000 Deployments (je Deployment 8 vCPU, 16 GB RAM, 10 GB Storage).
• Produktumgebungen: Bereitstellung produktiver Anwendungen (z. B. Projektmanagement, Wiki, Issue-Tracker) für 2–24 Anwendungen mit je 15.000 Nutzern (je Anwendung 300 vCPU, 600 GB RAM, 10 TB Storage).

Abnahme: Nachweis der Funktionsfähigkeit (Start der IDP, Benutzeradministration, Projektumgebung anlegen, Pipeline ausführen, Preview-Deployment). Bereitstellung einer Beispiel-Anwendung durch den Auftragnehmer zur Prüfung.

Beratung und Umsetzungsunterstützung für die Rolle IDP-Experte, insbesondere:

• Plattform-Administration und Kapazitätsplanung / Skalierung
• Konzeption und Pflege neuer Services im Marktplatz
• Sicherheitsberatung und Anpassung an die Gegebenheiten des Auftraggebers
• Integration der IDP in die bestehende Infrastruktur
• Beratung zur Weiterentwicklung der IDP

Geschätztes Volumen: 25.600 Personentage über 4 Jahre (6.400 PT/Jahr, 4 VZÄ).

Laufender Betrieb der IDP als Managed Service durch IDP-Administratoren:

• Bereitstellung, Installation und Monitoring der IDP
• Störungsbeseitigung mit definierten Reaktions- und Behebungszeiten (Security-Stufe 1: Reaktion 2 h, Behebung 24 h; Stufe 2: 4 h / 36 h; Stufe 3: 8 h / 48 h)
• Auslieferung von Patches, Bugfixes und sicherheitsrelevanten Hotfixes
• Workshops zur Befähigung des Auftraggebers (Videoaufzeichnung)
• Rufbereitschaft außerhalb der Regelarbeitszeiten (Mo–So, 0–24 Uhr, gesondert beauftragt)

Geschätztes Volumen: 29.600 Personentage über 4 Jahre (Jahr 1–2: 6.600 PT/Jahr/4 VZÄ; Jahr 3–4: 8.200 PT/Jahr/5 VZÄ).

• Air-Gapped Installation auf Infrastruktur des ITZBund
• Georedundanter Aufbau in Deutschland
• Betrieb in Schutzzone hoch (intern) und DMZ (Internet-Zugriff)
• ISO 27001-Zertifizierung des Anbieters
• Jährliche externe White-Box Penetrationstests
• Barrierefreiheit gemäß BITV 2.0, DIN EN 301 549 und WCAG 2.2 Level AA
• Bereitstellung einer halbjährlichen IDP-Roadmap
• Nutzung des Werkzeugs AeDL zur Leistungserfassung
• Leistungserbringung remote oder vor Ort (max. 20 % Vor-Ort-Anteil bundesweit); Reisezeiten und -kosten sind mit der Vergütung abgegolten
• Keine Mindestabnahmemenge, max. Auftragsvolumen: 6.900 Personentage / 55.200 Personenstunden über 4 Jahre

Allgemeine Anforderungen (gilt für alle Kategorien):

• Deutsch fließend (mindestens Niveau C2) und Englisch (Lesen/Verstehen technischer Fachliteratur)
• Sicherer Umgang mit Microsoft Office und Skype
• Bereitschaft zur Verpflichtung gemäß Verpflichtungsgesetz
• Bereitschaft zur Verpflichtung auf das Datengeheimnis gemäß § 53 BDSG
• Bereitschaft zur Sicherheitsüberprüfung Stufe Ü2 (Sabotage-/Geheimschutz) gemäß SÜG; ggf. behördliches Führungszeugnis vor erstem Einsatz
• Proaktive, eigenständige Arbeitsweise, Konfliktfähigkeit
• Reisebereitschaft zu Projektsitzungen beim Auftraggeber

Fachliche Anforderungen IDP-Experte (Leistungskategorie 2):

• Mindestens 2 Jahre Berufserfahrung als IDP-Experte mit der angebotenen Plattform
• Praxis in Plattform-Administration, Pipeline-Erstellung, Code-Reviews, Build-Tool-Einbindung (Jenkins/GitHub/GitLab), Marktplatz-Services und Migration von Legacy-Java-Anwendungen

Fachliche Anforderungen IDP-Administrator (Leistungskategorie 3):

• Mindestens 2 Jahre Berufserfahrung als IDP-Administrator der angebotenen Plattform
• Praxis in Systemarchitektur, Installation, Administration, Monitoring, Kapazitätsplanung und Störungsbehebung

• Fristgerechte und vollständige Angebotsabgabe ausschließlich elektronisch über die e-Vergabe-Plattform (Textform gemäß § 126b BGB)
• Angebotsunterlagen in deutscher Sprache (Ausnahme: Prospekte nach Heimatrecht)
• Keine Zusätze, Änderungen oder eigenen AGB im Angebot
• Alle geforderten Erklärungen abgegeben
• Kein unzulässiges Teilangebot; keine unzulässige Angebotskonstellation
• Keine Ausschlussgründe nach §§ 123 oder 124 GWB (Selbstreinigung nach § 125 GWB möglich)
• Kein Ausschlussgrund nach Art. 5k EU-VO 833/2014 (Russland-Sanktionen)
• Keine Beteiligung von Scientology-/Hubbard-Technologien (sonst fristlose Kündigung möglich)
• Insolvenzfreiheit, keine Liquidation, keine vergleichbaren Verfahren
• Leistungsfähigkeit auch über die gesamte Auftragslaufzeit
• Auf Verlangen: Handelsregisterauszug (max. 3 Monate alt) und Bankerklärung

• Nachweis eines Mindestumsatzes in den letzten drei abgeschlossenen Geschäftsjahren (konkreter Mindestbetrag gemäß Anlage Eignungskriterien)
• Bereichsbezogener Netto-Jahresumsatz muss sich auf die Leistungsinhalte der Leistungsbeschreibung beziehen
• Fachliche, technische, wirtschaftliche und personelle Leistungsfähigkeit des Unternehmens erklärt (Eigenerklärung Umsatz, Anlage 210)

Es sind 3 Referenzen einzureichen (mehr möglich, keine Nachreichung nach Fristende). Je Referenz sind Beschreibung der Leistung, Auftragswert, Zeitraum und Kontaktdaten des Referenzgebers anzugeben. Anforderungen:

• Höchstalter 5 Jahre ab Datum der Auftragsbekanntmachung
• Mindestlaufzeit 12 Monate (ohne Unterbrechungen)
• Mindestens 2 Referenzen: Einführung oder Betrieb einer Entwicklungsplattform mit Self-Service-Funktionen und CI/CD-Prozessen
• Mindestens 1 Referenz: Migration von Java-Anwendungen in eine IDP mit Preview-Deployment und Code-Review-Unterstützung
• Mindestens 1 Referenz: Betrieb in sicherheitskritischer Umgebung oder für eine regulierte Organisation
• Mindestens 1 Referenz: Erfahrung im Air-Gap-Betrieb (On-Premise ohne direkten Internetzugang)
• Mindestens 1 Referenz: mandantenfähige oder organisationsübergreifende Umgebung für mindestens 10.000 Anwender

Bei Bietergemeinschaften Mitarbeiterzahlen addieren; bei Eignungsleihe reicht jedes eignungsverleihende Unternehmen eine eigene Eigenerklärung Fachkräfte ein.

Pro Vertragsjahr nachzuweisen:

• IDP-Experte (Rolle für Leistungskategorie 2): 4 technische Fachkräfte (VZÄ); je Person mindestens 2 Jahre Berufserfahrung als IDP-Experte der angebotenen Plattform mit Praxis in Plattform-Administration, Pipeline-Erstellung, Build-Tool-Einbindung, Code-Reviews, Marktplatz-Services und Java-Migration.
• IDP-Administrator (Rolle für Leistungskategorie 3): 5 technische Fachkräfte (VZÄ); je Person mindestens 2 Jahre Berufserfahrung als IDP-Administrator der angebotenen Plattform mit Praxis in Systemarchitektur, Installation, Administration, Monitoring, Kapazitätsplanung und Störungsbehebung.

Der Auftraggeber kann Lebensläufe anfordern und ein persönliches Gespräch führen; bei mangelnder Qualifikation kann die Person abgelehnt werden.

• Bereitschaft zum Abschluss einer Auftragsverarbeitungsvereinbarung gemäß DSGVO (einschließlich Vereinbarung zur Auftragsverarbeitung)
• Beschreibung der technisch-organisatorischen Maßnahmen (TOM) nach Art. 32 DSGVO
• Verpflichtung der eingesetzten Mitarbeitenden auf das Datengeheimnis gemäß § 53 BDSG und nach dem Verpflichtungsgesetz (ausreichend Personen bereitzustellen, die mit einer Verpflichtung einverstanden sind)
• Bereitschaft zur Sicherheitsüberprüfung Ü2 gemäß SÜG

• Einhaltung der ILO-Kernarbeitsnormen (Nr. 1, 29, 87, 98, 100, 102, 105, 111, 131, 138, 155, 170, 182) in der Lieferkette (1. und 2. Stufe verpflichtend; 3. Stufe bei Auftragswert > 50 Mio. € brutto / > 25 Mio. € pro Los)
• Nachweis wahlweise über Dokumentenkatalog (Variante 1) oder Zertifikate (Variante 2) eines unabhängigen Dritten
• Aufbewahrungspflicht 2 Jahre nach Vertragsende
• Verpflichtung zur ökologischen Nachhaltigkeit (CO2-Reduzierung bei Vor-Ort-Einsätzen) ist vertraglich gefordert

Der Zuschlag wird auf das wirtschaftlichste Angebot erteilt; maßgeblich ist gemäß UfAB 2018 ausschließlich der Gesamtangebotspreis (reine Preiswertung). Bei Preisgleichheit entscheidet ein Losverfahren im Vier-Augen-Prinzip.