Rahmenvertrag Beratung Azure, Endpoint & Betrieb

Was gebraucht wird: IT-Beratung in den drei Bereichen Azure, Endpoint-Management und Betrieb – eingebettet in den Umbau der IT-Infrastruktur nach der Cyber-Attacke vom 15.03.2022.

Form der Leistung: Beratung wird auf Basis von Personentagen abgerechnet. 1 Personentag (PT) = 8 Stunden à 60 Minuten. Der Tagessatz ist eine Pauschale und deckt sämtliche Reisekosten, Reisezeiten, Übernachtungen und Verpflegung mit ab. Mehrstunden pro Arbeitstag werden nicht gesondert vergütet.

Geschätzter Bedarf: 300 Personentage pro Jahr, über die Gesamtlaufzeit (inkl. Option) rechnerisch bis zu 1.200 PT. Es besteht keine Abnahmeverpflichtung – der Auftraggeber ruft Leistungen nur bei tatsächlichem Bedarf ab.

Leistungsort: Ingolstädter Landstraße 1, 85764 Neuherberg (Helmholtz Zentrum München).

Rolle des Personals: Das eingesetzte Personal arbeitet vollständig selbständig und ohne Eingliederung in die internen Strukturen des Auftraggebers.

Zielbild: Cloud-basiertes Geräte-Lifecycle-Management im wissenschaftlichen Umfeld.

Beratungsinhalte:

• Lifecycle-Management für Mobilgeräte (iOS/MacOS, Android)
• Konsolidierung der Lifecycle-Prozesse für Windows-Endgeräte
• Differenziertes Update- und Patch-Management (eigenständige Geräte vs. Geräte im wissenschaftlichen Umfeld)
• Rollout von Endpoint-Komponenten für eine Zero-Trust-Netzwerkinfrastruktur
• Integration der Endpoints in das Microsoft-Defender-Sicherheitsframework
• Deployment von Standard-Software
• Aufbau des Gerätemanagements auf Basis von Microsoft Intune und Azure ARC – mit Fokus auf die besonderen Anforderungen wissenschaftlicher Arbeitsplätze

Begleitende Aufgaben: Enge Abstimmung mit dem Auftraggeber, Einholung von Genehmigungen, Abstimmung mit betroffenen Abteilungen, Zeitplanung, Anforderungserhebung und Analyse der ausgeschriebenen Leistungen.

Zielbild: Konsolidierte, automatisierte und NIS2-konforme Azure-Cloud-Landschaft mit Anbindung an On-Premises.

Beratungsinhalte:

• Sichtung und Analyse der vorhandenen Azure-Ressourcen
• Konzeption eines gesamtbetrieblichen Rollouts neuer Cloud-Ressourcen
• Überprüfung und Weiterentwicklung des Rollen- und Rechtekonzepts
• Aufbau eines Frameworks für automatisiertes Deployment von Cloud-Ressourcen
• Konsolidierung der virtuellen Netzwerkinfrastruktur (Anbindung Cloud ↔ On-Premises)
• Aufbau einer Fallback-Netzwerk-Infrastruktur
• Ausrichtung an NIS2 und ISO 27001 (Zertifizierungsfähigkeit herstellen)

Begleitende Aufgaben: wie KG 1 – enge Abstimmung, Genehmigungen, Zeitplan, Anforderungserhebung.

Zielbild: Tragfähiger, nachhaltiger Regelbetrieb für M365 und Azure durch eigenes Personal des Auftraggebers.

Beratungsinhalte:

• Identifikation der Kernarbeitsfelder für den laufenden Betrieb (M365 + Azure)
• Strukturierung in klar abgegrenzte Arbeitspakete
• Schulung interner Mitarbeiter des Helmholtz Zentrums
• Aufbau zusätzlicher Kompetenzen für nachhaltigen Betrieb
• Weiterentwicklung bestehender Ressourcen und Integration neuer Ressourcen
• On-Boarding-Plan für Mitarbeiter in den Regelbetriebsaufgaben

Begleitende Aufgaben: wie KG 1 und KG 2 – enge Abstimmung, Genehmigungen, Zeitplan, Anforderungserhebung.

Die Begleitung eines Vergabeverfahrens zur Beschaffung neuer IT-Infrastruktur-Bestandteile (Hard- oder Software) ist ausdrücklich nicht Teil der Leistung. Der Auftragnehmer berät also nicht dabei, neue Infrastruktur-Komponenten zu beschaffen – er berät zu deren Aufbau, Management und Betrieb.

Alle nachfolgenden Punkte sind Ausschlusskriterien. Fehlt eine Erklärung oder wird eine Frage mit Nein beantwortet, wird das Angebot ausgeschlossen.

• A 1.1.1 – Handelsregister: HR-Nummer + Amtsgericht angeben oder Befreiung von der Eintragungspflicht bestätigen.
• A 1.1.2 – Insolvenz / Liquidation: Kein anhängiges/eröffnetes Insolvenzverfahren, kein mangels Masse abgelehnter Antrag, keine Liquidation.
• A 1.1.3 – Keine schweren Verfehlungen: Keine einschlägigen Verurteilungen, Berufsverbote oder Bußgelder (u. a. Schwarzarbeitsbekämpfungsgesetz, Arbeitnehmer-Entsendegesetz). Ab 30.000 € Auftragswert wird ein Gewerbezentralregisterauszug angefordert.
• A 1.1.4 – Steuern, Abgaben, Sozialversicherung: Ordnungsgemäße Zahlung bestätigen.
• A 1.1.5 – Scientology-Erklärung: Keine Anwendung, Verbreitung oder Teilnahme an L. Ron Hubbard-Technologie (auch durch eingesetzte Personen). Verstöße berechtigen zur fristlosen Kündigung.
• A 1.1.6 – Russland-Sanktionen (Art. 5k VO (EU) 833/2014): Bieter, Unterauftragnehmer und Lieferanten (> 10 % Auftragswert) dürfen keinen Bezug zu Russland im Sinne der Vorschrift und keine EU-Sanktionsbetroffenheit (VO (EU) 269/2014) aufweisen.

• A 1.1.7 – Scheinselbständigkeit: Formblatt 'Scheinselbständigkeit' ausfüllen und hochladen (Angaben zu Eigenständigkeit, eigenen Betriebsmitteln, weiteren Auftraggebern, keinem Umsatzanteil > 5/6 durch diesen Vertrag).
• A 1.1.8 – AVV inkl. TOM: Formblatt 'AVV' inkl. Technisch-organisatorischer Maßnahmen (ab Seite 6) ausfüllen und hochladen.
• A 1.1.9 – Unternehmensdarstellung: Separates Dokument mit Name, Geschäftsführer, Geschäftssitz, allen Niederlassungen, Gesellschaftsform und Gründungsdatum.
• A 1.1.10 – Referenzen: Mindestens 2 vergleichbare Referenzen aus den letzten 3 Jahren – als separates Dokument.
• A 1.1.11 – Mitarbeiterprofile: Je Person: Name, Ausbildung, Werdegang, Berufserfahrung in Projektleiterrolle, Zertifizierungen/Weiterbildungen.
• A 1.1.12 – Microsoft-Zertifizierung Unternehmen: Mindestens Microsoft Lösungspartner für Infrastruktur (Azure) UND Sicherheit UND Modernes Arbeiten; zusätzlich Spezialisierungen Cloud Sicherheit UND Modernisierung von Endpunkten.
• A 1.1.13 – Betriebshaftpflichtversicherung: Versicherer und Deckungssumme pro Versicherungsjahr angeben; gültig während der gesamten Vertragslaufzeit.

Die folgenden Kenntnisse müssen über eine oder mehrere Personen nachgewiesen werden. Alle Zertifikate müssen mindestens 3 Monate nach Ausschreibungszeitpunkt noch gültig sein:

• AZ-104 – Azure Administrator
• AZ-140 – Azure Virtual Desktop
• AZ-303 – Azure Architect Technology
• AZ-305 – Azure Solution Architect
• AZ-500 – Azure Security Engineer
• AZ-700 – Azure Network Engineer
• AZ-800 – Administration Windows Server Core & Hybrid Infrastructure
• AZ-801 – Hybrid Windows Server Administration Associate
• AZ-900 – Azure Fundamentals
• MS-900 – M365 Fundamentals
• DW-103 – Data Security & Compliance with Microsoft Purview
• MD-102 – Endpoint Administrator Associate
• MS-102 – M365 Administrator Expert
• MS-500 – Security Administrator Associate
• SC-100 – Cyber-Security Architect Expert
• SC-200 – Security Operations Associate Analyst
• SC-300 – Identity and Access Administrator Associate
• SC-400 – Information Protection Administrator Associate

• Verfahrensart: Offenes Verfahren (1-stufig, keine Verhandlungen).
• Rahmenvereinbarung: Mit maximal 1 Teilnehmer.
• Nachunternehmer: Nicht zugelassen.
• Bietergemeinschaften: Grundsätzlich möglich – Erklärung der Bewerber-/Bietergemeinschaft ist dann verpflichtend einzureichen (Mitglieder, bevollmächtigter Vertreter, gesamtschuldnerische Haftung, Leistungsaufteilung). Achtung: Da Nachunternehmer ausgeschlossen sind, ist eine Bietergemeinschaft faktisch nur eine andere Form der Zusammenarbeit.
• KMU-Eignung: Die Ausschreibung ist nicht für kleine und mittlere Unternehmen geeignet – was auf höhere Anforderungen an Unternehmensgröße, Referenzumfang und Partner-Status hindeutet.

Die fachliche Wertung erfolgt über drei Grobkonzepte (Einfache Richtwertmethode nach UfAB 2018, Leistungs-Preis-Verhältnis):

• B 4 – Grobkonzept Endpoint-Management (Gewichtung 500 GP, max. 2 DIN A4 Seiten): Methoden gesamtheitliches Gerätemanagement mit Intune + Azure ARC, wissenschaftliches Umfeld.
• B 5 – Grobkonzept Azure-Ressourcen (Gewichtung 150 GP, max. 3 DIN A4 Seiten): Gesamtheitliches Konstrukt, schnelles Deployment per Automation, NIS2 + ISO 27001.
• B 6 – Grobkonzept Betriebskonzept (Gewichtung 100 GP, max. 2 DIN A4 Seiten): Arbeitsfelder M365/Azure, On-Boarding-Plan, Anlernen/Support.

Wirtschaftlichstes Angebot = höchstes Ergebnis (Leistungspunkte / Preis × 100.000). Bei Gleichstand erhält das preisgünstigste Angebot den Zuschlag.