Rahmenvertrag SAP BW BPC SAC (Los 1)

• Gegenstand: Rahmenvereinbarung über Beratung und Unterstützung der NRW.BANK in den Bereichen SAP BW (HANA) und msgGillardon (BAIS und ORRP).
• Vergabeverfahren: Offenes Verfahren nach §§ 14 Abs. 2 Alt. 1, 15 VgV (EU-Richtlinie 2014/24/EU).
• Lose: Zwei Lose – Los 1 (SAP BW / BPC / SAC) und Los 2 (msgGillardon BAIS / ORRP). Bieter können für ein Los oder beide Lose ein Angebot abgeben.
• Abruf: Einzelaufträge werden über Mini-Wettbewerbe auf der Plattform vergabe.NRW unter den Rahmenvertragspartnern vergeben.
• Vertragslaufzeit: 3 Jahre (01.09.2026 – 31.08.2029), automatische Verlängerung um 1 Jahr (max. 31.08.2030), sofern nicht 3 Monate vor Ablauf gekündigt wird.
• Anzahl Rahmenvertragspartner: Los 1 = 6, Los 2 = 2.

• Arbeitsmodell: 50 % Remote und 50 % vor Ort in den Geschäftsräumen der NRW.BANK in Düsseldorf und Münster.
• Tagesbasis: 8 Stunden pro Arbeitstag.
• Tagessätze: Geltend als Höchstsatz für 8-Std.-Arbeitstag; im Einzelabruf darf der Tagessatz den Rahmenvereinbarungs-Höchstsatz nicht überschreiten. Unterschreitung im Einzelabruf möglich.
• Reisekosten / Reisezeit: Im Tagessatz enthalten; Reise-/Fahrtzeit wird nicht vergütet.
• Einsatzort Systeme: Leistung wird auf Systemen der NRW.BANK erbracht; keine Datenspeicherung oder -verarbeitung auf Systemen des Dienstleisters.
• Daten und KI: Daten der NRW.BANK dürfen nicht für KI-Systeme als Input genutzt werden. KI-In/Output darf nicht zum Training für Dritte verwendet werden.
• Beraterqualifikation: Es dürfen nur Berater eingesetzt werden, die im Rahmen der Ausschreibung den Zuschlag erhalten haben oder vergleichbare/höhere Qualifikation und Erfahrung mitbringen.

• Datenschutz: Verarbeitung personenbezogener Daten nur im Rahmen der DSGVO, BDSG und DSG NRW; Datenverarbeitung in der EU.
• Vertraulichkeit: Vertrauliche Behandlung aller Angebote und Vergabeunterlagen.
• Insidervorschriften: Eingesetzte Mitarbeiter müssen die Verpflichtungserklärung zur Beachtung der MAR (Art. 14 EU-MAR) unterzeichnen.
• Scheinselbständigkeit: Eingesetzte Personen dürfen nicht dauerhaft und im Wesentlichen für die NRW.BANK tätig sein (kein § 2 S. 1 Nr. 9 SGB VI); Nachweispflicht (Selbstauskunft oder Bescheinigung Steuerberater/Wirtschaftsprüfer).
• Einsatzorte / Sprachen: Sprache Deutsch; Personaleinsatz grundsätzlich in DEU/EU (Detailfragen noch offen).
• Tariftreue / Mindestlohn: Verpflichtung nach BVB Tariftreue- und Vergabegesetz NRW und § 128 GWB.

Mit Anlage 08a verpflichtet sich der Auftragnehmer zur Einhaltung umfangreicher Mindestanforderungen an die Informations- und IKT-Sicherheit, u.a.:

• ISMS (Informationssicherheitsmanagementsystem), möglichst durch gültige Zertifizierung nachgewiesen.
• Benennung einer zentralen Ansprechperson (SPOC) für Informationssicherheit, unabhängig vom operativen IT-Betrieb.
• IKT-Risikomanagement mit definierten Aufgaben, Kompetenzen, Verantwortlichkeiten und Kontrollen.
• Notfallkonzept / Business Continuity Management mit jährlichen Notfalltests.
• Schwachstellen- und Patchmanagement; Meldung kritischer Schwachstellen (CVSS ≥ 8) an informationssicherheit@nrwbank.de, Behebung an exponierten Systemen innerhalb 14 Tagen.
• Netzwerksegmentierung, Firewalls, Verschlüsselung von Daten in Transit und at Rest, Zugriffsmanagement nach Least-Privilege-Prinzip, 2-Faktor-Authentifizierung wo nötig.
• Meldepflichten bei IKT-Vorfällen (DORA): Erstmeldung spätestens 4 Std. nach Klassifizierung als schwerwiegend und 24 Std. nach Kenntnisnahme; Zwischenmeldung nach 72 Std.; Abschlussbericht binnen 30 Tagen.
• Mandantenfähigkeit mit Nachweis durch Mandantenkonzept; ggf. physische Trennung.
• Compliance mit KWG, AktG, EBA-Guidelines, MaRisk, DORA.
• Erweiterte Anforderungen (Kapitel 3, nur bei Unterstützung kritischer/wichtiger Funktionen): wöchentliche Schwachstellen-Scans, jährliche Penetrationstests, 24x7-SOC mit SIEM, halbjährliche Rezertifizierung der Berechtigungen, halbjährliche Prüfung der Firewall-Regeln, jährliche Wirksamkeitsprüfung Notfallkonzept, Threat-Led-Penetrationstests.

• Eigenerklärung Ausschlussgründe (Vordruck U06) – keine Verurteilungen u.a. wegen Betrug, Bestechung, Geldwäsche, Terrorismus, Menschenhandel; keine Verstöße gegen §§ 123, 124 GWB; keine Eintragung im Wettbewerbsregister; keine schweren Verfehlungen; Nachkommen von Steuer-/Abgaben-/Sozialversicherungspflichten; keine Insolvenz.
• Bei einschlägigem Ausschlussgrund sind Nachweise zur Selbstreinigung (Schadensausgleich, Kooperation, organisatorische/personelle Maßnahmen) beizufügen.
• Eigenerklärung EU-Sanktionen (Anlage 05).
• Erklärung Steuerabzug § 50a EStG.
• IKT-Besonderheit (DORA): Falls IKT-Drittdienstleister mit Sitz in Drittland als kritisch eingestuft wird, Gründung eines Tochterunternehmens in der EU binnen 12 Monaten (Art. 31 Abs. 12 DORA-VO).
• Gilt auch für Eignungsverleiher und Unterauftragnehmer (§ 47 Abs. 2 S. 1 VgV).

• Eintragung in Berufs- oder Handelsregister oder Nachweis der erlaubten Berufsausübung.
• Handelsregisterauszug darf maximal 6 Monate alt sein (ab Auftragsbekanntmachung).
• Bei Bietergemeinschaften: Erklärung von allen Mitgliedern abzugeben.

• Umsatznachweis (Vordruck U04) für die letzten 3 abgeschlossenen Geschäftsjahre.
• Es darf nur der Umsatz des erklärenden Unternehmens angegeben werden, nicht der Konzernumsatz (gilt auch für eigenständige Gesellschaften in einer Konzerngruppe).
• Für 2025 darf eine Schätzung abgegeben werden (mit Hinweis), wenn noch keine endgültigen Zahlen vorliegen. Auftraggeber kann Fremdnachweise anfordern.
• Haftpflichtversicherung: Betriebs- und Berufshaftpflicht mit 5 Mio. € (Personen-/Sachschäden) und 0,5 Mio. € (Vermögensschäden), mind. zweifach maximiert p.a., inkl. Bestätigungsschreiben des Versicherers.
• Eignungsleihe (§ 47 VgV) ist möglich; bei wirtschaftlich/finanzieller Eignungsleihe gesamtschuldnerische Haftung mit dem Bieter.

• CVs der Berater (Anlage 11): Vom Bieter eigenständig zu erstellen (keine Vorlage), pro Berater max. 4 Seiten DIN A4, Schrift Arial 11 oder vergleichbar.
• Je Berater mind. 2,5 Wertungspunkte in der Bewertung; sonst Ausschluss aus der Wertung.
• Bei Eignungsleihe über Partnerunternehmen-CVs: Offenlegung der Eignungsleihe und entsprechende Erklärungen erforderlich.
• Wertung der CVs gemäß Ziffer 4.2 der Bewerbungsbedingungen (U02).
• Mindestens 2 Referenzen pro angebotenem Los, die den Anforderungen des jeweiligen Loses entsprechen (siehe Referenzprojekte).