Betrieb, Hosting, Second-Level-Support, Pflege, Wartung sowie Weiterentwicklung von AFBG Digital

Der Auftragnehmer stellt den Betrieb der Web-Anwendung inkl. Begleit-App sicher. Dazu gehören das Hosting der Anwendung und eines Servers für Benachrichtigungs-E-Mails, die Bereitstellung von vier Systemumgebungen (DEV, TEST, STAGE, PROD), dynamische Skalierung der Ressourcen sowie Monitoring. Alle Datenverarbeitung erfolgt ausschließlich in Deutschland/EU auf zertifizierter Infrastruktur (BSI-Grundschutz/ISO 27001, C5-Basiskriterien).

Der Auftragnehmer leistet Second-Level-Support über ein bereitgestelltes Ticketsystem zur Kommunikation mit dem First-Level-Support. Erwartet werden Klassifizierung, Dokumentation und Statuskommunikation aller Störungen. End-User-Support ist nicht Teil des Auftrags. Der Auftraggeber erhält Zugriff auf ein Admin- und Support-Tool mit rollenbasierten Rechten.

Pflege und Wartung umfassen Updates, Upgrades, Patches, Sicherheits-Patches (nach CVSS-Score), Monitoring und regelmäßige Reports (Nutzung, Sicherheitsvorfälle, eingespielte Updates) in Jour-fixe-Terminen. Logging-Daten sind mindestens 6 Monate aufzubewahren. Verfügbarkeit der Anwendung: mindestens 99 % ab Vertragsbeginn.

Releases und Patches folgen einem definierten, versionierten und auditierten Prozess. Schnittstellen zu den Fachverfahren der Bundesländer sind über eine XML-/XÖV-API (Listenabruf, Dokumentenabruf, Status-Update) abgesichert; Daten werden zusätzlich zu PDF auch als XML nach XSD-Schema ausgetauscht. Die Anbindung erfolgt über Client-SSL-Zertifikate je Bundesland.

Weiterentwicklungsleistungen werden auf Abruf nach jährlicher Vereinbarung erbracht; jährlich werden voraussichtlich rund 150 Personentage abgerufen. Ein fester Anspruch auf Abnahme besteht nicht. Architektur-, Betriebs- und Sicherheitsberatung sowie die Teilnahme an Regel-/Abstimmungsterminen gehören dazu.

Für die Betriebsbereitschaft sind initiale Leistungen zu erbringen. Der Auftraggeber unterstützt die Übergabe durch Dokumentationen, Konfigurationen und Datenbestände. Der Quellcode bleibt Eigentum des Landes Sachsen-Anhalt; regelmäßig sind aktuelle Versionen und eine Software Bill of Materials bereitzustellen.

Der Auftragnehmer verarbeitet Antrags- und Personendaten ausschließlich im Rahmen des Auftragsverarbeitungsvertrags (Anlage 4). Alle relevanten Daten – u. a. Antragsangaben, Einkommens-/Vermögensdaten, ggf. Angaben zur Behinderung von Kindern – werden nach dem Stand der Technik geschützt; eine Übermittlung in Drittländer findet nicht statt.

Vorlage von Registerauszug, Jahresabschlüssen der letzten drei Geschäftsjahre (Bilanzsumme und Gesamtumsatz) sowie Nachweis einer gültigen Industrie-/Betriebshaftpflichtversicherung aus einem EU-Mitgliedstaat.

Mindestens drei vergleichbare Referenzen aus den letzten drei Jahren, die die unter „Referenzprojekte" aufgeführten Kompetenzen (Ausbildungsförderung, Online-Antragsassistenten, Webservices, Apps im öffentlichen Sektor, Anforderungsmanagement) abdecken.

Nachweis über personelle Ressourcen, technische Ausstattung und durchgeführte/wiederkehrende Qualitätssicherungsmaßnahmen.

Gültige Zertifizierung nach BSI IT-Grundschutz oder ISO 27001 zum Zeitpunkt der Angebotsabgabe (oder laufender Zertifizierungsprozess mit nachgewiesenem Abschluss zum 01.01.2027). Die C5-Basiskriterien müssen zum Leistungsbeginn erfüllt sein. Datenverarbeitung nur in Deutschland/EU, auch durch Unterauftragnehmer. Herkunft: originäres europäisches Unternehmen, kein Tochterunternehmen einer US-Firma.

Abgabe der Erklärung zu Ausschlussgründen nach GWB/VgV (Anlage 13). Bevorzugte Bewerber (Werkstätten, Ausbildungsbetriebe, KMU) reichen den entsprechenden Nachweis mit dem Angebot ein.