Erstellung des Fachverfahrens KESS

• Überlassung einer marktgängigen Standardsoftware auf Dauer (Einmalzahlung)
• Lizenzmodell: Concurrent-User (gleichzeitig angemeldete Nutzer)
• Initial: 150 Lizenzen (im Pauschalfestpreis enthalten)
• Optionale Lizenzstaffeln: +50 und nochmals +50 (einseitig abrufbare Optionen, nicht im Festpreis)
• Maximalausbau: bis 250 gleichzeitige Anwender
• Nutzungsrecht für Schulungs- und Testsystem inklusive
• Kostenfreie Bereitstellung neuer Programmstände (Patches, Updates, Upgrades) im Systemservice abgegolten
• Quellcode-Anpassungen fließen in die Standardsoftware ein

• Fachliche Konfiguration in Iterationen, mit Workshops und Abstimmung mit dem Bedarfsträger (BZSt); Freigabevorbehalt durch Auftraggeber
• Erstellung Pflichtenheft in Auftraggeber-Vorlage
• Technische Implementierung: Installation, Konfiguration, Integration in die ITZBund-Infrastruktur
• Vorgehensmodell: V-Modell XT (Projektmanagement, QS, Risikomanagement, Problem-/Änderungsmanagement)
• Know-how-Transfer an Auftraggeber-Mitarbeiter
• Keine dauerhaften Schnittstellen im Initialbetrieb vorgesehen

• Verwaltung führender Entitäten, Entitäten und Datenfelder (mind. 60 Datenfelder je Entität)
• Grafische Darstellung von Beziehungsnetzwerken (Hierarchie, Radial, Matrix, Cluster)
• Volltextsuche, komplexe Suche, verdeckte Suchanfragen mit Berechtigungsprüfung
• 4-Augen-Prinzip für kritische Aktionen, Dublettenprüfung, Löschfunktion mit 30-Tage-Wiederherstellung
• Anonymisierung für abstrakte Steuergestaltungsmodelle
• Rollen- und Berechtigungskonzept, Fachadministration, Benutzerverwaltung
• Import/Export (csv, xml, xlsx, pdf), konfigurierbare Datenkataloge, Benachrichtigungen
• Barrierefreiheit gemäß BITV 2.0 i. V. m. DIN EN 301 549

Vom Auftragnehmer zu erstellen u. a.:

• Pflichtenheft
• Systemdokumentation (inkl. Fachdatenmodell)
• Rollen- und Berechtigungskonzept
• Testkonzept (inkl. Last-/Performancetest, Migrations- und Schnittstellentests)
• Architekturspezifikation (ARC42, inkl. SBOM nach BSI TR-03183-2 im CycloneDX-Format)
• Datenschutzdokumentation
• Schulungskonzept
• Prüfspezifikation für Abnahmetest, Prüfprotokolle
• Betriebshandbuch
• Testabschlussbericht (je Testphase)
• Anwenderhandbuch (Versionen für Anwender und für Fachadministratoren)
• Migrationskonzept (optional)
• Auf Anforderung zu unterstützen: Infrastrukturkonzept, Betriebsführungskonzept, IT-Sicherheitskonzept

• 23 Keyuser: 3 Arbeitstage pro Schulung, max. 8 Teilnehmer je Schulung
• 17 Fachadministratoren: 4 Arbeitstage pro Schulung, max. 9 Teilnehmer je Schulung
• Präsenzveranstaltungen beim Bedarfsträger (mit Online-Fallback)
• Digitale Schulungsunterlagen
• Einrichtung Schulungssystem (Pauschalfestpreis)
• Vergütung pro Schulungstag (nach Aufwand)

• Einrichtung Testumgebung
• Testfälle für alle Anforderungen
• Modul-, Komponenten-, Integrations- und Systemtests
• Last- und Performancetest
• Barrierefreiheitstest gemäß § 3 BITV 2.0 i. V. m. DIN EN 301 549
• Mängelbehebung
• Funktionsprüfungszeitraum 60 Tage

• Übernahme von Altdaten aus System rsCase (rola Security Solutions GmbH, Version 25.0.88.0)
• Migrationskonzept und toolgestützte, automatisierte, zeitgesteuerte Migrationsskripte
• Wissenstransfer zur Migration
• Zugriff auf Echtdaten grundsätzlich nicht; nur in begründeten Ausnahmefällen vor Ort beim Auftraggeber
• Einseitig abrufbare Option, gesondert vergütet

• 3rd-Level-Support mit deutschsprachiger Hotline, Ticketsystem über die gesamte Vertragslaufzeit
• Servicezeiten: Mo–Do 08:00–16:00 Uhr, Fr 08:00–16:00 Uhr (kein Service Sa/So/Feiertage)
• Reaktionszeit: 4 Stunden innerhalb der Servicezeiten
• Wiederherstellungszeiten je Priorität: dringend 11 Std, hoch 16,5 Std, mittel 19 Std, leicht 22 Std
• Korrektive und präventive Pflege, Security Patches
• Überlassung neuer Programmstände (Patches, Updates, Upgrades, Releases)
• Vierteljährliche Auskunft über Lizenzauslastung
• Monatliche Pauschalvergütung je Lizenzstaffel

• Bis zu 510 Personentage maximale Abnahmemenge, keine Mindestabnahme
• Erhebung fachlich-technischer Anforderungen, individuelle Entwicklungsleistungen, Schnittstellen
• Vergütung nach Aufwand über Kontingente

• Personal: deutschsprachig (Muttersprache oder C1-Zertifikat), Leseverständnis Englisch
• Bereitschaft zur Sicherheitsüberprüfung Ü2 (SÜG), Verpflichtung gem. Verpflichtungsgesetz, Verpflichtung auf Datengeheimnis (§ 53 BDSG)
• Kein Remote-Zugriff auf ITZBund-Systeme über eigene Geräte; Arbeitsplatzzugriff nur über namentlich zugewiesene Hardware des Auftraggebers, innerhalb Deutschlands
• V-Modell-XT-konformes Projektmanagement, ITIL-orientiertes Servicemanagement
• Haftpflichtversicherung gemäß Ziffer 19.1 EVB-IT System-AGB
• Generalunternehmerstruktur (haftet für Subunternehmer wie für eigene Leistungen)
• E-Rechnungen über OZG-RE-Plattform (xrechnung-bdr.de)

• Bereichsspezifischer Netto-Mindestumsatz: 2.300.000 EUR pro Geschäftsjahr
• Betrachtet werden die letzten drei Geschäftsjahre vor Auftragsbekanntmachung
• Geltungsbereich: Vertrieb und Konfiguration der angebotenen Standardsoftware sowie zugehöriger Systemservice
• Bei Bietergemeinschaften werden Umsätze addiert
• Bei Eignungsleihe ist der Mindestumsatz vom eignungsverleihenden Unternehmen zu erklären
• Nachweis über Eigenerklärung Umsatz (Anlage 210); auf Verlangen Handelsregisterauszug (max. 3 Monate alt) und ggf. Bankerklärung

• Keine zwingenden Ausschlussgründe nach § 123 GWB (oder Selbstreinigung gemäß § 125 GWB nachgewiesen)
• Keine fakultativen Ausschlussgründe nach § 124 GWB (oder Selbstreinigung gemäß § 125 GWB nachgewiesen)
• Kein Insolvenz-, Konkurs- oder Liquidationsverfahren, kein sich abzeichnendes Verfahren
• Finanzielle Leistungsfähigkeit auch über den geplanten Auftragszeitraum nicht zu bezweifeln
• Keine Ausschlussgründe nach Art. 5k VO (EU) 833/2014 (Russland-Sanktionen)
• Nachweis über Anlage 'Ausschlusskriterien' (Anlage 200) sowie Eigenerklärung Russland-Sanktionen

• 3 Referenzen 'fachliche und technische Implementierung' (Eignungskriterium 2.1.1): Auftrag eines öffentlichen Auftraggebers (§ 99 GWB), Einführung der angebotenen Standardsoftware, Inhalte Konfiguration, Workshops, Pflichtenheft, Deployment, Know-how-Transfer; max. 5 Jahre alt; Mindestlaufzeit 12 Monate; mindestens 200 Personentage pro Jahr
• 2 Referenzen 'Steuerbetrugs- und Steuerkriminalitätsbekämpfung' (Eignungskriterium 2.1.2): Auftrag eines öffentlichen Auftraggebers, Einsatz der Standardsoftware bei Fallbearbeitung zu Steuergestaltungen, Steuerbetrugsdelikten, Steuer-/Finanz-/Wirtschaftskriminalität oder bei föderaler/internationaler Zusammenarbeit; max. 5 Jahre alt; Mindestlaufzeit 12 Monate; mindestens 200 Personentage pro Jahr
• Nachweis über Vordruck Referenzen (Anlage 220) mit Beschreibung, Auftragswert, Zeitraum und Kontaktdaten des Referenzgebers

• Verpflichtung zur Einhaltung der ILO-Kernarbeitsnormen (u. a. Nr. 1, 102, 131, 155, 170) bei der Auftragsausführung
• Gilt für ITK-Hardware/Software (Produkthersteller, Zulieferer) und ITK-Dienstleistungen (Auftragnehmer, Unterauftragnehmer)
• Erstreckt sich auf Stufe 1 und 2 der Lieferkette; bei Auftragswert > 50 Mio. € brutto bzw. > 25 Mio. € pro Los auch Stufe 3
• Nachweis wahlweise über Dokumentenkatalog (Variante 1) oder Zertifikate unabhängiger Dritter (Variante 2)
• Erklärung ist wesentliche Anforderung bei Auftragsausführung (Anlage 320)

• Auftragnehmer verarbeitet personenbezogene Daten
• Verpflichtung zur Einhaltung der Anforderungen aus der beigefügten Vereinbarung zur Auftragsdatenvereinbarung
• DSGVO-konforme technisch-organisatorische Maßnahmen gemäß Art. 32 DSGVO (TOM)
• Nachweise: Eigenerklärung Auftragsverarbeitung (Anlage 360) und TOM

• Bereitschaft zur Sicherheitsüberprüfung Ü2 gem. § 9 SÜG
• Verpflichtung gemäß Verpflichtungsgesetz (Anlage 370)
• Verpflichtung auf Datengeheimnis gemäß § 53 BDSG
• Deutschsprachiges Personal mit C1-Niveau, Leseverständnis Englisch
• Hinreichender Personalstamm zur kurzfristigen Vertretung

• Verpflichtungserklärung Scientology (Anlage 330)
• Eigenerklärung Russland-Sanktionen
• IT-Sicherheit, Open-Source-Regelungen, Erstellung SBOM gemäß BSI TR-03183-2
• Haftpflichtversicherung gemäß Ziffer 19.1 EVB-IT System-AGB