Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDie Deutsche Bundesbank sucht im offenen Verfahren einen oder bis zu drei externe IT-Dienstleister, die das bestehende Meldewesen-Portal NExt (Cloud-nativ, Azure) betreiben und weiterentwickeln.
Es geht um eine Rahmenvereinbarung mit einer Mindestlaufzeit von 2 Jahren (max. 5 Jahre), bei der Leistungen auf Abruf nach Zeitaufwand abgerufen werden – geschätzt rund 1.400 Personentage pro Jahr für Weiterentwicklung und 1.500 Personentage pro Jahr für Betrieb. Gearbeitet wird überwiegend remote aus dem EU-Ausland, in einem integrierten DevSecOps-Team unter der fachlichen Führung der Bundesbank.
Bieter müssen ihre Eignung über mehrere Mindestkriterien nachweisen (z. B. Mindestumsatz, Personalstärke, eine konkrete Referenz aus dem öffentlichen Sektor) und ein Übergabekonzept sowie weitere Konzepte vorlegen. Auftragnehmer werden über ein Kaskadenprinzip in eine feste Rangfolge gebracht.
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertDie Angebotsfrist ist abgelaufen.
HEUTE
Termin / FristMAI2026 NOV MAI NOV MAI NOV MAI NOV MAI
Bieterfragen Teil 1 veröffentlicht
Bieterfragen-Frist
Bieterfragen Teil 2 veröffentlicht
Bieterfragen Teil 3 veröffentlicht
Angebotsfrist (ursprünglich)
Bieterfragen Teil 4 veröffentlicht
Veröffentlichung
Angebotsfrist (1. Verlängerung)
Angebotsfrist
Rügefrist (Bekanntmachung)
Rügefrist (Vergabeunterlagen)
Angebotsöffnung
Bindefrist
Allgemeine Rügefrist
Nachprüfungsantrag-Frist
Verifizierendes Fachgespräch
Mindestvertragslaufzeit
Rahmenvertrag Laufzeitbis 2031
Sicherheitsüberprüfung bis
Kündigungsfrist
Verlängerung 1
Verlängerung 2
Verlängerung 3bis 2031
vor Angebotsabgabenach Angebotsabgabegeschätzt
Zuschlagskriterien
Gewichtung laut VergabeunterlagenRichtwertmethode2 Kriterien
- Konzepte
Bewertung der eingereichten Konzepte gemäß Bewertungsmatrix C5. Maximal 480 gewichtete Leistungspunkte erzielbar. Wird ein Konzept mit 0 Punkten bewertet oder nicht eingereicht, führt dies zum Ausschluss. Die konkreten Konzepte und ihre Bewertungsmaßstäbe sind in der Bewertungsmatrix C5 definiert (u.a. Übergabekonzept K1 etc.).
- Verifizierendes Fachgespräch
Nach der Buchbewertung wird mit den drei Bietern mit den wirtschaftlichsten Angeboten ein verifizierendes Fachgespräch geführt (ca. 2 Stunden, in KW 32, Standort Frankfurt am Main oder virtuell). Keine Verhandlung, keine Änderungen am Angebot zulässig, keine Firmenpräsentation.
Erweiterte Richtwertmethode gemäß UfAB 2018.04 mit Schwankungsbereich von 15%. Kennzahl Z = L / P (Leistungspunkte / Angebotspreis). Das wirtschaftlichste Angebot ist das mit der höchsten Leistungspunktzahl innerhalb des Schwankungsbereichs (15% kleinere Kennzahl als die des führenden Angebots).
KI-Hinweis: Die genauen Unterkriterien der Konzepte, deren Anzahl, Bezeichnungen und Punktverteilungen sind in der Bewertungsmatrix C5 (Excel-Datei) definiert, die im Kontext nicht vollständig vorliegt; die konkreten Gewichtungen der einzelnen Konzepte und des Fachgesprächs sind daher nicht extrahierbar.
Leistungsumfang
Aus den VergabeunterlagenRahmenbedingungen der Leistung
Leistungsarten:
Konzeptionelle LeistungenImplementierende LeistungenPflegende LeistungenBeratende Leistungen
Leistungsbereiche:
Cloud-native Software-EntwicklungCloud-Engineering für Cloud ServicesCloud-Infrastrukturen sowie deren Betrieb (aktuell in der Bundesbank Landing Zone innerhalb der Azure Cloud)Wartung, Weiterentwicklung und Betrieb der Plattform NExt
Geschätztes Volumen pro Jahr (Richtwerte, keine Abnahmemenge):
Weiterentwicklung: ca. 1.400 Personentage/JahrBetrieb: ca. 1.500 Personentage/Jahr
Leistungsmodell:
Rahmenvereinbarung mit bis zu 3 AuftragnehmernEinzelabruf im Kaskadenprinzip nach festgelegter Rangfolge (kein erneuter Mini-Wettbewerb)Mindestvorlauf je Einzelauftrag: 2 WochenReaktion auf Einzelauftragsanfragen innerhalb 3 WerktagenGeschätzte Tagessätze / Stundensätze gemäß Preisblatt; Höchstpreise vorgegeben
Technisches Umfeld und Stack
Cloud-Plattform: Microsoft Azure Cloud (Bundesbank Landing Zone), technologieoffene Entwicklung, Migration auf andere Clouds möglichContainer: Linux-basierte Container, Azure Kubernetes ServiceBackend: Quarkus, Microservices, Kafka (event-getrieben), RESTful Services, OAuth2/OIDCFrontend: Angular, TypeScript, Microfrontend-TechnologienCI/CD: Azure Pipelines, Azure DevOps, ArgoCD, Sonarqube, Terraform auf AzureMonitoring/Logging: Grafana, Prometheus, Loki, DynatraceKollaboration: Jira, ConfluenceSicherheitsrahmen: BSI IT-GrundschutzAnwendungsqualität: Orientierung an ISO/IEC 25010
Aufgaben und Prozesse (DevSecOps)
IT-spezifische Beratung (Digitalisierung, IT-Architektur, IT-Sicherheit, Cloud)Analyse und Sichtung technischer und fachlicher Anforderungen (Product Backlog, nicht-funktionale Anforderungen)Bereitstellung, Entwicklung und Konfiguration des Technologie-StacksWeiterentwicklung der Kernanwendung (Frontend/Backend, Cloud-Engineering)Technische Integration des Cloud-Providers in die IT-Sicherheits- und NetzwerkinfrastrukturAnforderungs- und Change-Management, Release-ManagementIncident-Management, Problem-Management (inkl. Reaktions- und Lösungszeiten/Servicelevel)Backup-, Restore- und Disaster-Recovery-ManagementSchwachstellen- und Patch-ManagementLast-Level Support inkl. möglicher RufbereitschaftenVollständige Dokumentation des Technologie-Stacks und Know-how-Transfer an Bundesbank-MitarbeiterÜbergabe-/Exit-Management bei Vertragsende (Übergangsphase bis 12 Monate)Keine werkvertragliche Abnahme – Dienstleistung gemäß § 611 BGB
Organisation, Sprache und Erfüllungsort
Agile, Scrum-nahe Arbeitsweise mit 14-tägigen SprintsIntegriertes Team unter Gesamtverantwortung der Bundesbank (Produktverantwortung liegt bei der Bundesbank)Externe arbeiten in separater Ticketgruppe und bearbeiten Tickets eigenständigFachliche Führung durch die Bundesbank, keine arbeitnehmerrechtliche WeisungLeistungserbringung überwiegend remote innerhalb der EU (technisch auch aus anderen EU-Mitgliedstaaten möglich)Dauerhaftes Rufbereitschaftsmodell außerhalb der RegelbetriebszeitenArbeitszeiten: Mo–Do 06:00–20:00 Uhr und Fr 06:00–20:00 Uhr zuschlagsfrei; zuschlagspflichtige Zeiten am Wochenende / nachts gemäß PreisblattSprachniveau aller eingesetzten Personen: Deutsch C2 (CEFR), Englisch B1Fachkenntnisse: Meldewesen und Regulatorik, Zentralbankwesen, Aufbau eines Meldewesen-Portals in Cloud-Umgebung im B2B-Kontext
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenAllgemeine Anforderungen an das Unternehmen (Ausschlusskriterien)
Folgende Anforderungen müssen zwingend erfüllt sein – andernfalls erfolgt der Ausschluss vom Verfahren:
Netto-Umsatz (vergleichbare Leistungen): mindestens 1.500.000 EUR/Jahr im Durchschnitt der letzten 3 abgeschlossenen Geschäftsjahre (oder seit Bestehen)Gesamtumsatz: mindestens 20 Mio. EUR netto in den Jahren 2023, 2024 und 2025Beschäftigtenzahl: mindestens 50 Beschäftigte im UnternehmenRegistereintragung: Eintragung im Handelsregister, Berufsregister, Handwerksrolle, IHK oder Nachweis, dass keine Pflichteintragung bestehtKein Insolvenzverfahren: weder beantragt noch eröffnet; kein Insolvenzplan (sofern nicht rechtskräftig bestätigt)Zuverlässigkeit: keine Ausschlussgründe nach §§ 123/124 GWB, keine Eintragung im WettbewerbsregisterSteuern und Abgaben: ordnungsgemäße Zahlung von Steuern, Abgaben und SozialversicherungsbeiträgenBerufsgenossenschaft: Mitgliedschaft, soweit zutreffendSicherheitsüberprüfung: Bereitschaft aller eingesetzten Personen zur Sicherheits- und Zuverlässigkeitsüberprüfung (vor Tätigkeitsbeginn)
Versicherungsnachweis (Haftpflicht)
Berufs- bzw. Betriebshaftpflichtversicherung mit folgenden Mindestdeckungssummen:
Personenschäden: mindestens 5.000.000 EUR je SchadensereignisSachschäden: mindestens 5.000.000 EUR je SchadensereignisVermögensschäden (IT-Haftpflicht): mindestens 3.000.000 EUR je SchadensereignisGesamtleistung pro Versicherungsjahr: jeweils mindestens das Doppelte der Deckungssummen
Referenzprojekt (Ausschlusskriterium)
Es muss mindestens eine Referenz vorgelegt werden, die alle folgenden Anforderungen kumulativ erfüllt:
Inhalt: Cloud-native Softwareentwicklung UND Anwendungsbetrieb in Azure Cloud oder vergleichbarer Cloud-Plattform (AWS, GCP, Private Cloud, hybride Cloud-Infrastruktur); zusätzlich konzeptionelle, implementierende, pflegende und beratende IT-LeistungenZeitraum: Leistungserbringung innerhalb der letzten 5 Jahre (Stichtag: Veröffentlichung), Mindestlaufzeit 1 Jahr durchgehendVolumen: mindestens 1.000.000 EUR netto ODER mindestens 1.000 PersonentageVertragsverhältnis: Kernleistung muss aus einem einzigen Vertragsverhältnis stammen (DevSecOps-Charakter)Referenzgeber: muss dem öffentlichen Sektor angehören – alternativ kann der öffentliche-Sektor-Nachweis durch eine zweite ergänzende Referenz erbracht werdenMehrere Projekte: zulässig, wenn sie fachlich zusammengehören und beim selben Kunden erbracht wurdenHinweis: Eine 500-Beschäftigten-Anforderung an den Referenzgeber wurde ersatzlos gestrichen
Allgemeine Qualifikationen der eingesetzten Personen (A-Kriterien)
Für ALLE eingesetzten Personen müssen folgende Anforderungen erfüllt sein:
Sprache: Deutsch C2 (Wort und Schrift), Englisch B1Persönliche Fähigkeiten: schnelle Auffassungsgabe, analytisch-mathematisches Denkvermögen, sicheres Auftreten, Kommunikationsfähigkeit, selbstständige und kundenorientierte ArbeitsweiseMethodik: umfangreiche praktische Erfahrung in Scrum und DevSecOps, Erfahrung in interdisziplinärer Projektzusammenarbeit (auch im Zentralbankwesen)Fachdomäne: Erfahrung im Aufbau eines Meldewesen-Portals in Cloud-Umgebung im B2B-KontextSprache im Team: das Team muss die zentralen Kompetenzen umfassend abdecken, die Kompetenzen müssen mindestens 1 Jahr durchgehend im Team vorhanden gewesen seinKonkrete CVs/Personalprofile müssen NICHT mit dem Angebot eingereicht werden
Geforderte Rollenprofile und Erfahrungsjahre
Die zentralen Kompetenzen müssen durch das angebotene Team abgedeckt sein:
Infrastruktur-Architekt: mind. 5 Jahre Berufserfahrung; Cloud/Container, Microservices, CI/CD (Azure Kubernetes Service), Terraform auf Azure, OpenID/OAuthAnwendungs-Architekt: mind. 10 Jahre in diesem Bereich (ca. 5 Jahre relevant); Microservices, RESTful Services, Event-getriebene Architekturen (Kafka), Domain Driven Design, Anwendungs- und DatenbankmodellierungEntwicklungsexperte Backend: Quarkus, Microservices, Kafka, OAuth2/OIDC, relationale/nicht-relationale Datenbanken, CI/CD, Kubernetes/DockerEntwicklungsexperte Frontend: Angular, TypeScript, Microfrontend-Technologien, RESTful Webservices, IT-SicherheitEntwicklungsexperte Cloud-Engineering: Kubernetes, Docker, CI/CD, Cloud-Technologien (Azure), Networking, verteilte SystemeTester / Testautomatisierungs-Engineer: Testframeworks, Lasttests (z. B. JMeter, Azure Load Testing, Katalon Studio), CI/CD-IntegrationApplication Security Engineer / Security Champion: BSI IT-Grundschutz, OWASP Top 10/ASVS, OAuth2/OIDC, SAST/DAST/SCA-Tools, Cloud-Security-Services
Zwingende Erklärungen und Pflichtanhänge
Folgende Erklärungen müssen mit dem Angebot eingereicht werden:
Eigenerklärung zur Eignung (Vordruck 11078 II)Eigenerklärung zu Russland-Sanktionen (Art. 5k Verordnung (EU) 833/2014 in der Fassung der VO (EU) 2022/576)Bei Einsatz von Unterauftragnehmern: Verzeichnis der Leistungen anderer Unternehmen (Vordruck 11029 c) und Verpflichtungsnachweis (Vordruck 11029 d)Bei Bietergemeinschaft: Erklärung zur Bildung einer ARGE (Vordruck 11031) – gesamtschuldnerisch haftendErklärung der Vergabeunterlagen für schutzbedürftige Anlagen (Vordruck 11079)Angebot Lohngleitklausel (Vordruck 11025)
Referenzprojekte
1 Pflichtreferenz (ggf. + 1 ergänzende Referenz für öffentlichen Sektor); kumulative Einzel-Referenz-Pflicht für die fachliche Kernleistung ReferenzenZeitraum: Innerhalb der letzten 5 Jahre ab Veröffentlichung der Ausschreibung; Mindestlaufzeit 1 Jahr durchgehendVolumen: Mindestens 1.000.000 EUR netto ODER 1.000 Personentage (in einer Referenz nachzuweisen)
Cloud-native Softwareentwicklung UND Betrieb einer Anwendung in Azure Cloud oder vergleichbarer Cloud-Plattform (AWS, GCP, Private Cloud, hybride Cloud-Infrastruktur); konzeptionelle, implementierende, pflegende und beratende IT-Leistungen
Kernleistung aus einem einzigen Vertragsverhältnis; mehrere zusammengehörige Projekte/Programme beim selben Kunden sind zulässig, sofern fachlich zusammenhängend; Referenzgeber muss öffentlicher Sektor sein (alternativ durch 2. ergänzende Referenz nachweisbar); z. B. SE im 99 %-Eigentum der öffentlichen Hand gilt als öffentlicher Sektor
KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.
Unternehmen mit ähnlichen Zuschlägen
Aus vergleichbaren, bereits vergebenen Vergaben (KI-Ähnlichkeit)Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 20 erledigt
Angebotskern (Vertrag & Preis)
Eignungsnachweise
Formale Erklärungen & Pflichtanhänge
Unterlagen auf gesondertes Verlangen (Teil D)
Sonstiges
Neue passende Ausschreibungen per E-Mail
Erhalten Sie ähnliche Vergabeverfahren, sobald sie veröffentlicht werden.
Kostenlos · jederzeit abbestellbar
Auf einen Blick
Auftraggeber
Deutsche Bundesbank, Zentralbereich Beschaffungen | Deutsche Bundesbank, Leiter des Zentralbereichs Beschaffungen | Vergabekammer des Bundes beim Bundeskartellamt | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Anschrift
60329 Frankfurt am Main
Ort
60329 Frankfurt am Main
Kategorie
IT-Dienstleistungen (Software & Beratung)
Veröffentlicht
Angebotsfrist
Auftraggeber-Website
www.bundesbank.de ↗Weitere Ausschreibungen Softwareentwicklung
Alle anzeigen →IT-Dienstleistungen (Software & Beratung)