[Seite 1]

Informationstechnikzentrum Bund (ITZBund)

Anlage 201 „Eignungskriterien“

Vergabeverfahren: Rahmenvertrag für externe Dienstleistung zur Unterstützung des Betriebs der Multi-Cloud

Aktenzeichen: Z42-2026-0059

Zur Bewertung des Angebotes müssen folgende geforderten Erklärungen und Nachweise vorliegen. Bei fehlenden Erklärungen oder Nachweisen entscheidet die Vergabestelle über die Nachforderung, vgl. § 57 VgV / § 41 UVgO.

1 Wirtschaftliche und finanzielle Leistungsfähigkeit des

Bieters

1.1 Spezifischer jährlicher Mindestumsatz

Zum Nachweis der wirtschaftlichen und finanziellen Leistungsfähigkeit ist der Gesamtumsatz/ Umsatz im Tätigkeitsbereich des Auftrags für die letzten drei Geschäftsjahre anzugeben.

Der geforderte bereichsspezifische Netto-Mindestumsatz für jedes Geschäftsjahr beträgt 40.000.000 EUR (netto).

Der Netto-Jahresumsatz ist dann bereichsspezifisch, wenn er sich auf die dargestellten Leistungsinhalte der Anlage „Leistungsbeschreibung“ bezieht.

Übersenden Sie bitte die ausgefüllte Anlage Eigenerklärung Umsatz, welche die jeweiligen Jahreswerte der letzten drei Geschäftsjahre vor Auftragsbekanntmachung belegt.

Im Falle von Bietergemeinschaften werden die Umsätze der jeweiligen Bieterkonstellation addiert. Bei Vorliegen einer Bietergemeinschaft ist die Anlage Eigenerklärung Umsatz von dem bevollmächtigten Mitglied der Bietergemeinschaft für die jeweiligen Mitglieder der Bietergemeinschaft auszufüllen. Im Falle von Bietern, die andere Unternehmen im Rahmen der Eignungsleihe einbinden, ist der o.g. Mindestumsatz für die letzten drei Geschäftsjahre vom eignungsverleihenden Unternehmen anzugeben. Übersenden Sie bitte für jedes eignungsverleihendes Unternehmen die ausgefüllte Anlage Eigenerklärung Umsatz.

Sofern Sie aus berechtigten Gründen die Unterlagen nicht beibringen können, teilen Sie diese Gründe der Vergabestelle des ITZBund mit und legen Sie einen anderen geeigneten Nachweis der wirtschaftlichen und finanziellen Leistungsfähigkeit vor. Die Vergabestelle entscheidet sodann nach pflichtgemäßem Ermessen über die Anerkennung des Alternativnachweises. Sofern Sie diesbezüglich unsicher sind, kontaktieren Sie die Vergabestelle unbedingt rechtzeitig vor Ablauf der Angebotsfrist in Form einer Bewerber-

Version 1 Seite 1 von 10

[Seite 2]

Informationstechnikzentrum Bund (ITZBund)

/Bieterfrage. Ein Nachfordern und Beibringen eines anderen (geeigneteren) Nachweises ist nach dem Angebotsschluss aus vergaberechtlichen Gründen nicht mehr möglich.

Wird auf mehrere Lose geboten, müssen die Mindestumsätze kumulativ erklärt werden.

2 Technische und berufliche Leistungsfähigkeit des Bieters

2.1 Referenzen

Zum Nachweis der technischen und beruflichen Leistungsfähigkeit reichen Sie bitte mittels der Vorlage Referenzen mindestens zwei (maximal 4) geeigneten Referenzen in Bezug zur gegenständlichen Leistung ein. Die Leistungsbereiche umfassen dabei folgende technischen Schwerpunkte:

Bereitstellung, Überwachung, den Betrieb einer Multi-Cloud (Public, Private, Hybrid) und Unterstützungsleistungen unter Berücksichtigung der jeweils relevanten Aspekte der Informationssicherheit und des Daten- und Geheimschutzes, sowie der Multi- Cloudmanagementplattform

• Incidentmanagement/ 1-st bis 3rd Level Support Management • Problemmanagement • Weiterentwicklung bestehender Services • Patch-/ Releasemanagement der Infrastruktur (Cloudplattform, Multi- Cloudmanagementplattform, Virtualisierung) • Dokumentation • Kontingent und Kapazitätsmanagement • Backup, Desaster Recovery • Funktionstests

Technologien/Werkzeugen/Methoden: REST API, SwaggerUI, Elastic Stack, Kubernetes, Docker oder Podman, Ansible, git, Jenkins, GitOps, Terraform, Puppet, Helm, React, CI/CD, Spring, Spring-Boot, JEE

Stellen Sie Ihre Leistungsfähigkeit für den Auftragsgegenstand und Ihre hierfür relevanten Erfahrungen anhand der Referenzen dar.

Im Falle von Bietergemeinschaften und Bietern, die andere Unternehmen im Rahmen der Eignungsleihe einbinden ist im Vordruck Referenzen im Feld „Referenz des Bewerbers / Bieters“ der Leistungserbringer der Referenz, d.h. das betroffene Mitglied der Bietergemeinschaft bzw. das eignungsverleihende Unternehmen, anzugeben.

Nutzen Sie die Vorlage Referenzen, soweit erforderlich, bitte mehrfach.

Zu den Referenzen sind insbesondere folgende Angaben zu machen:

▪ Beschreibung der ausgeführten Leistungen, ▪ Wert des Auftrages in Euro, bezogen auf den maßgeblichen Referenzeitraum, ▪ Zeitraum der Leistungserbringung,

Version 1 Seite 2 von 10

[Seite 3]

Informationstechnikzentrum Bund (ITZBund)

▪ Angabe der zuständigen Kontaktstelle bei der Auftraggeberin der Referenz mit Anschrift und Kontaktdaten. ▪ Darüber hinaus gelten die folgenden Mindestanforderungen an die benannten Referenzen: a) Die Referenzen müssen mindestens einen Auftrag eines öffentlichen Auftraggebers im Sinne von § 99 GWB umfassen; b) Der Auftragsgegenstand umfasst im Bereich der öffentlichen Verwaltung auf Bundesebene die Bereitstellung, Überwachung, den Betrieb einer Multi-Cloud (Public, Private, Hybrid) und Unterstützungsleistungen unter Berücksichtigung der jeweils relevanten Aspekte der Informationssicherheit und des Daten- und Geheimschutzes c) Der Auftragsgegenstand umfasst folgende technische Schwerpunkte: • Security- Appliances und – Softwarelösungen verschiedener Hersteller (Genua, F5, Checkpoint) • NetApp Storage Technologien, Hitachi Storage Technologien • VMware Virtualisierungs- und Cloud Technologien • Linux- Betriebssysteme der Distribution Red Hat Enterprise Linux und deren Managementsysteme und –anwendungen • Microsoft- Betriebssysteme ab Windows 2019 Server und darauf basierender Standard- und OpenSource- Anwendungen sowie entsprechender Managementsysteme und – tools • Technologien/Werkzeugen/Methoden: REST API, SwaggerUI, Elastic Stack, Kubernetes, Docker oder Podman, Ansible, git, Jenkins, GitOps, Terraform, Puppet, Helm, React, CI/CD, Spring, Spring-Boot, JEE • Kontingentmanagement • Implementierung von Sicherheitsmaßnahmen gemäß den Anforderungen in der öffentlichen Verwaltung, um Daten und Anwendungen zu schützen

d) Die Referenz darf nicht älter als drei Jahre sein (maßgeblich ist das Datum der letzten Leistungserbringung - gerechnet bis zum Datum der Auftragsbekanntmachung); e) Die Referenz hat eine Mindestlaufzeit von 18 Monaten, etwaige Unterbrechungen der Leistungserbringung zählen nicht zur Mindestlaufzeit (maßgeblich ist die bis zum bis zum Datum der Auftragsbekanntmachung erreichte Laufzeit); f) Der innerhalb der Referenz vom Unternehmen geleistete Umfang im Bereich der öffentlichen Verwaltung auf Bundes- und/oder Landesebene umfasst jeweils mindestens 1.600 PT/Jahr oder der Wert des Auftrags der jeweiligen Referenz entspricht mindestens 1.600.000 EUR/Jahr (netto).

Version 1 Seite 3 von 10

[Seite 4]

Informationstechnikzentrum Bund (ITZBund)

Sofern es sich um eine Referenz handelt, die noch nicht abgeschlossen wurde, ist der bisher erreichte Leistungsstand anzugeben. Noch nicht realisierte Leistungsstände können nicht berücksichtigt werden.

Es sind hier mindestens zwei Referenzen gefordert. Es ist Ihnen unbenommen, weitere Referenzen (maximal 4) zu benennen. Da das Austauschen einer fehlerhaften Referenz durch eine nach Fristende nachgereichte bedingungsgemäße Referenz nicht möglich ist und in den entsprechenden Fällen den Ausschluss des Bieters nach sich zieht, empfiehlt die Vergabestelle des ITZBund, eine Liste von weiteren als bedingungsgemäß betrachteten Referenzen einzureichen.

Das ITZBund behält sich vor, die angegebenen Referenzen zu verifizieren. Angaben, die einer Nachprüfung nicht standhalten, können zum Ausschluss vom Vergabeverfahren führen.

Sofern Sie aus berechtigten Geheimhaltungsgründen geforderte Angaben nicht machen können, teilen Sie diese Gründe der Vergabestelle des ITZBund mit und legen Sie einen anderen geeigneten Nachweis der technischen und beruflichen Leistungsfähigkeit vor. Die Vergabestelle entscheidet sodann nach pflichtgemäßem Ermessen über die Anerkennung des Alternativnachweises. Sofern Sie diesbezüglich unsicher sind, kontaktieren Sie die Vergabestelle unbedingt rechtzeitig vor Ablauf der Angebotsfrist in Form einer Bieterfrage. Ein Nachfordern und Beibringen eines anderen (geeigneteren) Nachweises ist nach dem Angebotsausschluss aus vergaberechtlichen Gründen nicht mehr möglich. Bitte berücksichtigen Sie in jedem Fall, dass Sie bei einer Mindestanforderung an den Wert des Auftrags auch Margen angeben können (bspw. > 100.000 EUR oder zwischen 100.000 und 200.000 EUR).

2.2 Personelle Leistungsfähigkeit

2.2.1 Qualifikationsprofil 1 – Cloud Entwickler - Junior

Zum Nachweis der personellen Leistungsfähigkeit geben Sie bitte in der Anlage „Eigenerklärung Fachkräfte“ die Anzahl der technischen Fachkräfte an, die im Zusammenhang mit der Leistungserbringung eingesetzt werden sollen

Im Bereich der Dienstleistungen wird folgende Mindestzahl pro Vertragsjahr gefordert:

▪ Cloud Entwickler - Junior: 18 technische Fachkräfte (VZÄ).

Reichen Sie dazu bitte einen Nachweis in Form der ausgefüllten Anlage „Eigenerklärung Fachkräfte“ ein.

Im Falle von Bietergemeinschaften werden die Zahlen der Mitarbeitenden der jeweiligen Bieterkonstellation addiert. Im Falle von Bietern, die andere Unternehmen im Rahmen der Eignungsleihe einbinden, reicht jedes eignungsverleihende Unternehmen die ausgefüllte Anlage „Eigenerklärung Fachkräfte“ ein. Es gelten daher die Mitarbeiterzahlen des jeweiligen eignungsverleihenden Unternehmens.

Der Cloud Entwickler - Junior muss die allgemeinen Anforderungen gemäß Kapitel 4.3 der Leistungsbeschreibung sowie die folgenden fachlichen Anforderungen erfüllen:

Version 1 Seite 4 von 10

[Seite 5]

Informationstechnikzentrum Bund (ITZBund)

a) Berufs- und Projekterfahrung: mindestens 1 Jahr Berufserfahrung als Cloud Entwickler b) Praktische Erfahrungen in folgenden Bereichen: o Konzipierung und Entwicklung von Cloud-Plattformservices und Cloud- Leistungen o Automation des Softwareentwicklungsprozesses und Durchführung von Software-Deployments (DevOps) o Erstellung und Bewertung von Lösungskonzepten o Erstellung von Servicedesigns o Support im Rahmen der festgelegten Service Level Agreements (Rufbereitschaft) o Automation der Bereitstellung von Cloud-Leistungen für Bedarfsträger o Portal-Entwicklung für die Bestellbarkeit von Cloud-Leistungen im Self-Service durch Bedarfsträger o Entstörung von Services o Qualitätssicherung und Testmanagement durchführen c) Praktische Kenntnisse in folgenden Tools / Technologien: o Kenntnisse und Projekterfahrungen in den nachfolgenden Skript- bzw. Programmiersprachen: Shell-Programmierung, Java, Javascript, Typescript, C#, Python, PHP, Go, Kotlin, Groovy, Rust o Kenntnisse und mind. jeweils 1 Jahr Projekt- bzw. Praxiserfahrungen in mind. 5 der nachfolgenden Technologien/Werkzeugen/Methoden: REST API, SwaggerUI, Elastic Stack, Kubernetes, Docker oder Podman, Ansible, git, Jenkins, GitOps, Terraform, Puppet, Helm, React, CI/CD, Spring, Spring-Boot, JEE o Jira, Confluence, Conceptboard

Reichen Sie als Beleg für das Vorliegen der Anforderungen der technischen Leistungsfähigkeit die Eigenerklärung zur Anzahl der Fachkräfte mit der Anlage "Eigenerklärung Fachkräfte" ein.

2.2.2 Qualifikationsprofil 2 – Cloud Entwickler - Senior

Im Bereich der Dienstleistungen wird folgende Mindestzahl pro Vertragsjahr gefordert:

▪ Cloud Entwickler - Senior: 22 technische Fachkräfte (VZÄ).

Reichen Sie dazu bitte einen Nachweis in Form der ausgefüllten Anlage „Eigenerklärung Fachkräfte“ ein.

Version 1 Seite 5 von 10

[Seite 6]

Informationstechnikzentrum Bund (ITZBund)

Der Cloud Entwickler - Senior muss die allgemeinen Anforderungen gemäß Kapitel 4.3 der Leistungsbeschreibung sowie die folgenden fachlichen Anforderungen erfüllen:

a) Berufs- und Projekterfahrung: o mindestens 3 Jahre Berufserfahrung als Cloud Entwickler b) Praktische Erfahrungen in folgenden Bereichen: o Konzipierung und Entwicklung von Cloud-Plattformservices und Cloud- Leistungen o Automation des Softwareentwicklungsprozesses und Durchführung von Software-Deployments (DevOps) o Erstellung und Bewertung von Lösungskonzepten o Erstellung von Servicedesigns o Support im Rahmen der festgelegten Service Level Agreements (Rufbereitschaft) o Automation der Bereitstellung von Cloud-Leistungen für Bedarfsträger o Portal-Entwicklung für die Bestellbarkeit von Cloud-Leistungen im Self-Service durch Bedarfsträger o Entstörung von Services o Qualitätssicherung und Testmanagement durchführen c) Praktische Kenntnisse in folgenden Tools / Technologien: o Kenntnisse und Projekterfahrungen in den nachfolgenden Skript- bzw. Programmiersprachen: Shell-Programmierung, Java, Javascript, Typescript, C#, Python, PHP, Go, Kotlin, Groovy, Rust o Kenntnisse und mind. jeweils 2 Jahre Projekt- bzw. Praxiserfahrungen in mind. 7 der nachfolgenden Technologien/Werkzeugen/Methoden: REST API, SwaggerUI, Elastic Stack, Kubernetes, Docker oder Podman, Ansible, git, Jenkins, GitOps, Terraform, Puppet, Helm, React, CI/CD, Spring, Spring-Boot, JEE o Jira, Confluence, Conceptboard

Reichen Sie als Beleg für das Vorliegen der Anforderungen der technischen Leistungsfähigkeit die Eigenerklärung zur Anzahl der Fachkräfte mit der Anlage " Eigenerklärung Fachkräfte" ein.

Version 1 Seite 6 von 10

[Seite 7]

Informationstechnikzentrum Bund (ITZBund)

2.2.3 Qualifikationsprofil 3 – Cloud Infrastruktur Experte

Im Bereich der Dienstleistungen wird folgende Mindestzahl pro Vertragsjahr gefordert:

▪ Cloud Entwickler - Senior: 55 technische Fachkräfte (VZÄ).

Reichen Sie dazu bitte einen Nachweis in Form der ausgefüllten Anlage „Eigenerklärung Fachkräfte“ ein.

Der Cloud Infrastruktur Experte muss die allgemeinen Anforderungen gemäß Kapitel 4.3 der Leistungsbeschreibung sowie die folgenden fachlichen Anforderungen erfüllen:

a) Berufs- und Projekterfahrung: o mindestens 3 Jahre Berufserfahrung als IT-Infrastrukturberaterin oder IT- Migrationsingenieurin oder o mindestens 3 Jahre Berufserfahrung in dem Bereich „Informationssicherheit“ oder o mindestens 3 Jahre Berufserfahrung in dem Bereich „Servicebetrieb“ b) Praktische Erfahrungen in folgenden Bereichen: o Analyse, Konzeption, Modellierung und Validierung von IT- Netzwerkarchitekturen o Erhebung und Bewertung von Ist-Situation einschließlich Migrationsrisiken o Erhebung und Analyse von Informationen und Daten für die Koordination und Umsetzung von IT-Maßnahmen o in der Datenbank- und Betriebssystemadministration o mit Web-Services und deren Umgebungskomponenten (3-Tier-Technologie) o Methodenwissen im IT-Architekturmanagement o in den Bereichen IT-Netzwerk-Topologien, Übertragungstechnologien, TCP/IP, IPv6 oder ähnliche o Umsetzung des BSI Standards NET.1.1 Netzarchitektur und -design in IT- Netzwerkarchitekturen c) Praktische Kenntnisse in folgenden Tools / Technologien: o IT Servicemanagement Tools wie z.B. Servity, BMC Remedy, Service now oder ähnliche o Tools im Cloudumfeld wie z.B. Puppet, Ansible, Terraform, GitLab, oder ähnliche

Version 1 Seite 7 von 10

[Seite 8]

Informationstechnikzentrum Bund (ITZBund)

o Tools mit Containertechnologie wie z.B. Kubernetes, Openshift, HELM oder ähnliche o Tools im Automatisierungsumfeld wie z.B. Ansible, Puppet, Terraform, Rest-API oder ähnliche o Tools in der 3-Tier-Technologie wie z.B. Apache, Tomcat, JBOSS, Oracle RAC, MSsQL oder ähnliche Microsoft Project oder ähnliche Projektmanagement-Tools zur Planung, Steuerung und Überwachung von IT-Projekten

Reichen Sie als Beleg für das Vorliegen der Anforderungen der technischen Leistungsfähigkeit die Eigenerklärung zur Anzahl der Fachkräfte mit der Anlage " Eigenerklärung Fachkräfte" ein.

2.2.4 Qualifikationsprofil 4 – Cloud IT- Architekturberater

Im Bereich der Dienstleistungen wird folgende Mindestzahl pro Vertragsjahr gefordert:

▪ Cloud IT- Architekturberater: 45 technische Fachkräfte (VZÄ).

Reichen Sie dazu bitte einen Nachweis in Form der ausgefüllten Anlage „Eigenerklärung Fachkräfte“ ein.

Der Cloud Entwickler - Senior muss die allgemeinen Anforderungen gemäß Kapitel 4.3 der Leistungsbeschreibung sowie die folgenden fachlichen Anforderungen erfüllen:

a) Berufs- und Projekterfahrung: o mindestens 3 Jahre Berufserfahrung als IT-Architekturberaterin oder IT- Migrationsarchitektin oder o mindestens 3 Jahre Berufserfahrung in der IT-Architekturberatung in IT- Konsolidierungsprojekten oder IT-Projekten mit Migrationsvorhaben oder o mindestens 3 Jahre Berufserfahrung in dem Bereich „Informationssicherheit“ oder o mindestens 3 Jahre Berufserfahrung in dem Bereich „Servicebetrieb“ in Konzeption und Entwicklung von Produkten und Services oder o mindestens 3 Jahre Berufserfahrung in dem Bereich „technischer und fachlicher Applikationsbetrieb“

Version 1 Seite 8 von 10

[Seite 9]

Informationstechnikzentrum Bund (ITZBund)

b) Praktische Erfahrungen in folgenden Bereichen: o Erhebung und Analyse von Informationen und Daten für die Koordination und Umsetzung von IT-Maßnahmen o Konzeption technischer Zielbilder auf Grundlage von Architekturvorgaben o Erstellung von Netzwerk- und Rollenkonzepten o Analyse von Ist-Zuständen und Zielarchitekturen in den Bereichen Netzwerk, Firewall und Web Application Firewall o Konzeption und Entwicklung von Produkten und Services sowie in agilen Arbeitsweisen o Anwendung der OBASHI-Methode o Informationssicherheit nach IT-Grundschutz des BSI und praktische Umsetzung von BSI Standards o Umsetzung des BSI Standards NET.1.1 Netzarchitektur und -design in IT- Netzwerkarchitekturen c) Praktische Kenntnisse in folgenden Tools / Technologien: o Softwarearchitektur und Dokumentation mit Arc42 o Tools im Cloudumfeld wie z.B. Puppet, Ansible, Terraform, GitLab, oder ähnliche o Tools mit Containertechnologie wie z.B. Kubernetes, Openshift, HELM oder ähnliche o Tools im Automatisierungsumfeld wie z.B. Ansible, Puppet, Terraform, Rest-API oder ähnliche o Tools in der 3-Tier-Technologie wie z.B. Apache, Tomcat, JBOSS, Oracle RAC, MS SQL oder ähnliche o Microsoft Project oder ähnliche Projektmanagement-Tools zur Planung, Steuerung und Überwachung von IT-Projekten

Reichen Sie als Beleg für das Vorliegen der Anforderungen der technischen Leistungsfähigkeit die Eigenerklärung zur Anzahl der Fachkräfte mit der Anlage " Eigenerklärung Fachkräfte" ein.

Version 1 Seite 9 von 10

[Seite 10]

Informationstechnikzentrum Bund (ITZBund)

2.3 Nachweis der technischen und beruflichen Leistungsfähigkeit

2.3.1 Nachweis der technischen und beruflichen Leistungsfähigkeit

(Informationssicherheitsmanagementsystem gemäß ISO

27001)

Zum Nachweis der technischen und beruflichen Leistungsfähigkeit reichen Sie bitte einen Nachweis über eine gültige Zertifizierung über ein beim Bieter bestehendes Informationssicherheitsmanagementsystem gemäß ISO 27001 oder ein gleichwertiges Informationssicherheitssystem ein.

2.3.2 Nachweis der technischen und beruflichen Leistungsfähigkeit

(Qualitätsmanagementsystem)

Zum Nachweis der technischen und beruflichen Leistungsfähigkeit reichen Sie bitte einen Nachweis über eine gültige Zertifizierung über ein beim Bieter bestehendes Qualitätsmanagementsystem gemäß ISO 9001 oder ein gleichwertiges Qualitätssicherungssystem ein.

Version 1 Seite 10 von 10

Anlage 201 - Eignungskriterien_Version 1.pdf