Anlage H1 Los 2 Aufgabenstellung Stufe 2
AS 19/2026 Kommunikationsleistungen und technischer Betrieb der digitalen Medien der Berufsgenossenschaft Handel und Warenlogistik
Los 2: Technischer Betrieb und Weiterentwicklung
1. Aufgabe
Die zur Angebotsabgabe aufgeforderten Bieter legen ein schriftliches Konzept vor. Darin beschreiben sie, wie sie die Leistungen nach der Leistungsbeschreibung (Anlage C Los 2) erbringen werden. Ergänzend werden die Angaben in Anlage E3 Los 2 (Abfrage der technischen und organisatorischen Maßnahmen) und die hierzu geforderten Nachweise zu den Informationssicherheitsmerkmalen bewertet (Gliederungspunkt 2.3).
Im Mittelpunkt steht das Vorgehen des Bieters: wie er die Leistungen organisiert, wie er Qualität, Verfügbarkeit und Informationssicherheit gewährleistet und wie er mit Risiken umgeht. Detailkenntnisse über den heutigen Systembestand der BGHW werden weder vorausgesetzt noch bewertet. Das Konzept soll auf Grundlage der Vergabeunterlagen ohne weitere Bestandsinformationen erstellt werden können.
Grundlage des Konzepts sind ausschließlich die Vergabeunterlagen, insbesondere die Leistungsbeschreibung (Anlage C Los 2). Weitere Unterlagen zur Systemlandschaft werden nicht bereitgestellt. Angaben zu Versionsständen, Schnittstellen und Mengengerüst ergeben sich aus Kapitel 1.2 der Anlage C Los 2.
2. Umfang und Aufbau des Konzepts
- Umfang: höchstens 30 Seiten DIN A4. Deckblatt und Inhaltsverzeichnis zählen nicht mit, Abbildungen und Tabellen zählen mit.
- Schriftgröße mindestens 11 Punkt (in Abbildungen und Tabellen mindestens 9 Punkt), Zeilenabstand mindestens einfach, Seitenränder mindestens 2 cm.
- Die Gliederung nach Abschnitt 3 ist verbindlich. Die angegebenen Seitenzahlen je Kapitel sind Richtwerte; maßgeblich ist allein die Gesamtobergrenze.
- Anlagen zum Konzept sind nur als Nachweise nach Gliederungspunkt 2.3 zulässig und zählen nicht zur Seitenzahl. Konzeptinhalte in Anlagen oder Verweise auf externe Quellen, etwa Websites, werden nicht berücksichtigt.
Leistungspaket 05 (Modernisierung des Frontends) ist ausschließlich im Preisblatt (Anlage D Los 2) zu kalkulieren und nicht Gegenstand des Konzepts.
3. Inhaltliche Vorgaben und Gliederung
Die folgenden Leitfragen beschreiben, worauf die BGHW bei der Bewertung achtet. Sie sind nicht abschließend und müssen nicht einzeln beantwortet werden. Die Prozentangaben nennen den Anteil an der Gesamtwertung.
Kapitel 1: Technisches Konzept (25 Prozent, Richtwert 12 Seiten)
1.1 Architektur, Redundanz und Kapazität der Betriebsumgebung (10 Prozent)
- Wie ist die Betriebsumgebung für die gemeinsame TYPO3-Installation aller Sites aufgebaut, und wie werden die tragenden Komponenten redundant ausgelegt (Redundanzkonzept nach Kapitel 3.2 der Anlage C Los 2)?
- Wie werden Kapazität und Leistungsfähigkeit geplant, auch bei Lastspitzen, etwa im Rahmen von Kampagnen?
- Wie sind Entwicklungs-, Test- und Produktionsumgebung getrennt, und wo werden die Daten verarbeitet?
- Wie lässt sich die Umgebung erweitern, etwa beim Aufbau zusätzlicher Sites (Leistungspaket 03.03)?
1.2 Entwicklungs- und Qualitätssicherungsprozess (9 Prozent)
- Wie verläuft eine Anforderung von der Umsetzung bis zur produktiven Bereitstellung (Versionsverwaltung, Code-Review, Tests, Abnahme, Deployment)?
- Wie wird eine fehlerhafte Änderung erkannt und zurückgenommen?
- Wie geht der Bieter beim Wechsel auf eine neue TYPO3-Hauptversion vor (Leistungspaket 03.04), und wie wird dabei der laufende Betrieb gesichert?
- Wie werden Barrierefreiheit und Dokumentationsstandard nach Kapitel 2.4 der Anlage C Los 2 im Entwicklungsprozess sichergestellt?
1.3 Lösungsansatz für die Zusammenführung von Abonnementverwaltung und Medienshop (6 Prozent)
- Welchen grundsätzlichen Lösungsweg sieht der Bieter für ein einheitliches Nutzerkonto (Leistungspaket 07.02), einschließlich Authentifizierung und Umgang mit den bestehenden Konten?
- Wie werden Risiken, Rückfallszenario und datenschutzrechtliche Anforderungen berücksichtigt, und wie wird Los 1 bei der Nutzerführung eingebunden?
Erwartet wird ein nachvollziehbarer Lösungsansatz. Das vollständige Konzept nach dem Mindestoutput von Leistungspaket 07.02 ist erst nach Vertragsbeginn zu erstellen.
Kapitel 2: Betriebs- und Servicekonzept (25 Prozent, Richtwert 10 Seiten)
2.1 Support, Störungsmanagement, Monitoring und Reporting (8 Prozent)
- Wie sind Erreichbarkeit, Ticketprozess, Priorisierung und Eskalation organisiert, und wie werden die Reaktions- und Wiederherstellungszeiten nach Kapitel 3.3 der Anlage C Los 2 eingehalten?
- Wie werden Systeme und Schnittstellen (insbesondere Medienshop, Marketing-Automation-Plattform und Suche) überwacht, und wie werden Störungen frühzeitig erkannt?
- Wie ist das Reporting nach Kapitel 3.6 der Anlage C Los 2 aufgebaut, und wie wird die Abgrenzung zwischen Betrieb und Weiterentwicklung (Kapitel 2.5) für die BGHW transparent gemacht?
2.2 Informationssicherheit im Betrieb (7 Prozent)
- Wie werden Schwachstellen erkannt, bewertet und innerhalb der Fristen nach Kapitel 3.4 der Anlage C Los 2 behoben?
- Wie verläuft die Behandlung von Sicherheitsvorfällen einschließlich der Information der BGHW?
- Wie werden Zugriffe und Berechtigungen verwaltet und protokolliert (Leistungspaket 02.05)?
2.3 Informationssicherheitsmerkmale (zusammen 10 Prozent)
Diese Merkmale werden auf Grundlage der Anlage E3 Los 2 und der zugehörigen Nachweise bewertet. Ein eigenes Konzeptkapitel ist nicht erforderlich. Bei den Wiederherstellungszielen und den Wiederherstellungstests werden nur Zusagen bewertet, die über die Mindestanforderungen nach Kapitel 3.5 der Anlage C Los 2 hinausgehen.
| Merkmal | Anteil | Ziffer Anlage E3 Los 2 | Grundlage der Bewertung und Nachweis |
|---|---|---|---|
| Wiederherstellungsziele | 3 % | 3.b-1.4 | Verbindlich zugesagte Werte für RPO und RTO. Mindestanforderung: RPO 24 Stunden, RTO 8 Stunden. |
| Wiederherstellungstests | 2 % | 3.b-1.5 | Zugesagte Häufigkeit und Umfang der Tests auf getrennter Umgebung mit Nachweis gegenüber der BGHW. Mindestanforderung: jährlich. Nachweis: anonymisiertes Muster eines Testprotokolls. |
| Schlüsselmanagement bei der Verschlüsselung | 3 % | 1.f-1.3 | Beschreibung des Schlüsselmanagements einschließlich Rotationsintervallen, Trennung von Schlüsseln und Daten sowie Zugriffsregelung (höchstens zwei Seiten, zählt nicht zur Seitenzahl). |
| Zertifizierung des Rechenzentrums | 2 % | 3.a-1.15 | Zertifikat mit Geltungsbereich und Gültigkeit. Gewertet werden nur die Standorte, an denen die Daten der BGHW verarbeitet werden, auch wenn diese von einem Unterauftragnehmer betrieben werden. Zertifizierungen von Büroräumen werden nicht gewertet. |
Wird das Rechenzentrum von einem Unterauftragnehmer betrieben, ist dieser im Angebot zu benennen. Ein Wechsel ist während der Vertragslaufzeit nur zulässig, wenn das bewertete Sicherheitsniveau erhalten bleibt.
Kapitel 3: Betriebsaufnahme und unterbrechungsfreier Übergang (10 Prozent, Richtwert 4 Seiten)
Der Bieter beschreibt, wie er sicherstellt, dass ab dem 01.04.2027 alle Leistungen unterbrechungsfrei und zu den Bedingungen dieses Vertrags erbracht werden:
- Vorgehen und Zeitplan bis zur vollständigen Erfüllung der vertraglichen Anforderungen, insbesondere der Servicelevel nach Kapitel 3, der Sicherheitsanforderungen, des Reportings und des Dokumentationsstandards nach Kapitel 2.4 der Anlage C Los 2,
- Umgang mit Risiken und Rückfallszenario,
- benötigte Mitwirkung der BGHW und Dritter.
Je nach Ausgangslage des Bieters umfasst dies etwa die Übernahme von Systemen und Umgebungen oder die Umstellung bestehender Abläufe auf die Anforderungen dieses Vertrags. Beide Ausgangslagen werden nach denselben Maßstäben bewertet.
Kapitel 4: Kernteam und Projektsteuerung (10 Prozent, Richtwert 4 Seiten)
- Rollenmodell: Rollen, Verantwortlichkeiten und Schnittstellen zur BGHW und zum Auftragnehmer von Los 1 (Leistungspaket 04.03). Die in Anlage F2.1 Los 2 benannten Personen sind in ihren Rollen darzustellen.
- Verfügbarkeit: zugesagte Kapazität und Erreichbarkeit der Personen im Kernteam.
- Vertretung: belastbare Vertretungsregelung für alle Rollen im Kernteam, einschließlich der Ansprechpersonen für Informationssicherheit und Datenschutz (Kapitel 6 der Anlage C Los 2).
- Steuerung: Abstimmungsrhythmus, Steuerung der Abrufe (Leistungspaket 04.01) und Transparenz über Aufwände.
Qualifikation und Berufserfahrung der Personen wurden im Teilnahmewettbewerb bewertet und werden hier nicht erneut gewertet.
4. Gewichtung im Überblick
| Kriterium | Gewichtung |
|---|---|
| Qualität | 70 % |
| 1 Technisches Konzept | 25 % |
| 1.1 Architektur, Redundanz und Kapazität | 10 % |
| 1.2 Entwicklungs- und Qualitätssicherungsprozess | 9 % |
| 1.3 Zusammenführung Abonnementverwaltung und Medienshop | 6 % |
| 2 Betriebs- und Servicekonzept | 25 % |
| 2.1 Support, Störungsmanagement, Monitoring, Reporting | 8 % |
| 2.2 Informationssicherheit im Betrieb | 7 % |
| 2.3 Wiederherstellungsziele | 3 % |
| 2.3 Wiederherstellungstests | 2 % |
| 2.3 Schlüsselmanagement | 3 % |
| 2.3 Zertifizierung des Rechenzentrums | 2 % |
| 3 Betriebsaufnahme und unterbrechungsfreier Übergang | 10 % |
| 4 Kernteam und Projektsteuerung | 10 % |
| Preis | 30 % |
| Gesamt | 100 % |
Die Bewertungsmethode ist in Anlage A beschrieben, die Bewertungsmaßstäbe je Unterkriterium in der Bewertungsmatrix Stufe 2 (Anlage H2 Los 2).