IT-Modernisierung und DSGVO-Umsetzung für den LandesSportBund Sachsen-Anhalt e.V.

Nationale Ausschreibung nach VOL/A Öffentliche Ausschreibung Vergabenr. 45_LSB_04-2022-0003 a) Zur Angebotsabgabe auffordernde Stelle, zuschlagserteilende Stelle: Name und Anschrift: LandesSportBund Sachsen-Anhalt e.V. Maxim-Gorki-Straße 12 06114 Halle (Saale) Deutschland Telefonnummer: [Nummer entfernt] Telefaxnummer: [Nummer entfernt] E-Mail-Adresse: [E-Mail-Adresse entfernt]; Internet-Adresse: https://www.lsb-sachsen-anhalt.de Zuschlagserteilende Stelle: Siehe oben b) Art der Vergabe (§ 3 VOL/A): Verfahrensart: Öffentliche Ausschreibung c) Angebote können abgegeben werden: elektronisch mit fortgeschrittener Signatur elektronisch mit qualifizierter Signatur elektronisch in Textform Anschrift zur Einreichung schriftlicher Angebote: ENTFÄLLT- (es sind ausschließlich elektronische Angebote zugelassen) d) Art und Umfang sowie Ort der Leistung: Art der Leistung: Gegenstand der Ausschreibung ist die Überlassung einer modernen Kommunikations- und Kollaborationsplattform für die internen Mitarbeiter*innen sowie ehrenamtlich tätige Personen bzw. freie Mitarbeiter*innen auf Basis von Microsoft Office 365 Technologie. Grundsätzlich müssen alle verwendeten Lösungsbestandteile DSGVO-konform sein. Menge und Umfang: Kommunikations- und Kollaborationsplattform Projekt-Setup: nach Absprache, ab 05.10.2022, geplante Inbetriebnahme 01.12.2022 Vertragslaufzeit: 2 Jahre, mit Option um Verlängerung von 2 weiteren Jahren im beiderseitigen Einvernehmen Für die Kalkulationsgrundlage und Systemgrößenordnung ist von einem derzeitigen Lizenzbedarf für 100 Mitarbeiter*innen und 90 ehrenamtliche bzw. freie Mitarbeiter*innen auszugehen. Ort der Leistung: LandesSportBund Sachsen-Anhalt e.V. Maxim-Gorki-Straße 12 06114 Halle (Saale) e) Losaufteilung: Losweise Vergabe: Nein Angebote sind möglich für: die Gesamtleistung f) Nebenangebote sind nicht zugelassen g) Liefer-/Ausführungsfrist: Beginn: 05.10.2022; Ende: 04.10.2024 Hinweis zur Auskunftserteilung über die Vergabeunterlagen: Mögliche Fragen zu den Vergabeunterlagen sind bitte bis spätestens 24.08.2022, 12:00 Uhr zu stellen. Fragen, die vor dem 15.08.2022 eingehen, werden spätestens am 16.08.2022 gebündelt beantwortet. h) Stelle zur Anforderung der Vergabeunterlagen: Die Vergabeunterlagen werden auf der Vergabeplattform eVergabe.de bereitgestellt. Anschrift der Stelle, bei der die Vergabeunterlagen eingesehen werden können: Anschrift: #### i) Ablauf der Angebots- und Bindefrist: Angebote sind einzureichen bis: 29.08.2022 12:00 Ablauf der Bindefrist: 20.09.2022 j) Höhe etwa geforderter Sicherheitsleistungen: k) Wesentliche Zahlungsbedingungen: innerhalb von 24 Tagen ohne Abzug l) Unterlagen zur Eignungsprüfung: Liste der vorzulegenden Unterlagen: Erklärung nach Abschnitt 1 Basisparagrafen (Bewerbererklärung) * Eigenerklärung für nicht präqualifizierte Unternehmen im Vergabeverfahren (Formblatt 124) oder Nachweis über die Präqualifizierung * Eintragung Handwerksrolle oder alternative Nachweise * => Liegt keine Eintragung in der Handwerksrolle vor, gibt es folgende Möglichkeiten: O Bitte dennoch das Dokument ausfüllen sowie unterschreiben und darunter händisch auf diesen Umstand hinweisen. Zudem bitte die stattdessen vorliegenden Eintragungen/Nachweise eindeutig benennen. O In einer eigenen Erklärung bzw. einer eigenen Anlage bitte auf diesen Umstand hinweisen und die stattdessen vorliegenden Eintragungen/Nachweise eindeutig benennen. Das Dokument zudem mit einer Unterschrift und dem Firmenstempel versehen. Erklärung zur Tariftreue und Entgeltgleichheit (nach LVG) * Erklärung zum Nachunternehmereinsatz (nach LVG) Beachtung der Kernarbeitsnormen der internationalen Arbeitsorganisation (nach LVG) * Eigenerklärung: 3 aussagefähige Referenzen innerhalb der letzten 3 Geschäftsjahre mit Angabe des Projektumfangs, des öffentlichen oder privaten Empfängers und des Ansprechpartners beim Empfänger. Eignungsanforderungen hinsichtlich Fachkunde: Hersteller-Registrierung für alle angebotenen Produkte/Lösungen. Mehrjährige Erfahrung mit Einsatz der angebotenen Produkte/Lösungen (z.B. nachzuweisen durch die Referenz- Projekte). Hersteller-Zertifizierung für den Einsatz der sicherheitsrelevanten Komponenten (UTM-Firewall, Antivirus). Nachzuweisen sind die Hersteller-Zertifizierungen der konkret einzusetzenden sicherheitsrelevanten Komponenten. O Bei den in den Klammern aufgeführten Komponenten handelt es sich um Beispiele. Nachzuweisen sind die Hersteller-Zertifizierungen der konkret einzusetzenden sicherheitsrelevanten Komponenten. Eignungsanforderungen des zur Verfügung stehenden Fachpersonals: Mindestens zwei Personen/Teamleiter mit mehr als 5 Jahren Berufserfahrung im IT- Projektumfeld. Mindestens zwei IT-Techniker mit abgeschlossener, fachspezifischer Ausbildung im IT-Umfeld. Der Nachweis erfolgt durch Personalprofile, Lebensläufe und persönliche Projektreferenzen. Projektplan, Terminplanung: Das Angebot ist mit einem detaillierten Projektplan zu versehen. Entwerfen Sie dazu unter Berücksichtigung der genannten Anforderungen einen angemessenen Projektplan incl. einer Terminplanung und beschreiben Sie anhand des Plans Ihre Projektvorgehensweise. Eine realistische zeitliche Auflistung, ausgehend vom Projekt-Setup am 05.10.2022 ist gewünscht. Gehen Sie insbesondere auf die nötigen Ressourcen und geplanten Ausfallzeiten der Systeme beim Auftraggeber während der Einführungsphase(n) ein. Geeigneter Nachweis des Auftragnehmers, dass dieser gemäß Art. 28 Abs. 1 ff. DSGVO geeignete technische und organisatorische Maßnahmen so durchführt, dass die Verarbeitung im Einklang mit den Anforderungen der DSGVO erfolgt und den Schutz der Rechte der betroffenen Person gewährleistet. Der Nachweis kann erbracht werden: O Gemäß Art. 28 Abs. 5 EU-DSGVO durch die Einhaltung genehmigter Verhaltensregeln nach Art. 40 EU-DSGVO oder eines genehmigten Zertifizierungsverfahrens nach Art. 42 EU-DSGVO O Mittels geeigneter Projektreferenzen oder bezüglich implementierter technischer und organisatorischer Maßnahmen O Mittels Benennung eines fachlich qualifizierten und ordnungsgemäß bestellten Datenschutzbeauftragten beim Auftragnehmer Lösungskonzept, aus dem der Migrationsweg, die technische Vorgehensweise und die Interaktionen mit den verantwortlichen Stellen, vorhandenen Systemen und Endanwendern, unter Berücksichtigung eines Zeitplanes, nachvollziehbar und klar hervorgeht, incl. eines Lösungskonzeptes für eine DSGVO-konforme Implementierung und Nutzung: O Beschreiben Sie insbesondere die Lösungsansätze, wie die Möglichkeiten von Office 365 in Verbindung mit den Bestandsdaten optimal genutzt werden können O Aus dem Lösungskonzept geht hervor, dass die projektierten Lösungsbestandteile prinzipiell DSGVO-konform im Rahmen der Leistungsbeschreibung einsetzbar sind. Stellen Sie in Ihrem Lösungskonzept nachvollziehbar und verständlich dar, mit welchen Einstellungen, technischen sowie organisatorischen Maßnahmen Sie die Implementierung von Microsoft 365 datenschutzkonform einrichten und monatlich nachhalten werden. Gehen Sie hierbei auch auf detaillierte Zugriffs- und Compliance-Einstellungen sowie Aspekte der Sicherheit wie Backup und Virenschutz ein. (max. 12 DIN-A4 Seiten [Schriftart Arial 10, Zeilenabstand 1,0]) Bei Nachunternehmereinsatz müssen die gekennzeichneten Nachweise bitte auch für den jeweiligen Nachunternehmer eingereicht werden. n) Angabe der Zuschlagskriterien: Der niedrigste Preis Nein Wirtschaftlich günstigstes Angebot in Bezug auf die nachstehenden Kriterien: 1 Preis (50 %), 2 Kriteriengruppe (50 %), 2.1 Lösungskonzept (50 %), 2.2 DSGVO-Konformität (50 %) Internetdienste/ Webdesign,IT-Systemdienstleistungen