Verfahrensangaben

Eigenerklärung betreffend die letzten drei abgeschlossenen Geschäftsjahre über die Gesamtumsätze

Eigenerklärung betreffend die letzten drei abgeschlossenen Geschäftsjahre über die Umsätze bezogen auf vergleichbare Leistungen (hier: MFT-Lösung)

Eigenerklärung betreffend die durchschnittlichen jährlichen Mitarbeiterzahlen.

Die geforderten Referenzen betreffen Liefer- wie Dienstleistungen:

Der Bieter hat in Form von Eigenerklärungen mindestens 2 Referenzen über in den letzten drei Jahren (vor Ablauf der Angebotsfrist) ausgeführte Leistungen, die mit dem Inhalt der ausgeschriebenen Leistungen nach Art, Umfang und Schwierigkeitsgrad vergleichbar sind, einzureichen.
Art, Umfang und Schwierigkeitsgrad sind vergleichbar, wenn der Auftrag folgende Leistungen erfasste:
- Die Referenz muss den Betrieb bzw. die Betriebsunterstützung sowie die Einführung einer MFT-Lösung umfassen.
- Die Referenz muss mindestens folgende Funktionen beinhalten:
o Sichere Dateiübertragung (verschlüsselt, z. B. SFTP/HTTPS/API),
o Benutzer- und Rollenmanagement (inkl. API-Nutzung),
o Protokollierung und Monitoring von Transfers, inklusive Anbindung an eine SIEM-Lösung,
o Schnittstellen/Adapter zu Drittsystemen (vorzugsweise API).
- Mindestumfang / Größenordnung:
o Das Referenzsystem muss mindestens 500 aktive Nutzer:innen bedienen.
o Es müssen mindestens 700.000 Transfers pro Monat abgewickelt werden sowie Dateigrößen von mindestens 100 GB pro Transfer übertragen werden.
o Es müssen mindestens drei verschiedene Fachanwendungen bzw. Frontend- und Backend-Systeme über die MFT-Plattform angebunden sein. Vorzugsweise ist eine Orchestrations- und Automations-Lösung in den angebundenen Systemen enthalten.
- Mindestens eine Referenz muss aus dem Bereich öffentlicher Auftraggeber, kritische Infrastruktur oder Gesundheitswesen stammen.
- Mindestens drei Schulungen für jeweils Administratoren und Anwender der angebotenen MFT-Lösung in den letzten zwei Jahren, Online oder in Präsenz

Der Bieter muss nachweisen, dass er ein zertifiziertes Informationssicherheitsmanagementsystem gemäß ISO/IEC 27001 besitzt.
Der Nachweis ist durch Einreichung einer Eigenerklärung zu erbringen.
Die TK behält sich vor, das Original-Zertifikat nachzufordern.
Das Zertifikat muss zum Zeitpunkt der Vorlage gültig sein und die für die Auftragsdurchführung relevanten Bereiche abdecken.
Bei fehlender ISO-27001-Zertifizierung ist die Vorlage eines vergleichbaren Nachweises gemäß § 11 Abs. 3 VgV erforderlich.

Zum Nachweis der fachlichen Eignung des Bewerbers sind mit dem Angebot Angaben zur Anzahl und Qualifikation des Personals zu machen:

a. Integrationsspezialist
Der Bieter verfügt über mindestens drei Integrationsspezialisten.
Als Integrationsspezialisten sind Mitarbeiter zu verstehen, die in den letzten 3 Jahren (Stichtag ist der Ablauf der Angebotsfrist) bei der Einführung und Inbetriebnahme der angebotenen MFT-Lösung von mindestens 3 Projekten Erfahrung gesammelt haben.

b. Betriebsspezialist
Der Bewerber verfügt über mindestens drei Betriebsspezialisten.
Als Betriebsspezialist sind Mitarbeiter zu verstehen, die in den letzten 3 Jahren (Stichtag ist der Ablauf der Angebotsfrist) Administrations- und Betriebserfahrung im Umgang und der Nutzung der angebotenen MFT-Lösung haben. Dabei muss der Betrieb jeweils mindesten 12 Monate begleitet worden sein.

c. Projektleiter
Der Bewerber verfügt über mindestens drei Projektleiteiter.
Als Projektleiter sind Mitarbeiter zu verstehen, die in den letzten 3 Jahren (Stichtag ist der Ablauf der Angebotsfrist) Erfahrungen bei der Leitung von Projekten im Umfeld der Einführung und Inbetriebnahme von komplexen technischen Lösungen im Enterprise Business Umfeld gesammelt haben.

d. Schulungsspezialist
Der Bieter verfügt über mindestens drei Schulungsspezialisten.
Als Schulungsspezialisten sind Mitarbeiter zu verstehen, die in den letzten 3 Jahren (Stichtag ist der Ablauf der Angebotsfrist) Erfahrungen bei der Schulung von Administratoren und Anwender für die angebotene MFT-Lösung gesammelt haben.