OpenStack Support Agreement

Es wird die Zusage verlangt, dass eine Betriebshaftpflichtversicherung mit folgenden Min-destdeckungssummen vorhanden ist oder spätestens innerhalb einer Frist von 14 Tagen nach Zuschlag abgeschlossen sein und vorgelegt wird: • 5 Mio. Euro für Personenschäden je Schadensfall bei doppelter Jahreshöchstleis-tung für alle Schadensfälle und • 5 Mio. Euro für Sachschäden je Schadensfall bei doppelter Jahreshöchstleistung für alle Schadensfälle und • 2,5 Mio. Euro für Vermögensschäden und Datenschutzschäden je Schadensfall bei doppelter Jahreshöchstleistung für alle Schadensfälle. Die Versicherung ist für die gesamte Vertragsdauer aufrecht zu erhalten.

Nachweis ISO 27001 Zertifizierung Der Bieter muss für den Bereich, der die ausgeschriebenen Support- und Betriebsunterstützungsleistungen erbringt, ein Informationssicherheitsmanagementsystem nach ISO/IEC 27001:2022 oder einem gleichwertigen Standard nachweisen. Der Nachweis erfolgt durch ein gültiges Zertifikat einer akkreditierten Zertifizierungsstelle. Gleichwertige Bescheinigungen werden anerkannt. Andere Unterlagen über ein gleichwertiges System werden unter den Vo-raussetzungen des § 49 Abs. 1 VgV anerkannt.

Referenzen: Zum Nachweis der technischen und beruflichen Leistungsfähigkeit hat der Bieter mit seinem Angebot mindestens zwei geeignete Referenzen einzureichen. Die eingereichten Referenzen müssen in ihrer Gesamtheit die nachfolgenden Mindestanforderungen R1 bis R3 erfüllen. Eine Referenz kann mehrere Mindestanforderungen abdecken. R1 – OpenStack und Yaook: Nachweis von mindestens zwei einschlägigen Referenzen über die Betriebsunterstützung und den Support produktiver OpenStack-Umgebungen. Mindestens eine dieser Referenzen muss eine OpenStack-Umgebung auf Basis von Yaook betreffen. R2 – Ceph: Nachweis praktischer Erfahrung mit Ceph als produktiv eingesetzter Storage-Plattform einer OpenStack-Umgebung. R3 – Open-Source-/Upstream-Projekte: Nachweis praktischer Erfahrung mit der aktiven Mitwirkung an einschlägigen Open-Source- beziehungsweise Upstream-Projekten, insbesondere OpenStack, Yaook oder Ceph. Als aktive Mitwirkung gelten beispielsweise Codebeiträge, Bugfixes, die Bearbeitung von Issues, Reviews oder Beiträge zur technischen Dokumentation. Die zum Nachweis der Anforderungen R1 bis R3 herangezogenen Leistungen müssen innerhalb der letzten drei Jahre vor Ablauf der Angebotsfrist erbracht worden sein. Noch laufende Referenzaufträge werden berücksichtigt, soweit die maßgeblichen Leistungen innerhalb dieses Zeitraums erbracht wurden. Hierzu ist die Anlage Referenzbeschreibung für jedes benannte Referenzprojekt vollständig ausgefüllt mit dem Angebot einzureichen. Der Bieter hat kenntlich zu machen, welche der Anforderungen R1 bis R3 durch die jeweilige Referenz nachgewiesen werden. Eine Bewertung der Referenzen nach Punkten findet nicht statt. Werden nicht mindestens zwei geeignete Referenzen eingereicht oder wird eine der Mindestanforderungen R1 bis R3 nicht nachgewiesen, wird die technische und berufliche Leistungsfähigkeit des Bieters nicht festgestellt und das Angebot von der weiteren Wertung ausgeschlossen. Die Anzahl der einzureichenden Referenzen wird nicht nach oben begrenzt. Über die mindestens erforderlichen zwei Referenzen hinaus können weitere geeignete Referenzen eingereicht werden. Eine Besserstellung allein aufgrund der Anzahl eingereichter Referenzen erfolgt nicht. Der Auftraggeber behält sich vor, die Angaben zu den Referenzen zu überprüfen. Hierzu hat der Bieter auf Anforderung innerhalb einer vom Auftraggeber gesetzten Frist eine Ansprechperson beim jeweiligen Referenzauftraggeber mit dienstlicher Telefonnummer und E-Mail-Adresse zu benennen. Bei Open-Source- beziehungsweise Upstream-Aktivitäten können zusätzlich geeignete Nachweise, insbesondere Verweise auf öffentlich zugängliche Repositories, Issues, Reviews oder Dokumentationen, verlangt werden. Bei Bietergemeinschaften und im Falle einer zulässigen Eignungsleihe werden die eingereichten Referenzen insgesamt betrachtet.