Solution UCaaS

Mitgliedschaft bei einem gesetzlichen Unfallversicherungsträger Erklärung über die Eintragung in der zuständigen Berufsgenossenschaft oder eines vergleichbaren gesetzlichen Unfallversicherungsträgers. Eine Bescheinigung ist nur auf gesondertes Verlangen vorzulegen. Die Angabe begründet keine über die gesetzlichen Verpflichtungen des erklärenden Unternehmens hinausgehende Mitgliedschaftspflicht.

Berufs- oder Betriebshaftpflichtversicherung Der Bewerber muss spätestens vor Beginn der Leistungserbringung über eine Berufs-, Betriebs- oder IT-Haftpflichtversicherung oder eine gleichwertige Kombination mehrerer Versicherungen verfügen. Der Versicherungsschutz muss die mit den ausgeschriebenen IT-, Telekommunikations-, Cloud-, Installations-, Betriebs- und Serviceleistungen verbundenen gesetzlichen Haftpflichtrisiken angemessen abdecken. Versichert sein müssen insbesondere gesetzliche Haftpflichtansprüche Dritter wegen Personen- und Sachschäden sowie wegen Vermögensschäden aus IT- und Telekommunikationsleistungen. Hierzu gehören, soweit marktüblich versicherbar, auch Vermögensschäden infolge der Löschung, Beschädigung oder Beeinträchtigung von Daten, der Verletzung datenschutzrechtlicher Bestimmungen oder eines durch die versicherte Tätigkeit verursachten Informationssicherheitsvorfalls. Der Versicherungsschutz muss die vom Bewerber angebotenen Cloud-, UCaaS-, Integrations-, Installations-, Betriebs-, Wartungs- und Managed-Service-Leistungen ausdrücklich erfassen. Es gelten folgende Mindestversicherungssummen: - Personen- und Sachschäden zusammen: 5.000.000 EUR je Versicherungsfall - Vermögensschäden: 5.000.000 EUR je Versicherungsfall - Höchstersatzleistung je Versicherungsjahr: mindestens das Zweifache der jeweils vorgenannten Versicherungssumme Besteht der geforderte Versicherungsschutz bei Abgabe des Teilnahmeantrags noch nicht vollständig, ist eine verbindliche und vorbehaltlose Erklärung eines Versicherungsunternehmens oder eines hierzu bevollmächtigten Versicherungsmaklers vorzulegen, wonach der geforderte Versicherungsschutz im Zuschlagsfall hergestellt werden kann. Der vollständige Versicherungsschutz ist spätestens vor Beginn der Leistungserbringung nachzuweisen und während der gesamten Vertragslaufzeit aufrechtzuerhalten. Bei Bewerbergemeinschaften muss der Versicherungsschutz sämtliche Mitglieder und deren jeweilige Leistungsanteile erfassen. Der Nachweis kann durch eine gemeinsame Versicherung oder durch mehrere, zusammen lückenlos ausreichende Versicherungen erbracht werden. Andere Unternehmen müssen einen entsprechenden Nachweis vorlegen, soweit deren Versicherungsschutz oder wirtschaftliche und finanzielle Leistungsfähigkeit zur Erfüllung dieser Anforderung in Anspruch genommen wird. Ausführende Unterauftragnehmer müssen entweder vom Versicherungsschutz des Auftragnehmers erfasst sein oder über einen eigenen, für ihren Leistungsanteil angemessenen Versicherungsschutz verfügen.

Referenzen über vergleichbare Liefer- und Dienstleistungen Mit dem Teilnahmeantrag sind mindestens drei und höchstens fünf Referenzen einzureichen, die nach Art, Umfang und Komplexität mit der ausgeschriebenen UCaaS-Lösung vergleichbar sind. Jede Referenz ist mit dem Referenzbogen 1.14 darzustellen. Eine Unterzeichnung, Abstempelung oder sonstige formale Bestätigung des Referenzbogens durch den Referenzgeber ist nicht erforderlich. Der Bewerber muss sich vor Benennung einer Referenz vergewissern, dass der Referenzgeber mit der Benennung und einer möglichen Überprüfung der Referenzangaben durch die Sana einverstanden ist. Der Bewerber informiert die benannte Kontaktperson über die Übermittlung ihrer Kontaktdaten und stellt sicher, dass sie für eine sachliche Referenzprüfung kontaktiert werden darf. Berücksichtigt werden Referenzleistungen, die innerhalb der letzten drei Jahre vor Ablauf der Teilnahmefrist erbracht wurden. Die referenzierte Lösung muss bei Ablauf der Teilnahmefrist seit mindestens sechs Monaten produktiv betrieben werden. Die erforderlichen Angaben und Vergleichbarkeitsmerkmale ergeben sich ausschließlich aus 1.14. Zusätzliche Referenzangaben in diesem Formblatt sind nicht erforderlich. Für die Auswahlwertung werden die drei punktbesten vollständigen und wertbaren Referenzen berücksichtigt. Die Bewertungshinweise sind unmittelbar in 1.14 veröffentlicht. Die Vergabestelle kann die angegebenen Referenzen überprüfen. Die Nichterreichbarkeit oder eine ausbleibende Antwort des Referenzgebers führt für sich allein nicht zur Nichtberücksichtigung der Referenz. Vor einer nachteiligen Bewertung erhält der Bewerber Gelegenheit, die Angaben innerhalb einer angemessenen Frist zu erläutern oder eine andere geeignete Kontaktperson des Referenzgebers zu benennen. Nach der Aufklärung verbleibende erhebliche Widersprüche können nach Maßgabe der veröffentlichten Vergabebedingungen und unter Beachtung der Grundsätze der Transparenz, Gleichbehandlung und Verhältnismäßigkeit berücksichtigt werden. Es sind mindestens 3 und höchstens 5 vollständige und wertbare Referenzen einzureichen. Für die Auswahlwertung werden ausschließlich die 3 punktbesten wertbaren Referenzen berücksichtigt. Berücksichtigt werden Referenzleistungen innerhalb der letzten drei Jahre vor Ablauf der Teilnahmefrist. Die referenzierte Lösung muss zu diesem Zeitpunkt seit mindestens sechs Monaten produktiv betrieben werden. Eine Bestätigung, Unterschrift oder ein Stempel des Referenzgebers ist nicht erforderlich. Die Einzelheiten und die Bewertungshinweise ergeben sich aus 1.03 und 1.14. Gewichtung des Kriteriums "Referenzen" für die Auswahlwertung: 40 % Die Unterkriterien des Kriteriums "Referenzen" fließen wie folgt in das Kriterium "Referenzen" ein: Objektive Referenzmerkmale: 70 % Qualitative Referenzbewertung: 30 %

Informationssicherheit Die im Teilnahmewettbewerb geforderten Angaben zur Informationssicherheit und zur vorhandenen regulatorischen Kompetenz sind in 1.16 zu machen. Gewichtung des Kriteriums "Informationssicherheit" für die Auswahlwertung: 15 % Die Unterkriterien des Kriteriums "Informationssicherheit" fließen wie folgt in das Kriterium "Informationssicherheit" ein: Sicherheitsorganisation und ISMS: 25 % Regulatorische Kompetenz: 20 % Technische Sicherheitsmaßnahmen: 30 % Security Operations und Incident Response: 25 %

Digitale Souveränität und Betrieb Die im Teilnahmewettbewerb geforderten Angaben zur Informationssicherheit und zur vorhandenen regulatorischen Kompetenz sind in 1.16 zu machen. Gewichtung des Kriteriums "Digitale Souveränität und Betrieb" für die Auswahlwertung: 15 % Die Unterkriterien des Kriteriums "Digitale Souveränität und Betrieb" fließen wie folgt in das Kriterium "Digitale Souveränität und Betrieb" ein: Datenhaltung, Verarbeitung und Transparenz: 30 % Cloud-Betriebsmodell und Schlüsselhoheit: 25 % Betriebs-, Ausfallsicherheit und Service: 25 % Multi-Mandant- oder Multi-Instanz-Fähigkeit: 20 %

Innovation und KI Die im Teilnahmewettbewerb geforderten Angaben zur Informationssicherheit und zur vorhandenen regulatorischen Kompetenz sind in 1.16 zu machen. Gewichtung des Kriteriums "Innovation und KI" für die Auswahlwertung: 10 % Die Unterkriterien des Kriteriums "Innovation und KI" fließen wie folgt in das Kriterium "Innovation und KI" ein: KI-Reifegrad und nachgewiesener Nutzen: 35 % KI-Governance und kontrollierte Datenverwendung: 40 % Steuerbarkeit und technische Integration der KI-Funktionen: 25 %

Projektteam und personelle Leistungsfähigkeit Die Angaben zur vorhandenen organisatorischen und personellen Leistungsfähigkeit, zu den vorgesehenen Rollen, zur teambezogenen Erfahrung und Kompetenz sowie zur Sicherstellung ausreichender Kapazität, Verfügbarkeit und personeller Kontinuität sind ausschließlich im Projektfragebogen 1.15 zu machen. Die Angaben dienen ausschließlich dem Nachweis und der Bewertung der technischen und beruflichen Leistungsfähigkeit des Bewerbers. Eine auftragsbezogene Lösungs-, Migrations- oder Umsetzungskonzeption ist im Teilnahmewettbewerb nicht vorzulegen. Personenbezogene Lebensläufe, eine namentliche Festlegung des später einzusetzenden Projektteams und eine gesonderte Erklärung zur jährlichen Beschäftigtenzahl nach Berufsgruppen werden nicht gefordert. Maßgeblich sind die im Projektfragebogen verlangten rollen- und teambezogenen Angaben. Die Prüfung und Bewertung erfolgt ausschließlich anhand der in 1.15 unmittelbar veröffentlichten Kriterien und Skalen. Gewichtung des Kriteriums "Projektteam und personelle Leistungsfähigkeit " für die Auswahlwertung: 20 % Die Unterkriterien des Kriteriums "Projektteam und personelle Leistungsfähigkeit" fließen wie folgt in das Kriterium "Projektteam und personelle Leistungsfähigkeit " ein: Projektorganisation: 30 % UCaaS- und Integrationskompetenz: 40 % Kapazität und Skalierbarkeit: 20 % Personelle Kontinuität: 10 %

Datenschutzbezogene Unterlagen Datenschutzbezogene Erklärungen und Angaben sind ausschließlich in den hierfür vorgesehenen Unterlagen abzugeben: - Anlage 1.07 enthält die formale Erklärung zur Einhaltung der datenschutzrechtlichen Anforderungen - Anlage 1.08 enthält die strukturierte datenschutzrechtliche Selbstauskunft einschließlich der Angaben zu den technischen und organisatorischen Maßnahmen - Anlage 1.16 enthält die geforderten Angaben zur vorhandenen Informationssicherheits- und Compliancekompetenz - Anlage 1.13 enthält ausschließlich die Informationen der Sana zur Verarbeitung personenbezogener Daten im Vergabeverfahren; sie ist nicht auszufüllen und nicht mit dem Teilnahmeantrag zurückzureichen Welche Unterlagen von welchem Unternehmen einzureichen sind, ergibt sich aus der veröffentlichten Anlagen- und Nachweisübersicht. Eine pauschale Einwilligung in noch nicht festgelegte Datenverarbeitungen, eine vorweggenommene Anerkennung künftiger Vertragsdokumente oder der Abschluss einer Vereinbarung zur Auftragsverarbeitung sind nicht Bestandteil dieser Eigenerklärung. Die konkrete datenschutzrechtliche Vertragsgestaltung erfolgt in der Angebots- und Verhandlungsphase auf Grundlage des angebotenen Leistungs- und Betriebsmodells.