CPV-koodi: Tietojärjestelmät ja palvelimet

Lieferung, Unterstützung bei der Installation/Umsetzung einer Hyper-Converged-Infrastructure-Lösung im Rahmen des KHZG Fördertatbestand 2– IT-Sicherheit im CvBK

2.1 Einleitung Die NBank möchte im Rahmen dieser Ausschreibung, ihr selbstbetriebenes Rechenzentrum in das RZ des Auftragnehmers verlagern. Das Ziel ist, alle Funktionen und Applikationen des heutigen RZ vollständig in die neue RZ-Infrastruktur zu übertragen sowie den Betrieb nach den Vorgaben der Regulierung und der Bank sicherzustellen. Die Leistungen umfassen die Überführung aller Anwendungen und Daten in das Rechenzentrum des Dienstleisters in Form eines Transition- & Transformation-Projektes und den anschließenden Betrieb in der Betriebsform IaaS (Infrastructure as a Service) zuzüglich ggf. eines Application Management Service. Der Leistungsübergabepunkt ist die Bereitstellung der Applikationen und Services an den Lokationen und Standorten der NBank. Das Endgeräte-Management sowie der Betrieb der IT-Infrastrukturen (Switche und WLAN) in den Standorten verbleiben bei der NBank. Die vor Ort befindlichen Firewall-Systeme müssen durch den Auftragnehmer betrieben werden. Die Umsetzung des Projektes erfolgt in drei Phasen: 1) Due Diligence (DD) 2) Konzepterstellung 3) Umsetzung Diese Leistungsbeschreibung definiert die Anforderungen, den Umfang sowie die Qualität der Phasen und der zu erbringenden Leistungen. In der DD wird eine alle notwendigen Aspekte umfassende Bestandsaufnahme der heutigen IT-Infrastrukturen, der Applikationslandschaft, der Funktionalität und der zugrundeliegenden Prozesse erwarten. Hierbei sind die Schnittstellen zu den weiteren bestehenden Rechenzentren, Standorten und ausgelagerten Infrastrukturen sowie geplanten Infrastrukturen (z. Bsp. WAN-Standortvernetzung) einzubeziehen. Die im Rahmen der Ausschreibung gelieferten Informationen sind zu verifizieren und ggf. zu aktualisieren und zu vervollständigen. Von der Bank zu diesem Zeitpunkt aktualisierte und ergänzte Vorgaben und Informationen sind zu berücksichtigen. Hier sind insbesondere die - Business Impact Analyse (BIA) der Bank - die IT-Notfallplanung - sowie die Vorgaben der Informationssicherheit einzubeziehen. Der Auftragnehmer hat in der DD alle Informationen, die für die Konzepterstellung und die Umsetzung notwendig sind, zu erfassen und zu dokumentieren. Die notwendigen Beistellungen und Mitwirkungspflichten des Auftraggebers für die DD sind im Angebot zu beschreiben. In der Konzeptphase erstellt der Auftragnehmer ein detailliertes Konzept, wie das technische und organisatorische Zielbild definiert ist, und wie die Umsetzung und das Übertragen der einzelnen Funktionen der heutigen Serverräume der GWA vorgesehen ist. Es ist darzustellen, wie die Schnittstellen zu anderen IT-Infrastrukturen und wie der Betrieb nach den Vorgaben der Regulatorik und den Vorgaben der NBank sichergestellt werden soll. Die in der DD aufgenommen Vorgaben sind zu berücksichtigen. Sollten Vorgaben unvollständig sein, sind diese durch "Best Practice"-Vorgaben des Auftragnehmers zu vervollständigen, mit dem Ziel einen IT-Betrieb gemäß bankenaufsichtsrechtlichen Anforderungen sicherzustellen. Die einzelnen Schritte sind auf der Zeitachse darzustellen und die Mitwirkungspflichten der Bank zu definieren. Die Zeitplanung muss aussagekräftige Meilensteine enthalten. Diese sind mit dem Auftraggeber abzustimmen. Dabei sind alle Rahmenbedingungen, Anforderungen und Vorgaben aus dieser Leistungsbeschreibung zu beachten. Im Kapitel Transformation sind die Vorgaben und die mindestens zu berücksichtigenden Punkte hierfür definiert. Die notwendigen Beistellungen und Mitwirkungspflichten des Auftraggebers für die Konzeptphase sind im Angebot zu beschreiben. Im Rahmen der DD liefert die NBank einen ISM-Richtlinien-Katalog. Der Auftragnehmer ordnet seine Richtlinien den Themen im Katalog zu und stellt der NBank die Richtlinien zur Verfügung. Das ISM der NBank kann dann entscheiden, welche Richtlinien übernommen, angepasst werden und dies als Vorgabe in der DD einfordern. Das Konzept ist mit dem Auftraggeber abzustimmen und muss vom ihm freigegeben werden. Die im Konzept definierte Vorgehensweise ist im Projekt termingerecht umzusetzen. 2.2 Allgemeine Anforderungen Die folgenden Regelungen bestimmen die grundsätzlichen Anforderungen an das Projektmanagement und beziehen sich auf alle Teilleistungen. Der Auftragnehmer nutzt für das Projektmanagement etablierte und aktuelle Methoden und Frameworks. Diese werden an den Umfang und die Komplexität des Projekts angepasst und ausgestaltet. Der Auftraggeber strebt ein methodisches, aber auch pragmatisches und ergebnisorientiertes Vorgehen an. Der Auftragnehmer verwendet als Projektsprache Deutsch. Der Auftragnehmer verpflichtet sich, die Ergebnisse aller Termine und Abstimmungen textlich (E-Mail, Dokumente, Präsentationen) zu dokumentieren und den Teilnehmern innerhalb von 2 Werktagen bereitzustellen. Der Auftraggeber wird das Projekt durch Bereitstellung von Systemzugängen und der Übergabe relevanter und verfügbarer Informationen unterstützen. Die Vergütung für den Leistungsschein Transition erfolgt gemäß Preisblatt. Es wird für Leistungen zum Festpreis ein Zahlungsplan nach Meilensteinen festgelegt. Leistungen auf Zeit und Material werden monatlich auf Nachweis der geleisteten Stunden vergütet. Im Rahmen des Projektes werden die Transformation und die Transition als eigenständige Teilprojekte durchgeführt. Bei der Planung werden beide Projekte gemeinsam betrachtet, um mögliche Überschneidungen zu berücksichtigen. Die Laufzeit der Transformation ist unabhängig von der Laufzeit der Transition und wird im Rahmen der Planung festgelegt. Die Mindestlaufzeit des Vertrags beträgt vier Jahre. Danach gelten die in Ziffer 20 der EVB-IT AGB hinterlegten Regelungen. Abweichend zur Ziffer 20 EVB-IT AGB gilt für den Auftragnehmer eine Kündigungsfrist von einem (1) Jahr.