CIVITAS/CORE 2.0 - Frontend, Backend, DevOps / UI- & UX-Design / IT-Security

Eignungskriterien

• Zuverlässigkeit (Ausschlusskriterium): Die Zuverlässigkeit des Bewerbers muss vorliegen.

• Betriebshaftpflichtversicherung (Ausschlusskriterium): Betriebs- bzw. Berufshaftpflichtversicherung mit Deckungssummen für Personen- und Sachschäden in Höhe von mindestens EUR 3 Mio. und für Vermögensschäden von mindestens EUR 3 Mio. bzw. alternativ die Bereitschaft, im Auftragsfall die bestehende Betriebshaftpflichtversicherung gemäß den vorstehenden Vorgaben zu den Versicherungssummen aufzustocken.

• Mindestreferenzen (Ausschlusskriterium)

  • •Los Frontend, Backend, DevOps Mindestens 3 Referenzen, die jeweils folgende Anforderungen erfüllen müssen: - Der Auftrag muss in den letzten drei Jahren abgeschlossen worden sein (2022-2025). Projekte, die voraussichtlich in 2025 abgeschlossen werden, sind zulässig, sofern bis zum Ende der Teilnahmefrist das maßgebliche Mindestauftragsvolumen abgerechnet wurde. - Die Auftragssumme muss mindestens 100.000 EUR (netto) betragen haben. - Die Leistung muss im Bereich Softwareentwicklung erbracht worden und mit den hier zu vergebenden Leistungen vergleichbar sein. Die Referenzen müssen in der Gesamtschau folgende Anforderungen erfüllen: - In mindestens einer Referenz umfasste die erbrachte Leistung die (Weiter-)Entwicklung von Datenplattformen oder anderen generischen Systemen zur Datenverwaltung. - In mindestens einer Referenz umfasste die erbrachte Leistung die (Weiter-)Entwicklung von Software im Bereich moderner Webanwendungen oder von Cloud Native Systemen nach der in der Leistungsbeschreibung (Anlage 1a) gegebenen Definition. - In mindestens einer Referenz wurde die Leistung konsequent nach agilen Entwicklungsprinzipien erbracht. - In mindestens einer Referenz hat der Bewerber Leistungen durch die Beteiligung an einem Open Source Projekt (für einen Auftraggeber/ Kunden oder auf eigene Rechnung) durch jeweils mindestens 10 Commits oder 5 Merge/ Pull-Requests an aktiv gepflegten Repositories erbracht, wobei - die Repositories "aktiv gepflegt" sein, im Sinne von mindestens 1 Commit pro Quartal seit Veröffentlichung des Repositories aufweisen müssen
  • •- die Repositories mindestens 12 Monate vor der Veröffentlichung dieses Vergabeverfahrens (Auftragsbekanntmachung) erstellt worden sein müssen
  • •- die Repositories unter einer von der Open Source Initiative (OSI, https://opensource.org) freigegebenen Open Source Lizenz veröffentlicht sein worden müssen
  • •- maximal ein Referenzprojekt auf eigene Rechnung statt für einen Auftraggeber als Referenz zugelassen ist. Die weiteren Einzelheiten ergeben sich aus Anlage A1. Los UX- & UI-Design Mindestens 3 Referenzen, die jeweils folgende Anforderungen erfüllen müssen: - Der Auftrag muss in den letzten drei Jahren abgeschlossen worden sein (2022-2025). Projekte, die voraussichtlich in 2025 abgeschlossen werden, sind zulässig, sofern bis zum Ende der Teilnahmefrist das maßgebliche Mindestauftragsvolumen abgerechnet wurde. - Die Auftragssumme muss mindestens 40.000 EUR (netto) betragen haben. - Die Leistung muss im Bereich User Experience und User Interface Design für Software erbracht worden und mit den hier zu vergebenden Leistungen vergleichbar sein. Die Referenzen müssen in der Gesamtschau folgende Anforderungen erfüllen: - In mindestens einer Referenz umfasste die erbrachte Leistung konzeptionelle UX-/UI-Leistungen für die (Weiter-)Entwicklung von Datenplattformen oder anderen generischen Systemen zur Datenverwaltung. - In mindestens einer Referenz umfasste die erbrachte Leistung die konzeptionelle UX-/UI-Leistungen im Bereich moderner Webanwendungen oder von Cloud Native Systemen nach der in der Leistungsbeschreibung (Anlage 1a) gegebenen Definition. - In mindestens einer Referenz wurde die Leistung nach einem iterativen Vorgehen erbracht, wie z.B. nach agilen Prinzipien, sodass u.A. regelmäßiges Stakeholder-Feedback wesentlicher Teil des Entwicklungsprozesses war. Die weiteren Einzelheiten ergeben sich aus Anlage A2. Los IT-Security Mindestens 3 Referenzen, die jeweils folgende Anforderungen erfüllen müssen: - Der Auftrag muss in den letzten drei Jahren abgeschlossen worden sein (2022-2025). Projekte, die voraussichtlich in 2025 abgeschlossen werden, sind zulässig, sofern bis zum Ende der Teilnahmefrist das maßgebliche Mindestauftragsvolumen abgerechnet wurde. - Die Auftragssumme muss mindestens 40.000 EUR (netto) betragen haben. - Die Leistung muss im Bereich Security für Software erbracht worden und mit den hier zu vergebenden Leistungen vergleichbar sein. Die Referenzen müssen in der Gesamtschau folgende Anforderungen erfüllen: - In mindestens einer Referenz umfasste die erbrachte Leistung IT-Security-Leistungen für Datenplattformen oder anderen generischen Systemen zur Datenverwaltung. - In mindestens einer Referenz umfasste die erbrachte Leistung das Verwalten von Schwachstellen, wie z.B. durch kontinuierliche Prüfung bei neuen Releases bis zu deren Behebung. - In mindestens einer Referenz umfasste die erbrachte Leistung die Einführung eines IT-Sicherheitsprozesses, wie z.B. ISO27001, BSI-Grundschutz, Secure Software Development Lifecycle (SSDLC) oder vergleichbar. Die weiteren Einzelheiten ergeben sich aus Anlage A3.

• Mindestausstattung mit Fachpersonal (Ausschlusskriterium): Los Frontend, Backend, DevOps: - 1 Junior Frontend Engineer (mindestens 1 Jahr Berufserfahrung in dieser Rolle, Vollzeit-Äquivalent) - 1 Senior Frontend Engineer (mindestens 4 Jahre Berufserfahrung in dieser Rolle, Vollzeit-Äquivalent) - 1 Principal Frontend Engineer (mindestens 7 Jahre Berufserfahrung im Bereich Software-Entwicklung/-Konzeption/-Design, Vollzeit-Äquivalent) - 1 Junior Backend Engineer (mindestens 1 Jahr Berufserfahrung in dieser Rolle, Vollzeit-Äquivalent) - 1 Senior Backend Engineer (mindestens 4 Jahre Berufserfahrung in dieser Rolle, Vollzeit-Äquivalent) - 1 Principal Backend Engineer (mindestens 7 Jahre Berufserfahrung im Bereich Software-Entwicklung/-Konzeption/-Design, Vollzeit-Äquivalent) - 1 Junior DevOps Engineer (mindestens 1 Jahr Berufserfahrung in dieser Rolle, Vollzeit-Äquivalent) - 1 Senior DevOps Kubernetes Engineer (mindestens 4 Jahre Berufserfahrung in dieser Rolle, Vollzeit-Äquivalent) - 1 Senior DevOps CI Engineer (mindestens 4 Jahre Berufserfahrung in dieser Rolle, Vollzeit-Äquivalent) - 1 Principal DevOps Engineer (mindestens 7 Jahre Berufserfahrung im Bereich Software-Entwicklung/-Konzeption/-Design, Vollzeit-Äquivalent) - Die Berufserfahrung bezieht sich ebenfalls auf Vollzeitäquivalente: Wenn ein:e Mitarbeiter:in bspw. über 2 Jahre eine 50%-Stelle innehatte, wird das als 1 Jahr Berufserfahrung gezählt. Los UX- & UI-Design: - 1 Junior UI-/UX-Designer:in (mindestens 1 Jahr Berufserfahrung in dieser Rolle, Vollzeit-Äquivalent) - 1 Senior UI-/UX-Designer:in (mindestens 4 Jahre Berufserfahrung in dieser Rolle, Vollzeit-Äquivalent) - Die Berufserfahrung bezieht sich ebenfalls auf Vollzeitäquivalente: Wenn ein:e Mitarbeiter:in bspw. über 2 Jahre eine 50%-Stelle innehatte, wird das als 1 Jahr Berufserfahrung gezählt. Los IT-Security: - 1 Senior Software Security Consultant (mindestens 4 Jahre Berufserfahrung in dieser Rolle, Vollzeit-Äquivalent) - 1 Principal Software Security Consultant (ab 7 Jahren Berufserfahrung im Bereich Security von Software, Vollzeit-Äquivalent) - 1 Junior Software Software Security Engineer (mindestens 1 Jahr Berufserfahrung in dieser Rolle, Vollzeit-Äquivalent) - 1 Senior Software Software Security Engineer (mindestens 4 Jahre Berufserfahrung in dieser Rolle, Vollzeit-Äquivalent) - Die Berufserfahrung bezieht sich ebenfalls auf Vollzeitäquivalente: Wenn ein:e Mitarbeiter:in bspw. über 2 Jahre eine 50%-Stelle innehatte, wird das als 1 Jahr Berufserfahrung gezählt.

• Wertungsrelevante Referenzen: Los Frontend, Backend, DevOps - Der Auftrag muss in den letzten drei Jahren abgeschlossen worden sein (2022-2025). Projekte, die voraussichtlich in 2025 abgeschlossen werden, sind zulässig, sofern bis zum Ende der Teilnahmefrist das maßgebliche Mindestauftragsvolumen abgerechnet wurde. - Die Auftragssumme muss mindestens 100.000 EUR (netto) betragen haben. - Die Leistung muss im Bereich Softwareentwicklung erbracht worden und mit den hier zu vergebenden Leistungen vergleichbar sein. Die Auftraggeber werten die eingereichten wertungsrelevanten Referenzen nach der Bewertungsmatrix zur Anlage A1. Die Einzelheiten dazu sind der Anlage A1 zu entnehmen. Los UX- & UI-Design - Der Auftrag muss in den letzten drei Jahren abgeschlossen worden sein (2022-2025). Projekte, die voraussichtlich in 2025 abgeschlossen werden, sind zulässig, sofern bis zum Ende der Teilnahmefrist das maßgebliche Mindestauftragsvolumen abgerechnet wurde. - Die Auftragssumme muss mindestens 40.000 EUR (netto) betragen haben. - Die Leistung muss im Bereich User Experience und User Interface Design für Software erbracht worden und mit den hier zu vergebenden Leistungen vergleichbar sein. Die Auftraggeber werten die eingereichten wertungsrelevanten Referenzen nach der Bewertungsmatrix zur Anlage A2. Die Einzelheiten dazu sind der Anlage A2 zu entnehmen. Los IT-Security - Der Auftrag muss in den letzten drei Jahren abgeschlossen worden sein (2022-2025). Projekte, die voraussichtlich in 2025 abgeschlossen werden, sind zulässig, sofern bis zum Ende der Teilnahmefrist das maßgebliche Mindestauftragsvolumen abgerechnet wurde. - Die Auftragssumme muss mindestens 40.000 EUR (netto) betragen haben. - Die Leistung muss im Bereich Sicherheit von Software erbracht worden und mit den hier zu vergebenden Leistungen vergleichbar sein. Die Auftraggeber werten die eingereichten wertungsrelevanten Referenzen nach der Bewertungsmatrix zur Anlage A3. Die Einzelheiten dazu sind der Anlage A3 zu entnehmen.

Zuschlagskriterien

• Angebotspreis (netto): Gewertet wird der Angebotspreis, der aus der Summe der angebotenen Stundensätze (jeweils multipliziert mit festgelegten Faktoren) besteht.

• Qualität der angebotenen Leistung: Die Qualität der angebotenen Leistung wird anhand folgender von den Bietern einzureichenden Unterlagen gewertet: - Konzept "Herangehensweise und Teamaufstellung" - Konzept "Tech Stack" - Konzept "DevOps & CI/CD"

• Berufserfahrung der Teammitglieder in Jahren: Gewertet wird die Berufserfahrung der benannten Projektteammitglieder in Jahren

• Fachliche Qualifikation der Teammitglieder: Gewertet wird die fachliche Qualifikation der benannten Projektteammitglieder