Eignungskriterien.pdf

IT-Managed-Service-Provider-Leistungen für Betrieb, Infrastruktur und Beratung

Extrahierter Dokumenttext · Stand: 13.09.2026, 12:37 (Europe/Berlin)

Herkunft: www.tender24.de

Tabellen, Layout und Zeichen können bei der Extraktion abweichen. Maßgeblich ist die Originaldatei.

Originaldatei öffnen

Eignungskriterien

1 Eignungskriterien für eine EU-Bekanntmachung

1.1 Eintragung in das Handelsregister

1.1.1 Handelsregisterauszug

Für Los 01, Los 02:

Handelsregisterauszug als Nachweis des Unternehmens, dass das Unternehmen im Handelsregister oder - für ausländische Unternehmen - einem vergleichbaren Unterneh- mensregister seines Herkunftslandes eingetragen ist oder Eigenerklärung, dass das Un- ternehmen nicht zu einer Eintragung im Handelsregister oder Unternehmensregister sei- nes Herkunftslandes verpflichtet ist. Im Fall der Nichtvorlage erfolgt der Ausschluss des Bewerbers.

1.2 Informationssicherheit

1.2.1 ISE/IEC27001:2022-Zertifikat

Für Los 01, Los 02:

Vorlage eines ISE/IEC27001:2022-Informationssicherheitsmanagementsystem-Zertifi- kats eines akkreditierten Zertifizierers. Der Geltungsbereich muss den Bewerber bzw. die für die Leistungserbringung vorgesehene Organisationseinheit und die Leistungen des je- weiligen Loses umfassen. Der Auftraggeber behält sich vor, im Fall von im Teilnahmewett- bewerb vorgelegten Zertifikaten, die vor Zuschlagerteilung ablaufen, vor oder während der Angebotsphase ein gültiges Zertifikat nachzufordern. Im Fall der Nichtvorlage erfolgt der Ausschluss des Bewerbers.

1.3 Maßnahmen zur Sicherstellung der Qualität

1.3.1 Los 02: MSP Infrastruktur & Vor-Ort-Betrieb

1.3.1.1 ISO 9001:2015 Für Los 02:

Vorlage eines ISO 9001:2015 Qualitätsmanagementsystem-Zertifikats eines akkreditier- ten Zertifizierers. Der Geltungsbereich muss den Bewerber bzw. die für die Leistungser- bringung vorgesehene Organisationseinheit und die Leistungen des Loses umfassen. Der Auftraggeber behält sich vor, im Fall von im Teilnahmewettbewerb vorgelegten Zertifika- ten, die vor Zuschlagerteilung ablaufen, vor oder während der Angebotsphase ein gültiges Zertifikat nachzufordern. Im Fall der Nichtvorlage erfolgt der Ausschluss des Bewerbers.

1/14

1.4 Spezifischer Jahresumsatz

1.4.1 Umsatz im Bereich IT-Managed Services/ -Beratung

Für Los 01 sind mindestens folgende Jahresumsätze für drei Jahre erforderlich:

• 3 Mio. EUR pro Jahr mit Leistungen aus dem Bereich IT-Managed Services, die so- wohl für die Strom- als auch die Gaswirtschaft erbracht worden sind1, und • 1 Mio. EUR pro Jahr mit Leistungen aus dem Bereich IT-Beratung, die sowohl für die Strom- als auch die Gaswirtschaft erbracht worden sind.2

Für Los 02 sind mindestens folgende Jahresumsätze für drei Jahre erforderlich:

• 3 Mio. EUR pro Jahr mit Leistungen aus dem Bereich IT-Managed Services, die so- wohl für die Strom- als auch die Gaswirtschaft erbracht worden sind3.

In der formlosen Eigenerklärung sind die Umsätze des Bieters in den jeweiligen Bereichen (Los 01 für IT-Managed Services und für IT-Beratung, Los 02 für IT-Managed Services) für drei Jahre aufzuschlüsseln.

1.5 Berufliche Risikohaftpflichtversicherung

1.5.1 Eigenerklärung Versicherungsschutz

Los 01, Los 02:

Nachweis durch eine entsprechende Versicherungsbestätigung über eine Betriebshaft- pflichtversicherung mit Versicherungsschutz für IT-Dienstleistungen sowie über eine Ver- mögenshaftpflichtversicherung mit Versicherungsschutz für Schäden infolge von Daten- verlusten, Cybervorfällen und Systemausfällen.

Die Deckungssummen müssen mindestens 10 Mio. EUR für Personen-, Sach- und Vermö- gensschäden je Schadensfall betragen.

1.6 Qualifiziertes Personal

1.6.1 Eigenerklärung Rollen & zugeordnete Kompetenzen

Formlose Eigenerklärung, dass im Unternehmen für das jeweilige Los die entsprechend nachfolgend definierte Anzahl Mitarbeiter mit erforderlichen Kompetenzen vorhanden ist, um das Projekt zu begleiten und auf etwaige Personalausfälle reagieren zu können. Der Auftraggeber behält sich vor, vor oder während der Angebotsphase eine Namensliste und

1 Sollte der gesamte Jahresumsatz, ausschließlich im Bereich Strom oder ausschließlich im Bereich Gas erbracht worden sein, ist das Kriterium nicht erfüllt. 2 Sollte der gesamte Jahresumsatz, ausschließlich im Bereich Strom oder ausschließlich im Bereich Gas erbracht worden sein, ist das Kriterium nicht erfüllt. 3 Sollte der gesamte Jahresumsatz, ausschließlich im Bereich Strom oder ausschließlich im Bereich Gas erbracht worden sein, ist das Kriterium nicht erfüllt. 2/14

vom Bewerber in der Eigenerklärung angegebene Zertifikate nachzufordern. Im Fall der Nichtvorlage nach Aufforderung erfolgt der Ausschluss des Bewerbers.

Die Mindestanforderungen je Los definieren sich wie folgt:

1.6.1.1 Los 01: MSP Betrieb, Steuerung & IT-Beratung

  1. Mitarbeiter mit Berufserfahrung im IT-Betrieb

Der Bewerber beschäftigt mindestens fünf (5) Mitarbeiter in Festanstellung, die

• mindestens zehn (10) Jahre Berufserfahrung im IT-Betrieb sowohl in der Strom- als auch in der Gaswirtschaft haben, und • sowohl über verhandlungssichere deutsche als auch verhandlungssichere engli- sche Sprachkenntnisse verfügen, und • bereits in der Vergangenheit als Projektleitung für mit den ausgeschriebenen Leis- tungen vergleichbare Leistungen eingesetzt worden.

  1. Mitarbeiter mit Berufserfahrung in der IT-Beratung

Der Bewerber beschäftigt mindestens zehn (10) Mitarbeiter in Festanstellung, die

• mindestens zehn (10) Jahre Berufserfahrung in der IT-Beratung sowohl in der Strom- als auch in der Gaswirtschaft haben, und • sowohl über verhandlungssichere deutsche als auch verhandlungssichere engli- sche Sprachkenntnisse verfügen, und • davon wurden mindestens fünf (5) in der Vergangenheit als Projektleitung für mit den ausgeschriebenen Leistungen vergleichbare Leistungen eingesetzt.

  1. Zertifikate

Beim Bewerber müssen insgesamt mindestens acht (8) gültige Zertifikate aus der in der nachfolgenden Tabelle aufgeführten Auswahl vorhanden sein. Dabei muss aus jeder der sechs Kategorien mindestens ein (1) gültiges Zertifikat vorhanden sein, sodass jede der sechs Kategorien mindestens einmal vertreten ist.

Mehrere Zertifikate können auf dieselbe Person entfallen. Die Zertifikate müssen nicht von den unter Ziffer 1 (Mitarbeiter mit Berufserfahrung im IT-Betrieb) und Ziffer 2 (Mitar- beiter mit Berufserfahrung in der IT-Beratung) die dortigen Anforderungen erfüllenden Mit- arbeitern gehalten werden. Ebenso ist es zulässig, dass ein Mitarbeiter mehrere der ge- forderten Zertifikate besitzt.

Für die Erfüllung dieses Kriteriums dürfen ausschließlich zum Zeitpunkt der Abgabe des Teilnahmeantrags gültige Zertifikate berücksichtigt werden.

3/14

KategorieZertifikatAussteller
Informationssicherheit & Cyber SecurityCISSP (Certified Information Sys- tems Security Professional)ISC²
Informationssicherheit & Cyber SecurityCCSP (Certified Cloud Security Professional)ISC²
Informationssicherheit & Cyber SecuritySSCP (Systems Security Certified Practitioner)ISC²
Informationssicherheit & Cyber SecurityCISM (Certified Information Secu- rity Manager)ISACA
Informationssicherheit & Cyber SecurityCRISC (Certified in Risk and Infor- mation Systems Control)ISACA
Informationssicherheit & Cyber SecurityCDPSE (Certified Data Privacy So- lutions Engineer)ISACA
Informationssicherheit & Cyber SecurityGSEC (GIAC Security Essentials)GIAC / SANS Institute
Informationssicherheit & Cyber SecurityGCIH (GIAC Certified Incident Handler)GIAC / SANS Institute
Informationssicherheit & Cyber SecurityGCIA (GIAC Certified Intrusion An- alyst)GIAC / SANS Institute
Informationssicherheit & Cyber SecurityCompTIA Security+CompTIA
Informationssicherheit & Cyber SecurityCompTIA CySA+CompTIA
Informationssicherheit & Cyber SecurityMicrosoft Security Operations An- alyst (SC-200)Microsoft
Informationssicherheit & Cyber SecurityMicrosoft Cybersecurity Architect (SC-100)Microsoft
Governance, Risk & ComplianceCOBIT FoundationISACA
Governance, Risk & ComplianceCOBIT Design & ImplementationISACA
Governance, Risk & ComplianceISO 27001 Lead AuditorPECB / TÜV / BSI-zugelassene Stellen
Governance, Risk & ComplianceISO 27001 Lead ImplementerPECB / TÜV / BSI-zugelassene Stellen
Governance, Risk & ComplianceISO 22301 Lead ImplementerPECB / TÜV
Governance, Risk & ComplianceISO 22301 Lead AuditorPECB / TÜV
Governance, Risk & ComplianceCertified Internal Auditor (CIA)Institute of Internal Auditors (IIA)
Governance, Risk & ComplianceISO 42001 Lead AuditorPECB / TÜV
IT Service ManagementITIL 4 FoundationPeopleCert
IT Service ManagementITIL 4 Managing ProfessionalPeopleCert
IT Service ManagementITIL 4 Strategic LeaderPeopleCert
IT Service ManagementITIL 4 Direct, Plan & Improve (DPI)PeopleCert
IT Service ManagementITIL 4 Create, Deliver & Support (CDS)PeopleCert
IT Service ManagementISO 20000 PractitionerTÜV / PECB
IT Service ManagementISO 20000 Lead AuditorTÜV / PECB
IT Service ManagementVeriSM ProfessionalIFDC
Projekt-, Programm- und Provi- dermanagementPMP (Project Management Pro- fessional)PMI

4/14

Projekt-, Programm- und Provi- PgMP (Program Management Pro- dermanagement fessional) PMI

Projekt-, Programm- und Provi- dermanagementPMI-PMOCPPMI
Projekt-, Programm- und Provi- dermanagementPRINCE2 FoundationPeopleCert
Projekt-, Programm- und Provi- dermanagementPRINCE2 PractitionerPeopleCert
Projekt-, Programm- und Provi- dermanagementMSP Foundation (Managing Suc- cessful Programmes)PeopleCert
Projekt-, Programm- und Provi- dermanagementMSP PractitionerPeopleCert
Projekt-, Programm- und Provi- dermanagementSIAM FoundationEXIN
Projekt-, Programm- und Provi- dermanagementSIAM ProfessionalEXIN
Cloud & Modern Service DeliveryMicrosoft Azure Administrator (AZ-104)Microsoft
Cloud & Modern Service DeliveryMicrosoft Azure Solutions Archi- tect Expert (AZ-305)Microsoft
Cloud & Modern Service DeliveryMicrosoft Azure Security Engineer (AZ-500)Microsoft
Cloud & Modern Service DeliveryMicrosoft Azure Network Engineer (AZ-700)Microsoft
Cloud & Modern Service DeliveryAWS Certified Solutions Architect ProfessionalAWS
Cloud & Modern Service DeliveryAWS Security SpecialtyAWS
Cloud & Modern Service DeliveryGoogle Professional Cloud Archi- tectGoogle
Cloud & Modern Service DeliveryMCSE Cloud PlatformMicrosoft
DatenschutzFachkraft für DatenschutzIHK
DatenschutzDatenschutzbeauftragterTÜV

1.6.1.2 Los 02: MSP Infrastruktur & Vor-Ort Betrieb

  1. Mitarbeiter mit Berufserfahrung im IT-Betrieb

Der Bewerber beschäftigt mindestens zehn (10) Mitarbeiter in Festanstellung, die

• mindestens zehn (10) Jahre Berufserfahrung im IT-Betrieb sowohl in der Strom- als auch in der Gaswirtschaft haben, und • sowohl über verhandlungssichere deutsche als auch verhandlungssichere engli- sche Sprachkenntnisse verfügen, und • davon mindestens fünf (5) bereits in der Vergangenheit als Projektleitung für mit den ausgeschriebenen Leistungen vergleichbare Leistungen eingesetzt worden.

  1. Zertifikate

Beim Bewerber müssen insgesamt mindestens zehn (10) gültige Zertifikate aus der in der nachfolgenden Tabelle aufgeführten Auswahl vorhanden sein. Dabei muss aus jeder der

5/14

acht Kategorien mindestens ein (1) gültiges Zertifikat vorhanden sein, sodass jede der acht Kategorien mindestens einmal vertreten ist.

Mehrere Zertifikate können auf dieselbe Person entfallen. Die Zertifikate müssen nicht von den unter Ziffer 1 (Mitarbeiter mit Berufserfahrung im IT-Betrieb) die dortigen Anforde- rungen erfüllenden Mitarbeitern gehalten werden. Ebenso ist es zulässig, dass ein Mitar- beiter mehrere der geforderten Zertifikate besitzt.

Für die Erfüllung dieses Kriteriums dürfen ausschließlich zum Zeitpunkt der Abgabe des Teilnahmeantrags gültige Zertifikate berücksichtigt werden.

KategorieZertifikatAussteller
Workplace & End User ServicesMicrosoft 365 Endpoint Administ- rator (MD-102)Microsoft
Workplace & End User ServicesMicrosoft 365 Administrator Ex- pert (MS-102)Microsoft
Workplace & End User ServicesMicrosoft Teams Administrator Associate (MS-700)Microsoft
Workplace & End User ServicesMicrosoft Modern Desktop Admi- nistratorMicrosoft
Workplace & End User ServicesVMware Workspace ONE Admi- nistratorVMware
Workplace & End User ServicesITIL 4 FoundationPeopleCert
Microsoft 365 & CollaborationMicrosoft 365 Administrator Ex- pert (MS-102)Microsoft
Microsoft 365 & CollaborationMicrosoft Teams Administrator Associate (MS-700)Microsoft
Microsoft 365 & CollaborationMicrosoft Messaging Administra- tor (MS-203)Microsoft
Microsoft 365 & CollaborationMicrosoft Information Protection Administrator (SC-400)Microsoft
Microsoft 365 & CollaborationMicrosoft Collaboration Commu- nications Systems Engineer (MS- 721)Microsoft
NetzwerkbetriebCCNACisco
NetzwerkbetriebCCNP EnterpriseCisco
NetzwerkbetriebCCIE Enterprise InfrastructureCisco
NetzwerkbetriebCisco CyberOps AssociateCisco
NetzwerkbetriebFCP Network Security Administra- tor (ehem. NSE4)Fortinet
NetzwerkbetriebFCP Network Security Professio- nalFortinet
NetzwerkbetriebPalo Alto Network Security Admin- istratorPalo Alto Networks
NetzwerkbetriebPalo Alto Network Security Engi- neerPalo Alto Networks
NetzwerkbetriebAruba Certified Mobility AssociateHPE Aruba
NetzwerkbetriebJuniper JNCIS-ENTJuniper Networks

6/14

Datacenter & PlattformbetriebVMware Certified Professional Data Center Virtualization (VCP- DCV)VMware
Datacenter & PlattformbetriebVMware Advanced Professional (VCAP)VMware
Datacenter & PlattformbetriebRed Hat Certified System Admin- istrator (RHCSA)Red Hat
Datacenter & PlattformbetriebRed Hat Certified Engineer (RHCE)Red Hat
Datacenter & PlattformbetriebSUSE Certified EngineerSUSE
Backup, Recovery & ResilienceVeeam Certified Engineer (VMCE)Veeam
Backup, Recovery & ResilienceCommvault ProfessionalCommvault
Backup, Recovery & ResilienceVeritas NetBackup Certified Pro- fessionalVeritas
Backup, Recovery & ResilienceRubrik Certified Systems Admi- nistratorRubrik
Monitoring & ObservabilityDynatrace Associate CertificationDynatrace
Monitoring & ObservabilityDynatrace Professional Certifica- tionDynatrace
Monitoring & ObservabilitySplunk Core Certified Power UserSplunk
Monitoring & ObservabilitySplunk Enterprise Certified AdminSplunk
Monitoring & ObservabilityElastic Certified EngineerElastic
Linux & BetriebssystemeRHCSARed Hat
Linux & BetriebssystemeRHCERed Hat
Linux & BetriebssystemeLinux Foundation Certified Sys- tem Administrator (LFCS)Linux Foundation
Linux & BetriebssystemeLinux Foundation Certified Engi- neer (LFCE)Linux Foundation
Linux & BetriebssystemeLPIC-2Linux Professional Institute
Linux & BetriebssystemeLPIC-3 Enterprise ProfessionalLinux Professional Institute
Microsoft BetriebssystemeMicrosoft Certified: Windows Server Administrator AssociateMicrosoft
Microsoft BetriebssystemeMicrosoft Certified: Windows Server Hybrid Administrator Asso- ciateMicrosoft
Microsoft BetriebssystemeMicrosoft Certified: Azure Admin- istrator Associate (AZ-104)Microsoft
Microsoft BetriebssystemeMicrosoft Certified: Administering Windows Server Hybrid Core In- frastructure (AZ-800)Microsoft
Microsoft BetriebssystemeMicrosoft Certified: Konfigurieren von WIndows Server Hybrid Ad- vanced Services (AZ-801)Microsoft

7/14

Microsoft BetriebssystemeMicrosoft Certified: Administer Microsoft Windows Server Hybrid Infrastructure (AZ-802)Microsoft
Microsoft BetriebssystemeMicrosoft Certified: Identity and Access Administrator Associate (SC-300)Microsoft
Microsoft BetriebssystemeMicrosoft 365 Certified: Endpoint Administrator Associate (MD-102)Microsoft
Microsoft BetriebssystemeMicrosoft Certified: Azure Net- work Engineer Associate (AZ-700)Microsoft
Microsoft BetriebssystemeMicrosoft Certified: Azure Security Engineer Associate (AZ-500)Microsoft
Microsoft BetriebssystemeMicrosoft Certified: Security Oper- ations Analyst Associate (SC-200)Microsoft
Microsoft BetriebssystemeMicrosoft Certified: Cybersecurity Architect Expert (SC-100)Microsoft
Microsoft BetriebssystemeMicrosoft Certified: Azure Solu- tions Architect Expert (AZ-305)Microsoft
Microsoft BetriebssystemeMicrosoft Certified: DevOps Engi- neer Expert (AZ-400)Microsoft
Microsoft BetriebssystemeMicrosoft 365 Certified: Adminis- trator ExpertMicrosoft

1.7 Referenzen zu bestimmten Dienstleistungen

Nachfolgend wird beschrieben, welche losspezifischen Referenzen zur Verfügung gestellt werden müssen.

Zu allen Referenzen sind folgende Angaben erforderlich:

• Name und Anschrift des Auftraggebers, • Ansprechpartner des Auftraggebers mit Telefonnummer und E-Mail-Adresse, • Ort der Ausführung, • Leistungszeitraum, • Vertragsverhältnis (z.B. Rahmenvertrag mit Abruf von Leistungen für Betrieb, Dienstleistungen, Dienstleistungserbringung, Werkvertrag o.Ä.) • Beschreibung mit Art und Umfang der erbrachten Leistung, • Auftragswert (netto) pro Jahr.

Ein und dieselbe Referenz kann, sofern zutreffend, für mehrere Kategorien genutzt werden und wird für die Erreichung der jeweils geforderten Mindestanzahl gezählt.

8/14

Innerhalb jeder Kategorie wird je Auftraggeber höchstens eine Referenz berücksichtigt. Als derselbe Auftraggeber gilt dabei jeweils dieselbe juristische Person. Werden innerhalb einer Kategorie mehrere Referenzen angegeben, bei denen es sich um denselben Auftrag- geber handelt, werden sämtliche dieser Referenzen zusammenfassend als genau eine Referenz gewertet. Eine Mehrfachberücksichtigung von Referenzen desselben Auftragge- bers innerhalb derselben Kategorie erfolgt nicht.

Es werden alle Referenzen berücksichtigt, die mindestens sechs Monate zwischen dem 01. September 2023 und dem Datum der Bekanntmachung dieser Ausschreibung er- bracht worden sind.

Alle Referenzen sind im beigefügten Template zu dokumentieren. Andere Darstellungsfor- men werden für die Erreichung der jeweils geforderten Mindestanzahl nicht gewertet.

1.7.1 Los 01: MSP Betrieb, Steuerung & IT-Beratung

1.7.1.1 Kategorie L01R01: Referenzen in den Bereichen Handel/B2B-Vertrieb oder Ener- giespeicher Mindestanzahl:

o Drei (3) Referenzen im Bereich Strom und/oder im Bereich Gas, davon min- destens eine Referenz im Bereich Strom und4 Gas

Mindestgrößen: 1 Mio. EUR je Referenz

Relevante Bereiche:

• Energiehandel, oder • B2B-Vertrieb, oder • Energiespeicher

Anforderungen je Referenz (muss auf jede der angegebenen Referenzen zutreffen):

o Betrieb einer hochverfügbaren IT-Infrastruktur, und o Gewährleistung von Cyber Security und Datenschutz, und o Applikationsmanagement, inkl. Cloudbetriebs-Anteilen, energiewirt- schaftlicher Anwendungen, und o Erfüllung relevanter gesetzlicher Vorgaben, und o umfassende Dokumentation von IT-Systemlandschaften, Prozessen, Zu- gängen, und o im Geltungsbereich des EnWG, und o Anwendung des IT-Sicherheitskatalogs der Bundesnetzagentur (nicht rele- vant für Referenzen im Bereich Energiehandel und B2B-Vertrieb), und

4 Die Referenz muss Leistungen sowohl für den Bereich Strom als auch für den Bereich Gas enthalten. Eine Referenz, die ausschließlich Leistungen im Bereich Strom oder ausschließlich Leistungen im Bereich Gas umfasst, erfüllt das Referenzkriterium nicht. 9/14

o Anwendungserfordernis von KRITIS-V (nicht relevant für Referenzen im Be- reich B2B-Vertrieb), und o Anwendungserfordernis von NIS-2, und o Anwendung von Marktkommunikationsprozessen (MaKo), und o Anwendung von 24x7x365 Diensten (nicht relevant für Referenzen im Be- reich Energiehandel und B2B-Vertrieb), und o eigenständige 24/7-Betriebsorganisation für Energiesysteme und Energie- unternehmen mit Betriebsbasis in der EU.

1.7.1.2 Kategorie L01R02: Referenzen im Netzbetrieb Mindestanzahl:

o Drei (3) Referenzen im Bereich Strom und/oder Gas

Mindestgrößen: 1 Mio. EUR je Referenz

Relevante Bereiche (muss auf jede der angegebenen Referenzen zutreffen):

• Netzbetrieb

Anforderungen je Referenz (muss auf jede der angegebenen Referenzen zutreffen):

o Sicherer Betrieb einer hochverfügbaren IT-Infrastruktur, und o Gewährleistung von Cyber Security und Datenschutz, und o Betrieb, Migration oder Implementierung von EDM-Plattformen, und o Erfüllung relevanter gesetzlicher Vorgaben, und o umfassende Dokumentation von IT-Systemlandschaft, Prozessen, Zugän- gen, und o im Geltungsbereich des EnWG, und o Anwendung des IT-Sicherheitskatalogs der Bundesnetzagentur, und o Anwendungserfordernis von KRITIS-V, und o Anwendungserfordernis von NIS-2, und o Anwendung von Marktkommunikationsprozessen (MaKo), und o Anwendung von 24x7x365 Diensten, und o eigenständige 24/7-Betriebsorganisation für Energiesysteme und Energie- unternehmen mit Betriebsbasis in der EU.

Anmerkung: Eine Referenz im Bereich Strom und Gas zählt nur einmal für die Mindestan- zahl von drei (3) Referenzen.

1.7.1.3 Kategorie L01R03: Referenzen im Bereich der Projektierung/ des Betriebes/ der Steuerung/ der Vermarktung von Erzeugungsanlagen erneuerbarer Energien Mindestanzahl: Drei (3) Referenzen

Mindestgrößen: 100.000 EUR je Referenz

Relevante Bereiche (muss auf jede der angegebenen Referenzen zutreffen): 10/14

• Projektierung/ Betrieb/ Steuerung/ Vermarktung von Erzeugungsanlagen erneuer- barer Energien

Anforderungen je Referenz (muss auf jede der angegebenen Referenzen zutreffen):

o Konzeption und Umsetzungsbegleitung bzw. Orchestrierung der IT-System- landschaft, und o Digitalisierung des Lebenszyklus der Planung, Projektierung und Betrieb von Erzeugungsanlagen, und o Erfüllung relevanter gesetzlicher Vorgaben (u.a. Datenschutz, IT-Sicher- heitskatalog der Bundesnetzagentur, NIS-2), und o umfassende Dokumentation von IT-Systemlandschaften, Prozessen, Zu- gängen, und o im Geltungsbereich des EnWG, und o Eigenständige 24/7-Betriebsorganisation für Energiesysteme und Energie- unternehmen mit Betriebsbasis in der EU.

Anmerkung: Eine Referenz im Bereich Strom und Gas zählt nur einmal für die Mindestan- zahl von drei (3) Referenzen.

1.7.1.4 Kategorie L01R04: Referenzen aus dem Bereich IT-Beratung Mindestanzahl: Drei (3) Referenzen, davon mindestens eine (1) Referenz aus dem Be- reich Strom und5 Gas.

Mindestgrößen: 100.000 EUR je Referenz

Relevante Bereiche (muss auf jede der angegebenen Referenzen zutreffen):

• Kein spezifischer Bereich gefordert (abgesehen von einer Referenz aus dem Be- reich Strom und Gas)

Anforderungen je Referenz (muss auf jede der angegebenen Referenzen zutreffen):

o Beantwortung strategisch-konzeptioneller Fragen zur zukunftsfähigen (Weiter-) Entwicklung der IT-Infrastruktur und Applikationslandschaft, und o konzeptionelle Verantwortung für energiewirtschaftliche Prozesse, Sys- temintegration und Schnittstellenmanagement, und o Begleitung von Transitions- bzw. Umsetzungsmaßnahmen, und o Projektsprache Englisch.

Anmerkung: Eine Referenz im Bereich Strom und Gas zählt nur einmal für die Mindestan- zahl von drei (3) Referenzen.

5 Die Referenz muss Leistungen sowohl für den Bereich Strom als auch für den Bereich Gas enthalten. Eine Referenz, die ausschließlich Leistungen im Bereich Strom oder ausschließlich Leistungen im Bereich Gas umfasst, erfüllt das Referenzkriterium nicht. 11/14

1.7.1.5 Kategorie L01R05: Referenzen aus dem Bereich IT-Beratung – Deutscher Netzbe- treiber Mindestanzahl: Drei (3) Referenzen im Bereich Strom und/oder Gas

Mindestgrößen: 100.000 EUR je Referenz

Relevante Bereiche (muss auf jede der angegebenen Referenzen zutreffen):

• Deutsche Netzbetreiber

Anforderungen je Referenz (muss auf jede der angegebenen Referenzen zutreffen):

o Im Geltungsbereich des EnWG, und o Beantwortung strategisch-konzeptioneller Fragen zur zukunftsfähigen (Weiter-) Entwicklung der IT-Infrastruktur und Applikationslandschaft, und o Konzeptionelle Verantwortung für energiewirtschaftliche Prozesse, Sys- temintegration und Schnittstellenmanagement, und o Begleitung von Transitions- bzw. Umsetzungsmaßnahmen, und o Projektsprache Deutsch, und o eigenständige 24/7-Betriebsorganisation für Energiesysteme und Energie- unternehmen mit Betriebsbasis in der EU.

1.7.2 Los 02: MSP Infrastruktur & Vor-Ort-Betrieb

1.7.2.1 Kategorie L02R01: Referenzen aus mindestens einem der Bereiche Handel, B2B- Vertrieb, Verteilnetzbetrieb oder Stromerzeugung Mindestanzahl:

o Drei (3) Referenzen im Bereich Strom und/oder Gas

Mindestgrößen: 250.000 EUR je Referenz

Relevante Bereiche (muss auf jede der angegebenen Referenzen zutreffen):

• Energiehandel • B2B-Vertrieb • Verteilnetzbetrieb • Stromerzeugung

Anforderungen je Referenz (muss auf jede der angegebenen Referenzen zutreffen, so- weit nicht nachstehend ausdrücklich ausgenommen):

o Hochverfügbarer, sicherer Vor-Ort-Betrieb sowie Wartung der IT-Infrastruk- tur, und o Gewährleistung von Cyber Security und Datenschutz, und o Erfüllung relevanter gesetzlicher Vorgaben, und o Support vor Ort im Problem-/ Störungsfall, und o umfassende Dokumentation von Netzwerken, Prozessen, Zugängen, und 12/14

o im Geltungsbereich des EnWG, und o Uptime Institute Tier III zertifiziert, und o Anwendung des IT-Sicherheitskatalogs der Bundesnetzagentur (nicht rele- vant für Referenzen im Bereich Energiehandel und B2B-Vertrieb), und o Anwendungserfordernis von KRITIS-V (nicht relevant für Referenzen im Be- reich B2B-Vertrieb), und o Anwendungserfordernis von NIS-2, und o Anwendung von Marktkommunikationsprozessen (MaKo), und o Anwendung von 24x7x365 Diensten (nicht relevant für Referenzen im Be- reich Energiehandel und B2B-Vertrieb).

1.7.3 Kriterien für die Bieteranzahlbegrenzung

Die Zahl der zur Angebotsabgabe aufzufordernden Bewerber ist in Los 01 auf fünf und in Los 02 auf drei begrenzt. Erfüllen mehr als fünf bzw. drei Bewerber sämtliche Eignungs- kriterien, erfolgt die Auswahl anhand des folgenden Auswahlverfahrens:

Ab Erreichung der jeweiligen Mindestreferenzzahl in der jeweiligen Kategorie (d.h. für Los 1 in allen fünf Kategorien) wird pro weitere Referenz ein Punkt vergeben. Es werden maxi- mal sechs (6) Referenzen je Kategorie gewertet, d.h. maximal 3 Punkte pro Kategorie ver- geben.

Der Auftraggeber wird jeweils zwei (2) Referenzunternehmen/-Ansprechpartner pro Be- werber (nicht pro Kategorie in Los 1) auswählen und Interviews führen. Der Auftraggeber ist für Los 01 frei, aus welcher/welchen Kategorie(n) er die Referenzunternehmen/-An- sprechpartner auswählt bzw. in welcher Reihenfolge er vorgeht.

Dabei werden den Gesprächspartnern Fragen auf folgenden Bereichen gestellt, die die Referenzgeber dann in einem Schulnotensystem von 1-6 bewerten:

o Vollständigkeit der Leistungserbringung, und o Erfüllung der inhaltlichen und zeitlichen Vorgaben, und o Zuverlässigkeit der Managed Services, und o Reaktionszeit bei Anfragen, Störfällen, und o Reaktionsfähigkeit bei sich ändernden Rahmenbedingungen (Regulierung, globale Krisen), und o Serviceorientierung der Organisation, und o Transparenz der Leistungsverrechnung, und o Budgettreue.

Aus den jeweils nach Schulnoten bewerteten Bereichen wird der Durchschnitt gebildet. Die Bewertung des Ergebnisses der jeweiligen Interviews erfolgt in Punkten nach folgen- dem Schema:

• Durchschnittliche Schulnote >= 3 entspricht null (0) Punkten

13/14

• Durchschnittliche Schulnote <3 und >=2 entspricht einem (1) Punkt • Durchschnittliche Schulnote <2 und >=1,5 entspricht zwei (2) Punkten • Durchschnittliche Schulnote <1,5 und >1 entspricht vier (4) Punkten • Durchschnittliche Schulnote 1 entspricht sechs (6) Punkten

Sofern keine einzige Bewertung eingeholt werden kann (mangelnde Erreichbarkeit in an- gemessener Zeit oder Ablehnung durch genannte Ansprechpartner aller Referenzen) er- folgt keine Bepunktung.

Die Summe, der jeweils nach Anzahl der eingereichten Referenzen und der Bewertung der beiden Interviews erreichten Punkte entscheidet über die Zulassung zur Angebotsphase. Die fünf bestplatzierten Bewerber in Los 01 und die je drei bestplatzierten Bewerber in Los 02 werden zur Abgabe eines Angebots aufgefordert.

Bei Punktegleichstand erfolgt die Auswahl von Bewerbern im gleichen Rang durch Los .

1.8 Sicherheit bei der Verarbeitung, Speicherung und Übermittlung von

klassifizierten Informationen

1.8.1 Verschwiegenheitserklärung I (Ausschreibungsprozess)

Unterzeichnung der zur Verfügung gestellten Verschwiegenheitserklärung und Verpflich- tung zur Geheimhaltung von Informationen, die im Ausschreibungsprozess zur Verfügung gestellt werden.

14/14

Alle Unterlagen dieser Ausschreibung