Eignungskriterien
1 Eignungskriterien für eine EU-Bekanntmachung
1.1 Eintragung in das Handelsregister
1.1.1 Handelsregisterauszug
Für Los 01, Los 02:
Handelsregisterauszug als Nachweis des Unternehmens, dass das Unternehmen im Handelsregister oder - für ausländische Unternehmen - einem vergleichbaren Unterneh- mensregister seines Herkunftslandes eingetragen ist oder Eigenerklärung, dass das Un- ternehmen nicht zu einer Eintragung im Handelsregister oder Unternehmensregister sei- nes Herkunftslandes verpflichtet ist. Im Fall der Nichtvorlage erfolgt der Ausschluss des Bewerbers.
1.2 Informationssicherheit
1.2.1 ISE/IEC27001:2022-Zertifikat
Für Los 01, Los 02:
Vorlage eines ISE/IEC27001:2022-Informationssicherheitsmanagementsystem-Zertifi- kats eines akkreditierten Zertifizierers. Der Geltungsbereich muss den Bewerber bzw. die für die Leistungserbringung vorgesehene Organisationseinheit und die Leistungen des je- weiligen Loses umfassen. Der Auftraggeber behält sich vor, im Fall von im Teilnahmewett- bewerb vorgelegten Zertifikaten, die vor Zuschlagerteilung ablaufen, vor oder während der Angebotsphase ein gültiges Zertifikat nachzufordern. Im Fall der Nichtvorlage erfolgt der Ausschluss des Bewerbers.
1.3 Maßnahmen zur Sicherstellung der Qualität
1.3.1 Los 02: MSP Infrastruktur & Vor-Ort-Betrieb
1.3.1.1 ISO 9001:2015 Für Los 02:
Vorlage eines ISO 9001:2015 Qualitätsmanagementsystem-Zertifikats eines akkreditier- ten Zertifizierers. Der Geltungsbereich muss den Bewerber bzw. die für die Leistungser- bringung vorgesehene Organisationseinheit und die Leistungen des Loses umfassen. Der Auftraggeber behält sich vor, im Fall von im Teilnahmewettbewerb vorgelegten Zertifika- ten, die vor Zuschlagerteilung ablaufen, vor oder während der Angebotsphase ein gültiges Zertifikat nachzufordern. Im Fall der Nichtvorlage erfolgt der Ausschluss des Bewerbers.
1/14
1.4 Spezifischer Jahresumsatz
1.4.1 Umsatz im Bereich IT-Managed Services/ -Beratung
Für Los 01 sind mindestens folgende Jahresumsätze für drei Jahre erforderlich:
• 3 Mio. EUR pro Jahr mit Leistungen aus dem Bereich IT-Managed Services, die so- wohl für die Strom- als auch die Gaswirtschaft erbracht worden sind1, und • 1 Mio. EUR pro Jahr mit Leistungen aus dem Bereich IT-Beratung, die sowohl für die Strom- als auch die Gaswirtschaft erbracht worden sind.2
Für Los 02 sind mindestens folgende Jahresumsätze für drei Jahre erforderlich:
• 3 Mio. EUR pro Jahr mit Leistungen aus dem Bereich IT-Managed Services, die so- wohl für die Strom- als auch die Gaswirtschaft erbracht worden sind3.
In der formlosen Eigenerklärung sind die Umsätze des Bieters in den jeweiligen Bereichen (Los 01 für IT-Managed Services und für IT-Beratung, Los 02 für IT-Managed Services) für drei Jahre aufzuschlüsseln.
1.5 Berufliche Risikohaftpflichtversicherung
1.5.1 Eigenerklärung Versicherungsschutz
Los 01, Los 02:
Nachweis durch eine entsprechende Versicherungsbestätigung über eine Betriebshaft- pflichtversicherung mit Versicherungsschutz für IT-Dienstleistungen sowie über eine Ver- mögenshaftpflichtversicherung mit Versicherungsschutz für Schäden infolge von Daten- verlusten, Cybervorfällen und Systemausfällen.
Die Deckungssummen müssen mindestens 10 Mio. EUR für Personen-, Sach- und Vermö- gensschäden je Schadensfall betragen.
1.6 Qualifiziertes Personal
1.6.1 Eigenerklärung Rollen & zugeordnete Kompetenzen
Formlose Eigenerklärung, dass im Unternehmen für das jeweilige Los die entsprechend nachfolgend definierte Anzahl Mitarbeiter mit erforderlichen Kompetenzen vorhanden ist, um das Projekt zu begleiten und auf etwaige Personalausfälle reagieren zu können. Der Auftraggeber behält sich vor, vor oder während der Angebotsphase eine Namensliste und
1 Sollte der gesamte Jahresumsatz, ausschließlich im Bereich Strom oder ausschließlich im Bereich Gas erbracht worden sein, ist das Kriterium nicht erfüllt. 2 Sollte der gesamte Jahresumsatz, ausschließlich im Bereich Strom oder ausschließlich im Bereich Gas erbracht worden sein, ist das Kriterium nicht erfüllt. 3 Sollte der gesamte Jahresumsatz, ausschließlich im Bereich Strom oder ausschließlich im Bereich Gas erbracht worden sein, ist das Kriterium nicht erfüllt. 2/14
vom Bewerber in der Eigenerklärung angegebene Zertifikate nachzufordern. Im Fall der Nichtvorlage nach Aufforderung erfolgt der Ausschluss des Bewerbers.
Die Mindestanforderungen je Los definieren sich wie folgt:
1.6.1.1 Los 01: MSP Betrieb, Steuerung & IT-Beratung
- Mitarbeiter mit Berufserfahrung im IT-Betrieb
Der Bewerber beschäftigt mindestens fünf (5) Mitarbeiter in Festanstellung, die
• mindestens zehn (10) Jahre Berufserfahrung im IT-Betrieb sowohl in der Strom- als auch in der Gaswirtschaft haben, und • sowohl über verhandlungssichere deutsche als auch verhandlungssichere engli- sche Sprachkenntnisse verfügen, und • bereits in der Vergangenheit als Projektleitung für mit den ausgeschriebenen Leis- tungen vergleichbare Leistungen eingesetzt worden.
- Mitarbeiter mit Berufserfahrung in der IT-Beratung
Der Bewerber beschäftigt mindestens zehn (10) Mitarbeiter in Festanstellung, die
• mindestens zehn (10) Jahre Berufserfahrung in der IT-Beratung sowohl in der Strom- als auch in der Gaswirtschaft haben, und • sowohl über verhandlungssichere deutsche als auch verhandlungssichere engli- sche Sprachkenntnisse verfügen, und • davon wurden mindestens fünf (5) in der Vergangenheit als Projektleitung für mit den ausgeschriebenen Leistungen vergleichbare Leistungen eingesetzt.
- Zertifikate
Beim Bewerber müssen insgesamt mindestens acht (8) gültige Zertifikate aus der in der nachfolgenden Tabelle aufgeführten Auswahl vorhanden sein. Dabei muss aus jeder der sechs Kategorien mindestens ein (1) gültiges Zertifikat vorhanden sein, sodass jede der sechs Kategorien mindestens einmal vertreten ist.
Mehrere Zertifikate können auf dieselbe Person entfallen. Die Zertifikate müssen nicht von den unter Ziffer 1 (Mitarbeiter mit Berufserfahrung im IT-Betrieb) und Ziffer 2 (Mitar- beiter mit Berufserfahrung in der IT-Beratung) die dortigen Anforderungen erfüllenden Mit- arbeitern gehalten werden. Ebenso ist es zulässig, dass ein Mitarbeiter mehrere der ge- forderten Zertifikate besitzt.
Für die Erfüllung dieses Kriteriums dürfen ausschließlich zum Zeitpunkt der Abgabe des Teilnahmeantrags gültige Zertifikate berücksichtigt werden.
3/14
| Kategorie | Zertifikat | Aussteller |
|---|---|---|
| Informationssicherheit & Cyber Security | CISSP (Certified Information Sys- tems Security Professional) | ISC² |
| Informationssicherheit & Cyber Security | CCSP (Certified Cloud Security Professional) | ISC² |
| Informationssicherheit & Cyber Security | SSCP (Systems Security Certified Practitioner) | ISC² |
| Informationssicherheit & Cyber Security | CISM (Certified Information Secu- rity Manager) | ISACA |
| Informationssicherheit & Cyber Security | CRISC (Certified in Risk and Infor- mation Systems Control) | ISACA |
| Informationssicherheit & Cyber Security | CDPSE (Certified Data Privacy So- lutions Engineer) | ISACA |
| Informationssicherheit & Cyber Security | GSEC (GIAC Security Essentials) | GIAC / SANS Institute |
| Informationssicherheit & Cyber Security | GCIH (GIAC Certified Incident Handler) | GIAC / SANS Institute |
| Informationssicherheit & Cyber Security | GCIA (GIAC Certified Intrusion An- alyst) | GIAC / SANS Institute |
| Informationssicherheit & Cyber Security | CompTIA Security+ | CompTIA |
| Informationssicherheit & Cyber Security | CompTIA CySA+ | CompTIA |
| Informationssicherheit & Cyber Security | Microsoft Security Operations An- alyst (SC-200) | Microsoft |
| Informationssicherheit & Cyber Security | Microsoft Cybersecurity Architect (SC-100) | Microsoft |
| Governance, Risk & Compliance | COBIT Foundation | ISACA |
| Governance, Risk & Compliance | COBIT Design & Implementation | ISACA |
| Governance, Risk & Compliance | ISO 27001 Lead Auditor | PECB / TÜV / BSI-zugelassene Stellen |
| Governance, Risk & Compliance | ISO 27001 Lead Implementer | PECB / TÜV / BSI-zugelassene Stellen |
| Governance, Risk & Compliance | ISO 22301 Lead Implementer | PECB / TÜV |
| Governance, Risk & Compliance | ISO 22301 Lead Auditor | PECB / TÜV |
| Governance, Risk & Compliance | Certified Internal Auditor (CIA) | Institute of Internal Auditors (IIA) |
| Governance, Risk & Compliance | ISO 42001 Lead Auditor | PECB / TÜV |
| IT Service Management | ITIL 4 Foundation | PeopleCert |
| IT Service Management | ITIL 4 Managing Professional | PeopleCert |
| IT Service Management | ITIL 4 Strategic Leader | PeopleCert |
| IT Service Management | ITIL 4 Direct, Plan & Improve (DPI) | PeopleCert |
| IT Service Management | ITIL 4 Create, Deliver & Support (CDS) | PeopleCert |
| IT Service Management | ISO 20000 Practitioner | TÜV / PECB |
| IT Service Management | ISO 20000 Lead Auditor | TÜV / PECB |
| IT Service Management | VeriSM Professional | IFDC |
| Projekt-, Programm- und Provi- dermanagement | PMP (Project Management Pro- fessional) | PMI |
4/14
Projekt-, Programm- und Provi- PgMP (Program Management Pro- dermanagement fessional) PMI
| Projekt-, Programm- und Provi- dermanagement | PMI-PMOCP | PMI |
|---|---|---|
| Projekt-, Programm- und Provi- dermanagement | PRINCE2 Foundation | PeopleCert |
| Projekt-, Programm- und Provi- dermanagement | PRINCE2 Practitioner | PeopleCert |
| Projekt-, Programm- und Provi- dermanagement | MSP Foundation (Managing Suc- cessful Programmes) | PeopleCert |
| Projekt-, Programm- und Provi- dermanagement | MSP Practitioner | PeopleCert |
| Projekt-, Programm- und Provi- dermanagement | SIAM Foundation | EXIN |
| Projekt-, Programm- und Provi- dermanagement | SIAM Professional | EXIN |
| Cloud & Modern Service Delivery | Microsoft Azure Administrator (AZ-104) | Microsoft |
| Cloud & Modern Service Delivery | Microsoft Azure Solutions Archi- tect Expert (AZ-305) | Microsoft |
| Cloud & Modern Service Delivery | Microsoft Azure Security Engineer (AZ-500) | Microsoft |
| Cloud & Modern Service Delivery | Microsoft Azure Network Engineer (AZ-700) | Microsoft |
| Cloud & Modern Service Delivery | AWS Certified Solutions Architect Professional | AWS |
| Cloud & Modern Service Delivery | AWS Security Specialty | AWS |
| Cloud & Modern Service Delivery | Google Professional Cloud Archi- tect | |
| Cloud & Modern Service Delivery | MCSE Cloud Platform | Microsoft |
| Datenschutz | Fachkraft für Datenschutz | IHK |
| Datenschutz | Datenschutzbeauftragter | TÜV |
1.6.1.2 Los 02: MSP Infrastruktur & Vor-Ort Betrieb
- Mitarbeiter mit Berufserfahrung im IT-Betrieb
Der Bewerber beschäftigt mindestens zehn (10) Mitarbeiter in Festanstellung, die
• mindestens zehn (10) Jahre Berufserfahrung im IT-Betrieb sowohl in der Strom- als auch in der Gaswirtschaft haben, und • sowohl über verhandlungssichere deutsche als auch verhandlungssichere engli- sche Sprachkenntnisse verfügen, und • davon mindestens fünf (5) bereits in der Vergangenheit als Projektleitung für mit den ausgeschriebenen Leistungen vergleichbare Leistungen eingesetzt worden.
- Zertifikate
Beim Bewerber müssen insgesamt mindestens zehn (10) gültige Zertifikate aus der in der nachfolgenden Tabelle aufgeführten Auswahl vorhanden sein. Dabei muss aus jeder der
5/14
acht Kategorien mindestens ein (1) gültiges Zertifikat vorhanden sein, sodass jede der acht Kategorien mindestens einmal vertreten ist.
Mehrere Zertifikate können auf dieselbe Person entfallen. Die Zertifikate müssen nicht von den unter Ziffer 1 (Mitarbeiter mit Berufserfahrung im IT-Betrieb) die dortigen Anforde- rungen erfüllenden Mitarbeitern gehalten werden. Ebenso ist es zulässig, dass ein Mitar- beiter mehrere der geforderten Zertifikate besitzt.
Für die Erfüllung dieses Kriteriums dürfen ausschließlich zum Zeitpunkt der Abgabe des Teilnahmeantrags gültige Zertifikate berücksichtigt werden.
| Kategorie | Zertifikat | Aussteller |
|---|---|---|
| Workplace & End User Services | Microsoft 365 Endpoint Administ- rator (MD-102) | Microsoft |
| Workplace & End User Services | Microsoft 365 Administrator Ex- pert (MS-102) | Microsoft |
| Workplace & End User Services | Microsoft Teams Administrator Associate (MS-700) | Microsoft |
| Workplace & End User Services | Microsoft Modern Desktop Admi- nistrator | Microsoft |
| Workplace & End User Services | VMware Workspace ONE Admi- nistrator | VMware |
| Workplace & End User Services | ITIL 4 Foundation | PeopleCert |
| Microsoft 365 & Collaboration | Microsoft 365 Administrator Ex- pert (MS-102) | Microsoft |
| Microsoft 365 & Collaboration | Microsoft Teams Administrator Associate (MS-700) | Microsoft |
| Microsoft 365 & Collaboration | Microsoft Messaging Administra- tor (MS-203) | Microsoft |
| Microsoft 365 & Collaboration | Microsoft Information Protection Administrator (SC-400) | Microsoft |
| Microsoft 365 & Collaboration | Microsoft Collaboration Commu- nications Systems Engineer (MS- 721) | Microsoft |
| Netzwerkbetrieb | CCNA | Cisco |
| Netzwerkbetrieb | CCNP Enterprise | Cisco |
| Netzwerkbetrieb | CCIE Enterprise Infrastructure | Cisco |
| Netzwerkbetrieb | Cisco CyberOps Associate | Cisco |
| Netzwerkbetrieb | FCP Network Security Administra- tor (ehem. NSE4) | Fortinet |
| Netzwerkbetrieb | FCP Network Security Professio- nal | Fortinet |
| Netzwerkbetrieb | Palo Alto Network Security Admin- istrator | Palo Alto Networks |
| Netzwerkbetrieb | Palo Alto Network Security Engi- neer | Palo Alto Networks |
| Netzwerkbetrieb | Aruba Certified Mobility Associate | HPE Aruba |
| Netzwerkbetrieb | Juniper JNCIS-ENT | Juniper Networks |
6/14
| Datacenter & Plattformbetrieb | VMware Certified Professional Data Center Virtualization (VCP- DCV) | VMware |
|---|---|---|
| Datacenter & Plattformbetrieb | VMware Advanced Professional (VCAP) | VMware |
| Datacenter & Plattformbetrieb | Red Hat Certified System Admin- istrator (RHCSA) | Red Hat |
| Datacenter & Plattformbetrieb | Red Hat Certified Engineer (RHCE) | Red Hat |
| Datacenter & Plattformbetrieb | SUSE Certified Engineer | SUSE |
| Backup, Recovery & Resilience | Veeam Certified Engineer (VMCE) | Veeam |
| Backup, Recovery & Resilience | Commvault Professional | Commvault |
| Backup, Recovery & Resilience | Veritas NetBackup Certified Pro- fessional | Veritas |
| Backup, Recovery & Resilience | Rubrik Certified Systems Admi- nistrator | Rubrik |
| Monitoring & Observability | Dynatrace Associate Certification | Dynatrace |
| Monitoring & Observability | Dynatrace Professional Certifica- tion | Dynatrace |
| Monitoring & Observability | Splunk Core Certified Power User | Splunk |
| Monitoring & Observability | Splunk Enterprise Certified Admin | Splunk |
| Monitoring & Observability | Elastic Certified Engineer | Elastic |
| Linux & Betriebssysteme | RHCSA | Red Hat |
| Linux & Betriebssysteme | RHCE | Red Hat |
| Linux & Betriebssysteme | Linux Foundation Certified Sys- tem Administrator (LFCS) | Linux Foundation |
| Linux & Betriebssysteme | Linux Foundation Certified Engi- neer (LFCE) | Linux Foundation |
| Linux & Betriebssysteme | LPIC-2 | Linux Professional Institute |
| Linux & Betriebssysteme | LPIC-3 Enterprise Professional | Linux Professional Institute |
| Microsoft Betriebssysteme | Microsoft Certified: Windows Server Administrator Associate | Microsoft |
| Microsoft Betriebssysteme | Microsoft Certified: Windows Server Hybrid Administrator Asso- ciate | Microsoft |
| Microsoft Betriebssysteme | Microsoft Certified: Azure Admin- istrator Associate (AZ-104) | Microsoft |
| Microsoft Betriebssysteme | Microsoft Certified: Administering Windows Server Hybrid Core In- frastructure (AZ-800) | Microsoft |
| Microsoft Betriebssysteme | Microsoft Certified: Konfigurieren von WIndows Server Hybrid Ad- vanced Services (AZ-801) | Microsoft |
7/14
| Microsoft Betriebssysteme | Microsoft Certified: Administer Microsoft Windows Server Hybrid Infrastructure (AZ-802) | Microsoft |
|---|---|---|
| Microsoft Betriebssysteme | Microsoft Certified: Identity and Access Administrator Associate (SC-300) | Microsoft |
| Microsoft Betriebssysteme | Microsoft 365 Certified: Endpoint Administrator Associate (MD-102) | Microsoft |
| Microsoft Betriebssysteme | Microsoft Certified: Azure Net- work Engineer Associate (AZ-700) | Microsoft |
| Microsoft Betriebssysteme | Microsoft Certified: Azure Security Engineer Associate (AZ-500) | Microsoft |
| Microsoft Betriebssysteme | Microsoft Certified: Security Oper- ations Analyst Associate (SC-200) | Microsoft |
| Microsoft Betriebssysteme | Microsoft Certified: Cybersecurity Architect Expert (SC-100) | Microsoft |
| Microsoft Betriebssysteme | Microsoft Certified: Azure Solu- tions Architect Expert (AZ-305) | Microsoft |
| Microsoft Betriebssysteme | Microsoft Certified: DevOps Engi- neer Expert (AZ-400) | Microsoft |
| Microsoft Betriebssysteme | Microsoft 365 Certified: Adminis- trator Expert | Microsoft |
1.7 Referenzen zu bestimmten Dienstleistungen
Nachfolgend wird beschrieben, welche losspezifischen Referenzen zur Verfügung gestellt werden müssen.
Zu allen Referenzen sind folgende Angaben erforderlich:
• Name und Anschrift des Auftraggebers, • Ansprechpartner des Auftraggebers mit Telefonnummer und E-Mail-Adresse, • Ort der Ausführung, • Leistungszeitraum, • Vertragsverhältnis (z.B. Rahmenvertrag mit Abruf von Leistungen für Betrieb, Dienstleistungen, Dienstleistungserbringung, Werkvertrag o.Ä.) • Beschreibung mit Art und Umfang der erbrachten Leistung, • Auftragswert (netto) pro Jahr.
Ein und dieselbe Referenz kann, sofern zutreffend, für mehrere Kategorien genutzt werden und wird für die Erreichung der jeweils geforderten Mindestanzahl gezählt.
8/14
Innerhalb jeder Kategorie wird je Auftraggeber höchstens eine Referenz berücksichtigt. Als derselbe Auftraggeber gilt dabei jeweils dieselbe juristische Person. Werden innerhalb einer Kategorie mehrere Referenzen angegeben, bei denen es sich um denselben Auftrag- geber handelt, werden sämtliche dieser Referenzen zusammenfassend als genau eine Referenz gewertet. Eine Mehrfachberücksichtigung von Referenzen desselben Auftragge- bers innerhalb derselben Kategorie erfolgt nicht.
Es werden alle Referenzen berücksichtigt, die mindestens sechs Monate zwischen dem 01. September 2023 und dem Datum der Bekanntmachung dieser Ausschreibung er- bracht worden sind.
Alle Referenzen sind im beigefügten Template zu dokumentieren. Andere Darstellungsfor- men werden für die Erreichung der jeweils geforderten Mindestanzahl nicht gewertet.
1.7.1 Los 01: MSP Betrieb, Steuerung & IT-Beratung
1.7.1.1 Kategorie L01R01: Referenzen in den Bereichen Handel/B2B-Vertrieb oder Ener- giespeicher Mindestanzahl:
o Drei (3) Referenzen im Bereich Strom und/oder im Bereich Gas, davon min- destens eine Referenz im Bereich Strom und4 Gas
Mindestgrößen: 1 Mio. EUR je Referenz
Relevante Bereiche:
• Energiehandel, oder • B2B-Vertrieb, oder • Energiespeicher
Anforderungen je Referenz (muss auf jede der angegebenen Referenzen zutreffen):
o Betrieb einer hochverfügbaren IT-Infrastruktur, und o Gewährleistung von Cyber Security und Datenschutz, und o Applikationsmanagement, inkl. Cloudbetriebs-Anteilen, energiewirt- schaftlicher Anwendungen, und o Erfüllung relevanter gesetzlicher Vorgaben, und o umfassende Dokumentation von IT-Systemlandschaften, Prozessen, Zu- gängen, und o im Geltungsbereich des EnWG, und o Anwendung des IT-Sicherheitskatalogs der Bundesnetzagentur (nicht rele- vant für Referenzen im Bereich Energiehandel und B2B-Vertrieb), und
4 Die Referenz muss Leistungen sowohl für den Bereich Strom als auch für den Bereich Gas enthalten. Eine Referenz, die ausschließlich Leistungen im Bereich Strom oder ausschließlich Leistungen im Bereich Gas umfasst, erfüllt das Referenzkriterium nicht. 9/14
o Anwendungserfordernis von KRITIS-V (nicht relevant für Referenzen im Be- reich B2B-Vertrieb), und o Anwendungserfordernis von NIS-2, und o Anwendung von Marktkommunikationsprozessen (MaKo), und o Anwendung von 24x7x365 Diensten (nicht relevant für Referenzen im Be- reich Energiehandel und B2B-Vertrieb), und o eigenständige 24/7-Betriebsorganisation für Energiesysteme und Energie- unternehmen mit Betriebsbasis in der EU.
1.7.1.2 Kategorie L01R02: Referenzen im Netzbetrieb Mindestanzahl:
o Drei (3) Referenzen im Bereich Strom und/oder Gas
Mindestgrößen: 1 Mio. EUR je Referenz
Relevante Bereiche (muss auf jede der angegebenen Referenzen zutreffen):
• Netzbetrieb
Anforderungen je Referenz (muss auf jede der angegebenen Referenzen zutreffen):
o Sicherer Betrieb einer hochverfügbaren IT-Infrastruktur, und o Gewährleistung von Cyber Security und Datenschutz, und o Betrieb, Migration oder Implementierung von EDM-Plattformen, und o Erfüllung relevanter gesetzlicher Vorgaben, und o umfassende Dokumentation von IT-Systemlandschaft, Prozessen, Zugän- gen, und o im Geltungsbereich des EnWG, und o Anwendung des IT-Sicherheitskatalogs der Bundesnetzagentur, und o Anwendungserfordernis von KRITIS-V, und o Anwendungserfordernis von NIS-2, und o Anwendung von Marktkommunikationsprozessen (MaKo), und o Anwendung von 24x7x365 Diensten, und o eigenständige 24/7-Betriebsorganisation für Energiesysteme und Energie- unternehmen mit Betriebsbasis in der EU.
Anmerkung: Eine Referenz im Bereich Strom und Gas zählt nur einmal für die Mindestan- zahl von drei (3) Referenzen.
1.7.1.3 Kategorie L01R03: Referenzen im Bereich der Projektierung/ des Betriebes/ der Steuerung/ der Vermarktung von Erzeugungsanlagen erneuerbarer Energien Mindestanzahl: Drei (3) Referenzen
Mindestgrößen: 100.000 EUR je Referenz
Relevante Bereiche (muss auf jede der angegebenen Referenzen zutreffen): 10/14
• Projektierung/ Betrieb/ Steuerung/ Vermarktung von Erzeugungsanlagen erneuer- barer Energien
Anforderungen je Referenz (muss auf jede der angegebenen Referenzen zutreffen):
o Konzeption und Umsetzungsbegleitung bzw. Orchestrierung der IT-System- landschaft, und o Digitalisierung des Lebenszyklus der Planung, Projektierung und Betrieb von Erzeugungsanlagen, und o Erfüllung relevanter gesetzlicher Vorgaben (u.a. Datenschutz, IT-Sicher- heitskatalog der Bundesnetzagentur, NIS-2), und o umfassende Dokumentation von IT-Systemlandschaften, Prozessen, Zu- gängen, und o im Geltungsbereich des EnWG, und o Eigenständige 24/7-Betriebsorganisation für Energiesysteme und Energie- unternehmen mit Betriebsbasis in der EU.
Anmerkung: Eine Referenz im Bereich Strom und Gas zählt nur einmal für die Mindestan- zahl von drei (3) Referenzen.
1.7.1.4 Kategorie L01R04: Referenzen aus dem Bereich IT-Beratung Mindestanzahl: Drei (3) Referenzen, davon mindestens eine (1) Referenz aus dem Be- reich Strom und5 Gas.
Mindestgrößen: 100.000 EUR je Referenz
Relevante Bereiche (muss auf jede der angegebenen Referenzen zutreffen):
• Kein spezifischer Bereich gefordert (abgesehen von einer Referenz aus dem Be- reich Strom und Gas)
Anforderungen je Referenz (muss auf jede der angegebenen Referenzen zutreffen):
o Beantwortung strategisch-konzeptioneller Fragen zur zukunftsfähigen (Weiter-) Entwicklung der IT-Infrastruktur und Applikationslandschaft, und o konzeptionelle Verantwortung für energiewirtschaftliche Prozesse, Sys- temintegration und Schnittstellenmanagement, und o Begleitung von Transitions- bzw. Umsetzungsmaßnahmen, und o Projektsprache Englisch.
Anmerkung: Eine Referenz im Bereich Strom und Gas zählt nur einmal für die Mindestan- zahl von drei (3) Referenzen.
5 Die Referenz muss Leistungen sowohl für den Bereich Strom als auch für den Bereich Gas enthalten. Eine Referenz, die ausschließlich Leistungen im Bereich Strom oder ausschließlich Leistungen im Bereich Gas umfasst, erfüllt das Referenzkriterium nicht. 11/14
1.7.1.5 Kategorie L01R05: Referenzen aus dem Bereich IT-Beratung – Deutscher Netzbe- treiber Mindestanzahl: Drei (3) Referenzen im Bereich Strom und/oder Gas
Mindestgrößen: 100.000 EUR je Referenz
Relevante Bereiche (muss auf jede der angegebenen Referenzen zutreffen):
• Deutsche Netzbetreiber
Anforderungen je Referenz (muss auf jede der angegebenen Referenzen zutreffen):
o Im Geltungsbereich des EnWG, und o Beantwortung strategisch-konzeptioneller Fragen zur zukunftsfähigen (Weiter-) Entwicklung der IT-Infrastruktur und Applikationslandschaft, und o Konzeptionelle Verantwortung für energiewirtschaftliche Prozesse, Sys- temintegration und Schnittstellenmanagement, und o Begleitung von Transitions- bzw. Umsetzungsmaßnahmen, und o Projektsprache Deutsch, und o eigenständige 24/7-Betriebsorganisation für Energiesysteme und Energie- unternehmen mit Betriebsbasis in der EU.
1.7.2 Los 02: MSP Infrastruktur & Vor-Ort-Betrieb
1.7.2.1 Kategorie L02R01: Referenzen aus mindestens einem der Bereiche Handel, B2B- Vertrieb, Verteilnetzbetrieb oder Stromerzeugung Mindestanzahl:
o Drei (3) Referenzen im Bereich Strom und/oder Gas
Mindestgrößen: 250.000 EUR je Referenz
Relevante Bereiche (muss auf jede der angegebenen Referenzen zutreffen):
• Energiehandel • B2B-Vertrieb • Verteilnetzbetrieb • Stromerzeugung
Anforderungen je Referenz (muss auf jede der angegebenen Referenzen zutreffen, so- weit nicht nachstehend ausdrücklich ausgenommen):
o Hochverfügbarer, sicherer Vor-Ort-Betrieb sowie Wartung der IT-Infrastruk- tur, und o Gewährleistung von Cyber Security und Datenschutz, und o Erfüllung relevanter gesetzlicher Vorgaben, und o Support vor Ort im Problem-/ Störungsfall, und o umfassende Dokumentation von Netzwerken, Prozessen, Zugängen, und 12/14
o im Geltungsbereich des EnWG, und o Uptime Institute Tier III zertifiziert, und o Anwendung des IT-Sicherheitskatalogs der Bundesnetzagentur (nicht rele- vant für Referenzen im Bereich Energiehandel und B2B-Vertrieb), und o Anwendungserfordernis von KRITIS-V (nicht relevant für Referenzen im Be- reich B2B-Vertrieb), und o Anwendungserfordernis von NIS-2, und o Anwendung von Marktkommunikationsprozessen (MaKo), und o Anwendung von 24x7x365 Diensten (nicht relevant für Referenzen im Be- reich Energiehandel und B2B-Vertrieb).
1.7.3 Kriterien für die Bieteranzahlbegrenzung
Die Zahl der zur Angebotsabgabe aufzufordernden Bewerber ist in Los 01 auf fünf und in Los 02 auf drei begrenzt. Erfüllen mehr als fünf bzw. drei Bewerber sämtliche Eignungs- kriterien, erfolgt die Auswahl anhand des folgenden Auswahlverfahrens:
Ab Erreichung der jeweiligen Mindestreferenzzahl in der jeweiligen Kategorie (d.h. für Los 1 in allen fünf Kategorien) wird pro weitere Referenz ein Punkt vergeben. Es werden maxi- mal sechs (6) Referenzen je Kategorie gewertet, d.h. maximal 3 Punkte pro Kategorie ver- geben.
Der Auftraggeber wird jeweils zwei (2) Referenzunternehmen/-Ansprechpartner pro Be- werber (nicht pro Kategorie in Los 1) auswählen und Interviews führen. Der Auftraggeber ist für Los 01 frei, aus welcher/welchen Kategorie(n) er die Referenzunternehmen/-An- sprechpartner auswählt bzw. in welcher Reihenfolge er vorgeht.
Dabei werden den Gesprächspartnern Fragen auf folgenden Bereichen gestellt, die die Referenzgeber dann in einem Schulnotensystem von 1-6 bewerten:
o Vollständigkeit der Leistungserbringung, und o Erfüllung der inhaltlichen und zeitlichen Vorgaben, und o Zuverlässigkeit der Managed Services, und o Reaktionszeit bei Anfragen, Störfällen, und o Reaktionsfähigkeit bei sich ändernden Rahmenbedingungen (Regulierung, globale Krisen), und o Serviceorientierung der Organisation, und o Transparenz der Leistungsverrechnung, und o Budgettreue.
Aus den jeweils nach Schulnoten bewerteten Bereichen wird der Durchschnitt gebildet. Die Bewertung des Ergebnisses der jeweiligen Interviews erfolgt in Punkten nach folgen- dem Schema:
• Durchschnittliche Schulnote >= 3 entspricht null (0) Punkten
13/14
• Durchschnittliche Schulnote <3 und >=2 entspricht einem (1) Punkt • Durchschnittliche Schulnote <2 und >=1,5 entspricht zwei (2) Punkten • Durchschnittliche Schulnote <1,5 und >1 entspricht vier (4) Punkten • Durchschnittliche Schulnote 1 entspricht sechs (6) Punkten
Sofern keine einzige Bewertung eingeholt werden kann (mangelnde Erreichbarkeit in an- gemessener Zeit oder Ablehnung durch genannte Ansprechpartner aller Referenzen) er- folgt keine Bepunktung.
Die Summe, der jeweils nach Anzahl der eingereichten Referenzen und der Bewertung der beiden Interviews erreichten Punkte entscheidet über die Zulassung zur Angebotsphase. Die fünf bestplatzierten Bewerber in Los 01 und die je drei bestplatzierten Bewerber in Los 02 werden zur Abgabe eines Angebots aufgefordert.
Bei Punktegleichstand erfolgt die Auswahl von Bewerbern im gleichen Rang durch Los .
1.8 Sicherheit bei der Verarbeitung, Speicherung und Übermittlung von
klassifizierten Informationen
1.8.1 Verschwiegenheitserklärung I (Ausschreibungsprozess)
Unterzeichnung der zur Verfügung gestellten Verschwiegenheitserklärung und Verpflich- tung zur Geheimhaltung von Informationen, die im Ausschreibungsprozess zur Verfügung gestellt werden.
14/14