Beschaffung von IuK-Netz sowie Cloud-Nutzung des Satelliten Positionierungsdienstes SAPOS in Hessen

Im Folgenden soll die Bereitstellung des IuK-Netzes zum Betrieb der hessischen SAPOS®-Referenzstationen sowie Betrieb der SAPOS®-Anwendungen in einer Cloud erbracht werden. Zur Vermeidung von Ausfällen der SAPOS®- Dienste ist zwingend ein bis zu 6-monatiger Parallelbetrieb mit dem derzeitigen Auftragnehmer notwendig. Um diesen sicherzustellen wird der Bestandsvertrag um den entsprechenden Zeitraum verlängert werden. Zum Betrieb des SAPOS® - IuK-Netzes werden vom Auftragnehmer alle notwendigen Endgeräte zur Verfügung gestellt und betriebsfertig konfiguriert. Bei allen Fragen zur angebotenen Cloud und dessen Support ist die offene Zusammenarbeit zwischen den Auftragnehmern der Lose 1 und 2 Voraussetzung. a) Ausfallsichere Bereitstellung und Betrieb von mindestens 7 virtuellen Servern in einer Cloud des Auftragnehmers Aktuell bestehen folgende Konfigurationen: 4 Server mit 4vCPUs, 16 GB, Windows STD 2019 1 Server mit 4vCPUs, 8 GB, Windows STD 2019 1 Server mit 2vCPUs, 4 GB, Windows STD 2019 1 Server mit 1vCPU, 1 GB, Standard Ubuntu 24.04 amd64 uefi latest b) Möglichkeit maximal zwei weitere Server in Betrieb zu nehmen. Der Serverstart sollte auf Knopfdruck möglich sein. c) Bereitstellung von öffentlichen IP-Adressen für jeden virtuellen Server d) Bereitstellung von skalierbarem Daten-Speicherplatz e) Betrieb einer Firewall in der Cloud f) Backup der Server und Datenspeicher g) Redundanter Betrieb in zwei voneinander unabhängigen Cloud-Rechenzentren in Deutschland h) Nachweis der Cloud-Zertifizierung nach DSGVO i) Nachweis der Cloud-Zertifizierung nach BSI-C5-Typ2 Testat, BSI C5:2020 oder vergleichbar j) Nachweis der Cloud-Zertifizierung nach SOC1, SOC2 und SOC3 k) Einhaltung der ISO/IEC 27001, 27017 und 27018 für Informationssicherheitsmanagement Systeme l) Nachweis als beim BSI registrierter KRITIS Betreiber oder vergleichbar m) Skalierbarkeit der Serverleistung sowohl in Richtung der Verstärkung als auch der Verringerung n) Bereitstellung, Betrieb und Konfiguration der Kommunikations-Hardware auf den Referenz- und Monitorstationen inklusive Instandhaltung und Software-/Firmwarepflege o) Montage der benötigten Hardware in Zusammenarbeit mit dem Auftraggeber vor Ort in den vorhandenen 19"-Schränken sowie Anschluss der darin vorhandenen Stromversorgung p) Anbindung der SAPOS®-Referenzstationen an die Produktivserver in der Cloud q) Proaktiver Betrieb (7*24h) von zurzeit 13 Referenzstationen r) Anbindung der Referenzstationen mittels DSL 16 Mbit/s (Minimum) inkl. LTE-Backup. Bei Standorten, an denen lediglich LTE verfügbar ist, kann eine Backuplösung entfallen. s) FTP-Push von den Referenzstationen auf die Server in der Cloud, optional auf Server im Internet t) Kostenfreie Kündigung von aufgegebenen Standorten u) Kostenfreie Ersteinrichtung neuer Standorte (bis zu zwei neue Standorte während der Vertragslaufzeit) v) Proaktiver Betrieb (7*24h) von zurzeit 4 Monitorstationen im IuK-Netz w) Anbindung der Monitorstationen mittels DSL / LTE, je nach Verfügbarkeit x) Sofortige Meldung bei Ausfall einer Station per Mail an eine vom Auftraggeber benannte Mailadresse y) Bereitstellung eines eigenständigen WANs der Stationen in einem nicht öffentlichen Bereich z) Übergang vom WAN zur Cloud und Einbeziehung der dort betriebenen Server in das WAN (Cloud Connect) aa) Bereitstellung von Internetanbindungen der Server für den webbasierten Austausch von Satellitendaten über das Ntrip-Verfahren bb) Bereitstellung der Internetanbindung zum Betrieb der Webserver cc) Bereitstellung der Internetanbindung zum Betrieb der Echtzeitanwendungen dd) Betrieb eines Loadbalancers zur Lastverteilung der Nutzeranfragen auf die zwei Echtzeitserver ee) Bereitstellung einer VPN-Anbindung zur ortsunabhängigen Fernwartung der Server in der Cloud mit mindestens 5 zugelassenen Nutzern ff) Betrieb eines DSL-Anschlusses im Hessischen Landesamt für Bodenmanagement und Geoinformation (HLBG) zur Einbindung der dortigen Monitorrechner über ein VPN gg) Kostenfreier Parallelbetrieb der neuen Lösung beim aktuellen Auftragnehmer bis zur vollständigen, ausfallsicheren Betriebsbereitschaft hh) Direkte, telefonische Erreichbarkeit des technischen Supports des Auftragnehmers ii) Support ausschließlich in fließend deutscher Sprache jj) Keine Verwendung von Ticketsystemen zur Störungsbeseitigung kk) Störungsbeseitigungen Der Auftraggeber behält sich die Möglichkeit vor, maximal zwei weitere Server in Betrieb zu nehmen. Weitere Details sind der Leistungsbeschreibung zu entnehmen.

Im Folgenden soll der Cloud-Support erbracht werden. Beratung und Support bei allen Fragen, die die Nutzung einer Cloud und die Kon-figuration der in der Cloud eingesetzten Systeme betreffen. Es handelt sich bei der ausgeschriebenen Leistung um ca. 90 Stunden pro Vertragsjahr. Es wird bei einer Vertragslaufzeit von maximal vier Jahren von einem Volumen von 360 Stunden ausgegangen. Ersteinrichtung beim Umstieg auf einen neuen IuK-Dienstleister (aus Los 1): a) Design der Cloudlösung zum Betrieb an zwei unabhängig voneinander betriebenen Cloud-Standorten in enger Abstimmung mit dem IuK-Netzbetreiber (Los 1) und dem Auftraggeber b) Unterstützung zur Realisierung der Datenübermittlung von den SAPOS®-Referenzstationen zu den Cloudservern c) Konfiguration virtueller Server d) Installation der Betriebssysteme e) Realisierung von VPN-Zugängen f) Implementierung von Sicherungsroutinen aller relevanten Daten in der Cloud g) Unterstützung bei der Konfiguration der SAPOS®-Webserver h) Einrichtung einer Firewall in der Cloud nach vorheriger Abstimmung mit dem Auftraggeber Daueraufgaben: a) Betreuung von VPN-Zugängen b) Eigenständiges Patchmanagement der eingesetzten Server in Abstimmung mit dem Auftraggeber. Windows Patches sind außerhalb der Geschäftszeiten durchzuführen. In der Regel werden zwei Patches pro Monat an beiden Cloud-Standorten im Abstand von zwei Tagen durchgeführt. Bei kritischen Updates auch mehr. Geplante Updatetermine sind dem Auftraggeber frühzeitig per Mail mitzuteilen. Eine Abschlussmeldung hat zu erfolgen. c) Zertifikatverwaltung der eingesetzten Webserver. Zertifikate sind einmal jährlich auf den Webservern auszutauschen. Die Zertifikatsdateien werden vom Auftraggeber bereitgestellt. Aufgaben auf Zuruf: a) Konfigurationsänderungen an den virtuellen Servern (Speicherplatz, CPU-Anzahl, CPU-Leistung etc.) b) Sofortige Reaktion auf kritische Fehler in eingesetzten Betriebssystemen und Installation entsprechender Patches c) Installation neuer Betriebssystem Versionen d) Zurücklesen von Daten im Bedarfsfall e) Unterstützung bei Konfiguration und Betrieb der SAPOS®-Webserver f) Hilfestellung allgemeiner Art zu IT-Fragen g) Beratung zur IT-Sicherheit h) Firewallmanagement i) bei Bedarf: Inbetriebnahme der zwei weiteren Server in der Cloud aus Los 1 per Selfservice gemäß Ziffer 4.1 der Leistungsbeschreibung Allgemeines: a) Benennung direkter, telefonisch erreichbarer Ansprechpartner b) Support erfolgt ausschließlich in fließend deutscher Sprache c) Auf Grund der Kritikalität der SAPOS®-Dienste wird die Nutzung eines Ticket-Systems und der damit verbundenen Wartezeiten auf Seiten des Auftragnehmers vom Auftraggeber nicht akzeptiert. Geschäftszeiten • Mo-Do 8:00 - 16:30 Uhr • Fr 8:00 - 15:00 Uhr Zur Vermeidung von Ausfällen der SAPOS®- Dienste ist zwingend ein bis zu 6-monatiger Parallelbetrieb mit dem derzeitigen Auftragnehmer notwendig. Um diesen sicherzustellen wird der Bestandsvertrag um den entsprechenden Zeitraum verlängert werden. Weitere Details sind der Leistungsbeschreibung zu entnehmen.