Vergabe DAN-GEMAG-Betrieb

Description du marché

Auftragsgegenstand ist der technische Betrieb des gemeinsamen elektronischen Magazins (GEMAG) des Kooperationsverbunds Digitale Archivierung Nord (DAN) unter Einsatz und Weiterentwicklung der Module des Archivierungssystems des DIMAG-Verbundes. . Die zu beauftragenden Leistungen umfassen insbesondere das Vorhalten und den sicheren Betrieb der erforderlichen Hard- und Software (insbesondere mindestens zwei hochverfügbare Rechenzentren für den Offsite-Backup mit einer ausreichenden Betriebsredundanz nach den Kriterien des Bundesamtes für Sicherheit in der Informationstechnik [BSI] in einem Abstandsradius von mindestens fünf Kilometern), die Herstellung und Unterhaltung (Betrieb) der erforderlichen Datenanbindungen, den Betrieb und das Hosting des DAN-GEMAG (Datenarchivierung/-speicherung), die Integration, Konfiguration und Pflege der DIMAG-Software, die Sicherung der Integrität des digitalen Archivguts, die regelmäßige Datensicherung und die Erstellung von Risikoanalysen und Sicherheitskonzepten. Zur Leistung gehört auch die Anpassung des DAN-GEMAG an die Weiterentwicklungen der DIMAG-Module und die Integration neuer DIMAG-Module. . Der Betrieb des DAN-GEMAG muss für jeden einzelnen Auftraggeber (jeden Kooperationspartner und jeden Magazinpartner des DAN-Verbundes) jeweils in einer eigenen und gesonderten Instanz erfolgen. Für jede Instanz sind jeweils mindestens ein Produktivsystem und ein Referenzsystem (Testumgebung) zu betreiben. Innerhalb einer Instanz sind gegebenenfalls mehrere Mandanten einzurichten. Bedarfsweise kann es erforderlich sein, Anwendungs- und Datenbankfunktionalitäten getrennt voneinander und auf verschiedenen Servern zu betreiben. Darüber hinaus ist ein übergeordnetes Testsystem vorzuhalten und zu betreiben. . Vor Projektbeginn (Transitionsphase) ist das vorhandene Archivgut zu migrieren. Der Umfang der Datenmigration umfasst voraussichtlich ca. 10 bis 20 Terabyte. Die zu migrierenden Daten werden voraussichtlich auf einem externen Speichermedium beigestellt. Im Zusammenhang mit der Datenmigration sind Beratungs- und Serviceleistungen zu erbringen (u.a. Konfigurationsanleitungen, Erstellung von Skripten und Mapping). Die Einhaltung der Datenschutz- und IT-Sicherheitsanforderungen sind (auch für Transportwege) einzuhalten. . Der anfängliche Speicherbedarf für den Betrieb des DAN-GEMAG wird zum Projektbeginn auf ca. 10 bis 20 Terabyte geschätzt. Der Speicherbedarf kann im Projektverlauf (z.B. durch Abruf weiterer Instanzen durch die Magazinpartner) erheblich, auf schätzungsweise bis zu 100 Terabyte ansteigen. Eine Speicherbedarfsanpassung kann ad-hoc (z.B. bei Abruf weiterer Instanzen) bis zu ein Terabyte betragen. Über die Datenspeicherung hinaus ist kurzfristig vorübergehende Speicher- und Rechenkapazität (z.B. für Konvertierungsprozesse) bis zu ein Terabyte zur Verfügung zu stellen. . Zur Sicherstellung der rechtlichen und tatsächlichen Verfügbarkeit muss sich der physische Standort der im Rahmen der Auftragsausführung zur Datenarchivierung/-speicherung eingesetzten Rechenzentren/Server im Hoheitsgebiet eines Mitgliedstaates der Europäischen Union unter Ausnahme der in Art. 355 Abs. 1 bis 5 AEUV genannten Gebiete befinden. Darüber hinaus muss sich zur Sicherstellung des Datenschutzes der physische Standort aller zur (auch vorübergehenden) Datenspeicherung oder Datenverarbeitung eingesetzten Komponenten im Geltungsbereich der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung) befinden. Weitere Anforderungen an den physischen Standort von Komponenten können sich mittelbar aus den Funktions- und Leistungsanforderung (z.B. Sicherheitsanforderungen an die Daten-/Netzanbindung) des Auftrags ergeben. . Der Datentransfer zwischen den öffentlichen Archiven und den Rechenzentren erfordert stets eine sichere, verschlüsselte Datenverbindung, die vom Betreiber herzustellen und zu unterhalten (betreiben) ist. In der Regel ist eine sichere Anbindung über das „Netz des Bundes - Verbindungsnetz" (Bund-Länder-Kommunen-Verbindungsnetz, NdB-VN; früher: Deutschland Online Infrastruktur, DOI) erforderlich. Das NdB-VN wird von der Bundesanstalt für den Digitalfunk der Behörden und Organisationen mit Sicherheitsaufgaben betrieben ( https://www.bdbos.bund.de ). In den sonstigen Fällen ist eine VPN-Verbindung oder eine HTTPS-verschlüsselte Verbindung über das Internet erforderlich. . Dem Projektbeginn (Ziffer 5.1.3) geht eine Transitionsphase zur Systemeinrichtung und Datenmigration voraus, um einen reibungslosen Systemwechsel zu gewährleisten. Die Transitionsphase beginnt unmittelbar nach Vertragsschluss (geplant Ende Q3 2025) und dauert voraussichtlich drei Monate (bis Projektbeginn).

Pouvoir adjudicateur