FTB_9-1 CloudBackUp

Die DIAKOVERE Krankenhaus gGmbH beabsichtigt die Beschaffung eines auftraggeberspezifischen Gesamtsystems, welches u.a. den Kauf zweier ApplianceSysteme (A und B), die künftig als sichereres Backup- und Recovery-System des DIAKOVERE-Produktivsystems dienen sollen, nebst Betrieb und sonstigen Leistungen nach der Abnahme für 36 Monate umfasst.

Bzgl. der Sicherheit der IT-Systeme, deren Nutzung und Sicherstellung des Datenschutzes müssen bei DIAKOVERE Vorgaben aus dem KHZG1 beachtet werden.

Im Rahmen der Wiederherstellungsstrategie nach Cyberangriffen (z.B. Ransomware) resultiert hieraus u.a. der für DIAKOVERE zwingend erforderliche Umbau der vorhandenen Datensicherungs- („Backup“)-Infrastruktur.

Zur Erreichung der vorgenannten Ziele beabsichtigt DIAKOVERE die Beschaffung eines auftraggeberspezifischen Gesamtsystems, welches u.a. den Kauf zweier ApplianceSysteme (A und B), die künftig als sichereres Backup- und Recovery-System des DIAKOVERE-Produktivsystems dienen sollen, nebst Betrieb und sonstigen Leistungen nach der Abnahme für 36 Monate umfasst. Jedes dieser Appliance-Systeme besteht aus einem Speichersystem und einer Management-Software zur Erfüllung der in diesem Dokument und dem Vertrag nebst weiteren Anlagen genannten Aufgaben.

Die angebotene Gesamtleistung muss den anwendbaren gesetzlichen Vorschriften, insbesondere Sicherheitsvorschriften gemäß KHZG, und Kennzeichnungspflichten entsprechen.

Der Auftragnehmer erbringt die Leistungen für mindestens drei Jahre ab Abnahme des Gesamtsystems.
Das Appliance-System A soll vom Auftragnehmer an DIAKOVERE geliefert werden. Die Aufstellung im Netzwerk von DIAKOVERE wird von DIAKOVERE vorgenommen. Die Inbetriebnahme und der Betrieb für 36 Monate ab Abnahme des Gesamtsystems werden vom Auftragnehmer vorgenommen. Betreiben heißt, die Appliance-Systeme sind 24/7 in Betrieb, Updates werden zeitnah eingespielt, die im Vertrag weiterhin vom Auftragnehmer zu erbringenden Aufgaben werden erfüllt, überwacht und nötigenfalls angestoßen.

Der Auftragnehmer soll den Systemservice für die Appliance-Systeme A und B erbringen.

Die Backup-Sätze des DIAKOVERE-Produktivsystems werden von DIAKOVERE mit der Backup-Software Veeam® erstellt. Die Appliance-Systeme A und B müssen mit der Backup-Software Veeam vollständig kompatibel sein. Die Replikation zwischen den Appliance-Systemen A und B muss in verschlüsselter, deduplizierter und komprimierter Weise erfolgen.

Die im DIAKVORE- Produktivsystem vorhandenen Backup-Sätze werden von DIAKOVERE verschlüsselt mittels Veeam zum Appliance-System A übertragen. Auf dem Appliance-System A werden die Daten verschlüsselt, gegen Fremdzugriff geschützt und ausschließlich durch DIAKOVERE lesbar, gespeichert.

Das Appliance-System B holt täglich die verschlüsselten Daten des Appliance-Systems A ab (Replikationsvorgang), speichert sie in seinem Datenspeicher und überprüft die vollständige und korrekte Replizierung (Verify). Das Appliance-System B baut für Recovery-Zwecke und im Übrigen auf Anforderung von DIAKOVERE eine Verbindung zum Appliance-System A auf.

Der Auftragnehmer muss den Erfolg der Replizierung überprüfen, dokumentieren und DIAKOVERE übermitteln. Die erfolgten Arbeitsschritte werden jeweils vom Auftragnehmer und / oder mittels der von ihm betriebenen Appliance-Systeme protokolliert. Der Auftragnehmer muss sicherstellen, dass über die Replikationsvorgänge keine Schadsoftware, Malware etc. an das Appliance-System A und /oder das sonstige DIAKVOERE-Produktivsystem übermittelt wird.