WAN Datennetz

Bekanntmachungs-ID: CXP4Y64H2R9

Da die vorhandene Vernetzung nicht mehr den gewachsenen Anforderungen der heu-tigen IT in Bezug auf Bandbreite, Sicherheit, Verfügbarkeit und Qualität entspricht, soll die Standortvernetzung zukünftig durch ein homogenes und performantes MPLS-Netz abgelöst werden. Für das zuvor genannten MPLS-Netz sucht die NBank einen Dienstleister, der als Generalunternehmer den Rollout, die Inbetriebnahme sowie den Betrieb und den Service, sowie damit zusammenhängende Leistungen übernimmt. Eine vollständige Leistungsbeschreibung wird für die Angebotserstellung zur Verfügung gestellt.

1. Vorstellung NBank Die NBank ist die Förderbank des Landes Niedersachsen. Sie fördert Unternehmen, Privatpersonen und öffentliche Einrichtungen mit Fördermitteln des Landes, des Bundes und der EU. Sie berät zu den Programmen aus den Bereichen Wirtschafts-, Arbeitsmarkt-, Wohnungsbau- und Infrastrukturförderung und bewilligt die Fördermittel. Aktuell sind in der NBank ca. 800 Mitarbeiterinnen und Mitarbeiter beschäftigt. 2. Ausgangssituation Die NBank betreibt heute eine Standortvernetzung mit Hilfe von Internet-VPN und verschiedenen Point-to-Point-Anbindungen sowie einem SIP-Trunk. Die vorhandene Vernetzung der Standorte soll zukünftig durch ein homogenes und performantes MPLS-Netz zuzüglich begleitender Leitungen abgelöst werden. 3. Ziel der Ausschreibung Für das zuvor genannte MPLS-Netz sucht die NBank einen Dienstleister, der als Generalunternehmer den Rollout, die Inbetriebnahme sowie den Betrieb und den Service übernimmt. Die NBank strebt eine langfristige, partnerschaftliche und erfolgreiche Zusammenarbeit für die nächsten Jahre mit dem DIENSTLEISTER an. Kompetenz, Integrität, Flexibilität, Vertrauen und Zuverlässigkeit sind Werte, die der NBank besonders wichtig sind. 4. Beschreibung der Leistung Ausgeschrieben wird ein MPLS-Netz mit Bandbreiten und redundanten Anbindungsvarianten von VDSL mit Mobilfunk Backup bis hin zu Glasfaseranbindungen mit bis zu 8 Gbit/s für ca. 12 Standorte. Wichtige Standorte werden mit kanten- und knotendisjunkten Anbindungen ausgestattet. Die Service-Level für die kritischen Standorte werden mit einer Wiederherstellungszeit von 4 Stunden definiert. Die Dienstverfügbarkeit ist für diese Standorte mit 99,95% bezogen auf das Jahr definiert. Je nach Kritikalität der Standorte kommen abgestufte SLA"s zum Einsatz. Darüber hinaus werden optional zwei Standorte mit einer P2P-Anbindung mit bis zu 8 Gbit/s Bandbreite kanten- und knotendisjunkter vernetzt. Zusätzlich zu den geforderten Anbindungen, sind dem Auftraggeber mindestens zwei Notfallkoffer mit einer bundesweiten LTE / 5G Einwahl-Möglichkeit in das MPLS-Netz zur Verfügung zu stellen. Der Notfall-Koffer ermöglicht bei einem Ausfall einer Standortanbindung oder bei der kurzfristigen Anbindung eines neuen Standortes über eine Funkanbindung mit LTE bzw.5G eine Verbindung in das MPLS-Netz des Auftraggebers aufzubauen. Zwei Standorte werden darüber hinaus optional mit redundanten breitbandigen Internet-Anbindungen mit optionaler DDoS-Protection ausgestattet. Diese sind ebenfalls in kanten- und knotendisjunkter Wegeführung zu realisieren. Für die DDoS-Protection wird eine BSI zertifizierte Lösung für kritische Infrastrukturen bzw. für das Bankenumfeld gefordert. Die Option öffentliche Telefonie wird über einen redundanten SIP-Trunk der auf Basis der MPLS-Physik redundant und knoten- und kantendisjunkt ausgeführt wird realisiert. Eine redundante und breitbandige Cloud-Anbindung mit 1 Gbit/s an verschiedene Cloud-Dienste wird zusätzlich optional abgefragt. Die Ausschreibung wird in zwei Phasen umgesetzt, da zum Zeitpunkt der Ausschreibung parallele Projekte, die ggf. einen Einfluss auf zwei Standorte mit sich bringen, noch nicht abgeschlossen sind. Die Ausschreibung setzt gemäß MaRisk und BAIT hohe Anforderungen an die Service Level, an das Sicherheitsniveau und an die Mitwirkung bei den Prüfungspflichten der Aufsichtsbehörden sowie an die Service- und Betriebskonzepte voraus. Die Umsetzung ist in maximal 12 Monaten durchzuführen. Im Zuschlagsfall verpflichtet sich der Auftragnehmer die bankenaufsichtsrechtlichen Anforderungen, wie im Auslagerungsvertrag, in der Leistungsbeschreibung und den entsprechenden Anlagen beschrieben, einzuhalten und diesbezüglich den angehängten Auslagerungsvertrag zu zeichnen und die Anforderungen an eine Auslagerung gem. den jeweils einschlägigen Vorschriften, insbesondere - das Rundschreiben 10/2021[BA] in der Fassung vom 16. August 2021 "Bankaufsichtliche Anforderungen an die IT" (BAIT) sowie die DORA - die Mindestanforderungen an das Risikomanagement - MaRisk vom 16. August 2021 (MaRisk), - die jeweils für die Buchführung und Geschäftsabwicklung in Kreditinstituten geltenden Rechtsvorschriften, insbesondere handels-, steuer- und aufsichtsrechtliche Vorschriften, - die gesetzlichen Anforderungen an eine ordnungsgemäße und sichere Datenverarbeitung (Datenschutzbestimmungen, die Grundsätze ordnungsgemäßer DV-gestützter Buchführungssysteme des Bundesfinanzministeriums (GoBS), - die im Bankenbereich anerkannten fachlichen und prüferischen Standards, insbesondere die Stellungnahmen und Verlautbarungen der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) soweit sie die übernommenen Dienstleistungen betreffen, bei der Vertragserfüllung zu berücksichtigen.