Rahmenvereinbarungen IT-Dienstleistungen 2027ff.

Gegenstand von Los 1 sind IT-Dienstleistungen im ATS-Umfeld. Umfang: bis zu 15.000 Personentage / Jahr. Es ist vorgesehen, mit den wirtschaftlichsten Bietern Rahmenverträge abzuschließen, die im Mindesten Teile des angegebenen Technologie- und Leistungsspektrums abdecken können. Die o.g. Personentage verteilen sich daher auf mehrere Rahmenvertragspartner. Der Abruf von Leistungen aus den Rahmenvereinbarungen soll mit einer jeweiligen Vorlaufzeit von 6 – 12 Wochen anhand von Einzelabrufen erfolgen. Die zu erbringenden Leistungen umfassen unter anderem Softwareentwicklung, Softwarekonfiguration und Tests. Folgende Leistungen sollen durch den abzuschließenden Rahmenvertrag abrufbar sein: 1. IT-Leistungen unter Anwendung folgender Tools: · DFS-Softwareentwicklungsumgebung: OpenText Dimensions RM, Jira, Confluence, GitLab, Vault, Sonatype Nexus. · MANTIS/IBM Rational Change. · Requirementdatenbanken. · DOORS. · MS-Office für die Bürokommunikation. 2. IT-Leistungen unter Anwendung von Open Source Produkten wie: · Linux incl. Bash-Scripting, System- und Netzwerk-Know-How. · Apache HTTP Server. · Camel. · Maven. · Puppet. · Jenkins · GNU automake · Docker · Kubernetes · Vue.js · Datenbanken wie SQLite, MySQL, MariaDB. 3. Leistungen im Rahmen von Anwendungssystemen in heterogenen IT-Anwendungsstrukturen. 4. Leistungen im Rahmen von Softwareentwicklung in: · ADA[TK2.1][HM2.2]. · C/ C++. · Java. · Python. · Go · Qt Klassenbibliothek. 5. Steuerung und Überwachung mit Hilfe von SNMP. 6. Erstellung automatisierter Installationsverfahren für Linux. 7. Erstellungsleistungen von hochverfügbaren Realtime-Systemen. 8. Umsetzung von Sicherheitsvorgaben wie BSI-Grundschutz und OWASP-ASVS. 9. Erstellung und Durchführung von System- und Abnahmetests in Entwicklungsprojekten, bei der die Softwareentwicklung an ISO/IEC/IEEE 12207 / ED-153 angelehnt ist. 10. Produktdokumentation für komplexe Softwareentwicklungsprojekte in deutscher und englischer Sprache. Zu erstellen sind Benutzer- und Systemhandbücher für unterschiedliche Zielgruppen. - Grundsätzlich müssen bei der Leistungserbringung folgende Rahmenbedingungen beachtet werden: 1. Die Softwareentwicklung innerhalb der DFS ist angelehnt an das V-Modell, worin die Forderungen aus der DIN EN ISO 9001 umgesetzt werden. 2. Die Regulierungsanforderungen an die DFS als ANSP (Air Navigation Service Provider) und als DPO (Design and Production Organisation) bezüglich des „ANS Software Life Cycle“ sind an den internationalen Standard ISO/IEC/IEEE 12207 „Systems and software engineering - Software life cycle processes“ angelehnt, sowie an die ED-153 „Guidelines for ANS software safety assurance“. 3. Die Leistungen werden in sicherheitsrelevanten Bereichen der DFS Deutsche Flugsicherung GmbH erbracht. Eine gültige Unbedenklichkeitsbescheinigung in Form einer Zuverlässigkeitsüberprüfung gemäß § 7 Luftsicherheitsgesetz (LuftSiG) ist notwendig. 4. „Der Auftragnehmer stellt sicher, dass das eingesetzte Fremdpersonal über die erforderliche Qualifikation und Befähigung verfügt und gemäß den vom Auftraggeber vorgegebenen DPO , Sicherheits und Compliance Prozessen arbeitet, einschließlich der Sicherstellung des erforderlichen Zugangs zu relevanten EASA Vorgaben und Unterlagen.“[SE3.1][HM3.2] 5. Die Leistungserbringung kann, sofern wirtschaftlich und organisatorisch sinnvoll, ganz oder teilweise auch aus Ländern außerhalb der Bundesrepublik Deutschland (z.B. Nearshore-Ländern) erfolgen. - Im Folgenden werden Systeme beschrieben, die in der Vergangenheit von der DFS entwickelt wurden und die benötigten Leistungen betreffen. Diese Auflistung hat nur informellen Charakter, damit die Bewerber das Umfeld der Entwicklungstätigkeiten einschätzen können. 1. Radardaten- und Flugplandatenverarbeitungssystem für den unteren Luftraum. 2. System elektronischer Flugstreifen, das die Papierstreifen ablöst, auf denen bisher die Flugverlaufsdaten und Freigaben der Lotsen vor- und festgehalten wurden. 3. Informationssystem für Fluglotsen und Flugplandatenbearbeiter. 4. Alarmierung der Lotsen der Kontrollzentralen (oberer und unterer Luftraum) bei gefährlichen Annäherungen der Luftfahrzeuge untereinander (horizontal und vertikal) und bei gefährlichen Annäherungen an gesperrte Lufträume. 5. Darstellung aller für die Arbeit des Towerlotsen relevanten Daten (aktuelles Platzwetter, Pistenzustände, ...): · Darstellung von Wetter- und Betriebsinformationen (ATIS) · Darstellung von NOTAMs. · Darstellung von relevanten Dokumenten (ICAO, platzbezogene Rufnummern, ...). · produktiver Einsatz an allen 16 DFS-Towern. · konfigurierbar für beliebigen Standort. 6. Darstellung der Luftlage anhand von Radarinformationen. 7. Quality Assurance und Test: · Analyse der Software-Anforderungen hinsichtlich ihrer Testbarkeit. · Bestimmen des Testumfangs (Testfälle). · Erstellen und Pflege von Testdaten / Testprozeduren.

Gegenstand von Los 2 sind IT-Dienstleistungen im Umfeld der BSS (Business Support Systeme), OSS (Operational Support Systeme) und COM (Communication Systeme). Umfang: bis zu 4.500 Personentage / Jahr. Es ist vorgesehen, mit den wirtschaftlichsten Bietern Rahmenverträge abzuschließen, die im Mindesten Teile des angegebenen Technologie- und Leistungsspektrums abdecken können. Die o.g. Personentage verteilen sich daher auf mehrere Rahmenvertragspartner. Der Abruf von Leistungen aus den Rahmenverträgen soll mit einer jeweiligen Vorlaufzeit von 6 – 12 Wochen anhand von Einzelabrufen erfolgen. Folgende Leistungen sollen durch den abzuschließenden Rahmenvertrag abrufbar sein: Gegenstand sind IT-Dienstleistungen zur Konzeption, Entwicklung, Konfiguration, Implementierung und zum Betrieb von Softwarelösungen einschließlich Testleistungen. Dies umfasst insbesondere Softwareentwicklung und -konfiguration, den Applikationsbetrieb sowie ausgewählte Leistungen des (Cloud-)Infrastrukturbetriebs. Der Leistungsgegenstand beinhaltet die Entwicklung und Weiterentwicklung von Lösungen im Umfeld der BSS, OSS und COM-Systeme einschließlich deren Applikationsbetrieb. Darüber hinaus umfasst er die Entwicklung und Implementierung von Routinen zur Steuerung und Überwachung von Systemen und Anwendungen, beispielsweise unter Einsatz standardisierter Protokolle wie SNMP. Weiterhin umfasst der Leistungsumfang die Erstellung automatisierter Installations- und Bereitstellungsverfahren für Linux- und Windows-basierte Systeme sowie die Umsetzung von Sicherheitsanforderungen und -richtlinien unter Berücksichtigung etablierter Standards (z.B. BSI-Grundschutz, OWASP ASVS). Die Leistungen beinhalten zudem den Einsatz moderner Methoden der Softwareentwicklung, einschließlich KI-gestützter Ansätze, sowie die Planung und Durchführung von System-, Integrations- und Abnahmetests. Ergänzend sind Leistungen zur Erstellung und Pflege von Produktdokumentationen für komplexe Softwarelösungen zu erbringen, insbesondere zielgruppengerechte Benutzer- und Systemdokumentationen, vorwiegend in deutscher Sprache. Die Leistungserbringung erfolgt im Wesentlichen unter Verwendung folgender Technologien: 1. Cloud Infrastruktur • Azure Betriebssysteme • Linux (Server und Client) • Windows (Server und Client) 2. Programmiersprachen • Java • C# (.NET) • Quill (Quintiq Intelligent Logic Language), lineare Optimierung mit CPLEX. • Python • Bash/PowerShell • Web: JavaScript / TypeScript, HTML, CSS, PHP 3. Frameworks & Plattformen • .NET: ASP.NET Core, ASP.NET MVC 5, .NET 6+ • Java: Java EE, Hibernate, WildFly/JBoss, Apache Tomcat (Teil der Backend-Plattform), Spring Boot • Web & Frontend: Angular, WebServices (REST/SOAP) • Webserver: Apache HTTP Server (HTTPD), Apache Tomcat, Microsoft IIS • Integration & Messaging: Apache Kafka, Apache Camel, Apache Karaf, ActiveMQ • UI & Spezialplattformen: JavaFX, Eclipse RCP (Rich Client Platform)/RAP (Remote Application Platform), OSGi, SWT, JNI (Java Native Interface) 4. Datenbanken • Relational: MySQL/MariaDB, PostgreSQL, Oracle Database, Microsoft SQL Server • Suche/Analytics: Elasticsearch 5. DevOps & Tools • Container: Docker, Kubernetes • CI/CD: Jenkins, Azure DevOps Server, Maven, Gradle, Sonatype Nexus, Gitlab Pipelines / Runner • Versionsverwaltung: Git, Gerrit, GitLab • Secret Management: Vault • Logging / Observability: Logstash, Prometheus, Grafana • Konfigurationsmanagement / Automation: Ansible • Testing: Junit, Selenium, QF-Test • Projektmanagement: Jira, Micro Focus ALM, Micro Focus Dimensions, DOORS 6. Sonstiges: • LaTeX • MS Office - Grundsätzlich müssen bei der Leistungserbringung folgende Rahmenbedingungen beachtet werden: 1. Die Softwareentwicklung innerhalb der DFS ist angelehnt an das V-Model, worin die Forderungen aus der DIN EN ISO 9001 umgesetzt werden. 2. Die Leistungen werden in sicherheitsrelevanten Bereichen der DFS Deutsche Flugsicherung GmbH erbracht. Eine gültige Unbedenklichkeitsbescheinigung in Form einer Zuverlässigkeitsüberprüfung gemäß § 7 Luftsicherheitsgesetz (LuftSiG) ist notwendig. 3. Die Leistungserbringung kann, sofern wirtschaftlich und organisatorisch sinnvoll, ganz oder teilweise auch aus Ländern außerhalb der Bundesrepublik Deutschland (z.B. Nearshore-Ländern) erfolgen. Im Folgenden werden Systeme beschrieben, die in der Vergangenheit von der DFS entwickelt wurden und die benötigten Leistungen betreffen. Diese Auflistung hat nur informellen Charakter, damit die Bewerber das Umfeld der Entwicklungstätigkeiten einschätzen können. 1. Systeme zur Einsatzplanung (Jahres-, Arbeitstage, Schicht- und Tages-Planung) der Lotsen und operativen Techniker. 2. System zur Zeiterfassung/Auswertung von verantwortlichen Tätigkeiten (Übernahme Luftraum) im Flugsicherungsbereich. 3. System zur Bereitstellung von relevanten Informationen für die operativ tätigen Mitarbeiter zu bspw. betrieblichen Verfahren oder Betriebsanordnungen. 4. System zur Analyse von Protokolldaten, die während der Kommunikation zwischen dem Fluglotsen und dem Piloten entstehen. 5. Middleware als zentrales Datenverteilungssystem, welches verschiedene Quell- und Zielsysteme für Statistik und Reportingzwecke oder zur Übertragung statischer aeronautischer Daten miteinander verbindet. 6. Zentrale Plattform der DFS zur Vermittlung von Flugsicherungsinformationen im Sinne der Boden - Boden - Kommunikation – bspw. zur Vermittlung von Flugplänen, NOTAMS und Wetterinformationen. 7. Quality Assurance und Test: · Analyse der Software-Anforderungen hinsichtlich ihrer Testbarkeit · Bestimmen des Testumfangs (Testfälle) · Erstellen und Pflege von Testdaten / Testprozeduren · Durchführung von Verifikationstests · Dokumentieren und Archivieren der Testergebnisse

Ergänzend zu den in den Losen 1 (ATS) und 2 (BSS, OSS, COM) beschriebenen und überwiegend stundenbasierten Dienstleistungen beabsichtigt der Auftraggeber im Rahmen dieses Loses die Vergabe von klar abgegrenzten, abgeschlossenen Arbeitspaketen. Im Fokus von Los 3 steht die ergebnis- und paketorientierte Erbringung komplexer Entwicklungs-, Wartungs‑ und Inbetriebhaltungsleistungen für individualisierte Software-Systeme des Auftraggebers. Die Leistungen werden system-, produkt- oder projektbezogen beauftragt und umfassen jeweils einen in sich abgeschlossenen Leistungs- und Ergebniskomplex. Die Leistungserbringung kann, sofern wirtschaftlich und organisatorisch sinnvoll, ganz oder teilweise auch aus Ländern außerhalb der Bundesrepublik Deutschland (z.B. Nearshore-Ländern) erfolgen. Der Auftragnehmer stellt sicher, dass eine ausreichende zeitliche Überlappung mit den Geschäftszeiten des Auftraggebers gewährleistet und die deutsch oder englischsprachige Kommunikation auf Arbeitsebene möglich ist. Generell ist auch sicherzustellen, dass eine fallweise temporäre Bearbeitung von Aufgaben „Vor Ort“ beim Auftraggeber unterstützt wird. Darüber hinaus ist darzustellen, wie eine stabile personelle Zuordnung über die Projektlaufzeit sichergestellt wird. Im Rahmen der Leistungserbringung sind die Regularien der DPO-Zertifizierung zu erfüllen. - Der anzubietende Leistungsumfang umfasst hierbei: • Technische Leitung und Durchführung von Systemprojekten und Inbetriebhaltungsvorhaben für interne sowie nationale und internationale Kunden, wobei die übergreifende Gesamtprojektleitung bzw. das Taskmanagement durch den Auftraggeber erfolgt • Eigenständige Durchführung von Maintenanceaufgaben (Fehleranalyse und -behebung auf Basis von Kundentickets) • Durchführung von Abnahmen und Dokumentation der geleisteten Tätigkeiten nach anerkannten Standards (V-Modell) und Regularien (z.B.EUROCAE ED153) • Pflege, Weiterentwicklung und Implementierung von Softwarekomponenten gemäß vorgegebenen fachlichen, technischen und regulativen Anforderungen • Durchführung von entwicklungsbegleitenden Tests (z.B. Modul , Integrations- und Systemtests) • Fehleranalyse und -behebung auf Basis übergebener Tickets • Mitwirkung bei Reviews (Code Reviews, Testfall Reviews) • Dokumentation der erbrachten Leistungen gemäß Vorgaben des Auftraggebers • Mitwirkung bei Qualitätssicherungsmaßnahmen, Tests und Abnahmen Dabei verbleibt die übergreifende Steuerung der Softwareentwicklung vollständig beim Auftraggeber. Dies umfasst insbesondere: • Priorisierung, Zuweisung und Abnahme von Tasks oder Projektaufgaben • Betrieb und Vorgabe der zu verwendenden Entwicklungs-, Test- und Kollaborationstools • Definition von Systemarchitektur , Entwicklungs , Test- und Qualitätsstandards. - Der Auftragnehmer erbringt seine Leistungen auf der Grundlage der durch den Auftraggeber vorgegebenen Aufgaben und Prozesse und arbeitet eng mit den zuständigen Rollen des Auftraggebers zusammen. - Die konkrete system-/produkt oder projektbezogene Beauftragung erfolgt fallbezogen während der Vertragslaufzeit. - Die Vergütung durch den Auftraggeber startet mit der produktiven Wahrnehmung der Aufgabe durch den Auftragnehmer. Ein entsprechendes Vergütungsmodell ist im Rahmen des Teilnahmeantrags exemplarisch darzustellen und soll insbesondere die Ramp-Up-Einarbeitungsphase berücksichtigen. - Nicht Gegenstand der Leistung sind die fachliche Gesamtverantwortung, das Produkt bzw. Anforderungsmanagement sowie die priorisierende Steuerung der Arbeitspakete und der Betrieb dieser Software-Lösungen. - Es ist vorgesehen, mit den wirtschaftlichsten Bietern Rahmenverträge abzuschließen, die im Mindesten Teile des angegebenen Technologie- und Leistungsspektrums abdecken können. Die o.g. Personentage verteilen sich daher auf mehrere Rahmenvertragspartner.

1. Die zu erbringenden Leistungen umfassen unter anderem Tätigkeiten des Systemmanagements, Produktmanagements, IT-Betriebes, Administration im Rahmen der ITIL-Standardprozesse wie Incident-, Problem-, Change-, Service Request Management Verfahren. Zusätzlich werden individuelle IT-Projektleistungen und Beratungen benötigt, z.B. für eine Migration in die Azure Cloud. 2. Folgende Leistungen sollen durch den abzuschließenden Rahmenvertrag abrufbar sein: A. M365 Betrieb. B. Betriebsunterstützung EndPoint Managment mit Microsoft Intune (Windows, MacOS, iOS). C. Betriebssupport Workbrew für MacOS. D. Betriebsunterstützung von Datenbanken (MS-SQL, PostgreSQL, Oracle). E. Betriebsunterstützung von Linux Systeme und Applikationen auf Linux. F. Azure Cloud Basis Betrieb inkl. Azure Cloud Beratung. G. Betriebssupport ServiceNow ITSM, ITOM und SAM 3. Die Nutzung und Handhabung von Standard ITSM und CMDB-Tool ist notwendig, sowie die Durchführung von Produktdokumentation für komplexe Sachverhalte in der Betriebsdokumentation in deutscher Sprache. Zu erstellen sind Benutzer- und Systemhandbücher für unterschiedliche Zielgruppen. 4. Grundsätzlich müssen bei der Leistungserbringung folgende Rahmenbedingungen beachtet werden: • Der Betrieb und Inbetriebhaltungstätigkeiten der DFS admin IT erfolgen entsprechend dem ITIL V3 Standard und den Forderungen aus der DIN EN ISO 9001. • Die Leistungen werden in sicherheitsrelevanten Bereichen der DFS Deutsche Flugsicherung GmbH erbracht. Eine gültige Unbedenklichkeitsbescheinigung in Form einer Zuverlässigkeitsüberprüfung gemäß § 7 Luftsicherheitsgesetz (LuftSiG) und ggf. eine weiterführende Sicherheitsüberprüfung nach Sicherheitsüberprüfungsgesetz (SÜG) ist notwendig. - Es ist vorgesehen, mit den wirtschaftlichsten Bietern Rahmenverträge abzuschließen, die im Mindesten Teile des angegebenen Technologie- und Leistungsspektrums abdecken können. Die o.g. Personentage verteilen sich daher auf mehrere Rahmenvertragspartner.

IT-Dienstleistungen im Umfeld DFS Cloud – Data Center für ATS-Systeme : 1. Die zu erbringenden Leistungen im Rahmen dieses Loses umfassen unter anderem die Ermittlung von Anforderungen, Konzeption, Spezifikation, Implementierung und Konfiguration von VMware basierten Cloud Lösungen und darauf aufsetzender Cloud Basis Services wie z.B. DNS, PKI, etc., sowie Beratungs-, Dokumentations- und Schulungsleistungen. 2. Des Weiteren soll die Migration von Mandanten auf VMware basierte Cloud Plattformen unterstützt werden. Dies umfasst auch die Identifikation, Bewertung und Beratung von Architekturmerkmalen, welche einem Cloud Betrieb in den Betriebsmodi IaaS und CaaS auf Basis der VMware Plattform oder anderer CaaS-Plattfomen entgegenstehen. Bestandteil der Leistungen soll auch eine Betriebsunterstützung von Azure VMware Services (AVS) Umgebungen sein. 3. Folgende Leistungen sollen durch den abzuschließenden Rahmenvertrag abrufbar sein: a. Implementierung von VMware basierten Cloud Infrastrukturen: · Ermittlung von Anforderungen, Konzeption, Spezifikation, Implementierung und Konfiguration von VMware basierten Cloud Lösungen. · Beratung bei Fragestellungen und Optimierungen von VMware Lizenzen. b. Implementierung von Services auf VMware Plattformen: · Ermittlung von Anforderungen, Konzeption, Spezifikation, Implementierung und Konfiguration von auf VMware Plattform aufsetzender Cloud Basis Services wie z.B. DNS, PKI, etc. · Ermittlung von Anforderungen, Konzeption, Spezifikation, Implementierung und Konfiguration von Automatisierungslösungen, z.B. IaaC, Automatisiertes Testen. c. Einweisung und Schulung in implementierte Cloud Strukturen und Services: · Erstellung von Schulungsunterlagen und Einweisungsdokumentation. · Durchführen von Einweisungen und Schulungen. d. Migration von Mandanten auf VMware basierte Cloud Plattformen: · Koordination mit den Mandanten zu notwendigen Aktivitäten zur Migration auf die Cloud Plattform. · Dies umfasst auch die Identifikation und Bewertung von Architekturmerkmalen, für einen Cloud Betrieb in den Betriebsmodi IaaS und CaaS auf Basis der VMware Plattform unter Berücksichtigung von der DFS IT Governance. e. Betrieb von AVS Umgebungen: · Bestandteil der Leistungen soll auch eine mögliche Betriebsunterstützung von AVS Umgebungen sein. 4. Folgende Kenntnisse und Erfahrungen werden für die Leistungserbringung benötigt: a. Erfahrung in der Beratung und Entwicklung von Cloud Plattform Lösungen unter Nutzung von VMware VCF5.2, VCF9, vCenter, vSAN, vSphere, NSX-T, vRA, vRO, vR, Log Insight, vR Network Insight, TANZU, NSX ALB und darauf aufsetzender Produkte von Drittherstellern, bzw. Open Source zur Bereitstellung von Basis Services (DNS, PKI, etc.). b. Tiefgehende Kenntnisse des VMware Lizenzmodells. c. Administration Azure VMware Services (ACS), VMware vSphere, NSX-T, vRA, TANZU. d. Erstellung von Infrastructure as Code. e. Erfahrung mit der Erstellung von CI/CD Pipelines für GitLab f. Erfahrung mit GitOps. g. Umsetzung von Governance Vorgaben in VMware Produkten. h. Beratung von VMware Nutzern zur Implementierung von Services unter Berücksichtigung der für die DFS geltenden IT-Governance. 5. Grundsätzlich müssen bei der Leistungserbringung folgende Rahmenbedingungen beachtet werden: a. Die Leistungen werden in sicherheitsrelevanten Bereichen der DFS Deutsche Flugsicherung GmbH erbracht. Eine gültige Unbedenklichkeitsbescheinigung in Form einer Zuverlässigkeitsüberprüfung gemäß § 7 Luftsicherheitsgesetz (LuftSiG) ist notwendig. - Es ist vorgesehen, mit den wirtschaftlichsten Bietern Rahmenverträge abzuschließen, die im Mindesten Teile des angegebenen Technologie- und Leistungsspektrums abdecken können. Die o.g. Personentage verteilen sich daher auf mehrere Rahmenvertragspartner.

Kurze Erläuterung zur BI Softwareentwicklung und Wartung: Inhalt der abzuschließenden Rahmenvereinbarungen ist die Modernisierung, Weiterentwicklung und Inbetriebhaltung, aller aktuell bei der DFS eingesetzten Business-Intelligence-Lösungen, die DFS-weit durch die IT bereitgestellt und betrieben werden. Neben der Weiterentwicklung der bestehenden Berichtssysteme ist vorgesehen, die aktuell eingesetzten Technologien (Data Warehouse Infrastruktur auf Basis von Microsoft SQL Server-basierten BI-Komponenten wie SSIS, SSAS sowie Longview Analytics) schrittweise durch eine zukunftsorientierte, cloud-basierte Analytics-Plattform auf Basis von Microsoft Fabric abzulösen. In diesem Kontext sollen bestehende BI- und Datenintegrationslösungen analysiert, konzeptionell überarbeitet und in eine moderne Zielarchitektur überführt werden. Diese Migration umfasst somit nicht ausschließlich eine technische Überführung bestehender Lösungen, sondern schließt die fachliche und technische Überarbeitung (Refactoring), Modernisierung von Datenmodellen sowie die Anpassung an eine moderne Architektur als Enabler für Data Self Service Szenarien ausdrücklich ein. Zur Sicherstellung der Maßnahmen werden daher hochkomplexe Dienstleistungen in den Bereichen Microsoft Business Intelligence, Data Engineering, cloud‑basierten Datenarchitekturen sowie Longview Analytics benötigt. Die DFS begrüßt im Rahmen dieser Ausschreibung auch spezialisierte Leistungsangebote; eine vollständige Abdeckung aller genannten Technologien wird nicht zwingend vorausgesetzt. Insbesondere sind Angebote mit Schwerpunkt auf Microsoft BI- und Fabric-Technologien auch ohne vertiefte Longview-Kenntnisse möglich. Eine Vergabe an mehrere Auftragnehmer sowie ein paralleler Einsatz spezialisierter Dienstleister sind grundsätzlich möglich. Die Leistungserbringung kann, sofern wirtschaftlich und organisatorisch sinnvoll, ganz oder teilweise auch aus Ländern außerhalb der Bundesrepublik Deutschland (z.B. Nearshore-Ländern) erfolgen. Folgende selbstständige Tätigkeiten sind zu erbringen: - Wartung und Weiterentwicklung von BI Lösungen mit dem bestehenden BI Technologie-Stack (u.a. Longview Analytics, SQL Server 2019 Komponenten (z.B SSDB, SSIS, SSAS, SSRS), Data Tools - Visual Studio 2017, Theobald ExtractIS). - Erbringung von konzeptionellen, entwicklungsnahen und beratenden Leistungen im Umfeld der Konzeption, Planung und Umsetzung der Migration bestehender BI-Lösungen von On-Premises-Technologien (SSIS/SSAS/Longview) hin zu Microsoft Fabric (u.a. Notebooks, PySpark, Lakehouse, Warehouses, Semantic Models, Power BI, git-Integration, OneLake Security) und ggf. weiteren Microsoft Power Platform Lösungen im Kontext von Low Code Anwendungen. - Analyse und Refactoring von Bestandsapplikationen, Datenmodellen und ETL-Strecken im Rahmen der Modernisierung und Migration. - Optimierung der BI Entwicklungsprozesse, -Werkzeuge, Dokumentation, Security und Deployment-Verfahren (inkl. CI/CD-Ansätzen). - Fachliche und technische Unterstützung bei der Umsetzung von neuen BI Lösungen auf Basis von Microsoft Fabric. - Fachliche und technische Unterstützung bei der Ablösung von Altanwendungen sowie bei der Auswahl und Beurteilung von Zielarchitekturen und Werkzeugen. - Know How Transfer und Weitergabe von Best Pratices im Umfeld moderner Microsoft BI Technologien (Coaching von Mitarbeitern). - Schulung von Fachanwendern und Nutzern der bereitgestellten Datenprodukte und Reports. Benötigte Skills / Wichtigkeit zur Erbringung der Dienstleistungen: Klassischer Microsoft BI Stack (Bestand & Übergangsphase): • Microsoft SQL Server ++ • Microsoft SQL Server Integration Services (SSIS) ++ • Microsoft SQL Server Analysis Services multidimensional (SSAS) ++ • Microsoft SQL Server Reporting Services (SSRS) ++ • Microsoft SQL Server Master Data Services (MDS) ++ • Microsoft SQL Server Data Tools (SSDT) ++ • Visual Studio (BI/Data Tools) ++ • Longview Analytics ++ • Theobald ExtractIS + • C# / .Net + • IIS + • Einsatz und Integration von Drittanbieter-Werkzeugen im BI- und Data-Engineering-Umfeld ++ Microsoft Fabric / Aufbau der zukünftigen Analytics Plattform: • Microsoft Fabric Gesamtverständnis (Lakehouse, Warehouse, Power BI, Semantic Models, Betriebs- und Governance-Konzepte) ++ • Data Engineering in Microsoft Fabric (Pipelines, Notebooks, Spark, SQL) ++ • Data Warehouse und Lakehouse Architekturen ++ • Power BI (Modellierung, Reporting, Performance Optimierung) ++ • Cloud Security und Berechtigungskonzepte (Microsoft Umfeld) + • Git, CI/CD Pipelines (z.B. in Azure DevOps) ++ • Datenmodellierung ++ • Data Self Service (Data Governance, Datenprodukte, Datenkatalogisierung) ++ Methodik & Zusammenarbeit: • Anforderungsanalyse und technische Konzeption ++ • Coaching, Wissensvermittlung und Schulung ++ • Dokumentation und technische Spezifikationen + Bewertung: ++ sehr wichtig, + wichtig. - Es ist vorgesehen, mit den wirtschaftlichsten Bietern Rahmenverträge abzuschließen, die im Mindesten Teile des angegebenen Technologie- und Leistungsspektrums abdecken können. Die o.g. Personentage verteilen sich daher auf mehrere Rahmenvertragspartner.

Gegenstand von Los 7 sind Dienstleistungen zur Unterstützung des Auftraggebers beim Software-Lizenzmanagement. Ziel ist die fachliche, methodische und operative Unterstützung bei der Sicherstellung von Transparenz, Wirtschaftlichkeit und Lizenzkonformität über den gesamten Software-Lebenszyklus hinweg. Leistungsumfang: Die Leistungen umfassen insbesondere Unterstützungsleistungen im Umfeld: - Analyse, Weiterentwicklung und Betrieb des Software-Lizenzmanagements - Erarbeitung, Weiterentwicklung und Anpassung von Prozessen, Richtlinien, Arbeitsanweisungen und Regelwerken zum Lizenzmanagement - Beratung zu geeigneten Lizenzmodellen, -arten, -klassen, -typen und -metriken sowie Optimierung und Pflege des Lizenzinventars - Beratung zu vertraglichen Fragestellungen, Vertragsmanagement sowie unterstützende Vorbereitung von Vertragsverhandlungen mit Softwareherstellern oder Lieferanten - Übernahme von Planungs-, Reporting- und Governance-Aufgaben im Lizenzmanagement - Pflege, Qualitätssicherung und Nutzung von Lizenz- und Inventardaten - Ermittlung und Erfassung installierter Client- und Server-Software sowie vorhandener Lizenzen - Unterstützung bei Fragestellungen zur SAM-Tool-Implementierung, Erweiterung (z.B. Anbindung neuer Assets und Schnittstellen) oder zum SAM-Tool-Wechsel - Fachlichen Administration des eingesetzten Lizenzmanagement-Tools, inkl. Schulung der Nutzer, zum Beispiel des SAM-Moduls von ServiceNow - Abwicklung operativer Aufgaben, z.B. Bedarfsabfragen, Prüfung von Nutzungsbestimmungen, Koordinierung von Beschaffungen, Lizenzbilanzierung oder Vergabevorbereitung - Übernahme klar abgegrenzter, projektbezogener Arbeitspakete im Rahmen von IT-Projekten und technischen Veränderungen, insbesondere zur Analyse lizenzrechtlicher Auswirkungen, Erarbeitung und Bewertung von Lizenzierungs- und Nutzungsmodellen sowie zur Erstellung von belastbaren Lizenzkonzepten unter Berücksichtigung technischer, vertraglicher und wirtschaftlicher Rahmenbedingungen - Interimistische Übernahme von Lizenzmanagement-Rollen - Befähigung und Wissenstransfer an Mitarbeitende des Auftraggebers - Durchführung interner Audits im Lizenzmanagement-Umfeld Die Leistungserbringung erfolgt in enger Zusammenarbeit mit den internen Rollen, Prozessen und Governance-Strukturen des Auftraggebers. Allgemeine Rahmenbedingungen: Die Leistungserbringung erfolgt nach den vom Auftraggeber vorgegebenen organisatorischen, fachlichen und regulatorischen Anforderungen. Der Auftragnehmer stellt sicher, dass eingesetztes Personal über die erforderliche Qualifikation verfügt und in die relevanten Prozesse, Werkzeuge und Governance-Strukturen des Auftraggebers eingebunden werden kann. Unternehmensbezogene Qualifikationen zur Leistungserbringung: Der Auftragnehmer sollte insbesondere folgende Qualifikationen und Rahmenbedingungen erfüllen: - Gute Kenntnisse der Organisation und Infrastruktur der DFS Deutsche Flugsicherung GmbH - Nachweisbare mehrjährige Erfahrung als Unternehmen im Software-Lizenzmanagement, idealerweise im Umfeld großer Organisationen, regulierter Branchen oder der öffentlichen Hand - Herstellerunabhängige und neutrale Beratungskompetenz im Software-Lizenzmanagement - Etablierte Methoden, Prozesse und Werkzeuge zur Durchführung von Lizenzanalysen, Lizenzbilanzierungen und Compliance-Prüfungen - Erfahrung in der Durchführung und Begleitung komplexer SAM-Programme und -Projekte - Fähigkeit, sowohl beratende als auch operative Leistungen skalierbar und flexibel zu erbringen - Nachweisliche Erfahrung im Umgang mit Lizenzaudits (Audit-Readiness, Audit-Begleitung, Audit-Abwehr) - Geeignete organisatorische Strukturen zur Sicherstellung von Qualität, Kontinuität und Wissenstransfer - Erfahrung mit Cloud-, Hybrid- und SaaS-Lizenzierungsmodellen sowie Multi-Vendor-Szenarien - Erfahrung in der Unterstützung und Vorbereitung von Verhandlungen zu großen Rahmenverträgen (z.B. Microsoft Enterprise Agreements) - Erfahrung in der Kommunikation mit Softwareherstellern und Lieferanten - Erfahrung in der Zusammenarbeit mit Einkauf, IT-Betrieb, Fachbereichen, Management und ggf. Mitbestimmungsgremien - Erfahrung im Einsatz und in der fachlichen Nutzung von SAM-Tools in Verbindung mit ServiceNow - Es ist vorgesehen, mit den wirtschaftlichsten Bietern Rahmenverträge abzuschließen, die im Mindesten Teile des angegebenen Technologie- und Leistungsspektrums abdecken können. Die o.g. Personentage verteilen sich daher auf mehrere Rahmenvertragspartner.

Gegenstand von Los 8 sind IT-Dienstleistungen mit den Schwerpunkten - „Bereitstellung von Anwendungen für die DFS-Softwareentwicklung in der Cloud“ (z.B. Ticketingsystem, Softwareversionskontrolle, Artefaktstore, Wissensdatenbank) und - „Bereitstellung der für die Softwareentwicklung notwendigen DevIT, d.h. OnPrem- und Cloud-Services und Infrastruktur“ (z.B. Basisservices, Entwicklungsumgebungen, VMs, Konnektivität, Netze). Folgende Leistungen sollen durch den abzuschließenden Rahmenvertrag abrufbar sein: 1. Implementierung von OnPrem- und Cloud-Infrastrukturen (DevIT): - Ermittlung von Anforderungen, Konzeption, Spezifikation, Implementierung, Konfiguration und Betrieb von OnPrem- und Cloud-Infrastrukturen (z.B. Netze, Ressource Groups, VMs, Firewalls) 2. Implementierung von Basis-Services (OnPrem und in der Cloud): - Ermittlung von Anforderungen, Konzeption, Spezifikation, Implementierung, Konfiguration und Betrieb von Basis-Services (wie z.B. DNS, Sub-CA, etc.). 3. Betrieb von Anwendungen zur Softwareentwicklung (in der Cloud): - Ermittlung von Anforderungen, Konzeption, Spezifikation, Implementierung, Konfiguration und Betrieb von Anwendungen zur Softwareentwicklung (z.B. Ticketingsystem, Softwareversionskontrolle, Artefakstore). 4. Beratung, Unterstützung und Durchführen von Migrationen bestehender OnPrem-Lösungen auf zeitgemäße Lösungen/Konzepte. 5. Dokumentation, Einweisung und Schulung implementierter Lösungen und Services: - Erstellung von Administratoren- und User-Dokumentation. - Erstellung von Schulungsunterlagen und Einweisungsdokumentation. - Durchführen von Einweisungen und Schulungen. Folgende Kenntnisse und Erfahrungen werden für die Leistungserbringung benötigt: 1. Cloud (Azure) - Compute (AKS, VMs, etc.) - Networking (NSG, Segmentierung, Proxy) - Storage - Etc. 2. Git - GitLab CI/CD / Pipelines 3. „Infrastructure as Code“ (IaC) - OpenTofu / Terragrunt - Open Policy Agent (OPA) 4. Docker 5. Kubernetes - ArgoCD - Traefik - K8up 6. Restic 7. Renovate 8. Elasticsearch 9. Grafana, Prometheus, Loki 10. Authentifizierung/Autorisierung - Keycloak - OpenID Connect / OAuth2 11. DevOps, IT-Security, Zero Trust 12. HashiCorp Boundary 13. Pomerium 14. TLS/PKI 15. Coder - Container & Docker - VMs (Linux) + Cloud-init 16. VS Code Remote / JetBrains Gateway Ansible 17. Datenbanken - MSSQL - PostgreSQL 18. Anwenderkenntnisse Jira, Confluence, GitLab, Nexus, OpenBao, HashiCorp Vault 19. Administrationskenntnisse GitLab, Nexus, OpenBao, Keycloak, Prometheus, Grafana 20. Linux-Administration 21. Windows-Administration 22. Umsetzung von Governance Vorgaben. 23. Umsetzung von Security Vorgaben. 24. Beratung von Nutzern. Dabei verbleibt die übergreifende Steuerung vollständig beim Auftraggeber. Dies umfasst insbesondere: - Die Vorgabe von Rahmenbedingungen zur Leistungserbringung, Abnahme von Tasks oder Projektaufgaben - Betriebsmittel werden aus Sicherheitsgründen durch die DFS gestellt - Es ist vorgesehen, mit den wirtschaftlichsten Bietern Rahmenverträge abzuschließen, die im Mindesten Teile des angegebenen Technologie- und Leistungsspektrums abdecken können. Die o.g. Personentage verteilen sich daher auf mehrere Rahmenvertragspartner.

1. Gegenstand des Auftrags Gegenstand dieses Loses ist die mehrjährige Folgebeauftragung zur Weiterentwicklung, Wartung und zum Betrieb eines bestehenden Projekt- und Portfoliomanagement-Tools (PPM-Tool) der DFS. Dies soll mittels Abrufen aus den abzuschließenden Rahmenverträgen erfolgen. Das bestehende Tool basiert auf der Microsoft Power Platform und wurde auf Grundlage eines von der Firma Solvin entwickelten Templates implementiert sowie gemeinsam mit der DFS konfiguriert und erweitert. Die Lösung folgt der Cloud-First-Strategie der DFS und ist als modular erweiterbare No-Code-/Low-Code-Anwendung ausgelegt. Ziel der Folgebeauftragung ist die Sicherstellung des stabilen Betriebs sowie die kontinuierliche funktionale und technische Weiterentwicklung der bestehenden Lösung. 2. Bestandssystem (Ist-Zustand): Die bestehende PPM-Lösung umfasst insbesondere folgende Funktionsbereiche: • Zentrale Projekt- und Portfolioplattform („Integration Center“) zur Integration verschiedener Power-Apps • Cloudbasierte Projektablage • Durchgängige Unterstützung des Vorhabenslebenszyklus (Idee bis Abschluss), inkl.: - Ideenmanagement - Genehmigungsprozesse (insb. PA-Workflow) - Integration von MS Planner • Unterstützung verschiedener Vorhabenarten (z. B. Projekte, Programme, Maßnahmen) mit spezifischen Prozesslogiken • Rollen- und rechtebasiertes Reporting sowie Dashboards • Grundlegendes projekt- und portfolioweites Ressourcenmanagement • Change-Management-Funktionalitäten • Anbindung an Microsoft-Produkte (derzeit insbesondere MS Teams und Outlook) • Risikomanagement • Portfolioplanung inkl. Bewertung und Priorisierung • Grundlegende Finanzplanung (ohne SAP-Integration) • Datenmigration sowie Schulungsleistungen 3. Möglicher Leistungsumfang der Rahmenvertrags-Abrufe 3.1 Betriebs- und Wartungsleistungen • Sicherstellung der technischen Funktionsfähigkeit des Systems • Durchführung von Wartungsmaßnahmen und Fehlerbehebungen (Bugfixing) • Incident- und Problemmanagement • Unterstützung bei Systemanpassungen im Rahmen des Plattformbetriebs 3.2 Weiterentwicklungsleistungen Die Weiterentwicklung umfasst insbesondere (nicht abschließend): • Ausbau des Dokumentenmanagements • Erstellung und Integration von Roadmap-Funktionalitäten • Weiterentwicklung des Ressourcenmanagements (über bestehende Basisfunktionen hinaus) • Erweiterungen der MS Planner-Integration • Integration weiterer Microsoft-Anwendungen (z.B. Office-Anwendungen wie Word zur kollaborativen Bearbeitung innerhalb des Tools) • Anbindung von Drittsystemen (z.B. JIRA) • Konzeption und Umsetzung einer Schnittstelle zu SAP (insbesondere zur Vermeidung redundanter Finanzdatenpflege) • Weiterentwicklung von Reporting und Dashboards (inkl. Ressourcen- und Finanzkennzahlen) • Ausbau der Finanzplanungsfunktionalitäten • Unterstützung der ATM-Masterplanung • Unterstützung bei Fragestellungen der IT-Governance sowie IT-Architektur der DFS 3.3 Beratungs- und Unterstützungsleistungen • Fachliche und technische Beratung zur Weiterentwicklung der Plattform • Unterstützung bei strategischen Fragestellungen im PPM-Umfeld • Durchführung von Schulungen für Anwender • Übernahme von Aufgaben der Projektleitung im Rahmen von Weiterentwicklungsmaßnahmen 4. Anforderungen an den Auftragnehmer Der Auftragnehmer muss insbesondere folgende Qualifikationen nachweisen: • Umfangreiche Erfahrung mit der Microsoft Power Platform (insb. Power Apps, Power Automate, Dataverse) • Erfahrung in der Umsetzung von PPM-Lösungen • Kenntnisse in der Integration von Microsoft-Produkten (z.B. Teams, Outlook, Office) • Erfahrung mit Schnittstellenentwicklung (z.B. SAP, JIRA) • Kompetenzen im Bereich Cloud-Architektur sowie Low-Code-/No-Code-Ansätze • Erfahrung im öffentlichen oder regulierten Umfeld ist von Vorteil 5. Zielsetzung Ziel des Auftrags ist die nachhaltige Sicherstellung eines leistungsfähigen, skalierbaren und zukunftssicheren PPM-Systems, das den steigenden Anforderungen der DFS im Projekt- und Portfoliomanagement gerecht wird und kontinuierlich weiterentwickelt werden kann.