Rahmenvertrag Secrets und Privileged Access Management System

Ziel der Ausschreibung ist die Einführung eines Secrets Management Systems (SAM) mit angehängtem und schrittweise auszubauendem Privileged Access Management System (PAM). Dieses System wird für 500 privilegierter Nutzer, 3 Cloudumgebungen und 60.000 technische Accounts beschafft. Nach Wiedereinführung der regelmäßigen Secrets- und Passwortwechsel ist in vielen Teilen der kubus IT die Notwendigkeit für ein Secrets Management System deutlich geworden. Insbesondere durch die Zunahme von Infrastructure as Code und den vermehrten Einsatz containerbasierter Infrastruktur werden wesentlich mehr Secrets benötigt als noch in der Vergangenheit. Um dieser Herausforderung entgegenzutreten, ist die Umsetzung des Secrets und Access Management Systems On Prem geplant. Das Produkt wird inklusive Implementierung ausgeschrieben, da insbesondere beim Erstanschluss der Systeme im Zuge einer Implementierung des Produktes i.d.R. komplexere Einstellungen nötig sind. Optional sind Produktschulungen, Consulting- und Supportleistungen zu erbringen. Unter einem Secrets- und Privileged Access Management-System versteht die Auftraggeberin ein System zur Verwaltung und Sicherung privilegierter Zugriffe und zum automatischen Passwortwechsel (Privileged Access Management System (PAM) bzw. Secrets und Access Management System (SAM)). Aus Gründen des Schutzes der Vertraulichkeit von Informationen wird die konkrete Softwarelösung erst mit Einladung zur Angebotsabgabe bekannt gegeben. Die Auftraggeberin beabsichtigt, Softwarekomponenten lizenzrechtlich als Miete in dem Betriebsmodell on prem zu beschaffen. Der Auftragnehmer hat zudem optional und auf Abruf Consulting- oder Supportleistungen zu erbringen. Es wird die EVB-IT Rahmenvereinbarung zur Anwendung kommen. Das Höchstvolumen für Bestellungen aus diesem Vertrag wird auf 2,1 Mio. Euro netto festgelegt. Es besteht kein Anspruch auf Ausschöpfung dieser Höchstgrenze. Innerhalb der Laufzeit der Rahmenvereinbarung von vier Jahren können bis zur Erreichung der Höchstgrenze Lizenzen bestellt werden. Die Rahmenvereinbarung tritt mit Zuschlagserteilung in Kraft. Sie endet mit Ablauf von 4 Jahren nach Abnahme der Installationsleistungen (Einführungsprojekt), ohne dass es einer Kündigung bedarf, bzw. vorzeitig bei Erreichen der Höchstvolumina. Die Rahmenvereinbarung gilt nach ihrer Beendigung für die Laufzeit der Einzelbestellungen weiter fort. Die Basisleistungen werden für 48 Monate bestellt. Die Auftraggeberin behält sich vor, vor Ablauf der Rahmenvereinbarung über einen weiteren Einzelabruf die Subscription zu beauftragen. Eine etwaige Nachbestellung wird der Höhe nach durch das Höchstvolumen der Rahmenvereinbarung gedeckelt und wird die Laufzeit von 12 Monaten nicht überschreiten.