SCS-VP04

Die OSB Alliance - Bundesverband für digitale Souveränität e.V. vertritt rund 180 Mitgliedsunternehmen der Open-Source-Wirtschaft. Sie setzt sich zusammen mit ihren wissenschaftlichen Einrichtungen und Anwenderorganisationen dafür ein, die zentrale Bedeutung von Open-Source-Software und offenen Standards für eine digital souveräne Gesellschaft nachhaltig im öffentlichen Bewusstsein zu verankern. Dieser digitale Wandel soll Unternehmen, Regierungen, Behörden und Bürgern gleichermaßen zugutekommen. Der Verein tritt dafür ein, Open Source als Standard in der öffentlichen Beschaffung und bei der Forschungs- und Wirtschaftsförderung zu etablieren.

Mit Fördermitteln des Bundesministeriums für Wirtschaft und Klimaschutz (BMWK) entwickelt die OSB Alliance den "Sovereign Cloud Stack (SCS)". Der SCS liefert einen technischen Unterbau für das europäische Vorhaben Gaia-X und trägt somit zur europäischen digitalen Souveränität bei. Der Stack stellt Software, Betriebsprozesse und Standards für eine digital souveräne, nachvollziehbare und freie Cloud-Infrastruktur bereit und baut ein Netzwerk aus Cloud-Anbietern auf. Diese föderierbaren Clouds erlauben es Anwendern, Daten und Rechenleistung sicher in eine Cloud ihrer Wahl mit europäischem Datenschutz und zertifizierbaren Sicherheitsstandards auszulagern und dabei aufgrund der gewährleisteten Interoperabilität den sog. "Vendor-Lock-In" zu vermeiden. Das Projekt wird von vielen beteiligten Unternehmen getragen. Wichtige Bausteine des Gesamtvorhabens werden außerdem öffentlich ausgeschrieben.

Gegenstand der Ausschreibung ist der Abschluss von Rahmenvereinbarungen mit jeweils einem Unternehmen über Programmier- und sonstige Dienstleistungen für die Entwicklung, Integration, Bereitstellung und Dokumentation von Komponenten zur Netzwerkvirtualisierung sowie die Tests, Absicherung und Integration bestehender Lösungen zur Netzwerkvirtualisierung für den Sovereign Cloud Stack (SCS). Die Leistung wird losweise in drei Teillosen vergeben. Jeder Bieter kann auf ein, mehrere oder sämtliche Teillose anbieten (vgl. Ziff. 10, lit. d) und e).

Die klassischen Open Source Technologien zur Netzwerkvirtualisierung (SDN = Software Defined Networking) kommen in Szenarien an ihre Skalierbarkeitsgrenzen, wo sehr große dynamische Umgebungen gebaut werden. In der vorliegenden Ausschreibung sollen verschiedene Möglichkeiten ausgelotet werden, die Grenzen zu verschieben - sei es durch geschickte Segmentierung, durch Nutzung neuerer Ansätze zur Netzwerkvirtualisierung oder auch durch die Ansteuerung von in Hardware implementierten Technologien. Weiterhin soll hier eine Option geschaffen werden, bei der jeglicher Netzwerkverkehr (auch intern) verschlüsselt stattfindet, ohne dass dies zu sehr großen Leistungseinbußen führt. Bei der Interkonnektivität geht es um Netzwerkverbindungen zwischen föderierten Clouds. Hier kommen zuallererst verschlüsselte Tunnellösungen (VPN mittels IPsec bzw. Wireguard) über das Internet in Betracht - diese sollen zunächst umgesetzt werden. In GAIA-X sollen aber auch durch Netzbetreiber schaltbare private Ver- bindungen standardisiert werden; die Ansteuerung dieser soll auch durch SCS möglich werden.

Der vorliegende Auftrag dient der Umsetzung des vom BMWK geförderten Projekts "Sovereign Cloud Stack - Ein offener, souveräner, föderierbarer Infrastruktur?stack für GAIA-X".

Es müssen vom Bieter pro Teillos zwei Berater:innen angeboten werden, die unterschiedliche Erfahrungen und Qualifikationen haben dürfen, soweit die Berater:innen zusammen über die zur Auftragsdurchführung erforderlichen Kompetenzen und Erfahrungen verfügen. Sämtliche angebotenen Berater:innen müssen die Einzelaufträge durchführen. Ein Austausch der Berater:innen ist nur aus einem unabdingbaren Grund mit Einwilligung des Auftraggebers gegen Berater:innen mit vergleichbarer Qualifikation und Erfahrung zulässig. Der Auftragnehmer kommuniziert dies umgehend mit dem Auftraggeber. Weitere Einzelheiten hierzu finden sich in der Anlage Nr. 4 zum EVB-IT-Vertrag "Besondere Anforderungen an das Personal". Es wird klargestellt, dass die Bieter und der Auftragnehmer keine besondere Rechtsform erfüllen müssen - insbesondere können auch Selbständige (als Bieter) am Vergabeverfahren teilnehmen und "sich selbst" als Berater anbieten.

Eine Mindestabnahmeverpflichtung besteht nicht. Es gilt eine verbindliche Höchstabnahmegrenze in Höhe von 552.960,00 EUR netto für alle Teillose zusammen. Dafür wird über die Projektlaufzeit bis voraussichtlich mind. Ende September 2024 eine Leistung von insgesamt 54 Personenmonaten à 16 Arbeitstagen erwartet. Die Ermittlung des wirtschaftlichsten Angebots erfolgt daher bei einem festgelegten Tagessatz (640,00 EUR netto) ausschließlich über qualitative Kriterien.

Grundsätzlich soll der Abruf von Leistungen gleichmäßig zu jeweils einem Drittel des Gesamtvolumens aus den Teillosen erfolgen. Der Auftraggeber behält sich vor, in Teillosen mehr als ein Drittel des Gesamtvolumens abzurufen, z. B. wenn ein oder mehrere Teillose nicht vergeben wurden oder in einem Teillos zusätzliche Berater zum Einsatz kommen sollen (vgl. Ziff. 15 Abs. 2 EVB-IT Dienstvertrag).

Die Begründung für einen Rahmenvertrag liegt in der agilen Arbeitsweise in diesem Projekt. Wie der Leistungsbeschreibung genauer zu entnehmen ist, sind Einzelabrufe der auftragsgegenständlichen Leistungen geplant, wobei sich das konkrete Volumen aus den Planungsgesprächen ergeben wird. Diese finden in Absprache mit dem Auftragnehmer je nach Bedarf monatlich oder zweimonatlich statt. Damit wird einer nicht genau vorhersehbaren Projektentwicklung Rechnung getragen, indem in kurzen Entwicklungsschritten/Iterationen die nächsten Entwicklungsstufen definiert werden, sodass vor diesem Hintergrund die im Einzelnen erforderlichen Tätigkeiten/Arbeitspakete abgerufen werden können. So soll trotz der hohen technischen Komplexität des Projektes eine hohe Effizienz, Geschwindigkeit und Qualität erreicht werden.