IT-Betriebs-, Support- und Sicherheitsleistungen für die ONTRAS Gastransport GmbH

Das Los Kern-IT umfasst die Bereitstellung und den Betrieb derjenigen IT-Infrastruktur-, Plattform- und Basisdienste, die für die Aufrechterhaltung geschäftskritischer und regulatorisch relevanter IT-Funktionen sowie fachlicher Systeme der Auftraggeberin erforderlich sind. Die Leistungen des Loses unterscheiden sich von den Leistungen des Loses Standard-IT durch erhöhte Anforderungen hinsichtlich Verfügbarkeit, Sicherheit, Integrität, Nachvollziehbarkeit und regulatorischer Steuerbarkeit. Für die im Scope befindlichen Plattformen und Anwendungen sind unterschiedliche Leistungs-stufen vorgesehen. Diese können insbesondere umfassen: Housing, Hosting, Plattformbetrieb, Technischer Applikationsbetrieb, Bereitstellung von Betriebsplattformen, Monitoring, Backup- und Recovery-Leistungen, Patch- und Release-Management, Betriebsunterstützung, technische Betriebsführung. Die Leistungserbringung erfolgt nach den durch ONTRAS vorgegebenen IT-Service-Management-Prozessen und unter Nutzung des von ONTRAS bereitgestellten IT-Service-Management-Tools. Der Auftragnehmer hat seine Organisation, seine Pro-zessabläufe und seine internen Systeme so auszugestalten, dass die ONTRAS-Prozesse durchgängig eingehalten und alle für ONTRAS relevanten Vorgänge vollstän-dig, aktuell und nachvollziehbar im IT-Service-Management-Tool von ONTRAS geführt werden. Die Leistungen sind zudem auf Grundlage der von ONTRAS festgelegten Architektur-, Technologie-, Integrations-, Sicherheits- und Lösungsvorgaben zu erbringen. Der Auf-tragnehmer setzt diese Vorgaben innerhalb seines Verantwortungsbereichs um und berücksichtigt sie bei Betrieb, Änderung und Weiterentwicklung der Leistungen. Ein Anspruch des Auftragnehmers auf Nutzung eigener Standardprozesse, eigener IT-Service-Management-Systeme oder abweichender Architektur- und Lösungsvorgaben besteht nicht. Soweit der Auftragnehmer für seine interne Leistungserbringung eigene Prozesse oder Systeme nutzt, entbindet ihn dies nicht von der Leistungserbringung in den durch ONTRAS vorgegebenen Prozessen und Systemen. Zusätzliche Integrationen, Synchro-nisationen oder organisatorische Maßnahmen, die aufgrund eigener Systeme oder Pro-zessmodelle des Auftragnehmers erforderlich werden, liegen in dessen Verantwortung. Maßgeblich für die Zusammenarbeit mit ONTRAS und den weiteren Leistungserbrin-gern sind ausschließlich die durch ONTRAS vorgegebenen Prozesse, Systeme und Vorgaben. ONTRAS behält sich vor, für einzelne oder mehrere Leistungen dieses Loses die Leistungser-bringung ganz oder teilweise aus einer durch ONTRAS beigestellten Rechenzentrumsumge-bung am Standort der ONTRAS oder an einem von ONTRAS bestimmten Standort vorzuge-ben. Der Auftragnehmer hat sein Betriebsmodell so auszurichten, dass die betreffenden Leis-tungen auch unter Nutzung der beigestellten Rechenzentrumsinfrastruktur erbracht werden können. Die Beistellung der Rechenzentrumsumgebung ändert die Betriebs-, Service- und Ergebnisverantwortung des Auftragnehmers für die ihm übertragenen Leistungen nicht. Die konkrete Abgrenzung zwischen beigestellter Infrastruktur, Betriebsverantwortung, Mitwirkungsleistun-gen und Verantwortlichkeiten wird in den Leistungsbeschreibungen und Vertragsunterlagen festgelegt. Der Auftragnehmer hat die hierfür erforderlichen organisatorischen, personellen, technischen und sicherheitsbezogenen Voraussetzungen zu schaffen und in seinem Leis-tungs- und Betriebskonzept zu berücksichtigen. Sofern Anwendungen oder Infrastrukturkomponenten besonderen regulatorischen Anforderun-gen unterliegen, sind diese entsprechend den jeweils geltenden Sicherheits-, Dokumentations- und Nachweispflichten zu betreiben. Die Leistungen werden auf Basis definierter Service-Level-Agreements sowie ergänzender Sicherheits- und Betriebsanforderungen erbracht. Für ausgewählte Leistungen können erhöhte Anforderungen hinsichtlich Verfügbarkeit, Wiederanlaufzeiten und Betriebsbereitschaft gelten. Nicht Bestandteil dieses Loses sind Anwenderarbeitsplätze, Service-Desk-Leistungen sowie Security-Operations-Leistungen, soweit diese anderen Losen des Vergabeverfahrens zugeordnet werden.