Bereitstellung des IuK-Netzes zum Betrieb der hessischen SAPOS-Referenzstationen sowie Betrieb der SAPOS-Anwendungen in einer Cloud

Im Folgenden soll die Bereitstellung des IuK-Netzes zum Betrieb der hessischen SAPOS®-Referenzstationen sowie Betrieb der SAPOS®-Anwendungen in einer Cloud erbracht werden. Zur Vermeidung von Ausfällen der SAPOS®- Dienste ist zwingend ein bis zu 6-monatiger Parallelbetrieb mit dem derzeitigen Auftragnehmer notwendig. Um diesen sicherzustellen wird der Bestandsvertrag um den entsprechenden Zeitraum verlängert werden. Zum Betrieb des SAPOS® - IuK-Netzes werden vom Auftragnehmer alle notwendigen Endgeräte zur Verfügung gestellt und betriebsfertig konfiguriert. Bei allen Fragen zur angebotenen Cloud und dessen Support ist die offene Zusammenarbeit zwischen den Auftragnehmern der Lose 1 und 2 Voraussetzung. a) Ausfallsichere Bereitstellung und Betrieb von mindestens 7 virtuellen Servern in einer Cloud des Auftragnehmers Aktuell bestehen folgende Konfigurationen: 4 Server mit 4vCPUs, 16 GB, Windows STD 2019 1 Server mit 4vCPUs, 8 GB, Windows STD 2019 1 Server mit 2vCPUs, 4 GB, Windows STD 2019 1 Server mit 1vCPU, 1 GB, Standard Ubuntu 24.04 amd64 uefi latest b) Möglichkeit maximal zwei weitere Server in Betrieb zu nehmen. Der Serverstart sollte auf Knopfdruck möglich sein. c) Bereitstellung von öffentlichen IP-Adressen für jeden virtuellen Server d) Bereitstellung von skalierbarem Daten-Speicherplatz e) Betrieb einer Firewall in der Cloud f) Backup der Server und Datenspeicher g) Redundanter Betrieb in zwei voneinander unabhängigen Cloud-Rechenzentren in Deutschland h) Nachweis der Cloud-Zertifizierung nach DSGVO i) Nachweis der Cloud-Zertifizierung nach BSI-C5-Typ2 Testat, BSI C5:2020 oder vergleichbar j) Nachweis der Cloud-Zertifizierung nach SOC1, SOC2 und SOC3 k) Einhaltung der ISO/IEC 27001, 27017 und 27018 für Informationssicherheitsmanagement Systeme l) Nachweis als beim BSI registrierter KRITIS Betreiber oder vergleichbar m) Skalierbarkeit der Serverleistung sowohl in Richtung der Verstärkung als auch der Verringerung n) Bereitstellung, Betrieb und Konfiguration der Kommunikations-Hardware auf den Referenz- und Monitorstationen inklusive Instandhaltung und Software-/Firmwarepflege o) Montage der benötigten Hardware in Zusammenarbeit mit dem Auftraggeber vor Ort in den vorhandenen 19"-Schränken sowie Anschluss der darin vorhandenen Stromversorgung p) Anbindung der SAPOS®-Referenzstationen an die Produktivserver in der Cloud q) Proaktiver Betrieb (7*24h) von zurzeit 13 Referenzstationen r) Anbindung der Referenzstationen mittels DSL 16 Mbit/s (Minimum) inkl. LTE-Backup. Bei Standorten, an denen lediglich LTE verfügbar ist, kann eine Backuplösung entfallen. s) FTP-Push von den Referenzstationen auf die Server in der Cloud, optional auf Server im Internet t) Kostenfreie Kündigung von aufgegebenen Standorten u) Kostenfreie Ersteinrichtung neuer Standorte (bis zu zwei neue Standorte während der Vertragslaufzeit) v) Proaktiver Betrieb (7*24h) von zurzeit 4 Monitorstationen im IuK-Netz w) Anbindung der Monitorstationen mittels DSL / LTE, je nach Verfügbarkeit x) Sofortige Meldung bei Ausfall einer Station per Mail an eine vom Auftraggeber benannte Mailadresse y) Bereitstellung eines eigenständigen WANs der Stationen in einem nicht öffentlichen Bereich z) Übergang vom WAN zur Cloud und Einbeziehung der dort betriebenen Server in das WAN (Cloud Connect) aa) Bereitstellung von Internetanbindungen der Server für den webbasierten Austausch von Satellitendaten über das Ntrip-Verfahren bb) Bereitstellung der Internetanbindung zum Betrieb der Webserver cc) Bereitstellung der Internetanbindung zum Betrieb der Echtzeitanwendungen dd) Betrieb eines Loadbalancers zur Lastverteilung der Nutzeranfragen auf die zwei Echtzeitserver ee) Bereitstellung einer VPN-Anbindung zur ortsunabhängigen Fernwartung der Server in der Cloud mit mindestens 5 zugelassenen Nutzern ff) Betrieb eines DSL-Anschlusses im Hessischen Landesamt für Bodenmanagement und Geoinformation (HLBG) zur Einbindung der dortigen Monitorrechner über ein VPN gg) Kostenfreier Parallel...