Evergreen management, compliance analysis and security review of the existing M365 platform
W skrócie
Berufsgenossenschaft Verkehrswirtschaft Post-Logistik Telekommunikation (Hamburg, Niemcy) ogłasza przetarg: Evergreen management, compliance analysis and security review of the existing M365 platform. Termin składania ofert: 22 paź 2026, 12:00 CEST. Czas realizacji: 24 mies. Wykonawca musi wykazać m.in.: ISO 27001, ISO 9001, referencje, ubezpieczenie, wadium.
- 22 paź 2026, 12:00 CEST
- Termin składania ofert
- 24 mies.
- Czas trwania
- Przetarg nieograniczony
- Tryb
- Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia (72000000)
- Główny kod CPV
- 21 wrz 2026
- Opublikowano
Tłumaczenie oficjalnego ogłoszenia. Wiążący jest tekst oryginalny.
Czego chce zamawiający
Klient i autoryzowane strony wymagają usług konsultingowych i wsparcia podczas trwającego przeglądu powiadomień o zmianach wydawanych przez Microsoft, wraz z zaleceniami użytkowników i innymi usługami (M365 Evergreenmanagement). Nawet jeżeli prowadzony obecnie przegląd indywidualnych zmian jest przeprowadzany z dużą ostrożnością, może okazać się konieczne, aby od czasu do czasu sprawdzać wynikające z niego środowiska operacyjne pod kątem zgodności z wymogami regulacyjnymi, ponieważ podlegają one również zmianom i mogą ewoluować. Wreszcie, klient i autoryzowane strony potrzebują wsparcia i porady w tym rocznym audycie i dokumentacji (M365 Compliance Audit). W tym kontekście klient planuje zlecić usługodawcy M365 usługi konsultingowe w zakresie evergreen zarządzania i kontroli zgodności. Umowa ramowa została zawarta z umową. Okres obowiązywania umowy wynosi 24 miesiące. Czas trwania rozpoczyna się pierwszego miesiąca po udzieleniu zamówienia. Umowa zostaje automatycznie przedłużona o 12 miesięcy po upływie 24 miesięcy (opcja przedłużenia), chyba że klient wycofa umowę najpóźniej o 3 miesiące przed upływem 24 miesięcy. 36 miesięcy na piśmie. Umowa wygasa najpóźniej po 48 miesiącach, bez konieczności rozwiązania umowy. Dalsze szczegóły znajdują się w dokumentach zamówienia.
W ramach tego zaproszenia do składania ofert Berufsgenossenschaft Verkehrswirtschaft Post- Logistik Telekommunikation chce zawrzeć umowę ramową na zakup usług w okolicach M365. Wybrane stowarzyszenia zawodowe oferują usługi informatyczne razem lub kupują usługi specjalnie poprzez pracę, a następnie pobierają opłaty wewnętrzne. Model ten jest również stosowany w zaproszeniu do składania ofert. BG Verkehr jako partner kontraktowy przejmuje zarządzanie umowami na łącznie trzech uczestników. Poddać się audytowi w ramach umowy zawartej z BG Verkehr: - BG Verkehr - BG ETEM - BGHW Wyżej wymienione stowarzyszenia zawodowe mają prawo do odwołania się od ogłoszonej tu umowy ramowej. Z jednej strony celem jest ciągłe, ustrukturyzowane i ocena istotnych zmian w programie Microsoft 365, jak również zrozumiała klasyfikacja ich wpływu na konfigurację, bezpieczeństwo, zgodność / ochronę danych, działanie i akceptację użytkownika w kontekście szczególnej roli dostawców ubezpieczeń od wypadków. Należy zauważyć, że dalsze usługi SaaS firmy Microsoft 365 mogą zostać wprowadzone w przyszłości i dlatego konieczne jest podejście evergreen z perspektywiczną oceną, priorytetami i konkretnymi zaleceniami dotyczącymi działań w poszczególnych umowach. Należy również zauważyć, że nowe funkcje lub zmiany w już wprowadzonych funkcjach mogą być przedmiotem wspólnego określenia Rady Pracowniczej. W tym celu należy również przedstawić odpowiednie oceny i zalecenia dotyczące działań. Z drugiej strony kontrola zgodności najemców w odniesieniu do ochrony danych i zgodności ma być przeprowadzana w większych odstępach czasu (rocznie). Przybliżanie lub dostosowanie najemców do wspólnego standardu w czasie trwania umów jest pożądane, ale nie może być zapewnione wykonawcy w celu uproszczenia jego działalności. W przypadku stowarzyszeń zawodowych jako przewoźników ustawowego ubezpieczenia wypadkowego, oprócz GDPR, zastosowanie mają dalsze wymogi regulacyjne, które wynikają na przykład z dziesiątej księgi Kodeksu Społecznego (SGB X). Stała gwarancja odpowiedniego poziomu ochrony jest podstawowym celem, oprócz danych wewnętrznych, przetwarzane są wrażliwe dane osobowe osób ubezpieczonych. Dalsze szczegóły znajdują się w dokumentach zamówienia.
Wskazane technologie
- Microsoft 365
Czy możesz złożyć ofertę? Twoja gotowość
To warunki, które ogłoszenie każe wykonawcom wykazać. W SalesDots każdy z nich jest sprawdzany z profilem Twojej firmy: certyfikatami z datami ważności, zrealizowanymi referencjami i Twoimi ludźmi.
- Masz w profilu
Certyfikaty
ISO 27001 · ISO 9001
- Masz w profilu
Referencje
Zrealizowane podobne zamówienia
- Wygasa przed terminem
Ubezpieczenie
Ubezpieczenie OC lub zawodowe
- Do sprawdzenia
Wadium
Wadium lub gwarancja wraz z ofertą
Wykryte automatycznie w opublikowanym ogłoszeniu. Zawsze potwierdź w dokumentach zamówienia.
Sprawdź z moją firmąPokaż tekst ogłoszenia (7)
Rejestr zawodowy lub handlowy wyciąga oświadczenie o rejestracji w rejestrze zawodowym lub handlowym kraju pochodzenia, o ile wymagana jest rejestracja. Dowód poprzez przedłożenie w trakcie procedury kopii wyciągu z rejestru handlowego lub alternatywnego dowodu wykonywania zawodu zgodnie z prawem (nie starsze niż 6 miesięcy od daty publikacji ogłoszenia o zamówieniu) jest wymagany wyłącznie przez potencjalnych oferentów oddzielnie (zob. dodatek C.9).
Oświadczenie o istnieniu lub zawarciu ubezpieczenia od odpowiedzialności cywilnej spółki z normalnym pokryciem rynkowym szkód osobistych, majątkowych i majątkowych. Istnienie ubezpieczenia musi zostać udowodnione w ciągu 2 tygodni od złożenia zamówienia poprzez złożenie aktualnego potwierdzenia ubezpieczenia od ubezpieczyciela na temat zakresu i kwoty ubezpieczenia na rzecz klienta. W przypadku grup, samodeklaracja jest sporządzana przez każdego członka grupy; może być ona również składana przez członka grupy oferentów, jeżeli ubezpieczenie obejmuje udział w ugrupowaniu i ubezpieczenie wszystkich pozostałych członków ugrupowania (zob. załącznik C.9).
Samodzielne oświadczenie, że osoby zatrudnione do świadczenia usług prawnych zgodnie ze specyfikacjami są upoważnione do świadczenia usług prawnych (§ 2 RDG). Upoważnione do świadczenia usług prawnych są wyłącznie licencjonowani prawnicy w rozumieniu § § § 1 ff. Zdolność do sprawowania funkcji sędziego lub do pracy jako adwokat syndykatu dla samej firmy nie jest wystarczająca. Dowód przedstawiając kopię świadectwa dopuszczenia w terminie późniejszym jest wymagany odrębnie tylko przez potencjalnych oferentów w trakcie procedury (zob. dodatek C.9).
Odpowiednie odniesienia dotyczące przedsiębiorstw z porównywalnej dziedziny działalności zamówienia (usługi w dziedzinie Microsoft 365 (M365) Evergreenmanagement i M 365 Compliance Audit). Wymogi minimalne: 1 Wymagane są co najmniej 2 odniesienia z obszaru M 365 Evergreen Management o następującym zakresie / treści: a Usługi referencyjne zostały świadczone podmiotowi zamawiającemu z sektora publicznego. b Przedmiotem umowy referencyjnej było (co najmniej) regularne zarządzanie M365 evergreen z co najmniej czterema cyklami rocznie, związane z kilkoma - co najmniej 5 - usługami M365 w środowisku M 365 z udziałem co najmniej 1500 użytkowników M365 wraz z przygotowaniem szablonów decyzji i zaleceń dotyczących działania, ustrukturyzowaną dokumentacją wyników i wsparciem komisji (w szczególności regularnych spotkań); c) Projekt referencyjny musi zostać ukończony. Niezakończony projekt referencyjny jest wystarczający tylko wtedy, gdy usługi dla M365 Evergreen Management zostały zapewnione przez co najmniej jeden (1) rok. 2) Co najmniej 2 odniesienia z obszaru M 365 Kontrola zgodności są wymagane z następującym zakresem / treścią: a Usługi referencyjne zostały dostarczone podmiotowi zamawiającemu z sektora publicznego. b Przedmiotem umowy referencyjnej była (co najmniej) kontrola zgodności obejmująca kilka - co najmniej 5 - usług M365 (obiekty analizy) w środowisku M 365 z ≥ 1 najemcą i ≥ 1500 M 365 użytkowników na najemcę. c) Kontrola zgodności musi zostać zakończona. Audyt zgodności uznaje się za zakończony, jeżeli co najmniej jedno końcowe sprawozdanie z audytu i jedna ostateczna opinia prawna zostały przedłożone jako dokumenty końcowe (brak projektów wersji). Uwzględnia się jedynie odniesienia zawierające następujące informacje: • Nazwa referencyjna, • Nazwa i adres klienta referencji (osoba kontaktowa, adres e-mail i numer telefonu wyłącznie na odrębny wniosek), • Wartość umowy w EUR netto, • Okres realizacji (od MM / RRRR do MM / RRRR), • Rola w realizacji zamówienia (tj. główny wykonawca, członek grupy roboczej, podwykonawca), • Opis dostarczonego odniesienia / świadczonych usług, który w szczególności wskazuje na spełnienie minimalnych wymogów. Wykonanie każdego odniesienia musi zostać zakończone w ciągu ostatnich trzech lat, tj. koniec wykonania każdego odniesienia nie może nastąpić wcześniej niż trzy lata temu. Miesiąc wysłania ogłoszenia o zamówieniu (09 / 2023) stanowi odpowiedni miesiąc. Informacje wyraźnie wskazują na spełnienie powyższych minimalnych wymogów, w przeciwnym razie odniesienie nie jest brane pod uwagę / oceniane (zob. dodatek C.9).
Samodzielne oświadczenie o istnieniu dowodu praktycznego, certyfikowanego systemu zarządzania jakością zgodnie z DIN EN ISO 9001 w odniesieniu do reklamowanej usługi lub opis, którego środki zapewnienia jakości są podejmowane, które odpowiadają systemowi zarządzania jakością zgodnie z DIN EN ISO 9001 lub są porównywalne. Dowód poprzez przedstawienie ważnego świadectwa akredytowanego organu (w oryginale lub w urzędowo poświadczonej kopii lub jako wyciąg elektroniczny; przynajmniej ważny do dnia 31.12.2026 r.) jest wymagany w trakcie procedury tylko przez potencjalnych oferentów oddzielnie. W przypadku ugrupowań dowód musi być dostarczony przez każdego członka ugrupowania (zob. dodatek C.9).
Samodzielne oświadczenie o istnieniu dowodu poprzez system zarządzania bezpieczeństwem informacji zgodnie z DIN EN ISO 27001 w odniesieniu do reklamowanej usługi lub opis, którego środki bezpieczeństwa informacji są podejmowane, które odpowiadają lub są porównywalne z systemem zarządzania bezpieczeństwem informacji zgodnie z DIN EN ISO 27001. Dowód poprzez przedstawienie ważnego świadectwa akredytowanego organu (w oryginale lub w urzędowo poświadczonej kopii lub jako wyciąg elektroniczny; przynajmniej ważny do dnia 31.12.2026 r.) jest wymagany w trakcie procedury tylko przez potencjalnych oferentów oddzielnie. W przypadku ugrupowań dowód musi być dostarczony przez każdego członka ugrupowania (zob. dodatek C.9).
Wskazanie, które części umowy jednostka może zlecić podwykonawcy (zob. dodatek C.9).
Kryteria oceny ofert
- B.1 Waga cen: 50; Podstawą oceny jest cała..
- Ważenie jakości: 50; szczegółowo: B.2.2 Kwalifikacje i doświadczenie..
Co ten zamawiający kupował wcześniej
Ostatnie zamówienia IT udzielone przez tego samego zamawiającego, z opublikowanych ogłoszeń o udzieleniu.
Mediencenter - Bereitstellung und Konfigurierung einer cloudbasierten Online-Shop-Lösung
Wykonawca: customQuake GmbH · ofert: 8
122 400 €
24 sie 2026
Wygraj go z SalesDots
Przeczytamy dokumenty za Ciebie
SalesDots pobiera dokumenty zamówienia (albo bierze Twój plik, gdy platforma na to nie pozwala) i najpierw odpowiada na dwa pytania: co zamawiający chce dostać i co musisz wykazać, żeby wziąć udział — każde z dokładnym cytatem i stroną.
Analizuj dokumentyDopasowanie do Twojego profilu
Każdy certyfikat, referencja i rola jest sprawdzana z Twoją firmą: zielono, gdy to masz, bursztynowo, gdy wygasa przed terminem, szaro, gdy trzeba to sprawdzić.
Sprawdź dopasowaniePrzygotuj ofertę
Zamień warunki w listę zadań z właścicielami i terminami, przygotuj pytania do zamawiającego i prowadź zespół według jednego planu.
Zacznij ofertęNie przegap żadnej zmiany
Śledź termin, zmiany ogłoszenia i odpowiedzi na pytania, a podobne przetargi i ponowne postępowania zobaczysz przed publikacją.
Śledź przetargŹródło: Tenders Electronic Daily (TED), Dziennik Urzędowy UE. SalesDots nie jest zamawiającym; oferty składa się wyłącznie na platformie zamawiającego.