16 ORG-0003Beschaffungsamt des BMIBonn53119DEA22DEU994-DOEVD-83+49228996100esender_hub@bescha.bund.de https://www.hvv.de ORG-0001 Hamburger Verkehrsverbund GmbH Brooktorkai 18 Hamburg 20457 DE600 DEU Leitweg-ID 20200824-HVV001-00 +49 40 325775-0 info@hvv.de ORG-0002 Vergabekammer Hamburg bei der Finanzbehörde Gänsemarkt 36 Hamburg 20354 DE600 DEU T:040428231690 +49 40 428231690 vergabekammer@fb.hamburg.de 00054624-202419/20242024-01-26Z 2.3 eforms-sdk-1.7 b7c68ed0-025c-4ce3-ae6c-e6887609bf41 2007b828-9aba-4732-8353-a1ef246d31b7 2024-01-24+01:00 09:07:59.953+01:00 01 2024-01-26+01:00 32014L0024 cn-standard DEU pub-undert gen-pub ORG-0001 ted-esenORG-0003 vgv nati-ground Zwingende Ausschlussgründe sind in erster Linie bestimmte Straftaten, die sich unmittelbar auf die Eignung des Bieters auswirken. Die Straftaten sind in § 123 Abs. 1 Nr. 1 bis 10 GWB aufgeführt. Der Bewerber hat eine Eigenerklärung zu den Ausschlussgründen mit seinem Teilnahmeantrag einzureichen (Anlage 2 - Eigenerklärung zur Zuverlässigkeit). Hinzu kommen die Eigenerklärung Anlage 3 - "Eigenerklärung zur Tariftreue und zur Zahlung eines Mindestlohns“ nach § 3 des Hamburgischen Vergabegesetzes sowie Anlage 4 - "Konformität mit Sanktionspaket gegen Russland", die Anlage 1 "Anbieterübersicht" und der Auszug aus dem Handelsregister bzw. vergleichbare Unterlagen (einfache Kopie genügt). false neg-w-call hvv CRM für Marketing Automation Verhandlungsverfahren mit vorgeschaltetem Teilnahmewettbewerb zur Vergabe eines Auftrages für die Integration einer Marketing Automation Lösung sowie eines Dienstleistervertrages für die Implementation, den Support und die Weiterentwicklung dieser Applikation(en) supplies 48445000 DE600 DEU LOT-0001 tp-abil Fachliche Anforderungen - Beschreibung des Funktionsumfangs (z.B. Featureliste) - Kundenreferenzen Technische Anforderungen - Anbindung von Kundendaten aus Quellsystemen - Integration CMS/Content-Hub Aufbau der Referenzen: - Kunde bzw. Projekt darf nicht älter als drei Jahre sein - Aufgabenstellung seitens des Kunden/Zielstellung der Maßnahme - Beschreibung der Leistung, die der Implementationspartner erbracht hat - Beschreibung, wie die Erfolgsmessung erfolgte / wie der Erfolg bewertet wurde - Maximaler Umfang eine Seite je Referenz, maximal zwei Referenzen je Anforderung Alternativ zu einer Referenz, kann zu der jeweiligen Anforderung auch ein Lösungsansatz bzw. Konzept vorgelegt werden used true other - Unternehmensdarstellung und Organigramm - Nachweis / Zertifikate zum Datenschutz, Datensicherheit und DSGVO-Konformität Unternehmensdarstellung - Allgemeine Unternehmenspräsentation inkl. Angaben zur Historie und Unternehmensphilosophie, Struktur und maßgebliche Geschäftsfelder sowie eine Darstellung des Leistungsspektrums (Leistungsportfolio). Dies gilt sowohl für den Implementationspartner als auch für den Softwarehersteller. - Organigramm mit Darstellung der Teamstrukturen und Angaben zur aktuellen Anzahl der Mitarbeiter in den jeweiligen Bereichen (z.B. Erfahrung mit angebotener Lösung unterteilt nach Fach-Expertise und Expertise im Bereich technischer Integration dieser Lösung etc.), Berufserfahrung, Zertifizierungen, Verhältnis von festen und freien Mitarbeitenden. Nicht-Funktionale Anforderungen In den Bereichen IT-Sicherheit, Datenschutz und Qualität sind die erforderlichen Maßnahmen vorzunehmen und mit Zertifizierungen oder Policies wie z.B. ISO 27001 Informationssicherheit, NIST 800-53/FISMA Informationssicherheit, ISO 9001 Qualitätsmanagementsystem, ISO 22301 Business Continuity Management, Backup-Standards, Identity & Access Management, Kryptographie etc. zu belegen. Die OWASP Foundation untersucht in regelmäßigen Abständen die meistgenutzten Sicherheitsprobleme von Webapplikationen. Mit diesen Erkenntnissen ist umzugehen und es sind Maßnahmen daraus abzuleiten. Die DSGVO gibt Regeln für die Behandlung von Nutzerdaten vor. Ein Aufweichen oder Umgehen dieser Regeln ist nicht möglich. Der Auftragnehmer garantiert eine DSGVO konforme Umsetzung der Webseite (Hinweis: Die DSGVO findet nicht nur Anwendung bei Endnutzern im Umgang mit Double-Opt-In-Prozessen, sondern bezieht sich auch auf Administratoren und Mitarbeitern des hvv.). Logs müssen DSGVO konform gespeichert und nach einer festen Zeit wieder gelöscht werden. Werden Logs an Fremdsysteme gesendet, muss dies mit dem Auftraggeber abgestimmt werden. Im Rahmen des Identity & Access Management (IAM) soll eine Single Sign-On (SSO) Lösung über die M365 Umgebung ermöglicht werden. Der Auftragnehmer stellt zum abzuschließenden Datenverarbeitungsvertrag eine Liste seiner TOMs zur Verfügung. used true false not-allowed no-eu-funds not-allowed E45325294 non-restricted-document DEU https://www.subreport.de/E45325294 none late-all Eine etwaige Nachforderung von Unterlagen wird über die Bieterkommunikation mitgeteilt. no required not-allowed quality Teilnahmephase: Unternehmensdarstellung: 5% Fachliche Anforderungen: 60% Technische Anforderungen: 20% Nicht-funktionale Anforderungen: 15% Angebotsphase Umsetzungskonzept: 50% Zeitplan: 10% Preis: 40% https://www.subreport.de/E45325294 ORG-0001 ORG-0001 ORG-0002 DEU true true required true false 2024-04-29+02:00 2024-02-26+01:00 12:00:00.000+01:00 true 5 3 false none none E45325294 hvv CRM für Marketing Automation Verhandlungsverfahren mit vorgeschaltetem Teilnahmewettbewerb zur Vergabe eines Auftrages für die Integration einer Marketing Automation Lösung sowie eines Dienstleistervertrages für die Implementation, den Support und die Weiterentwicklung dieser Applikation(en) supplies false none 48445000 DE600 DEU