Mit der vorliegenden Ausschreibung soll ein Auftragnehmer (im Weiteren als AN abgekürzt) ausgewählt werden, der ein IAM-System (Identity and Access Management System ->Identitäts- und Zugriffsverwaltung) inkl. PAM (Privileged Access Management -> Verwaltung privilegierter Zugänge) implementiert, sowie diverse Applikationen/Zielsysteme an das IAM-System anbindet (siehe Teil B: Anlage 1: Detaillierte technische Anforderungen an die zu implementierende Gesamt-Lösung).

Der (primäre) Leistungsort ist 14473 Potsdam, Babelsberger Str. 21. Soweit aus sachlichen oder betrieblichen Gründen eine Leistungserbringung nicht am Leistungsort erfolgen kann, ist in Abstimmung mit dem Auftraggeber auch eine Remote-Leistungserbringung möglich. Grundsätzlich wird von einer Leistungserbringung von 70 % remote und 30 % vor Ort ausgegangen. Dieses Verhältnis gilt für alle Arbeitspakete (AP1 bis AP8), wie der Termin- und Leistungsplan bestätigt: Für sämtliche Arbeitspakete (AP1 bis AP8) ist als Ort der Leistung jeweils "Potsdam (30%) / Remote (70%)" vorgesehen. Der Sitz des Auftragnehmers sowie der eingesetzten Unterauftragnehmer muss innerhalb der EU oder des EWR für die gesamte Vertragslaufzeit verbleiben. Jede Verlagerung von Leistungen oder von Unternehmenssitzen außerhalb der EU oder des EWR ist dem Auftraggeber unverzüglich mitzuteilen. Remote-Zugriffe auf Systeme des Auftraggebers oder des IAM-Systems dürfen ausschließlich über vom Auftraggeber freigegebene, sichere Verbindungen (VPN oder vergleichbar, nach aktuellem Stand der Technik) erfolgen. Das für den Teleservice eingesetzte automatisierte Verfahren ist dem Auftraggeber vorab zu benennen und bedarf dessen Einwilligung., anyw-eea

#Bekanntmachungs-ID: CXP9YD1HZXG#

Dabei wird durch den AG fest vorgegeben: - Das IAM-System existiert noch nicht und muss auf Basis der Software-Lösung dentity Manager, Safeguard for Privileged Passwords und Safeguard for Privileged Sessions des Herstellers One Identity implementiert werden. - Das Betriebsmodell ist ein Software-as-a-Service-Modell (SaaS-Modell) mit der Vorgabe, dass die Software in der Infrastruktur beim Produkt-Hersteller in einem separaten und abgeschlossenen Bereich läuft (das heißt: das IAM-System läuft nicht in der Umgebung des AG und nicht in der Infrastruktur der AN)

Der (primäre) Leistungsort ist 14473 Potsdam, Babelsberger Str. 21. Soweit aus sachlichen oder betrieblichen Gründen eine Leistungserbringung nicht am Leistungsort erfolgen kann, ist in Abstimmung mit dem Auftraggeber auch eine Remote-Leistungserbringung möglich. Grundsätzlich wird von einer Leistungserbringung von 70 % remote und 30 % vor Ort ausgegangen. Dieses Verhältnis gilt für alle Arbeitspakete (AP1 bis AP8), wie der Termin- und Leistungsplan bestätigt: Für sämtliche Arbeitspakete (AP1 bis AP8) ist als Ort der Leistung jeweils "Potsdam (30%) / Remote (70%)" vorgesehen. Der Sitz des Auftragnehmers sowie der eingesetzten Unterauftragnehmer muss innerhalb der EU oder des EWR für die gesamte Vertragslaufzeit verbleiben. Jede Verlagerung von Leistungen oder von Unternehmenssitzen außerhalb der EU oder des EWR ist dem Auftraggeber unverzüglich mitzuteilen. Remote-Zugriffe auf Systeme des Auftraggebers oder des IAM-Systems dürfen ausschließlich über vom Auftraggeber freigegebene, sichere Verbindungen (VPN oder vergleichbar, nach aktuellem Stand der Technik) erfolgen. Das für den Teleservice eingesetzte automatisierte Verfahren ist dem Auftraggeber vorab zu benennen und bedarf dessen Einwilligung., anyw-eea