IT Services Framework Agreements from 2027

Original TED description

Gegenstand von Los 1 sind IT-Dienstleistungen im ATS-Umfeld. Umfang: bis zu 15.000 Personentage / Jahr. Es ist vorgesehen, mit den wirtschaftlichsten Bietern Rahmenverträge abzuschließen, die im Mindesten Teile des angegebenen Technologie- und Leistungsspektrums abdecken können. Die o.g. Personentage verteilen sich daher auf mehrere Rahmenvertragspartner. Der Abruf von Leistungen aus den Rahmenvereinbarungen soll mit einer jeweiligen Vorlaufzeit von 6 – 12 Wochen anhand von Einzelabrufen erfolgen. Die zu erbringenden Leistungen umfassen unter anderem Softwareentwicklung, Softwarekonfiguration und Tests. Folgende Leistungen sollen durch den abzuschließenden Rahmenvertrag abrufbar sein: 1. IT-Leistungen unter Anwendung folgender Tools: · DFS-Softwareentwicklungsumgebung: OpenText Dimensions RM, Jira, Confluence, GitLab, Vault, Sonatype Nexus. · MANTIS/IBM Rational Change. · Requirementdatenbanken. · DOORS. · MS-Office für die Bürokommunikation. 2. IT-Leistungen unter Anwendung von Open Source Produkten wie: · Linux incl. Bash-Scripting, System- und Netzwerk-Know-How. · Apache HTTP Server. · Camel. · Maven. · Puppet. · Jenkins · GNU automake · Docker · Kubernetes · Vue.js · Datenbanken wie SQLite, MySQL, MariaDB. 3. Leistungen im Rahmen von Anwendungssystemen in heterogenen IT-Anwendungsstrukturen. 4. Leistungen im Rahmen von Softwareentwicklung in: · ADA[TK2.1][HM2.2]. · C/ C++. · Java. · Python. · Go · Qt Klassenbibliothek. 5. Steuerung und Überwachung mit Hilfe von SNMP. 6. Erstellung automatisierter Installationsverfahren für Linux. 7. Erstellungsleistungen von hochverfügbaren Realtime-Systemen. 8. Umsetzung von Sicherheitsvorgaben wie BSI-Grundschutz und OWASP-ASVS. 9. Erstellung und Durchführung von System- und Abnahmetests in Entwicklungsprojekten, bei der die Softwareentwicklung an ISO/IEC/IEEE 12207 / ED-153 angelehnt ist. 10. Produktdokumentation für komplexe Softwareentwicklungsprojekte in deutscher und englischer Sprache. Zu erstellen sind Benutzer- und Systemhandbücher für unterschiedliche Zielgruppen. - Grundsätzlich müssen bei der Leistungserbringung folgende Rahmenbedingungen beachtet werden: 1. Die Softwareentwicklung innerhalb der DFS ist angelehnt an das V-Modell, worin die Forderungen aus der DIN EN ISO 9001 umgesetzt werden. 2. Die Regulierungsanforderungen an die DFS als ANSP (Air Navigation Service Provider) und als DPO (Design and Production Organisation) bezüglich des „ANS Software Life Cycle“ sind an den internationalen Standard ISO/IEC/IEEE 12207 „Systems and software engineering - Software life cycle processes“ angelehnt, sowie an die ED-153 „Guidelines for ANS software safety assurance“. 3. Die Leistungen werden in sicherheitsrelevanten Bereichen der DFS Deutsche Flugsicherung GmbH erbracht. Eine gültige Unbedenklichkeitsbescheinigung in Form einer Zuverlässigkeitsüberprüfung gemäß § 7 Luftsicherheitsgesetz (LuftSiG) ist notwendig. 4. „Der Auftragnehmer stellt sicher, dass das eingesetzte Fremdpersonal über die erforderliche Qualifikation und Befähigung verfügt und gemäß den vom Auftraggeber vorgegebenen DPO , Sicherheits und Compliance Prozessen arbeitet, einschließlich der Sicherstellung des erforderlichen Zugangs zu relevanten EASA Vorgaben und Unterlagen.“[SE3.1][HM3.2] 5. Die Leistungserbringung kann, sofern wirtschaftlich und organisatorisch sinnvoll, ganz oder teilweise auch aus Ländern außerhalb der Bundesrepublik Deutschland (z.B. Nearshore-Ländern) erfolgen. - Im Folgenden werden Systeme beschrieben, die in der Vergangenheit von der DFS entwickelt wurden und die benötigten Leistungen betreffen. Diese Auflistung hat nur informellen Charakter, damit die Bewerber das Umfeld der Entwicklungstätigkeiten einschätzen können. 1. Radardaten- und Flugplandatenverarbeitungssystem für den unteren Luftraum. 2. System elektronischer Flugstreifen, das die Papierstreifen ablöst, auf denen bisher die Flugverlaufsdaten und Freigaben der Lotsen vor- und festgehalten wurden. 3. Informationssystem für Fluglotsen und Flugplandatenbearbeiter. 4. Alarmierung der Lotsen der Kontrollzentralen (oberer und unterer Luftraum) bei gefährlichen Annäherungen der Luftfahrzeuge untereinander (horizontal und vertikal) und bei gefährlichen Annäherungen an gesperrte Lufträume. 5. Darstellung aller für die Arbeit des Towerlotsen relevanten Daten (aktuelles Platzwetter, Pistenzustände, ...): · Darstellung von Wetter- und Betriebsinformationen (ATIS) · Darstellung von NOTAMs. · Darstellung von relevanten Dokumenten (ICAO, platzbezogene Rufnummern, ...). · produktiver Einsatz an allen 16 DFS-Towern. · konfigurierbar für beliebigen Standort. 6. Darstellung der Luftlage anhand von Radarinformationen. 7. Quality Assurance und Test: · Analyse der Software-Anforderungen hinsichtlich ihrer Testbarkeit. · Bestimmen des Testumfangs (Testfälle). · Erstellen und Pflege von Testdaten / Testprozeduren.

Original TED description

Gegenstand von Los 2 sind IT-Dienstleistungen im Umfeld der BSS (Business Support Systeme), OSS (Operational Support Systeme) und COM (Communication Systeme). Umfang: bis zu 4.500 Personentage / Jahr. Es ist vorgesehen, mit den wirtschaftlichsten Bietern Rahmenverträge abzuschließen, die im Mindesten Teile des angegebenen Technologie- und Leistungsspektrums abdecken können. Die o.g. Personentage verteilen sich daher auf mehrere Rahmenvertragspartner. Der Abruf von Leistungen aus den Rahmenverträgen soll mit einer jeweiligen Vorlaufzeit von 6 – 12 Wochen anhand von Einzelabrufen erfolgen. Folgende Leistungen sollen durch den abzuschließenden Rahmenvertrag abrufbar sein: Gegenstand sind IT-Dienstleistungen zur Konzeption, Entwicklung, Konfiguration, Implementierung und zum Betrieb von Softwarelösungen einschließlich Testleistungen. Dies umfasst insbesondere Softwareentwicklung und -konfiguration, den Applikationsbetrieb sowie ausgewählte Leistungen des (Cloud-)Infrastrukturbetriebs. Der Leistungsgegenstand beinhaltet die Entwicklung und Weiterentwicklung von Lösungen im Umfeld der BSS, OSS und COM-Systeme einschließlich deren Applikationsbetrieb. Darüber hinaus umfasst er die Entwicklung und Implementierung von Routinen zur Steuerung und Überwachung von Systemen und Anwendungen, beispielsweise unter Einsatz standardisierter Protokolle wie SNMP. Weiterhin umfasst der Leistungsumfang die Erstellung automatisierter Installations- und Bereitstellungsverfahren für Linux- und Windows-basierte Systeme sowie die Umsetzung von Sicherheitsanforderungen und -richtlinien unter Berücksichtigung etablierter Standards (z.B. BSI-Grundschutz, OWASP ASVS). Die Leistungen beinhalten zudem den Einsatz moderner Methoden der Softwareentwicklung, einschließlich KI-gestützter Ansätze, sowie die Planung und Durchführung von System-, Integrations- und Abnahmetests. Ergänzend sind Leistungen zur Erstellung und Pflege von Produktdokumentationen für komplexe Softwarelösungen zu erbringen, insbesondere zielgruppengerechte Benutzer- und Systemdokumentationen, vorwiegend in deutscher Sprache. Die Leistungserbringung erfolgt im Wesentlichen unter Verwendung folgender Technologien: 1. Cloud Infrastruktur • Azure Betriebssysteme • Linux (Server und Client) • Windows (Server und Client) 2. Programmiersprachen • Java • C# (.NET) • Quill (Quintiq Intelligent Logic Language), lineare Optimierung mit CPLEX. • Python • Bash/PowerShell • Web: JavaScript / TypeScript, HTML, CSS, PHP 3. Frameworks & Plattformen • .NET: ASP.NET Core, ASP.NET MVC 5, .NET 6+ • Java: Java EE, Hibernate, WildFly/JBoss, Apache Tomcat (Teil der Backend-Plattform), Spring Boot • Web & Frontend: Angular, WebServices (REST/SOAP) • Webserver: Apache HTTP Server (HTTPD), Apache Tomcat, Microsoft IIS • Integration & Messaging: Apache Kafka, Apache Camel, Apache Karaf, ActiveMQ • UI & Spezialplattformen: JavaFX, Eclipse RCP (Rich Client Platform)/RAP (Remote Application Platform), OSGi, SWT, JNI (Java Native Interface) 4. Datenbanken • Relational: MySQL/MariaDB, PostgreSQL, Oracle Database, Microsoft SQL Server • Suche/Analytics: Elasticsearch 5. DevOps & Tools • Container: Docker, Kubernetes • CI/CD: Jenkins, Azure DevOps Server, Maven, Gradle, Sonatype Nexus, Gitlab Pipelines / Runner • Versionsverwaltung: Git, Gerrit, GitLab • Secret Management: Vault • Logging / Observability: Logstash, Prometheus, Grafana • Konfigurationsmanagement / Automation: Ansible • Testing: Junit, Selenium, QF-Test • Projektmanagement: Jira, Micro Focus ALM, Micro Focus Dimensions, DOORS 6. Sonstiges: • LaTeX • MS Office - Grundsätzlich müssen bei der Leistungserbringung folgende Rahmenbedingungen beachtet werden: 1. Die Softwareentwicklung innerhalb der DFS ist angelehnt an das V-Model, worin die Forderungen aus der DIN EN ISO 9001 umgesetzt werden. 2. Die Leistungen werden in sicherheitsrelevanten Bereichen der DFS Deutsche Flugsicherung GmbH erbracht. Eine gültige Unbedenklichkeitsbescheinigung in Form einer Zuverlässigkeitsüberprüfung gemäß § 7 Luftsicherheitsgesetz (LuftSiG) ist notwendig. 3. Die Leistungserbringung kann, sofern wirtschaftlich und organisatorisch sinnvoll, ganz oder teilweise auch aus Ländern außerhalb der Bundesrepublik Deutschland (z.B. Nearshore-Ländern) erfolgen. Im Folgenden werden Systeme beschrieben, die in der Vergangenheit von der DFS entwickelt wurden und die benötigten Leistungen betreffen. Diese Auflistung hat nur informellen Charakter, damit die Bewerber das Umfeld der Entwicklungstätigkeiten einschätzen können. 1. Systeme zur Einsatzplanung (Jahres-, Arbeitstage, Schicht- und Tages-Planung) der Lotsen und operativen Techniker. 2. System zur Zeiterfassung/Auswertung von verantwortlichen Tätigkeiten (Übernahme Luftraum) im Flugsicherungsbereich. 3. System zur Bereitstellung von relevanten Informationen für die operativ tätigen Mitarbeiter zu bspw. betrieblichen Verfahren oder Betriebsanordnungen. 4. System zur Analyse von Protokolldaten, die während der Kommunikation zwischen dem Fluglotsen und dem Piloten entstehen. 5. Middleware als zentrales Datenverteilungssystem, welches verschiedene Quell- und Zielsysteme für Statistik und Reportingzwecke oder zur Übertragung statischer aeronautischer Daten miteinander verbindet. 6. Zentrale Plattform der DFS zur Vermittlung von Flugsicherungsinformationen im Sinne der Boden - Boden - Kommunikation – bspw. zur Vermittlung von Flugplänen, NOTAMS und Wetterinformationen. 7. Quality Assurance und Test: · Analyse der Software-Anforderungen hinsichtlich ihrer Testbarkeit · Bestimmen des Testumfangs (Testfälle) · Erstellen und Pflege von Testdaten / Testprozeduren · Durchführung von Verifikationstests · Dokumentieren und Archivieren der Testergebnisse

Original TED description

Ergänzend zu den in den Losen 1 (ATS) und 2 (BSS, OSS, COM) beschriebenen und überwiegend stundenbasierten Dienstleistungen beabsichtigt der Auftraggeber im Rahmen dieses Loses die Vergabe von klar abgegrenzten, abgeschlossenen Arbeitspaketen. Im Fokus von Los 3 steht die ergebnis- und paketorientierte Erbringung komplexer Entwicklungs-, Wartungs‑ und Inbetriebhaltungsleistungen für individualisierte Software-Systeme des Auftraggebers. Die Leistungen werden system-, produkt- oder projektbezogen beauftragt und umfassen jeweils einen in sich abgeschlossenen Leistungs- und Ergebniskomplex. Die Leistungserbringung kann, sofern wirtschaftlich und organisatorisch sinnvoll, ganz oder teilweise auch aus Ländern außerhalb der Bundesrepublik Deutschland (z.B. Nearshore-Ländern) erfolgen. Der Auftragnehmer stellt sicher, dass eine ausreichende zeitliche Überlappung mit den Geschäftszeiten des Auftraggebers gewährleistet und die deutsch oder englischsprachige Kommunikation auf Arbeitsebene möglich ist. Generell ist auch sicherzustellen, dass eine fallweise temporäre Bearbeitung von Aufgaben „Vor Ort“ beim Auftraggeber unterstützt wird. Darüber hinaus ist darzustellen, wie eine stabile personelle Zuordnung über die Projektlaufzeit sichergestellt wird. Im Rahmen der Leistungserbringung sind die Regularien der DPO-Zertifizierung zu erfüllen. - Der anzubietende Leistungsumfang umfasst hierbei: • Technische Leitung und Durchführung von Systemprojekten und Inbetriebhaltungsvorhaben für interne sowie nationale und internationale Kunden, wobei die übergreifende Gesamtprojektleitung bzw. das Taskmanagement durch den Auftraggeber erfolgt • Eigenständige Durchführung von Maintenanceaufgaben (Fehleranalyse und -behebung auf Basis von Kundentickets) • Durchführung von Abnahmen und Dokumentation der geleisteten Tätigkeiten nach anerkannten Standards (V-Modell) und Regularien (z.B.EUROCAE ED153) • Pflege, Weiterentwicklung und Implementierung von Softwarekomponenten gemäß vorgegebenen fachlichen, technischen und regulativen Anforderungen • Durchführung von entwicklungsbegleitenden Tests (z.B. Modul , Integrations- und Systemtests) • Fehleranalyse und -behebung auf Basis übergebener Tickets • Mitwirkung bei Reviews (Code Reviews, Testfall Reviews) • Dokumentation der erbrachten Leistungen gemäß Vorgaben des Auftraggebers • Mitwirkung bei Qualitätssicherungsmaßnahmen, Tests und Abnahmen Dabei verbleibt die übergreifende Steuerung der Softwareentwicklung vollständig beim Auftraggeber. Dies umfasst insbesondere: • Priorisierung, Zuweisung und Abnahme von Tasks oder Projektaufgaben • Betrieb und Vorgabe der zu verwendenden Entwicklungs-, Test- und Kollaborationstools • Definition von Systemarchitektur , Entwicklungs , Test- und Qualitätsstandards. - Der Auftragnehmer erbringt seine Leistungen auf der Grundlage der durch den Auftraggeber vorgegebenen Aufgaben und Prozesse und arbeitet eng mit den zuständigen Rollen des Auftraggebers zusammen. - Die konkrete system-/produkt oder projektbezogene Beauftragung erfolgt fallbezogen während der Vertragslaufzeit. - Die Vergütung durch den Auftraggeber startet mit der produktiven Wahrnehmung der Aufgabe durch den Auftragnehmer. Ein entsprechendes Vergütungsmodell ist im Rahmen des Teilnahmeantrags exemplarisch darzustellen und soll insbesondere die Ramp-Up-Einarbeitungsphase berücksichtigen. - Nicht Gegenstand der Leistung sind die fachliche Gesamtverantwortung, das Produkt bzw. Anforderungsmanagement sowie die priorisierende Steuerung der Arbeitspakete und der Betrieb dieser Software-Lösungen. - Es ist vorgesehen, mit den wirtschaftlichsten Bietern Rahmenverträge abzuschließen, die im Mindesten Teile des angegebenen Technologie- und Leistungsspektrums abdecken können. Die o.g. Personentage verteilen sich daher auf mehrere Rahmenvertragspartner.