BAFSYS 2

<div class="h1">Titel</div> <div class="pre">BAFSYS 2</div> <div class="h1">Beschreibung</div> <div class="pre">Die NBank bewirtschaftet seit 2016 das AFBG mit BAFSYS 1 (Datagroup IT Solutions GmbH). Das Verfahren lief nahezu zehn Jahre ohne Ausfälle und mit hoher Zuverlässigkeit und trug wesentlich zur hohen Bearbeitungsfrequenz bei. Vor dem Hintergrund der rein elektronischen Aktenführung und des angekündigten Supportendes (2027) soll eine Ablösung erfolgen. Nach Markterkundung wird die Nachfolgeversion BAFSYS 2 im Wege der Direktvergabe beschafft; Ziel ist die Ergänzung der bestehenden Verträge (EVB-IT-System-Vertrag vom 29.09.2015). Sämtliche Leistungen erfolgen nach aktuellem Stand der Technik. Umfang/Leistungen - Einführung BAFSYS 2 als Gesamtlösung zur technischen Bewirtschaftung des AFBG; vollständige Abbildung aller Funktionen von BAFSYS 1 vorausgesetzt. - Dokumente mit Angebot: ergänzende Funktionsübersicht (erweiterter Funktionsumfang BAFSYS 2) und Projektplan (Zeitplan, Einführungsunterstützung, Schulungen, Schnittstellen). - Im Projekt: Pflichtenheft (erweiterter Funktionsumfang) und Benutzerhandbuch. - Betrieb/SaaS: Hosting/Storage in EU, BSI-zertifiziertes Rechenzentrum, Administration, Netz-Anbindung, Virenschutz, Backup, Service-Desk (SPoC), Wartung/Pflege/Weiterentwicklung (Patch/Change/Release/User-Management). - Performance/Skalierung: Betrieb ohne Leistungseinbußen bei Aktivität aller zugelassenen User; redundante Infrastruktur; Terminalserver/Virtualisierung; Berücksichtigung steigender eAkte-Bedarfe; aktualisierte Data-Center-Beschreibung. - Datenmanagement: integriertes System zur durchgängigen digitalen, medienbruchfreien Bearbeitung/Dokumentation inkl. digitalem Freigabeprozess. - OZG/eID/AFBG Digital: Unterstützung papierloser Online-Anträge; Wartung/Pflege der Schnittstelle und Schnittstelle für ersetzendes Scannen. - GwG/Sanktionslistenabgleich: täglicher CSV-Export (Name, Vorname, Geburtsname, Geburtsdatum, Geburtsort, Adresse) an die NBank; (VPN-)Verbindung und SSH/SFTP (Push/Pull, User/Passwort oder psk). - Exporte/Daten?austausch: an Gerichte und andere Behörden (bei anderweitiger Zuständigkeit). - Betriebshandbuch/Notfall: Betriebshandbuch (Anwendung, Architektur, Betrieb, Notfallkonzepte); Notfallpläne für Notbetrieb/Wiederherstellung; Notfallvorsorgekonzept (AG/AN-Komponenten, Schnittstellen, Kommunikationswege, Wiederanlaufpläne); Protokolle über Notfall-Tests auf Verlangen. - Sicherheit/Compliance: Betrieb ISO 27001 und/oder BSI-Grundschutz-zertifiziert (aktuelle Nachweise); Einsatz geschulten/sicherheitsüberprüften Personals; MaRisk/DORA-Konformität; Genehmigungsfähigkeit nach LHO/VV des MF Niedersachsen; DSGVO-Konformität (u. a. nutzerbezogene Zugriffsbegrenzungen). - Archivierung/Löschung: Unterstützung durch Vorschlagsliste/Einzelaufgabe beim Aktenschluss; Hinweis auf Vorgänge ohne Aktivität ? 2 Jahre bzw. ohne offene Rückforderungen/Aufgaben; automatisierte Archivierung/Löschung nach prüfbaren Parametern unter Beachtung gesetzlicher Aufbewahrungsfristen; Löschprotokolle (speicher-/druckbar) inkl. automatischer Vernichtung nach Frist. - Versicherung: jährlicher, unaufgeforderter Nachweis Betriebshaftpflicht mindestens in vereinbarter Höhe. - Betriebssicherung/Exit: jährliche Übergabe von Binärdateien und Quelltext der BAFSYS 2-Software inkl. Drittkomponenten in aktueller Version. - Bremen-Trennung: aufgrund der endenden Übertragungsvereinbarung mit der Freien Hansestadt Bremen (31.12.2026) ist die Trennung/Migration der bremischen Datenbestände zum 01.01.2027 zu konzipieren und zu veranlassen. Zeitliche Zielsetzung: Einsatzfähigkeit möglichst zum 01.05.2026, inkl. aller erforderlichen Test- und Migrationsphasen. Für weitere Einzelheiten siehe Vergabeunterlagen inbs. Leistungsbeschreibung.</div> <div class="h1">Interne Kennung</div> <div class="pre">RE 2025.05</div>