BAFSYS 2

Seit 2016 betreibt die NBank das IT-Fachverfahren BAFSYS 1 der Datagroup IT Solutions GmbH zur Bewirtschaftung des AFBG in Niedersachsen. Das Verfahren zeichnete sich durch uneingeschränkte Verfügbarkeit, keine Ausfallzeiten und hohe Zuverlässigkeit aus und ermöglichte die sehr hohe Bearbeitungsfrequenz. Vor dem Hintergrund der geplanten elektronischen Aktenführung und des angekündigten Supportendes von BAFSYS 1 in 2027 soll das Verfahren abgelöst werden. Nach erfolgter Markterkundung wird die Beschaffung der Nachfolgeversion BAFSYS 2 im Wege der Direktvergabe angestrebt. Ziel ist die Ergänzung der bestehenden vertraglichen Vereinbarungen (anknüpfend an den EVB-IT-System-Vertrag vom 29.09.2015) und die Erbringung aller Leistungen nach dem Stand der Technik. Leistungsgegenstand ist die Einführung von BAFSYS 2 als IT-Gesamtlösung (Implementierung, Migration, Betrieb als SaaS, Wartung/Weiterentwicklung, Hosting/Storage in EU-RZ, Administration, Netz-Anbindung, Virenschutz, Backup, Service-Desk/SPoC). Maßstab ist BAFSYS 1; die vollumfängliche Abbildung aller bisherigen Funktionen wird vorausgesetzt. Der AN erstellt mit Angebot Funktionsübersicht und Projektplan (Zeitplan, Einführungsunterstützung, Schulungen, Schnittstellenkonzept) und im Projekt ein Pflichtenheft sowie ein Benutzerhandbuch. Das System muss skalierbar und redundant sein; Terminalserver/Virtualisierung sind zu unterstützen. Steigende Bedarfe durch eAkte sind in der Server-/Storage-/Backup-Konzeption zu berücksichtigen; aktualisierte Data-Center-Beschreibung ist vorzulegen. Es ist ein integriertes Datenmanagementsystem zur durchgängig digitalen, medienbruchfreien Bearbeitung inkl. digitalem Freigabeprozess bereitzustellen. OZG-konforme Online-Beantragung (eID) via AFBG Digital ist zu unterstützen; Wartung/Pflege der Schnittstelle sowie eine Schnittstelle für ersetzendes Scannen sind sicherzustellen. Für den Sanktionslistenabgleich (GwG) ist ein täglicher CSV-Export (Name, Vorname, Geburtsname, Geburtsdatum/-ort, Adresse) an die NBank zu definieren; Einrichtung einer (VPN-)Verbindung und SSH/SFTP (Push oder Pull, User/Passwort oder psk) ist vorgesehen. Datenexporte an Gerichte/Behörden sind zu gewährleisten. Bereitzustellen sind Betriebshandbuch (Anwendung, Architektur, Betrieb, Notfallkonzepte) und Notfallvorsorgekonzept (Komponenten AG/AN, Schnittstellen, Kommunikationswege, Wiederanlaufpläne); Protokolle von Notfall-Tests sind auf Verlangen vorzulegen. Der Betrieb erfolgt ISO 27001 und/oder BSI-Grundschutz-zertifiziert; Zertifikate sind aktuell zu halten. Es ist ausschließlich geschultes/sicherheitsüberprüftes Personal einzusetzen. Das System muss den aufsichtsrechtlichen Vorgaben (MaRisk, DORA) entsprechen, datenschutzrechtliche Anforderungen erfüllen (u. a. Berechtigungsbegrenzungen) und genehmigungsfähig nach LHO/VV des MF Niedersachsen sein. Es sind Funktionen zur Archivierung/ Löschung inkl. Fristen, automatisierter Aktenvernichtung und Löschprotokollen bereitzustellen. Jährlich ist ein Nachweis der Betriebshaftpflichtversicherung (mindestens vereinbarte Höhe) unaufgefordert einzureichen. Zur Betriebssicherung übergibt der AN jährlich Binärdateien und Quelltext (inkl. Drittkomponenten) in der jeweils aktuellen Version. Aufgrund der Beendigungsvereinbarung mit Bremen (31.12.2026) ist zum 01.01.2027 die Trennung/Migration der bremischen Datenbestände zu konzipieren und umzusetzen. Ziel: Einsatzfähigkeit möglichst zum 01.05.2026 inkl. erforderlicher Test-/Migrationsphasen.