Infrastructure as a Service
GÉANT IaaS Vergabever fahren
DFN-Workshop: Externe Dienste in der DFN-Cloud | 16.03.2018
Jakob Tendel
Inhalt
I. Das GÉANT IaaS Vergabeverfahren
• Motivation
• Zielsetzung
• Struktur
II. Vergaberechtliche Erläuterung
III. Das Vertragsgerüst
16.03.2018 DFN-Workshop: Externe Dienste in der DFN-Cloud 3
Motivat ion
Bedarf
• Nachfrage nach Cloud Services in der
Community vorhanden
• Flexibilität für Einrichtungen mit Rechenzentren
• Neue Anwendungsmöglichkeiten für
Einrichtungen ohne Rechenzentren
Ziele
• Daten werden mit der notwendigen Sorgfalt
behandelt und Europäische & nationale
Vorgaben eingehalten
• Beschaffung und Nutzung nicht im
Widerspruch zur Struktur der Teilnehmer:
o Beschaffungsaufwand minimieren
o Planbare Kostenmodelle
o Kosten für Netzwerktraffic einschränken
o Log-in mit Einrichtungsaccount
• Mobilität der Daten und Anwendungen über
Dienste hinweg erhalten
16.03.2018 DFN-Workshop: Externe Dienste in der DFN-Cloud 5
Die GÉANT Community
40 Europäische Forschungsnetze (NRENs)
10.000 Anwendereinrichtungen
50 Millionen Endanwender
...arbeiten gemeinsam an:
Netzwerk - Identity Management - Clouds
GÉANT bündelt Bedarf der NRENs auf digitalem Markt
Hybrider Cloud-Einsatz in der Community
o EXTERN: Gemeinsame Ausschreibung von public-Cloud Infrastrukturen kommerzieller Provider
o INTERN: Von gemeinsamen Voraussetzungen & Rahmenbedingungen profitieren
Gemeinsam die Nutzungsbedingungen vorgeben:
o Sicher und einfach zu benutzen
o Unkomplizierter Zugang, kompatibel
o Erschwinglich
16.03.2018 DFN-Workshop: Externe Dienste in der DFN-Cloud 6
Timeline
• 2015: - Vorbereitung der Vergabeunterlagen
• 2016: - Durchführung des Verfahrens
o Ausschreibung, Veröffentlichung der Unterlagen April 2016
(100+ Interessenten)
o Evaluierung der Teilnehmerunterlagen
(26 Einsendungen)
• 2017: - Abschluss der insgesamt 24 Rahmenvereinbarungen: 1. Januar 2017
- Nationale Roll-Outs
- Beschaffung
16.03.2018 DFN-Workshop: Externe Dienste in der DFN-Cloud 7
Entstehung des Verfahrens
Vorgehen
Pan-Europäische Ausschreibung durch
GÉANT…
o …als zentrale Beschaffungsstelle
o …unter Nutzung der aktuellen EU-Beschaffungsrichtlinie (2014/24/EU)
Rahmenvereinbarungen über
• 6 unterschiedliche IaaS-Lösungen
von
• 8 unterschiedlichen Anbietern
16.03.2018 DFN-Workshop: Externe Dienste in der DFN-Cloud 8
16.03.2018 DFN-Workshop: Externe Dienste in der DFN-Cloud 9
1
Teilnahm
e
Verg
abeverf
ahre
n
Rahmenvereinbarung
2
Dienstvereinbarung
3
4
Ein
zel-
auft
räge*
* =
Ein
zela
uft
räg
en
(Call-o
ff-A
gre
em
ent,
Abru
fvere
inbaru
ng)
Beziehungen
Teilnehmereinrichtung
Cloud Service Provider
Gewinn für Einr ichtungen
Vorteile
• Keine eigene Ausschreibung
• Kostenersparnis durch Rabatte
• Flexiblere Abrechnungsmodelle
• AAI Integration
• Minimierte Kosten für Datenverkehr
• X-WiN-Dienstqualität
• Exit Support
Gesichert
• Datenschutz
o EU Model Clauses
o DSGVO / GDPR
• Informationssicherheit
(Zertifizierungen)
16.03.2018 DFN-Workshop: Externe Dienste in der DFN-Cloud 10
• Wie wurde das Verfahren angelegt?
• Wie geht das nach deutschem Recht?
16.03.2018 DFN-Workshop: Externe Dienste in der DFN-Cloud 13
Vergaberecht
16.03.2018 DFN-Workshop: Externe Dienste in der DFN-Cloud 14
Vergaberecht
RICHTLINIE 2014/24/EU
• Artikel 39(3): GÉANT Ltd. (UK) ist zentrale Beschaffungsstelle
• Beschaffung gemäß UK Recht
UK Public Contracts Regulation
2015
• Article 33(5): DFN als Auftraggeber genannt
• DFN Nutzer “clearly identified”, kein Mandat notwendig
• Article 33(8)(a): Direktabruf, in Tender beschrieben (s.u.)
• Article 33(8)(b): Miniwettbewerb
GÉANT IaaS Tender
• Vol. 2 (Section 3.6): “In order to make a direct award, Customers must be able to sufficiently define the solution from the information contained in the Framework Agreement.”
• Alle IaaS Angebote unterscheiden sich ausreichend, dass direkte Auswahl des passenden ohne Begründung zulässig ist
16.03.2018 DFN-Workshop: Externe Dienste in der DFN-Cloud 15
Vergaberecht
RICHTLINIE 2014/24/EU
• Artikel 39(3): GÉANT Ltd. (UK) ist zentrale Beschaffungsstelle
• Beschaffung gemäß UK Recht
UK Public Contracts Regulation
2015
• Article 33(5): DFN als Auftraggeber genannt
• DFN Nutzer “clearly identified”, kein Mandat notwendig
• Article 33(8)(a): Direktabruf, in Tender beschrieben (s.u.)
• Article 33(8)(b): Miniwettbewerb
GÉANT IaaS Tender
• Vol. 2 (Section 3.6): “In order to make a direct award, Customers must be able to sufficiently define the solution from the information contained in the Framework Agreement.”
• Alle IaaS Angebote unterscheiden sich ausreichend, dass direkte Auswahl des passenden ohne Begründung zulässig ist
16.03.2018 DFN-Workshop: Externe Dienste in der DFN-Cloud 16
Vergaberecht
RICHTLINIE 2014/24/EU
• Artikel 39(3): GÉANT Ltd. (UK) ist zentrale Beschaffungsstelle
• Beschaffung gemäß UK Recht
UK Public Contracts Regulation
2015
• Article 33(5): DFN als Auftraggeber genannt
• DFN Nutzer “clearly identified”, kein Mandat notwendig
• Article 33(8)(a): Direktabruf, in Tender beschrieben (s.u.)
• Article 33(8)(b): Miniwettbewerb
GÉANT IaaS Tender
• Vol. 2 (Section 3.6): “In order to make a direct award, Customers must be able to sufficiently define the solution from the information contained in the Framework Agreement.”
• Alle IaaS Angebote unterscheiden sich ausreichend, dass direkte Auswahl des passenden ohne Begründung zulässig ist
• Wie kann das für meine Einrichtung gelten?
o Teilnehmer sind berechtigt, eine ausgeschriebene Leistung zu beschaffen.
o Sind in der Ausschreibung ausreichend beschrieben, kein Mandat notwendig.
• Bin ich irgendwie verpflichtet?
o Nein. Es gibt hier nur eine Berechtigung zur Beschaffung, keine Pflichten.
• Darf ich noch selbst ausschreiben? (Doppelvergabe)
o Ja. Ein Doppelvergabeverbot gibt es hier nicht.
16.03.2018 DFN-Workshop: Externe Dienste in der DFN-Cloud 17
Häufig gestel l te Fragen:
16.03.2018 DFN-Workshop: Externe Dienste in der DFN-Cloud 20
Vertragsbeziehungen
Rahmenvereinbarung
Dienstvereinbarung
Ein
zel-
auft
räge*
Teilnehmereinrichtung
Cloud Service Provider
Externe C loud-Dienste
S t r u k t u r d e r Ve r g a b e u n t e r l a g e n
16.03.2018 DFN-Workshop: Externe Dienste in der DFN-Cloud 21
• Volume 0
o Grundsätzliche Informationen für Bieter
• Volume 1
o Grundsätzliche Auswahlkriterien & Bewertungsmodalitäten
o Fokus: technische & wirtschaftliche Leistungsfähigkeit der Unternehmen
• Volume 2
o IaaS-spezifische Auswahlkriterien & Bewertungsmodalitäten
o Fokus: Datenschutzklassen, Ermäßigungen, RZ-Zertifikate, Peering, SAML2, …
• Volume 3
o Rahmenvereinbarung zwischen GÉANT & Cloud Service Provider inkl folgender Anhänge:
Schedule 1
Vorstellung des eigenen IaaS-Services durch den Hersteller selbst
Schedule 2
Zusammenfassung: welcher Service wird in welcher Region?
Schedule 3
Preisinformationen & vertraglich zugesicherte Ermäßigungen, Aggregationsstufen
Schedule 4
Einzelabruf („Call-off-Agreement“)
Schedule 5
<< Call Off Change >> Teilnehmereinrichtung
Haben Sie noch Fragen?
▸ Kontakt
▹ Jakob Tendel
E-Mail: [email protected]: 0049 30 884299-348Fax: 0049 30 884299-370
Anschrift:DFN-Verein, Geschäftsstelle Alexanderplatz110178 Berlin