Dänemark – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – Udbud af kontrakt om videreførelse mv. af NemLog-in-Applikationen

Hintergrund: Die Digitaliseringsstyrelsen vergibt einen Vertrag zur Weiterführung u. a. der NemLog-in-Applikation. Gemäß LBKG Nr. 333 vom 19. März 2025 stellt die Digitaliseringsstyrelsen NemLog-in für öffentliche Behörden, öffentlich-rechtliche Organe und juristische Einheiten zur Verfügung, und die Digitaliseringsstyrelsen ist verantwortlich für die Sicherstellung der Entwicklung, des Betriebs, der Verwaltung und der Wartung von NemLog-in. Der Vertrag soll daher die Weiterführung von NemLog-in durch die Digitaliseringsstyrelsen unterstützen. NemLog-in ist ein gesellschaftskritisches System, das eine zentrale Rolle in der digitalen Infrastruktur Dänemarks spielt, indem es eine Reihe von Diensten für Bürger, Unternehmen und öffentliche Behörden anbietet, darunter Login auf öffentlichen und privaten Selbstbedienungslösungen, digitale Signatur und Zertifikate, Verwaltung von Geschäftsbenutzern und Vollmachtsfunktionalität. NemLog-in besteht aus einer Reihe von Komponenten, darunter 1) Tilslutningskompetent, 2) Log-in-Komponente, 3) STS-Komponente, 4) Verwaltungs-Komponente, 5) MitID Erhverv-Komponente, 6) Benutzerberechtigungssteuerungskomponente, 7) Abrechnungs-Komponente, 8) Vollmachtskomponente, 9) Signatur-Komponente, 10) Validierungs-Komponente, 11) CA- und TSA-Komponente, 12) Berichts-Komponente, 13) Gemeinsame Komponenten, 14) Referenz-Komponenten und 15) Test-Komponenten. NemLog-in hat eine Vielzahl interner und externer Integrationen und ist kritisch für die Sicherheit und Verfügbarkeit der digitalen Infrastruktur Dänemarks. NemLog-in verarbeitet ca. 36 Mio. Logins pro Monat (Durchschnitt 2025), 560.000 digitale Signaturen pro Monat (Januar 2025). NemLog-in hat 340.000 angeschlossene Benutzerorganisationen in MitID Erhverv (November 2025) und 1.236.379 aktive Geschäftsidentitäten in MitID Erhverv (November 2025). Die NemLog-in-Applikation wird in ihrer Gesamtheit weitergeführt und muss im Rahmen eines Übergangs übernommen und anschließend weiterentwickelt und gewartet werden. Im Zusammenhang mit dem Übergang wird die Transformation ausgewählter Komponenten durchgeführt. Die Vergabe des Vertrags erfolgt in enger Verbindung mit der laufenden Vergabe der Digitaliseringsstyrelsen für den Vertrag über Infrastrukturbetrieb u. a. für die NemLog-in-Applikation und ausgewählte Unterstützungsysteme u. a., siehe Ausschreibungsbekanntmachung Nr. 55320-2026 vom 26. Januar 2026. Die Digitaliseringsstyrelsen wünscht, dass der Lieferant des ausgeschriebenen Vertrags (im Folgenden: "Hauptlieferant") in eine enge und dynamische Zusammenarbeit mit der Digitaliseringsstyrelsen und dem zukünftigen Betriebslieferanten sowie ggf. weiteren Lieferanten eintritt. Der Hauptlieferant muss daher seine Leistungen in enger Abstimmung mit der Digitaliseringsstyrelsen (im Folgenden "Kunde") und dem Betriebslieferanten erbringen, einschließlich der Übergangsphase und des Inbetriebsnehmens der NemLog-in-Applikation auf der Infrastruktur, der Teilnahme an Zusammenarbeitstreffen sowie der Handhabung von Betriebsstörungen und Incidents. Um die Zusammenarbeit zwischen Hauptlieferant, Kunde, Betriebslieferant und weiteren Lieferanten zu unterstützen, stellt der Kunde Softwarelizenzen für eine Reihe von Gemeinsamen Stützsystemen zur Verfügung. Die Gemeinsamen Stützsysteme werden in eigenen Umgebungen in der Infrastruktur beim Betriebslieferanten eingerichtet. Die Stützsysteme sind Bestandteil des Systemportfolios zusammen mit der NemLog-in-Applikation. Die Verpflichtungen des Lieferanten im Rahmen des Vertrags umfassen das Systemportfolio, siehe Abschnitt II unten und die Beschreibung im Ausschreibungsmaterial.

II: Hauptleistungen: 1) ÜBERGANG, einschließlich Übernahme der Verantwortung für die Erbringung der laufenden Leistungen, Bestellleistungen und Querleistungen von den abtretenden Lieferanten, Einrichtung der Zusammenarbeit, Wissensübertragung, Einrichtung der Gemeinsamen Stützsysteme und Transformation ausgewählter Komponenten. 2) LAUFENDE LEISTUNGEN a. Anwendungsbetrieb, einschließlich Implementierung von Releases, Verwaltung von Batchläufen, Anwendungs- und Sicherheitsüberwachung sowie Konfiguration von Umgebungen und virtuellen Servern, einschließlich Installation und Wartung von Software. b. Anwendungswartung und -weiterentwicklung, einschließlich kontinuierlicher Fehlerbehebung, vorbeugender Wartung, insbesondere mit Fokus auf Sicherheit und gesetzliche Anforderungen, und Weiterentwicklung bestehender Funktionalitäten zur Sicherstellung der geschäftlichen Vision und Bedürfnisse des Kunden sowie Weiterentwicklung neuer Funktionalitäten. c. Support, einschließlich Erbringung von Supportleistungen in Form eines Service Desk, der für Akteure und Benutzer zur Verfügung gestellt wird, 1st-line- und 3rd-line-Support für eine Reihe von Akteuren, 2nd-line-Support für Bereiche, in denen der Kunde 1st-line-Support bietet, Einrichtung und Verwaltung von IT-Service-Management sowie Anbindung von Benutzerorganisationen, IT-Systemanbietern und IT-Lieferanten. d. Compliance, einschließlich Unterstützung bei den eigenen Audits der Digitaliseringsstyrelsen, Konformitätsbewertungen hinsichtlich Vertrauensdiensten und Revisionserklärungen hinsichtlich Sicherheitsanforderungen, Verantwortung des Hauptlieferanten für die Durchführung und Erklärungen eigener Audits hinsichtlich Sicherheitsanforderungen sowie erforderliche Revision. 3) BESTELLLEISTUNGEN, einschließlich Beratungs- und Standardbestellleistungen sowie Option auf Unterstützung eines dritten Rechenzentrums. 4) QUERLEISTUNGEN, einschließlich Berichterstattung, Dokumentation sowie Qualitätssicherung und -prüfung. 5) ÜBERGANG AUS UND SONSTIGE BEENDIGUNGSLEISTUNGEN, einschließlich der Heimholung, bei Vertragsende oder eventueller Übergabe der Verantwortung für die Leistungen an den Kunden oder den empfangenden Lieferanten des Kunden.