Einführung von Ki in der Eingangsverarbeitung

Fortsetzung der Beschreibung der ausgeschriebenen Leistungen aus Ziffer 2.1. dieser Bekanntmachung. Betrieb, Datensouveränität und Sicherheit: Die Lösung ist in einer souveränen Cloud-Umgebung zu betreiben. Speicherung und Verarbeitung sämtlicher Daten haben ausschließlich in Rechenzentren innerhalb des Europäischen Wirtschaftsraums (EWR) zu erfolgen. Ausgeschlossen sind jede Datenweiterleitung in Drittstaaten sowie jeder Zugriff aus Drittstaaten, auch im Rahmen von Support und Administration, und jeder Zugriff auf Grundlage außereuropäischer Rechtsvorschriften mit extraterritorialer Wirkung (insbesondere US CLOUD Act); maßgeblich ist auch die gesellschaftsrechtliche Verflechtung des Bieters/Auftragnehmers. Die Daten sind mit kundenverwalteten Schlüsseln (HSM) zu verschlüsseln, ohne Zugriff des Cloud-Anbieters auf die Schlüssel. Ein persistenter oder administrativer Zugriff von Personal des Auftragnehmers auf Klartextdaten ist ausgeschlossen. Die Daten dürfen nicht für Training, Modellverbesserung oder Telemetrie genutzt werden. Alle an der Leistung beteiligten Stellen sind offenzulegen. Gefordert sind u. a. ein BSI-C5-Testat für den Cloud-Dienst sowie eine ISO/IEC-27001-Zertifizierung des Rechenzentrumsbetreibers und aller datenverarbeitenden Unterauftragnehmer, die Einhaltung von DSGVO und KI-Verordnung, die Erstellung eines leistungsbezogenen Datenschutz- und Sicherheitskonzepts während der Projektphase, Prüfungsrechte des Beitragsservice sowie Vorkehrungen für einen geordneten Ausstieg und für den Ausfall des Auftragnehmers. Service Level sind u.a.: Servicezeit Montag bis Freitag 06:00-19:00 Uhr, Verfügbarkeit ? 99,5 % im Monatsmittel, Wiederherstellung bei Störungen der Priorität 1 innerhalb von 8 Stunden, deutschsprachiger Support ausschließlich aus dem EWR, 24/7-Monitoring sowie monatliche Service- und Qualitätsberichte. Zeitrahmen: Vorgesehen sind die Zuschlagserteilung Anfang 2027, die Produktivsetzung des ersten Sachverhalts spätestens Anfang 2028 und die Abbildung aller Sachverhalte über den KI-Service bis Ende 2028. Weitere Ausbaustufen bis 2030 sind nicht Gegenstand dieses Verfahrens. Weitere Einzelheiten können der Teilnahmebroschüre sowie im weiteren Verlauf des Vergabeverfahrens den Vergabeunterlagen entnommen werden.