SaaS- und Cloud-Produkte in der öffentlichen Hand richtig einkaufen in Online

Besondere Anforderungen der öffentlichen Hand bei Cloud-Beschaffungen

• Sicherheitsstandard C5 des BSI: Bedeutung, Umsetzung und marktgerechte Anwendung
• Mindestanforderungen des BSI
• Digitale Souveränität
• Ort der Datenverarbeitung und Datenschutz

Vergaberechtliche Herausforderungen bei der Beschaffung standardisierter Cloud-Produkte

• Gestaltung effizienter Vergabeverfahren für SaaS-Leistungen
• Auswahl der passenden Verfahrensart, Umgang mit Monopolstellungen
• Eignungsanforderungen, Zuschlagskriterien und Vergleichbarkeit
• Typische Fallstricke in der Kommunikation mit Bietern – und wie man sie vermeidet

Anwendung des EVB-IT Cloud-Vertrags in der Praxis

• Struktur, AGB und Kriterienkatalog des EVB-IT Cloud-Vertrags
• Nachrangige Einbindung von Anbieter-AGB über die „Bieter-AGB“-Anlage
• Praxishinweise zur Vertragsgestaltung und SLA-Einbindung
• Fehlervermeidung, effiziente Verfahrenssteuerung und Best-Practice-Beispiele

Das Seminar zeigt, wie Sie Software-as-a-Service (SaaS) und andere Cloud-Produkte für die öffentliche Hand marktgerecht, vergaberechtskonform und unter Berücksichtigung der IT-sicherheitsrechtlichen Anforderungen beschaffen. SaaS-Leistungen sind auf dem Vormarsch – auch bei öffentlichen Auftraggebern. Diese müssen zunehmend hochstandardisierte Produkte über reguläre Vergabeverfahren beschaffen und dabei sowohl komplexe vergaberechtliche Anforderungen als auch die besonderen Sicherheitsvorgaben der öffentlichen Hand einhalten. Ein wichtiges Werkzeug ist der EVB-IT Cloud-Vertrag – ein mit der Digitalwirtschaft verhandeltes Vertragswerk, das speziell für die Herausforderungen standardisierter Cloud-Angebote entwickelt wurde. Im Mittelpunkt stehen dabei insbesondere die praxisgerechte Umsetzung des IT Sicherheitsstandards C5 sowie die nachrangige, kontrollierte Einbindung von Anbieter-AGB. Das Seminar vermittelt konkret, wie diese Anforderungen in der öffentlichen Ausschreibung und Vertragsgestaltung umgesetzt werden können.

Das Seminar richtet sich an Mitarbeiter aus Vergabe- und Beschaffungsstellen, IT-Fachabteilungen, Vertragsmanagement sowie dem Bereich IT-Sicherheit. Ebenso angesprochen sind Anbieter von Cloud- und SaaS-Produkten, die ihre Leistungen an öffentliche Auftraggeber vertreiben möchten.