Mit dieser Ausschreibung soll der gesamte Bedarf des Landes Hessen, IT-Hardware (ausgenommen Hessen PC) zu leasen, abgedeckt werden. Die zu leasenden IT-Geräte werden im Folgenden auch "Leasingobjekte" genannt. Mit der gegenständlichen Ausschreibung sollen von dem Auftragnehmer die Leistungen eines Leasinggebers im Leasingmodell beschafft werden. Dies umfasst nicht die Beschaffung von IT-Hardware selbst. Die zu leasende IT-Hardware wurde bzw. wird über andere Beschaffungsvorhaben abgedeckt. Die entsprechend beschaffte IT-Hardware soll von dem Auftragnehmer abgenommen und an die HZD verleast werden. Neben z.B. PCs, Notebooks, Tablets, Monitoren, Druckern, Plottern, Scannern und Servern kann es sich bei den Leasingobjekten auch um SAN-Komponenten, aktive Netzwerk-Komponenten oder unterbrechungsfreie Stromversorgungen etc. handeln. Ziel der vorliegenden Ausschreibung ist der Abschluss eines Rahmenvertrages - mit einer Laufzeit von zwei Jahren mit einer zweimaligen Verlängerung um jeweils ein Jahr, d.h. maximal vier Jahre - über das Leasing von: - IT-Hardware, mit der Informationstechnik betrieben oder unterstützt wird, inklusive zertifizierter Datenlöschung - bei Leasing-Laufzeiten der Einzelabrufe zwischen zwei, drei, vier und fünf Jahren mit einer jeweils einmaligen Verlängerungsmöglichkeit von sechs oder zwölf Monaten - sowie der Möglichkeit, Geräte nach Ablauf der Leasinglaufzeit zum Restwert zu übernehmen und - der Möglichkeit, Festplatten außerhalb des Leasings zertifiziert zu löschen. Die Geräte-Typen und die geschätzten Mengen können nicht zugesagt werden. Eine Abnahmeverpflichtung besteht weder für die Geräte-Typen noch für die jeweiligen Mengen. Laufzeit des Leasings Mit der vorliegenden Ausschreibung werden Leasinglaufzeiten von zwei, drei, vier oder fünf Jahren gefordert: - jeweils eine Verlängerung des Leasingzeitraums um jeweils einmalig weitere sechs oder zwölf Monate. - Dem jeweiligen Leasingschein/Mietschein können während des Leasingzeitraums beliebig viele Geräte hinzugefügt werden. Zur Berechnung dieser neuen Leasingfaktoren wird zwischen Leasingzeiträumen von 3 Monaten bis 60 Monaten interpoliert. In den Finanzierungskosten des Leasings sind enthalten: - Kosten des Leasinggebers für mit den Geräten verleaste OEM-Betriebssystem- Software. - Roll-back - Zertifizierte Datenlöschung - Ein zentraler Ansprechpartner für die HZD Dienstleistungen Roll back Die Abholung der Leasinggeräte am Ende der Leasingzeit vom jeweiligen Arbeitsplatz des Personals der Dienststelle oder von einer Sammelstelle pro Lieferort ist in den Leasingfaktoren enthalten. Zertifizierte Datenlöschung der geleasten Geräte Die Datenlöschung nach Rücknahme der Geräte durch den Leasinggeber ist eine wesentliche Leistung, die sicherheitsrelevant ist, da auf den Geräten auch sensible Daten z. B. der Polizei, der Justiz oder des Finanzbereichs gespeichert sein können. Es geht daher nicht alleine um die eigentliche technische Löschung der Daten, sondern auch um den davor liegenden Prozess der korrekten Abholung und des sicheren Transportes der Geräte, genauso wie den gesicherten Zugang zu den "Löschstraßen" sowie die Schulung des damit befassten Personals. Der Datenlöschungsprozess muss durch eine unabhängige und geeignete Organisation/Institution zertifiziert sein. Der Auftraggeber behält sich während der Vertragsausführung vor, sich die Zertifizierung jederzeit in Kopie vorlegen zu lassen. Die Zertifizierung ist vom Auftragnehmer über die gesamte Vertragslaufzeit aufrecht zu erhalten. Der Datenlöschungsprozess muss mindestens die folgenden Leistungen beinhalten: 1. Erfassung der Geräte beim Kunden - Die Erfassung der Geräte-Seriennummern beim Kunden vor Ort. 2. Transport - Transport in verplombten Behältern. - Erstellung eines Ausdrucks mit allen erfassten Geräten, die Festplatten enthalten. Bei den TFT-Monitoren muss nur die Anzahl erfasst und dokumentiert werden. - Verbringung der Geräte auf direktem Weg zur Lagerstätte. - Begleitung des Transports durch mindestens zwei Personen, wobei eine Person immer beim Transportfahrzeug bleibt. 3. Wareneingang und Erfassung der Geräte an der gesicherten Lagerstätte - Überprüfung der Plombennummer - Verbringung der Geräte direkt in einen gesicherten Bereich 4. Optische Überprüfung bei PCs und Servern - Visuelle Prüfung, wie viele Festplatten im Gerät eingebaut sind. 5. Prüfung CD- und Disketten-Laufwerke - Inhalt der Wechsellaufwerke prüfen und etwaige Datenträger entfernen. - Gefundene Datenträger vernichten 6. Überschreiben der Festplatte - Mindestens zweimal mit Zufallsdaten überschreiben. 7. Prüfung des Überschreibvorgangs - Verifizierung des Überschreibvorgangs. 8. Dokumentation des Löschvorgangs 9. Sonderbehandlung nicht überschreibbarer Festplatten - Defekte bzw. nicht überschreibbare Datenträger müssen so physisch zerstört werden, dass eine Rekonstruktion der Daten nach dem Stand der Technik nicht mehr möglich ist. 10. Auf Anforderung Versand von Löschungsinformationen an den Auftraggeber Zertifizierte Datenlöschung der ausgebuten Festplatten Ausgebaute Festplatten (HDD, SSD) müssen zertifiziert gelöscht oder physisch zerstört werden. Die behandelten Festplatten sind anschließend zu entsorgen. Löschen/Rücksetzen von BIOS Passwörtern Im Rahmen der Planung des Roll-Backs ist der Auftragnehmer verpflichtet, den Auftraggeber darauf hinzuweisen, dass gesetzte BIOS-Passwörter durch diesen vor einer Rückgabe des Leasinggeräts zurückgesetzt bzw. gelöscht werden. Weitere Details sind der Leistungsbeschreibung zu entnehmen.