- Bereitstellung, Betrieb und Wartung der für die Funktionen der Mainframe-Anwendungen und deren Schnittstellen erforderlichen Hard- und Software-Komponenten sowie aller dafür erforderlichen Software-Lizenzen

Der DL übernimmt ab dem Stichtag (01.04.2023) den produktiven Betrieb der Mainframe-Anwendungen der BVVG. Dafür werden vom DL folgende Leistungen erbracht:• Bereitstellung, Betrieb und Wartung der für die Funktionen der Mainframe-Anwendungen und deren Schnittstellen erforderlichen Hard- und Software-Komponenten sowie aller dafür erforderlichen Software-Lizenzen• Vorbereitung und Durchführung der Übernahme der Mainframe-Anwendungen ein-schließlich Testbetrieb• Betrieb der Mainframe-Anwendungen• Bereitstellung, Betrieb und Wartung der WAN-Verbindung zwischen RZ und BVVG-Zentrale in Berlin• Abstimmung und Umsetzung der Rahmenbedingungen für die Leistungsdurchführung, vor allem Security-, Change-, Incident-, Recovery- und Desaster-Management, sowie Service-Level-Agreements (SLA)• Beratungs- und Entwicklungsleistungen für den Betrieb der Mainframe-Anwendungen• Erstellung des „Betriebshandbuch Rechenzentrum“ in der Übernahmephase.In den Mainframe-Anwendungen der BVVG werden personenbezogene Daten (Personenstammdaten, Kommunikationsdaten, Vertragsstammdaten, Vertragsabrechnungs- und Zahlungsdaten incl. der Bankverbindungsdaten) von Käufern, Pächtern, Mietern, Anspruchstellern, Dienstleistern, Notaren, Grundstückseigentümern und sonstigen Berechtigten oder Vertragspartnern verarbeitet. Von daher unterliegen die zu erbringenden Leistugen den gesetzlichen Bestimmungen über die Auftragsverarbeitung (vgl. DSGVO, §§ 62 - 77 BDSG).Durch den DL werden turnusmäßig die Ergebnisse von Audits, welche die Mindestanforde-rungen nach ISO 27001 erfüllen, als grundsätzlicher Nachweis der Einhaltung der verein-barten technischen und organisatorischen Maßnahmen in der Vertragssprache bereitge-stellt (Eine Ausnahme bildet der ISAE 3402, der in englischer Sprache übergeben werden kann). Die BVVG behält sich entsprechend den Verpflichtungen der DSGVO vor, ergän-zende Vor-Ort-Kontrollen durchzuführen.