Ausschreibung (Request for Proposal, RFP)
Business-Messaging-Dienste: SMS und WhatsApp
Eckdaten
| Ausschreibende Organisation | …………………… |
|---|
| Referenznummer der Ausschreibung | …………………… |
|---|
| Veröffentlichungsdatum | …………………… |
|---|
| Frist für Fragen | …………………… |
|---|
| Frist für die Angebotsabgabe | …………………… |
|---|
| Voraussichtliches Vergabedatum | …………………… |
|---|
| Kontakt für Fragen und Angebotsabgabe | …………………… |
|---|
1. Einleitung und Zweck
Die Organisation, ein Unternehmen, lädt qualifizierte Anbieter ein, Angebote für SMS und WhatsApp-Dienste gemäß diesem Dokument einzureichen. Ziel ist die Auswahl eines Anbieters mit zuverlässiger Zustellung, Einhaltung der Vorschriften, starker Sicherheit und klaren, wettbewerbsfähigen Preisen.
2. Begriffe
- Die Organisation: die oben genannte ausschreibende Organisation.
- Bieter: ein Anbieter, der auf diese Ausschreibung ein Angebot einreicht.
- DLR (Zustellbericht): die Bestätigung des Netzbetreibers zum Zustellstatus einer Nachricht.
- Absenderkennung (Sender ID): der Name oder die Nummer, die dem Empfänger als Absender angezeigt wird.
- BSP: ein von Meta autorisierter WhatsApp Business Solution Provider.
- SLA: die Service-Level, zu denen sich der Bieter verpflichtet.
- TPS: Durchsatz in Nachrichten pro Sekunde.
- Direktanbindung: eine Route, die ohne zwischengeschalteten Aggregator mit dem Mobilfunknetzbetreiber verbunden ist.
- P / W: Pflichtanforderung / Wunschanforderung.
3. Leistungsumfang
| Kanal | Erwartetes monatliches Volumen |
|---|
| SMS (A2P-Textnachrichten) | Noch festzulegen |
| WhatsApp Business Platform | Noch festzulegen |
Länder im Leistungsumfang: ……………………
Erforderliche Integrationsarten: REST-API und Webhooks.
Verpflichtende Zertifizierungen und Compliance-Anforderungen: ISO/IEC 27001.
4. Hinweise für Bieter
- Reichen Sie ein technisches und ein kaufmännisches Angebot als getrennte Dokumente ein.
- Angebote müssen ab Ende der Abgabefrist 90 Tage gültig bleiben.
- Angebote können auf Deutsch oder Englisch eingereicht werden. Werden beide Fassungen eingereicht, geben Sie an, welche maßgeblich ist.
- Senden Sie Fragen vor Ablauf der Fragefrist schriftlich an den oben genannten Kontakt. Antworten können ohne Nennung des Fragestellers allen Bietern mitgeteilt werden.
- Geben Sie für jede Anforderung in Abschnitt 6 an, ob Sie sie erfüllen, teilweise erfüllen oder nicht erfüllen, mit Erläuterung und Nachweisen (Anhang B).
- Alle Informationen in dieser Ausschreibung und in den Angeboten sind vertraulich und dürfen nur für dieses Verfahren verwendet werden.
- Die Bieter tragen alle Kosten für die Erstellung und Abgabe ihrer Angebote.
- Die Organisation kann Angebote annehmen oder ablehnen, Klarstellungen anfordern oder diese Ausschreibung ohne Verpflichtung aufheben.
5. Zeitplan
| Meilenstein | Datum |
|---|
| Veröffentlichungsdatum | …………………… |
| Frist für Fragen | …………………… |
| Frist für die Angebotsabgabe | …………………… |
| Proof of Concept (Bieter der engeren Wahl) | …………………… |
| Voraussichtliches Vergabedatum | …………………… |
6. Technische und kaufmännische Anforderungen
6.1 Abdeckung, Routen und Absenderkennungen
| Nr. | Anforderung | P/W |
|---|
| 6.1.1 | Nennen Sie für jedes Land im Leistungsumfang (wie im Leistungsumfang aufgeführt) die erreichten Mobilfunknetzbetreiber und geben Sie jeweils an, ob die Route eine direkte Netzbetreiberanbindung ist oder über einen Drittanbieter-Aggregator läuft. | P |
| 6.1.2 | Beschreiben Sie die Registrierung der Absenderkennung in jedem Land: Anforderungen, Unterlagen, übliche Vorlaufzeit, Gebühren und ob Sie die Registrierung im Namen der Organisation einreichen. | P |
| 6.1.3 | Geben Sie an, welche Absendertypen je Land unterstützt werden (alphanumerisch, Langnummern, Kurzwahlnummern), und nennen Sie Länder, in denen nur numerische Absender zugestellt werden. | W |
| 6.1.4 | Geben Sie Ihren Status bei Meta an (WhatsApp Business Solution Provider oder Tech Provider), wem das WhatsApp-Business-Konto gehört und welche Unterstützung Sie bei der Freigabe des Anzeigenamens, der Unternehmensverifizierung und der Vorlagenfreigabe leisten. | P |
| 6.1.5 | Bestätigen Sie die vollständige Unterstützung von Arabisch und Unicode: Darstellung von rechts nach links, korrekte Segmentzählung bei Unicode-Nachrichten und gemischte arabische und englische Inhalte. | P |
6.2 Zustellqualität, Latenz und Ausfallsicherheit
| Nr. | Anforderung | P/W |
|---|
| 6.2.1 | Legen Sie Statistiken zu Zustellrate und Zustellberichten (DLR) der letzten sechs Monate für die wichtigsten Länder vor und erläutern Sie die Messmethode. | P |
| 6.2.2 | Geben Sie die typische Zeit und die Zeit im 95. Perzentil von der API-Übermittlung bis zur Zustellung auf dem Endgerät sowie von der Zustellung bis zum Callback des Zustellberichts an. | P |
| 6.2.3 | Beschreiben Sie das automatische Routen-Failover: alternative Routen je Land, wie schnell der Verkehr bei nachlassender Routenqualität umgeleitet wird und wie die Organisation informiert wird. | P |
| 6.2.4 | Beschreiben Sie den Kanal-Fallback (zum Beispiel von WhatsApp oder RCS auf SMS, wenn eine Nachricht nicht zugestellt wird) und wie doppelte Nachrichten verhindert werden. | W |
| 6.2.5 | Geben Sie den für das Konto der Organisation zugesagten Durchsatz (Nachrichten pro Sekunde) an, wie Lastspitzen behandelt und wie Nachrichten in Warteschlangen eingereiht werden. | P |
| 6.2.6 | Erläutern Sie, wie Einmalpasswörter und Transaktionsnachrichten gegenüber Massen-Marketingverkehr priorisiert werden. | W |
6.3 Regulatorische Compliance und Einwilligung
| Nr. | Anforderung | P/W |
|---|
| 6.3.1 | Beschreiben Sie, wie Sie die Telekommunikationsvorschriften und Anti-Spam-Regeln jedes Landes einhalten, einschließlich der Sendezeiten für Werbung und des Abmeldehinweises. | P |
| 6.3.2 | Erläutern Sie den Umgang mit Einwilligungen und Abmeldungen: STOP-Schlüsselwörter, kanalübergreifende Sperrlisten und einen für die Organisation verfügbaren Prüfpfad. | P |
| 6.3.3 | Beschreiben Sie, wie Sie die Einhaltung der WhatsApp Business Messaging Policy, der Vorlagenkategorien (Marketing, Utility, Authentifizierung) und das Management der Qualitätsbewertung unterstützen. | P |
| 6.3.4 | Beschreiben Sie Inhaltskontrollen und Betrugsschutz, einschließlich des Schutzes von Einmalpasswort-Abläufen vor SMS-Pumping (künstlich erzeugtem Verkehr). | P |
| 6.3.5 | Geben Sie an, wo Nachrichteninhalte, Protokolle und personenbezogene Daten gespeichert und verarbeitet werden (Land und Rechenzentrum), die Aufbewahrungsfristen und die Optionen für ein Hosting im Inland. | P |
| 6.3.6 | Legen Sie Ihren Auftragsverarbeitungsvertrag und die Liste der Unterauftragsverarbeiter vor. | W |
6.4 Informationssicherheit und Zertifizierungen
| Nr. | Anforderung | P/W |
|---|
| 6.4.1 | Legen Sie gültige Zertifikate oder Berichte vor für: ISO/IEC 27001. Geben Sie jeweils Geltungsbereich, ausstellende Stelle und Ablaufdatum an. | P |
| 6.4.2 | Beschreiben Sie die Verschlüsselung bei der Übertragung und im Ruhezustand, das Schlüsselmanagement und die Zugriffskontrollen (Single Sign-on, Zwei-Faktor-Authentifizierung, rollenbasierter Zugriff, IP-Allowlisting). | P |
| 6.4.3 | Beschreiben Sie Ihren Prozess für das Management von Sicherheitsvorfällen und wie und wann die Organisation über einen Vorfall mit Auswirkungen auf ihre Daten informiert wird. | P |
| 6.4.4 | Geben Sie an, wie oft unabhängige Penetrationstests durchgeführt werden, und legen Sie eine Zusammenfassung der letzten Ergebnisse vor. | W |
| 6.4.5 | Beschreiben Sie die Vorkehrungen für Business Continuity und Disaster Recovery mit Zielen für Wiederherstellungszeit (RTO) und Wiederherstellungspunkt (RPO). | W |
6.5 Service-Level (SLA)
| Nr. | Anforderung | P/W |
|---|
| 6.5.1 | Geben Sie die zugesagte monatliche Verfügbarkeit der Plattform, die Messmethode und etwaige Ausschlüsse an. | P |
| 6.5.2 | Beschreiben Sie die Servicegutschriften, die bei Nichteinhaltung der zugesagten Service-Level gelten. | P |
| 6.5.3 | Füllen Sie die SLA-Checkliste in Anhang A mit Ihrem zugesagten Wert für jeden Punkt aus. | P |
| 6.5.4 | Legen Sie Ihre Verfügbarkeitshistorie der letzten 12 Monate und die Adresse Ihrer öffentlichen Statusseite vor. | W |
6.6 Support und Onboarding
| Nr. | Anforderung | P/W |
|---|
| 6.6.1 | Beschreiben Sie Supportkanäle (Telefon, E-Mail, Chat, Ticketsystem), Servicezeiten und Sprachen, einschließlich Arabisch und Englisch. | P |
| 6.6.2 | Geben Sie Reaktions- und Lösungszeiten für jede Prioritätsstufe (P1 bis P4) an. | P |
| 6.6.3 | Legen Sie die Eskalationsmatrix mit benannten Rollen und Kontaktdaten vor. | P |
| 6.6.4 | Geben Sie an, ob ein fester Account Manager und ein technisches Onboarding im Preis enthalten sind. | W |
| 6.6.5 | Beschreiben Sie den Onboarding-Plan: Zeitplan, Vorbereitung von Absenderkennungen und Vorlagen, Tests und Schulung. | W |
6.7 Preisblatt und kaufmännische Bedingungen
| Nr. | Anforderung | P/W |
|---|
| 6.7.1 | Füllen Sie das folgende Preisblatt für jeden Kanal und jedes Land im Leistungsumfang aus und geben Sie Währung und Gültigkeitsdauer der Preise an. | P |
| 6.7.2 | Erläutern Sie genau, was abgerechnet wird: übermittelte oder zugestellte Nachrichten, pro Segment bei SMS und pro Nachricht nach Vorlagenkategorie bei WhatsApp. | P |
| 6.7.3 | Nennen Sie alle weiteren Gebühren: Einrichtung, monatliche Plattformgebühren, Registrierung von Absenderkennungen, dedizierte Nummern, Kurzwahlnummern und Supportpakete. | P |
| 6.7.4 | Beschreiben Sie Volumenstaffeln, Mindestabnahmen und wie Preisänderungen der Netzbetreiber weitergegeben werden, einschließlich der Ankündigungsfrist. | W |
| 6.7.5 | Geben Sie Zahlungsbedingungen, Prepaid- und Postpaid-Optionen sowie die Rechnungsfrequenz an. | W |
| Kanal | Land | Abrechnungseinheit | Stückpreis | Monatliches Volumen | Mindestabnahme | Einrichtungs- / Monatsgebühren |
|---|
| SMS | | Pro SMS-Segment | | | | |
| WhatsApp | | Pro Nachricht, nach Vorlagenkategorie | | | | |
Währung: ………… Preise gültig bis: ………… Steuern: Geben Sie an, ob die Preise die Mehrwertsteuer enthalten.
6.8 API, Integration und KI-Agenten
| Nr. | Anforderung | P/W |
|---|
| 6.8.1 | Legen Sie die Dokumentation der REST-API, die Authentifizierungsmethode, verfügbare SDKs und Rate Limits vor. | P |
| 6.8.2 | Beschreiben Sie Webhooks für Zustellberichte, eingehende Nachrichten und Abmeldungen: Wiederholungen, Signierung der Anfragen und Reihenfolge. | P |
| 6.8.3 | Stellen Sie eine Testumgebung (Sandbox) bereit und nennen Sie deren Grenzen. | W |
6.9 Reporting und Analysen
| Nr. | Anforderung | P/W |
|---|
| 6.9.1 | Beschreiben Sie Echtzeit- und historische Berichte: Zustellstatus pro Nachricht, pro Land und pro Netzbetreiber, mit Fehlercodes. | P |
| 6.9.2 | Geben Sie an, wie lange Nachrichtenprotokolle und Berichte aufbewahrt werden und wie sie exportiert werden können (CSV, API). | P |
| 6.9.3 | Beschreiben Sie Kampagnenanalysen: Klicks, Antworten, Conversions und Abmeldungen. | W |
| 6.9.4 | Geben Sie an, ob Nutzungs- und Kostenberichte nach Abteilung, Unterkonto oder Kostenstelle aufgeteilt werden können. | W |
6.10 Exit, Portabilität und Datenrückgabe
| Nr. | Anforderung | P/W |
|---|
| 6.10.1 | Beschreiben Sie die Unterstützung beim Anbieterwechsel: Kündigungsfrist, Übergangsunterstützung und etwaige Kosten. | P |
| 6.10.2 | Bestätigen Sie, dass für die Organisation registrierte Absenderkennungen, Telefonnummern, Kurzwahlnummern, WhatsApp-Business-Konten und freigegebene Vorlagen Eigentum der Organisation bleiben und übertragen werden können. | P |
| 6.10.3 | Beschreiben Sie den Export von Kontakten, Sperrlisten, Vorlagen und Nachrichtenprotokollen in einem Standardformat. | P |
| 6.10.4 | Bestätigen Sie die Löschung der Daten der Organisation zum Vertragsende mit schriftlicher Bestätigung. | P |
6.11 Proof of Concept
| Nr. | Anforderung | P/W |
|---|
| 6.11.1 | Stimmen Sie vor der Vergabe einem Proof of Concept nach dem Testplan in Anhang C zu, kostenlos für die Organisation oder zu genannten Kosten. | P |
| 6.11.2 | Stellen Sie für die Dauer des Tests Testguthaben, Absenderkennungen oder Testnummern sowie technische Ansprechpartner bereit. | P |
7. Bewertungskriterien und Gewichtung
Angebote, die eine Pflichtanforderung (P) nicht erfüllen, können ausgeschlossen werden. Konforme Angebote werden je Kriterium mit 0 bis 5 bewertet: 0 nicht angeboten, 1 schwach, 2 teilweise erfüllt, 3 erfüllt, 4 übertroffen, 5 hervorragend. Die gewichtete Gesamtpunktzahl beträgt maximal 100.
| Kriterium | Gewichtung |
|---|
| Preis und kaufmännische Bedingungen | 30% |
| Abdeckung und Zustellqualität | 25% |
| Compliance und Sicherheit | 20% |
| Support und Service-Level | 15% |
| Funktionen und Integration | 10% |
Anhang A. Service-Level-Checkliste
Diese Checkliste nennt die im Angebot anzugebenden Service-Level. Sie ist kein Vertrag: Die verbindlichen Bedingungen werden im endgültigen Servicevertrag vereinbart.
| Punkt | Vorgeschlagener Zielwert | Zugesagter Wert des Bieters |
|---|
| Verfügbarkeit der Plattform (Uptime) | Mindestens 99,9 % pro Kalendermonat, ohne angekündigte Wartung | |
| API-Antwortzeit | 95. Perzentil unter 500 ms, monatlich gemessen | |
| Zugesagter Durchsatz | Nachrichten pro Sekunde je Konto angegeben, mit Reserve für Lastspitzen | |
| Latenz der Zustellberichte | 95. Perzentil der Berichte innerhalb einer je Land angegebenen Sekundenzahl zurückgemeldet | |
| Zustellzeit für Einmalpasswörter | 95. Perzentil innerhalb einer angegebenen Sekundenzahl über priorisierte Routen zugestellt | |
| Reaktionszeiten des Supports | P1: 15 Minuten, rund um die Uhr · P2: 1 Stunde · P3: 4 Geschäftsstunden · P4: nächster Werktag | |
| Kommunikation bei Störungen und Ursachenanalyse | Statusmeldungen während P1-Störungen; schriftliche Ursachenanalyse innerhalb von 5 Werktagen | |
| Servicegutschriften | Gestaffelte Gutschriften auf der Monatsrechnung, wenn die Verfügbarkeit unter die Zusage fällt | |
| Geplante Wartung | Ankündigung mindestens 5 Werktage im Voraus, außerhalb der örtlichen Geschäftszeiten | |
| Eskalationsmatrix | Benannte Rollen und Kontakte für jede Eskalationsstufe, stets aktuell gehalten | |
| Monatlicher Servicebericht | Kennzahlen zu Verfügbarkeit, Zustellung, Latenz und Support im Vergleich zu jedem Zielwert | |
| Disaster Recovery | Angegebene Ziele für Wiederherstellungszeit (RTO) und Wiederherstellungspunkt (RPO), mindestens jährlich getestet | |
| Meldung von Sicherheitsvorfällen | Unverzüglich und innerhalb der gesetzlich vorgeschriebenen Frist | |
| Datenrückgabe und Löschung bei Vertragsende | Export in einem Standardformat, danach Löschung mit schriftlicher Bestätigung | |
Anhang B. Formular zur Erfüllung der Anforderungen
Geben Sie für jede Anforderungsnummer in Abschnitt 6 an: erfüllt / teilweise erfüllt / nicht erfüllt, Ihre Erläuterung und die Referenz etwaiger Nachweise. Dieser Ausschreibung liegt ein Antwortbogen mit allen Anforderungen bei.
Anhang C. Testplan für den Proof of Concept
- Testnummern: mindestens zwei Endgeräte bei jedem Mobilfunknetzbetreiber in jedem Land, nach Möglichkeit Prepaid und Postpaid.
- Zustellrate und DLR-Genauigkeit: die Zustellberichte mit dem vergleichen, was die Endgeräte tatsächlich empfangen haben.
- Latenz: Zeit von der Übermittlung bis zum Endgerät und bis zum Zustellbericht, je Netzbetreiber.
- Anzeige der Absenderkennung: Der registrierte Absendername erscheint unverändert und wird nicht durch eine Nummer ersetzt.
- Arabisch und Unicode: Darstellung von rechts nach links, Emojis und lange mehrteilige Nachrichten kommen zusammenhängend an.
- Abmeldungen: Eine STOP-Antwort wird verarbeitet und die Nummer vom nächsten Versand ausgeschlossen.
- Failover: Verhalten, wenn eine Route oder ein Kanal nicht verfügbar ist, einschließlich Fallback auf SMS.
- Einmalpasswörter: Zustellzeit zu Spitzenzeiten.
- Halten Sie jedes Ergebnis im Bewertungsbogen fest. Empfohlene Dauer: 5 bis 10 Werktage.
Vorlage nur zur Information, keine Rechtsberatung. Vor der Verwendung juristisch prüfen lassen.