LB-07 – Managed GitLab

1. Leistungsgegenstand

Der Auftragnehmer betreibt für den Auftraggeber eine Managed GitLab Umgebung innerhalb der durch b’nerd bereitgestellten Systemumgebung.

Die Leistung umfasst insbesondere:

• Bereitstellung und Betrieb einer standardisierten GitLab-Instanz

• Betrieb der notwendigen Systemkomponenten und Basisdienste

• Monitoring, Incident-Handling und Wiederherstellung gemäß SLA

• Einspielen sicherheitsrelevanter Updates sowie Minor- und Patch-Releases

• Technischer Betrieb der Plattform einschließlich Basis-Backup und Wiederherstellbarkeit

• Unterstützung bei allgemeinen Betriebsfragen im Rahmen des vereinbarten Supports

Der Schwerpunkt dieser Leistung liegt auf dem sicheren und stabilen Betrieb einer standardisierten GitLab-Plattform.

Nicht Bestandteil dieser Leistungsbeschreibung sind insbesondere:

• individuelle Anpassungen oder Sonderkonfigurationen außerhalb der Standardplattform

• Entwicklung oder Anpassung kundenspezifischer CI/CD-Pipelines

• Beratung, Architekturleistungen oder Prozessdesign

• Migrationen, größere Versionswechsel oder komplexe Integrationsprojekte

• Betreuung kundenspezifischer Runner-Infrastrukturen (sofern nicht gesondert vereinbart)

• Applikationsentwicklung oder Verantwortung für Repository-Inhalte

• Kurzform: Der Auftragnehmer stellt den technischen Betrieb der GitLab-Plattform sicher. Nutzung, Inhalte, Entwicklungsprozesse und kundenspezifische Anpassungen verbleiben im Verantwortungsbereich des Auftraggebers.

1. Technische Grundlage

Die Bereitstellung erfolgt innerhalb der b’nerd.cloud Systemumgebung gemäß:

• Anlage LB-00 – Systemumgebung

• Anlage LB-01 – Cloud & Storage Plattform

• Anlage LB-02 – Managed Kubernetes

Die GitLab-Umgebung wird standardisiert auf Basis der von b’nerd freigegebenen Architektur- und Betriebsmodelle betrieben.

Der Auftragnehmer entscheidet über:

• eingesetzte Basisarchitektur

• Betriebs- und Deploymentmodell

• Sicherheits- und Wartungsmechanismen

• Monitoring- und Backup-Integration

• technische Betriebsparameter der Plattform

1. Leistungsumfang

   1. Standardbetrieb

Der Auftragnehmer übernimmt:

• Bereitstellung und Betrieb der GitLab-Instanz

• Betrieb der notwendigen Datenbank- und Storage-Komponenten

• Verwaltung technischer Systemkonfigurationen

• Überwachung des Plattformzustands

• Incident-Handling gemäß SLA

• Einspielen sicherheitsrelevanter Updates

• Durchführung regulärer Minor- und Patch-Upgrades

• Wiederherstellung der Betriebsfähigkeit im Störungsfall

  Die Leistungen erfolgen innerhalb des standardisierten Betriebsmodells des Auftragnehmers.

1. Benutzer- und Projektverwaltung

Der Auftraggeber verwaltet Benutzer, Gruppen, Projekte, Repositories und Berechtigungen grundsätzlich eigenständig innerhalb der bereitgestellten GitLab- Umgebung.

Der Auftragnehmer unterstützt bei technischen Problemen oder Plattformstörungen gemäß SLA.

Nicht Bestandteil der Standardleistung sind:

• Pflege von Benutzerstrukturen

• Rechte- und Rollenmodellierung

• Projektorganisation

• Repository-Administration im Tagesgeschäft

1. Updates und Versionsmanagement

   Sicherheitsupdates sowie Minor- und Patch-Releases werden vom Auftragnehmer im Rahmen regulärer Wartungsfenster durchgeführt.

   Major-Upgrades oder größere Architekturänderungen werden

• vorab angekündigt

• gemeinsam abgestimmt

• gesondert geplant

• nach Aufwand abgerechnet

  Der Auftragnehmer informiert den Auftraggeber über mögliche Auswirkungen auf:

• CI/CD-Pipelines

• Integrationen

• Runner

• API-Nutzung

• Authentifizierungsverfahren

• kundenspezifische Erweiterungen

  Die Analyse und Anpassung kundenspezifischer Konfigurationen liegt im Verantwortungsbereich des Auftraggebers.

1. CI/CD und Runner

GitLab CI/CD-Funktionen stehen im Rahmen der Standardplattform grundsätzlich zur Verfügung.

Nicht Bestandteil dieser Leistung sind insbesondere:

• Erstellung oder Anpassung von CI/CD-Pipelines

• Fehleranalyse innerhalb kundenspezifischer Pipelines

• Build-Optimierung oder Deployment-Design

• Betrieb dedizierter kundenspezifischer Runner

• Integration externer Build- oder Deployment-Systeme

  Diese Leistungen können gesondert gemäß LB-06 „DevOps as a Service“ beauftragt werden.

1. Backup & Wiederherstellbarkeit

Der Auftragnehmer integriert die GitLab-Plattform in die standardisierten Backup- und Wiederherstellungsmechanismen gemäß Anlage LB-04.

Dies umfasst insbesondere:

• Sicherung der GitLab-Systemdaten

• Sicherung relevanter Persistenzdaten

• technische Wiederherstellbarkeit der Plattform

• regelmäßige Überwachung der Backup-Prozesse

Nicht Bestandteil dieser Leistung sind:

• fachliche Validierung wiederhergestellter Daten

• Wiederherstellung einzelner Repository-Zustände ohne vorhandene Sicherung

• Wiederherstellung versehentlich gelöschter Inhalte außerhalb vereinbarter Retention

• Garantien für bestimmte RTO- oder RPO-Werte

1. Monitoring & Incident Handling

Der Auftragnehmer überwacht die GitLab-Plattform im Rahmen des standardisierten Monitoring- und Alerting-Systems gemäß LB-05.

Dies umfasst insbesondere:

• Verfügbarkeitsüberwachung

• Ressourcenüberwachung

• Monitoring kritischer Plattformkomponenten

• Alarmierung bei technischen Störungen

• Incident-Bearbeitung gemäß SLA

Nicht Bestandteil sind:

• fachliche Analyse von Entwicklungsprozessen

• Optimierung von CI/CD-Laufzeiten

• Analyse fehlerhafter Software-Builds

• Troubleshooting kundenspezifischer Anwendungen

1. Nutzungsvoraussetzungen

   Der Auftraggeber verpflichtet sich, die bereitgestellte GitLab-Umgebung ausschließlich innerhalb des vorgesehenen Betriebsmodells zu verwenden.

   Nicht zulässig ohne vorherige Abstimmung sind insbesondere:

• Eingriffe in System- oder Plattformkonfigurationen

• Installation nicht freigegebener Erweiterungen oder Plugins

• Änderungen an Betriebs- oder Sicherheitsmechanismen

• Umgehung definierter Backup-, Sicherheits- oder Betriebsprozesse

  Eigene administrative Eingriffe dürfen ausschließlich nach Abstimmung und Freigabe durch den Auftragnehmer erfolgen.

1. Abgrenzung der Verantwortung

Bereich	b’nerd	Auftraggeber
Betrieb der GitLab-Plattform	✔
Monitoring & Incident Response	✔
Sicherheitsupdates & Lifecycle	✔
Benutzer-, Gruppen- & Projektverwaltung		✔
Inhalte, Repositories & Daten		✔
Entwicklungsprozesse & Softwarequalität		✔
CI/CD-Pipelines & Buildprozesse		✔
Individuelle Anpassungen & Integrationen		✔

Kurzform:
Softwareentwicklung, Repository-Inhalte, CI/CD-Konfigurationen, Integrationen und kundenspezifische Anpassungen verbleiben vollständig im Verantwortungsbereich des Auftraggebers.

b’nerd übernimmt Betrieb, Wartung, Monitoring und Incident Response der GitLab-Plattform selbst.

1. Zusatzleistungen / Abrechnung zusätzlicher Leistungen

   Nicht Bestandteil des Standardbetriebs sind insbesondere:

• größere Konfigurationsänderungen

• Architektur- oder Prozessberatung

• Migrationen und Plattformumbauten

• individuelle Integrationen

• individuelle Sicherheits- oder Compliance-Anforderungen

• Unterstützung bei CI/CD-Design oder DevOps-Prozessen

• Datenmigrationen oder Repository-Restrukturierungen

• Betrieb individueller Sonderlösungen

  Diese Leistungen werden ausschließlich nach gesonderter Beauftragung gemäß:

• Anlage LB-06 – DevOps as a Service

• aktueller Preisliste

  nach Aufwand erbracht und abgerechnet.

1. Sicherheits- und Compliance-Hinweis

   Der Auftragnehmer betreibt die GitLab-Plattform nach allgemein anerkannten technischen Best Practices.

   Eine automatische Erfüllung regulatorischer Anforderungen wie beispielsweise:

• NIS2

• DORA

• CRA

• KRITIS

• branchenspezifischer Compliance-Vorgaben

  ist nicht Bestandteil dieser Leistungsbeschreibung.

  Die Bewertung und Umsetzung regulatorischer Anforderungen verbleibt im Verantwortungsbereich des Auftraggebers und kann gesondert beauftragt werden.

1. Bezug zur Preisübersicht

Die Preise für Leistungen dieser Anlage ergeben sich aus:

„Anlage – Preisliste (2026)“