164/170/174 - SIEM Wartung & Lizenzen für vier Jahre

RWTH Aachen University | Vergabekammer WestfalenAachen, Nordrhein-WestfalenVeröffentlicht: 11. Oktober 2026

Angebotsfrist: 10. November 2026

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Was wird beschafft?

Die RWTH Aachen (IT Center) sucht für vier Jahre (01.04.2027 bis 31.03.2031) Lizenzen und Wartung für ihr bestehendes SIEM-System auf Basis des Elastic Stacks. Gefordert sind 10 Lizenzen, die Pflege der Software, Störungsbeseitigung, eine Hotline und Beratung zu Log-Daten in der IT-Sicherheit.

Wichtigste Termine

Fragen an die Vergabestelle bis 29.10.2026, 23:59 UhrAngebotsabgabe bis 10.11.2026, 12:00 Uhr (elektronisch)Bindefrist: 70 Tage. Laut Aufforderung zur Angebotsabgabe läuft die Zuschlagsfrist bis 19.01.2027.

Unstimmigkeiten in den Unterlagen (bitte prüfen)

Verfahrensart: Die Stammdaten nennen ein offenes Verfahren, die Aufforderung ein Verhandlungsverfahren.Angebotsfrist: 12:00 Uhr laut Datensatz, 11:00 Uhr laut Aufforderung.Laufzeit der Software-Subscription: 5 Jahre laut Leistungsbeschreibung, 4 Jahre laut übrigen Unterlagen.Wert: 835.000 EUR laut Stammdaten netto, laut Preisblatt inklusive USt.Ausführungsort: Wendlingweg 10, 52074 Aachen laut Stammdaten, Templergraben 55 laut Aufforderung.Die Verfahrens-ID enthält den Platzhalter SomeTenderDocID1.

Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert

Angebotsfrist: 10. November 2026

Termin / FristMÄR2026 SEP MÄR SEP MÄR SEP MÄR SEP MÄR

Handelsregisterauszug Stichtag (Dok 8.0)1. März 2026

Handelsregisterauszug Stichtag (Stammdaten)1. Apr. 2026

Ausstellungsdatum eForms9. Okt. 2026

Versand Aufforderung9. Okt. 2026

Veröffentlichung11. Okt. 2026

Rüge erkennbarer Verstöße11. Okt. – 10. Nov. 2026

Bieterfragen-Frist12. Okt. – 29. Okt. 2026

Angebotsfrist10. Nov. 2026

Einverständnis Referenzkundenca. 10. Nov. 2026

Bindefristca. 10. Nov. 2026 – 19. Jan. 2027

Rückgabe Entwürfe und Musterca. 19. Jan. – 19. Feb. 2027

Laufzeit Elastic Subscription 5 Jahreca. 1. Apr. 2027 – 31. März 2032bis 2032

Vertragslaufzeit1. Apr. 2027 – 31. März 2031bis 2031

Lizenz und Pflege 1. Jahr1. Apr. 2027 – 31. März 2028

Schätzbedarf Aufwandca. 1. Apr. 2027 – 31. März 2031bis 2031

Versicherungsschutz ab Vertragsbeginnca. 1. Apr. 2027

Lizenz und Pflege 2. Jahr1. Apr. 2028 – 31. März 2029

Lizenz und Pflege 3. Jahr1. Apr. 2029 – 31. März 2030

Pflege 4. Jahr (Preisblatt)1. Apr. 2029 – 31. März 2031bis 2031

Lizenz und Pflege 4. Jahr1. Apr. 2030 – 31. März 2031bis 2031

Referenz Lieferung und InbetriebnahmeDatum offenDie Referenz muss in den letzten 5 Jahren liegen; der Bezugspunkt ist nicht angegeben.

RügefristDatum offen10 Kalendertage ab Erkennen des Verstoßes (§ 160 Abs. 3 Nr. 1 GWB).

Frist nach NichtabhilfemitteilungDatum offen15 Kalendertage ab Eingang der Nichtabhilfemitteilung (§ 160 Abs. 3 Nr. 4 GWB).

Reaktionszeit betriebsverhindernde StörungDatum offen2 Stunden ab Störungsmeldung, läuft auch außerhalb der Servicezeit.

Wiederherstellungszeit betriebsverhindernde StörungDatum offen26 Stunden ab Störungsmeldung, läuft auch außerhalb der Servicezeit.

Reaktionszeit betriebsbehindernde StörungDatum offen4 Stunden ab Störungsmeldung innerhalb der Servicezeit.

Wiederherstellungszeit betriebsbehindernde StörungDatum offen50 Stunden ab Störungsmeldung innerhalb der Servicezeit.

Reaktionszeit leichte StörungDatum offen10 Stunden ab Störungsmeldung innerhalb der Servicezeit.

Wiederherstellungszeit leichte StörungDatum offen140 Stunden ab Störungsmeldung innerhalb der Servicezeit.

Servicezeit HotlineDatum offenMontag bis Freitag 08:00 bis 18:00 Uhr.

Kündigungsfrist ÜberlassungDatum offen3 Monate zum Monatsende, frühestens zum Ende der Mindestvertragsdauer, falls kein Laufzeitende vereinbart ist.

Kündigungsfrist PflegeDatum offen6 Monate zum Monatsende, frühestens zum Ende der Mindestvertragsdauer, falls kein Laufzeitende vereinbart ist.

Vergütungserhöhung frühestensDatum offenFrühestens 12 Monate nach Vertragsschluss bzw. Beginn der Leistung, nur bei vereinbartem Vorbehalt.

Fälligkeit PflegepauschaleDatum offenWiederkehrende Pauschalen fällig am 15. des Folgemonats der Leistung.

Zahlung mit SkontoDatum offen14 Tage ab Eingang der prüfbaren Rechnung.

Zahlung ohne SkontoDatum offen30 Tage ab Eingang der prüfbaren Rechnung.

Zahlung ohne abweichende VereinbarungDatum offen1 Monat ab Eingang der prüfbaren Rechnung, falls nichts anderes vereinbart ist.

Bestätigung ZuschlagDatum offen14 Kalendertage ab Absendung des Zuschlags bzw. Auftrags.

SicherheitsleistungDatum offen18 Werktage ab Vertragsschluss, falls vereinbart.

Einreichung SchlussrechnungDatum offen18 Werktage nach Ende der Leistungen, sofern nichts anderes vereinbart ist.

Erste wöchentliche RechnungDatum offen12 Werktage nach Beginn der Arbeiten bei Stundenverrechnung.

Vorbehalt gegen SchlusszahlungDatum offen2 Wochen ab Eingang der Schlusszahlung.

Begründung VorbehaltDatum offen1 Monat nach Ende der Vorbehaltsfrist.

Erstattung ÜberzahlungDatum offen14 Kalendertage ab Zugang des Rückforderungsschreibens.

Kündigungsrecht bei BehinderungDatum offen30 Tage nach Ablauf von 3 Monaten seit Zugang der Behinderungsanzeige.

Mehrkosten ErsatzvornahmeDatum offenMitteilung innerhalb von 3 Monaten nach Abrechnung mit Dritten.

Gütliche EinigungDatum offen2 Monate ab Beginn einer Meinungsverschiedenheit.

Vertragsstrafe AusführungsfristDatum offenJe vollendete Woche bis zu 0,5 Prozent des nicht nutzbaren Werts, maximal 8 Prozent.

Mängelhaftung UnfallverhütungDatum offenLängstens 5 Jahre ab betriebsüblicher Nutzung bei Verstößen gegen Arbeitsschutzvorschriften.

Verzugsschwelle ÜberlassungDatum offenAb dem 8. Verzugstag pauschalierter Schadensersatz von 5 Prozent der monatlichen Vergütung je Tag.

Verjährung ÜberlassungDatum offen3 Jahre ab Kenntnis des Anspruchs, spätestens 8 Jahre nach Überlassung.

Verjährung Pflege MängelansprücheDatum offen12 Monate; der Bezugspunkt ist im Vertragsmuster nicht genannt.

Geltendmachung Vertragsstrafe PflegeDatum offen12 Monate ab Verwirkung der Strafe.

Aufbewahrung WeisungenDatum offen3 volle Kalenderjahre nach Ende der Verarbeitung (Auftragsverarbeitung).

Wiederherstellung nach AussetzungDatum offenInnerhalb eines Monats nach Aussetzung der Verarbeitung durch den Verantwortlichen.

vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen

Niedrigster Preis1 Kriterium

Preis 100%Qualität 0%

Angebotspreis (niedrigster Preis)100%
Wertung allein nach dem niedrigsten Bewertungspreis. Bewertungspreis ist die Summe aus Software-Lizenzen (Pos. 1-4), Pflegepauschalen (Pos. 5-8) und Stundensatz-Schätzbedarf (Pos. 9, 100 Std.), jeweils ohne USt. mit 19 % Bewertungs-USt. Angebote über dem Finanzierungsvorbehalt von 835.000 EUR inkl. USt. werden ausgeschlossen.

Zuschlag an das wirtschaftlichste Angebot, das als Angebot mit dem niedrigsten Preis verstanden wird. Bewertungspreis = Summe der Gesamtpauschalpreise ohne USt. mit einem Bewertungssatz von 19 % USt.

KI-Hinweis: Reine Preiswertung ist im Anschreiben (Dok 1.0, Hinweis d) ausdrücklich als niedrigster Preis genannt; der Finanzierungsvorbehalt (835.000 EUR inkl. USt.) ist ein Ausschlusskriterium und kein Zuschlagskriterium.

Leistungsumfang

Aus den Vergabeunterlagen

Gegenstand und Umfang

Befristete Überlassung von 10 Elastic Enterprise Subscription Lizenzen (Elasticsearch, Kibana, Logstash, Beats, Elastic Agent und zugehörige Standardsoftware)Erneuerung und Erweiterung der bestehenden Lizenzen zum 01.04.2027Bereitstellung der Software per DownloadAusführungsort: IT Center der RWTH Aachen, Wendlingweg 10, 52074 Aachen (laut Stammdaten)

Pflege und Service

Überlassung neuer Programmstände (Patches, Updates, Upgrades, Releases). Die Installation erfolgt nicht durch den Auftragnehmer.Störungs- und Fehlerbeseitigung der Elastic-Stack-Cluster, bezogen auf die StandardsoftwareHotline Mo–Fr 08:00 bis 18:00 Uhr mit Beantwortung technischer und allgemeiner FragenUnterstützung beim Betrieb und bei Updates und UpgradesUnterstützung und Beratung bei Konfiguration, Ingest, Indexierung und Analyse neuer oder bestehender Log-Daten in Bezug auf IT-SecuritySchulungen vor OrtFernwartung bzw. Teleservice, soweit vereinbartUpdates und Upgrades gelten ausdrücklich nicht als außergewöhnliche Änderungen.

Zusatzleistungen nach Aufwand

Besondere Leistungen in Einzelfällen, z. B. Systemmigration, Neuinstallation oder außergewöhnliche ÄnderungenVergütung nach Stundensatz für Techniker (Elastic Certified Engineer), Mo–Fr 8–18 UhrSchätzbedarf: 100 Stunden für die Gesamtlaufzeit. Diese Stunden sind nicht zugesichert, Beauftragung erfolgt gesondert.

Reaktions- und Wiederherstellungszeiten

Betriebsverhindernde Störung: Reaktion innerhalb von 2 Stunden, Wiederherstellung innerhalb von 26 Stunden (läuft auch außerhalb der Servicezeiten)Betriebsbehindernde Störung: Reaktion innerhalb von 4 Stunden, Wiederherstellung innerhalb von 50 Stunden (innerhalb der Servicezeit)Leichte Störung: Reaktion innerhalb von 10 Stunden, Wiederherstellung innerhalb von 140 Stunden (innerhalb der Servicezeit)Nicht umfasst sind Hardware, Betriebssysteme und Systemumgebung, sofern die Ursache nicht maßgeblich in der Standardsoftware liegt.

Bestandssystem (Kontext)

11 Hardware-Server mit 14 Elasticsearch-, 3 Kibana- und 8 Logstash-NodesTest-System mit 3 Elasticsearch-, 2 Kibana- und 2 Logstash-Nodes auf einem separaten ServerServer mit je 32 CPU-Kernen, 256 GiB RAM und 32 TB SSDVerarbeitung von ca. 20.000 bis 30.000 Log-Events pro Sekunde (u. a. DNS, E-Mail, Exchange, Active Directory, RADIUS, Firewalls), perspektivisch zusätzlich NetFlow/IPFIXSpeicherung der verarbeiteten Daten je nach Ausprägung bis zu 6 Monate

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Wirtschaftliche und finanzielle Leistungsfähigkeit

Betriebshaftpflichtversicherung: mindestens 1.000.000 EUR kumuliert für Sach- und Personenschäden sowie 200.000 EUR pro Jahr für VermögensschädenMitgliedschaft in einer Berufsgenossenschaft (Eigenerklärung)Handelsregisterauszug, nicht älter als 01.03.2026Gesamtumsatz der letzten zwei Geschäftsjahre: mindestens 4.000.000 EUR ohne USt, deutschlandweit (vertraulich)

Technische und berufliche Leistungsfähigkeit

Firmenprofil und Organisationsstruktur mit Hauptsitz sowie ggf. Niederlassungen in Nordrhein-WestfalenAngaben zu Kundenkreisen, Branchen, Aufgaben, Herstellerpartnerschaften und ZertifizierungenService-Fachpersonal: mindestens 3 deutschsprachige Vollzeitbeschäftigte, die maßgeblich an den Serviceleistungen beteiligt sindElastic-Fachpersonal: mindestens 2 Beschäftigte mit Elastic Certified Engineer oder Elastic Certified SIEM Analyst

Service- und Logistikkonzept

Als formlose Anlage mit Antworten auf folgende Fragen:

1. Arbeitet das Servicepersonal vor Ort oder von zu Hause aus?

2. Ist das Unternehmen vom Hersteller als Servicepartner zertifiziert?

3. In welchen zeitlichen Abständen werden Servicemitarbeiter weitergebildet?

4. Für welche Produkte und Produktgruppen werden sie weitergebildet?

5. Von wem werden sie weitergebildet?

6. Wie wird die Einhaltung vereinbarter Reaktions- und Wiederherstellungszeiten sichergestellt?

Erklärungen und Ausschlussgründe

Eigenerklärung zu Ausschlussgründen (Dok 5.0) und zu Sanktionen (Dok 5.1)Eigenerklärung zum WettbewerbsregisterBei Nachunternehmern oder Eignungsleihe: Erklärungen Dok 9.0 und Verpflichtungserklärung Dok 9.1 sowie Eigenerklärungen des Dritten zu Ausschlussgründen, Berufsgenossenschaft, Betriebshaftpflicht und HandelsregisterauszugAngebote, die die Eignungskriterien nicht erfüllen, können nicht gewertet werden.

Referenzprojekte

1 ReferenzenZeitraum: Innerhalb der vergangenen 5 JahreVolumen: Nicht angegeben

Lieferung und Inbetriebnahme der angebotenen Software für einen öffentlichen Kunden (Anstalt oder Körperschaft des öffentlichen Rechts des Bundes, der Länder, Gemeinden oder Gemeindeverbände), mit abgeschlossenem Servicevertrag zur Wiederherstellung der Betriebsbereitschaft

Angaben zu Kundenname, Ansprechpartner, Anschrift, E-Mail und Telefon. Einverständnis des Referenzkunden vor Ablauf der Angebotsfrist. Der Auftraggeber behält sich eine Überprüfung vor. Nicht überprüfbare Referenzen führen zum Ausschluss.

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.