Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDas IT-Dienstleistungszentrum des Saarlandes (IT-DLZ) beschafft im Auftrag des Landes Saarland und des Zweckverbands eGo-Saar eine cloudbasierte Awareness-Plattform (SaaS) zur Sensibilisierung der Beschäftigten für Informationssicherheit, Cyber-Gefahren und Datenschutz. Die Plattform umfasst die Module E-Learning und Phishing-Simulation inklusive Reporting/Analytics, ergänzende Dienstleistungen sowie einen integrierten Phishing-Meldebutton für Microsoft Outlook. Geboten wird ein Rahmenvertrag mit einer Erstlaufzeit von 24 Monaten und bis zu zwei Verlängerungen um je 12 Monate; geschätztes Abrufvolumen rund 1,15 Mio. EUR netto.
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertNoch 5 Tage bis zur Angebotsfrist — 14. September 2026
HEUTE
Termin / FristAUG2026 FEB AUG FEB AUG FEB AUG
Veröffentlichung
Bieterfragen-Frist
Angebotsfrist
Bindefrist
Vertragslaufzeit
Verlängerung 1
Verlängerung 2bis 2030
vor Angebotsabgabenach Angebotsabgabegeschätzt
Zuschlagskriterien
Gewichtung laut VergabeunterlagenPreis & Qualität4 Kriterien
Preis 70%Qualität 30%
- Preis70%
Bewertung anhand der Wertungssumme (Jahrespauschale pro Nutzer multipliziert mit Auswertungsmengen Saarland 39.600 und eGo Saar 34.000). Formel: Niedrigste Wertungssumme / Wertungssumme des Bieters × 700 Punkte.
- Qualität30%
Qualitative Bewertung von drei Leistungsmerkmalen anhand eingereichter Unterlagen, bewertet im Schulnotensystem (0-5 Punkte je Unterkriterium). Berücksichtigt werden Nutzbarkeit, Nutzerfreundlichkeit, Ausführlichkeit und Konkretheit.
Preispunkte = (Niedrigste Wertungssumme / Wertungssumme des jeweiligen Bieters) × 700; Leistungspunkte = max. 300 Punkte (qualitative Bewertung im Schulnotensystem 0-5 für jedes der drei Unterkriterien); Gesamtpunktzahl = Preispunkte + Leistungspunkte, max. 1000 Punkte
KI-Hinweis: Alle Zuschlagskriterien inkl. Gewichtungen (70% Preis, 30% Qualität mit je 10% pro Unterkriterium) und Bewertungsformel sind vollständig angegeben.
Leistungsumfang
Aus den VergabeunterlagenPlattform-Grundfunktionen (beide Module)
Bereitstellung und zeitlich befristeter Betrieb einer Awareness-Plattform als SaaS-Lösung.Module E-Learnings und Phishingsimulation müssen eigenständig betreib- und nutzbar sein.Zugriff über aktuelle Webbrowser (Microsoft Edge, Google Chrome).Client-Betriebssystem: Windows 11 Enterprise oder höher.Anbindung an Active Directory oder Import von Userdaten per CSV.Reporting- und Analytics-Funktion, Auswertungen exportierbar.Rollen- und Rechtekonzept mit drei Hierarchieebenen.Im System hinterlegte Benutzeranleitung.Elektronische, fortlaufend aktualisierte Schulungsdokumentation.Barrierefreiheit gemäß §§ 4, 12a SBGG und BITV 2.0; einfache, intuitive Bedienbarkeit.
Datenschutz und Informationssicherheit
100 % DSGVO-Konformität; Datenverarbeitung ausschließlich in EU/EWR.Grundschutz nach BSI oder gleichwertig (z.B. ISO/IEC 27001, C5, Cloud Controls Matrix).Regelmäßige Backups und Notfallpläne.Privacy by Design: Anonymisierungs-/Pseudonymisierungstechniken, Datensparsamkeit, Zugriffskontrollen.Nachweis der BSI- oder gleichwertigen Zertifizierung der Rechenzentren.Verpflichtung zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO; technisch-organisatorische Maßnahmen gemäß Art. 32 DSGVO.
Service, Support und Reporting
Servicezeit Montag bis Freitag 09:00–17:00 Uhr, ausgenommen gesetzliche Feiertage am Erfüllungsort.Reaktionszeit allgemeine Anfragen: 2 Werktage; Reaktionszeit Störungen: 1 Werktag.Systemservice inklusive Störungsbeseitigung, Wartung und Programmstand-Updates.Schulungen für Fachadministratoren/Informationssicherheitsbeauftragte bei Einführung sowie alle 6 Monate während der Vertragslaufzeit.
Phishing-Simulation
Durchführung künstlicher, inhaltlich anpassbarer Phishing-Kampagnen.Integration eines Phishing-Meldebuttons (Add-In) für Microsoft Outlook 2021 und 2024.Landing Pages ohne Passwortspeicherung, anpassbar an Look & Feel des Auftraggebers.Erstellung von Adressatengruppen und automatische Nutzergruppenanlage.Zielgruppenorientierte, parallele Kampagnensteuerung mit anpassbaren Frequenzen.Jährlich mindestens eine Masterkampagne mit mindestens drei neuen Phishingmail-Templates.Anonyme Auswertungen auf drei Ebenen (Gesamt, Behörden, Organisationseinheit), exportierbar und als veränderbarer Bericht.
E-Learning
Vollständige Durchführung (Planung, Durchführung, Erfolgskontrolle) auf der Plattform des Auftragnehmers.Pflicht-Schulungsinhalte Informationssicherheit: Grundlagen IT-Sicherheit, Internet und Web, Passwortsicherheit, Social Engineering, Schadsoftware, sicherer Umgang mit E-Mails, Ransomware, Phishing, KI.Pflicht-Schulungsinhalte Datenschutz: Grundlagen Datenschutz, DSGVO-Grundprinzipien, Umgang mit personenbezogenen und sensiblen Daten.Lernerfolgskontrolle (Multiple Choice, Quiz u.ä.).Definition von Zielmarken durch den Auftraggeber (z.B. Pflichtschulungen, Mindest-Wissensabfrage-Quote).Kontinuierliche inhaltliche Aktualisierung durch den Auftragnehmer.Individuelle Anpassbarkeit (Logos, Corporate Design, regulatorische Vorgaben).Lernformate: Multimedia (Videos, Animationen), interaktive Formate (Games, Quiz), individualisiertes Feedback.Lernstile: visuell, auditiv, kinästhetisch, adaptiv, Gamification, Storytelling, Lerntransfer, Microlearning.
Rahmenvertragliche Eckwerte
Geschätztes Abrufvolumen Saarland: 594.000 EUR netto; Höchstabrufwert 1.200.000 EUR netto.Geschätztes Abrufvolumen eGo-Saar: 561.000 EUR netto; Höchstabrufwert 1.200.000 EUR netto.Erstlaufzeit 24 Monate ab Vertragsbeginn; bis zu zwei Verlängerungen um je 12 Monate.Ein Rahmenvertragspartner für beide Rahmenverträge.Pauschale pro Nutzer (named user) und Vertragsjahr als Festpreis.
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenPersönliche Zuverlässigkeit und Ausschlussgründe
Eintragung in ein Handels- oder Berufsregister (bzw. Gewerbeanmeldung, sofern kein Registereintrag erforderlich).Kein Insolvenzverfahren anhängig oder beantragt; keine Liquidation; keine Abweisung mangels Masse.Keine Ausschlussgründe nach §§ 123 und 124 GWB (u.a. schwere Verfehlungen, Bußgelder über 2.500 EUR wegen Arbeits-/Sozial-/Umweltrechtsverstößen in den letzten drei Jahren, Verurteilungen wegen schwerer Straftaten, Steuer- und Sozialversicherungsschulden).Gegebenenfalls Nachweise zu Selbstreinigungsmaßnahmen.
Wirtschaftliche und finanzielle Leistungsfähigkeit
Umsatzangaben der letzten drei Geschäftsjahre (2023, 2024, 2025) – Gesamtumsatz sowie Umsatz im Bereich Bereitstellung/Betrieb von IT-Sicherheits-Awarenesslösungen.Betriebshaftpflichtversicherung mit mindestens 500.000 EUR Deckungssumme je Versicherungsfall für Personen-, Sach- und Vermögensschäden und mindestens zweifacher Deckung im Versicherungsjahr.Möglichkeit der Eignungsleihe gemäß § 47 VgV (mit Verpflichtungserklärung C.08); bei wirtschaftlich-finanzieller Eignungsleihe gesamtschuldnerische Haftung.
Technische und fachliche Leistungsfähigkeit
Mindestens eine Unternehmensreferenz über Bereitstellung und Betrieb von Awarenesslösungen zur IT-Sicherheit, erbracht seit dem 01.08.2023 (Beendigung im Referenzzeitraum genügt).Zentrale Ansprechperson mit sicheren Deutschkenntnissen in Wort und Schrift.Sprachkenntnisse und fachliche Eignung der eingesetzten Personen.
Technische Mindestanforderungen an die Lösung (Muss-Kriterien)
Webbrowser-Kompatibilität: Microsoft Edge und Google Chrome in aktuellen Versionen.Client-Betriebssystem: Windows 11 Enterprise oder höher.Outlook-Add-In kompatibel mit Microsoft Outlook 2021 und 2024.DSGVO-Konformität, Datenverarbeitung nur in EU/EWR.Informationssicherheit nach BSI-Grundschutz oder gleichwertig (z.B. ISO/IEC 27001, C5).BSI- oder gleichwertige Zertifizierung der Rechenzentren.Barrierefreiheit gemäß BITV 2.0 (bzw. §§ 4, 12a SBGG).
Rechtliche und vertragliche Verpflichtungen
Verpflichtungserklärung zur Tariftreue und fairen Löhnen nach dem Saarländischen Tariftreue- und Fairer-Lohn-Gesetz (STFLG); Weitergabe an Nachunternehmer.Eigenerklärung zu Artikel 5k der Verordnung (EU) 2022/576 (Russland-Sanktionen).Leistungserbringung ausschließlich in EU/EWR; kein Datenabfluss, keine unerwünschten Funktionen.ILO-Konvention 182 zu Kinderarbeit ist einzuhalten.Eignungsnachweise für eingebundene andere Unternehmen sind einzureichen.
Referenzprojekte
mindestens eine vergleichbare Referenz (Mindestanforderung implizit) ReferenzenZeitraum: Leistungserbringung seit 01.08.2023; Beendigung im Referenzzeitraum ist ausreichend
Unternehmensreferenzen über Bereitstellung und Betrieb von Awarenesslösungen zur IT-Sicherheit
Referenzvordruck C.04 verwenden; Angaben zu Auftraggeber, Ansprechpartner, Zeitraum, Nutzeranzahl, Bereitstellungsart (On Premise oder SaaS), eigenem Leistungsanteil; auf Verlangen Ansprechpartner des Auftraggebers benennen
KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer Vergaben1–3Angebote erwartet
Median vergleichbarer Vergaben: rund 2 Angebote
Wahrscheinliche Bieterzahl
1–3 · 43%4–10 · 41%11+ · 16%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 28 erledigt
Pflichtformulare Teil C
Falls einschlägig – weitere C-Formulare
Lösungsbeschreibung (E.01) – max. 10 DIN-A4-Seiten
Anlagen zur Lösungsbeschreibung (E.02) – max. 10 DIN-A4-Seiten
Barrierefreiheit (E.03)
Formale Anforderungen
Neue passende Ausschreibungen per E-Mail
Erhalten Sie einmal pro Woche die neuen Vergabeverfahren dieser Branche per E-Mail.
Bitte geschäftliche E-Mail-Adresse (name@ihrefirma.de). Private Anbieter wie Gmail oder GMX können wir nicht benachrichtigen.
Kostenlos · jederzeit abbestellbar
Auf einen Blick
Auftraggeber
Das Saarland - IT-Dienstleistungszentrum (IT-DLZ) | Zweckverband Elektronische Verwaltung im Saarland - eGo-Saar | Kapellmann und Partner Rechtsanwälte mbB | Vergabekammer des Saarlandes
Anschrift
66119 Saarbrücken
Ort
66119 Saarbrücken
Kategorie
Saarland
Veröffentlicht
Angebotsfrist
Auftraggeber-Website
www.it-dlz.saarland.de ↗Weitere Ausschreibungen Saarland
Alle anzeigen →Saarland