TendiGo
Ausschreibungen Berlin

Bereitstellung und Implementierung der Claroty xDome-Plattform

Charité - Universitätsmedizin Berlin | Charité - Universitätsmedizin Berlin | Vergabekammer des Landes Berlin | Vergabekammer des Landes Berlin | Vergabekammer des Landes Berlin | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Berlin, BerlinVeröffentlicht:
Angebotsfrist:

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Die Charité – Universitätsmedizin Berlin schreibt die Bereitstellung und Implementierung der Claroty xDome-Plattform als Cybersicherheitslösung für medizinische Geräte und industrielle Steuerungssysteme (OT/IoMT) aus.

Kern der Beschaffung:

SaaS-Plattform für passives Netzwerkmonitoring, Sichtbarkeit, Risikoanalyse und Absicherung vernetzter Medizingeräte an den drei Standorten CBF, CCM und CVK.Lizenziert für ca. 3.300 Betten, inkl. Implementierung, Schulung, Wartung und Support.Drei physische Hardware-Kollektoren (Edge-Komponenten) zur passiven Netzwerkerfassung ohne Beeinträchtigung des Patientenbetriebs.Dreistufiger Support (Mo–Fr 08–17 Uhr, P1-Störungen 24/7).Optionale Erweiterungen (weitere Betten, Modul „Secure Access", technische Unterstützung).

Verfahren: Offenes Verfahren, keine Lose, keine Nebenangebote, Zuschlag nach wirtschaftlichstem Angebot (niedrigster Preis).

Wichtige Fristen: Angebote bis **17.09.2026

Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert
Angebotsfrist: 17. September 2026
Termin / FristAUG2026 FEB AUG FEB AUG FEB AUG FEB AUG FEB AUG FEB AUG FEB AUG FEB AUG FEB AUG FEB AUG FEB AUG FEB AUG FEB AUG
Veröffentlichung17. Aug. 2026
Bieterfragen-Frist7. Sep. 2026
Angebotsfrist17. Sep. 2026
Angebotsöffnung17. Sep. 2026
Bindefristca. 17. Sep. – 20. Okt. 2026
Zuschlag20. Okt. 2026
Ausführungsbeginnca. 20. Okt. – 6. Nov. 2026
Vertragslaufzeitca. 20. Okt. 2026 – 20. Okt. 2034
Verlängerung 1ca. 20. Okt. 2034 – 20. Okt. 2035
Verlängerung 2ca. 20. Okt. 2035 – 20. Okt. 2036
Verlängerung 3ca. 20. Okt. 2036 – 20. Okt. 2037
Verlängerung 4ca. 20. Okt. 2037 – 20. Okt. 2038
Verlängerung 5ca. 20. Okt. 2038 – 20. Okt. 2039
Verlängerung 6ca. 20. Okt. 2039 – 20. Okt. 2040bis 2040
vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen
Niedrigster Preis1 Kriterium
Preis 100%Qualität 0%
  • Niedrigster Preis100%

    Das Angebot mit dem niedrigsten Preis erhält 100 Punkte. Andere Angebotspreise werden nach der Dreisatz-Formel (geringster Preis / eigener Preis x 100) in Punkte umgerechnet.

geringster Preis / eigener Preis x 100

KI-Hinweis: Alle Zuschlagskriterien inkl. Gewichtung und Bewertungsformel sind vollständig angegeben.

Leistungsumfang

Aus den Vergabeunterlagen

Plattform und Lizenzmodell

Bereitstellung als SaaS-Plattform vom Typ *Claroty xDome for Healthcare* inklusive aller verfügbaren funktionalen Module (u.a. Asset Inventory, Exposure Management, Network Protection, Threat Detection, Operational Efficiency), jedoch ohne das Modul „Secure Access" (optional hinzubuchbar).

Lizenzmenge: Einzellizenzen für ca. 3.300 Betten an den Standorten CBF, CCM und CVK.Nutzung: flexibel innerhalb der Systemkapazität, nutzerunabhängig, keine Obergrenze für Devices, Clients oder Standorte.Cloud-Art: Public Cloud; Datenverarbeitung gemäß DSGVO ausschließlich in EU/Deutschland.Architektur: Cloud-native mit lokalem Edge-Kollektor (passives Monitoring).Bereitstellungszeitpunkt: ab Vertragsbeginn; nutzungsberechtigt sind auch verbundene Unternehmen der Charité.

Implementierung und Inbetriebnahme

Implementierung inkl. Abnahme innerhalb von 14 Arbeitstagen nach Zuschlagserteilung, inkl. Anwenderschulung.Installation und Setup der drei physischen Hardware-Kollektoren (je einer pro Standort CBF, CCM, CVK) für passives Netzwerkmonitoring, Protokollanalyse (u.a. DICOM, HL7) und verschlüsselte Datenübertragung an die SaaS-Plattform.Erstellung von HLD/LLD, Schnittstellenkonfiguration (SPAN/TAP, Firewalls).Initiale Asset-Bereinigung und -Kategorisierung (IT, OT, IoMT).Professionelle Services / Onboarding inklusive.

Funktionen und Integrationen

Passive Asset-Identifikation inkl. Geräteparameter (Hersteller, Modell, Seriennummer, OS, Version, Standort).Erkennung medizinischer Protokolle (DICOM, HL7), CVE-Abgleich, Priorisierung nach Kritikalität der Patientenversorgung.Schadcode-/Anomalieerkennung, Zero-Day-/Ransomware-Schutz.Micro-Segmentation-Policies, NAC-/Firewall-Policy-Durchsetzung.Native Integration mit Matrix42, Jira, ServiceNow, Tenable, Philips Focal Point, MS Active Directory/Intune/SCCM sowie DICOM Archive; Synchronisation Medizintechnik ↔ Instandhaltungssystem; Alarmweiterleitung an SOC/SIEM (Elastic).Automatisierte Workflows für kritische Schwachstellen; Vorschläge zu Virtual Zones/Micro-Segmentation; Unterstützung bei § 8a BSIG-/KRITIS-/NIS2-Prüfungen; MDS2-Abgleich.Konformität: NIS2-Richtlinie, B3S Hospital, KRITIS (sofern zutreffend).

Laufender Betrieb, Support und Schulung

Pflege und Updates automatisch während der gesamten Vertragslaufzeit; Installation verfügbarer Programmstände, Updates, Upgrades und neue Firmware.Dreistufiger Support: First/Second/Third-Level.Regel-Supportzeiten: Mo–Fr 08:00–17:00 Uhr.P1 (kritisch): 24/7, Reaktionszeit max. 4 Stunden.P2 (erheblich): max. 8 Stunden Reaktionszeit.P3 (gering): max. 2 Werktage Reaktionszeit.Ticketsystem und Hotline direkt beim Hersteller; Online-Dokumentation (Claroty Nexus).Quartalsweise Weiterentwicklungsgespräche, monatliche Systemintegritätsprüfung, monatliche Management-Reports (Asset-Wachstum, Risiko-Score, Schwachstellen).Schulungen: tiefgehende Schulung IT-Sicherheitspersonal (12 Personen, 2 Arbeitstage à 8 Std.), Einweisung Medizintechniker, regelmäßige Update-Workshops.

Optionale Erweiterungen (einseitig durch Charité abrufbar)

1. Nachlizenzierung Betten – Erweiterung um Pakete à 50 Betten (max. 40 Pakete = 2.000 zusätzliche Betten); Laufzeit analog Hauptlizenz.

2. Erweiterung Modul „Secure Access" – sicherer agentenloser Fernzugriff auf OT-/Medizingeräteumgebungen auf Basis Zero-Trust-Framework, inkl. Implementierung, Wartung und Support.

3. Technische Betriebsunterstützung – Systemarchitektur/Programmierung, z. B. Unterstützung der Netzsegmentierung der Medizintechnik; bis zu 100 Personentage/Jahr (1 Personentag = 8 Std.).

Mindestvorlauf bei Abruf optionaler Leistungen: 5 Werktage vor Leistungserbringung.

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Unternehmensreferenzen

3 Unternehmensreferenzen aus den letzten 3 Jahren (2023–2025 oder aktueller) über vergleichbare Aufträge (Lieferung und Inbetriebnahme der Claroty xDome-Plattform).

Pflicht-Kategorien – je eine Referenz aus:

a) Universitätsklinikumb) Klinikumfeldc) KRITIS-Umfeld

Pro Referenz sind Referenzgeber (Name, Anschrift) und Ansprechpartner (Name, E-Mail, Telefon) zu benennen. Bei noch nicht abgeschlossenen Aufträgen ist der bisher erreichte Stand anzugeben – nicht realisierte Leistungsstände werden nicht gewertet.

Nachweis: Eigenerklärung auf beigefügtem Formblatt.

Wirtschaftliche Leistungsfähigkeit (Umsatz)

Mindestumsatz mit vergleichbaren Leistungen aus dem Claroty-Umfeld von mind. 300 Tsd. EUR netto pro Geschäftsjahr in jedem der letzten 3 Geschäftsjahre.

Nachweis: Eigenerklärung / Eigendarstellung.

Technische / personelle Eignung (Projektteam)

Mindestens 2 fest zugeordnete Personen in leitender Funktion (namentlich zu benennen, mit Lebenslauf und Qualifikationsnachweis).Mehrjährige Berufserfahrung (>3 Jahre) in Betrieb, Implementierung und Integration von Netzwerksicherheitslösungen, insbesondere im Umfeld vernetzter Medizingeräte (IoMT) oder industrieller Steuerungssysteme (OT).Je Person mind. 2 persönliche Referenzprojekte innerhalb der letzten 3 Jahre (2023–2025), davon mind. 1 Projekt im produktiven Betrieb; vergleichbar hinsichtlich Organisationsgröße, Netzwerkkomplexität und klinischem/KRITIS-Umfeld; thematisch Netzwerksicherheit oder medizinische Gerätesicherheit.Projektleitung: gültige Claroty-Zertifizierung (mind. eine Person).Alle Projektbeteiligten: Deutsch-Kenntnisse mind. Level C1 (Muttersprachler:in oder Nachweis).Hochqualifiziertes und erfahrenes Personal für kontinuierliche, flexible Leistungserbringung.

Nachweis: Eigenerklärung gemäß Ziffer 5.2 Leistungsbeschreibung.

Zertifizierungen des Unternehmens

Claroty-Partnerstatus „Elite" (höchste Stufe) – über die gesamte Vertragslaufzeit; Rezertifizierungen unaufgefordert nachweisen.Mindestens 2 zertifizierte Claroty Consultants – über die gesamte Vertragslaufzeit; Rezertifizierungen unaufgefordert nachweisen.DIN EN ISO 9001 (Qualitätsmanagement) oder gleichwertig.DIN EN ISO 27001 (Informationssicherheit) oder gleichwertig.C5-Testat Typ 2 (BSI Cloud Computing Compliance Criteria Catalogue).

Nachweis: Kopie des Originals.

Ausschlussgründe und Compliance

Erklärung gemäß Wirt-124 EU zu Ausschlussgründen (keine Ausschlussgründe nach §§ 123, 124 GWB, AEntG, SchwarzArbG, MiLoG, LkSG); alternativ Einheitliche Europäische Eigenerklärung (EEE).Wirt-124.1 – Erklärung zur Einhaltung restriktiver Maßnahmen ggü. Russland (Art. 5k VO (EU) 833/2014): keine russische Beteiligung >50 %, kein Handeln für russische Organisationen; Unterauftragnehmer mit russischer Beteiligung max. 10 % des Auftragswerts.Bei Bietergemeinschaften/Unterauftragnehmern: V 238 F, Wirt-235-P, Wirt-236-P.Frauenförderverordnung: Erklärung zur Einhaltung.
Referenzprojekte
3 Referenzen ReferenzenZeitraum: 2023–2025 (oder aktueller)Volumen: nicht spezifiziert

Lieferung und Inbetriebnahme der Claroty xDome-Plattform

Je eine Referenz muss stammen aus: a) Universitätsklinikum, b) Klinikumfeld, c) KRITIS-Umfeld. Pro Referenz: Referenzgeber mit Anschrift, Ansprechpartner (Name, E-Mail, Telefon), Leistungs-/Ausführungszeitraum, Auftragswert (netto EUR), Beschreibung (Art, Umfang, Schwierigkeit). Bei noch nicht abgeschlossenen Aufträgen: bisher erreichten Stand angeben (nicht realisierte Leistungsstände werden nicht gewertet).

mind. 2 persönliche Referenzprojekte je Person ReferenzenZeitraum: innerhalb der letzten 3 Jahre (2023–2025)Volumen: nicht spezifiziert

Persönliche Referenzprojekte der mind. 2 namentlich benannten Projektleitungen

Jeweils mind. ein Projekt im produktiven Betrieb; vergleichbar hinsichtlich Organisationsgröße, Netzwerkkomplexität und klinischem/KRITIS-Umfeld; thematisch Netzwerksicherheit oder medizinische Gerätesicherheit.

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.

Wettbewerb & Angebotsprognose

Erwartete Konkurrenz auf Basis vergleichbarer Vergaben
1–3Angebote erwartet
Median vergleichbarer Vergaben: rund 2 Angebote
Geringe Konkurrenz
Wahrscheinliche Bieterzahl
1–3 · 45%4–10 · 28%11+ · 26%

Verlauf dieser Vergabe

2 Bekanntmachungen
  1. 04.10.2026Vergabebekanntmachung

    Zuschlag erteilt am 08.07.2026

  2. 17.08.2026Ausschreibungauf dieser Seite
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Zur Original-Ausschreibung ↗

Auf einen Blick

Auftraggeber
Charité - Universitätsmedizin Berlin | Charité - Universitätsmedizin Berlin | Vergabekammer des Landes Berlin | Vergabekammer des Landes Berlin | Vergabekammer des Landes Berlin | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Anschrift
13353 Berlin
Ort
13353 Berlin
Kategorie
Berlin
Veröffentlicht
Angebotsfrist
Auftraggeber-Website
https://charite.de ↗

Erfüllungsort

Ort der Leistung
13353 Berlin
Berlin

Weitere Ausschreibungen Berlin

Alle anzeigen →
Berlin

OA IZW Alarmaufschaltung und -verfolgung EMA und BMA

Forschungsverbund Berlin e.V. (Bereich Beschaffung, für das Leibniz-Institut für Zoo- und Wildtierforschung, IZW) · BerlinFrist:
Berlin

Gamechanger 2.0 - Soziale Arbeit in 2 Stadtteilbibliotheken und der Bezirkszentralbibliothek sowie deren Umfeld

Bezirksamt Spandau von Berlin · BerlinFrist:
Berlin

Garten- und Landschaftsbauarbeiten im Gartendenkmal

Bezirksamt Spandau von Berlin | Vergabekammer des Landes Berlin | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · BerlinFrist:
Berlin

Ergänzende Bauleistung der Baufeldfreimachung, Baugrube, Verbau für einen Neubau 3.+4.BA

Vivantes - Netzwerk für Gesundheit GmbH | Vergabekammer des Landes Berlin | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · BerlinFrist:
Berlin

Rahmenvereinbarung Organisation und Durchführung von Veranstaltungen

Bundesinstitut für Bau-, Stadt- und Raumforschung | Bundesministerium für Wohnen, Stadtentwicklung und Bauwesen | Vergabekammer des Bundes beim Bundeskartellamt | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · BerlinFrist:
Berlin

Grundinstandsetzung Überbauung Schlangenbader Straße, Grundinstandsetzung I - BE _Verkehrssicherung

Land Berlin, Senatsverwaltung für Mobilität, Verkehr, Klimaschutz und Umwelt | Vergabekammer des Landes Berlin | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · BerlinFrist:

Bereit für die Zukunft der Vergabe?

Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.

806+ VergabequellenMit Experten entwickeltSofort einsatzbereit