Ausschreibungen Brandenburg
Beschaffung einer Endpoint-Detection-and Response Lösung (EDR) zur Absicherung der Serverlandschaft des Landkreises Potsdam-Mittelmark
Landkreis Potsdam-Mittelmark14806 Bad Belzig, BrandenburgVeröffentlicht:
Angebotsfrist:
Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDer Landkreis Potsdam-Mittelmark beschafft im Wege einer öffentlichen Ausschreibung (Vergabe-Nr. 09-2026) eine zentral administrierbare EDR-/EPP-Lösung (Endpoint Detection and Response / Endpoint Protection Platform) zur Absicherung von 250 physischen und virtuellen Serversystemen. Die Lösung umfasst signatur-, heuristik- und verhaltensbasierte Schadsoftware-Erkennung, Schutz vor Ransomware, Exploits und Manipulationsversuchen, kontinuierliche Überwachung, Threat Hunting, Analyse von Sicherheitsvorfällen und Angriffsketten sowie manuelle und automatisierte Reaktionsmaßnahmen (inkl. Netzwerkisolation).
Gefordert ist eine webbasierte, deutschsprachige Managementplattform mit Rollen-/Rechtekonzept, Mehr-Faktor-Anmeldung, Protokollierung, Reporting und Export in CSV/JSON. Die Lösung muss vollständig on-premise und in abgeschotteten Netzen ohne zwingende Hersteller-/Cloud-Anbindung lauffähig sein, inklusive offlinefähiger Update-, Signatur- und Threat-Intelligence-Versorgung.
Lizenzlaufzeit: Grundlaufzeit 12 Monate, mit Verlängerungsoption um insgesamt bis zu drei weitere Jahre (maximal 48 Monate).
Nicht beauftragt: Managed Detection and Response, externes SOC, Implementierungs-/Migrationsleistungen oder dauerhafter Remote-Support.
Abgabefrist: 25.11.2026 (genaue Uhrzeit nicht angegeben) – die Angebotsabgabe erfolgt elektronisch über den Vergabemarktplatz Brandenburg. Unterlagen sind über `https://vergabemarktplatz.brandenburg.de/VMPSatellite/notice/CXP9Y4BH3QV` zugänglich.
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertTermin / FristOKT2026NOV
Aufforderung zur Angebotsabgabe20. Okt. 2026
Veröffentlichung21. Okt. 2026
Bieterfragen-Frist3. Nov. 2026
Angebotsfrist3. Nov. 2026
Angebotsfrist (laut Formular 3.1)25. Nov. 2026
Angebotsgültigkeit (Bindefrist)Datum offenBindefrist im Aufforderungsschreiben und Angebotsschreiben referenziert, jedoch ohne Dauer oder Enddatum genannt.
ZuschlagDatum offenDer Zuschlag wird nach Fristablauf und Wertung erteilt; Datum offen.
VertragsbeginnDatum offenVertrag wird laut EVB-IT Überlassungsvertrag Typ B mit dem Zuschlag automatisch wirksam; konkreter Leistungsbeginn vereinbart und offen.
Grundlaufzeit LizenzDatum offen12 Monate ab Vertrags-/Lizenzbeginn (Annahme), Beginn abhängig vom Zuschlag bzw. vereinbartem Leistungsbeginn.
Verlängerung 1Datum offen1. Verlängerungsjahr im Rahmen der Verlängerungsoption bis zu drei weitere Jahre nach Grundlaufzeit (Annahme).
Verlängerung 2Datum offen2. Verlängerungsjahr im Rahmen der Verlängerungsoption (Annahme).
Verlängerung 3Datum offen3. Verlängerungsjahr im Rahmen der Verlängerungsoption (Annahme).
Maximale LaufzeitDatum offenBis zu 48 Monate ab Vertragsbeginn (12 Monate Grundlaufzeit + bis zu 3 Jahre Verlängerung); Pflichtpreis der Bewertungsmatrix basiert auf 48 Monaten.
VertragsendeDatum offenEnde der maximal möglichen Lizenzlaufzeit (bis zu 48 Monate ab Vertragsbeginn).
SicherheitsleistungDatum offenFalls vereinbart: binnen 18 Werktagen nach Vertragsschluss gemäß VOL/B; im konkreten Vertrag nicht aktiviert.
Standard-SupportDatum offenTechnischer Support Mo–Fr 08:00–17:00 Uhr MEZ/MESZ mit Reaktion spätestens innerhalb 24 Stunden – während der gesamten Lizenzlaufzeit.
Optionaler 24/7-StörungssupportDatum offenOptionale Erweiterung des Störungssupports mit Reaktionszeit ≤ 2 h bis > 8 h; während der gesamten Vertragslaufzeit.
Telemetrie-/EreignisaufbewahrungDatum offenAufbewahrung von Telemetrie- und Ereignisdaten für mindestens 90 Tage ab Erfassung.
Audit-ProtokollierungDatum offenZentrale Administrationsprotokolle mindestens 12 Monate ab jeweiliger Aufzeichnung verfügbar.
ExportfunktionDatum offenExportfunktion (CSV/JSON, ggf. PDF) mindestens bis zum Ende des Vertrags- bzw. Lizenzverhältnisses verfügbar.
GewährleistungDatum offenGarantie für vorausgesetzte Beschaffenheit über die betriebsübliche Nutzungsdauer, längstens jedoch 5 Jahre ab Abnahme bzw. Annahme (ZVB-Bbg).
Zahlung RechnungDatum offenLaut EVB-IT: Jahresrechnung innerhalb 30 Tagen nach ordnungsgemäßer Rechnung; laut ZVB-Bbg binnen eines Monats (Skonto 14 Tage), frühestens ab Gefahrübergang.
Abnahme / AnnahmeDatum offenAnnahme von Lieferungen Mo–Fr 08:30–14:00 Uhr (ZVB-Bbg); Gefahrübergang bei Abnahme bzw. Annahme.
Information nicht berücksichtigter BieterDatum offenInnerhalb von 15 Tagen nach Antragseingang über die wesentlichen Ablehnungsgründe zu informieren (DSGVO-Anlage).
Veröffentlichung Auftrag auf VergabemarktplatzDatum offenAufträge ab 25.000 € netto: Veröffentlichung für 3 Monate nach Durchführung der Vergabe (DSGVO-Anlage).
Stichprobenkontrolle BbgVergGDatum offenZulassung von Kontrollen werktags 08:00–17:00 Uhr, freitags bis 14:00 Uhr; während der gesamten Vertragslaufzeit.
Frist Formular 4.4 (Unteraufträge)Datum offenVerpflichtungserklärung für Unteraufträge nach § 26 UVgO nur auf besondere Anforderung vor Zuschlagserteilung einzureichen.
Nachweislohnunterlagen BbgVergGDatum offenVorlage Lohn-/Gehaltsnachweise mit mindestens einer (Teil-)Rechnung; bei längerer Laufzeit einmal kalenderjährlich.
vor Angebotsabgabe
Zuschlagskriterien
Gewichtung laut VergabeunterlagenPreis & Qualität17 Kriterien
Preis 56%Qualität 44%
- Preis60%
Gesamtpreisbewertung mit max. 600 Preispunkten: Pflichtpreis 48 Monate netto (560 Punkte) sowie Zusatzpunkte für SOLL-Mehrwertpreise, 24/7-Support, Unterweisung und Erweiterungsszenario
- Qualität (Funktionsumfang und Konzept)40%
Qualitätswertung mit max. 400 Punkten zu SOLL- und Mehrwertfunktionen gemäß Bewertungsmatrix
Gesamtwertung: Preis 60 % (max. 600 Preispunkte) und Qualität 40 % (max. 400 Qualitätspunkte). Qualitative Kriterien: zuerst Bewertungsstufe 1 bis 5 anhand der Beschreibung wählen, danach innerhalb der Punktespanne (Stufe 2: 1-25 %, Stufe 3: 26-50 %, Stufe 4: 51-75 %, Stufe 5: 76-100 % der Maximalpunktzahl) eine begründete Punktzahl vergeben. Kriterien 6.3/6.4/6.8/6.9 werden hart nach Anzahl erfüllter Merkmale (0 bis 4 von 4) gewertet. SOLL-Mehrpreise: Kostenpflichtige Zusatzmerkmale erhalten höchstens 80 % der Punkte und werden relativ zum günstigsten positiven Mehrpreis bewertet; bereits in Abschnitt A enthaltene Funktionen erhalten die volle Punktzahl; nicht angebotene Funktionen sind preislich neutral. 24/7-Support: nicht angeboten oder bereits enthalten neutral mit 10 Punkten, kostenpflichtiges Angebot höchstens 8 Punkte, relativ zum günstigsten positiven Optionspreis. Unterweisung: bei Enthaltensein volle Punktzahl, sonst relativ bewertet (max. 3 Punkte). Für den Pflichtpreis (560 Punkte) ist im Dokument keine Berechnungsformel angegeben. Nur Wertungspreis Grundlaufzeit plus günstigere vollständige Verlängerungsvariante (Monate 13-48) wird berücksichtigt. Cloud/Hybrid wird nicht bewertet.
KI-Hinweis: Gewichtung 60 % Preis und 40 % Qualität sowie alle Punktzahlen sind eindeutig; für den Pflichtpreis (560 Punkte) fehlt eine ausdrückliche Berechnungsformel.
Leistungsumfang
Aus den VergabeunterlagenGegenstand und Lizenzumfang
Beschaffung einer EDR-/EPP-Lösung (Endpoint Detection and Response / Endpoint Protection Platform) zur Absicherung der Serverlandschaft.Lizenzierung für 250 physische und virtuelle Serversysteme.Grundlaufzeit 12 Monate, mit Verlängerungsoption um insgesamt bis zu drei weitere Jahre (maximale Gesamtlaufzeit bis zu 48 Monaten).Vertragliche Grundlage: EVB-IT Überlassungsvertrag Typ B (zeitlich befristete Überlassung von Standardsoftware).Einführung und Implementierung erfolgen in Eigenleistung durch den Auftraggeber; Projektbegleitung, Migration oder vollständige Implementierung durch den Auftragnehmer sind nicht beauftragt.
Schutz- und Erkennungsfunktionen (EPP/EDR)
Signaturbasierte, heuristische und verhaltensbasierte Schadsoftwareerkennung.Schutz vor Ransomware, Exploits, dateilosen Angriffen und Manipulation der Agenten-/Schutzkomponenten.Echtzeit-, On-Access-, On-Demand- und zeitgesteuerte Prüfungen.Manipulationsschutz für Agent, Richtlinien und Schutzkomponenten.Manuelle und regelbasierte Reaktionsmaßnahmen (Beenden von Prozessen, Quarantäne/Entfernung, Netzwerkisolation).Automatisierte Reaktion nach erkannten Bedrohungen oder Regeln; optional Remote Response.
Überwachung, Analyse und Threat Hunting
Kontinuierliche Erfassung sicherheitsrelevanter Aktivitäten (Prozesse, Prozessketten, Dateien, Netzwerkaktivitäten, Betriebssystemänderungen).Verhaltensbasierte Erkennung ohne ausschließliche Signatur-/IOC-Abhängigkeit.Analyse von Sicherheitsvorfällen und Angriffsketten mit Visualisierung kausaler Zusammenhänge.Threat Hunting nach Systemen, Prozessen, Dateien, Hashes, Ereignissen, IOCs und Zeiträumen.Rückwirkende Untersuchung mit mindestens 90 Tagen Telemetrie- und Ereignisverfügbarkeit.Zentrale Alarmierung, Schweregradklassifizierung, Filterung und Priorisierung; dokumentierte EDR-Aktivitäten.Optionale Zuordnung zu MITRE ATT&CK.
Managementplattform
Webbasierte, vollständig deutschsprachige Oberfläche.Zentrale Administration physischer und virtueller Systeme, Gruppen- und Richtlinienverwaltung.Rollen- und Rechtekonzept, individuelle Benutzerkonten, Mehr-Faktor-Authentifizierung.Zentrale Protokollierung administrativer Tätigkeiten mit mindestens 12 Monaten Verfügbarkeit.Dashboard, Reporting und strukturierter Export (mindestens CSV/JSON); Export bis zum Vertrags-/Lizenzende verfügbar.Optional: Verzeichnisdienstanbindung, anpassbare Dashboards, PDF-Export, REST-/API-, Syslog- und SIEM-Schnittstellen.
On-Premise- und Offlinefähigkeit (abgeschottete Systeme)
Vollständig On-Premise-betreibbar in der Auftraggeberinfrastruktur.Keine zwingende Kommunikation mit externen Hersteller- oder Cloud-Diensten für abgeschottete Systeme.Zentrale oder offlinefähige Versorgung mit Updates, Signaturen, Threat Intelligence, Agenten und sicherheitsrelevanten Aktualisierungen.Nachweis durch Herstellerdokumentation oder verbindliche Herstellerangaben.
Unterstützte Serverumgebung
Betriebssysteme (MUSS): Microsoft Windows Server 2019 und höher; SUSE Linux Enterprise Server 15 x64; Ubuntu Server 20.04 LTS x64 und höher; Debian 11 und 12 x64; Oracle Linux 8 mit UEK-Kernel; Red Hat Enterprise Linux 9 x64.Virtualisierungsumgebungen: Nutanix AHV, Proxmox VE, XenServer, Microsoft Hyper-V.Eignung für geschäftskritische Serverrollen (Datenbank-, Applikations-, File-, Web-, Infrastruktur-/Managementserver, Verzeichnis-/Authentifizierungsdienste, Citrix Virtual Apps and Desktops).Koexistenz mit Backup, Restore, Snapshot und Wiederherstellung.
Performance und Ressourcen
Angabe des typischen Ressourcenbedarfs (Arbeitsspeicher, CPU, lokaler Speicher, zusätzlicher Netzwerkverkehr) – normal und bei intensiven Scans.Mindest- vs. Empfehlungsanforderungen sowie bekannte Einschränkungen für Serverrollen und Virtualisierung sind darzustellen.Lokale Schutzfunktionen müssen bei hoher CPU-, Speicher- oder I/O-Last wirksam bleiben.
Netzwerk und segmentierte Umgebungen
Betrieb in segmentierten und restriktiv angebundenen Netzen mit dokumentierten Ports, Protokollen, Zielen, TLS-/Zertifikatsanforderungen.Lokale Schutzfunktionen und Richtlinien laufen bei Kommunikationsunterbrechungen weiter; Ereignis- und Telemetriedaten werden zwischengespeichert und automatisch nachübertragen.Gezielte Netzwerkisolation kompromittierter Server direkt aus der Managementplattform.Proxy-/Relay-/Gateway-Kommunikation, sofern externe Hersteller-/Cloud-Komponenten optional genutzt werden.
Datenschutz
Erfüllung der datenschutzrechtlichen Anforderungen; bei externer Verarbeitung personenbezogener Daten Datenschutzkonzept, AVV (Art. 28 DSGVO), ggf. Garantien für Drittlandübermittlungen (Art. 44 ff. DSGVO) und TOM (Art. 32 DSGVO).Bei Cloud-/Hybridbetrieb Rechenzentrum im EU/EWR mit ISO/IEC 27001-Zertifizierung.Löschung personenbezogener Daten außerhalb der AG-Infrastruktur nach Vertragsende nach datenschutzrechtlichen Vorgaben.
Support und Dokumentation
Technischer Support während der gesamten Vertrags-/Lizenzlaufzeit, Mo–Fr 08:00–17:00 Uhr MEZ/MESZ, in deutscher Sprache.Standard-Reaktionszeit innerhalb von spätestens 24 Stunden innerhalb der Supportzeiten.Optionaler erweiterter 24/7-Störungssupport.Updates, Hotfixes, sicherheitsrelevante Aktualisierungen und aktuelle Herstellerdokumentation während der Vertragslaufzeit.Remote-Support nur nach vorheriger Freigabe des Auftraggebers; kein dauerhafter oder unbeaufsichtigter Fernzugriff.Installations- und Administrationsdokumentation, Hinweise zur Agentenverteilung, Rollout-Empfehlungen und bekannte Inkompatibilitäten.
Nicht beauftragte Leistungen
Kein Managed Detection and Response.Keine kontinuierliche Überwachung durch ein externes Security Operations Center.
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenBefähigung und Erlaubnis zur Berufsausübung
Eintragung im Handelsregister (Angabe von Registernummer und Registergericht im Formular 3.3, ansonsten Angabe der Nichtverpflichtung).Angabe der Umsatzsteuer-Identifikationsnummer und ggf. Wirtschafts-Identifikationsnummer.
Wirtschaftliche und finanzielle Leistungsfähigkeit
Nachweis einer Betriebs-/Berufshaftpflichtversicherung (Versicherer und Mitglieds-/Policennummer im Formular 3.3).Mitgliedschaft in der Berufsgenossenschaft angeben oder Nichtmitgliedschaft mit Begründung (im Formular 3.3).
Angabe zu vorgesehenen Unteraufträgen (Art und Umfang).Eignungsleihe nach § 34 UVgO: Angabe des herangezogenen Unternehmens (Name, Sitz) und der erfüllten Eignungsanforderungen; Vorlage der Verpflichtungserklärung (Formular 4.4) und ggf. Eigenerklärung Ausschlussgründe (Formular 4.1) des Drittunternehmens.
Ausschlussgründe (für alle Bieter gleichermaßen)
Eigenerklärung nach Formular 4.1, dass keine Ausschlussgründe vorliegen (u. a. nach §§ 123, 124 GWB sowie nach § 21 AEntG, § 98c AufenthG, § 19 MiLoG, § 21 SchwarzArbG, § 22 LkSG).Für Bietergemeinschaften und/oder Nachunternehmer hat jeder Beteiligte die geforderten Eignungsnachweise zu erbringen.
Technische und funktionale Eignung (MUSS-Anforderungen)
Die Eignung der Lösung wird über die Anforderungsmatrix geprüft. Wesentliche MUSS-Kriterien u. a.:
Plattform: vollständige Funktionsfähigkeit auf den vorgegebenen physischen und virtuellen Serversystemen und Betriebssystemen (Windows Server 2019+, SLES 15, Ubuntu 20.04 LTS+, Debian 11/12, Oracle Linux 8 UEK, RHEL 9).EPP-Grundschutz, EDR-Kernfunktionen, Threat Hunting mit ≥90 Tagen Telemetrieaufbewahrung, Audit-Protokollierung ≥12 Monate.Deutschsprachige Managementplattform mit Rollen-/Rechtekonzept, MFA, strukturierter Export (CSV/JSON).Vollständiger On-Premise-Betrieb inkl. offlinefähiger Updateversorgung für abgeschottete Systeme.Eignung für geschäftskritische Serverrollen, Datenbanken, Citrix VAD und Koexistenz mit Backup/Restore.Netzwerkisolation, segmentierte Netze, Pufferung und automatische Nachübertragung.Datenschutzkonformer Betrieb; bei Cloud/Hybrid EU/EWR-Rechenzentrum mit ISO/IEC 27001.Support Mo–Fr 08:00–17:00 Uhr MEZ/MESZ, Reaktion innerhalb 24 Stunden.Transparente Ausweisung zwingender Lizenzbestandteile und Zusatzkosten.
Brandenburgisches Vergabegesetz (Mindestanforderungen)
Vereinbarung zur Einhaltung der Mindestanforderungen nach BbgVergG (Formular 5.3) rechtsverbindlich unterzeichnen – ohne Unterschrift gilt das Angebot als unvollständig.Für alle eingesetzten Beschäftigten (auch im Ausland ansässige) ist mindestens das Mindestentgelt nach § 6 Abs. 2 BbgVergG (13,00 EUR brutto/Stunde ohne Sonderzahlungen/Zulagen) bzw. der Bundes-Mindestlohn nach MiLoG zu zahlen.Lohn- und Gehaltszahlungen monatlich über Gehaltskonten; vollständige, prüffähige, deutschsprachige Beschäftigungs- und Überweisungsnachweise vorhalten.Stichprobenkontrollen dulden, Zugang zu Betriebsräumen gewähren.Bei Einsatz von Nachunternehmern/Verleihern gleichlautende Erklärung (Formular 5.4) abgeben lassen und vorlegen.Vertragsstrafen bei Verstößen bis max. 250.000 EUR; Kündigungsrecht des Auftraggebers bei Pflichtverletzungen.
Bietergemeinschaften und Unteraufträge
Bietergemeinschaft: Erklärung (Formular 4.2) mit bevollmächtigtem Vertreter, Gesamtschuldnerschaft und Bezeichnung des federführenden Mitglieds; im Auftragsfall Bildung einer ARGE.Unteraufträge nach § 26 UVgO: Formular 4.3 mit Firmenname, Sitz und übernommenen Auftragsteilen.Eignungsleihe: Formulare 4.3 und 4.4 zwingend beifügen.
Frauenförderverordnung (optionale Berücksichtigung)
Wenn eine bevorzugte Berücksichtigung nach der Frauenförderverordnung beansprucht wird: Formular 4.5 mit Angaben zu Beschäftigten, Auszubildenden, Bruttolohnsumme und Frauenanteil.
Referenzprojekte
Es werden keine Referenzprojekte, Referenzaufträge, Mindestumsätze oder Mindestauftragswerte von Referenzen gefordert.
KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer Vergaben1–3Angebote erwartet
Median vergleichbarer Vergaben: rund 2 Angebote
Wahrscheinliche Bieterzahl
1–3 · 83%4–10 · 16%11+ · 1%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 21 erledigt
Pflicht-Angebotsunterlagen (immer einzureichen)
Vertragliche Grundlagen & Anlagen
Nur falls zutreffend
Datenschutz & Compliance
Formale Anforderungen an die Einreichung
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Zur Original-Ausschreibung ↗Auf einen Blick
Auftraggeber
Landkreis Potsdam-Mittelmark
Anschrift
14806 Bad Belzig
Ort
14806 14806 Bad Belzig
Kategorie
Brandenburg
Veröffentlicht
Angebotsfrist
Erfüllungsort
Ort der Leistung
14806 14806 Bad Belzig
Brandenburg
Weitere Ausschreibungen Brandenburg
Alle anzeigen →Brandenburg
Umbau Lagerlogistik
Medizinische Universität Lausitz - Carl Thiem KdöR · CottbusFrist: BrandenburgNeubau Zweifeldsporthalle Los 15 Erdarbeiten und Grundwasserhaltung
Stadt Lübbenau/Spreewald · Groß-KlessowFrist: BrandenburgExternes Quartiersmanagement im Brandenburgischen Viertel in 16227 Eberswalde
Stadt Eberswalde | Vergabekammer des Landes Brandenburg beim Ministerium für Wirtschaft und Energie · EberswaldeFrist: BrandenburgKI-Labor: GPU-Tower
Technische Hochschule Brandenburg · 14770 Brandenburg an der HavelFrist: BrandenburgDurchführung verdeckter Online- (Test) Käufe für das Jahr 2027
Landesamt für Ländliche Entwicklung, Landwirtschaft und Flurneuordnung · 15236 FrankfurtFrist: BrandenburgLieferung von medizinischen Geräten zur Ausrüstung eines Rettungswagen
Landkreis Dahme-Spreewald · 15711 Königs WusterhausenFrist:Bereit für die Zukunft der Vergabe?
Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.
806+ VergabequellenMit Experten entwickeltSofort einsatzbereit