TendiGo
Ausschreibungen Nordrhein-Westfalen

Beschaffung IT-Tool zur Automatisierung der KYC- und Screeningprozesse sowie zur Risikosteuerung der Geldwäscheprävention

NRW.BANK AöR | Vergabekammer Westfalen C/O Bezirksregierung MünsterMünster, Nordrhein-WestfalenVeröffentlicht:
Angebotsfrist: abgelaufen

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Die NRW.BANK (Förderbank von Nordrhein-Westfalen) beschafft ein cloudbasiertes IT-System (SaaS), das ihre bisherigen manuellen Prozesse zur Kundenüberprüfung (Know Your Customer) und zum Screening gegen Sanktions- und PEP-Listen automatisiert und die Risikosteuerung in der Geldwäscheprävention unterstützt.

Das System muss alle Kundengruppen der Bank abdecken – von natürlichen Personen und Stiftungen über Kommunen bis hin zu internationalen Kapitalgesellschaften – und in der Cloud innerhalb der EU betrieben werden. Der Anbieter übernimmt Implementierung, Betrieb, Wartung und Support. Die Angebote müssen elektronisch über das Vergabeportal des Landes NRW eingereicht werden.

Ausschreibung ansehen

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert
Die Angebotsfrist ist abgelaufen.
HEUTE
Termin / FristJUN2026 DEZ JUN DEZ JUN DEZ JUN DEZ JUN DEZ JUN DEZ JUN DEZ JUN DEZ
Veröffentlichung11. Juni 2026
Bieterfragen-Frist2. Juli 2026
Angebotsfrist16. Juli 2026
Bindefristca. 16. Juli – 16. Sep. 2026
Angebotsöffnungca. 16. Juli 2026
Zuschlagca. 16. Sep. 2026
Ausführungsbeginnca. 16. Sep. – 31. Dez. 2026
Vertragsbeginnca. 31. Dez. 2026
Vertragslaufzeitca. 31. Dez. 2026 – 31. Dez. 2030
Rahmenvertrag Laufzeitca. 31. Dez. 2026 – 31. Dez. 2033
Verlängerung 1ca. 31. Dez. 2030 – 31. Dez. 2031
Verlängerung 2ca. 31. Dez. 2031 – 31. Dez. 2032
Verlängerung 3ca. 31. Dez. 2032 – 31. Dez. 2033
Vertragsendeca. 31. Dez. 2033
Cloud-Exit-Phaseca. 31. Dez. 2033 – 30. Juni 2034bis 2034
vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen
Preis & Qualität9 Kriterien
Preis 22.9%Qualität 77.1%
  • A. Anforderungskriterien20%

    Bewertung der funktionalen und IT-spezifischen Anforderungen mit Muss-/Soll-/Kann-Priorisierung und Individualisierungsgrad-Multiplikatoren

  • B. Beschreibender Teil40%

    Bewertung des fachlichen Angebots, der Betriebsbereitschaft, der Software-Vision, der Einführung und des Datenschutzes mittels Schulnoten (1-6) durch Fach-, IT- und Projektexperten. Maximal 30 Punkte, die auf 400 Gesamtpunkte normiert werden. Ausschluss bei Durchschnittsnote ≤1,5 in einer Kategorie.

  • C. Preis (innerhalb der ersten 7 Jahre)20%

    Angebotsvergleichspreis (AVP) über die ersten 7 Jahre. Günstigster Preis erhält 200 Punkte, lineare Interpolation, ab 100% Überschreitung 0 Punkte.

  • D. Bieterpräsentation0%

    Vorbehaltene Validierungspräsentation, die nicht gewichtet wird (K.-o.-Charakter möglich).

Preis: Lineare Interpolation - Punktzahl = 200 * (2,0 * PreisBest – PreisAngebot) / (1,0 * PreisBest); Niedrigster Preis erhält 200 Punkte, Angebote die 100% oder mehr über dem niedrigsten Preis liegen erhalten 0 Punkte. Anforderungskriterien A: (erzielte Punkte / erzielbare Punkte) * 200 Punkte. Beschreibender Teil B: (erzielte Punkte / 30) * 400 Punkte. Maximal 1000 Punkte gesamt.

KI-Hinweis: Alle Zuschlagskriterien, Gewichtungen und Bewertungsformeln sind aus der Bewertungsmatrix vollständig ersichtlich.

Leistungsumfang

Aus den Vergabeunterlagen

Lösungstyp und Abdeckung

Zwingend Software-as-a-Service (SaaS). On-Premise-Lösungen und vom Kunden bereitgestellte Cloud- oder Container-Infrastruktur sind ausgeschlossen. Die Lösung muss alle Kundengruppen der NRW.BANK abdecken:

Juristische Personen (national und international)Natürliche PersonenKommunen und kommunale VerbändeStiftungenPersonengesellschaften (auch wirtschaftlich Berechtigte)

Bestandsgröße: ca. 90.000 natürliche Personen und 10.000 juristische Personen (tägliches Screening).

Benutzer: ca. 300–400 Mitarbeitende der NRW.BANK.

Kernfunktionen KYC und Screening

Onboarding und Identifizierung: Kundenannahme-Prozess mit umfassenden Stammdaten (Name, Anschrift, Rechtsform, UBO, wirtschaftlich Berechtigte, PEP-Status, Sanktionslisten-Status, Risikoklassifizierung).Erweiterte Datenfelder gemäß AML-VO (wirtschaftlicher Eigentümer, Stifter/Begünstigte, nominelle Anteilseigner, eIDAS-konforme Fernidentifizierung).Sanktionslisten-, PEP- und RCA-Prüfung mit Treffermanagement (False-Positive-Erkennung, Matching-Scores).Adverse-Media-/Negative-News-Screening.Ermittlung wirtschaftlich Berechtigter mit grafischer Darstellung gesellschaftsrechtlicher Strukturen.Veränderungsmonitoring und eventbasierte KYC-Prozesse.Risikoklassifizierung mit regelbasiertem Modell (mind. niedrig/mittel/hoch, manuell übersteuerbar, revisionssicher).Case Management und End-to-End-Workflow-Unterstützung.Re-KYC und Ongoing Due Diligence (periodisch und anlassbezogen).Reporting und regulatorische Meldungen (CSV, PDF-Export).Datenarchivierung und -löschung mit Kontrollreports.Volltextsuche inkl. Dokumenteninhalte.

Technische Anforderungen

Cloud-Infrastruktur in EU/EWR, EVB-IT Cloud-konform.Mandantenfähigkeit (2 interne SAP-Mandanten).Bidirektionale SAP-GP-Anbindung in Echtzeit über REST-API (Phase 2).Schnittstellen: eAkte (PDF + TXT/XML), Exchange/Outlook (ggf. Microsoft Graph).SSO via ADFS/SAML 2.0, optional Entra ID; MFA (TOTP/HOTP).Rollenbasiertes Zugriffsmanagement, durch NRW.BANK frei konfigurierbar.Test-, Integrations- und Produktionsumgebung (Testumgebung bis zu 4× jährlich an Produktion anpassbar).Automatische Skalierbarkeit (Rechenleistung, Speicher, Bandbreite).Barrierefreiheit (insbesondere Rot-Grün-Sehschwäche).Browserbasiert (Microsoft Edge), Public Cloud.Verschlüsselung: TLS 1.2+ (wünschenswert 1.3), AES-256, Data-in-Transit/At-Rest.Verfügbarkeit: mind. 99 %, TIER-3-Standard (99,98 %).Backup: RPO < 4 Stunden, jährliche Restore-Tests.Logging/SIEM: 24x7 SOC, Protokollaufbewahrung mind. 30 Tage.Schwachstellen-Management: wöchentliche/monatliche Scans, jährliche Penetrationstests.Mehrsprachigkeit: Deutsch (Oberfläche und Dokumentation).

Einführung und Meilensteine

Phase 1: Inbetriebnahme bis 31.12.2026 (inkl. SaaS, SSO, Schnittstellen).Phase 2: ca. 6 Monate (Januar–Juni 2027), bidirektionale SAP-GP-Anbindung.Meilenstein 1: SaaS/SW + Schnittstellen/SSO bereitgestellt.Meilenstein 2: Daten- und Funktionsmigration.Meilenstein 3: Testmanagement/Qualitätssicherung, Pre-Roll-Out mit max. 10 Nutzern.Meilenstein 4: Roll-Out/Go-Live, max. 3 Monate nach Auftragserteilung.Meilenstein 5: SAP-GP-Schnittstellen bidirektional, 6 Monate nach Go-Live.Meilenstein 6: Übergabe in Betrieb inkl. Schulungen und Hypercare.Abrufkontingent: 350 Beratertage, erweiterbar um 100 Tage bei Vertragsverlängerung.Migration: ca. 90.000 natürliche Personen und 10.000 juristische Personen aus SAP.

Betrieb und Support nach Go-Live

Vollständige Administration durch Auftragnehmer (Wartung, Updates, Support).Servicezeiten Support: Mo–Fr 08:00–18:00 Uhr (Bankarbeitstage).Produktivbetrieb: Mo–Fr 05:00–22:00 Uhr.Geplante Wartung: So 04:00–08:00 Uhr (zählt nicht zur Verfügbarkeit).Reaktions-/Wiederherstellungszeiten (gemäß EVB-IT Cloud-Kriterienkatalog):Schwerwiegend: Reaktion < 1 h, Wiederherstellung < 24 hErheblich: Reaktion < 2 h, Wiederherstellung < 48 hLeicht: Reaktion < 4 h, Wiederherstellung < 72 hSicherheitspatches nach CVSS: Kritisch (9–10): 3 h, Hoch (7–8.9): 3 Tage, Mittel (4–6.9): 1 Monat, Niedrig: 3 Monate.DORA-Compliance dauerhaft sicherstellen.DSGVO-Compliance dauerhaft sicherstellen.Service Meetings monatlich, später quartalsweise.Jährliche Roadmap für die nächsten 18 Monate bereitstellen.Schulungen für Admin/Key-User und Fachbereiche (ca. 10–20 User, halbtags, auch remote).

Vertragsende und Cloud-Exit

Cloud-Exit-Strategie gemäß EU Data Act.Überleitungsplan: innerhalb 3 Wochen nach Vertragsende.Übergangsbetrieb: max. 6 Monate nach Vertragsende, mind. 20 Personentage/Monat.Datenexport in branchenüblichen Formaten.Datenlöschung gemäß NIST 800-88 Standard nach Beendigung.

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Zuverlässigkeit und rechtliche Eignung

Keine Ausschlussgründe gemäß §§ 123, 124 GWB (Eigenerklärung T4).EU-Sanktionen: Keine russische Staatsangehörigkeit/Niederlassung, keine Mehrheitsbeteiligung (>50 %) durch sanktionierte Personen/Unternehmen, keine Listung gemäß VO (EU) 269/2014 (Eigenerklärung T5).Steuerabzug § 50a EStG: Erklärung T10 ist erforderlich.Bietergemeinschaften sind zugelassen; jedes Mitglied muss die Erklärungen abgeben.Nachunternehmer müssen vor Zuschlag namentlich benannt werden und ebenfalls Eigenerklärungen abgeben.

Befähigung und Erlaubnis zur Berufsausübung

Eintragung in Berufs- oder Handelsregister des Staates der Niederlassung (oder vergleichbarer Nachweis).Handelsregisterauszug: Abrufdatum max. 6 Monate ab Auftragsbekanntmachung.Bei Bietergemeinschaften: für jedes Mitglied.Für Nachunternehmer: bei Benennung.

Wirtschaftliche und finanzielle Leistungsfähigkeit

Mindestumsatz:500.000 EUR netto im Durchschnitt der letzten 3 Geschäftsjahre vor Veröffentlichung der Auftragsbekanntmachung (relevant: 2023, 2024, 2025). Maßgeblich ist der Durchschnitt, nicht Einzeljahre.Beschäftigte: durchschnittlich mindestens 10 Vollzeitäquivalente in den Jahren 2023, 2024 und 2025.Haftpflichtversicherung: Personen-/Sachschäden mind. 2 Mio. EUR, Vermögensschäden mind. 0,2 Mio. EUR, Deckungssummen mindestens zweifach maximiert p.a.

Technische und berufliche Leistungsfähigkeit

Zwei Referenzprojekte über Lieferung, Implementierung und Betrieb eines cloudbasierten KYC-Systems (Standardsoftware) bei einem Kreditinstitut oder vergleichbaren Institut. Mindestens 200 aktive Nutzer, Go-Live seit 06/2023, mind. 6 Monate Betrieb.ISMS-Zertifizierung des Bieters (mindestens einer der Nachweise):ISO/IEC 27001 (Full Scope)ISO 27001 auf Basis BSI IT-Grundschutzgleichwertige Nachweise oder laufendes ZertifizierungsverfahrenCloud-Zertifizierung des Infrastrukturbetreibers:ISO/IEC 27001 + 27017 + 27018 oderISO 27001 auf BSI IT-Grundschutz + 27017 + 27018Sprachkenntnisse: Deutsch mindestens C1 für alle projektbeteiligten Mitarbeiter; C2 für Kundendienst/Support (inkl. Nachunternehmer).

Zuschlagskriterien (Wertung, nicht Eignung)

Die Bewertung erfolgt mit einer Gesamtpunktezahl von 1000:

A – Anforderungskriterien (40 %, max. 400 Punkte)A.1 Funktionalitäten der Software (20 %, 200 Pkt.)A.2 IT-spezifische Kriterien (20 %, 200 Pkt.)Bewertung: Muss = 3 Pkt., Soll = 2 Pkt., Kann = 1 Pkt.; multipliziert mit Individualisierungsgrad (1,0 bei Produktstandard bis 0,1 bei individueller Programmierung; 0 = nicht umsetzbar).B – Beschreibender Teil (40 %, max. 400 Punkte), Schulnoten 1–6 mit Multiplikatoren (1 oder 2).B.1 Fachliches Angebot (40 %)B.2 Herbeiführen der BetriebsbereitschaftB.3 Entwicklungsstand und VisionB.4 Einführung der SoftwareB.5 Datenschutz und DatensicherheitAusschluss: Konzept mit Durchschnitt ≤ 1,5 in einer Kategorie (A–E) wird ausgeschlossen.C – Preis (20 %, max. 200 Punkte)Günstigster Angebotsvergleichspreis = 200 Punkte; ≥ 100 % über Bestpreis = 0; lineare Interpolation.D – Bieterpräsentation (0 %, nur Validierung).
Referenzprojekte
2 ReferenzenZeitraum: Implementierung und Go-Live seit 06/2023 sowie Betrieb von mindestens 6 LeistungsmonatenVolumen: mindestens 200 aktive Nutzer beim Referenzkunden

Lieferung, Implementierung und Betrieb eines cloudbasierten KYC-Systems (Standardsoftware) für ein Kreditinstitut oder vergleichbares Institut (z.B. KfW, Landesförderinstitute, Landwirtschaftliche Rentenbank). Inhalt: Customizing/Konfiguration, Go-Live und systemspezifische Beratung. Mindestens 200 aktive Nutzer beim Referenzkunden.

Anonymisierte Angaben sind NICHT zulässig; Ansprechpartner mit Name, Adresse und Kontaktdaten sind zwingend zu nennen. NRW.BANK behält sich Kontaktaufnahme zur Überprüfung vor.

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.

Wettbewerb & Angebotsprognose

Erwartete Konkurrenz auf Basis vergleichbarer Vergaben
11+Angebote erwartet
Median vergleichbarer Vergaben: rund 15 Angebote
Hohe Konkurrenz
Wahrscheinliche Bieterzahl
1–3 · 26%4–10 · 24%11+ · 50%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 27 erledigt
Pflicht-Formulare (T-Dokumente)
Anlagen zum Angebot
Vertragsgrundlagen und Erklärungen (mit dem Angebot anzuerkennen)
Fragen und Kommunikation
Mit TendiGo
Alle Vergabeunterlagen, KI-Analyse der Eignungskriterien und ein Angebots-Check — direkt zu dieser Ausschreibung.
Zur Original-Ausschreibung
Vergabeunterlagen abrufenKI prüft EignungskriterienKI hilft bei der Bewerbung
Neue passende Ausschreibungen per E-Mail
Erhalten Sie ähnliche Vergabeverfahren, sobald sie veröffentlicht werden.
Kostenlos · jederzeit abbestellbar

Auf einen Blick

Auftraggeber
NRW.BANK AöR | Vergabekammer Westfalen C/O Bezirksregierung Münster
Anschrift
48145 Münster
Ort
48145 Münster
Kategorie
Nordrhein-Westfalen
Veröffentlicht
Angebotsfrist
Auftraggeber-Website
www.nrwbank.de

Erfüllungsort

Ort der Leistung
48145 Münster
Nordrhein-Westfalen

Weitere Ausschreibungen Nordrhein-Westfalen

Alle anzeigen

Bereit für die Zukunft der Vergabe?

Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.

806+ VergabequellenMit Experten entwickeltSofort einsatzbereit