Ausschreibungen Niedersachsen
Beschaffung und Dienstleistung für Aufbau eines Priviliged Access Managements (PAM)
ÜSTRA Hannoversche Verkehrsbetriebe Aktiengesellschaft30159 Hannover, NiedersachsenVeröffentlicht:
Angebotsfrist:
Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDie ÜSTRA Hannoversche Verkehrsbetriebe AG beschafft eine On-Premises-Lösung für Privileged Access Management (PAM) samt Lizenzen und Implementierungsdienstleistungen.
Kern der Beschaffung:
PAM-Software für 500 Zielsysteme und 100 berechtigte Nutzer100 Nutzerlizenzen mit 5 Jahren Laufzeit (Verlängerungsoption)48 Personentage Implementierung (Projektkoordination, Konzeption, technische Umsetzung, Onboarding, Tests, Wissenstransfer)Hohe Sicherheitsanforderungen: On-Premise ohne Cloud, AES-256, OT-/KRITIS-Kompatibilität, MFA, SIEM-Anbindung
Wertung: 70 % Preis, 30 % Leistung. Keine Lose, keine Nebenangebote.
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertTermin / FristSEP2026OKTNOVDEZ
Veröffentlichung24. Sep. 2026
Bieterfragen-Frist16. Okt. 2026
Angebotsfrist23. Okt. 2026
Bindefrist23. Okt. – 31. Dez. 2026
Vertragsbeginn1. Nov. 2026
Auftragsdauer1. Nov. 2026 – 31. Okt. 2030bis 2030
Lizenzlaufzeitca. 1. Nov. 2026
Verlängerung max.Datum offenVerlängerungsoption der Lizenzlaufzeit erwähnt; Dauer und konkrete Fristen nicht spezifiziert.
vor Angebotsabgabenach Angebotsabgabegeschätzt
Zuschlagskriterien
Gewichtung laut VergabeunterlagenPreis & Qualität8 Kriterien
Preis 70%Qualität 30%
- Preis70%
Bewertung des angebotenen Festpreises einschließlich sämtler erforderlichen Liefer-, Montage-, Neben- und Nebenkosten.
- Produkt-Bewertungskriterien30%
Bewertung der technischen PAM-Funktionen anhand von sieben Bewertungskriterien mit insgesamt 100 Punkten.
Z-Wert = Gewichtung Preis * P-Wert + Gewichtung Leistung * L-Wert; P-Wert = günstigster Angebotspreis / Angebotspreis des jeweiligen Bieters * 100; L-Wert = Summe der Leistungspunkte des Bieters / maximal erreichbare Leistungspunkte * 100.
KI-Hinweis: Die aktuellen Vergabeunterlagen und die Bieterkommunikation bestätigen die Gewichtung von 70 Prozent Preis und 30 Prozent Produktleistung sowie sämtliche technischen Unterkriterien und Punktwerte; die Bieterkommunikation hebt die zuvor gegenstandslose Beispielbewertung auf.
Leistungsumfang
Aus den VergabeunterlagenLizenzbereitstellung
PAM-Software für 500 Zielsysteme sowie 100 Nutzerlizenzen (Jahreslizenzen inkl. initialem Support).
Umfang: Core-Ressourcen, Named-User-Komponenten, optionale Tunneling-FunktionenLaufzeit: 5 Jahre mit VerlängerungsoptionLieferung, Bereitstellung und Implementierung als On-Premises-Lösung (keine Cloud-Abhängigkeiten)Kompatibilität mit VMware-ESXiUpdates offline-fähig über signierte Pakete
Implementierung (48 Personentage, Abrufkontingent)
Dienstleistungen ohne Abrufverpflichtung im Umfang von 48 Personentagen, u. a.:
Projektkoordination, Workshops zur Anforderungsaufnahme, FeinkonzeptionErstellung Berechtigungs-, Rollen- und BetriebskonzeptAufbau von QA- und Produktionsinstanzen (Recovery, Audit, Break-Glass)Technische Umsetzung: Proxying, Session-Überwachung, Vault-Nutzung, RollenmodellAnbindung an bestehende Infrastruktur: Active Directory/LDAPS, NTP, Backup, Zertifikate, SIEM, MFA via RADIUS/LDAPOnboarding von 500 Zielsystemen (IT, OT, Backend)Gruppen- und Policy-KonzepteFunktionstests, Pilotbetrieb, WissenstransferBegleitung der produktiven Inbetriebnahme
Dokumentation & Übergabe
Vollständige Betriebs- und AdministrationsdokumentationKnow-how-Transfer an das BetriebsteamOptional: Einrichtung Hochverfügbarkeit (HA) inkl. Testszenarien
Ort der Leistungserbringung
30159 Hannover (ÜSTRA Hannoversche Verkehrsbetriebe AG, Am Hohen Ufer 6).
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenZuverlässigkeit (Ausschlusskriterien)
Das Angebot wird ausgeschlossen, wenn einer der folgenden Punkte erfüllt ist:
Über das Vermögen des Unternehmens ist ein Insolvenz- oder vergleichbares Verfahren eröffnet oder beantragtDas Unternehmen befindet sich in LiquidationEs liegt eine schwere Verfehlung vor (siehe §§ 123 f. GWB)Steuern, Abgaben oder Sozialversicherungsbeiträge wurden nicht ordnungsgemäß gezahltEs wurden vorsätzlich unzutreffende Erklärungen im Vergabeverfahren abgegebenDas Unternehmen ist nicht ordnungsgemäß bei der Berufsgenossenschaft angemeldetMindestlohnpflichten (MiLoG) werden nicht eingehalten
Fachliche Eignung (Muss-Kriterien Produkt)
Die PAM-Lösung muss alle Muss-Anforderungen erfüllen, u. a.:
Session Recording für RDP/SSH mit Metadaten, Live-Überwachung, Integritätsschutz (AES-256/SHA-256)OT-/KRITIS-Kompatibilität: Einsatz in isolierten Netzen ohne Internetzugang, agentenlos, Netzwerksegmentierung, Zertifizierung durch BSI/ANSSI/TISAX, EU-EntwicklungOn-Premise-Betrieb: keine Cloud-Abhängigkeiten, VMware-ESXi-kompatibel, Offline-Updates via signierte Pakete, gehärtete AppliancePasswort-/Schlüsselverwaltung: AES-256 Vault, Credential Injection, PasswortvertraulichkeitPrivilegien-/Berechtigungsverwaltung: RBAC, Trennung Admin/User/Auditor, ACLsMFA-Integration: On-Prem und offline-fähigKryptographie: TLS 1.2/1.3, AES-GCM, ECDHE, RSA ≥ 3072 BitLogging/SIEM: Syslog-Export, TLS-gesichert, Integritätsschutz
Dienstleistungs-Muss-Kriterien
Koordination: Projektkoordination, -management, Kick-OffKonzepte: Anforderungs-/Feinkonzept, Berechtigungskonzept, BasisprozesseUmsetzung: QA-/Produktiv-Umgebung, technische Anbindung, Onboarding, TestenEinführung: Pilotphase, WissenstransferAbschluss: Dokumentation
Projektteam & Qualifikationen
Benennung eines verantwortlichen Mitarbeiters sowie einer Vertretung (namentlich, mit Anschrift, Telefon, E-Mail)Pro Mitarbeiter: 2–5 mitarbeiterbezogene Projektreferenzen, Einzelqualifikation und berufliche Ausbildung
Präqualifikation
Nachweis einer PQ-Nummer möglich (sofern vorhanden)Verpflichtung zur unverzüglichen Mitteilung bei Änderungen am PQ-Status
Referenzprojekte
2–5 pro Mitarbeiter (mindestens 2, maximal 5) ReferenzenZeitraum: nicht spezifiziertVolumen: nicht spezifiziert
Mitarbeiterbezogene Projektreferenzen für benannte Projektteam-Mitglieder
Projektbezogene Tätigkeit im PAM-/IT-Sicherheitsumfeld; Nachweis über Referenzgeber inkl. Ansprechpartner (Telefon, E-Mail), Projektname und Kurzbeschreibung
nicht spezifiziert ReferenzenZeitraum: nicht spezifiziertVolumen: nicht spezifiziert
Unternehmensreferenzen über Formblatt Eigenerklärung zu den Referenzen
Referenzgeber inkl. Ansprechpartner (Telefon, E-Mail), Projektname, Kurzbeschreibung der durchgeführten Leistung, Leistungszeitraum; Erklärung zur Erfüllung der Mindestkriterien (vergleichbare Projekte)
KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer Vergaben1–3Angebote erwartet
Median vergleichbarer Vergaben: rund 2 Angebote
Wahrscheinliche Bieterzahl
1–3 · 83%4–10 · 16%11+ · 0%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 17 erledigt
Formblatt Pflichtunterlagen
Produkt- und Leistungsnachweise
Kalkulation & Preis
Eignung & Ausschlussgründe
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Zur Original-Ausschreibung ↗Auf einen Blick
Auftraggeber
ÜSTRA Hannoversche Verkehrsbetriebe Aktiengesellschaft
Ort
30159 Hannover, Niedersachsen
Kategorie
Niedersachsen
Veröffentlicht
Angebotsfrist
Erfüllungsort
Ort der Leistung
30159 Hannover
Niedersachsen
Weitere Ausschreibungen Niedersachsen
Alle anzeigen →Niedersachsen
Gebaeudeautomation: Schaltschraenke, Feldgeraete, Verbindungen
Stadt Goettingen - · 37079 GoettingenFrist: NiedersachsenLieferung eines automatisierten inversen Fluoreszenz- und Durchlichtmikroskop
Universitaetsmedizin Goettingen, Stiftung Oeffentlichen Rechts · 37075 GoettingenFrist: NiedersachsenMateriallieferung Rohrleitungsbau 2027
Wasserversorgung Syker Vorgeest GmbH · 28857 BarrienFrist: NiedersachsenAufstellen von Fahrzeugrückhaltesystemen und Absturzsicherungen im Zuge des Neubaus der Kreisstraße 158 in Papenburg
Landkreis Emsland · 49716 MeppenFrist: NiedersachsenSportanlage Bienroder Weg - Bau einer Basketball- und 3x3-Anlage - Sportplatzbau_MS
Stadt Braunschweig Fachbereich Bauordnung und Zentrale Vergabestelle · 38106 BraunschweigFrist: NiedersachsenFernwärme Rahmenvertrag 2027-2028 über 5 Einzelbaumaßnahmen
Stadtwerke Göttingen AG · 37073 GöttingenFrist:Bereit für die Zukunft der Vergabe?
Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.
806+ VergabequellenMit Experten entwickeltSofort einsatzbereit