TendiGo
Ausschreibungen Hessen

Einführung einer SaaS-Lösung zur automatisierten Fraud-Detection im Registrierungsprozess des RMV

Rhein-Main-Verkehrsverbund GmbH | Vergabekammer des Landes Hessen beim Regierungspräsidium Darmstadt | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Hofheim am Taunus, HessenVeröffentlicht:
Angebotsfrist:

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Der Rhein-Main-Verkehrsverbund (RMV) sucht einen Anbieter für die Einführung und den dauerhaften Betrieb einer cloud-basierten SaaS-Lösung (Software as a Service), die im Registrierungsprozess des RMV-Portals automatisch betrügerische und gefälschte Konten (Fraud-/Fake-Accounts) erkennt und verhindert.

Hintergrund: Durch das Deutschlandticket haben missbräuchliche Kontoeröffnungen, gestohlene Zahlungsdaten und automatisierte Bestellprozesse deutlich zugenommen. Die Lösung soll den manuellen Prüfaufwand reduzieren und echte Kunden:innen reibungslos registrieren können.

Wesentliche Anforderungen:

Hohe Verfügbarkeit (mind. 99,9 %) und Echtzeit-Entscheidungen (ca. 500 ms)Hosting in Deutschland oder EU, volle DSGVO-KonformitätSkalierbarkeit (mind. 50 Anfragen/Sekunde, kurzfristige Spitzen verdoppelbar)Vollständige Integration in das bestehende RMV-PortalLaufzeit: 60 Monate ab Zuschlag

Das Verfahren ist zweistufig: Zuerst ein Teilnahmewettbewerb (es werden max. 5 Bewerber zugelassen), danach die Angebotsphase.

Wichtigste Frist: Einreichung des Teilnahmeantrags bis 04.08.2026, 11:00 Uhr über die Vergabeplattform vergabe-rmv.de.

Ausschreibung ansehen

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert
Aktive Ausschreibung
HEUTE
Termin / FristJUL2026 JAN2027 JUL JAN2028 JUL JAN2029 JUL JAN2030 JUL JAN2031 JUL JAN2032
Veröffentlichung4. Aug. 2026
Teilnahmefrist4. Aug. 2026
Angebotsfristca. 4. Aug. 2026
Auswahl 5 Bieterca. 5. Aug. 2026
Bindefristca. 4. Aug. – 31. Dez. 2026
Zuschlagca. 1. Sep. 2026
Testplanvorlageca. 1. Sep. – 13. Okt. 2026
Vertragsbeginnca. 15. Okt. 2026
Ausführungsbeginnca. 15. Okt. 2026
Vertragslaufzeitca. 15. Okt. 2026 – 14. Okt. 2031
Vertragslaufzeit Auftragsverarbeitungca. 15. Okt. 2026 – 14. Okt. 2031
Pilotphaseca. 1. Nov. – 1. Dez. 2026
Vertragsendeca. 14. Okt. 2031
Aufbewahrung Vertragsdokumentation AVVca. 14. Okt. 2031 – 14. Okt. 2041bis 2041
Geheimhaltungspflichtca. 14. Okt. 2031 – 14. Okt. 2034bis 2034
Sicherheitsüberprüfung bisca. 15. Okt. 2031 – 13. Jan. 2032
vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen
Preis & Qualität6 Kriterien
Preis 95.3%Qualität 4.9%
  • Preis50%

    Wertungspreis (Gesamtpreis) auf Basis der im Preisblatt angebotenen Staffelpreise und prognostizierten Transaktionsmengen (4.500.000 Transaktionen über 2026–2031) zuzüglich etwaiger einmaliger Implementierungskosten. Bewertung über Kehrwertverhältnis Pmin/Px im Rahmen der Nutzwertformel.

  • Qualität – Kriterien Q1–Q5 (Gesamtgewichtung 50 %)50%

    Qualitätsbewertung als Oberkategorie mit fünf gewichteten Teilkriterien (Q1–Q5), jeweils 0–5 Punkte multipliziert mit dem Gewichtungsfaktor, max. 25 Qualitätspunkte.

NW = (Pmin / Px) * WP + (Qx / Qmax) * WQ, wobei WP = 50 % (Preis), WQ = 50 % (Qualität). Die Qualitätspunktzahl Qx ergibt sich aus der Summe der gewichteten Einzelbewertungen der Kriterien Q1–Q5 (jeweils 0–5 Punkte multipliziert mit dem Gewichtungsfaktor, maximal 25 Qualitätspunkte).

KI-Hinweis: Alle Zuschlagskriterien (Preis 50 % und Qualitätskriterien Q1–Q5 mit Gewichtungsfaktoren 1,25/1,25/1/1/0,5 entsprechend 50 %) sowie die Nutzwertformel sind vollständig dokumentiert.

Leistungsumfang

Aus den Vergabeunterlagen

Gesamtauftrag – kein Los

Der Auftrag umfasst die Einführung UND den dauerhaften Betrieb (60 Monate) einer einzigen SaaS-/PaaS-Lösung für automatisierte Fraud-Detection. Eine Aufteilung in Lose, Teilangebote, Nebenangebote oder mehrere Teilnahmeanträge ist nicht zulässig.

Nachfolgend wird der vollständige Leistungsumfang in sinnvolle Themenblöcke gegliedert.

Infrastruktur & Betrieb

Hosting ausschließlich in Deutschland oder EU, Nachweis erforderlich.Hohe Verfügbarkeit: ≥ 99,9 % im Monatsmittel.Echtzeitfähigkeit: ≤ 500 ms bei 95 % der Anfragen, ≤ 1.000 ms bei 99 %.Wiederherstellung: RTO ≤ 4 Stunden, RPO ≤ 1 Stunde.Last: mind. 50 Requests/Sekunde; kurzfristige Spitzenverdopplung muss abgefangen werden.Skalierung horizontal und vertikal ohne Unterbrechung, Auto-Scaling.Volle operative Verantwortung für Betrieb, Wartung, Monitoring, Störungsbehebung.Sicherheits-Updates: kritische innerhalb 7 Tagen, nicht-kritische innerhalb 30 Tagen; Wartungsfenster mit mind. 7 Tagen Vorlauf außerhalb der Geschäftszeiten.Backups: täglich vollständig, stündlich inkrementell, mind. 30 Tage Aufbewahrung.Aktuelle technische und betriebliche Dokumentation; Änderungen an Architektur, Schnittstellen, Sicherheit innerhalb von 14 Tagen aktualisieren.Bei Plattform-/Hosting-/Subunternehmer-Änderungen: mindestens 30 Tage Vorankündigung.

Sicherheit & Datenschutz

Verpflichtung zur Einhaltung der DSGVO und des hessischen Datenschutz- und Informationsfreiheitsgesetzes (HDSIG).Schutzmaßnahmen: Firewall, IP-Filterung, IDS/IPS, DDoS-Schutz, TLS 1.2+.Rollen- und Rechtekonzept mit revisionssicherer Protokollierung (mind. 90 Tage).Abschluss eines Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO.Klare Regeln für Datenlöschung (Art. 17 DSGVO) je Datenkategorie, automatische Löschung/Anonymisierung.Bei Drittland-Verarbeitung nur nach DSGVO-Voraussetzungen und nach Zustimmung des AG.Meldung von Datenschutzvorfällen innerhalb 24 Stunden.

Fraud-Detection-Funktionen

Genau eine abschließende Systementscheidung pro Registrierung (z.B. „Erlauben“, „Ablehnen“, „Manuelle Überprüfung“).Konfigurierbare Schwellenwerte für automatisierte Freigabe, Ablehnung und Markierung zur manuellen Prüfung.Regelkonfiguration über Benutzeroberfläche (Erstellen, Ändern, Deaktivieren), mit Versionierung und Protokollierung aller Änderungen.Manuelle Validierungsmöglichkeit.Eindeutige Prüfungs-ID pro Registrierung; maschinenlesbare Begründung inkl. Risikowert, auslösende Regeln, Zeitstempel.Metrics: Accuracy, Precision, Recall, F1-Score – methodisch erläutert.Modell-Governance: Dokumentation, Versionierung, Rollback-Möglichkeit, ggf. selbstlernende Mechanismen.Fallback-Strategie bei Systemausfall/Timeout: konfigurierbar (Annehmen/Blockieren/Verzögern).

Integration, Implementierung & Tests

Bereitstellung einer Schnittstelle zur Integration in das bestehende RMV-Portal.Detaillierter Projektplan mit Meilensteinen, Abhängigkeiten und Verantwortlichkeiten.Testumgebung/Sandbox funktional gleichwertig zur Produktion; bis zu 500 Testtransaktionen pro Monat kostenfrei.Strukturierte Testphase vor Go-Live:FunktionstestsIntegrationstests mit meinRMVLast- und SicherheitstestsNachweis der SLA-Werte unter LastErreichen der Mindest-KPI aus dem PoC (Vergleich gegen Benchmark aus 2025)Pilotphase/Parallelbetrieb: mindestens 4 Wochen.Sicherheitskritische Updates innerhalb 7 Kalendertagen.Verpflichtung zur Mängelbeseitigung.

Support, Service-Level & Betriebsübergabe

Servicezeiten Mo–Fr 8:00–18:00 Uhr; für kritische Störungen (Severity 1) 24/7 telefonisch.Reaktionszeit bei kritischen Störungen ≤ 2 Stunden.Eskalationsprozesse, Prioritätsklassen, Supportkanäle.Bei Vertragsende: Export der Daten innerhalb von 30 Kalendertagen und Zugriff auf das System für bis zu 3 Monate zur Datensicherung.Vollständige Löschung personenbezogener Daten innerhalb von 30 Kalendertagen nach Vertragsende.

Vergütung & Preisstruktur (infrastrukturelle/transaktionelle Sicht)

Einmalige Implementierungskosten.Nutzungsabhängige Vergütung nach Transaktionsvolumen mit 4 Mengenkorridoren: bis 250.000 / 250.001–500.000 / 500.001–1.000.000 / über 1.000.000 Transaktionen pro Jahr.Prognostizierte Gesamtmenge ca. 4,5 Mio Transaktionen über die Laufzeit.

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Ausschlussgründe

Es dürfen keine zwingenden oder fakultativen Ausschlussgründe nach §§ 123, 124 GWB vorliegen. Außerdem darf keine Verurteilung/Geldbuße vorliegen wegen Verstößen gegen:

Mindestlohngesetz (MiLoG)Arbeitnehmer-Entsendegesetz (AEntG)Aufenthaltsgesetz (Schwarzarbeit)SchwarzarbeitsbekämpfungsgesetzLieferkettensorgfaltspflichtengesetz (LkSG)

Zusätzlich: keine erheblichen oder wiederholten Rückstände bei Steuern oder Sozialversicherungsbeiträgen.

Wirtschaftliche und finanzielle Leistungsfähigkeit

Ausreichende auftragsbezogene, nicht durch andere Rechte belastete Finanzmittel.Kein Insolvenzverfahren, keine Liquidation.Erklärung über Haftpflichtversicherung mit Mindestdeckung 1.000.000 EUR für Personen-, Sach- und Vermögensschäden je Einzelfall (oder Erklärung, dass diese im Auftragsfall abgeschlossen wird).Erklärung über Gesamtumsatz der letzten 3 abgeschlossenen Geschäftsjahre und über den Umsatz mit Fraud-Detection-Leistungen.

Technische und berufliche Leistungsfähigkeit

Kurze formlose Unternehmensdarstellung mit Portfolio Fraud Detection, Unternehmensgröße, organisatorischer und technischer Leistungsfähigkeit.Referenzen (siehe Block „Bewertungsreferenzen“).

Sanktions- und Tariftreue

Erklärung gemäß Art. 5k VO (EU) 833/2014 (Russland-Sanktionen): weder Bieter noch Unterauftragnehmer/Lieferanten (>10 % Auftragswert) dürfen sanktioniert sein.Verpflichtungserklärung zur Einhaltung von Tariftreue und Mindestlohn nach HVTG (auch für Nach- und Verleihunternehmen).

Bewertungsreferenzen (Auswahlkriterien)

Die Eignung wird anhand von drei Referenz-Typen bewertet (0–5 Punkte je Kriterium; max. 15 Punkte). Es werden max. 5 Bewerber zur Angebotsabgabe zugelassen. Bei Punktgleichheit entscheidet das Los.

T1 (Gewicht 1,5): Mindestens 1 Referenz über produktiven Betrieb einer vergleichbaren Fraud-Detection-Lösung (Betriebs-, Skalierungs- und Sicherheitsarchitektur gemäß Lastenheft).T2 (Gewicht 0,75): Mindestens 3 Referenzen im Bereich Fraud Detection/Fraud Prevention im E-Commerce-Umfeld, produktiv.T3 (Gewicht 0,75): Darstellung der technischen/organisatorischen Integrations- und Einführungsansätze (Schnittstellen, Datenverarbeitung, Go-Live).

T1 und T2 können mit denselben Projekten abgedeckt werden, sofern die T1-Anforderungen erfüllt sind.

Formen der Beteiligung

Einzelunternehmen oder Bietergemeinschaft (mit Anlagen B 5.1 und B 5.2).Eignungsleihe nach § 47 VgV möglich (mit Anlage B 5.3); der Verleiher haftet mit.
Referenzprojekte
1 ReferenzenZeitraum: nicht konkret benannt; produktiver BetriebVolumen: Transaktionsvolumen und Skalierungs-/Sicherheitsarchitektur gemäß Lastenheft

Mindestens 1 Referenz über den produktiven Betrieb einer vergleichbaren Fraud-Detection-Lösung (T1)

Betriebskonzept, technische Infrastruktur, SLA/Verfügbarkeit/Support, Transaktionsvolumen

3 ReferenzenZeitraum: produktiver Betrieb, Zeitraum angebenVolumen: Transaktionsvolumen je Referenz angeben

Mindestens 3 Referenzen im Bereich Fraud Detection/Fraud Prevention (T2)

E-Commerce-Umfeld, Branche, Art/Einsatzzweck, Betriebs- und Supportanforderungen, Rolle und Leistungsumfang des Anbieters

1 Darstellung ReferenzenZeitraum: nicht relevantVolumen: nicht relevant

Darstellung technischer und organisatorischer Integrations- und Einführungsansätze (T3)

Schnittstellen-/Integrations-/Datenverarbeitungsverfahren, Vorgehen Integration/Pilot/Go-Live, Dokumentation/Wissenstransfer, Betriebsübergabekonzept

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.

Wettbewerb & Angebotsprognose

Erwartete Konkurrenz auf Basis vergleichbarer Vergaben
11+Angebote erwartet
Median vergleichbarer Vergaben: rund 15 Angebote
Hohe Konkurrenz
Wahrscheinliche Bieterzahl
1–3 · 38%4–10 · 23%11+ · 40%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 31 erledigt
Pflicht-Anlagen zum Teilnahmeantrag (Stufe 1)
Pflicht-Anlagen zum Angebot (Stufe 2)
Technische Nachweise, Tests und Konzepte
Mit TendiGo
Alle Vergabeunterlagen, KI-Analyse der Eignungskriterien und ein Angebots-Check — direkt zu dieser Ausschreibung.
Zur Original-Ausschreibung
Vergabeunterlagen abrufenKI prüft EignungskriterienKI hilft bei der Bewerbung
Neue passende Ausschreibungen per E-Mail
Erhalten Sie ähnliche Vergabeverfahren, sobald sie veröffentlicht werden.
Kostenlos · jederzeit abbestellbar

Auf einen Blick

Auftraggeber
Rhein-Main-Verkehrsverbund GmbH | Vergabekammer des Landes Hessen beim Regierungspräsidium Darmstadt | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Anschrift
65719 Hofheim am Taunus
Ort
65719 Hofheim am Taunus
Kategorie
Hessen
Veröffentlicht
Angebotsfrist
Auftraggeber-Website
www.rmv.de

Erfüllungsort

Ort der Leistung
65719 Hofheim am Taunus
Hessen

Weitere Ausschreibungen Hessen

Alle anzeigen
Hessen

Verkehrsanlagen und Ingenieurbau E-Bus-Ladepark Hanau ? Endausbaustufe (2 Lose)

Hanauer Strassenbahn GmbH · 63450 HanauFrist: noch 26 Tage
Hessen

Wärmeversorgungsanlagen

Kreis Offenbach - FD Gebäudewirtschaft | Vergabekammern des Landes Hessen bei dem Regierungspräsidium Darmstadt | Vergabekammern des Landes Hessen bei dem Regierungspräsidium Darmstadt | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · DietzenbachFrist: noch 2 Tage
Hessen

Vertrag über die Verwahrung von Fundtieren

Magistrat der Stadt Kassel | Vergabekammer des Landes Hessen beim Regierungspräsidium Darmstadt | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · KasselFrist: noch 29 Tage
Hessen

Originalersatzteile Schalter und Bedienelemente

DB Fernverkehr AG (Bukr 13) | Vergabekammer des Bundes | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · div.Frist:
Hessen

Kampfmittelsondierung_ARA Niederrad_GW 440

Stadtentwässerung Frankfurt am Main | Amt für Bau und Immobilien | Vergabekammer des Landes Hessen beim Regierungspräsidium Darmstadt | Vergabekammer des Landes Hessen beim Regierungspräsidium Darmstadt | Vergabekammer des Landes Hessen beim Regierungspräsidium Darmstadt | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · Frankfurt am MainFrist: noch 23 Tage
Hessen

Microsoft Plattform bezogene Softwarebereitstellungs-Services - Paketierung und Qualitätssicherung

Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung | Vergabekammer des Landes Hessen beim Regierungspräsidium Darmstadt | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · WiesbadenFrist: noch 30 Tage

Bereit für die Zukunft der Vergabe?

Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.

806+ VergabequellenMit Experten entwickeltSofort einsatzbereit