TendiGo
Ausschreibungen Niedersachsen

EU-weite Ausschreibung einer Software-Lösung für Security Awareness und Phishing-Simulation

ITEBO GmbH | Vergabekammer Niedersachsen beim Nds. Ministerium für Wirtschaft, Verkehr, Bauen und Digitalisierung | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Osnabrück, NiedersachsenVeröffentlicht:
Angebotsfrist:

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Die ITEBO GmbH beschafft im offenen EU-Verfahren eine webbasierte SaaS-Lösung für Security Awareness und Phishing-Simulation. Die Lösung soll die Beschäftigten der ITEBO und ihrer Gesellschafter (Verwaltungen) dauerhaft und praxisnah trainieren.

Was gefordert wird (Kern):

E-Mail-Phishing-Simulationen und mindestens zwei weitere Kanäle (z.B. SMS, Voice/Phishing-Anrufe)Phishing-Meldebutton für Outlook mit automatischem FeedbackE-Learning-Plattform mit Microlearning, Gamification und SCORM-ExportAktive Inhalte für Informationssicherheit, KI-Awareness, Datenschutz und ArbeitssicherheitAnbindung an Active Directory / Entra-ID, Self-Service für ITEBODeutschsprachiger Support, Hosting primär in Deutschland/EURahmenvereinbarung über 48 Monate, nutzbar durch ITEBO und alle Gesellschafter

Zwei Varianten sind anzubieten: Standard (Mindestumfang) und Premium (zusätzliche Phishing-Kanäle, Autorentool, Chatbot). Angebote sind bis 16.10.2026, 11:00 Uhr elektronisch über die Vergabeplattform einzureichen.

Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert
Angebotsfrist: 16. Oktober 2026
Termin / FristOKT2026NOVDEZ
Bieterfragen-Frist6. Okt. 2026
Angebotsfrist16. Okt. 2026
Angebotsöffnung16. Okt. 2026
Angebotsgültigkeitca. 16. Okt. – 15. Dez. 2026
Bindefrist16. Okt. – 15. Dez. 2026
Zuschlagca. 1. Nov. – 30. Nov. 2026
Vertragsbeginnca. 1. Nov. 2026
Vertragslaufzeitca. 1. Nov. 2026 – 1. Nov. 2030bis 2030
Rahmenvertrag Laufzeitca. 1. Nov. 2026 – 1. Nov. 2030bis 2030
Ausführungsbeginnca. 1. Nov. 2026
RügefristDatum offen10 Kalendertage ab Kenntnisnahme eines Verstoßes durch den Bieter (§ 134 GWB), vor Antrag auf Nachprüfung.
NachprüfungsfristDatum offen15 Kalendertage postalisch bzw. 10 Kalendertage elektronisch/Fax nach Zuschlagsmitteilung (§ 134 GWB).
AbnahmeDatum offen10 Werktage nach Beauftragung; nach erfolgreichem Funktionstest.
LieferzeitraumDatum offen14 Tage nach Abruf durch zertifizierte Mitarbeiter.
PreisanpassungDatum offenFrühestens 12 Monate nach Vertragsbeginn möglich (erste Preiserhöhung).
Preiserhöhung wirksamDatum offen3 Monate nach Ankündigung der Preiserhöhung.
ZahlungsfristDatum offen30 Tage nach Zugang einer prüffähigen Rechnung.
Bestätigung EinzelauftragDatum offenSpätestens 3 Kalendertage nach Eingang durch den Auftragnehmer.
Ordentliche KündigungDatum offen6 Monate zum Ende eines Vertragsjahres, frühestens zum Ende des zweiten Vertragsjahres.
Widerspruchsfrist SubunternehmerDatum offen30 Tage nach Information des Auftraggebers über geplanten Subunternehmer (aus AVV-Muster).
vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen
Preis & Qualität18 Kriterien
Preis 28.8%Qualität 71.1%
  • Preise30%

    Wertungsrelevant sind 12 Preisangaben (Staffelpreise Standard und Premium). Der niedrigste Preis erhält 10 Punkte, die übrigen werden linear nach der Formel niedrigster Preis/Angebotspreis × 10 Punkte bewertet. Maximal 120 Punkte erreichbar.

  • Qualität der fachlichen und technischen Anforderungen40%

    Bewertet werden 14 Kriterien zu fachlichen und technischen Anforderungen der E-Learning- und Phishing-Simulations-Plattform. B-Kriterien sind bepunktet (max. 10 Punkte je Kriterium), A-Kriterien sind Ausschlusskriterien (müssen erfüllt sein). Gesamtsumme max. 110 Punkte.

  • Qualität der Dienstleistung30%

    Bewertet werden 3 Kriterien zu Support und Service. B-Kriterien sind bepunktet (max. 10 Punkte je Kriterium), A-Kriterien sind Ausschlusskriterien. Gesamtsumme max. 30 Punkte.

Preis: niedrigster Preis / Angebotspreis × 10 Punkte (linear), 12 wertungsrelevante Preisangaben, max. 120 Punkte. Qualität (B-Kriterien): 10 = vollumfänglich erfüllt, 5 = erfüllt aber deutlich komplexer, 3 = nicht vollumfänglich, 0 = keine Beschreibung. Gesamtpunktzahl = Summe aller Kriterienpunkte, höchste Gesamtpunktzahl erhält Zuschlag.

KI-Hinweis: Alle Zuschlagskriterien, Gewichtungen (Preis 30%, Qualität fachlich/technisch 40%, Qualität Dienstleistung 30%), Unterkriterien mit Bepunktung und Bewertungsformel sind vollständig dokumentiert.

Leistungsumfang

Aus den Vergabeunterlagen

Bereitstellung als SaaS-Rahmenvereinbarung

Die Lösung wird als webbasierte SaaS-Anwendung bereitgestellt. Es handelt sich um eine Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb mit einer Laufzeit von 48 Monaten ab Zuschlag. Nutzungsberechtigt sind die ITEBO GmbH selbst sowie alle ihre Gesellschafter (Verwaltungen). Die ITEBO GmbH übernimmt die Koordination und die Abrechnung mit den Gesellschaftern.

Hosting: Primär in Deutschland; weitere EU-Standorte zulässig; Drittstaaten nur mit EU-Angemessenheitsbeschluss (z.B. Schweiz).

Phishing-Simulation und Meldebutton

E-Mail-Phishing-Simulation zur Erstellung und Durchführung von Phishing-Tests.Phishing-Meldebutton mit vollem Funktionsumfang für aktuelle E-Mail-Clients, insbesondere Outlook; inkl. automatisiertem Echtzeit-Feedback nach Meldung.Weiterleitung an ServiceDesk mit Mandantenerkennung.Mehrkanal-Phishing: Mindestens 2 weitere Kanäle neben E-Mail (z.B. SMS, Voice/Vishing, QR-Codes, MS Teams). In der Premium-Variante müssen mindestens 15 % der Anwender pro Monat eine Simulation auf einem dieser Zusatzkanäle erhalten können; SMS und Voice können limitiert werden.

E-Learning-Plattform

Micro-Lerneinheiten zu Informationssicherheit, KI-Awareness, Datenschutz und Arbeitssicherheit, zeitminimal und verhaltensbasiert angepasst.SCORM-Export der Lerninhalte zur Integration in LMS (z.B. Moodle, Time4You).Gamifizierung & Interaktivität für Langzeitmotivation und Einprägsamkeit.Assessment-/Selbstevaluationsfunktion.Personalisierte Lernpfade.Autorentool zur Erstellung eigener Lerninhalte (in Premium-Variante inkl. KI-Unterstützung).

Berichte, Auswertungen und Self-Service

Vollumfängliche Auswertungen/Statistiken für Phishing-Simulation und E-Learning.Self-Service für die ITEBO (zwingend erforderlich), inkl. Verwaltung von Mandanten, Inhalten und Kampagnen.Service zur Inhaltserstellung nach Vorgaben des Auftraggebers (optional).Implementierungskonzept / Best-Practice-Begleitung.

Integrationen und Schnittstellen

Active Directory / Microsoft Entra-ID: zwingende Anbindung.Optionale Schnittstellen: Keycloak, SAP SuccessFactors.Elektronische Rechnungsstellung ist erforderlich.

Barrierefreiheit

Die Lösung muss WCAG 2.1 Konformitätsstufe AA und EN 301 549 erfüllen. Der Nachweis erfolgt durch eine externe Zertifizierung oder eine vollständige Konformitätserklärung.

Support und Servicezeiten

Deutschsprachiger Support über die gesamte Vertragslaufzeit.First-Level-Support durch den Auftraggeber, Second-/Third-Level-Support durch den Auftragnehmer.Servicezeiten: Montag–Donnerstag 08:00–17:00 Uhr, Freitag 08:00–15:00 Uhr.Lieferzeitraum nach Abruf: 14 Tage, Abnahme innerhalb von 10 Werktagen nach erfolgreichem Funktionstest.

Datenschutz und Sicherheit

Auftragsverarbeitungsvereinbarung (AVV) nach Art. 28 DSGVO ist nach Zuschlagserteilung erforderlich (vorausgefüllter Entwurf ist Bestandteil des Angebots).IT-Sicherheit nach C5-Kriterienkatalog (Basiskriterien).Einhaltung der DSGVO.

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Ausschlussgründe

Verbindliche Erklärung, dass keine Ausschlussgründe vorliegen:

§ 123 Abs. 1 und 4 GWB (u.a. rechtskräftige Verurteilungen, Geldbußen nach § 30 OWiG, Steuern/Sozialversicherung).§ 124 Abs. 1 Nr. 1–4 und Nr. 8 GWB (u.a. MiLoG, SchwarzArbBekG, LkSG, Insolvenz).§ 22 LkSG.

Bei Bietergemeinschaften ist die Erklärung für jedes Mitglied einzeln abzugeben.

Berufliche Eignung

Nachweis der Eintragung im Handels- oder Berufsregister (oder vergleichbarer Nachweis) mit Berechtigung zur Leistungserbringung. Bei Bietergemeinschaften kumulativ.

Wirtschaftliche und finanzielle Leistungsfähigkeit

IT-Haftpflichtversicherung mit Mindestdeckungssumme 2.000.000 € (Vermögens-, Sach- und Personenschäden jeweils mind. 2 Mio. €); Deckung muss mindestens 1x jährlich in voller Höhe zur Verfügung stehen. Alternativ: Zusage, im Auftragsfall entsprechende Versicherung abzuschließen oder aufzustocken.Gesamtumsatz der letzten 3 Geschäftsjahre (2023–2025), getrennt nach Jahren. Bei Bietergemeinschaften kumulativ.

Technische und fachliche Leistungsfähigkeit

Mindestens 3 Referenzen aus den letzten 3 Jahren (2023–2025) im Bereich Security Awareness und Phishing-Simulation in der öffentlichen Verwaltung (vorzugsweise kommunal).Pflichtangaben je Referenz: Projektbezeichnung, Auftraggeber, Leistungszeitraum, Leistungsumfang, Ansprechpartner.Auch Eigentriebe / 100-prozentige Beteiligungen in öffentlicher Hand sowie Landesbehörden zulässig.Bei Bietergemeinschaften kumulativ.

Sanktions- und Russland-Vorgaben

Eigenerklärung gemäß Art. 5k Abs. 1 der EU-VO 833/2014 (Russland-Sanktionen):

Keine russischen Staatsangehörigen / in Russland ansässige Personen oder Unternehmen beteiligt.Keine Beteiligung > 50 % durch russische Personen/Unternehmen.Keine Unterauftragnehmer oder Lieferanten mit > 10 % Auftragswert aus Russland.

Nachforderungsmöglichkeit

Fehlende, unvollständige oder fehlerhafte unternehmens- oder leistungsbezogene Unterlagen können gemäß § 56 Abs. 2 und Abs. 3 VgV innerhalb einer bestimmten Frist nachgefordert werden – soweit nicht die Wirtschaftlichkeitsbewertung betroffen ist.

Referenzprojekte
3 ReferenzenZeitraum: 2023–2025

Mindestens 3 Referenzen aus den letzten 3 Jahren (2023–2025) im Bereich Security Awareness und Phishing-Simulation in der öffentlichen Verwaltung (vorzugsweise kommunal)

Pflichtangaben je Referenz: Projektbezeichnung, Auftraggeber (mit Kontaktdaten), Leistungszeitraum, Leistungsbeschreibung, Ansprechpartner/Referenzinhaber. Auch Eigentriebe/Beteiligungen zu 100% in öffentlicher Hand und Landesbehörden zulässig. Bei Bietergemeinschaften kumulativ. Abgestimmte Referenzen werden kontaktiert (Datenschutzhinweis als Verweigerungsgrund nicht zulässig).

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.

Wettbewerb & Angebotsprognose

Erwartete Konkurrenz auf Basis vergleichbarer Vergaben
1–3Angebote erwartet
Median vergleichbarer Vergaben: rund 2 Angebote
Geringe Konkurrenz
Wahrscheinliche Bieterzahl
1–3 · 55%4–10 · 28%11+ · 17%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 25 erledigt
Formale Angebotsunterlagen (Angebotsteil I)
Eignungsnachweise (Angebotsteil II – zwingend)
Fachspezifische Nachweise (Kriterienkatalog)
Preisblätter
Datenschutz und Vertraulichkeit
Präsentation & Schulung
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Zur Original-Ausschreibung ↗

Auf einen Blick

Auftraggeber
ITEBO GmbH | Vergabekammer Niedersachsen beim Nds. Ministerium für Wirtschaft, Verkehr, Bauen und Digitalisierung | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Anschrift
49074 Osnabrück
Ort
49074 Osnabrück
Kategorie
Niedersachsen
Veröffentlicht
Angebotsfrist
Auftraggeber-Website
www.itebo.de ↗

Erfüllungsort

Ort der Leistung
49074 Osnabrück
Niedersachsen

Weitere Ausschreibungen Niedersachsen

Alle anzeigen →

Bereit für die Zukunft der Vergabe?

Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.

806+ VergabequellenMit Experten entwickeltSofort einsatzbereit