Extended Detection & Response (XDR) – Lösung

Klinikum Esslingen GmbH | Vergabekammer des Landes Baden-Württemberg bei dem Regierungspräsidium Karlsruhe | Bodensee Beratung BI GmbH | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Esslingen, Baden-WürttembergVeröffentlicht: 17. August 2026

Angebotsfrist: 16. September 2026abgelaufen

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Das Klinikum Esslingen beschafft im offenen Verfahren eine moderne Extended Detection & Response (XDR)-Sicherheitslösung, um die bisherige signaturbasierte Endpoint-Security (Sophos) abzulösen.

Was gefordert wird: Eine XDR-Plattform auf Basis Sophos Intercept X Advanced with XDR mit Verhaltensanalyse, Machine Learning, forensischer Analyse und Cross-Domain-Korrelation über Endpoint-, Firewall-, E-Mail- und Identity-Daten. Inklusive Lizenzen für ca. 2.562 Endpunkte (PCs, Thin Clients, Server, Mobile), Implementierung in mehreren Wellen, Integration in die bestehende Sophos XGS-Firewall (Synchronized Security), zentrale Verwaltung über Sophos Central, MDR-Readiness sowie 3 Jahre Support mit Verlängerungsoption.

Angebotsabgabe: Bis 16.09.2026 um 12:00 Uhr (MESZ) elektronisch über die Plattform Deutsche eVergabe (https://www.deutsche-evergabe.de/).

Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert

Die Angebotsfrist ist abgelaufen.

HEUTE

Termin / FristAUG2026 FEB AUG FEB AUG FEB AUG

Veröffentlichung17. Aug. 2026

Rügefrist Vergabeverstößeca. 17. Aug. – 27. Aug. 2026

Rügefrist erkennbare Verstöße (Bekanntmachung)ca. 17. Aug. – 16. Sep. 2026

Rügefrist erkennbare Verstöße (Unterlagen)ca. 17. Aug. – 16. Sep. 2026

Bieterfragen-Fristca. 11. Sep. 2026

Angebotsfrist16. Sep. 2026

Angebotsöffnungca. 16. Sep. 2026

Bindefristca. 16. Sep. – 16. Dez. 2026

Vertragsbeginnca. 16. Dez. 2026

Vertragslaufzeitca. 16. Dez. 2026 – 16. Dez. 2029

Implementierung Phase 1ca. 16. Dez. – 23. Dez. 2026

Vergabenachprüfungsantragca. 16. Dez. – 31. Dez. 2026

Implementierung Phase 2ca. 23. Dez. 2026 – 6. Jan. 2027

Implementierung Phase 3ca. 6. Jan. – 27. Jan. 2027

Systemservice-Laufzeitca. 15. Jan. 2027 – 15. Jan. 2030

Gewährleistung Sachmängelca. 15. Jan. 2027 – 15. Jan. 2029

Gewährleistung Rechtsmängel Individualsoftwareca. 15. Jan. 2027 – 15. Jan. 2030

Implementierung Phase 4ca. 27. Jan. – 3. Feb. 2027

Kündigungsfrist Systemserviceca. 15. Okt. 2029

Verlängerung 1ca. 16. Dez. 2029 – 16. Dez. 2030bis 2030

Systemservice-Verlängerung 1ca. 15. Jan. 2030 – 15. Jan. 2031bis 2031

vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen

Richtwertmethode8 Kriterien

Implementierungskonzept & Rollout10%
Synchronized Security & XGS-Integration8%
XDR-Konzept & MDR-Readiness7%
Support & Betriebskonzept5%

Einfache Richtwertmethode (Lowest-Price-Quotient) gemäß UfAB: Z = L/P, wobei die bewertungsrelevante Gesamtsumme (CAPEX + OPEX 3 Jahre) einfließt. Qualitätspunkte werden mit der Stufenskala 0/4/7/10 (keine Zwischenwerte) bewertet. Die Qualitätsbewertung erfolgt in 4 Hauptkriterien mit Unterkriterien, Gewichtung Qualität 30%, Preis 70%.

KI-Hinweis: Alle Zuschlagskriterien inkl. Gewichtungen (Preis 70%, Qualität 30% mit Untergewichtung Q1=10%, Q2=8%, Q3=7%, Q4=5%), Bewertungsmethode (Einfache Richtwertmethode gemäß UfAB) und Stufenskala (0/4/7/10) sind vollständig dokumentiert.

Leistungsumfang

Aus den Vergabeunterlagen

Pflicht-EDR-Funktionalität

Echtzeit-Bedrohungserkennung auf Basis signatur-, verhaltens- und ML-basierter Verfahren, inkl. Exploit Prevention und Ransomware-Schutz (CryptoGuard), Anti-Tampering sowie Endpoint-Telemetrie mit mindestens 90 Tagen Aufbewahrung (optional 365 Tage).

Forensische Analyse mit Attack Chain Visualization, Root-Cause-Analyse und Threat Hunting.

Response-Fähigkeiten wie Endpoint-Isolation, Remote-Shell/Live Response und automatisierte Playbooks.

Synchronized Security & XGS-Integration

Security Heartbeat zwischen Endpoints und der bestehenden Sophos XGS Firewall (Cluster bleibt erhalten).

Automatische Netzwerkisolierung kompromittierter Endpunkte, Lateral Movement Protection und Synchronized Application Control.

Sophos Central Management

Zentrale Verwaltung über ein einheitliches Dashboard, granulare Richtlinien je Gerätegruppe, RBAC und MFA.

Cross-Domain XDR

Pflicht-Datenquellen: Sophos XGS Firewall und Sophos Email Security.

Optionale Datenquellen: Microsoft 365/Entra ID, lokales Active Directory, IoMT-NDR, CMDB.

Funktionen: Cross-Domain-Korrelation, Data Lake, erweitertes Threat Hunting.

MDR-Readiness (vorbereitend)

Mandantenfähiger Zugang für externen MDR-Provider (RBAC), Echtzeit-Telemetrie-Bereitstellung, konfigurierbare Eskalationsstufen. Der MDR-Provider muss SOC-Betrieb in der EU nachweisen.

MDR-Optionen: verfügbare Sophos MDR- bzw. Partner-SOC-Optionen sind darzustellen.

Integrationen

Sophos XGS Firewall (Bestand) – Synchronized-Security-IntegrationActive Directory / Entra ID – Deployment und ZuordnungSophos Email Security – als XDR-Datenquelle

Schwachstellenmanagement

Endpoint-basierte Vulnerability-Sichtbarkeit, CVE-Darstellung mit Risikobewertung, Integration Patch-Management sowie API-/Report-Export.

48-Stunden-Notfall-Patch für kritische Schwachstellen (CVSS 9.0–10.0) und 24-Stunden-Meldepflicht bei sicherheitsrelevanten Vorfällen.

Implementierung & Rollout

Phasenmodell (Richtwerte für Gesamtdauer 6–8 Wochen):

Phase 1: Projektstart und Konfiguration (ca. 1 Woche)Phase 2: Pilotrollout (ca. 2 Wochen)Phase 3: Produktionsrollout in Wellen (ca. 2–3 Wochen) – Server, Clients Verwaltung, Clients Stationen, mobile EndgerätePhase 4: Integration, Test und Abnahme (ca. 1 Woche)

Policy-Design differenziert nach Server, Clients Verwaltung, Clients Station, Mobile Endgeräte und IT-Admin, inkl. Ausnahmelisten für klinische Software.

Pilotphase mit ca. 50 Endpunkten (Rollout, Feintuning, False-Positive-Bereinigung).

Endpunkt-Landschaft

| Kategorie | Menge | Betriebssystem |

|---|---|---|

| Clients (PC) | 1.378 | Windows 11 |

| Thin Clients | 413 | Thin-Client-OS |

| Server (physisch + VM) | 421 | Windows Server 2019/2022, Linux (VMware vSphere) |

| Mobile Endgeräte | 350 | iOS / Android |

| Gesamt | 2.562 | |

Skalierbarkeit: Lösung muss mindestens 3.200 Endpunkte ohne Architekturänderung unterstützen (+25 %).

Schulungen & Dokumentation

Schulung Admin (mind. 1 Tag): Sophos Central, XDR-Verwaltung, Policy-ManagementSchulung Security-Analyst (mind. 1 Tag): Incident Investigation, Threat Hunting, ResponseDokumentation in deutscher Sprache (Form gem. Anlage Nr. 1, ggf. als Online-Hilfe)

Support & Systemservice

Enhanced Plus Herstellersupport (Pflicht)Implementierungspartner-Support für P1–P4 gemäß SLA-Tabelle (inkl. Clock-Stop)Monatliche Reports und Quartals-ReviewsHotline deutschsprachig, telefonischService-/Reaktions-/Wiederherstellungszeiten gem. Leistungsverzeichnis Punkt 6

Optionale Leistungen (separat bepreist)

Erweiterte Data-Lake-Aufbewahrung 365 Tage (statt 90)Entra-ID-Events als XDR-DatenquelleIoMT-NDR-Netzwerkdaten als XDR-Datenquelle inkl. Log-Collector-ApplianceIT-Assetmanagement-IntegrationTransitionsphase (3 Monate)MDR-Service (Monatspreis, reine Preisindikation)

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Persönliche Lage und Zuverlässigkeit

Handelsregister-Eintragung oder Erklärung über Nicht-EintragungspflichtGewerbeanmeldung (max. 6 Monate alt nach Bekanntmachung, auf Verlangen)Berufsgenossenschaftsmitgliedschaft mit UnbedenklichkeitsbescheinigungKein Insolvenzverfahren anhängig oder eröffnetKeine Verurteilungen nach § 123 GWB (Geldwäsche, Betrug, Bestechung, Terrorismus, Menschenhandel etc.)Keine Verurteilungen wegen Schwarzarbeit (§ 21 SchwarzArbG), Arbeitnehmerentsendung (§ 21 AEntG) oder Mindestlohnverstößen (§ 19 MiLoG)Keine fakultativen Ausschlussgründe gem. § 124 GWB (12 Klauseln u.a. zu Pflichtverletzungen, Wettbewerbsverzerrung, früherer mangelhafter Auftragsausführung, Interessenkonflikten)Steuer- und Sozialversicherungsnachweise (Unbedenklichkeitsbescheinigungen)Gewerbezentralregisterauszug ab Auftragssumme ≥ 30.000 €Eigenerklärung zu Russland-Sanktionen gem. EU-VO 2022/576 (kein Bezug zu Russland, keine sanktionierten Nachunternehmer/Lieferanten)

Wirtschaftliche und finanzielle Leistungsfähigkeit

Gesamtumsatz 2022–2025 (auf Verlangen: testierter Jahresabschluss)Bereichsspezifischer Umsatz (XDR-/IT-Sicherheits-Bereich) 2022–2025Betriebshaftpflichtversicherung mit Erklärung zur Deckungssumme für Personen- und Vermögensschäden

Fachliche Eignung – K.-o.-Kriterien

Autorisierter Sophos-Partner (Gold oder Platinum) – gültige ZertifizierungISO/IEC 27001-Zertifizierung – aktuell und gültigSchriftliche Erklärung zur Datenhaltung (Rechenzentrumsstandorte DE/EU/EWR, Zusicherung: keine Art. 9 DSGVO-Daten in der Cloud)BSI C5 Typ 2-Testat oder gleichwertiger Nachweis (ISO 27001 + SOC 2 Type II + C5-Konformitätserklärung/Roadmap)Mindestens 2 Referenzprojekte aus dem Gesundheitswesen mit Sophos XDR oder vergleichbarer EDR/XDR-Lösung, je ≥ 500 EndpunkteSynchronized Security-Erfahrung mit Sophos XGS (Referenznachweis oder Herstellerbestätigung)Vollständiges Preisangebot – alle Pflichtpositionen im Preisblatt ausgefülltAuftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO als vollständiger Vertragsentwurf beigefügt

Verbindliche Anforderungen (zwingend, nicht K.-o.)

NIS-2-Konformität als wesentliche Einrichtung gem. § 30 BSIGLieferkettensicherheit gemäß NIS-2SBOM (Software Bill of Materials) auf Anforderung48-Stunden-Notfall-Patch für kritische Schwachstellen (CVSS 9.0–10.0)24-Stunden-Meldepflicht bei sicherheitsrelevanten Vorfällen**MDR-Provider-Betrieb in der EU

Referenzprojekte

mindestens 2 ReferenzenZeitraum: nicht spezifiziertVolumen: ≥ 500 Endpunkte pro Referenzprojekt

Referenzprojekte zu Sophos XDR (oder vergleichbarer EDR/XDR-Lösung) im Gesundheitswesen, ≥ 500 Endpunkte pro Projekt, inkl. Synchronized Security-Erfahrung mit Sophos XGS

Auftraggeber (anonymisiert zulässig), Branche/Versorgungsstufe, Endpunktanzahl, Standortanzahl, Leistungsumfang (EDR/XDR/Synchronized Security/Rollout-Komplexität), Projektlaufzeit, Zeitraum, Ansprechpartner; Synchronized Security-Erfahrung über Referenznachweis oder Herstellerbestätigung

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.

Wettbewerb & Angebotsprognose

Erwartete Konkurrenz auf Basis vergleichbarer Vergaben

1–3Angebote erwartet

Median vergleichbarer Vergaben: rund 2 Angebote

Geringe Konkurrenz

Wahrscheinliche Bieterzahl

1–3 · 54%4–10 · 28%11+ · 17%

Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 22 erledigt

Formale Angebotsunterlagen

Technisches Konzept

Eignungsnachweise und Zertifikate

Referenzen

Vertrag und Datenschutz

Mit TendiGo

Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.

Diese Ausschreibung mit KI prüfen

Zur Original-Ausschreibung ↗

Auf einen Blick

Auftraggeber

Klinikum Esslingen GmbH | Vergabekammer des Landes Baden-Württemberg bei dem Regierungspräsidium Karlsruhe | Bodensee Beratung BI GmbH | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)

Anschrift

73730 Esslingen

Ort

73730 Esslingen

Kategorie

Baden-Wuerttemberg

Veröffentlicht

17. August 2026

Angebotsfrist

16. September 2026

Auftraggeber-Website

www.deutsche-evergabe.de ↗