TendiGo
Jetzt starten →
Ausschreibungen Baden-Wuerttemberg

Extended Detection & Response (XDR) – Lösung

Klinikum Esslingen GmbH | Vergabekammer des Landes Baden-Württemberg bei dem Regierungspräsidium Karlsruhe | Bodensee Beratung BI GmbH | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Esslingen, Baden-WürttembergVeröffentlicht:
Angebotsfrist:

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Das Klinikum Esslingen beschafft im offenen Verfahren eine moderne Extended Detection & Response (XDR)-Sicherheitslösung, um die bisherige signaturbasierte Endpoint-Security (Sophos) abzulösen.

Was gefordert wird: Eine XDR-Plattform auf Basis Sophos Intercept X Advanced with XDR mit Verhaltensanalyse, Machine Learning, forensischer Analyse und Cross-Domain-Korrelation über Endpoint-, Firewall-, E-Mail- und Identity-Daten. Inklusive Lizenzen für ca. 2.562 Endpunkte (PCs, Thin Clients, Server, Mobile), Implementierung in mehreren Wellen, Integration in die bestehende Sophos XGS-Firewall (Synchronized Security), zentrale Verwaltung über Sophos Central, MDR-Readiness sowie 3 Jahre Support mit Verlängerungsoption.

Angebotsabgabe: Bis 16.09.2026 um 12:00 Uhr (MESZ) elektronisch über die Plattform Deutsche eVergabe (https://www.deutsche-evergabe.de/).

Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert
Angebotsfrist: 25. September 2026
Termin / FristAUG2026 FEB AUG FEB AUG FEB AUG
Veröffentlichung17. Aug. 2026
Rügefrist Vergabeverstößeca. 17. Aug. – 27. Aug. 2026
Rügefrist erkennbare Verstöße (Bekanntmachung)ca. 17. Aug. – 16. Sep. 2026
Rügefrist erkennbare Verstöße (Unterlagen)ca. 17. Aug. – 16. Sep. 2026
Bieterfragen-Fristca. 11. Sep. 2026
Angebotsfrist16. Sep. 2026
Angebotsöffnungca. 16. Sep. 2026
Bindefristca. 16. Sep. – 16. Dez. 2026
Vertragsbeginnca. 16. Dez. 2026
Vertragslaufzeitca. 16. Dez. 2026 – 16. Dez. 2029
Implementierung Phase 1ca. 16. Dez. – 23. Dez. 2026
Vergabenachprüfungsantragca. 16. Dez. – 31. Dez. 2026
Implementierung Phase 2ca. 23. Dez. 2026 – 6. Jan. 2027
Implementierung Phase 3ca. 6. Jan. – 27. Jan. 2027
Systemservice-Laufzeitca. 15. Jan. 2027 – 15. Jan. 2030
Gewährleistung Sachmängelca. 15. Jan. 2027 – 15. Jan. 2029
Gewährleistung Rechtsmängel Individualsoftwareca. 15. Jan. 2027 – 15. Jan. 2030
Implementierung Phase 4ca. 27. Jan. – 3. Feb. 2027
Kündigungsfrist Systemserviceca. 15. Okt. 2029
Verlängerung 1ca. 16. Dez. 2029 – 16. Dez. 2030bis 2030
Systemservice-Verlängerung 1ca. 15. Jan. 2030 – 15. Jan. 2031bis 2031
vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen
Richtwertmethode8 Kriterien
  • Implementierungskonzept & Rollout10%

    Oberkriterium Q1 (10 % absolut, 10/30 innerhalb Q): Policy-Design, Pilotphase, Wellenplanung, Rollback. Bewertung mit Stufenskala 0/4/7/10, Mindestpunktzahl ≥ 4 je Unterkriterium.

  • Synchronized Security & XGS-Integration8%

    Oberkriterium Q2 (8 % absolut, 8/30 innerhalb Q): Heartbeat, Lateral Movement Protection, FW-Automatisierung. Bewertung mit Stufenskala 0/4/7/10, Mindestpunktzahl ≥ 4 je Unterkriterium.

  • XDR-Konzept & MDR-Readiness7%

    Oberkriterium Q3 (7 % absolut, 7/30 innerhalb Q): Cross-Domain-Korrelation, Datenquellen, MDR-Schnittstellen. Bewertung mit Stufenskala 0/4/7/10, Mindestpunktzahl ≥ 4 je Unterkriterium.

  • Support & Betriebskonzept5%

    Oberkriterium Q4 (5 % absolut, 5/30 innerhalb Q): SLA-Übererfüllung, Reporting, Schwachstellenmanagement. Bewertung mit Stufenskala 0/4/7/10, Mindestpunktzahl ≥ 4 je Unterkriterium.

Einfache Richtwertmethode (Lowest-Price-Quotient) gemäß UfAB: Z = L/P. Qualitätspunkte werden mit gewichteten Stufen (0/4/7/10) je Unterkriterium ermittelt; gewichtete Qualitätspunktzahl (max 10) fließt in Z = L/P ein. Preis fließt ausschließlich über die Formel ein und wird NICHT als eigenes Zuschlagskriterium aufgeführt.

KI-Hinweis: Alle Zuschlagskriterien, Gewichtungen (Qualität 30 % gesamt, davon Q1 10 %, Q2 8 %, Q3 7 %, Q4 5 %), Unterkriterien-Gewichtungen (jeweils 50 % Sub-Gewicht), Bewertungsskala (0/4/7/10) sowie die Einfache Richtwertmethode (Z = L/P) sind vollständig in der Wertungsbeschreibung dokumentiert; Preis fließt gemäß Richtwertmethode ausschließlich über die Formel ein.

Leistungsumfang

Aus den Vergabeunterlagen

Pflicht-EDR-Funktionalität

Echtzeit-Bedrohungserkennung auf Basis signatur-, verhaltens- und ML-basierter Verfahren, inkl. Exploit Prevention und Ransomware-Schutz (CryptoGuard), Anti-Tampering sowie Endpoint-Telemetrie mit mindestens 90 Tagen Aufbewahrung (optional 365 Tage).

Forensische Analyse mit Attack Chain Visualization, Root-Cause-Analyse und Threat Hunting.

Response-Fähigkeiten wie Endpoint-Isolation, Remote-Shell/Live Response und automatisierte Playbooks.

Synchronized Security & XGS-Integration

Security Heartbeat zwischen Endpoints und der bestehenden Sophos XGS Firewall (Cluster bleibt erhalten).

Automatische Netzwerkisolierung kompromittierter Endpunkte, Lateral Movement Protection und Synchronized Application Control.

Sophos Central Management

Zentrale Verwaltung über ein einheitliches Dashboard, granulare Richtlinien je Gerätegruppe, RBAC und MFA.

Cross-Domain XDR

Pflicht-Datenquellen: Sophos XGS Firewall und Sophos Email Security.

Optionale Datenquellen: Microsoft 365/Entra ID, lokales Active Directory, IoMT-NDR, CMDB.

Funktionen: Cross-Domain-Korrelation, Data Lake, erweitertes Threat Hunting.

MDR-Readiness (vorbereitend)

Mandantenfähiger Zugang für externen MDR-Provider (RBAC), Echtzeit-Telemetrie-Bereitstellung, konfigurierbare Eskalationsstufen. Der MDR-Provider muss SOC-Betrieb in der EU nachweisen.

MDR-Optionen: verfügbare Sophos MDR- bzw. Partner-SOC-Optionen sind darzustellen.

Integrationen

Sophos XGS Firewall (Bestand) – Synchronized-Security-IntegrationActive Directory / Entra ID – Deployment und ZuordnungSophos Email Security – als XDR-Datenquelle

Schwachstellenmanagement

Endpoint-basierte Vulnerability-Sichtbarkeit, CVE-Darstellung mit Risikobewertung, Integration Patch-Management sowie API-/Report-Export.

48-Stunden-Notfall-Patch für kritische Schwachstellen (CVSS 9.0–10.0) und 24-Stunden-Meldepflicht bei sicherheitsrelevanten Vorfällen.

Implementierung & Rollout

Phasenmodell (Richtwerte für Gesamtdauer 6–8 Wochen):

Phase 1: Projektstart und Konfiguration (ca. 1 Woche)Phase 2: Pilotrollout (ca. 2 Wochen)Phase 3: Produktionsrollout in Wellen (ca. 2–3 Wochen) – Server, Clients Verwaltung, Clients Stationen, mobile EndgerätePhase 4: Integration, Test und Abnahme (ca. 1 Woche)

Policy-Design differenziert nach Server, Clients Verwaltung, Clients Station, Mobile Endgeräte und IT-Admin, inkl. Ausnahmelisten für klinische Software.

Pilotphase mit ca. 50 Endpunkten (Rollout, Feintuning, False-Positive-Bereinigung).

Endpunkt-Landschaft

| Kategorie | Menge | Betriebssystem |

|---|---|---|

| Clients (PC) | 1.378 | Windows 11 |

| Thin Clients | 413 | Thin-Client-OS |

| Server (physisch + VM) | 421 | Windows Server 2019/2022, Linux (VMware vSphere) |

| Mobile Endgeräte | 350 | iOS / Android |

| Gesamt | 2.562 | |

Skalierbarkeit: Lösung muss mindestens 3.200 Endpunkte ohne Architekturänderung unterstützen (+25 %).

Schulungen & Dokumentation

Schulung Admin (mind. 1 Tag): Sophos Central, XDR-Verwaltung, Policy-ManagementSchulung Security-Analyst (mind. 1 Tag): Incident Investigation, Threat Hunting, ResponseDokumentation in deutscher Sprache (Form gem. Anlage Nr. 1, ggf. als Online-Hilfe)

Support & Systemservice

Enhanced Plus Herstellersupport (Pflicht)Implementierungspartner-Support für P1–P4 gemäß SLA-Tabelle (inkl. Clock-Stop)Monatliche Reports und Quartals-ReviewsHotline deutschsprachig, telefonischService-/Reaktions-/Wiederherstellungszeiten gem. Leistungsverzeichnis Punkt 6

Optionale Leistungen (separat bepreist)

Erweiterte Data-Lake-Aufbewahrung 365 Tage (statt 90)Entra-ID-Events als XDR-DatenquelleIoMT-NDR-Netzwerkdaten als XDR-Datenquelle inkl. Log-Collector-ApplianceIT-Assetmanagement-IntegrationTransitionsphase (3 Monate)MDR-Service (Monatspreis, reine Preisindikation)

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Persönliche Lage und Zuverlässigkeit

Handelsregister-Eintragung oder Erklärung über Nicht-EintragungspflichtGewerbeanmeldung (max. 6 Monate alt nach Bekanntmachung, auf Verlangen)Berufsgenossenschaftsmitgliedschaft mit UnbedenklichkeitsbescheinigungKein Insolvenzverfahren anhängig oder eröffnetKeine Verurteilungen nach § 123 GWB (Geldwäsche, Betrug, Bestechung, Terrorismus, Menschenhandel etc.)Keine Verurteilungen wegen Schwarzarbeit (§ 21 SchwarzArbG), Arbeitnehmerentsendung (§ 21 AEntG) oder Mindestlohnverstößen (§ 19 MiLoG)Keine fakultativen Ausschlussgründe gem. § 124 GWB (12 Klauseln u.a. zu Pflichtverletzungen, Wettbewerbsverzerrung, früherer mangelhafter Auftragsausführung, Interessenkonflikten)Steuer- und Sozialversicherungsnachweise (Unbedenklichkeitsbescheinigungen)Gewerbezentralregisterauszug ab Auftragssumme ≥ 30.000 €Eigenerklärung zu Russland-Sanktionen gem. EU-VO 2022/576 (kein Bezug zu Russland, keine sanktionierten Nachunternehmer/Lieferanten)

Wirtschaftliche und finanzielle Leistungsfähigkeit

Gesamtumsatz 2022–2025 (auf Verlangen: testierter Jahresabschluss)Bereichsspezifischer Umsatz (XDR-/IT-Sicherheits-Bereich) 2022–2025Betriebshaftpflichtversicherung mit Erklärung zur Deckungssumme für Personen- und Vermögensschäden

Fachliche Eignung – K.-o.-Kriterien

Autorisierter Sophos-Partner (Gold oder Platinum) – gültige ZertifizierungISO/IEC 27001-Zertifizierung – aktuell und gültigSchriftliche Erklärung zur Datenhaltung (Rechenzentrumsstandorte DE/EU/EWR, Zusicherung: keine Art. 9 DSGVO-Daten in der Cloud)BSI C5 Typ 2-Testat oder gleichwertiger Nachweis (ISO 27001 + SOC 2 Type II + C5-Konformitätserklärung/Roadmap)Mindestens 2 Referenzprojekte aus dem Gesundheitswesen mit Sophos XDR oder vergleichbarer EDR/XDR-Lösung, je ≥ 500 EndpunkteSynchronized Security-Erfahrung mit Sophos XGS (Referenznachweis oder Herstellerbestätigung)Vollständiges Preisangebot – alle Pflichtpositionen im Preisblatt ausgefülltAuftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO als vollständiger Vertragsentwurf beigefügt

Verbindliche Anforderungen (zwingend, nicht K.-o.)

NIS-2-Konformität als wesentliche Einrichtung gem. § 30 BSIGLieferkettensicherheit gemäß NIS-2SBOM (Software Bill of Materials) auf Anforderung48-Stunden-Notfall-Patch für kritische Schwachstellen (CVSS 9.0–10.0)24-Stunden-Meldepflicht bei sicherheitsrelevanten Vorfällen**MDR-Provider-Betrieb in der EU
Referenzprojekte
mindestens 2 ReferenzenZeitraum: nicht spezifiziertVolumen: ≥ 500 Endpunkte pro Referenzprojekt

Referenzprojekte zu Sophos XDR (oder vergleichbarer EDR/XDR-Lösung) im Gesundheitswesen, ≥ 500 Endpunkte pro Projekt, inkl. Synchronized Security-Erfahrung mit Sophos XGS

Auftraggeber (anonymisiert zulässig), Branche/Versorgungsstufe, Endpunktanzahl, Standortanzahl, Leistungsumfang (EDR/XDR/Synchronized Security/Rollout-Komplexität), Projektlaufzeit, Zeitraum, Ansprechpartner; Synchronized Security-Erfahrung über Referenznachweis oder Herstellerbestätigung

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.

Wettbewerb & Angebotsprognose

Erwartete Konkurrenz auf Basis vergleichbarer Vergaben
1–3Angebote erwartet
Median vergleichbarer Vergaben: rund 2 Angebote
Geringe Konkurrenz
Wahrscheinliche Bieterzahl
1–3 · 73%4–10 · 26%11+ · 1%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 22 erledigt
Formale Angebotsunterlagen
Technisches Konzept
Eignungsnachweise und Zertifikate
Referenzen
Vertrag und Datenschutz

Verlauf dieser Vergabe

3 Bekanntmachungen
  1. 21.09.2026Ausschreibungauf dieser Seite
    • Abgabefrist: 23.09.2026 → 25.09.2026
  2. 14.09.2026Ausschreibung
    • Abgabefrist: 16.09.2026 → 23.09.2026
  3. 17.08.2026Ausschreibung
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Diese Ausschreibung mit KI prüfen
Zur Original-Ausschreibung ↗

Auf einen Blick

Auftraggeber
Klinikum Esslingen GmbH | Vergabekammer des Landes Baden-Württemberg bei dem Regierungspräsidium Karlsruhe | Bodensee Beratung BI GmbH | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Anschrift
73730 Esslingen
Ort
73730 Esslingen
Kategorie
Baden-Wuerttemberg
Veröffentlicht
Angebotsfrist
Auftraggeber-Website
www.deutsche-evergabe.de ↗
Auftraggeber-Profil ansehen

Erfüllungsort

Ort der Leistung
73730 Esslingen
Baden-Württemberg

Weitere Ausschreibungen Baden-Wuerttemberg

Alle anzeigen →
Baden-Wuerttemberg

Liegenschaften des RNK, Pflege der Außenanlagen

Rhein-Neckar-Kreis -Bau, Vermögen und Informationstechnik- · 74889 Sinsheim u. a.Frist: Baden-Wuerttemberg

Rohbau im Bestand - Ausbesserungsarbeiten 2

Nationaltheater Mannheim · 68161 MannheimFrist: Baden-Wuerttemberg

BA2_Trockenbauarbeiten

Vermögens- und Hochbauverwaltung Baden-Württemberg · 70182 StuttgartFrist: Baden-Wuerttemberg

Beschaffung von 12 Biologischen Sicherheitswerkbänken Klasse II -2-Filter-System für das DKFZ Heidelberg

Deutsches Krebsforschungszentrum · 69120 HeidelbergFrist: Baden-Wuerttemberg

Alte Staatsgalerie Zapfenbau Erneuerung Sanitär- / Heizungstechnik

Vermögens- und Hochbauverwaltung Baden-Württemberg · 70174 StuttgartFrist: Baden-Wuerttemberg

PV-Anlage

Vermögens- und Hochbauverwaltung Baden-Württemberg · 88499 RiedlingenFrist:

Bereit für die Zukunft der Vergabe?

Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.

806+ VergabequellenMit Experten entwickeltSofort einsatzbereit