TendiGo
Ausschreibungen Berlin

IAM Tool

ALDB GmbH | ALDB GmbH | Die Vergabekammern des Bundes | Die Vergabekammern des Bundes | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Berlin, BerlinVeröffentlicht:
Angebotsfrist:

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Kurzbeschreibung

Die ALDB GmbH (eine Tochter der BDBOS) schreibt die Lieferung und Einführung einer On-Premise Identity-&-Access-Management-Software (IAM) in einem offenen Verfahren nach VgV aus.

Was wird beschafft?

IAM-Software inklusive aller Lizenzen, Module und Schnittstellen zu Active Directory, Microsoft Entra ID, Kubernetes, SAP, Oracle, SQL Server und HR-SystemenBeratung, Implementierung, Konfiguration, Integration, Migration und Testdeutschsprachiger Support, Wartung und WeiterentwicklungSchulungen für Administratoren, Helpdesk und Anwender

Wichtige Eckdaten

Geplanter Go-Live: 01.12.2026Vertragslaufzeit: 24 Monate, bis zu 2×12 Monate verlängerbarAngebotsfrist: 25.09.2026, 10:00 UhrEs handelt sich um einen einzigen Auftrag (keine Lose)

Sicherheitsanforderungen

Erweiterte Sicherheitsüberprüfung (Ü2 Sabotageschutz) für eingesetztes PersonalUmgang mit VS-NfD-Verschlusssachen
Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert
Angebotsfrist: 25. September 2026
Termin / FristSEP2026 MÄR SEP MÄR SEP MÄR SEP MÄR SEP
Bieterfragen-Frist8. Sep. 2026
Angebotsfrist25. Sep. 2026
Bindefristca. 25. Sep. – 16. Okt. 2026
Zuschlagca. 16. Okt. 2026
Vertragsbeginnca. 16. Okt. 2026
Sicherheitsüberprüfung bisca. 16. Okt. – 31. Dez. 2026
Implementierungca. 16. Okt. – 10. Nov. 2026
Vertragslaufzeitca. 16. Okt. 2026 – 16. Okt. 2028
Schulungsabschlussca. 16. Okt. – 31. Dez. 2026
Versicherungsnachweisca. 16. Okt. – 30. Okt. 2026
Kick-offca. 23. Okt. 2026
Ausführungsbeginnca. 10. Nov. 2026
Tariftreue-Informationsfristca. 15. Nov. 2026
Go-Live1. Dez. 2026
Gewährleistungca. 1. Dez. 2026 – 1. Dez. 2028
Verlängerung 1ca. 16. Okt. 2028 – 16. Okt. 2029
Verlängerung 2ca. 16. Okt. 2029 – 16. Okt. 2030
Kündigungsfristca. 16. Juli 2030
Vertragsendeca. 16. Okt. 2030
Vertraulichkeitca. 16. Okt. 2030 – 16. Okt. 2035bis 2035
vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen
Preis & Qualität3 Kriterien
Preis 50%Qualität 50%
  • Preis50%

    Bewertung anhand des Wertungspreises gemäß Preisblatt. Maximal 321 Punkte für den niedrigsten Wertungspreis. Berechnung: P = 321 × günstigster Angebotsgesamtpreis / Angebotsgesamtpreis Bieter.

  • Anforderungskatalog20%

    Bewertung der Erfüllung der im Anforderungskatalog gelisteten Anforderungen (78 Kriterien zu Identity Lifecycle, JML-Prozessen, Rollen-/Berechtigungsmanagement, Access Management, Identity Governance, Administration, Workflow Management, Integrationen, Compliance/Reporting/Audit, Sicherheitsfunktionen und Benutzeroberfläche). Maximal 111 Wertungspunkte. Kriterien mit A sind Ausschlusskriterien, J/N-Kriterien werden mit Gewichtung 1-3 bewertet (ja=1, nein=0 Punkte).

  • Teststellung30%

    Bewertung der mit Angebotsabgabe bereitzustellenden Testumgebung anhand des Bewertungskatalogs Testphase mit 21 Kriterien aus den Bereichen Identity Management, User Experience & Self-Service, Automatisierung & Workflows, Integration & Konnektoren, Security & Identity Governance sowie Reporting & Audit. Bewertungsskala 0-5-10 je Kriterium, maximal 210 Punkte. Testzeitraum maximal 10 Tage.

Gesamtpunktzahl = (Punkte Preis / 321 × 50) + (Punkte Anforderungskatalog / 111 × 20) + (Punkte Teststellung / 210 × 30). Maximalpunktzahl: 100 Punkte. Den Zuschlag erhält das Angebot mit der höchsten Gesamtpunktzahl. Preisbewertung: P = 321 Punkte × günstigster Angebotsgesamtpreis / Angebotsgesamtpreis Bieter.

KI-Hinweis: Alle drei Zuschlagskriterien mit Gewichtungen, Bewertungsformel und maximaler Punktzahl sind im Dokument 'Wirtschaftlichkeitsbewertung' vollständig angegeben.

Leistungsumfang

Aus den Vergabeunterlagen

IAM-Softwarelösung (Lieferung)

Was geliefert wird

On-Premise-Software für Identity & Access Management mit allen Lizenzen, Modulen und FunktionalitätenBedarfsgerechte Skalierbarkeit für künftige ErweiterungenVermietung der Standardsoftware über die Vertragslaufzeit (gem. EVB-IT Systemvertrag)Lieferung einer Software Bill of Materials (SBOM) gemäß BSI TR-03183-2 (Format SPDX oder CycloneDX)

Beratung, Implementierung und Integration

Einführung der Lösung

Vollständige Planung, Konfiguration, Parametrisierung und InbetriebnahmeAnbindung an die bestehende IT-Infrastruktur: Active Directory, Microsoft Entra ID, LDAP, Kubernetes, SAP, Oracle Database, SQL Server sowie HR-Systeme (z.B. Rexx)Bereitstellung von REST-API, CSV-Import/Export und weiteren KonnektorenAufbau eines Rollen- und Berechtigungskonzepts inkl. Birthright-Rollen, IT-/Business-Rollen, Rollenhierarchien und automatischer RollenzuweisungEinrichtung von Provisioning-/Deprovisioning-Workflows und GenehmigungsprozessenKick-off binnen 1 Woche nach Zuschlag; Implementierung bis spätestens 10.11.2026; Go-Live am 01.12.2026

Migration und Datenübernahme

Bestandsdaten ins neue System überführen

Vollständige Planung, Durchführung und Dokumentation der Migration in Abstimmung mit der ALDBÜbernahme aller Benutzeridentitäten, Rollen, Berechtigungen, Organisationsstrukturen und KonfigurationenUnterbrechungen des Produktivbetriebs sind zu minimieren

Test und Abnahme

Qualitätssicherung vor Produktivstart

Bereitstellung einer Testumgebung vor Produktivsetzung, weitgehend identisch zur ProduktivumgebungFunktionale, technische, integrative, sicherheitsrelevante und fachliche AbnahmetestsAbnahmeprotokoll als Nachweis aller implementierten Funktionen, Integrationen, Schnittstellen, Workflows, Rollenmodelle und Sicherheits-/Compliance-AnforderungenZusätzlich Bereitstellung einer Testumgebung mit Testdaten für die Wertung im Vergabeverfahren

Funktionale Abdeckung des IAM-Systems

Was die Software können muss

Benutzerverwaltung: Identity Lifecycle Management, zentrale Benutzerverwaltung, Identity Correlation, Identity Refresh, Identity Warehouse, mehrere IdentitätsquellenJoiner/Mover/Leaver: automatisierte Workflows für Anlage, Anpassung und Entzug von Berechtigungen inkl. Synchronisation und De-ProvisioningAccess Management: Self-Service Access Requests, mehrstufige Genehmigungen, Delegation, zeitlich begrenzte BerechtigungenIdentity Governance: Access Certification, Rezertifizierung, Role Mining, Risikoanalyse (Risk Score)Administration: Verwaltung von Benutzern, Rollen, Connectoren, Workflows, Policies und SystemkonfigurationCompliance & Reporting: DSGVO-Unterstützung, ISO 27001-Konformität, revisionssichere Audit-Logs, Export als PDF/CSV/ExcelSicherheit: Role-Based Access Control (RBAC), Segregation of Duties (SoD), Least-Privilege-PrinzipBenutzeroberfläche: webbasiertes UI mit Self-Service-Portal, Dashboard, Suchfunktion und intuitivem Design

Backup, Verfügbarkeit und Wiederherstellung

Betriebssicherheit

Backup- und Wiederherstellungskonzept mit verschlüsselter Speicherung auf getrennter InfrastrukturVollständige und gezielte Wiederherstellung ohne Beeinträchtigung des ProduktivbetriebsMindestverfügbarkeit: 95 % pro Monat

Support, Wartung und Weiterentwicklung

Laufender Betrieb nach Go-Live

Technischer Support, Betrieb, Wartung und Weiterentwicklung (Systemservice nach Abnahme)Incident- und Problem-ManagementSoftware-Updates, Hotfixes, Patches und sicherheitsrelevante Aktualisierungen (KRITIS-konform)Deutschsprachiger Support, Erbringung durch den Auftragnehmer oder Servicepartner mit Sitz in DeutschlandDatenspeicherung in DeutschlandServicezeiten Hotline/Systemservice: Mo–Fr 8:00–17:00 Uhr (Werktage, am Erfüllungsort)Reaktions-/Wiederherstellungszeiten nach Mängelklassen:betriebsverhindernd: Reaktion 6 Stunden, Wiederherstellung 24h/48hbetriebsbehindernd: Reaktion 24 Stunden (Systemservice) bzw. 12h (Gewährleistung), Wiederherstellung 72 Stundenleicht: Reaktion 24 Stunden, Behebung im nächsten Update/Patch

Schulungen und Übergabe

Wissenstransfer an ALDB

Schulungen für Administratoren, IAM-Verantwortliche, Helpdesk, Role Owner, Application Owner und Business Owner2 Schulungen laut EVB-IT vertraglich vereinbart: 1× Nutzerschulung (30 Teilnehmer) und 1× Administratorenschulung (5 Teilnehmer), onlineSchulungsabschluss bis Ende 2026Bereitstellung digitaler, weiterbearbeitbarer Schulungsunterlagen (z.B. Word) für alle RollenÜbergabe eines Projektplans durch den Auftragnehmer

Exit-Konzept und Datenübergabe

Vertragsende sauber regeln

Exit-Konzept zum Vertragsende mit verlustfreier Datenübernahme in ein offenes Format (z.B. XML)Migration in ein anderes IAM-System muss möglich sein

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Befähigung und Erlaubnis zur Berufsausübung

Pflichtnachweis

Nachweis der Eintragung im Berufs- oder Handelsregister (soweit eintragungspflichtig) durch Auszug oder andere geeignete WeiseDer Handelsregisterauszug darf nicht älter als 6 Monate ab Veröffentlichung der Bekanntmachung seinAuf Verlangen der Vergabestelle nachzureichen (Ausschlusskriterium)

Wirtschaftliche und finanzielle Leistungsfähigkeit

Umsatz und Versicherung

Berufshaftpflichtversicherung mit Deckungssumme von mindestens 5 Mio. EUR je Schadensereignis (Personen-, Sach- und Vermögensschäden inkl. Datenschutzverletzungen); bei Bietergemeinschaften: jedes Mitglied oder ein Mitglied mit Deckung für alleFalls noch nicht vorhanden: Eigenerklärung, dass die Versicherung im Auftragsfall abgeschlossen wird; Nachweis innerhalb von 2 Wochen nach Auftragserteilung (Ausschlusskriterium)Allgemeiner Jahresumsatz (netto): für jedes der letzten 3 abgeschlossenen Geschäftsjahre (2023, 2024, 2025) mindestens 500.000 EUR (Ausschlusskriterium)Auf Verlangen: testierte Jahresabschlüsse oder betriebswirtschaftliche Auswertungen

Technische und berufliche Leistungsfähigkeit – Referenzen

Nachweis vergleichbarer Projekte

Mindestens 3 Referenzen mit vergleichbarem Umfang zur ausgeschriebenen IAM-Lösung (Ausschlusskriterium)Referenzen dürfen nicht älter als 3 Jahre sein, maßgeblicher Stichtag 08/2023 (d.h. nach August 2023 abgeschlossen/begonnen)Pflichtangaben je Referenz: Auftraggeber inkl. Ansprechpartner (E-Mail, Telefon), ausführliche nachvollziehbare Darstellung zu Leistungsinhalt und -umfang, Leistungszeitraum (MM/JJJJ–MM/JJJJ), AuftragswertNachweis zunächst mittels Eigenerklärung im Fragebogen; auf Verlangen sind Referenzbescheinigungen der Auftraggeber nachzureichen

Ausschlussgründe und Eigenerklärungen

Keine Ausschlussgründe

Eigenerklärung zum Nichtvorliegen von Ausschlussgründen nach §§ 123, 124 GWB und § 14 BTTGFalls Ausschlussgründe vorliegen: Erläuterung und ggf. Nachweis von Selbstreinigungsmaßnahmen nach § 125 GWBAlternativ kann die Einheitliche Europäische Eigenerklärung (EEE) gem. § 50 VgV verwendet werdenEigenerklärung zu Art. 5k) der EU-Verordnung 833/2014 (Russland-Sanktionen)Änderungen beim Vorliegen von Ausschlussgründen sind während des Verfahrens unverzüglich mitzuteilen

Sicherheitsanforderungen

Sicherheitsüberprüfung und VS-NfD

Bereitschaft zur erweiterten Sicherheitsüberprüfung für vorbeugenden personellen Sabotageschutz (Ü2 vpS) gem. § 9 (1) Pkt. 3 SÜGSämtliche projektbeteiligten Mitarbeiter müssen eine Sicherheitsüberprüfung Stufe 2 (SÜ2) absolvieren; als erfüllt gilt eine gültige VS-ErmächtigungUmgang mit VS-NfD-Verschlusssachen ist erforderlichAufnahme in die Geheimschutzbetreuung des BMWK (SÜ2GHS oder SÜ2vpS) spätestens zum Vertragsabschluss

Bewerber-/Bietergemeinschaften, Eignungsleihe und Unterauftragnehmer

Verbindliche Anforderungen

Bei Bietergemeinschaften: alle Mitglieder müssen die Eignungskriterien erfüllen; ein bevollmächtigter Vertreter ist zu benennen; gesamtschuldnerische HaftungEignungsleihe (§ 47 VgV) möglich: Verpflichtungserklärung des Eignungsverleihers erforderlich; Kapazitäten müssen für die gesamte Vertragsdauer zur Verfügung stehen; berufliche Leistungsfähigkeit muss vom ausführenden Unternehmen nachgewiesen werdenEinsatz von Unterauftragnehmern (§ 36 VgV): Mitteilung von Name, Kontaktdaten und gesetzlichen Vertretern bei Vertragsbeginn; Änderungen unverzüglich in Textform; für wesentliche Teilleistungen vorherige Zustimmung der ALDB; Verpflichtungserklärung je UAN erforderlichTariftreue: Pflichten nach dem Bundestariftreuegesetz (Tariftreueversprechen, Dokumentations- und Nachweispflichten, Pflichten bei Nachunternehmern und Verleihern)
Referenzprojekte
mindestens 3 ReferenzenZeitraum: nicht älter als 3 Jahre, Stichtag 08/2023 (Referenzen müssen nach August 2023 abgeschlossen/begonnen worden sein)Volumen: nicht spezifiziert

3 Referenzen mit vergleichbarem Umfang zur ausgeschriebenen IAM-Lösung

Pflichtangaben je Referenz: Auftraggeber inkl. Ansprechpartner (E-Mail, Telefon), ausführliche Darstellung zu Leistungsinhalt und -umfang, Leistungszeitraum (MM/JJJJ–MM/JJJJ), Auftragswert; Nachweis mittels Eigenerklärung, auf Verlangen Referenzbescheinigung des Auftraggebers

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.

Wettbewerb & Angebotsprognose

Erwartete Konkurrenz auf Basis vergleichbarer Vergaben
1–3Angebote erwartet
Median vergleichbarer Vergaben: rund 2 Angebote
Geringe Konkurrenz
Wahrscheinliche Bieterzahl
1–3 · 50%4–10 · 30%11+ · 20%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 21 erledigt
Pflichtunterlagen zum Angebot
Eigenerklärungen und Ausschlussgründe
Sicherheitsüberprüfung und VS-NfD
Nachweise nur bei Zutreffen einreichen
Auf Anforderung der Vergabestelle
Bieterfragen und Fristen beachten

Verlauf dieser Vergabe

2 Bekanntmachungen
  1. 28.10.2026Vergabebekanntmachung
  2. 25.08.2026Ausschreibungauf dieser Seite
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Zur Original-Ausschreibung ↗

Auf einen Blick

Auftraggeber
ALDB GmbH | ALDB GmbH | Die Vergabekammern des Bundes | Die Vergabekammern des Bundes | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Anschrift
10707 Berlin
Ort
14057 Berlin
Kategorie
Berlin
Veröffentlicht
Angebotsfrist
Auftraggeber-Website
www.aldb.org ↗

Erfüllungsort

Ort der Leistung
14057 Berlin
Berlin

Weitere Ausschreibungen Berlin

Alle anzeigen →

Bereit für die Zukunft der Vergabe?

Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.

806+ VergabequellenMit Experten entwickeltSofort einsatzbereit