TendiGo
Jetzt starten →
Ausschreibungen Niedersachsen

Intrusion Detection

Deutsches Primatenzentrum GmbH37077 Göttingen, NiedersachsenVeröffentlicht:
Angebotsfrist:

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Auftraggeber: Deutsches Primatenzentrum GmbH, Göttingen (öffentliche Ausschreibung nach UVgO).

Was wird beschafft? Eine Intrusion-Detection-Lösung mit Täuschungstechnologie (Deception). Im internen Netzwerk werden unauffällig wirkende Täuschungselemente ausgelegt. Greift jemand darauf zu, wird ein Alarm ausgelöst, auf den automatisiert reagiert wird. Ziel ist die frühe Erkennung von Aufklärung im Netz, Missbrauch von Zugangsdaten und seitlicher Bewegung von Angreifern.

Umfang: 600 Lizenzen für Endpunkte und Server mit 48 Monaten Laufzeit, dazu Inbetriebnahme, Analyse und Konzept, individuelle Entwicklung, Einweisung und ein Workshop.

Wichtige Termine: Angebotsfrist 10.11.2026, 10:00 Uhr. Aufklärungsfragen bis 04.11.2026. Bindefrist bis 25.11.2026.

Besonderheiten: Es gibt keine Losaufteilung. Nebenangebote sind zugelassen. Das Angebot wird elektronisch in Textform über den DTVP abgegeben.

Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert
Angebotsfrist: 10. November 2026
Termin / FristOKT2026NOVDEZJAN2027
Nachreichung Referenzdokument27. Okt. 2026
Veröffentlichung28. Okt. 2026
Bieterfragen-Frist4. Nov. 2026
Angebotsfrist10. Nov. 2026
Angebotsöffnung10. Nov. 2026
Zuschlag25. Nov. 2026
Bindefrist25. Nov. 2026
Vollständige Implementierung23. Dez. 2026
Workshop Einweisung23. Dez. 2026
Dokumentation nach Einrichtungca. 23. Dez. 2026 – 6. Jan. 2027
Vertragslaufzeit1. Jan. 2027 – 31. Dez. 2030bis 2030
ReferenzzeitraumDatum offenVergleichbare Referenzen müssen aus den letzten drei Jahren stammen; der Bezugspunkt ist nicht genannt.
Umsatzangaben GeschäftsjahreDatum offenUmsatz der letzten drei abgeschlossenen Geschäftsjahre ist anzugeben; der genaue Bezugspunkt fehlt im Ausschnitt.
MindestvertragsdauerDatum offenDie Dauer ist im Vertragsmuster nicht eingetragen; sie läuft ab dem vereinbarten Beginn der Überlassung.
ZahlungsfristDatum offenZahlung innerhalb von 30 Tagen nach Eingang der prüfbaren Rechnung, sofern nichts anderes vereinbart ist.
SicherheitsleistungDatum offenEine vereinbarte Sicherheit ist 18 Werktage nach Vertragsschluss zu leisten.
GewährleistungsfristDatum offenDie Dauer ist nicht angegeben; sie beginnt mit der unbeanstandeten Abnahme.
ServicezeitDatum offenBei Pflege ohne abweichende Vereinbarung gilt Montag bis Freitag von 08:00 bis 17:00 Uhr ohne Feiertage.
Reaktions- und WiederherstellungszeitDatum offenDie Zeiten sind im Ausschnitt nicht beziffert und laufen nur während der Servicezeiten.
Forensischer KontaktDatum offenTelefonischer oder virtueller Kontakt mit einem Forensiker innerhalb von maximal 30 Minuten nach Supportanfrage.
Vor-Ort-SupportDatum offenVor-Ort-Einsatz bei Bedarf innerhalb von maximal 8 Stunden nach Supportanfrage.
Verjährung Mängelansprüche ÜberlassungDatum offenDrei Jahre ab Kenntnis, spätestens acht Jahre nach Überlassung der Software.
Verjährung Mängelansprüche PflegeDatum offenGrundsätzlich zwölf Monate ab Entstehung des Anspruchs, sofern nichts anderes vereinbart ist.
Kündigungsfrist ÜberlassungDatum offenOhne vereinbarten Endtermin ordentliche Kündigung mit drei Monaten zum Ablauf eines Kalendermonats, frühestens nach der Mindestvertragsdauer.
Kündigungsfrist PflegeDatum offenOhne vereinbarten Vertragsende sechs Monate zum Ablauf eines Kalendermonats, frühestens nach Ende der Mindestvertragslaufzeit.
Preisanpassung frühestensDatum offenEine erste Vergütungserhöhung ist frühestens zwölf Monate nach Vertragsschluss bzw. Leistungsbeginn zulässig.
vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen
Richtwertmethode10 Kriterien
  • Nichterkennbarkeit der Täuschungssysteme (vorkonfigurierte Systeme, Konfigurationsaufwand)10%

    Auswahl und Anzahl vordefinierter Täuschungssysteme sowie geschätzter Konfigurationsaufwand bei Netzwerkänderungen (Wertspanne 0 bis 10).

  • Unterstützte Betriebssysteme und Virtualisierungsumgebungen5%

    Zusätzlich unterstützte Endpunkt-Systeme (iPadOS, iOS, Android, ChromeOS), weitere Virtualisierungsumgebungen und Server-Distributionen (Wertspanne 0 bis 10).

  • Betriebsaufwand5%

    Quantifizierter Aufwand im autonomen Betrieb durch den Auftraggeber für Wartung, neue Endpunkte, Konfigurationsänderungen und neue Täuschungssysteme (Wertspanne 0 bis 10).

  • Support - Reaktionszeiten5%

    Zugang zur R&D-Abteilung in deutscher Sprache und schnellere Reaktionszeiten als 30 Minuten (telefonisch) bzw. 8 Stunden (vor Ort) sowie optionale bessere SLAs (Wertspanne 0 bis 10).

  • Schlüssigkeit und Umfang des Konzepts25%

    Bewertung von Umfang, Schlüssigkeit und Zuschnitt des Konzepts auf den Auftraggeber (Wertspanne 0 bis 10).

  • Nichterkennbarkeit der Täuschungselemente (Auswahl und Anpassung)10%

    Anzahl und Vielfalt der verfügbaren Täuschungselemente und deren maßgeschneiderte Anpassung an Zielsysteme (Wertspanne 0 bis 10).

  • Zusätzliche Lizenzpakete15%

    Bevorzugt wird eine möglichst kleine minimale Paketgröße für zusätzlich zu kaufende Lizenzen (Wertspanne 0 bis 10).

  • Alarmierung und Isolation10%

    Beschreibung der angebotenen Alarmierungsoptionen (Anruf, SMS, App) bzw. automatisierte Endpunkt-Isolation, einschließlich Kosten und Integration (Wertspanne 0 bis 10).

  • Workshop5%

    Konzept und Lernziele des deutschsprachigen Workshops zur Einweisung des Auftraggebers in die autonome Administration und Alarmbehandlung (Wertspanne 0 bis 10).

  • Referenzen zur Leistungsfähigkeit10%

    Bewertung von Neuartigkeit, Komplexität und Realitätsnähe der Referenzangriffe sowie des nachweislichen Mehrwerts gegenüber SIEM, SOC oder XDR (Wertspanne 0 bis 10).

Einfache Richtwertmethode (Kennzahl Z = L/P). Jedes Graduell-Kriterium wird mit einer Wertspanne von 0 (schlechtester Wert) bis 10 (bester Wert) bewertet und nach seiner Gewichtung in die Leistungspunkte L einbezogen. Der Preis fließt nur über die Formel ein und ist kein eigenes Kriterium.

KI-Hinweis: Die zehn Graduell-Kriterien mit Gewichtungen (zusammen 100 %) und der Wertspanne 0 bis 10 sind eindeutig angegeben; die Formel L/P ist nur als Richtwertmethode benannt und nicht ausgeführt. Die Ausschlusskriterien (u. a. Preisobergrenze 75.000 EUR, Mindestleistungspunktzahl 60) sind keine Zuschlagskriterien und wurden nicht übernommen.

Leistungsumfang

Aus den Vergabeunterlagen

Was konkret beschafft wird

Lieferung und Betrieb einer Intrusion-Detection-Lösung mit Täuschungselementen (Decoys) und TäuschungssystemenLizenzen für 600 Endpunkte und Server, Laufzeit 48 MonateLizenzen werden ab dem 1.1.2027 genutzt, laut Bekanntmachung ab Inbetriebnahme abgegolten (Bezugspunkt der 48 Monate ist im Dokument nicht eindeutig)Die Lösung soll on-premise einsetzbar und agentenlos betrieben werdenDer Auftraggeber soll sie selbstständig administrieren könnenLizenzmodell ist unabhängig von der Anzahl der Netzsegmente und AD-DomänenErfüllungsort: Kellnerweg 4, 37077 Göttingen

Leistungen laut Leistungsverzeichnis

1. Inbetriebnahme und Übergabe der Lösung mit allen Bestandteilen

2. Erstanalyse der IT-Umgebung und Konzeptentwicklung für eine individuelle Täuschungsstrategie zur Einbruchserkennung

3. Entwicklung individueller Täuschungselemente, Täuschungssysteme und/oder Alarmierungs- und Isolierungsfunktionen

4. Lizenzkosten für Täuschungssysteme und -elemente für 4 Jahre

5. Workshop zur Einweisung in die Lösung, zwingend auf Deutsch, in Präsenz oder online

Technische Anforderungen an die Lösung

Verteilung der Täuschungselemente auf alle Endpunkte über gängige Softwareverteilung (u. a. SCCM, Jamf, OPSI)Einrichtung der Täuschungssysteme; Abdeckung beliebig vieler VLANsUnterstützung von Windows 10/11, mindestens drei Linux-Distributionen, macOS (nicht End-of-Life), Windows Server ab 2022 und Linux (insbesondere Ubuntu Server)Virtualisierung über Hyper-V und Proxmox VEAlarmierung per Anruf, SMS oder App-Alarm bzw. automatisierte Isolation betroffener EndpunkteKenntnis und Angabe der vorkonfigurierten Täuschungssysteme sowie der Betriebssysteme und Virtualisierungsumgebungen gehört zur Bewertung

Betrieb, Support und Dokumentation

Abnahmeprüfung der LösungVollständige Dokumentation (Konzept, Täuschungselemente, Täuschungssysteme, administrative Schnittstellen) binnen 2 Wochen nach Abschluss der EinrichtungBasissupport mit namentlich benanntem Ansprechpartner, Support in deutscher SpracheForensischer Support: telefonischer bzw. virtueller Kontakt innerhalb von max. 30 Minuten; Vor-Ort-Einsatz bei Bedarf innerhalb von max. 8 StundenNachlizenzierung: mindestens 200 weitere Endpunkt-Lizenzen und die im Angebot enthaltene Anzahl Täuschungssysteme zu gleichen Konditionen

Umsetzungsfrist

Die vollständige Implementierung (inkl. Verteilung der Täuschungselemente, Einrichtung der Täuschungssysteme, Alarmierung und Workshop) muss bis 23.12.2026 abgeschlossen sein.

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Verbindliche Mindestanforderungen (Ausschlusskriterien)

Die Ausschlusskriterien Nr. 1 bis 15 sind jeweils mit „Erfüllt“ zu beantworten. Nicht erfüllte Kriterien führen zum Ausschluss.Nr. 14: Die Gesamtkosten über 4 Jahre dürfen höchstens 75.000 EUR betragen.Nr. 13: Die Implementierung muss bis 23.12.2026 abgeschlossen sein.Nr. 15: Mindestens 60 Punkte bei der Bewertung.Keine Datenübermittlung in Drittländer und keine Herausgabe von Daten an Behörden außerhalb der EU.

Bewertung (Zuschlagskriterien)

Die graduellen Kriterien werden mit Wertspanne 0 bis 10 bewertet und gewichtet:

Konzept mit Umfang, Schlüssigkeit und Zuschnitt auf den Auftraggeber: Gewichtung 0,25Minimale Paketgröße für zusätzliche Lizenzen: 0,15Liste der Täuschungselemente und zielsystemspezifische Anpassung: 0,1Alarmierungs- und Isolationsoptionen: 0,1Referenzen zur Leistungsfähigkeit: 0,1Vorkonfigurierte Täuschungssysteme und Konfigurationsaufwand bei Netzänderungen: 0,1Workshop-Konzept mit Verlauf, Rahmen und Lernzielen: 0,05Quantifizierter Aufwand im autonomen Betrieb: 0,05Umfang und Weg des R&D-Zugangs, optionale bessere SLAs, Stunden- bzw. Tagessatz für Vor-Ort-Einsatz: 0,05Liste unterstützter Betriebssysteme und Virtualisierungsumgebungen: 0,05

Erklärungen und Eigenerklärungen

Eigenerklärung zur Eignung (Formblatt 124 LD): Umsatz, Berufsregistereintragung, keine Insolvenz oder Liquidation, keine Ausschlussgründe nach §§ 123, 124 GWB, Zahlung von Steuern und Sozialversicherungsbeiträgen, BerufsgenossenschaftDie Eignung wird im Gewerbezentralregister geprüft; ab 30.000 Euro Auftragssumme fordert der Auftraggeber einen Auszug anErklärung nach § 4 Abs. 1 NTVergG (Mindestentgelt)Erklärung nach § 19 MiLoG (kein Ausschluss)Das Angebot muss mit Ort, Datum und Unterschrift versehen sein
Referenzprojekte
5 ReferenzenZeitraum: nicht angegebenVolumen: nicht angegeben

Liste mit 5 Referenzkunden, die gemäß NIS2 als besonders wichtige Einrichtung eingestuft sind. Pflichtangaben je Referenz: Auftragsumfang, Auftragszeitraum, Auftraggeber, Ansprechpartner, Telefonnummer. Hinweis: Widerspruch zur Eigenerklärung (drei Referenzen), bitte bei der Vergabestelle klären.

Formblatt „Referenzen“, unterschrieben mit dem Angebot

3 ReferenzenZeitraum: letzte drei Jahre (abweichender Zeitraum laut Bekanntmachung maßgebend)Volumen: Auftragssumme anzugeben, Mindestwert nicht genannt

Drei Referenzen vergleichbarer Leistungen mit Ansprechpartner, Art der Leistung, Auftragssumme und Ausführungszeitraum. Bei Teilnahmewettbewerb mit dem Teilnahmeantrag, sonst auf Anforderung.

Vergleichbarkeit mit der zu vergebenden Leistung; Nachweis über Eigenerklärung

nicht angegeben ReferenzenZeitraum: nicht angegebenVolumen: nicht angegeben

Referenzen zur Leistungsfähigkeit des Systems (Bewertungskriterium, Gewichtung 0,1). Bewertet werden Neuartigkeit, Komplexität und Realitätsnähe der Angriffe. Besonders gewertet wird ein nachweislicher Mehrwert gegenüber anderen Detektionsmechanismen (z. B. SIEM, SOC, XDR).

Bewertung im Fragebogen zur Leistungsbewertung (Nr. 25)

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.

Wettbewerb & Angebotsprognose

Erwartete Konkurrenz auf Basis vergleichbarer Vergaben
1–3Angebote erwartet
Median vergleichbarer Vergaben: rund 2 Angebote
Geringe Konkurrenz
Wahrscheinliche Bieterzahl
1–3 · 60%4–10 · 38%11+ · 2%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 17 erledigt
Fristen und Einreichung
Preise und Leistungsbeschreibung
Eignungsnachweise und Erklärungen
Referenzen
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Diese Ausschreibung mit KI prüfen
Zur Original-Ausschreibung ↗

Auf einen Blick

Auftraggeber
Deutsches Primatenzentrum GmbH
Ort
37077 Göttingen, Niedersachsen
Kategorie
Niedersachsen
Veröffentlicht
Angebotsfrist
Auftraggeber-Profil ansehen

Erfüllungsort

Ort der Leistung
37077 Göttingen
Niedersachsen

Weitere Ausschreibungen Niedersachsen

Alle anzeigen →
Niedersachsen

Teilsanierung Jugend- und Kulturzentrum CD-Kaserne-Heizungsarbeiten

Landkreis Celle · 29221 CelleFrist: Niedersachsen

GS Winsen Kuechenerweiterung-Elektroinstallationsarbeiten

Landkreis Celle · 29308 Winsen (Aller)Frist: Niedersachsen

Gleis- und Tiefbauarbeiten - GE Bogen Schwarzer Baer mit Weichen 80.01_02

Infrastrukturgesellschaft Region Hannover GmbH · 30163 HannoverFrist: Niedersachsen

Erneuerung Signalisierung Bahnuebergaenge

Infrastrukturgesellschaft Region Hannover GmbH · 30163 HannoverFrist: Niedersachsen

Gleisbauarbeiten - Ueberweg Fuhsestrasse

Infrastrukturgesellschaft Region Hannover GmbH · 30163 HannoverFrist: Niedersachsen

Gehölzbeseitigung für den Neubau der Ortsumgehung Bexten im Zuge der Kreisstraße 319

Landkreis Emsland · 49716 MeppenFrist:

Bereit für die Zukunft der Vergabe?

Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.

806+ VergabequellenMit Experten entwickeltSofort einsatzbereit