TendiGo
Jetzt starten →
Ausschreibungen Berlin

Passwort Manager Lösung

gematik GmbH10178 Berlin, BerlinVeröffentlicht:
Angebotsfrist:

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Die gematik GmbH beschafft eine cloudbasierte Passwort-Manager-Lösung (Software-as-a-Service). Angeboten werden müssen mindestens 300 Nutzer-Lizenzen, mit Option auf Erweiterung auf bis zu 600 Nutzer. Die Erstlaufzeit beträgt 48 Monate. Es handelt sich um eine Lieferleistung nach UVgO (öffentliche Ausschreibung).

Angebote werden elektronisch über die Vergabeplattform DTVP eingereicht. Die Wertung erfolgt zu 50 % nach Preis und 50 % nach Qualität. Die beiden bestplatzierten Bieter müssen nach Angebotsabgabe eine kostenlose Teststellung (max. 4 Wochen) ermöglichen.

Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert
Angebotsfrist: 15. Oktober 2026
Termin / FristSEP2026OKTNOV
Veröffentlichung18. Sep. 2026
Bieterfragen-Frist1. Okt. 2026
Angebotsfrist15. Okt. 2026
Angebotsöffnung15. Okt. 2026
Bindefrist30. Nov. 2026
Vertragsbeginn30. Nov. 2026
AusführungsbeginnDatum offenBereitstellung der Lösung innerhalb von 2 Wochen nach Zuschlag, daher ab ca. Mitte Dezember 2026.
VertragslaufzeitDatum offenErstlaufzeit 48 Monate (4 Jahre) ab Bereitstellung der Lösung.
Verlängerung 1Datum offenAutomatische Vertragsverlängerung um 12 Monate, sofern nicht gekündigt wird.
Verlängerung max.Datum offenVerlängerung wiederholt sich automatisch jährlich (jeweils 12 Monate) bis zur Kündigung.
vor Angebotsabgabenach Angebotsabgabe

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen
Preis & Qualität16 Kriterien
Preis 50%Qualität 50%
  • Angebotspreis50%

    Der Angebotspreis setzt sich aus zwei Wertungspreisen zusammen: Position A (SaaS-Lösung für 300 Nutzer, 48 Monate + Lizenzerweiterung 200 Nutzer, 42 Monate; max. 70 Punkte) und Position B (Preis pro Nutzer pro Monat bei optionaler Nachlizenzierung; max. 30 Punkte). Gesamtpunktzahl Preis max. 100 Punkte, gewichtet mit 50 % = max. 50 Punkte in der Gesamtwertung.

  • Qualität (Erfüllung der SOLL-Anforderungen S1 bis S14)50%

    Bewertung der vom Bieter zugesicherten SOLL-Anforderungen aus dem Anforderungskatalog (Anlage 02_A). S1–S13 werden durch Bieter erklärt und vom AG verifiziert; S14.1–S14.5 werden ausschließlich durch den AG anhand des Test- und Bewertungsprotokolls (Anlage 02_B) bewertet. Gesamtpunktzahl Qualität max. 100 Punkte, gewichtet mit 50 % = max. 50 Punkte in der Gesamtwertung.

Preis: Lineare Interpolation. Günstigster Preis = max. Punkte (70 bzw. 30); fiktives Angebot zum Zweifachen des günstigsten Preises = 0 Punkte; dazwischen lineare Interpolation (2 Nachkommastellen); teurere Angebote = 0 Punkte. Qualität: Erfüllung der SOLL-Anforderungen S1–S13 (Selbsterklärung, verifiziert durch Teststellung) und S14.1–S14.5 (Bewertung ausschließlich durch AG gem. Test- und Bewertungsprotokoll S14). Beide Hauptkriterien werden mit 50 % gewichtet.

KI-Hinweis: Alle Zuschlagskriterien inkl. Gewichtungen und Bewertungsmethode sind vollständig in den Vergabeunterlagen (Verfahrensbrief Anlage 01, Bewertungsmatrix Anlage 08, Anforderungskatalog Anlage 02_A, Test- und Bewertungsprotokoll Anlage 02_B) enthalten.

Leistungsumfang

Aus den Vergabeunterlagen

Lösungsbereitstellung und Betrieb

Bereitstellung und Betrieb einer cloudbasierten Passwort-Manager-Lösung als Software-as-a-Service (SaaS). Hosting und Betrieb erfolgen durch den Auftragnehmer (kein Self-Hosting durch den Auftraggeber). Bereitstellung der Lösung innerhalb von zwei Wochen nach Zuschlag.

Lizenz-Mengen:

Monat 1–6: 300 Nutzer-Lizenzen (Mindestabnahme)Monat 7–12: 500 Lizenzen2. Jahr: 550 Lizenzen3.–4. Jahr: jeweils 600 LizenzenMaximal während Gesamtlaufzeit: ca. 700 Lizenzen

Für das Mengengerüst besteht keine Abnahmeverpflichtung des Auftraggebers. Optionale Nachbestellungen sind auf Abruf bis max. 100 weitere Lizenzen (max. 600 gesamt) möglich. Eine Verlängerungsoption erlaubt bis zu 600 Lizenzen mit jährlicher Verlängerung.

Sicherheit und Verschlüsselung

Zero-Knowledge-Architektur mit Ende-zu-Ende-Verschlüsselung, clientseitige VerschlüsselungDatenübertragung verschlüsselt (TLS 1.2+)Georedundante Datenhaltung in mindestens 2 RechenzentrenDatenverarbeitung in EU/EWR/Schweiz (Angemessenheitsbeschluss)Sicherheitsupdates mit CVSS v3.1 Base Score ≥ 9,0 innerhalb von 72 Stunden nach HerstellerbereitstellungServicezeiten: 24/7

Identitätsmanagement und Zugriffsverwaltung

Integration Microsoft Entra ID (SAML, OIDC, SCIM), Single Sign-On (SSO)Zentrale Zugriffsverwaltung über Entra-ID-GruppenLokale Notfall-/Adminzugänge unabhängig vom Identitätsdienst, mit Multi-Faktor-Authentifizierung (MFA) und Fido2/PasskeysGranulare Zugriffskontrolle (Rollen, Teams, Projekte, Umgebungen), dynamisch anpassbarPersönliche Logins für Nutzende

Funktionen für Endanwender

Verwaltung von Login-Daten, MFA-Daten (TOTP), sicheren NotizenStrukturierte Organisation in Ordnern, Tresoren, Vaults; mehrere getrennte Stores möglichIntuitive VolltextsucheNative Desktop-Clients für Windows und macOSMobile Apps für iOS und AndroidBrowser-Erweiterungen für Chrome, Edge und FirefoxOffline-Fähigkeit der ClientsAutoFill bei geöffnetem Tresor mit Phishing-Schutz (exakte URL-Übereinstimmung)Konfigurierbarer Passwort-Generator (Länge und Zeichensatz)Prüfung auf kompromittierte Passwörter (einzeln und pro Store)

Administration

Benutzerverwaltung: Anlegen, Ändern, Deaktivieren, LöschenGruppenverwaltung, RichtlinienAccount RecoveryAudit-Protokoll (Benutzer, Zeitpunkt, Aktion: Lesen/Erstellen/Ändern/Löschen)Audit und Reporting

Optionale Zusatzfunktionen (SOLL-Anforderungen, Qualitätspunkte)

Open-Source-Lösung (5 Pkt.)Erkennung von Passwort-Wiederverwendung (5 Pkt.)Passwort-Historie/Versionierung (5 Pkt.)Nativer Linux-Client (5 Pkt.)Sicheres internes Teilen (3 Pkt.)Externes Teilen mit zeitlich begrenzbaren, passwortgeschützten Links (5 Pkt.)Automatische Sperre nach Inaktivität (2 Pkt.)Dateianhänge und zusätzliche Formularfelder (5 Pkt.)Passphrase-Generierung (Diceware, 2 Pkt.)SSH-Agent (3 Pkt.)SIEM-Anbindung (5 Pkt.)Deutschsprachiger Support mit 2nd-Level-Kontakt per E-Mail/Telefon (15 Pkt.)Einführungsunterstützung: Kick-off, Konfiguration/SSO/SCIM, Migration, Schulungen, Go-live/Hypercare (10 Pkt.)User-Experience-Teststellung (30 Pkt., bewertet durch Auftraggeber)

Einführungsunterstützung

Der Bieter muss bei der Einführung unterstützen: Kick-off, Konfiguration inkl. SSO/SCIM, Migration bestehender Daten, Schulungen der Nutzenden sowie Go-live-Begleitung und Hypercare.

Datenschutz und Compliance

DSGVO-KonformitätAuftragsverarbeitungsvertrag (AVV) gemäß Vorlage gematik (Anlage 11), inkl. Anlagen zu Gegenstand, Unterauftragnehmern und TOMsVertraulichkeit, Integrität, Verfügbarkeit auf hohem NiveauMeldung von Sicherheitsvorfällen, Unterstützung bei Betroffenenrechten (Löschung/Pseudonymisierung)Bei Unterauftragnehmern: vertragliche Bindung an gleichwertige Datenschutz- und Sicherheitsanforderungen

Business Continuity Management (BCM)

Angemessenes BCM für Betrieb, Störungsannahme, Support und Eskalationsmanagement, einschließlich regelmäßig getesteter Wiederanlauf- und Notfallverfahren. Nachweis über BCM-Konzept gemäß EVB-IT Cloudvertrag Ziffer 9.2 (Anlage 12).

Elektronische Lieferung und Erfüllungsort

Elektronische Lieferung an licmgmt@gematik.de. Erfüllungsort: gematik GmbH, Rosenthaler Straße 30, 10178 Berlin.

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Persönliche Lage

Eintragung im Handelsregister (sofern pflichtig); aktueller Auszug, nicht älter als 3 Monate ab AngebotsfristKeine Ausschlussgründe gemäß § 31 Abs. 1 UVgO i. V. m. § 123 GWB, § 124 Abs. 1 Nr. 1–9 GWB, § 21 i. V. m. § 23 AEntG, § 98c AufenthG, § 19 i. V. m. § 21 MiLoG, § 21 SchwarzArbG, § 14 Abs. 1 BTTGWettbewerbsregister: keine eintragungsrelevante Eintragung (für deutsche Bieter); für ausländische Bieter: kein Registereintrag im SitzlandKMU-Erklärung

Wirtschaftliche und finanzielle Leistungsfähigkeit

Mindestumsatz mit vergleichbaren Leistungen (Verkauf von Passwort-Manager-SaaS-Lösungen): 240.000 EUR netto pro Jahr, nachgewiesen über die letzten 3 Geschäftsjahre (2023–2025)Betriebshaftpflichtversicherung mit marktüblichen Deckungssummen, oder alternativ Bereitschaftserklärung + Versichererbestätigung

Technische und berufliche Leistungsfähigkeit

Mindestens 3 unternehmensbezogene Referenzprojekte aus den letzten 3 Jahren (2023–2026) mit Bereitstellung und Betrieb einer Passwort-Manager-SaaS-Lösung, jeweils beim Referenzgeber mit mind. 500 Mitarbeitenden, mind. 6 Monate Einsatz zum Angebotszeitpunkt, Datenverarbeitung in EU/EWRKonzept zum Business Continuity Management (BCM) gemäß EVB-IT Cloudvertrag Ziffer 9.2; Beantwortung des BCM-Fragenkatalogs (Anlage 12) zu Krisenstab/Aufbauorganisation, Geschäftsfortführungs-/Wiederanlaufplänen, Testplan und DienstleistersteuerungBei Bietergemeinschaften: alle Mitglieder müssen zusammen sämtliche Anforderungen erfüllen
Referenzprojekte
mindestens 3 ReferenzenZeitraum: letzte 3 Jahre (2023–2026)Volumen: nicht beziffert; Unternehmen muss vergleichbaren Umsatz von mind. 240.000 EUR netto/Jahr nachweisen

Bereitstellung und Betrieb einer Passwort-Manager-Lösung als SaaS

Jeweils mind. 500 Mitarbeitende beim Referenzgeber; Lösung zum Angebotszeitpunkt bereits mind. 6 Monate im Einsatz; Datenhaltung/-verarbeitung in EU/EWR; Angabe von Projektbezeichnung, Auftraggeber mit Kontaktdaten, Leistungszeitraum, Vertragslaufzeit, Nutzeranzahl, Auftragsvolumen, Kurzbeschreibung

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.

Wettbewerb & Angebotsprognose

Erwartete Konkurrenz auf Basis vergleichbarer Vergaben
1–3Angebote erwartet
Median vergleichbarer Vergaben: rund 2 Angebote
Geringe Konkurrenz
Wahrscheinliche Bieterzahl
1–3 · 69%4–10 · 29%11+ · 2%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 18 erledigt
Pflicht-Angebotsunterlagen
Eignungsnachweise (mit Anlage 04 einzureichen)
Auftragsverarbeitung (AVV) – Anlage 11
Teststellung (nach Angebotsabgabe)
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Diese Ausschreibung mit KI prüfen
Zur Original-Ausschreibung ↗

Auf einen Blick

Auftraggeber
gematik GmbH
Ort
10178 Berlin, Berlin
Kategorie
Berlin
Veröffentlicht
Angebotsfrist
Auftraggeber-Profil ansehen

Erfüllungsort

Ort der Leistung
10178 Berlin
Berlin

Weitere Ausschreibungen Berlin

Alle anzeigen →
Berlin

Technisch-wirtschaftlicher Vergleich von Wärmeversorgungssystemen für Berliner Bestandsgebäude

BEN Berlin Energie und Netzholding GmbH · 10829 BerlinFrist: Berlin

Fassadenarbeiten

GESOBAU AG · 13187 BerlinFrist: Berlin

Energiemanagementsystem

Berliner Hochschule fuer Technik · 13353 BerlinFrist: Berlin

Graffitientfernung 2027 ff.

Gruen Berlin GmbH · 10963 Berlin KreuzbergFrist: Berlin

210.04_Herrichten, Freimachen Standort Wollenberger Str.

Senatsverwaltung fuer Stadtentwicklung, Bauen und Wohnen · 10707 BerlinFrist: Berlin

Verlängerung Swyx Flex Lizenzen

Forschungsverbund Berlin e.V. · Leibniz- Institut für Zoo- und Wildtierforschung im Forschungsverbund Berlin e.V. Alfred-Kowalke-Straße 17 10315 BerlinFrist:

Bereit für die Zukunft der Vergabe?

Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.

806+ VergabequellenMit Experten entwickeltSofort einsatzbereit