Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDataport AöR schreibt die Lieferung und Lizensierung einer Schwachstellenscanner-Software (Vulnerability Scanner) aus. Gefordert sind zwei Kernkomponenten – eine Scannerinfrastruktur und eine GUI – die Schwachstellen automatisiert erkennen, mit CVE/CVSS bewerten, Exploitability analysieren und in Richtung Elastic-SIEM oder andere BI-Tools liefern. Die Lösung muss für mindestens 100.000 Systeme skalierbar sein und authentifizierte, nicht-authentifizierte sowie Agenten-basierte Scans unterstützen.
Zum Leistungsumfang gehören außerdem Integration und Pilotierung inkl. Schulung, fachlicher und technischer Support, Pflege, Wartung und Consulting über die gesamte Vertragslaufzeit. Der Auftrag läuft 3 Jahre ab Zuschlag, mit der Option, ihn zweimal um je 1 Jahr zu verlängigen (bis zu 5 Jahre).
Das Verfahren ist nichtoffen: Bewerber reichen zunächst einen Teilnahmeantrag ein (Frist 14.09.2026, 12:00 Uhr). Geeignete Bewerber werden anschließend zur Angebotsabgabe aufgefordert. Zwingend erforderlich ist eine Sicherheitsüberprüfung nach SÜG für eingesetztes Personal sowie mindestens eine vergleichbare Referenz mit mindestens 20.000 angeschlossenen Systemen aus den letzten 3 Jahren.
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertZuschlagskriterien
Gewichtung laut Vergabeunterlagen- Preis (Gesamtsumme aller Angebotspreise inkl. Verlängerungs- und Nachkaufoptionen)100%
Gewichteter Gesamtpreis aus Pauschale 1 (55%), Pauschale 2 (10%), Pauschale 3 (10%), Consultingleistung (5%), Nachkaufoptionen a (5%), b (10%), c (5%)
Leistungsumfang
Aus den VergabeunterlagenSoftware-Lieferung und Lizenzierung
Lieferung und Lizensierung einer Schwachstellenscanner-Software, bestehend aus zwei Kernkomponenten:
Funktionale Anforderungen:
Skalierbarkeit: Die Lösung muss für mindestens 100.000 Systeme ausgelegt sein, einschließlich Mandanten-Erweiterungen.
Einsatzort: On-premises im Dataport-Rechenzentrum; sowohl interne Infrastruktur als auch Kundensysteme.
Integration und Pilotierung (inkl. Schulung)
Erbringung von Leistungen zur Integration und Pilotierung der gelieferten Software beim Auftraggeber:
Support und Betriebsunterstützung
Fachliche und technische Betriebsunterstützung durch Supportleistungen für die gelieferte Software:
Pflege, Wartung und Consulting
Während der gesamten Vertragslaufzeit sind Pflege, Wartung und Consulting für die gelieferte Software zu erbringen:
Vertragslaufzeit
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenWirtschaftliche und finanzielle Leistungsfähigkeit
Erklärung über das Vorhandensein der erforderlichen wirtschaftlichen und finanziellen Kapazitäten. Der Auftraggeber behält sich vor, jederzeit weitere Nachweise zu verlangen.
Bei Bewerbergemeinschaften: Für jedes Mitglied sind entsprechende Nachweise erforderlich (außer das federführende Mitglied, das Angaben in der eVergabe-Abfrage macht).
Technische und berufliche Leistungsfähigkeit
Ausschlussgründe
Es dürfen keine zwingenden Ausschlussgründe nach § 123 GWB und keine fakultativen Ausschlussgründe nach § 124 GWB vorliegen (ebenso bei Unterauftragnehmern und Mitgliedern von Bietergemeinschaften).
Obligatorische Eigenerklärungen (Ausschlusskriterien)
Folgende Eigenerklärungen sind abzugeben:
Datenschutz / DSGVO
Einhaltung der DSGVO bei der Auftragsdurchführung. Ggf. sind Erklärungen zur Auftragsverarbeitung (Art. 28 DSGVO), zu Drittlandtransfers (Standardvertragsklauseln SVK V.1/V.2) sowie zum EU-U.S. Data Privacy Framework abzugeben.
Anhänge II und III der SVK V.1 (Verarbeitungsbeschreibung und technische/organisatorische Maßnahmen) sind bereits mit dem Teilnahmeantrag auszufüllen.
Sicherheitsüberprüfung und Personal
Bewerbergemeinschaften und Unterauftragnehmer
Mindestens 1 vergleichbares Referenzprojekt: Lieferung/Betrieb einer Schwachstellenscanner- oder vergleichbaren IT-Sicherheitssoftware in einem vergleichbaren Umfeld
Umfeld: öffentliche Verwaltung, Banken, Versicherungen, IT-Serviceprovider, KRITIS-Betreiber oder vergleichbar begründet; Nachweis über ANLAGE Referenzbeschreibung mit Referenz-Nr., Auftraggeber, Projektkurztitel, Volumen (Mio. EUR ohne USt), Zeitraum, Kurzbeschreibung, Erfolgsbestätigung; auf Anforderung: Ansprechpartner beim Referenzkunden (Telefon + E-Mail). Bei Bietergemeinschaften werden Referenzen insgesamt betrachtet.