Überlassung Standardsoftware IdentityManager mit dem Modul One Identity Safeguard PASM und Konnektoren

Investitionsbank des Landes Brandenburg | Vergabekammer des Landes Brandenburg beim Ministerium für Wirtschaft, Arbeit und EnergiePotsdam, BrandenburgVeröffentlicht: 23. August 2026

Angebotsfrist: 02. Oktober 2026

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Die Investitionsbank des Landes Brandenburg (ILB) beschafft im offenen Verfahren die zeitlich befristete Überlassung der Standardsoftware One Identity Manager (Identity- und Access-Management) inklusive des Moduls One Identity Safeguard PASM (Verwaltung privilegierter Zugriffe) sowie einer Reihe von Konnektoren zur Anbindung an bestehende Systeme (z. B. Active Directory, EntraID, SAP, M365, Workday, ServiceNow).

Die Software wird als SaaS in einer eigenen privaten Instanz in einem EU-Rechenzentrum betrieben – strikt getrennt von anderen Kunden. Geplant sind getrennte Instanzen für Entwicklung/Test (ab 01.02.2027) und Produktion (ab 01.03.2027).

Umfang: 1.500 IAM-Lizenzen, 50 Admin-User und 500 Assets für PASM, zzgl. 13 Konnektoren. Vertragslaufzeit: 3 Jahre mit Option auf +1 Jahr. Zuschlag nach niedrigstem Preis.

Wichtige Fristen:

Bieterfragen bis **21.09.2026

Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert

Angebotsfrist: 02. Oktober 2026

Termin / FristAUG2026 FEB AUG FEB AUG FEB AUG FEB AUG FEB

Veröffentlichung21. Aug. 2026

Veröffentlichung23. Aug. 2026

Bieterfragen-Frist21. Sep. 2026

Beantwortung Bieterfragen25. Sep. 2026

Angebotsfrist2. Okt. 2026

Angebotsöffnung2. Okt. 2026

Bindefrist2. Okt. – 30. Nov. 2026

Zuschlagca. 1. Nov. 2026

Ausführungsbeginn1. Feb. 2027

Ausführungsbeginn1. März 2027

Vertragslaufzeit1. März 2027 – 31. März 2030

Anbindung Konnektoren1. März 2027 – 31. März 2030

Anbindung ServiceNow-Konnektor1. Sep. 2027 – 31. März 2030

Kündigungsfrist Verlängerung1. Okt. – 31. Dez. 2029

Verlängerung 11. Apr. 2030 – 31. März 2031

Datenexport nach Vertragsendeca. 1. Apr. – 30. Apr. 2030

Prüfungsrechteca. 1. Apr. 2030 – 31. März 2032bis 2032

Migrationsunterstützungca. 1. Apr. – 30. Sep. 2030

Datenexport nach Vertragsende (EVB-IT)1. Apr. – 30. Juni 2031

vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen

Niedrigster Preis1 Kriterium

Preis 100%Qualität 0%

Preis100%
Es ist das Preisblatt (Teil D Anlage 12) zu befüllen. Der sich hieraus ergebende Angebotsgesamtpreis (inkl. USt.) fließt in das Gesamtbewertungsergebnis ein. Die Punkte werden über eine lineare Interpolation auf einer Skala von 0 bis 100 ermittelt.

1000 × [(niedrigste Wertungssumme × 2,0) − Wertungssumme des jeweiligen Bieters] / niedrigste Wertungssumme. 100 Punkte erhält das Angebot mit dem niedrigsten (auskömmlichen) Angebotspreis; 0 Punkte erhält ein fiktives Angebot mit dem 2-fachen des niedrigsten Preises; alle Angebote mit darüber liegenden Preisen erhalten ebenfalls 0 Punkte; dazwischen lineare Interpolation mit bis zu zwei Stellen nach dem Komma.

KI-Hinweis: Preis ist das einzige Zuschlagskriterium mit 100 % Gewichtung; Gewichtung und Bewertungsformel sind sowohl in der Bekanntmachung als auch in den Vergabeunterlagen (Teil A, Ziffer 8) eindeutig und übereinstimmend angegeben.

Leistungsumfang

Aus den Vergabeunterlagen

Bereitstellungsmodell & Rahmenbedingungen

Modell: Software as a Service (SaaS), betrieben beim Hersteller in einer eigenen privaten Instanz innerhalb eines EU-Rechenzentrums (DSGVO-konform).Mandantentrennung: strikte logische/virtuelle Trennung der ILB-Instanz von anderen Kunden.Instanzen: separate Produktiv-Instanz sowie Entwicklungs-/Test-Instanz.Support: Standardsupport durch den Produkt-Hersteller inklusive.Leistungsort: Datenverarbeitung grundsätzlich EU/EWR (und ggf. Schweiz bei Angemessenheitsbeschluss); Metadaten nur EU/EWR; Supportdaten auch außerhalb EU/EWR erlaubt, sofern nicht in SÜG-Staatenliste.Lizenzmetrik: Named-User-Modell (jederzeit austauschbar).Nachkaufoption: bis zu +20 % zusätzliche Lizenzen (max. 1.800 IAM / 60 PAM).Mindestabnahme: 1.500 IAM-Lizenzen / 50 PAM-Lizenzen.

Bereitstellungstermine:

Entwicklungs-/Testinstanz: 01.02.2027 (auf schriftlichen Abruf)Produktionsinstanz: 01.03.2027 (auf schriftlichen Abruf)

Vertragslaufzeit: 36 Monate ab Produktionsstart, mit Verlängerungsoption +12 Monate.

Konnektoren (Schnittstellen-Integration)

Die nachfolgenden 13 Konnektoren sind Teil der Beschaffung; jeder Konnektor kann eine abweichende Laufzeit haben (überwiegend 01.03.2027 – 31.03.2030, ServiceNow ab 01.09.2027):

Active Directory (On-Prem)Microsoft EntraIDVerzeichnisdienste (eDirectory)Lotus NotesM365 (Exchange Online, Teams, SharePoint Online)SAP (on premise)SAP CISWorkdaySIEM (CrowdStrike)ServiceNowLDAPCSVREST API / API

Zusätzlich Delivery-Lizenzen für Safeguard PASM:

Software Delivery for Safeguard PASM for Virtual ApplianceCloud Connect Lite for Safeguard per Connector 24x7 SaaS Subscription

Sicherheits- und Compliance-Anforderungen an den Betrieb

C5-Konformität: Cloud Computing Compliance Criteria Catalogue C5 (Basis + Zusatzkriterien CRY-03, AM-05, OPS-22, IDM-02).ISMS: nach ISO 27001 und BSI IT-Grundschutz.Notfall-Management: BSI-Standard 100-4/200-4 oder ISO 22301.Patch-Management (CVSS-basiert): kritisch (9.0–10.0) in 3 h, hoch (7.0–8.9) in 3 Tagen, mittel (4.0–6.9) in 1 Monat, niedrig (0.1–3.9) in 3 Monaten.Penetrationstests: halbjährlich durch unabhängige Externe.Georedundanz: mehr als 2 georedundante Standorte; mind. 1 weiterer Standort bei Ausfall von 2; jährliche Tests.Backup / Protokollierung: revisionssichere Aufbewahrung mind. 6 Monate.RTO max. 24 h, RPO max. 4 h.Wartungsfenster: So 04:00–08:00 Uhr (nicht anrechenbar auf Verfügbarkeit).Berichte: jährlich (Informationssicherheits-, Notfallvorsorge-, Datenschutzbericht, IDW PS 951 / ISAE 3402 Testat, ISO-27001-Zertifikat); quartalsweise (Risiko-, Notfallvorsorge-, Interner-Revisions-Bericht).

One Identity Manager (Base Engine)

Standardsoftware für Identity Governance & Administration (IGA): zentrale Steuerung von Benutzerkonten, Zugriffsrechten und Risiken in komplexen IT-Landschaften (on-premises, hybrid, Cloud).Mengen: 1.500 Named-User-Lizenzen, davon ~1.000 interne und ~400 externe Nutzer, zzgl. ~140 Fachanwendungen, ~2.500 technische User.Lieferform: SaaS in eigener privater Instanz, EU-Rechenzentrum, inkl. Produktions- und Testinstanz, Standardsupport.

One Identity Safeguard PASM

Sicherheitsmodul für Privileged Access Security Management: Verwaltung des gesamten Lebenszyklus privilegierter Zugangsdaten.Funktionen: Speicherung von Passwörtern und SSH-Schlüsseln in gehärtetem Tresor mit automatischer Rotation; richtlinienbasierter Freigabe-Workflow (Vier-Augen-Prinzip, zeitlich begrenzter Zugriff); Proxy-Funktion mit lückenloser Aufzeichnung administrativer Sitzungen (RDP, SSH) inklusive Video und Tastatureingaben; Echtzeit-Überwachung mit Regel-basierter Sperre verdächtiger Aktionen.Mengen: 50 Admin User, 500 Assets.

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Persönliche Eignung / Ausschlussgründe

Keine Ausschlussgründe gemäß §§ 123, 124 GWB (rechtskräftige Verurteilungen, schwere Verfehlungen, Insolvenz, Steuer-/Sozialabgabenverstöße etc.).Keine Ausschlussgründe nach § 14 BTTG (Bundes-Tariftreue- und Tarifverwendungsgesetz).Nachweis via Teil D Anlage 2 (bei Bietergemeinschaft je Mitglied; bei Eignungsleihe auch vom Drittunternehmen).Bei Auftragswert ab 50.000 € netto: Wettbewerbsregister-Prüfung gem. § 6 WRegG.

Berufliche / wirtschaftliche Eignung

Fachliche / technische Eignung

Autorisierter One Identity-Partner: aktuelles, gültiges Partnerzertifikat des Herstellers ODER projektbezogene Herstellererklärung; bei Bieter = Hersteller entsprechende Erklärung.IT-Sicherheitskonzept: dokumentiertes Sicherheitskonzept nach ISO 27001, Ausrichtung an ISO 27017 (Cloud) und ISO 27018 (personenbezogene Daten).C5-Konformität: Erfüllung der C5-Basiskriterien und genannten Zusatzkriterien (CRY-03, AM-05, OPS-22, IDM-02).Notfall-Management: nach BSI-Standard 100-4/200-4 oder ISO 22301.Georedundanz und Patch-Management-Fähigkeit gemäß CVSS-Fristen.Penetrationstests halbjährlich durch unabhängige Externe.

Sanktionen / vergaberechtliche Erklärungen

Russland-Sanktionen: Eigenerklärung Teil D Anlage 11 (keine russische Staatsangehörigkeit / Niederlassung, keine Mehrheitsbeteiligung, keine Beauftragung sanktionierter Unterauftragnehmer > 10 % Auftragswert).BbgVergG-Mindestanforderungen: Vereinbarung Teil D Anlage 5 (Mindestentgelt 13,00 € brutto/h, ab 01.01.2026 mind. 13,90 € brutto/h; Duldung von Stichprobenkontrollen; Vertragsstrafe bis 5 % / max. 250.000 €).

Referenzprojekte

– ReferenzenZeitraum: –Volumen: –

Keine konkreten Referenzprojekte in den Vergabeunterlagen definiert. Im Due-Diligence-Fragebogen (Teil C Anlage 3) werden Referenzprojekte und Kundenreferenzen lediglich als mögliche Nachweise für Fachkenntnisse, Erfahrung und Reputation aufgeführt.

Nachweise vergleichbarer Dienstleistungen (z. B. IAM/PAM-Einführungen) sind möglich, aber nicht zwingend vorgegeben.

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.