Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDie Investitionsbank des Landes Brandenburg (ILB) beschafft im offenen Verfahren die zeitlich befristete Überlassung der Standardsoftware One Identity Manager (Identity- und Access-Management) inklusive des Moduls One Identity Safeguard PASM (Verwaltung privilegierter Zugriffe) sowie einer Reihe von Konnektoren zur Anbindung an bestehende Systeme (z. B. Active Directory, EntraID, SAP, M365, Workday, ServiceNow).
Die Software wird als SaaS in einer eigenen privaten Instanz in einem EU-Rechenzentrum betrieben – strikt getrennt von anderen Kunden. Geplant sind getrennte Instanzen für Entwicklung/Test (ab 01.02.2027) und Produktion (ab 01.03.2027).
Umfang: 1.500 IAM-Lizenzen, 50 Admin-User und 500 Assets für PASM, zzgl. 13 Konnektoren. Vertragslaufzeit: 3 Jahre mit Option auf +1 Jahr. Zuschlag nach niedrigstem Preis.
Wichtige Fristen:
Bieterfragen bis **21.09.2026
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertNoch 23 Tage bis zur Angebotsfrist — 02. Oktober 2026
HEUTE
Termin / FristAUG2026 FEB AUG FEB AUG FEB AUG FEB AUG FEB
Veröffentlichung
Veröffentlichung
Bieterfragen-Frist
Beantwortung Bieterfragen
Angebotsfrist
Angebotsöffnung
Bindefrist
Zuschlag
Ausführungsbeginn
Ausführungsbeginn
Vertragslaufzeit
Anbindung Konnektoren
Anbindung ServiceNow-Konnektor
Kündigungsfrist Verlängerung
Verlängerung 1
Datenexport nach Vertragsende
Prüfungsrechtebis 2032
Migrationsunterstützung
Datenexport nach Vertragsende (EVB-IT)
vor Angebotsabgabenach Angebotsabgabegeschätzt
Zuschlagskriterien
Gewichtung laut VergabeunterlagenNiedrigster Preis1 Kriterium
Preis 100%Qualität 0%
- Preis100%
Angebotsgesamtpreis inkl. USt. gemäß Preisblatt (Teil D Anlage 12). Niedrigster auskömmlicher Preis erhält 100 Punkte, lineare Interpolation bis zum 2-fachen des niedrigsten Preises (0 Punkte).
Punkte = 1000 x [(niedrigste Wertungssumme x 2,0) - Wertungssumme des jeweiligen Bieters] / niedrigste Wertungssumme. 100 Punkte erhält das Angebot mit dem niedrigsten Preis, 0 Punkte erhält ein fiktives Angebot mit dem 2-fachen des niedrigsten Preises; alle Angebote darüber erhalten ebenfalls 0 Punkte. Lineare Interpolation mit bis zu zwei Stellen nach dem Komma.
KI-Hinweis: Alle Zuschlagskriterien und Gewichtungen sind vollständig dokumentiert; einziges Zuschlagskriterium ist der Preis mit 100%.
Leistungsumfang
Aus den VergabeunterlagenBereitstellungsmodell & Rahmenbedingungen
Modell: Software as a Service (SaaS), betrieben beim Hersteller in einer eigenen privaten Instanz innerhalb eines EU-Rechenzentrums (DSGVO-konform).Mandantentrennung: strikte logische/virtuelle Trennung der ILB-Instanz von anderen Kunden.Instanzen: separate Produktiv-Instanz sowie Entwicklungs-/Test-Instanz.Support: Standardsupport durch den Produkt-Hersteller inklusive.Leistungsort: Datenverarbeitung grundsätzlich EU/EWR (und ggf. Schweiz bei Angemessenheitsbeschluss); Metadaten nur EU/EWR; Supportdaten auch außerhalb EU/EWR erlaubt, sofern nicht in SÜG-Staatenliste.Lizenzmetrik: Named-User-Modell (jederzeit austauschbar).Nachkaufoption: bis zu +20 % zusätzliche Lizenzen (max. 1.800 IAM / 60 PAM).Mindestabnahme: 1.500 IAM-Lizenzen / 50 PAM-Lizenzen.
Bereitstellungstermine:
Entwicklungs-/Testinstanz: 01.02.2027 (auf schriftlichen Abruf)Produktionsinstanz: 01.03.2027 (auf schriftlichen Abruf)
Vertragslaufzeit: 36 Monate ab Produktionsstart, mit Verlängerungsoption +12 Monate.
Konnektoren (Schnittstellen-Integration)
Die nachfolgenden 13 Konnektoren sind Teil der Beschaffung; jeder Konnektor kann eine abweichende Laufzeit haben (überwiegend 01.03.2027 – 31.03.2030, ServiceNow ab 01.09.2027):
Active Directory (On-Prem)Microsoft EntraIDVerzeichnisdienste (eDirectory)Lotus NotesM365 (Exchange Online, Teams, SharePoint Online)SAP (on premise)SAP CISWorkdaySIEM (CrowdStrike)ServiceNowLDAPCSVREST API / API
Zusätzlich Delivery-Lizenzen für Safeguard PASM:
Software Delivery for Safeguard PASM for Virtual ApplianceCloud Connect Lite for Safeguard per Connector 24x7 SaaS Subscription
Sicherheits- und Compliance-Anforderungen an den Betrieb
C5-Konformität: Cloud Computing Compliance Criteria Catalogue C5 (Basis + Zusatzkriterien CRY-03, AM-05, OPS-22, IDM-02).ISMS: nach ISO 27001 und BSI IT-Grundschutz.Notfall-Management: BSI-Standard 100-4/200-4 oder ISO 22301.Patch-Management (CVSS-basiert): kritisch (9.0–10.0) in 3 h, hoch (7.0–8.9) in 3 Tagen, mittel (4.0–6.9) in 1 Monat, niedrig (0.1–3.9) in 3 Monaten.Penetrationstests: halbjährlich durch unabhängige Externe.Georedundanz: mehr als 2 georedundante Standorte; mind. 1 weiterer Standort bei Ausfall von 2; jährliche Tests.Backup / Protokollierung: revisionssichere Aufbewahrung mind. 6 Monate.RTO max. 24 h, RPO max. 4 h.Wartungsfenster: So 04:00–08:00 Uhr (nicht anrechenbar auf Verfügbarkeit).Berichte: jährlich (Informationssicherheits-, Notfallvorsorge-, Datenschutzbericht, IDW PS 951 / ISAE 3402 Testat, ISO-27001-Zertifikat); quartalsweise (Risiko-, Notfallvorsorge-, Interner-Revisions-Bericht).
One Identity Manager (Base Engine)
Standardsoftware für Identity Governance & Administration (IGA): zentrale Steuerung von Benutzerkonten, Zugriffsrechten und Risiken in komplexen IT-Landschaften (on-premises, hybrid, Cloud).Mengen: 1.500 Named-User-Lizenzen, davon ~1.000 interne und ~400 externe Nutzer, zzgl. ~140 Fachanwendungen, ~2.500 technische User.Lieferform: SaaS in eigener privater Instanz, EU-Rechenzentrum, inkl. Produktions- und Testinstanz, Standardsupport.
One Identity Safeguard PASM
Sicherheitsmodul für Privileged Access Security Management: Verwaltung des gesamten Lebenszyklus privilegierter Zugangsdaten.Funktionen: Speicherung von Passwörtern und SSH-Schlüsseln in gehärtetem Tresor mit automatischer Rotation; richtlinienbasierter Freigabe-Workflow (Vier-Augen-Prinzip, zeitlich begrenzter Zugriff); Proxy-Funktion mit lückenloser Aufzeichnung administrativer Sitzungen (RDP, SSH) inklusive Video und Tastatureingaben; Echtzeit-Überwachung mit Regel-basierter Sperre verdächtiger Aktionen.Mengen: 50 Admin User, 500 Assets.
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenPersönliche Eignung / Ausschlussgründe
Keine Ausschlussgründe gemäß §§ 123, 124 GWB (rechtskräftige Verurteilungen, schwere Verfehlungen, Insolvenz, Steuer-/Sozialabgabenverstöße etc.).Keine Ausschlussgründe nach § 14 BTTG (Bundes-Tariftreue- und Tarifverwendungsgesetz).Nachweis via Teil D Anlage 2 (bei Bietergemeinschaft je Mitglied; bei Eignungsleihe auch vom Drittunternehmen).Bei Auftragswert ab 50.000 € netto: Wettbewerbsregister-Prüfung gem. § 6 WRegG.
Berufliche / wirtschaftliche Eignung
Fachliche / technische Eignung
Autorisierter One Identity-Partner: aktuelles, gültiges Partnerzertifikat des Herstellers ODER projektbezogene Herstellererklärung; bei Bieter = Hersteller entsprechende Erklärung.IT-Sicherheitskonzept: dokumentiertes Sicherheitskonzept nach ISO 27001, Ausrichtung an ISO 27017 (Cloud) und ISO 27018 (personenbezogene Daten).C5-Konformität: Erfüllung der C5-Basiskriterien und genannten Zusatzkriterien (CRY-03, AM-05, OPS-22, IDM-02).Notfall-Management: nach BSI-Standard 100-4/200-4 oder ISO 22301.Georedundanz und Patch-Management-Fähigkeit gemäß CVSS-Fristen.Penetrationstests halbjährlich durch unabhängige Externe.
Sanktionen / vergaberechtliche Erklärungen
Russland-Sanktionen: Eigenerklärung Teil D Anlage 11 (keine russische Staatsangehörigkeit / Niederlassung, keine Mehrheitsbeteiligung, keine Beauftragung sanktionierter Unterauftragnehmer > 10 % Auftragswert).BbgVergG-Mindestanforderungen: Vereinbarung Teil D Anlage 5 (Mindestentgelt 13,00 € brutto/h, ab 01.01.2026 mind. 13,90 € brutto/h; Duldung von Stichprobenkontrollen; Vertragsstrafe bis 5 % / max. 250.000 €).
Referenzprojekte
– ReferenzenZeitraum: –Volumen: –
Keine konkreten Referenzprojekte in den Vergabeunterlagen definiert. Im Due-Diligence-Fragebogen (Teil C Anlage 3) werden Referenzprojekte und Kundenreferenzen lediglich als mögliche Nachweise für Fachkenntnisse, Erfahrung und Reputation aufgeführt.
Nachweise vergleichbarer Dienstleistungen (z. B. IAM/PAM-Einführungen) sind möglich, aber nicht zwingend vorgegeben.
KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer Vergaben1–3Angebote erwartet
Median vergleichbarer Vergaben: rund 2 Angebote
Wahrscheinliche Bieterzahl
1–3 · 48%4–10 · 29%11+ · 23%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 15 erledigt
Angebotskern & Preis
Eignungsnachweise & Eigenerklärungen
Herstellerpartnerschaft / Fachkunde
Nur bei Bietergemeinschaft / Unterauftragnehmer
Bieterfragen
Neue passende Ausschreibungen per E-Mail
Erhalten Sie einmal pro Woche die neuen Vergabeverfahren dieser Branche per E-Mail.
Bitte geschäftliche E-Mail-Adresse (name@ihrefirma.de). Private Anbieter wie Gmail oder GMX können wir nicht benachrichtigen.
Kostenlos · jederzeit abbestellbar
Auf einen Blick
Auftraggeber
Investitionsbank des Landes Brandenburg | Vergabekammer des Landes Brandenburg beim Ministerium für Wirtschaft, Arbeit und Energie
Anschrift
14473 Potsdam
Ort
14473 Potsdam
Kategorie
Brandenburg
Veröffentlicht
Angebotsfrist
Auftraggeber-Website
mwae.brandenburg.de ↗Weitere Ausschreibungen Brandenburg
Alle anzeigen →Brandenburg