Ausschreibungen Mecklenburg-Vorpommern
Vergabe von Incident Response Dienstleistungen
IKT-Ost AöRNeubrandenburg, Mecklenburg-VorpommernVeröffentlicht:
Angebotsfrist:
Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDie IKT-Ost AöR in Neubrandenburg sucht einen Dienstleister für die Soforthilfe bei IT-Sicherheitsvorfällen (Incident Response).
Was wird gefordert?
Eine Incident-Response-Hotline, die rund um die Uhr an 365 Tagen im Jahr erreichbar istRemote- oder Vor-Ort-Unterstützung bei der Behandlung von SicherheitsvorfällenForensik und Beweissicherung, Unterstützung beim Krisenmanagement, Schadensbegrenzung und WiederherstellungKommunikation, Koordination und Nachbereitung mit Abschlussbericht
Eckpunkte
Es gibt kein Los, der Auftrag wird insgesamt vergeben.Das Zuschlagskriterium ist ausschließlich der Preis (netto).Leistungsbeginn laut Leistungsverzeichnis ist der 01.01.2027.Das Angebot ist bis 16.11.2026, 10:00 Uhr, elektronisch über die Vergabeplattform DTVP abzugeben.Die Bindefrist endet am 23.12.2026.
Wichtig
Die Anforderungen des Leistungsverzeichnisses (Anlage B 1) sind verbindlich.Der Fragenkatalog (Anlage B 4) ist nur mit Ja oder Nein auszufüllen.Die BSI-Listung als qualifizierter APT-Response-Dienstleister muss zum Angebotszeitpunkt bestehen.
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertTermin / FristMAI2026 AUG NOV FEB MAI AUG NOV
Nachweisgültigkeit Steuer16. Mai – 16. Nov. 2026
Nachweisgültigkeit Sozialversicherung16. Mai – 16. Nov. 2026
Veröffentlichung3. Nov. 2026
Bieterfragen-Fristca. 16. Nov. 2026
BSI-Listung16. Nov. 2026
AVV-Abgabe16. Nov. 2026
Angebotsfrist16. Nov. 2026
Angebotsrückzug16. Nov. 2026
Bindefrist16. Nov. – 23. Dez. 2026
Zuschlag23. Dez. 2026
Teleservicevereinbarungca. 23. Dez. 2026
AVV-Abschlussca. 23. Dez. 2026
Vertragsbeginn1. Jan. 2027
Vertragslaufzeit1. Jan. – 31. Dez. 2027
Preiserhöhung Ankündigung1. Jan. 2027 – 1. Jan. 2028
BSI-Listung Aufrechterhaltung1. Jan. – 31. Dez. 2027
Russland-Erklärung1. Jan. – 31. Dez. 2027
Tarifverträge nachvollziehen1. Jan. – 31. Dez. 2027
MinArbBV nachvollziehen1. Jan. – 31. Dez. 2027
Versicherungsnachweisca. 1. Jan. – 31. Dez. 2027
Führungszeugnisseca. 1. Jan. 2027
Sonderzahlungca. 1. Dez. 2027
Vertragsende31. Dez. 2027
Ordentliche Kündigung31. Dez. 2027
KündigungsfristDatum offenOrdentliche Kündigung drei Monate zum Monatsende, frühestens nach Ende der Mindestvertragsdauer.
Weitere PreiserhöhungDatum offenEine weitere Preiserhöhung kann frühestens zwölf Monate nach Wirksamwerden der vorherigen Erhöhung angekündigt werden.
Preiserhöhung wirksamDatum offenEine angekündigte Preiserhöhung wird drei Monate nach der Ankündigung wirksam.
ZahlungsfristDatum offenDie fällige Vergütung ist innerhalb von 30 Tagen nach Zugang einer prüffähigen Rechnung zu zahlen.
Vertragsstrafe geltend machenDatum offenVertragsstrafen müssen innerhalb von zwölf Monaten nach ihrer Verwirkung geltend gemacht werden.
UnterlagenherausgabeDatum offenUnterlagen und Leistungsergebnisse sind nach Vertragsende unverzüglich herauszugeben.
Kündigung aus wichtigem GrundDatum offenDie Kündigungsfrist beträgt ab Kenntnis vom Kündigungsgrund angemessene Zeit.
Hotline-ErreichbarkeitDatum offenDie Incident-Response-Hotline ist dauerhaft an 365 Tagen im Jahr rund um die Uhr erreichbar.
ErstreaktionDatum offenBestätigung der Übernahme und Beginn der Bearbeitung innerhalb von maximal 30 Minuten nach Meldungseingang.
ErstbewertungDatum offenErste qualifizierte Lageeinschätzung und Handlungsempfehlung innerhalb von maximal vier Stunden nach Meldungseingang.
Vor-Ort-ReaktionDatum offenBereitstellung qualifizierten Personals am Einsatzort innerhalb von maximal 24 Stunden nach Meldungseingang.
ServicezeitDatum offenFür Hotline und Vorfallbehandlung gilt der Service montags bis sonntags von 00:00 bis 24:00 Uhr, auch an Feiertagen.
Standard-ServicezeitDatum offenOhne abweichende Vereinbarung gilt der Service montags von 08:00 bis freitags 17:00 Uhr, ohne gesetzliche Feiertage.
Datenschutzverstoß meldenDatum offenInformationen über Datenschutzverstöße oder deren Verdacht sind unverzüglich zu melden.
Interessenkonflikt offenlegenDatum offenInteressenkonflikte sind unverzüglich offenzulegen.
ProtokollaufbewahrungDatum offenDie Protokolle der Teleservice-Aktionen sind 24 Monate auf Servern des Auftragnehmers aufzubewahren.
Datenschutz-AufbewahrungDatum offenPersonenbezogene Daten werden nach Abschluss des Vergabeverfahrens bis zum Ablauf der gesetzlichen Aufbewahrungspflicht aufbewahrt und anschließend gelöscht.
KMU-BezugszeitraumDatum offenDie KMU-Angaben beziehen sich auf das letzte abgeschlossene Geschäftsjahr.
vor Angebotsabgabenach Angebotsabgabegeschätzt
Zuschlagskriterien
Gewichtung laut VergabeunterlagenNiedrigster Preis1 Kriterium
Preis 100%Qualität 0%
- Preis100%
Vergleichspreis aus monatlicher Bereitstellungspauschale für die 24/7-Rufbereitschaft und Kosten für Remote- und Vor-Ort-Leistungen auf Grundlage der im Preisblatt vorgegebenen Vergleichsmengen. Der Preis ist das alleinige Zuschlagskriterium.
KI-Hinweis: Eindeutig reine Preiswertung mit 100 % Preis laut Leistungsverzeichnis und Bieterunterlage; die Vergleichsmengen stehen im Preisblatt, das nicht Teil der Auszüge ist.
Leistungsumfang
Aus den VergabeunterlagenIncident-Response-Hotline
Die Hotline ist rund um die Uhr an 365 Tagen im Jahr erreichbar.Qualifiziertes Personal beurteilt IT-Sicherheitsvorfälle sofort.Angemessene Maßnahmen werden eingeleitet.
Vorfallbehandlung (remote oder vor Ort)
Fachexperten unterstützen bei Eindämmung, Aufklärung, Bereinigung, Wiederanlauf und Wiederherstellung.Der Einsatz erfolgt je nach Art und Umfang des Vorfalls remote oder vor Ort.Betroffene Systeme und Netzwerke werden analysiert, um Ursachen und Umfang zu ermitteln.Geeignete Maßnahmen werden abgeleitet.
Forensik und Beweissicherung
Forensische Analysen sichern relevante Daten und Beweismittel.Informationen zu Ursprung, Ursache und Umfang des Vorfalls werden gesammelt und ausgewertet.Je nach Lage gehören Malware-Analyse, Host-Forensik und Netzwerkforensik dazu.
Krisenmanagement, Kommunikation und Koordination
Beratung und Unterstützung des Krisen- oder Koordinationsteams der IKT-Ost AöR.Fachwissen zur Koordination technischer und organisatorischer Maßnahmen.Unterstützung bei Melde- und Informationsprozessen sowie bei der Abstimmung mit Behörden, CERT-Stellen und weiteren Beteiligten, soweit beauftragt.Unterstützung bei interner und externer Kommunikation und Bereitstellung fachlicher Informationsmaterialien.
Schadensbegrenzung und Wiederherstellung
Eindämmung von Sicherheitsverletzungen, damit sich der Schaden nicht weiter ausbreitet.Unterstützung bei Bereinigung, Wiederanlauf und Wiederherstellung von Systemen, Daten und Diensten.Empfehlungen für technische und organisatorische Maßnahmen, um einen sicheren Betrieb wiederherzustellen.
Nachbereitung und Berichterstattung
Nachbereitung des Sicherheitsvorfalls, um Erkenntnisse und Verbesserungen abzuleiten.Abschlussbericht mit Ursachenanalyse, wesentlichen Feststellungen, durchgeführten Maßnahmen und Empfehlungen für künftige Prävention und Reaktion.
Reaktionszeiten
Die Zeiten laufen ab Eingang der Meldung über die vereinbarte Incident-Response-Hotline:
Erstreaktion (Bestätigung der Übernahme und Beginn der Bearbeitung): max. 30 MinutenErstbewertung (erste Lageeinschätzung und Handlungsempfehlung): max. 4 StundenVor-Ort-Unterstützung (Bereitstellung qualifizierten Personals am Einsatzort): max. 24 Stunden
Im Vertragsmuster Anlage B 2 sind dieselben Zeiten genannt. Dort gelten sie ausdrücklich nur während der Servicezeiten. Die Servicezeiten sind dort mit Montag bis Sonntag, 00:00 bis 24:00 Uhr angegeben.
Unverbindlicher Leistungsrahmen
Die Hotline wird als Bereitstellungspauschale über 12 Monate beauftragt.Die Abrufleistungen (Vorfallbehandlung, Forensik und weitere) werden nur bei Bedarf nach Aufwand abgerufen. Es gibt keine Mindestabnahme.Unverbindlicher Planungswert: 15 Personentage Incident-Response-Leistung pro Jahr.Unverbindliche Vergleichsmengen für die Preiswertung: je 10 Personentage pro Jahr für Remote- und 10 Personentage pro Jahr für Vor-Ort-Leistungen.
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenPersonal und Qualifikation
Das eingesetzte Personal braucht mindestens ein Zertifikat aus der Liste (z. B. Certified Incident Handler ECIH, Vorfall-Experte BSI, Lead Incident Manager ISO, Cyber Security Incident Manager ZSICM) oder einen gleichwertigen Nachweis.Kenntnisse in Malware-Analyse, Host-Forensik und Netzwerkforensik sind nachzuweisen.Das Personal muss Deutsch fließend beherrschen. Kommunikation und Dokumentation erfolgen auf Deutsch.Es müssen ausreichend personelle Kapazitäten vorhanden sein, um die Reaktionszeiten auch bei parallelen Kundenereignissen einzuhalten.Für eingesetztes Personal ist ein Führungszeugnis ohne einschlägige Eintragungen erforderlich.Gegebenenfalls sind Sicherheitsüberprüfungen nach dem Sicherheitsüberprüfungsgesetz nötig (Ü1 bis Ü3, laut Vertragsmuster).
Ausstattung und Zulassung
Eine mobil einsetzbare technische Ausstattung für forensische Untersuchungen vor Ort muss vorhanden sein.Der Eintrag in der aktuellen Liste der qualifizierten APT-Response-Dienstleister des BSI ist zum Zeitpunkt der Angebotsabgabe erforderlich und während der gesamten Vertragslaufzeit aufrechtzuerhalten. Ein Nachweis oder Verweis ist beizufügen.
Erklärungen und Versicherung
Eigenerklärungen auf Formblatt Anlage C 4: Es dürfen keine Ausschlussgründe vorliegen (z. B. rechtskräftige Verurteilungen wegen Straftaten, Insolvenz oder Liquidation). Steuern und Sozialabgaben müssen erfüllt sein. Wirtschaftliche Verknüpfungen mit anderen Unternehmen sind anzugeben oder als „Trifft nicht zu“ zu kennzeichnen.Berufs- bzw. Vermögensschadenhaftpflicht: mindestens 1,0 Mio. EUR für Personenschäden und mindestens 1,0 Mio. EUR für sonstige Sach- und Vermögensschäden, jeweils mindestens 2-fach maximiert pro Versicherungsjahr. Bei einer Betriebshaftpflicht muss der Vermögensschaden ausdrücklich in gleicher Höhe eingeschlossen sein. Alternativ genügt die Erklärung der Versicherungsbereitschaft zur Erhöhung im Zuschlagsfall.Zusätzliche Erklärungen: Tariftreue und ILO-Kernarbeitsnormen (C 3), Bietererklärung KMU (C 5), Bezug zu Russland (C 6).Verbindliche Fähigkeit zur Erfüllung der beschriebenen Leistungen und der genannten Service- und Reaktionszeiten.
Unterauftragnehmer und Bietergemeinschaften
Bei Eignungsleihe sind die Verpflichtungserklärungen des Dritten und dessen Nachweise bereits mit dem Angebot einzureichen.Nachunternehmer ohne Eignungsleihe: Ausschlusserklärungen werden auf Aufforderung verlangt, können aber vorab eingereicht werden.Ein Nachunternehmer, der ein Kriterium nicht erfüllt, muss ersetzt werden. Dafür kann eine Frist gesetzt werden, andernfalls erfolgt der Ausschluss.Bietergemeinschaften: Ausschlusserklärungen, Anlage C 4 Nr. 1 bis 4 sowie Anlage C 6 und Berufshaftpflicht sind für jedes Mitglied abzugeben. Die Personalvorgaben müssen für die Bietergemeinschaft insgesamt erfüllt sein.
KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer Vergaben1–3Angebote erwartet
Median vergleichbarer Vergaben: rund 2 Angebote
Wahrscheinliche Bieterzahl
1–3 · 84%4–10 · 15%11+ · 0%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 31 erledigt
Form und Abgabe
Preisblatt und Kalkulation
Fragenkatalog und Leistungsnachweise
Personal und Eignungsnachweise
Formblätter Anlage C
Vertragsunterlagen
Nach Zuschlag
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Zur Original-Ausschreibung ↗Auf einen Blick
Auftraggeber
IKT-Ost AöR
Anschrift
17034 Neubrandenburg
Ort
17034 Neubrandenburg
Kategorie
Mecklenburg-Vorpommern
Veröffentlicht
Angebotsfrist
Erfüllungsort
Ort der Leistung
17034 Neubrandenburg
Mecklenburg-Vorpommern
Weitere Ausschreibungen Mecklenburg-Vorpommern
Alle anzeigen →Mecklenburg-Vorpommern
Reparaturvertrag Fahrzeugrueckhaltesysteme 2027
Strassenbauamt Neustrelitz · 17235 NeustrelitzFrist: Mecklenburg-VorpommernA24, Ersatzneubau BW 23Ü1_Los VS
Die Autobahn GmbH des Bundes - NL Nordost · A 24 km 66,458 zw. AS Zarrentin und AS Wittenburg Bundesland: Mecklenburg-VorpommernFrist: Mecklenburg-VorpommernTourismus, Freizeit & Kultur GmbH Kühlungsborn: Rahmenvertrag Betreuung sowie Weiterentwicklung der touristischen Website kuehlungsborn.de
Tourismus, Freizeit & Kultur GmbH Kühlungsborn · 18225 Ostseebad KühlungsbornFrist: Mecklenburg-VorpommernDanziger Str. 55-65, Los 2 - Rohbau
WIRO Wohnen in Rostock Wohnungsgesellschaft mbH · 18107 RostockFrist: Mecklenburg-VorpommernEnergetische Sanierung Taklerring 7-10, Los 3 - Fenster und Türen
WIRO Wohnen in Rostock Wohnungsgesellschaft mbH · 18109 RostockFrist: Mecklenburg-VorpommernDanziger Str. 55-65, Los 1 - Gerüst
WIRO Wohnen in Rostock Wohnungsgesellschaft mbH · 18107 RostockFrist:Bereit für die Zukunft der Vergabe?
Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.
806+ VergabequellenMit Experten entwickeltSofort einsatzbereit