Ausschreibungen Nordrhein-Westfalen
Verlängerung der Splunk-Lizenzen einschließlich Wartung und Support
Flughafen Köln/Bonn GmbH | Vergabekammer WestfalenKöln, Nordrhein-WestfalenVeröffentlicht:
Angebotsfrist:
Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDie Flughafen Köln/Bonn GmbH schreibt im offenen Verfahren die Verlängerung ihrer bestehenden Splunk-Lizenzen aus. Es geht um die Software für die betriebskritische SIEM- und SOAR-Umgebung des Flughafens.
Was wird beschafft?
Splunk Enterprise mit 620 GB/TagSplunk Enterprise Security mit 620 GB/TagSplunk SOAR mit 5 User SeatsTest- und Entwicklungsumgebung, Herstellerwartung, Wartung und 3rd-Level-Support durch den Auftragnehmer sowie ein Beratungs- und Dienstleistungskontingent
Was ist nicht Teil des Auftrags? Neuimplementierung, Serverhardware und Migration auf ein anderes Produkt.
Laufzeit: Leistungsbeginn 23.12.2026, feste Laufzeit bis 15.12.2029. Der Auftraggeber kann zweimal um jeweils 12 Monate verlängern (maximal bis 15.12.2031).
Zuschlag: ausschließlich nach dem niedrigsten Preis. Angebote in Festpreisen, Netto-Euro, getrennt je Vertragsjahr.
Wichtig: Nur ein Angebot pro Bieter, keine Nebenangebote, keine Änderungen an den Vergabeunterlagen. Die Unterlagen widersprechen sich in einigen Punkten (z. B. Bieterfragen-Frist, Gültigkeit der Herstellerbescheinigung). Im Zweifel bei der Vergabestelle über die Nachrichtenfunktion der Plattform nachfragen.
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertTermin / FristNOV2025 MAI NOV MAI NOV MAI NOV MAI NOV MAI NOV MAI NOV
Gewerbezentralregister-Stichtag16. Nov. 2025
Versicherernachweis gültig7. Dez. 2025 – 7. Dez. 2026
Herstellerbescheinigung gültig7. Dez. 2025 – 7. Dez. 2026
Herstellerzertifikat gültig7. Juni – 7. Dez. 2026
Nachweis Unternehmertätigkeit gültig7. Juni – 7. Dez. 2026
Veröffentlichung6. Nov. 2026
Bieterfragen-Frist24. Nov. 2026
Beantwortung Bieterfragen27. Nov. 2026
Vergabeunterlagen-Änderung30. Nov. 2026
Späteste Bieterantwort1. Dez. 2026
Angebotsfrist7. Dez. 2026
Bindefrist7. Dez. – 31. Dez. 2026
Bestandslizenz-Ende15. Dez. 2026
Überbrückungs-Lizenzschlüssel16. Dez. – 22. Dez. 2026
Bestellung beim Hersteller21. Dez. 2026
Lizenzschlüssel bereitgestellt22. Dez. 2026
Vertragsbeginn23. Dez. 2026
Nachweis verlängerte Berechtigungen23. Dez. 2026
Vertragslaufzeit23. Dez. 2026 – 15. Dez. 2029
Vertragsjahr 123. Dez. 2026 – 15. Dez. 2027
Beratungskontingent Jahr 123. Dez. 2026 – 15. Dez. 2027
Vorausabrechnung Jahr 123. Dez. 2026 – 15. Dez. 2027
Versicherungsschutz Vertragslaufzeit23. Dez. 2026 – 15. Dez. 2029
Servicebereitschaft P1/P223. Dez. 2026 – 15. Dez. 2029
Major-Upgrade Jahr 1ca. 15. Dez. 2027
Vertragsjahr 216. Dez. 2027 – 15. Dez. 2028
Beratungskontingent Jahr 216. Dez. 2027 – 15. Dez. 2028
Vorausabrechnung Jahr 216. Dez. 2027 – 15. Dez. 2028
Major-Upgrade Jahr 2ca. 15. Dez. 2028
Vertragsjahr 316. Dez. 2028 – 15. Dez. 2029
Beratungskontingent Jahr 316. Dez. 2028 – 15. Dez. 2029
Vorausabrechnung Jahr 316. Dez. 2028 – 15. Dez. 2029
Verlängerungsbeauftragung 115. Sep. 2029
Major-Upgrade Jahr 3ca. 15. Dez. 2029
Nachweis verlängerte Berechtigungen16. Dez. 2029
Verlängerung 116. Dez. 2029 – 15. Dez. 2030
Beratungskontingent Jahr 416. Dez. 2029 – 15. Dez. 2030
Vorausabrechnung Jahr 416. Dez. 2029 – 15. Dez. 2030
Verlängerungsbeauftragung 215. Sep. 2030
Major-Upgrade Jahr 4ca. 15. Dez. 2030
Nachweis verlängerte Berechtigungen16. Dez. 2030
Verlängerung 216. Dez. 2030 – 15. Dez. 2031
Beratungskontingent Jahr 516. Dez. 2030 – 15. Dez. 2031
Vorausabrechnung Jahr 516. Dez. 2030 – 15. Dez. 2031
Major-Upgrade Jahr 5ca. 15. Dez. 2031
ReferenzenzeitraumDatum offenMindestens zwei vergleichbare Referenzen aus den letzten drei Jahren sind einzureichen.
ZahlungszielDatum offen30 Tage nach Rechnungsstellung beziehungsweise Abrechnung.
Servicebereitschaft P3/P4Datum offenWerktags von 08:00 bis 17:00 Uhr, ohne gesetzliche Feiertage in Nordrhein-Westfalen.
Erstreaktion P1Datum offenInnerhalb von 15 Minuten nach Störungsmeldung.
Erstreaktion P2Datum offenInnerhalb von 30 Minuten nach Störungsmeldung.
Erstreaktion P3Datum offenInnerhalb von vier Stunden während der Servicezeit.
Erstreaktion P4Datum offenInnerhalb eines Werktags.
Remote-Start P1Datum offenInnerhalb einer Stunde nach Anforderung.
Remote-Start P2Datum offenInnerhalb von zwei Stunden nach Anforderung.
Remote-Start P3Datum offenAm nächsten Werktag.
Remote-Start P4Datum offenBeginn nach Abstimmung.
Wiederherstellung P1Datum offenWiederherstellung oder Workaround innerhalb von vier Stunden.
Wiederherstellung P2Datum offenWiederherstellung oder Workaround innerhalb von acht Stunden.
Wiederherstellung P3Datum offenWiederherstellung oder Workaround innerhalb von fünf Werktagen.
Wiederherstellung P4Datum offenWiederherstellung oder Workaround nach Abstimmung.
Behebung P1Datum offenVollständige Behebung innerhalb von 24 Stunden.
Behebung P2Datum offenVollständige Behebung innerhalb von drei Werktagen.
Behebung P3Datum offenVollständige Behebung nach Abstimmung.
Behebung P4Datum offenVollständige Behebung nach Abstimmung.
Vor-Ort P1Datum offenVor-Ort-Unterstützung innerhalb von vier Stunden nach Anforderung.
Vor-Ort P2Datum offenVor-Ort-Unterstützung am nächsten Werktag.
Vor-Ort P3/P4Datum offenVor-Ort-Unterstützung nach Abstimmung.
Statusberichte laufendDatum offenWährend einer laufenden Entstörung sind mindestens täglich Statusberichte zu übermitteln.
Statusberichte P1Datum offenBei P1-Störungen sind mindestens alle zwei Stunden Statusberichte zu übermitteln.
Statusberichte P2Datum offenBei P2-Störungen sind mindestens alle acht Stunden Statusberichte zu übermitteln.
SLA-BerichtDatum offenDer SLA-Bericht ist quartalsweise zu erstellen.
Kritisches SicherheitsupdateDatum offenKritische Sicherheitsupdates sind innerhalb von fünf Werktagen nach Veröffentlichung einzuspielen.
Sicherheitsvorfall meldenDatum offenSicherheitsrelevante Vorfälle sind unverzüglich und spätestens innerhalb von 24 Stunden nach Kenntnis zu melden.
AnsprechpartnerwechselDatum offenWechsel der Vertrags- und Serviceansprechpartner sind unverzüglich schriftlich mitzuteilen.
Beratungstage-VerfallDatum offenNicht abgerufene Beratungstage werden ins folgende Vertragsjahr übertragen und verfallen erst mit Vertragsende.
Abschlusserklärung GültigkeitDatum offenEine wissentlich falsche Abschlusserklärung kann bis zu zwei Jahre nach Abgabe der Erklärung nachwirken.
vor Angebotsabgabenach Angebotsabgabegeschätzt
Leistungsumfang
Aus den VergabeunterlagenLizenzverlängerung
Splunk Enterprise: 620 GB/TagSplunk Enterprise Security: 620 GB/TagSplunk SOAR: 5 User SeatsTest- und Entwicklungsumgebung ist in den Lizenzen enthalten (Search-Head-Testsystem und SOAR-Testsystem)Die Verlängerung muss ohne Unterbrechung an die bestehenden Lizenzzeiträume anschließen
Herstellerwartung
Splunk Enterprise und Enterprise Security: Standard Success PlanSplunk SOAR: Standard SupportGilt über die gesamte Vertragslaufzeit für alle drei Produkte
Wartung und Support durch den Auftragnehmer
Ergänzender 3rd-Level-Support des AuftragnehmersDer Auftraggeber übernimmt grundsätzlich 1st- und 2nd-Level-Support sowie die Vorqualifizierung von StörungenDer Auftragnehmer übernimmt weitergehende Fehleranalyse, Entstörung und Eskalation zum HerstellerZentraler Ansprechpartner des Auftraggebers für die übernommenen LeistungenDie bisher separat bezogene Leistung Third Party Incident Coordination 24x7 ist Bestandteil der Wartung und muss nicht gesondert beauftragt werdenWartungs-, Minor- und Sicherheitsupdates sind enthalten. Kritische Sicherheitsupdates werden innerhalb von 5 Werktagen nach Veröffentlichung eingespielt, nach Freigabe durch den AuftraggeberMindestens ein Major-Upgrade je Vertragsjahr für Enterprise, Enterprise Security, Apps/Add-ons und SOARUpdates werden zuerst auf den Testsystemen installiert, danach in der Produktion, in abgestimmten Wartungsfenstern mit RückfallplanAm Vertragsende: Übergabe der Dokumentation und offener Tickets, Rückgabe oder nachweisliche Löschung der Daten, Entzug der Zugänge, Unterstützung eines möglichen Nachfolgers
Service-Level
P1/P2: Servicebereitschaft 24x7 während der VertragslaufzeitP3/P4: Werktags 08:00 bis 17:00 Uhr, ohne gesetzliche Feiertage in NRWQualifizierte Erstreaktion: P1 innerhalb 15 Minuten, P2 innerhalb 30 Minuten, P3 innerhalb 4 Stunden, P4 innerhalb 1 WerktagBeginn der Remote-Unterstützung: P1 innerhalb 1 Stunde, P2 innerhalb 2 Stunden, P3 am nächsten WerktagWiederherstellung oder Workaround: P1 innerhalb 4 Stunden, P2 innerhalb 8 Stunden, P3 innerhalb 5 WerktagenBehebung: P1 innerhalb 24 Stunden, P2 innerhalb 3 WerktagenVor-Ort-Unterstützung: P1 innerhalb 4 Stunden nach Anforderung, P2 am nächsten WerktagStatusberichte: bei P1 mindestens alle 2 Stunden, bei P2 mindestens alle 8 Stunden, sonst mindestens täglichQuartalsweiser SLA-BerichtBei Fristverletzungen bei P1/P2 wird ein Abschlag von 10 % der jährlichen Wartungsvergütung je Verstoß fällig, maximal 20 % je Vertragsjahr
Beratung
5 Beratungstage je Vertragsjahr, ein Tag entspricht 8 ArbeitsstundenAbruf in Einheiten von mindestens 4 Stunden, remote oder vor OrtThemen: Architektur, Konfiguration, Lizenzoptimierung und bestehende SOAR-IntegrationenNicht abgerufene Tage werden ins Folgejahr übertragen und verfallen erst mit Vertragsende
Bestand, der betreut wird
1 Search Head3 Indexer1 Management Server mit License Manager, Cluster Manager und Monitoring Console1 SOAR-Server8 Deployment Server8 Heavy Forwarder2 Systeme mit Heavy Forwarder und Deployment Server kombiniert1 Search-Head-Testsystem und 1 SOAR-Testsystem
Nicht Gegenstand des Auftrags
NeuimplementierungServerhardwarebeschaffungMigration auf ein anderes ProduktÄnderung bestehender SOAR-Playbooks, Integrationen oder Konfigurationen allein durch die LizenzverlängerungEntwicklung neuer Playbooks, Anbindung zusätzlicher Systeme und Erweiterung bestehender Automatisierungen
Optionale Leistungen (nur auf Abruf)
Erweiterung des Datenvolumens je Enterprise und Enterprise Security auf 720, 820, 920, 1.020 oder 1.120 GB/Tag. Die Stufen ersetzen einander und werden nicht addiert. Abrechnung zeitanteilig bis zum Ende des VertragsjahresHöheres Hersteller-Supportniveau je Produkt als gesonderte PositionTagessätze für remote erbrachte Leistungen: Splunk-Spezialist und Splunk-SOAR-Spezialist. Ein Tagessatz umfasst 8 Stunden und enthält Reisekosten und ReisezeitenVor-Ort-Einsätze nur nach vorheriger VereinbarungZusatzleistungen nur nach schriftlicher Beauftragung und Abrechnung nach tatsächlichem, freigegebenem AufwandWertungsmengen: 720 GB/Tag je Enterprise-Produkt sowie 50 Personentage je Jahr (Splunk-Spezialist) und 5 Personentage je Jahr (SOAR-Spezialist). Keine Abnahmepflicht
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenQualifiziertes Personal
Namentliche Benennung der eingesetzten Mitarbeiter mit Kopien gültiger HerstellerzertifikateMindestens zwei Mitarbeiter mit Splunk Enterprise Certified Admin oder Splunk Enterprise Certified ArchitectMindestens ein Mitarbeiter mit Splunk Enterprise Security Certified AdminMindestens ein Mitarbeiter mit Splunk SOAR Certified Automation Developer (in anderen Unterlagen: Automation Worker)Gleichwertige Qualifikationen sind möglich, die Gleichwertigkeit ist nachzuweisenDie Mitarbeiter müssen fließend Deutsch sprechen
Herstellerstatus
Aktuelle Bescheinigung von Splunk über die Berechtigung zum Vertrieb und zur Verlängerung von Splunk Enterprise, Enterprise Security und SOARAngabe des PartnerstatusDas zulässige Alter der Bescheinigung wird unterschiedlich angegeben (6 oder 12 Monate)
Referenzen
Mindestens zwei vergleichbare Referenzen aus den letzten drei JahrenInhalt: Splunk Enterprise mit Enterprise Security und/oder SOARMit 24/7-Support
Informationssicherheit
Gültiges Zertifikat nach ISO/IEC 27001 oder ISO 27001 auf Basis von IT-Grundschutz, einschließlich GeltungsbereichGleichwertige Nachweise sind möglich
Versicherung
Betriebs- oder Berufshaftpflichtversicherung mit mindestens 5.000.000 EUR Deckungssumme je SchadensfallDeckung für Personen-, Sach- und VermögensschädenBestätigung des Versicherers höchstens 12 Monate alt, oder Erklärung, im Auftragsfall eine entsprechende Versicherung abzuschließenDer Versicherungsschutz muss während der gesamten Vertragslaufzeit bestehen bleiben
Unternehmensnachweise
Unbedenklichkeitsbescheinigung von Krankenkassen und Berufsgenossenschaften, vorlegen oder Erklärung abgebenAuszug aus dem Gewerbezentralregister, höchstens ein Jahr altNachweis der Unternehmertätigkeit, höchstens sechs Monate alt, bezogen auf den AngebotsterminGesamtumsätze der letzten drei Geschäftsjahre in vollen Euro
Erklärungen und Ausschlussgründe
Keine Zahlungsunfähigkeit, kein Insolvenzverfahren, keine LiquidationKeine Ausschlussgründe nach dem MindestlohngesetzKeine rechtskräftigen Verurteilungen nach § 123 GWB, keine fakultativen Ausschlussgründe nach § 124 GWB (oder ausreichende Selbstreinigung)Keine schwere Verfehlung, keine wettbewerbsbeschränkenden AbsprachenSteuern und Sozialabgaben ordnungsgemäß bezahltKein Bezug zu Russland im Sinne von Art. 5k VO (EU) Nr. 833/2014, auch nicht bei Unterauftragnehmern und Kapazitätsgebern mit mehr als 10 % des AuftragswertsAusreichend Personal mit positiver Zuverlässigkeitsüberprüfung nach dem Luftsicherheitsgesetz steht zur Verfügung
Dritte und Nachunternehmer
Wer sich auf Kapazitäten Dritter stützt, muss eine Verpflichtungserklärung des Drittunternehmens vorlegenDie Erklärung muss die erforderlichen Mittel für die gesamte relevante Vertragslaufzeit zusagenUnterauftragnehmer mit Leistungsanteil sind zu benennen
Referenzprojekte
mindestens 2 ReferenzenZeitraum: letzte 3 JahreVolumen: nicht angegeben
Mindestens zwei vergleichbare Referenzen zu Splunk Enterprise mit Splunk Enterprise Security und/oder Splunk SOAR, jeweils mit 24/7-Support
Referenzbogen auf dem vorgegebenen Formblatt, maximal 2 Seiten DIN A4, Arial 12 pt, als PDF
KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer Vergaben1–3Angebote erwartet
Median vergleichbarer Vergaben: rund 2 Angebote
Wahrscheinliche Bieterzahl
1–3 · 81%4–10 · 18%11+ · 1%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 24 erledigt
Fristen und Rückfragen
Angebotsformulare und Preisblatt
Unternehmensnachweise
Personal, Hersteller und Sicherheit
Referenzen und Konzepte
Falls zutreffend
Nach dem Zuschlag
Verlauf dieser Vergabe
2 Bekanntmachungen- 08.11.2026Ausschreibungauf dieser Seite
- Abgabefrist: 04.12.2026 → ohne Angabe
- Geschätzter Wert geändert
- 04.11.2026Ausschreibung
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Auf einen Blick
Auftraggeber
Flughafen Köln/Bonn GmbH | Vergabekammer Westfalen
Anschrift
51147 Köln
Ort
51147 Köln
Kategorie
Nordrhein-Westfalen
Veröffentlicht
Angebotsfrist
—
Auftraggeber-Website
www.koeln-bonn-airport.de/ ↗Erfüllungsort
Ort der Leistung
51147 Köln
Nordrhein-Westfalen
Weitere Ausschreibungen Nordrhein-Westfalen
Alle anzeigen →Nordrhein-Westfalen
A30, Maler-/Lackierarbeiten, AM Osnabrück – Sanierung Betriebsgebäude
Autobahn GmbH des Bundes – Niederlassung Westfalen, Außenstelle Hamm · HammFrist: Nordrhein-WestfalenInformation nach § 30 Absatz 1 UVgO über die Erteilung eines Auftrages, Unterhaltsreinigunggung von Leitungen
Bundesanstalt für Immobilienaufgaben, Ellerstr. 56, 53119 Bonn · BonnFrist: Nordrhein-WestfalenPlanung Erneuerung EMSR-Technik Klärwerk Neandertal
Bergisch-Rheinischer Wasserverband | Vergabekammer Rheinland, Bezirksregierung Köln · HaanFrist: Nordrhein-Westfalen10 LSA im Zuge des Neubau RS 3
Landesbetrieb Straßenbau NRW - Regionalniederlassung Ostwestfalen-Lippe · 32547 Bad OeynhausenFrist: Nordrhein-WestfalenBeschaffung von Mobiliar für den Neubau der MGS Eilendorf für die Klassenräume, Aula, Mensa und das Kollegiums Zimmer in 4 Losen
Stadt Aachen - Zentrale Vergabestelle FB60/300 · 52080 EilendorfFrist: Nordrhein-WestfalenRahmenvertrag 2027/2028_VL26-04_Fahrbahnmarkierungsarbeiten im gesamten Stadtgebiet
Stadt Bielefeld - Amt für Zentrale Leistungen · 33602 BielefeldFrist:Bereit für die Zukunft der Vergabe?
Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.
806+ VergabequellenMit Experten entwickeltSofort einsatzbereit