TendiGo
Jetzt starten →
Ausschreibungen Hamburg

Vertragsschließung über die Weiterentwicklung und den Support des IAM / Identity IQ Tools

Hamburger Stadtentwässerung AöR | Vergabekammer bei der Finanzbehörde Hamburg | Submissionsstelle der Hamburger Stadtentwässerung AöRHamburg, HamburgVeröffentlicht:
Angebotsfrist:

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Worum geht's?

Die Hamburger Stadtentwässerung AöR (im Auftrag der Einkaufsgemeinschaft HAMBURG WASSER, bestehend aus Hamburger Wasserwerke GmbH und Hamburger Stadtentwässerung AöR) beschafft im offenen Verfahren die Weiterentwicklung und den Support ihres bestehenden Identity- & Access-Management-Systems (SailPoint IdentityIQ).

Zwei Lose sind zu Bieten:

Los 1 – IAM-Lizenzen: Bereitstellung von SailPoint IdentityIQ-Lizenzen (Compliance Manager, Lifecycle Manager) für eine bestehende IT-Instanz (3.900 Identitäten) und eine neue OT-Instanz (330 Identitäten), Hersteller-Support/Wartung sowie Subscription für die SailPoint Identity Security Cloud (geplante Migration ab 06/2028).Los 2 – Weiterentwicklung, Migration und Support: Betriebsunterstützung, Weiterentwicklung, Migration zur Identity Security Cloud, Anbindung Microsoft Cloud und Aufbau einer IAM-OT-Umgebung auf Basis von Personentagen.

Was ist zu tun?

Angebotsabgabe elektronisch über die Vergabeplattform der Hamburger Wasserwerke (Bietercockpit) bis spätestens 05.11.2026, 10:00 Uhr.Vollständige Eignungsprüfung (Fragebogen), Referenzen, technischer Wert zum Leistungsverzeichnis (Los 2), ausgefülltes Leistungsverzeichnis, AVV/TOM und ggf. BSI-C5-Testat einreichen.

Vertragslaufzeit: bis zu 96 Monate (8 Jahre), max. 2 Verlängerungen möglich.

Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert
Angebotsfrist: 05. November 2026
Termin / FristDEZ2025 JUN DEZ JUN DEZ JUN DEZ JUN DEZ JUN DEZ JUN DEZ JUN DEZ JUN DEZ JUN
Angebotsfrist5. Nov. 2026
Los 2 Vertragsbeginn15. Dez. 2025
Angebotsöffnung5. Nov. 2026
Bindefrist5. Nov. 2026 – 5. Feb. 2027
Los 1 Vertragsbeginn1. Jan. 2027
Los 2 Vertragslaufzeit (MVD)ca. 1. Jan. 2027 – 31. Dez. 2030
Los 1 neue OT-Instanz 1. Vertragsjahrca. 1. Jan. – 31. Dez. 2027
Los 1 Vertragslaufzeit maximalca. 1. Jan. 2027 – 31. Dez. 2034bis 2034
Los 1 bestehende IT-Instanz (on-premise)13. Aug. 2027 – 12. Aug. 2028
Los 1 neue OT-Instanz 2. Vertragsjahrca. 1. Jan. – 31. Dez. 2028
Los 1 Cloud-Migration Go-Live15. Juni 2028
Los 1 Identity Security Cloud 1. Vertragsjahrca. 15. Juni 2028 – 14. Juni 2029
Los 1 ISC MVD 48 Monateca. 15. Juni 2028 – 14. Juni 2032
Los 1 optionale Verlängerung IT-Instanz13. Aug. 2028 – 12. Aug. 2029
Los 1 neue OT-Instanz 3. Vertragsjahrca. 1. Jan. – 31. Dez. 2029
Los 1 ISC 2. Vertragsjahrca. 15. Juni 2029 – 14. Juni 2030
Los 1 neue OT-Instanz 4. Vertragsjahrca. 1. Jan. – 31. Dez. 2030
Los 1 ISC 3. Vertragsjahrca. 15. Juni 2030 – 14. Juni 2031
Los 1 OT-Instanz Verlängerung 1ca. 1. Jan. – 31. Dez. 2031
Los 1 ISC 4. Vertragsjahrca. 15. Juni 2031 – 14. Juni 2032
Los 1 OT-Instanz Verlängerung 2ca. 1. Jan. – 31. Dez. 2032
Los 1 ISC Verlängerung 1ca. 15. Juni 2032 – 14. Juni 2033
Los 1 OT-Instanz Verlängerung 3ca. 1. Jan. – 31. Dez. 2033
Los 1 ISC Verlängerung 2ca. 15. Juni 2033 – 14. Juni 2034
Los 1 OT-Instanz Verlängerung 4ca. 1. Jan. – 31. Dez. 2034bis 2034
Los 1 ISC Verlängerung 3ca. 15. Juni 2034 – 14. Juni 2035bis 2035
Los 1 KündigungsvorlaufDatum offen6 Monate Kündigungsvorlauf zum regulären Vertragsende (4 Jahre) erforderlich.
Los 1 Preisgleitklausel wirksam abDatum offenPreisgleitklausel nach Ablauf der regulären Vertragslaufzeit (4 Jahre), max. 1× jährlich in Höhe der Inflationsrate.
vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen
Niedrigster Preis1 Kriterium
Preis 100%Qualität 0%
  • Preis100%

    Preisliche Bewertung des IAM-Lizenzenumfangs anhand der maßgeblichen Positionen 1.1.1 bis 1.3.8.3 des Leistungsverzeichnisses.

KI-Hinweis: Die neuesten Vergabeunterlagen legen für Los 1 ausdrücklich eine 100-prozentige preisliche Bewertung fest; die Bekanntmachung ist insoweit überholt.

Leistungsumfang

Aus den Vergabeunterlagen

Geltungsbereich und Auftraggeber

Die Leistungen gelten für die Einkaufsgemeinschaft HAMBURG WASSER (bestehend aus Hamburger Wasserwerke GmbH und Hamburger Stadtentwässerung AöR), vertreten durch die Hamburger Stadtentwässerung AöR. Erfüllungsort: Billhorner Deich 2, 20539 Hamburg.

Die bestehende SailPoint IdentityIQ-Instanz betreut 3.900 Identitäten (IT-Instanz), eine neue IAM-OT-Instanz soll 330 Identitäten verwalten.

Cloud-Plattform und Rahmenbedingungen (Los 1)

Cloud-Art: Public Cloud. Bereitstellung als Software-as-a-Service (SaaS).

Bereitstellung: webbasierter Zugriff ab Vertragsbeginn. Nutzungsort: EU, EWR und Schweiz. Nutzerkreis: keine Beschränkung. Speicherung: keine Speicherung beim Auftragnehmer. Identitäts- und Berechtigungsmanagement: Self-Service für Zugangs- und Zugriffsberechtigungen.

Managed Cloud Services umfassen: Zugangsverwaltung/Administration, ServiceDesk/Hotline, Kapazitätsmanagement, Automatisierung von Routineaufgaben, Incident- und Problemmanagement, Release- und Patchmanagement sowie Beratungsleistungen.

Sicherheits- und Verfügbarkeitsanforderungen (Los 1)

C5 Basiskriterien geschuldet. Verschlüsselung gemäß C5 Zusatzkriterien (CRY-03, AM-05, OPS-22). Sicherheitspatches: kritisch 3 h, hoch 3 Tage, mittel 1 Monat, niedrig 3 Monate. Penetrationstests halbjährlich durch unabhängige Externe. ISMS basiert auf ISO 27001 und BSI IT-Grundschutz.

Reaktions- und Wiederherstellungszeiten, Verfügbarkeit sowie SLA-Details ergeben sich aus Anlage 1 und 5 des Cloudvertrags.

Vertragstypen pro Los

Los 1 wird über einen EVB-IT digital Cloudvertrag (SaaS-Bereitstellung SailPoint Identity Security Cloud) sowie – für den on-premise Bestand – einen EVB-IT Überlassungsvertrag Typ B abgewickelt.

Los 2 wird über einen EVB-IT Dienstvertrag mit den EVB-IT Dienstleistungs-AGB und nachrangig VOL/B abgewickelt; inklusive schriftlicher Vereinbarung zur Auftragsverarbeitung (AVV) und technisch-organisatorischer Maßnahmen (TOMs).

Datenschutz / Auftragsverarbeitung (beide Lose)

Verarbeitung gemäß Art. 28 DSGVO. Verarbeitete Datenarten: Stammdaten, Kommunikationsdaten, Authentifizierungsdaten/Login-Daten. Betroffene Personenkreise: Beschäftigte, Dienstleister, Geschäftspartner. Verarbeitung ausschließlich in EU/EWR; Drittlandübermittlung nur mit vorheriger Zustimmung und unter Voraussetzungen der Art. 44 ff. DSGVO. Zustimmungsvorlauf für Subunternehmer: mindestens 6 Wochen vor geplantem Einsatz.

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Ausschlusskriterien (Fragebogen zur Eignungsprüfung, für alle Lose)

Folgende Anforderungen sind zwingende Ausschlusskriterien (A-Kriterien) und müssen mit Angebotsabgabe erfüllt sein:

Handelsregisterauszug (nicht älter als 6 Monate, als PDF)Eigenerklärung: keine Ausschlussgründe nach § 123 und § 124 GWBBestätigung Zahlungsbedingungen (Zahlung innerhalb 1 Monat ohne Abzug)Entrichtung Steuern, Krankenkassen- und Berufsgenossenschaftsbeiträge; Unbedenklichkeitsnachweise im AbforderungsfallEigenerklärung Tariftreue (Einhaltung aller geltenden Tarifregelwerke)Bestätigung Mindestlohn nach MiLoGUnternehmensdarstellung mit Form, Beteiligungen/Gesellschaftern, Ansprechpartner, max. 3 Referenzen vergleichbare Leistungen letzte 3 Jahre, Gesamtjahresumsatz letzte 3 GeschäftsjahreDIN EN ISO 9001 oder gleichwertig (Zertifikat oder Beschreibung eigenes QM-System)Bonitätsnachweis (Creditreform o.ä., nicht älter als 6 Monate)Eigenerklärung Art. 5k VO (EU) 833/2014 (kein Bezug zu Russland)Eigenerklärung Nachunternehmer inkl. VerpflichtungserklärungISO/IEC 27001 oder gleichwertig (Zertifikat über Informationssicherheitsmanagementsystem)Vereinbarung zur Auftragsverarbeitung (AVV) und technisch-organisatorische Maßnahmen (TOMs) einreichenNachweis Haftpflichtversicherung (Los 1: Ziffer 21 EVB-IT Cloud-AGB; Los 2: Ziffer 18 EVB-IT Dienstleistungs-AGB)

Informationspflichten (für alle Lose)

Umsatzsteuer-Identifikationsnummer (auch für Bietergemeinschaften)Angabe Börsennotierung / Staatsangehörigkeit wirtschaftlicher Eigentümer

Verfahrensrahmen

Offenes Verfahren. Eignungsauswahlkriterium (lt. Stammdaten): 'Ability, management, qualification'. Geeignet für KMU: Nein (beide Lose). Nachforderung fehlender Unterlagen gemäß § 56 VgV nach Ermessen des Auftraggebers möglich. Vertragslaufzeit (beide Lose) bis 96 Monate (8 Jahre) ab Vertragsbeginn; maximal 2 Vertragsverlängerungen möglich.

Referenzprojekte
max. 3 ReferenzenZeitraum: letzte 3 Jahre

Unternehmensdarstellung: max. 3 vergleichbare Referenzen der letzten 3 Jahre

Im Rahmen der Unternehmensdarstellung (A 1.1.1.7) im Fragebogen zur Eignungsprüfung; mit Auftraggeber, Projektzeitraum, Beschreibung, Umfang, Leistungen, Technologien

3 ReferenzenZeitraum: nicht näher spezifiziert

Formblatt 'IAM-Referenzen' – thematischer Schwerpunkt Identity- und Access-Management (IAM)

Bis zu 60 Punkte (20 pro Referenz); Bewertung Vergleichbarkeit, Umfang/Qualität, Relevanz, Dauer/Komplexität; Richtwert Erfahrungsdauer: hoch ≥5 Jahre, mittel 3–5 Jahre, gering 1–3 Jahre

mind. 2 ReferenzenZeitraum: letzte 5 Jahre

Cloud-Migration – mindestens 2 Referenzprojekte Migration IdentityIQ on-premises → Identity Security Cloud oder wesentliche Transformationsmaßnahmen (Muss-Kriterium)

Muss-Kriterium mit Ausschlussfolge; produktive SailPoint IdentityIQ-Umgebung; Mitwirkung in Konzeption, Implementierung, Migration, Transformation, Inbetriebnahme; produktive Inbetriebnahme oder erfolgreicher Abschluss; bis 20 Punkte (Kann)

nicht beziffert (mehrere Projekte) ReferenzenZeitraum: nicht spezifiziert

Projekterfahrung Lead Architect – Referenzen zu Rollen-/Berechtigungsmanagement, Lifecycle (JML), Governance (SoD, Rezertifizierungen), IdentityIQ-Entwicklung, Schnittstellen (REST, SOAP, JDBC, LDAP, AD, MS Entra ID, SAP HCM/HANA, M365, NetApp), Programmierung (Java), Policies (Muss-Kriterium)

Formblatt 'Referenzen' + Lebenslauf mit Projekthistorie, Schwerpunkten, Technologien & Methoden; bis 13 Punkte (Kann)

nicht spezifiziert ReferenzenZeitraum: nicht spezifiziert

OT/KRITIS-Erfahrung mit IAM-Lösungen (Kann-Kriterium)

Referenzprojekte aus OT- oder vergleichbaren hochkritischen Umgebungen; bis 5 Punkte (Kann)

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.

Wettbewerb & Angebotsprognose

Erwartete Konkurrenz auf Basis vergleichbarer Vergaben
1–3Angebote erwartet
Median vergleichbarer Vergaben: rund 2 Angebote
Geringe Konkurrenz
Wahrscheinliche Bieterzahl
1–3 · 54%4–10 · 36%11+ · 10%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 50 erledigt
Registrierung & Plattformzugang
Angebotsschreiben & Leistungsverzeichnis
Formale Eignungsnachweise (Fragebogen zur Eignungsprüfung)
Technische Wertung – Los 2 (Muss- & Kann-Kriterien)
Cloud-Kriterienkatalog – Los 1
Unterzeichnung & Einreichung
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Diese Ausschreibung mit KI prüfen
Zur Original-Ausschreibung ↗

Auf einen Blick

Auftraggeber
Hamburger Stadtentwässerung AöR | Vergabekammer bei der Finanzbehörde Hamburg | Submissionsstelle der Hamburger Stadtentwässerung AöR
Anschrift
20539 Hamburg
Ort
20539 Hamburg
Kategorie
Hamburg
Veröffentlicht
Angebotsfrist
Auftraggeber-Website
www.hamburgwasser.de ↗
Auftraggeber-Profil ansehen

Erfüllungsort

Ort der Leistung
20539 Hamburg
Hamburg

Weitere Ausschreibungen Hamburg

Alle anzeigen →
Hamburg

Kryogenes Magnetsystem

Max-Planck-Institut für Struktur und Dynamik der Materie | Regierung von Oberbayern - Vergabekammer Südbayern · HamburgFrist: Hamburg

Fritz-Flinte-Ring - Hochbau Sportfunktionsgebäude

Bezirksamt Hamburg-Mitte · 22309 HamburgFrist: Hamburg

Benachrichtigungssystem Feuerwehr

Dataport AöR · 20539 HamburgFrist: Hamburg

WS1 und WS3 - Werftzeit, Garantieabloesung und Jahreswartung

Hamburg Port Authority AoeR · 20457 HamburgFrist: Hamburg

Beschaffung von Stereowärmebildkameras für das Verbundprojekt RealBat

Universität Hamburg · 20148 HamburgFrist: Hamburg

Fertigung und Einbau von zwei Wasserlanzenblaesern in einer Verbrennungslinie,

Stadtreinigung Hamburg AoeR · 21129 HamburgFrist:

Bereit für die Zukunft der Vergabe?

Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.

806+ VergabequellenMit Experten entwickeltSofort einsatzbereit