Vertragsschließung über ein API-Gateway

Hamburger Wasserwerke GmbH | Vergabekammer bei der Finanzbehörde Hamburg | Submissionsstelle der Hamburger Stadtentwässerung AöR | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Hamburg, HamburgVeröffentlicht: 22. Juni 2026

Angebotsfrist: 23. Juli 2026

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Die Hamburger Wasserwerke GmbH beschafft im offenen Verfahren nach SektVO ein API-Gateway inklusive Plattform zum API-Management (2 Stück) sowie zugehörigen Support.

Das wird gefordert:

Open-Source-Software, betrieben on-premise auf SLES/Kubernetes (Infrastruktur stellt der Auftraggeber)Unterstützung der Protokolle REST, SOAP, GraphQL, AMQP, WebsocketAnbindung an bestehende Systeme: Keycloak (OAuth2/OIDC), RabbitMQ, LokiGitOps-Deployment mit GitLab On-Premise2 Cluster (DMZ + Intranet) mit je 2 Knoten für HochverfügbarkeitSupport Mo–Fr 09:00–17:00 Uhr (Next Business Day); optional 24/7

Wirtschaftlich: Zuschlag allein nach Preis (100 %). Vertragslaufzeit 4 Jahre ab 01.01.2027, optional verlängerbar um bis zu 4 weitere Jahre (max. 8 Jahre).

Abgabe: Elektronisch über das Bietercockpit bis 30.07.2026, 09:00 Uhr MESZ. Registrierung zwingend bis spätestens 23.07.2026.

Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert

Angebotsfrist: 23. Juli 2026

Termin / FristJUN2026 DEZ JUN DEZ JUN DEZ JUN DEZ JUN DEZ JUN DEZ JUN DEZ JUN DEZ JUN DEZ

Veröffentlichung21. Juni 2026

Bieterfragen-Frist10. Juli 2026

Veröffentlichung Vergabeunterlagen23. Juli 2026

Registrierung Bietercockpit23. Juli 2026

Angebotsfrist30. Juli 2026

Angebotsöffnung30. Juli 2026

Bindefrist30. Juli – 23. Okt. 2026

Einspruchsfristca. 30. Juli – 14. Aug. 2026

Widerspruchsfrist Zuschlagca. 30. Juli – 14. Aug. 2026

Nachreichung Eignungsnachweisca. 30. Juli – 29. Aug. 2026

Vertragsbeginn1. Jan. 2027

Vertragslaufzeit1. Jan. 2027 – 31. Dez. 2030

Abnahmeaufforderungsfristca. 1. Jan. 2027 – 31. Dez. 2034

Verlängerung 1ca. 1. Jan. – 31. Dez. 2031

Verlängerung 2ca. 1. Jan. – 31. Dez. 2032

Verlängerung 3ca. 1. Jan. – 31. Dez. 2033

Verlängerung 4ca. 1. Jan. – 31. Dez. 2034

Vertragsendeca. 31. Dez. 2034

vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen

Niedrigster Preis1 Kriterium

Preis 100%Qualität 0%

Preis100%
Der Preis ist das alleinige Zuschlagskriterium (Wertungsschema im Leistungsverzeichnis Seite 14). Die KANN-Anforderungen (Fragebogen 2) und die Muss-Anforderungen (Fragebogen 1) sind Ausschlusskriterien bzw. Mindestanforderungen, keine bewerteten Zuschlagskriterien.

KI-Hinweis: Das Wertungsschema auf Seite 14 des Leistungsverzeichnisses gibt eindeutig Preis 100% als alleiniges Zuschlagskriterium an; die Fragebögen enthalten nur Muss-/Kann-Anforderungen (Mindestanforderungen) bzw. Eignungskriterien, die nicht in die Zuschlagswertung einfließen.

Leistungsumfang

Aus den Vergabeunterlagen

Liefergegenstand

2 Stück API-Gateway inkl. Plattform zum API-ManagementBereitstellung als Open-Source-Software mit unbeschränkt skalierbarer LizenzierungLieferung inkl. Installation und Konfiguration in Test- und Produktionsumgebung

Architektur & Betrieb

2 Cluster (DMZ und Intranet) mit je 2 Knoten für HochverfügbarkeitOn-premise-Betrieb auf SLES, Docker-Container, Kubernetes (Infrastruktur durch Auftraggeber gestellt)Zustandslose, redundante Auslegung, hinter WAF betreibbar, Loadbalancer-fähigSkalierbarkeit und DMZ/LAN-Trennung

Funktionale Anforderungen

Protokolle: REST, SOAP, GraphQL, AMQP(S), WebsocketRequest Routing (Header, Query-Parameter, JWT, CSRF, dynamische Routen)API Composition (Aggregation, parallel/sequenziell) und Request/Response TransformationThrottling: Rate Limiting, Circuit Breaker, Geofencing/IP-FilterMonitoring/Logging: Loki/Grafana-Anbindung, Health-Status-APIKonfiguration via OpenAPI-Spec, Git-Repository, GitOps

Sicherheit

CORS, HTTPS, JWT-Authentifizierung, OAuth2/OIDCAnbindung an Keycloak als Identity-Provider (vom Auftraggeber bereitgestellt)Exitstrategie bei Sicherheitslücken mit Herstellerunterstützung

Integration

AMQP(S)/RabbitMQ: Konsumieren und Erzeugen von Messages (vom Auftraggeber bereitgestellt)GitOps-Deployment in GitLab On-Premise mit OpenTofu und Ansible

Support-Leistungen

Servicezeit: Mo–Fr 09:00–17:00 Uhr, Reaktionsmodus Next Business DayReaktions- und Wiederherstellungszeiten je Fehlerkategorie (z. B. betriebsverhindernd: 1 h Reaktion, 4–8 h Wiederherstellung)Optional: 24/7-Support (KANN-Anforderung)Support beginnt unabhängig von Lieferung/Abnahme am 01.01.2027

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Rechtliche & persönliche Eignung

Handelsregisterauszug, max. 6 Monate alt (Ausschlusskriterium)Erklärung zum Nichtvorliegen von Ausschlussgründen nach §§ 123/124 GWBAuszug Gewerbezentralregister (§ 150 GewO), max. 12 Monate alt; ausländische Bieter gleichwertige BescheinigungEigenerklärung zur Einhaltung der TariftreueEigenerklärung zur Zahlung des gesetzlichen MindestlohnsEigenerklärung gemäß Art. 5k EU-VO 833/2014 (keine Russland-Bezüge)Eigenerklärung zur vollständigen Entrichtung von Steuern und SozialabgabenErklärung zu Nachunternehmern inkl. Verpflichtungserklärung (falls vorgesehen)Angabe zu Börsennotierung / Staatsangehörigkeit wirtschaftlicher EigentümerUSt-IdNr. (bei Bietergemeinschaft alle Mitglieder)

Finanzielle Eignung

Erklärung zur Zahlung innerhalb 1 Monat ohne Abzug (Ausschlusskriterium)Creditreform-Auskunft oder gleichwertig (z. B. Bankauskunft, Steuerberater-Bestätigung), max. 6 Monate altUnternehmensdarstellung mit Gesamtjahresumsatz der letzten 3 Geschäftsjahre

Technische & fachliche Eignung

Unternehmensdarstellung mit bis zu 3 vergleichbaren Referenzen aus den letzten 3 JahrenNachweis eines QM-Systems (DIN EN ISO 9001 oder gleichwertig)Nachweis IT-Sicherheit (ISO/IEC 27001 oder gleichwertig)

Zuschlagskriterium

Alleiniges Zuschlagskriterium ist der niedrigste Preis (100 %)Keine Qualitätskriterien in der Wertung

Referenzprojekte

max. 3 ReferenzenZeitraum: letzte 3 Jahre (ab Angebotsabgabe)Volumen: keine Vorgabe eines Mindestwertes

Maximal 3 vergleichbare Referenzen aus den letzten 3 Jahren (z. B. API-Gateway-Lieferung/-Implementierung oder vergleichbare IT-Dienstleistungen)

Kurzbeschreibung der Leistung, Auftraggeber, Zeitraum, Umfang; einzureichen als Teil der Unternehmensdarstellung (A 1.1.1.7)

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.