Ausschreibungen Nordrhein-Westfalen
Zeitlich befristete Überlassung einer Softwarelösung zur Angriffserkennung
Deutsche Sporthochschule Köln50933 Köln, Nordrhein-WestfalenVeröffentlicht:
Angebotsfrist:
Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDie Deutsche Sporthochschule Köln beschafft ein Sicherheitssystem zur Angriffserkennung auf Basis von Deception-Technologie. Es wird befristet Software für 1.500 Nodes, 12 Decoys und 5 Breadcrumbs überlassen und on-premise im Netzwerk der Hochschule installiert. Der Bieter übernimmt den Betrieb als Managed Service mit Echtzeitüberwachung, Patch-Management und Support.
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertTermin / FristSEP2023 MÄR SEP MÄR SEP MÄR SEP MÄR SEP MÄR SEP MÄR SEP
Referenzzeitraum1. Juni 2023 – 31. Mai 2026
Veröffentlichung3. Aug. 2026
Vorabinformation Unterauftragsverarbeiterca. 4. Aug. – 1. Sep. 2026
Bieterfragen-Frist26. Aug. 2026
Angebotsfrist3. Sep. 2026
Vertragsbeginnca. 1. Sep. 2026
Rollout-Abschlussca. 1. Sep. – 15. Sep. 2026
Mindestvertragsdauerca. 1. Sep. 2026 – 31. Aug. 2028
Maximale Vertragslaufzeitca. 1. Sep. 2026 – 31. Aug. 2030bis 2030
Echtzeitüberwachung1. Sep. 2026
Support-Erreichbarkeit1. Sep. 2026
Reaktionszeit Störungsmeldung1. Sep. 2026 – 31. Aug. 2030bis 2030
Kritische Schwachstellen Patch1. Sep. 2026 – 31. Aug. 2030bis 2030
Zahlungsziel1. Sep. 2026 – 31. Aug. 2030bis 2030
Verjährung Mängelansprüche Pflege1. Sep. 2026 – 31. Aug. 2030bis 2030
Bindefrist3. Sep. – 31. Okt. 2026
Verlängerungsausübungca. 31. Mai 2028
Verlängerung 1ca. 1. Sep. 2028 – 31. Aug. 2029
Kündigungsfristca. 1. Sep. – 30. Nov. 2028
Verlängerung 2ca. 1. Sep. 2029 – 31. Aug. 2030bis 2030
vor Angebotsabgabenach Angebotsabgabegeschätzt
Zuschlagskriterien
Gewichtung laut VergabeunterlagenNiedrigster Preis1 Kriterium
Preis 100%Qualität 0%
- Preis100%
Der Preis ist das einzige Zuschlagskriterium. Bewertung erfolgt auf Grundlage des im Preisblatt angegebenen Endpreises (Kennzahl P). Skonto wird berücksichtigt, sofern eine Skontofrist von mindestens 14 Tagen eingeräumt wird.
KI-Hinweis: Die Vergabeunterlagen legen eindeutig fest, dass die 'Reine Preiswertung' nach UfAB 2018 angewendet wird und der Preis das einzige Zuschlagskriterium mit 100% Gewichtung ist.
Leistungsumfang
Aus den VergabeunterlagenVertragsgegenstand und Laufzeit
Zeitlich befristete Überlassung (Miete) einer Softwarelösung zur Angriffserkennung auf Basis von Deception-Technologie.Vertragsgrundlage: EVB-IT Überlassungsvertrag Typ B (V901) und EVB-IT Pflegevertrag S.Mindestvertragsdauer: 24 Monate ab Vertragsbeginn.Verlängerungsoption: bis zu zweimal um je 12 Monate (auf Anforderung der Auftraggeberin, mit Vorlauf von mindestens 3 Monaten vor Ende der jeweiligen Laufzeit).Maximale Gesamtlaufzeit: 48 Monate; danach automatische Beendigung.Kündigungsfrist nach Ablauf der Mindestvertragsdauer: 3 Monate zum Ende eines Kalendermonats.Erfüllungsort: 50933 Köln.
Software-Komponenten und Mengen
Mindestumfang der zu überlassenden Software:
1.500 Nodes12 Decoys (realen Assets der DSHS gleichend)5 Breadcrumbs (auf Clients, im Active Directory und im Netzwerk)Mehrfachnutzung für die Bestandteile Nodes und Decoys.Die Lösung muss agentenlos sein und sich unabhängig von bestehender Sicherheitsinfrastruktur (EDR, Firewall, SIEM) betreiben lassen.Vollständig on-premise betreibbar mit zentraler Management-Oberfläche zur Verwaltung und Überwachung.
Erkennungsfunktionen (Deception)
Das System muss folgende Angriffsaktivitäten erkennen:
Reconnaissance (Erkundungsangriffe)Lateral Movement (seitliche Bewegungen im Netzwerk)Privilege Escalation (Ausweitung von Berechtigungen)Unautorisierte AuthentifizierungsversucheCredential Theft (Diebstahl von Anmeldedaten)Zugriffe auf Decoys oder Breadcrumbs
Die Deception-Strategie muss individuell an die Umgebung der DSHS anpassbar sein. Erkennung soll u. a. Bedrohungen wie Credential Harvesting und Privilege Escalation frühzeitig sichtbar machen.
Managed Service – Überwachung, Patch-Management, Support
Leistungen des Auftragnehmers im Rahmen des Managed Service:
Echtzeitüberwachung: Mo–Fr 08:00–18:00 Uhr, mind. 5 Tage/Woche und 10 Stunden/Tag; qualifizierte Alarmmeldungen, Sollzeit Meldung innerhalb von 2 Stunden.Patch- und Update-Management: kritische Schwachstellen unverzüglich, max. 72 Stunden nach Patch-Verfügbarkeit.Technischer Support: Mo–Fr 09:00–17:00 Uhr, mind. 5 Tage/Woche und 8 Stunden/Tag, erreichbar per Telefon, E-Mail, Chat oder Ticketsystem.Reaktionszeit auf Störungsmeldungen: max. 4 Stunden innerhalb der Supportzeit.Beratung und Unterstützung: technische Störungen, Alarm-Interpretation, Anpassung der Deception-Strategie.Logging: detaillierte Protokolle; Zugriff der DSHS jederzeit über ein Dashboard.Orientierung an BSI IT-Grundschutz (Bausteine „System zur Angriffserkennung", „Host-basierte Köder", „Anomalien in Netzen und am Perimeter").
Rollout und Inbetriebnahme
Installation, Konfiguration und Inbetriebnahme der zentralen Serverkomponente durch den Auftragnehmer.Unterstützung der DSHS bei der Verteilung von Sensoren, Decoys und Breadcrumbs.Rollout-Abschluss: spätestens 2 Wochen (14 Tage) nach Zuschlagserteilung.
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenAusschlussgründe und Befähigung
Formular 521: Eigenerklärung zum Nichtvorliegen von Ausschlussgründen nach §§ 123, 124 GWB (bei Bietergemeinschaften von jedem Mitglied).Befähigung und Erlaubnis zur Berufsausübung: Nachweis der Eintragung im Handelsregister, Handwerksrolle, Vereinsregister, Partnerschaftsregister oder Mitgliederverzeichnis der Berufskammern (oder gleichwertiger Nachweis).
Wirtschaftliche und finanzielle Leistungsfähigkeit
Eigenerklärung über das Vorliegen einer branchenspezifischen, marktüblichen Industriehaftpflichtversicherung (oder vergleichbare EU-Versicherung). Falls noch nicht vorhanden: verbindliche Erklärung zum Abschluss nach Zuschlag; Aufrechterhaltung bis zur Verjährung der Mängelansprüche.Erklärung über den Netto-Umsatz im ausgeschriebenen Leistungsbereich für die Jahre 2023, 2024 und 2025. Mindestjahresumsatz: 65.000 EUR netto (entspricht dem Zweifachen des geschätzten Auftragswerts im ersten Vertragsjahr).
Technische und berufliche Leistungsfähigkeit
Referenzen: mindestens zwei vergleichbare Aufträge aus dem Zeitraum 01.06.2023 – 31.05.2026. Vergleichbarkeit: a) Überlassung von Lizenzen mit Auftragswert 30.000–50.000 EUR netto (mind. ein Referenzauftrag), b) Überlassung von Lizenzen eines Produkts zur Angriffserkennung (mind. ein Referenzauftrag). Pflichtangaben: Auftraggeber, Adressdaten, Kontaktperson inkl. Kontaktdaten, Leistungszeitraum, Kurzbeschreibung, Auftragswert (Spanne möglich). Für neugegründete Unternehmen/Start-ups können persönliche Referenzen einzelner Mitarbeiter*innen eingereicht werden.Technische Fachkräfte Support/Technik: mindestens 3 Personen mit mindestens 2 Jahren Berufserfahrung und nachgewiesenen Weiterbildungen (Schulungen, Zertifizierungen).IT-Sicherheit: Benennung einer qualifizierten Person (intern oder extern) mit Benennungsschreiben, Kurzprofil (Aufgaben, Verantwortlichkeiten) und Nachweisen (einschlägige Zertifikate oder mindestens 3 Jahre einschlägige Berufserfahrung).
Datenschutz und Unteraufträge
Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DS-GVO wird abgeschlossen; Anhänge I (zweiter Absatz), III und ggf. IV sind ausgefüllt beizufügen oder durch ein eigenes TOM-Dokument zu ersetzen.Bei beabsichtigten Unteraufträgen: Angabe im Angebotsschreiben (Formular 324) und Formular 533a (§ 26 Abs. 1 UVgO); Unterauftragsverarbeiter mind. 4 Wochen vor Beauftragung vorab zu informieren.
Präqualifizierung und Konstellationen
Optional: Präqualifizierungsnachweis (amtliches IHK-Verzeichnis oder pq-verein.de) inkl. Registrierungsnummer und Zugriffscode; ergänzende Nachweise, falls nicht in der Datenbank hinterlegt.Bietergemeinschaften: gesamtschuldnerische Haftung aller Mitglieder; Formular 531 erforderlich; jedes Mitglied reicht Formular 521 ein.Eignungsleihe: Formular 534a – im Verfahren grundsätzlich nicht vorgesehen.
Referenzprojekte
2 ReferenzenZeitraum: 01.06.2023 – 31.05.2026Volumen: mind. ein Referenzauftrag 30.000–50.000 EUR netto
Mindestens 2 vergleichbare Referenzen aus dem Zeitraum 01.06.2023 – 31.05.2026: Überlassung von Lizenzen (Auftragswert mindestens eines Referenzauftrags 30.000–50.000 EUR netto) und mindestens ein Referenzauftrag mit Überlassung von Lizenzen eines Produkts zur Angriffserkennung
Name des Auftraggebers, Adressdaten, Kontaktperson inkl. Kontaktdaten (Funktionspostfächer zulässig), Leistungszeitraum, Kurzbeschreibung des Auftragsgegenstandes, Auftragswert (Spanne möglich). Für neugegründete Unternehmen/Start-ups: persönliche Referenzen einzelner Mitarbeiter*innen möglich.
KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer Vergaben4–10Angebote erwartet
Median vergleichbarer Vergaben: rund 6 Angebote
Wahrscheinliche Bieterzahl
1–3 · 27%4–10 · 45%11+ · 28%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 22 erledigt
Angebotsschreiben und Formulare
Preis und Bewertung
Vertragsdokumente (vom Bieter zu ergänzen)
Eignungsnachweise
Konstellationsspezifische Formulare
Formale Anforderungen
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Zur Original-Ausschreibung ↗Auf einen Blick
Auftraggeber
Deutsche Sporthochschule Köln
Ort
50933 Köln, Nordrhein-Westfalen
Kategorie
Nordrhein-Westfalen
Veröffentlicht
Angebotsfrist
Erfüllungsort
Ort der Leistung
50933 Köln
Nordrhein-Westfalen
Weitere Ausschreibungen Nordrhein-Westfalen
Alle anzeigen →Nordrhein-Westfalen
A30, Maler-/Lackierarbeiten, AM Osnabrück – Sanierung Betriebsgebäude
Autobahn GmbH des Bundes – Niederlassung Westfalen, Außenstelle Hamm · HammFrist: Nordrhein-WestfalenInformation nach § 30 Absatz 1 UVgO über die Erteilung eines Auftrages, Unterhaltsreinigunggung von Leitungen
Bundesanstalt für Immobilienaufgaben, Ellerstr. 56, 53119 Bonn · BonnFrist: Nordrhein-WestfalenPlanung Erneuerung EMSR-Technik Klärwerk Neandertal
Bergisch-Rheinischer Wasserverband | Vergabekammer Rheinland, Bezirksregierung Köln · HaanFrist: Nordrhein-Westfalen10 LSA im Zuge des Neubau RS 3
Landesbetrieb Straßenbau NRW - Regionalniederlassung Ostwestfalen-Lippe · 32547 Bad OeynhausenFrist: Nordrhein-WestfalenBeschaffung von Mobiliar für den Neubau der MGS Eilendorf für die Klassenräume, Aula, Mensa und das Kollegiums Zimmer in 4 Losen
Stadt Aachen - Zentrale Vergabestelle FB60/300 · 52080 EilendorfFrist: Nordrhein-WestfalenRahmenvertrag 2027/2028_VL26-04_Fahrbahnmarkierungsarbeiten im gesamten Stadtgebiet
Stadt Bielefeld - Amt für Zentrale Leistungen · 33602 BielefeldFrist:Bereit für die Zukunft der Vergabe?
Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.
806+ VergabequellenMit Experten entwickeltSofort einsatzbereit