Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDie Deutsche Sporthochschule Köln beschafft ein Sicherheitssystem zur Angriffserkennung auf Basis von Deception-Technologie. Es wird befristet Software für 1.500 Nodes, 12 Decoys und 5 Breadcrumbs überlassen und on-premise im Netzwerk der Hochschule installiert. Der Bieter übernimmt den Betrieb als Managed Service mit Echtzeitüberwachung, Patch-Management und Support.
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertNoch 18 Tage bis zur Angebotsfrist — 03. September 2026
HEUTE
Termin / FristJUN2023 DEZ JUN DEZ JUN DEZ JUN DEZ JUN DEZ JUN DEZ JUN
Referenzzeitraum
Veröffentlichung
Vorabinformation Unterauftragsverarbeiter
Bieterfragen-Frist
Angebotsfrist
Vertragsbeginn
Rollout-Abschluss
Mindestvertragsdauer
Maximale Vertragslaufzeitbis 2030
Echtzeitüberwachung
Support-Erreichbarkeit
Reaktionszeit Störungsmeldungbis 2030
Kritische Schwachstellen Patchbis 2030
Zahlungszielbis 2030
Verjährung Mängelansprüche Pflegebis 2030
Bindefrist
Verlängerungsausübung
Verlängerung 1
Kündigungsfrist
Verlängerung 2bis 2030
vor Angebotsabgabenach Angebotsabgabegeschätzt
Zuschlagskriterien
Gewichtung laut VergabeunterlagenNiedrigster Preis1 Kriterium
Preis 100%Qualität 0%
- Preis100%
Der Preis ist das einzige Zuschlagskriterium. Bewertung erfolgt auf Grundlage des im Preisblatt angegebenen Endpreises (Kennzahl P). Skonto wird berücksichtigt, sofern eine Skontofrist von mindestens 14 Tagen eingeräumt wird.
KI-Hinweis: Die Vergabeunterlagen legen eindeutig fest, dass die 'Reine Preiswertung' nach UfAB 2018 angewendet wird und der Preis das einzige Zuschlagskriterium mit 100% Gewichtung ist.
Leistungsumfang
Aus den VergabeunterlagenVertragsgegenstand und Laufzeit
Zeitlich befristete Überlassung (Miete) einer Softwarelösung zur Angriffserkennung auf Basis von Deception-Technologie.Vertragsgrundlage: EVB-IT Überlassungsvertrag Typ B (V901) und EVB-IT Pflegevertrag S.Mindestvertragsdauer: 24 Monate ab Vertragsbeginn.Verlängerungsoption: bis zu zweimal um je 12 Monate (auf Anforderung der Auftraggeberin, mit Vorlauf von mindestens 3 Monaten vor Ende der jeweiligen Laufzeit).Maximale Gesamtlaufzeit: 48 Monate; danach automatische Beendigung.Kündigungsfrist nach Ablauf der Mindestvertragsdauer: 3 Monate zum Ende eines Kalendermonats.Erfüllungsort: 50933 Köln.
Software-Komponenten und Mengen
Mindestumfang der zu überlassenden Software:
1.500 Nodes12 Decoys (realen Assets der DSHS gleichend)5 Breadcrumbs (auf Clients, im Active Directory und im Netzwerk)Mehrfachnutzung für die Bestandteile Nodes und Decoys.Die Lösung muss agentenlos sein und sich unabhängig von bestehender Sicherheitsinfrastruktur (EDR, Firewall, SIEM) betreiben lassen.Vollständig on-premise betreibbar mit zentraler Management-Oberfläche zur Verwaltung und Überwachung.
Erkennungsfunktionen (Deception)
Das System muss folgende Angriffsaktivitäten erkennen:
Reconnaissance (Erkundungsangriffe)Lateral Movement (seitliche Bewegungen im Netzwerk)Privilege Escalation (Ausweitung von Berechtigungen)Unautorisierte AuthentifizierungsversucheCredential Theft (Diebstahl von Anmeldedaten)Zugriffe auf Decoys oder Breadcrumbs
Die Deception-Strategie muss individuell an die Umgebung der DSHS anpassbar sein. Erkennung soll u. a. Bedrohungen wie Credential Harvesting und Privilege Escalation frühzeitig sichtbar machen.
Managed Service – Überwachung, Patch-Management, Support
Leistungen des Auftragnehmers im Rahmen des Managed Service:
Echtzeitüberwachung: Mo–Fr 08:00–18:00 Uhr, mind. 5 Tage/Woche und 10 Stunden/Tag; qualifizierte Alarmmeldungen, Sollzeit Meldung innerhalb von 2 Stunden.Patch- und Update-Management: kritische Schwachstellen unverzüglich, max. 72 Stunden nach Patch-Verfügbarkeit.Technischer Support: Mo–Fr 09:00–17:00 Uhr, mind. 5 Tage/Woche und 8 Stunden/Tag, erreichbar per Telefon, E-Mail, Chat oder Ticketsystem.Reaktionszeit auf Störungsmeldungen: max. 4 Stunden innerhalb der Supportzeit.Beratung und Unterstützung: technische Störungen, Alarm-Interpretation, Anpassung der Deception-Strategie.Logging: detaillierte Protokolle; Zugriff der DSHS jederzeit über ein Dashboard.Orientierung an BSI IT-Grundschutz (Bausteine „System zur Angriffserkennung", „Host-basierte Köder", „Anomalien in Netzen und am Perimeter").
Rollout und Inbetriebnahme
Installation, Konfiguration und Inbetriebnahme der zentralen Serverkomponente durch den Auftragnehmer.Unterstützung der DSHS bei der Verteilung von Sensoren, Decoys und Breadcrumbs.Rollout-Abschluss: spätestens 2 Wochen (14 Tage) nach Zuschlagserteilung.
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenAusschlussgründe und Befähigung
Formular 521: Eigenerklärung zum Nichtvorliegen von Ausschlussgründen nach §§ 123, 124 GWB (bei Bietergemeinschaften von jedem Mitglied).Befähigung und Erlaubnis zur Berufsausübung: Nachweis der Eintragung im Handelsregister, Handwerksrolle, Vereinsregister, Partnerschaftsregister oder Mitgliederverzeichnis der Berufskammern (oder gleichwertiger Nachweis).
Wirtschaftliche und finanzielle Leistungsfähigkeit
Eigenerklärung über das Vorliegen einer branchenspezifischen, marktüblichen Industriehaftpflichtversicherung (oder vergleichbare EU-Versicherung). Falls noch nicht vorhanden: verbindliche Erklärung zum Abschluss nach Zuschlag; Aufrechterhaltung bis zur Verjährung der Mängelansprüche.Erklärung über den Netto-Umsatz im ausgeschriebenen Leistungsbereich für die Jahre 2023, 2024 und 2025. Mindestjahresumsatz: 65.000 EUR netto (entspricht dem Zweifachen des geschätzten Auftragswerts im ersten Vertragsjahr).
Technische und berufliche Leistungsfähigkeit
Referenzen: mindestens zwei vergleichbare Aufträge aus dem Zeitraum 01.06.2023 – 31.05.2026. Vergleichbarkeit: a) Überlassung von Lizenzen mit Auftragswert 30.000–50.000 EUR netto (mind. ein Referenzauftrag), b) Überlassung von Lizenzen eines Produkts zur Angriffserkennung (mind. ein Referenzauftrag). Pflichtangaben: Auftraggeber, Adressdaten, Kontaktperson inkl. Kontaktdaten, Leistungszeitraum, Kurzbeschreibung, Auftragswert (Spanne möglich). Für neugegründete Unternehmen/Start-ups können persönliche Referenzen einzelner Mitarbeiter*innen eingereicht werden.Technische Fachkräfte Support/Technik: mindestens 3 Personen mit mindestens 2 Jahren Berufserfahrung und nachgewiesenen Weiterbildungen (Schulungen, Zertifizierungen).IT-Sicherheit: Benennung einer qualifizierten Person (intern oder extern) mit Benennungsschreiben, Kurzprofil (Aufgaben, Verantwortlichkeiten) und Nachweisen (einschlägige Zertifikate oder mindestens 3 Jahre einschlägige Berufserfahrung).
Datenschutz und Unteraufträge
Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DS-GVO wird abgeschlossen; Anhänge I (zweiter Absatz), III und ggf. IV sind ausgefüllt beizufügen oder durch ein eigenes TOM-Dokument zu ersetzen.Bei beabsichtigten Unteraufträgen: Angabe im Angebotsschreiben (Formular 324) und Formular 533a (§ 26 Abs. 1 UVgO); Unterauftragsverarbeiter mind. 4 Wochen vor Beauftragung vorab zu informieren.
Präqualifizierung und Konstellationen
Optional: Präqualifizierungsnachweis (amtliches IHK-Verzeichnis oder pq-verein.de) inkl. Registrierungsnummer und Zugriffscode; ergänzende Nachweise, falls nicht in der Datenbank hinterlegt.Bietergemeinschaften: gesamtschuldnerische Haftung aller Mitglieder; Formular 531 erforderlich; jedes Mitglied reicht Formular 521 ein.Eignungsleihe: Formular 534a – im Verfahren grundsätzlich nicht vorgesehen.
Referenzprojekte
2 ReferenzenZeitraum: 01.06.2023 – 31.05.2026Volumen: mind. ein Referenzauftrag 30.000–50.000 EUR netto
Mindestens 2 vergleichbare Referenzen aus dem Zeitraum 01.06.2023 – 31.05.2026: Überlassung von Lizenzen (Auftragswert mindestens eines Referenzauftrags 30.000–50.000 EUR netto) und mindestens ein Referenzauftrag mit Überlassung von Lizenzen eines Produkts zur Angriffserkennung
Name des Auftraggebers, Adressdaten, Kontaktperson inkl. Kontaktdaten (Funktionspostfächer zulässig), Leistungszeitraum, Kurzbeschreibung des Auftragsgegenstandes, Auftragswert (Spanne möglich). Für neugegründete Unternehmen/Start-ups: persönliche Referenzen einzelner Mitarbeiter*innen möglich.
KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer Vergaben4–10Angebote erwartet
Median vergleichbarer Vergaben: rund 6 Angebote
Wahrscheinliche Bieterzahl
1–3 · 27%4–10 · 45%11+ · 28%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 22 erledigt
Angebotsschreiben und Formulare
Preis und Bewertung
Vertragsdokumente (vom Bieter zu ergänzen)
Eignungsnachweise
Konstellationsspezifische Formulare
Formale Anforderungen
Neue passende Ausschreibungen per E-Mail
Erhalten Sie ähnliche Vergabeverfahren, sobald sie veröffentlicht werden.
Kostenlos · jederzeit abbestellbar
Auf einen Blick
Auftraggeber
Deutsche Sporthochschule Köln
Ort
50933 Köln, Nordrhein-Westfalen
Kategorie
Nordrhein-Westfalen
Veröffentlicht
Angebotsfrist
Weitere Ausschreibungen Nordrhein-Westfalen
Alle anzeigen →Nordrhein-Westfalen