Ausschreibungen Dokumentenmanagement (DMS)

Beschaffung eines Enterprise Backup-Systems

Medizinischer Dienst Nord | Vergabekammer Hamburg bei der Finanzbehörde | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Hamburg, HamburgVeröffentlicht: 25. Juni 2026

Angebotsfrist: 06. Juli 2026

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Der Medizinische Dienst Nord (Hamburg) beschafft ein neues On-Premise Enterprise Backup-System als Mietkauf-Modell.

Das System soll rund 90 virtuelle Server, 25 physische Server, 14 HCL-Domino-Server, Datenbanken (MS SQL, MySQL), ein NAS-System sowie 5 Filialstandorte (Schleswig-Holstein) sichern – insgesamt ca. 400 TB Rohdaten. Gefordert sind u.a. redundante Architektur in zwei Brandabschnitten, Immutable Storage, Malware-/Ransomware-Schutz, automatisierte Restore-Tests, granulare Wiederherstellung, Schulung und Wartung über 60 Monate (verlängerbar auf max. 84 Monate).

Die Leistung umfasst Hardware-Mietkauf, Software-Überlassung, laufende Wartung/Support sowie einmalige Dienstleistungen (Implementierung, Migration, Schulung).

Angebote sind elektronisch über www.deutsche-evergabe.de bis spätestens 06.07.2026 um 10:00 Uhr einzureichen. Der Zuschlag erfolgt nach Preis (60 %) und Qualität (40 %).

Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert

Angebotsfrist: 06. Juli 2026

Termin / FristMAI2026 NOV MAI NOV MAI NOV MAI NOV MAI NOV MAI NOV MAI NOV MAI NOV MAI

Veröffentlichung28. Mai 2026

Bieterfragen-Frist19. Juni 2026

Bieterfragen-Frist26. Juni 2026

Angebotsfrist29. Juni 2026

Angebotsfrist6. Juli 2026

Bindefrist6. Juli – 30. Sep. 2026

Vertragslaufzeitca. 6. Juli 2027 – 6. Juli 2032

Vertragslaufzeit max.ca. 6. Juli 2027 – 6. Juli 2034

Parallelbetrieb Bestandslösungca. 6. Juli 2027 – 6. Juli 2028

Verlängerung 1ca. 6. Juli 2032 – 6. Juli 2033

Verlängerung 2ca. 6. Juli 2033 – 6. Juli 2034

Exit-Managementca. 6. Juli 2034 – 6. Jan. 2035bis 2035

vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen

Preis & Qualität6 Kriterien

Preis 27.3%Qualität 72.7%

Qualität40%
Hauptkriterium Qualität: Bewertung der Bieterangaben aus Anlage Zuschlagskriterien. Maximale Gesamtpunktzahl: 400 Punkte. Setzt sich zusammen aus technischen Bewertungskriterien (max. 200 Punkte) und zwei Konzeptbewertungen (je 100 Punkte).
Preis60%
Bewertungssumme über 84 Monate gemäß Anlage Angebotspreise V2 (Hardware-Mietkauf 60 Monate, Software-Überlassung Grundlaufzeit 60 Monate, Wartung/Support Grundlaufzeit 60 Monate, Software-Überlassung Verlängerungsoption 24 Monate, Wartung/Support Verlängerungsoption 24 Monate, einmalige Dienstleistungen, optionale Tagessätze)

Qualität: Q_Bieter = (PZB / PZMax) × GewQ × 100; Preis: P_Bieter = (GPSgünst / GPSBieter) × GewP × 100; Zuschlag auf höchste Maßzahl Z = Q_Bieter + P_Bieter

KI-Hinweis: Hauptkriterien (Qualität 40% / Preis 60%) mit Gewichtung, Bewertungsformel und Unterkriterien samt Punktbewertung vollständig dokumentiert.

Leistungsumfang

Aus den Vergabeunterlagen

Hardware – Backup-Appliances & Speicher (Mietkauf)

Lieferung und Aufstellung einer redundant ausgelegten Backup-Architektur am Standort Hamburg (Hammerbrookstraße 5), aufgeteilt auf zwei Brandabschnitte:

Primäre Backup-Appliance / Server (Brandabschnitt A)Sekundäre Backup-Appliance / Server (Brandabschnitt B)Festplattenspeicher (HDD/SSD-Mix) als primärer Backup-SpeicherNetzwerkkomponenten (Switche, Glasfaserstrecken, min. 10 GbE)

Hardware wird im Mietkauf über 60 Monate zu 60 gleich hohen Monatsraten überlassen. Nach Zahlung der letzten Rate geht das Eigentum vollständig auf den Auftraggeber über (kein Restwert, keine Schlusszahlung, symbolischer Kaufpreis 1 €). Die Geräte verbleiben in der Infrastruktur des Auftraggebers in Hamburg – eine Auslagerung in Cloud-Umgebungen oder Drittsysteme ist ausgeschlossen.

Software – Überlassung und Lizenzen

Zeitlich befristete Überlassung der kompletten Standardsoftware (Lizenzen) für das Backup-System, monatliches Entgelt. Die Lizenzen umfassen:

Basislizenz für die Backup-SoftwareLizenzen für 90 virtuelle Server (skalierbar auf bis zu 150 VMs ohne Zusatzkosten)Lizenzen für 25 physische ServerLizenz für Immutable StorageMalware-/Virenscan-ModulRansomware-/Exploit-SchutzAutomatisierte Restore-VerifizierungGranularer Restore

Die Software wird auf der Infrastruktur des Auftraggebers betrieben. Eine Übertragung an Cloud-Dienste des Auftragnehmers oder Dritter ist nicht zulässig. Anpassungen der Lizenzanzahl im Rahmen der Skalierbarkeit (bis 150 VMs) sind im Angebot einzuplanen.

Wartung, Support und Updates

Laufende Pflege und Wartung über die gesamte Vertragslaufzeit:

Überlassung neuer Programmstände (Patches, Updates, Upgrades) für alle Software-KomponentenHotline-Service Mo–Fr 08:00–18:00 Uhr; an Wochenenden/Feiertagen 24/7 nur für Priorität 'Kritisch'Reaktions- und Lösungszeiten nach SLA: Kritisch 2h/8h (24/7); Hoch 4h/24h; Normal 24h/72h; Niedrig 48h/n.V. (Mo–Fr 8–18 Uhr)Quartalsweise Vor-Ort-Termine am Standort Hamburg (System-Health-Check, Konfigurationsabstimmung)Kostenneutrale Speichererweiterung bei vorzeitiger Erschöpfung der kalkulierten ReservenSicherheitspatches innerhalb 72 Stunden nach HerstellerfreigabeSingle Point of Contact für alle SupportfälleDeutsche Festnetznummer zu regulären Kosten oder zentrale deutsche Rufnummer ohne Sondertarif

Einmalige Dienstleistungen – Implementierung, Migration, Schulung

Einmalige Leistungen zur Inbetriebnahme und Inbetriebnahme des neuen Systems:

Projektmanagement und FeinkonzeptionLieferung, Aufstellung und Installation der Hardware und SoftwareKonfiguration und Integration in die bestehende InfrastrukturMigration der bestehenden Backup-Daten und -Konfigurationen mit mind. 4 Wochen Parallelbetrieb (Altsystem bleibt ca. 1 Jahr vorgehalten)Teststellung/Demo auf Verlangen des AuftraggebersSchulung: Grundschulung (mind. 2 Tage), Restore/BMR/granularer Restore (mind. 1 Tag), Sicherheitsfunktionen (mind. 1 Tag) – für 2 Teilnehmer, deutschsprachige Unterlagen, vor Ort oder remoteVollständige Betriebsdokumentation in deutscher Sprache (Betriebshandbuch, Notfallhandbuch, Netzwerk-/Architekturdiagramme, Schulungsunterlagen)Meilensteinplan für die Migration vorlegenDetaillierter Migrationsplan mit Rollback-Strategie

Sicherheits- und Wiederherstellungsfunktionen

Die Backup-Lösung muss folgende Sicherheitsfunktionen bereitstellen:

Immutable Storage (WORM) für mindestens 12 Monate AufbewahrungInline Malware-/Viren-Scanning bei Backup und Restore mit automatischer QuarantäneRansomware-/Exploit-Schutz mit Anomalieerkennung, Entropie-Analyse und Echtzeit-IDSAutomatisierte Restore-Verifizierung (Assured Recovery) mit ErgebnisberichtGranularer Restore (AD-Objekte, SharePoint-Sites, SQL-Transaktionslogs, Domino .nsf-Dateien)AES-256-Verschlüsselung ruhender DatenAufbewahrung: 30 Tagessicherungen + 12 Monatssicherungen + 4 Immutable Restore Points (quartalsweise) = 46 Wiederherstellungspunkte pro WorkloadFailover zwischen Brandabschnitten in maximal 30 Minuten, durch eigene Administratoren auslösbarAutarker Betrieb (kein AD-Mitglied), MFA, TLS ≥ 1.2, RBAC mit mind. 3 StufenEchtzeit-Alerting, SNMP/REST-API für PRTG, Syslog-Forwarding für SIEMSicherungsfenster 20:00–06:00 Uhr (Folgetag)

Abdeckung der bestehenden IT-Landschaft

Zu sichernde Systeme:

ca. 90 virtuelle Server (VMware VxRail/VMware vSphere mit CBT sowie Microsoft Hyper-V mit RCT)ca. 25 physische Server (Windows ab 2012 R2 sowie diverse Linux-Distributionen)14 HCL Domino-Server (Versionen 12 und 14), ca. 13 TB Daten3 Microsoft-SQL-Server (2 physisch, 1 virtuell mit 2 Instanzen) und 5 virtuelle MySQL-Server – ca. 46 TB Daten1 NAS-System mit ca. 7,2 TB Rohdaten, ca. 2,15 Mio. Dateien, 8 SMB/CIFS-Shares (auch NFS erforderlich)Microsoft Active Directory, SharePoint, IIS5 Filialstandorte in Schleswig-Holstein (je 1 physischer Windows-Server + 1 Hyper-V-VM), Anbindung über MPLS (4× 200 Mbit/s, 1× 1.000 Mbit/s)

Gesamt-Roh-Sicherungsdatenvolumen über die geforderten Wiederherstellungspunkte: ca. 400 TB. Jährliches Datenwachstum: mindestens 15 %.

Exit-Management und Vertragsende

Nach Vertragsende unterstützt der Auftragnehmer den Auftraggeber für bis zu 6 Monate ohne zusätzliche Vergütung bei der Übergabe an einen Folgedienstleister:

Übergabe der vollständigen Betriebs- und KonfigurationsdokumentationTest-Migrationen, Wissens-TransferAuf Anforderung Schulung der Mitarbeiter des Folgedienstleisters (Tagessätze aus Block G)Löschnachweis für alle Backup-Daten

Diese Exit-Phase ist Bestandteil des Angebots.

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Befähigung zur Berufsausübung

Der Bieter muss nachweisen, dass er im Berufs- oder Handelsregister eingetragen ist (Angabe von HRB-/HRA-Nummer und Registergericht). Für Bieter ohne Eintragungspflicht ist ein alternativer Nachweis vorzulegen.

Wirtschaftliche und finanzielle Leistungsfähigkeit

Nachweis einer Betriebshaftpflichtversicherung mit folgenden Mindestanforderungen:

Deckungssumme mindestens 5.000.000 EUR je Schadensfall (Personen-, Sach- und Vermögensschäden kombiniert)Deckung muss über die gesamte Vertragslaufzeit uneingeschränkt bestehen bleibenFalls noch nicht vorhanden: schriftliche Zusicherung zum Abschluss im Zuschlagsfall; der Abschluss ist innerhalb von 4 Wochen nach Zuschlag nachzuweisen

Technische und berufliche Leistungsfähigkeit – Referenzen

Mindestens 3 vergleichbare Referenzprojekte aus den letzten 5 Jahren. Pro Referenz sind anzugeben:

Auftraggeber mit Kontaktdaten und ProjektbezeichnungProjektziel sowie Art und Umfang der erbrachten LeistungZeitraum der LeistungserbringungBezug der erbrachten Leistungen zu den Mindestanforderungen

Mindestanforderungen pro Referenz:

Mindestens 50 gesicherte Server (virtuell + physisch)Rohdatenvolumen mindestens 200 TBAuftraggeber aus öffentlichem Dienst, Körperschaften des öffentlichen Rechts oder GesundheitswesenRedundante Backup-Architektur mit Replizierung

Sicherheits- und Compliance-Anforderungen

Auftragnehmer und Hersteller der Standardsoftware müssen einen Hauptsitz in einem EU-/EWR-Mitgliedstaat, der Schweiz, dem Vereinigten Königreich, den USA oder einem Staat mit angemessenem Datenschutzniveau (Art. 45 DSGVO) habenKonformität mit BSI IT-Grundschutz-Kompendium und 'No-spy'-Eigenschaft (keine versteckten Funktionen)Einhaltung der EU-Sanktionen (Art. 5k VO (EU) 833/2014) über die gesamte Vertragslaufzeit; keine Beauftragung von Unterauftragnehmern, auf die mehr als 10 % des Auftragswerts entfällt, wenn diese unter die Sanktionsregelung fallenMitarbeiter des Auftragnehmers sind auf Datengeheimnis (§ 53 BDSG) und Sozialgeheimnis (§ 35 SGB I) zu verpflichtenVerarbeitung besonders schutzbedürftiger Sozialdaten nach §§ 67 ff. SGB XAbschluss eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Anlage 20.4) und Nachweis technischer und organisatorischer Maßnahmen (TOMs) gemäß Art. 32 DSGVO vor Vertragsbeginn

Ausschlussgründe

Es dürfen keine Ausschlussgründe gemäß §§ 123 und 124 GWB beim Bieter und/oder Mitgliedern der Bietergemeinschaft vorliegen. Dies ist mit der Anlage 05 zu erklären. Änderungen der Eigentums- oder Beteiligungsverhältnisse sind dem Auftraggeber während der gesamten Vertragslaufzeit unverzüglich schriftlich mitzuteilen.

Eignungsleihe und Bietergemeinschaften

Eignungsleihe ist zulässig: Der Bieter darf sich der Fähigkeiten anderer Unternehmen (Nachunternehmer) bedienen. Mit dem Angebot sind die Nachunternehmer zu benennen (Anlage 08) und Zuverlässigkeitsnachweise vorzulegen. Auf Aufforderung sind Kapazitätsnachweise/Verpflichtungserklärungen (Anlage 09) innerhalb von 10 Kalendertagen nachzureichen, andernfalls kann das andere Unternehmen ersetzt werden müssenBietergemeinschaften sind zulässig (gesamtschuldnerische Haftung, gemeinsamer Eignungsnachweis). Anlage 10 ist erforderlich.

Technische Mindestanforderungen (Ausschlusskriterien)

Folgende technische Mindestanforderungen sind zwingend zu erfüllen und werden nicht bewertet (Erfüllung als Voraussetzung):

On-Premise-Betrieb (kein Cloud, kein Tape)Unterstützung VMware vSphere (VxRail, CBT) und Microsoft Hyper-V (RCT)Voll-/Inkrementell-Sicherung, Bare Metal Recovery für physische ServerImage-basierte Sicherung virtueller Server mit Application-Aware ProcessingRedundante Architektur in zwei Brandabschnitten, Failover ≤ 30 Min.RPO ≤ 24 h Standardsysteme, ≤ 4 h kritische Systeme; RTO ≤ 4 h BMRWebbasierte/native GUI in Deutsch oder Englisch, mind. 3 RBAC-StufenAES-256-Verschlüsselung, TLS ≥ 1.2, MFA

Referenzprojekte

mindestens 3 ReferenzenZeitraum: aus den letzten 5 JahrenVolumen: pro Referenz mindestens 50 gesicherte Server (virtuell + physisch) und mindestens 200 TB Rohdatenvolumen

Vergleichbare Referenzprojekte aus dem Bereich Enterprise Backup / Data Protection

Auftraggeber aus öffentlichem Dienst, Körperschaften des öffentlichen Rechts oder Gesundheitswesen; redundante Backup-Architektur mit Replizierung; Angabe Auftraggeber inkl. Kontaktdaten, Projektziel, Art/Umfang der Leistung, Zeitraum, erbrachte Leistungen mit Bezug auf die Mindestanforderungen

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.

Wettbewerb & Angebotsprognose

Erwartete Konkurrenz auf Basis vergleichbarer Vergaben

11+Angebote erwartet

Median vergleichbarer Vergaben: rund 15 Angebote

Hohe Konkurrenz

Wahrscheinliche Bieterzahl

1–3 · 29%4–10 · 29%11+ · 41%

Unternehmen mit ähnlichen Zuschlägen

Aus vergleichbaren, bereits vergebenen Vergaben (KI-Ähnlichkeit)

1ACP IT Solutions GmbH2 ähnliche Ausschreibungen gewonnen↗2COMBIS d.o.o.2 ähnliche Ausschreibungen gewonnen↗3GREY DOT SP. Z O.O.2 ähnliche Ausschreibungen gewonnen↗4Alanata a. s.2 ähnliche Ausschreibungen gewonnen↗5Kontron SI, sistemske integracije, d.o.o.1 ähnliche Ausschreibung gewonnen↗

Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 24 erledigt

Angebotsformulare & Erklärungen

Preisblätter

Vertragsentwürfe

Konzepte & technische Unterlagen

Nachunternehmer & Bietergemeinschaft

Referenzen & Versicherungsnachweis

Verlauf dieser Vergabe

3 Bekanntmachungen

25.06.2026Ausschreibungauf dieser Seite
- Abgabefrist: 29.06.2026 → 06.07.2026
27.05.2026Ausschreibung
- Abgabefrist: 13.07.2026 → 29.06.2026
27.05.2026Ausschreibung

Mit TendiGo

Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.

Diese Ausschreibung mit KI prüfen

Zur Original-Ausschreibung ↗

Auf einen Blick

Auftraggeber

Medizinischer Dienst Nord | Vergabekammer Hamburg bei der Finanzbehörde | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)

Anschrift

20097 Hamburg

Ort

20097 Hamburg

Kategorie

Dokumentenmanagement (DMS)

Veröffentlicht

25. Juni 2026

Angebotsfrist

06. Juli 2026

Auftraggeber-Website

www.md-nord.de ↗