Ausschreibungen IT-Security

Bereitstellung eines Corporate Network für die SVLFG

Sozialversicherung für Landwirtschaft, Forsten und Gartenbau (SVLFG) | Bundeskartellamt Vergabekammern des BundesKassel, HessenFrist: (in 6 Tagen)

Zusammenfassung

Die Sozialversicherung für Landwirtschaft, Forsten und Gartenbau (SVLFG) sucht einen Dienstleister, der ihr bundesweites Firmennetzwerk (Corporate Network) bereitstellt und betreibt.

Was zu liefern ist:

  • Anbindung aller SVLFG-Standorte (Rechenzentren in Kassel, Magdeburg/Biere, Hannover und ca. 23 Geschäftsstellen bundesweit) an ein zentrales WAN mit garantierten Mindestbandbreiten.
  • Management des WAN und des lokalen Netzwerks (LAN) – also Betrieb, Überwachung, Konfiguration und Wartung der Netzkomponenten.
  • Bereitstellung und Betrieb einer IP-Telefonie-Plattform auf Basis von SIP-Trunks (ca. 750 Ports).
  • Betreuung der rund 2.520 Homeoffice-Router (Cisco 921-4P) inklusive Telefonie-Endgeräten.
  • Sicherheitsleistungen: DDoS-Schutz, Log-Übermittlung an SVLFG-SIEM, ISMS nach ISO 27001, IT-Sicherheitskonzept gemäß § 166 TKG.
  • Erstellung eines Migrationskonzepts für die Umstellung vom bestehenden Vertrag.
  • Service-Hotline (24/7, deutschsprachig) und Trouble-Ticket-System.

Wichtig zu wissen: Es gibt keine Losaufteilung – alles wird an einen Auftragnehmer vergeben. Vertragslaufzeit: 48 Monate. Der bestehende Vertrag läuft am 30.06.2026 aus (ggf. Verlängerung bis 31.12.2026). Die Ausschreibung richtet sich laut Bekanntmachung nicht gezielt an kleine und mittelständische Unternehmen (KMU).

Original-Bekanntmachung ansehen

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert

Noch 6 Tage bis zur Angebotsfrist
Termin / Frist
2026
MAIJUNJULAUGSEPOKT
Veröffentlichung
Bieterfragen-Frist
Vertragsende bestehender Vertrag (frühestens)
Angebotsfrist
Angebotsöffnung
Verlängerung bestehender Vertrag max.
bis 2026
Bindefrist
Zuschlag
Vertragsbeginn
Vertragslaufzeit Providerleistungen
bis 2030
Option Bandbreitenerweiterungen
bis 2027
Heute
vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen

Richtwertmethode7 Kriterien
  • Leistung/Qualität (L)100%

    Die Leistung/Qualität setzt sich aus den nachfolgend genannten Bewertungskriterien zusammen und wird mit Punkten (L) bewertet, die den Erfüllungsgrad der Anforderung widerspiegeln.

Bewertungsformel

Einfache Richtwertmethode gemäß UfAB 2018: Z = L / P, skaliert mit 100.000. Das wirtschaftlichste Angebot ist das mit der höchsten Kennzahl Z.

Alle Zuschlagskriterien mit Gewichtungen und die Bewertungsmethode (einfache Richtwertmethode Z=L/P) sind in der Bekanntmachung vollständig angegeben; detaillierte Bewertungsmaßstäbe sind im Formblatt 12 – Bewertungsmatrix enthalten, auf das verwiesen wird.

Leistungsumfang

Aus den Vergabeunterlagen

Überblick und Vertragsrahmen

Gegenstand ist der Abschluss eines EVB-IT Dienstvertrages für die Bereitstellung und den Betrieb des Corporate Network (CN) der SVLFG. Die Leistung umfasst die einmalige Anbindung des CN, wiederkehrende Providerleistungen für die Standortanschlüsse sowie das auf Abruf erbrachte Management des CN (geschätzt ca. 140 Stunden/Jahr).

Die Leistung wird nicht in Losen vergeben – der Auftraggeber vergibt alles an einen Auftragnehmer. Begründung: technische und wirtschaftliche Gründe (Betriebsstabilität, Sicherheit, SLA-Einhaltung, Vermeidung sich überschneidender Verantwortungsbereiche). Die Beschaffung der LAN-Komponenten ist nicht Teil dieser Ausschreibung.

Vertragslaufzeit: 48 Monate ab Leistungsbeginn (voraussichtlich Herbst 2026). Optionale Bandbreitenerweiterungen können in den ersten 12 Monaten abgerufen werden.

Netzanbindung und WAN

Kabelgebundene Anbindung aller SVLFG-Standorte mit garantierten Mindestbandbreiten und Latenzanforderungen gemäß Preisblatt. Standorte umfassen:

  • Rechenzentren: Haupt-RZ Kassel (Frankfurter Str. 126), Cloud-RZ Magdeburg/Biere, Verfügbarkeits-RZ Hannover, K-Fall-RZ Frankfurt
  • Geschäftsstellen bundesweit: Augsburg, Bayreuth, Darmstadt, Detmold, Düsseldorf, Frankfurt, Fürth, Hannover, Hoppegarten, Karlsruhe, Kiel, Landshut, Mühldorf, München, Münster, Neukieritzsch, Oldenburg, Saarbrücken, Speyer, Stuttgart, Würzburg

Zentrales Kernnetz (WAN) mit hoher Bandbreite; redundante Anbindung Kassel (2 Hauszuführungen, getrennte Wegeführung); dynamisches Routing via OSPF; WAN-Backup für Ausfallsszenarien; Anbindung über privates MPLS-Netzwerk des Auftraggebers; HSRP-Konfiguration auf WAN-Routern Richtung internes LAN; direkte Anbindung an Cloud-Dienste (SAP, AWS etc.).

LAN-Management

Vollständiges Management des WAN- und LAN-Bereichs: Monitoring, Konfigurationsmanagement, Change-, Fault- und Performance-Management. Technische Anforderungen u.a.:

  • VRF-Unterstützung (mindestens 6 Instanzen pro WAN-Anschluss)
  • SNMP- und TACACS-Zugriff (personenbezogen)
  • IPv4 und IPv6 Unterstützung
  • QoS/Priorisierung inkl. Voice-Klasse (DSCP)
  • Cisco-Komponenten (Catalyst 3850, 9300, 2960-X/XR Switches)
  • Netzwerkdokumentation: Netzpläne, Topologien, Standortdaten-Tabellen, Router-Dokumentation (5 Arbeitstage nach Inbetriebnahme; Änderungen 10 Arbeitstage)
  • LAN-Support on-demand: Fehleranalyse, Konfigurationsanpassungen, Monitoring, Beratung, Begleitung SW/Firmware-Updates, Austausch Support

IP-Telefonie (VoIP/SIP-Trunk)

Bereitstellung und Betrieb einer Plattformlösung für IP-Telefonie-Dienstleistungen mit SIP-Trunks:

  • Mindestens 750 Ports / SIM-calls
  • Protokolle: SIP, SIPS, SRTP, TCP, UDP, IPv4, H.235, CorNet(-IP), QSIG, RTP, RTCP
  • Codecs: G.711, T.38
  • QoS-Anforderungen: Jitter <30ms, Latenz <30ms, Packet Loss <0,1%
  • Session Border Controller (SBC) im Eigentum des Auftraggebers – vom Auftragnehmer zu betreiben (Monitoring, Firmware-Updates, Konfiguration)
  • Minutenpreise für Inland/Ausland Festnetz/Mobil sowie Sonderrufnummern (Positionen 1.1 und 1.4 im Preisblatt)
  • Internetanbindung als autonomes System, Betrieb Internetrouter
  • Skalierbarkeit der Ports

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Persönliche Lage – Ausschlussgründe

Bieter dürfen nicht von zwingenden oder fakultativen Ausschlussgründen betroffen sein (Eigenerklärung auf Formblatt 06):

  • Zwingende Ausschlussgründe: u.a. Verurteilungen wegen Terrorismusfinanzierung, Geldwäsche, Betrug oder Bestechung; schwere Verstöße gegen Steuern/Sozialversicherungen
  • Fakultative Ausschlussgründe: Verstöße gegen Umwelt-, Sozial- oder Arbeitsrecht, Insolvenz, schwere Verfehlung, Wettbewerbsbeschränkung, Interessenkonflikt, mangelhafte Vertragserfüllung, Täuschung
  • Russland-Sanktionen: Kein Bezug zu Personen/Unternehmen gemäß Art. 5k VO (EU) 833/2014 – auch nicht für Unterauftragnehmer/Lieferanten mit >10% Auftragswert; entsprechende Erklärung ist mit dem Angebot abzugeben und gilt auch für die Vertragslaufzeit
  • Wettbewerbsregister: Ab Auftragssumme > 30.000 € wird vor Zuschlag ein Auszug gemäß § 6 WRegG eingeholt
  • Selbstreinigung: Bei Vorliegen von Ausschlussgründen können Maßnahmen zur Selbstreinigung erklärt werden

Fachliche Eignung – Register und Zulassungen

  • Eintragung im Handelsregister am Sitz/Wohnsitz (oder gleichwertiger Nachweis, nicht älter als 12 Monate)
  • Eintragung im Verzeichnis der gemeldeten Unternehmen für Telekommunikation bei der Bundesnetzagentur gemäß § 5 Abs. 4 TKG (inkl. gültige Registernummer) – Nachweis der Meldung genügt

Wirtschaftliche und finanzielle Eignung

  • Angabe Gesamtjahresumsatz der letzten 3 abgeschlossenen Geschäftsjahre (2023, 2024, 2025; bei Neugründungen Prognose)
  • Nachweis einer Betriebs-/Berufs-/Industriehaftpflichtversicherung mit marktüblicher Deckungssumme je Versicherungsfall für Personen-, Sach- und Vermögensschäden (oder Zusage, diese abzuschließen)
  • Erklärung über ausreichende finanzielle Eigenmittel für die vertragsgemäße Leistungserbringung
  • Erklärung über geeignete technische und organisatorische Betriebsstrukturen

Technische Eignung

  • 3 Referenzen aus den letzten 3 Jahren, vergleichbar in Art/Inhalt, Umfang und Dauer mit dem ausgeschriebenen Auftrag (Bereitstellung Corporate Network inkl. WAN, LAN-Management, IP-Telefonie, SoHo-Router)
  • Durchschnittliche jährliche Beschäftigtenzahl der letzten 3 Jahre (2023–2025)
  • ISMS: Informationssicherheits-Managementsystem nach DIN EN ISO/IEC 27001 auf Basis IT-Grundschutz oder gleichwertig (A98, A127)
  • BCMS: Business Continuity Management nach BSI-Standard 200-4 oder vergleichbar (A99)
  • Risikoanalysen: Nach BSI-Standard 200-3 oder vergleichbar (A100)
  • IT-Grundschutz: Leistungserbringung gemäß IT-Grundschutzkompendium, Baustein OPS.3.2 (A96)
  • Sicherheitskonzept gem. § 166 TKG i.V.m. § 167 TKG (A129)
  • Personal-Sicherheitsüberprüfung: Anforderungen gemäß Geheimschutzhandbuch BMWi für besonders schützenswerte Bereiche (A104)
  • Fernmeldegeheimnis: Pflicht zur Wahrung nach § 3 TDDDG (A93)
  • Datenschutz: Auftragsverarbeitung gem. Art. 28 DS-GVO, § 80 Abs. 5 SGB X (A95)

Angaben zu Unteraufträgen

Angabe, welche Teile ggf. als Unterauftrag vergeben werden sollen (Verzeichnis Leistungen anderer Unternehmen, Formblatt 09). Bei Eignungsleihe sind die Verpflichtungserklärung (Formblatt 10) und die zugehörigen Eignungsnachweise erforderlich. Auch Unterauftragnehmer müssen die Ausschlussgründe erklären.

Referenzprojekte
3 ReferenzenZeitraum: letzte 3 Jahre (ab Veröffentlichung der Auftragsbekanntmachung)

Bereitstellung und Betrieb eines unternehmensweiten Netzwerks (Corporate Network) inkl. WAN-Anbindung, LAN-Management, IP-Telefonie (SIP-Trunk) und SoHo-Router-Plattform

Vergleichbar in Art/Inhalt, Umfang und Dauer. Alternativ können mehrere kleinere Projekte zusammengenommen werden, die zusammen dem Auftragsumfang entsprechen. Pflichtangaben je Referenz: Leistungsbeschreibung, Zeitraum, Referenzgeber (Name, Telefon, E-Mail, Ansprechpartner), Auftragswert (ca., netto).

Unternehmen, die ähnliche Ausschreibungen gewonnen haben

Aus vergleichbaren bereits vergebenen Vergaben (KI-Ähnlichkeit)

Checkliste zur Angebotsabgabe

Konkrete Schritte laut Vergabeunterlagen

Angebotsschreiben & Pflichtformulare12
  • Angebotsschreiben (Formblatt 05) – zwingend einzeln hochladen (korrigierte Fassung verwenden!)Pflicht
    Veraltete Versionen führen zum Ausschluss.
  • Eigenerklärung zum Nichtvorliegen von Ausschlussgründen & Selbstreinigung (Formblatt 06)Pflicht
    Inkl. Eigenerklärung Ausschlussgründe für jedes Bietergemeinschafts-Mitglied und ggf. Eignungsverleiher.
  • Eigenerklärung zur Eignung (Formblatt 06a)Pflicht
    Auch für jedes BG-Mitglied und ggf. Eignungsverleiher.
  • Eigenerklärung zu Art. 5k VO (EU) 833/2014 (Russland-Sanktionen)Pflicht
    Auch Erklärung, dass während Vertragslaufzeit keine entsprechenden Unternehmen eingesetzt werden.
  • Eigenerklärung Datenschutz & Informationssicherheit (Formblatt 07)Pflicht
    Inkl. für jedes BG-Mitglied und ggf. Eignungsverleiher.
  • Erklärung Bietergemeinschaft (Formblatt 08) – falls zutreffendoptional
  • Verzeichnis Leistungen anderer Unternehmen / Unterauftragnehmer (Formblatt 09, VNU) – falls zutreffendoptional
  • Verpflichtungserklärung anderer Unternehmen – mit/ohne Eignungsleihe (Formblatt 10) – falls zutreffendoptional
  • Angabe Name der abgabeberechtigten PersonPflicht
    Pflichtangabe bei elektronischer Übermittlung – Fehlen führt zum Ausschluss.
  • Erklärung KMU-Status (Ja/Nein)Pflicht
  • Erklärung zu MehrfachbeteiligungenPflicht
  • Erklärung zur Einhaltung der MindestbandbreitenPflicht
    Bei Abweichung ist zwingend der Realisierungsplan (Anhang 2 LB) beizufügen – sonst Ausschluss.
Fachliche Konzepte (Anhänge zur Leistungsbeschreibung)9
  • Anhang 1 LB (B01): Technisches Konzept NetzanbindungPflicht
    Netzarchitektur, Redundanz, Routing, K-Fall.
  • Anhang 2 LB (A12): Realisierungsplanoptional
    Nur bei Abweichung von Mindestbandbreiten zwingend; sonst Ausschluss.
  • Anhang 3 LB (B02): Vertragliche Regelungen zur Log-ÜbermittlungPflicht
  • Anhang 4 LB (B03): Sicherheitsmaßnahmen der RoutersystemePflicht
    IPSec-Verschlüsselung.
  • Anhang 5 LB (B04): Konzept SoHo-Router-Plattform (Übernahme, Betreuung, Weiterentwicklung)Pflicht
  • Anhang 6 LB (B05): Konzept IP-Telefonie – Dienstleistungen/PlattformPflicht
  • Anhang 7 LB: Liste Rechtsräume HostingPflicht
    Vom Bieter selbstständig zu erstellen.
  • Anhang 8 LB (B06): Konzept Skalierung NetzwerkinfrastrukturPflicht
  • Anhang 9 LB (B07): MigrationskonzeptPflicht
    Netzumstellung, Zeitplan, Rückfallkonzept.
Datenschutz & Informationssicherheit4
  • Anhang 1 DSV: IT-Sicherheitskonzept nach BSI IT-Grundschutz / ISO 27001 oder gleichwertig (inkl. TOM nach Art. 32 DS-GVO)Pflicht
  • Anhang 2 DSV: Ansprechpartner und Verzeichnis Standorte/Geschäftsräume des AuftragnehmersPflicht
  • Anhang 3 DSV: Angaben zu Unterauftragnehmern gem. § 5 Datenschutzvereinbarungoptional
  • Sicherheitskonzept gem. § 166 TKG (Nachweis A5)Pflicht
Eignungsnachweise (zum Angebot oder auf Verlangen)11
  • Registerauszug Handelsregister (nicht älter als 12 Monate)optional
    Auf Verlangen; ansonsten wird Registerauszug kostenfrei abgerufen.
  • Nachweis Eintragung Verzeichnis Bundesnetzagentur gem. § 5 Abs. 4 TKG (inkl. Registernummer)optional
    Auf Verlangen.
  • Angaben Gesamtjahresumsatz 2023, 2024, 2025 (netto)Pflicht
  • Erklärung Betriebs-/Berufs-/Industriehaftpflichtversicherungoptional
    Auf Verlangen: Nachweis.
  • Bankerklärung zu ausreichenden finanziellen EigenmittelnPflicht
  • 3 Referenzen aus den letzten 3 Jahren (Art/Inhalt, Umfang, Dauer vergleichbar)Pflicht
    Je Referenz: Leistungsbeschreibung, Zeitraum, Referenzgeber mit Kontaktdaten, Auftragswert (ca., netto).
  • Angabe durchschnittliche jährliche Beschäftigtenzahl 2023–2025Pflicht
  • Erklärung zur technischen und organisatorischen BetriebsstrukturPflicht
  • ISMS-Zertifizierung (ISO 27001 auf Basis IT-Grundschutz oder gleichwertig)optional
    Auf Verlangen.
  • IT-Sicherheitskonzept (Art. 32 DS-GVO)optional
    Auf Verlangen.
  • Vertragliche Vereinbarungen zu Unterauftragsverhältnissenoptional
    Auf Verlangen.
Preise & Vertragsdokumente4
  • Preisblatt inkl. Standortübersicht (15_PBL_0626.xlsm) – vollständig ausgefülltPflicht
    Tabellenblatt 1.1 Standorte und 1.2 Übersicht LAN-Switches.
  • Vollständige Anlage 2 zum Vertrag (Preisblatt)Pflicht
  • Vereinbarung § 80 SGB X / DS-GVO (Auftragsverarbeitung, Anlage 3)Pflicht
  • Erklärung Konformität Informationssicherheit (Anlage 6)Pflicht

Weitere Ausschreibungen IT-Security

Alle anzeigen

?Long Term Service Agreement für die Bereiche der industriellen Prozessleit- und Netzwerktechnik der SEFE Storage Gasspeicherbetriebe?

SEFE Storage GmbH | hpm Henkel Projektmanagement GmbH | SEFE Securing Energy for Europe GmbH | 1. und 2. Vergabekammer bei dem Regierungspräsidium Darmstadt

Frist:

Vergabe von Seminaren und Webinaren

Bundesakademie für öffentliche Verwaltung im Bundesministerium des Innern

Frist:

Landkreis Peine: Vergabe eines externen Datenschutzbeauftragen, externen Informationssicherheitsbeauftragten und Dienstleistungen für das Geschäftsfortführungsmanagement

Landkreis Peine | DAGEFÖRDE Öffentliches Wirtschaftsrecht Rechtsanwaltsgesellschaft mbH | Vergabekammer Niedersachsen

Frist:

Landkreis Peine: Vergabe eines externen Datenschutzbeauftragen, externen Informationssicherheitsbeauftragten und Dienstleistungen für das Geschäftsfortführungsmanagement

Landkreis Peine | DAGEFÖRDE Öffentliches Wirtschaftsrecht Rechtsanwaltsgesellschaft mbH | Vergabekammer Niedersachsen

Frist:

RV Beratung Cybersicherheit- & Resilienzstärkung

terranets bw GmbH | Vergabekammer Baden-Württemberg beim Regierungspräsidium Karlsruhe

Frist:

Landkreis Peine: Vergabe eines externen Datenschutzbeauftragen, externen Informationssicherheitsbeauftragten und Dienstleis-tungen für das Geschäftsfortführungsmanagement

Landkreis Peine | DAGEFÖRDE Öffentliches Wirtschaftsrecht Rechtsanwaltsgesellschaft mbH | Vergabekammer Niedersachsen

Frist:

Diese Ausschreibung gewinnen?

Mit TendiGo finden Sie passende Vergaben automatisch, prüfen Eignungskriterien per KI und erstellen überzeugende Angebote — schneller als je zuvor.

Kostenlos testen
806+ Vergabequellen
Mit Experten entwickelt
Sofort einsatzbereit