Public-Key-Infrastruktur

Thüringer Polizei, Landespolizeidirektion, Sachgebiet 24 - Zentrale Beschaffung/Dienstleistungen | Vergabekammer des Freistaates ThüringenErfurt, ThüringenFrist: 13. Juli 2026(in 25 Tagen)

Zusammenfassung

Das Landeskriminalamt Thüringen beschafft eine zentrale Public-Key-Infrastruktur (PKI) im offenen Verfahren, aufgeteilt in zwei Fachlose:

Los 1: Zentrales Hardware-Sicherheits-Modul (HSM) – redundante physische HSM-Appliances in zwei Brandabschnitten für Schlüsselerzeugung und kryptografische Operationen.
Los 2: Zentrale PKI-Software – hierarchische Zertifizierungsstellen (Stamm-CA, Zwischen-CA), Zertifikatsausstellung (ACME, SCEP), Sperrlisten, Self-Service-Portal und HSM-Anbindung.

Beide Lösungen müssen als On-Premise-'Dark Site' ohne Internetanbindung laufen. Es kommen EVB-IT-Verträge zum Einsatz, mit 5 Jahren Support sowie optionaler Verlängerung um 2 Jahre. Bieter können auf ein Los oder beide Lose bieten.

Original-Bekanntmachung ansehen

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert

Details

Noch 25 Tage bis zur Angebotsfrist

Termin / Frist

202620272028202920302031

JUNDEZJUNDEZJUNDEZJUNDEZJUNDEZJUN

Veröffentlichung

Bieterfragen-Frist

Angebotsfrist

Angebotsöffnung

Bindefrist

Angebotsgültigkeit

Zuschlag

Nachprüfantrag

Vertragsbeginn

Vertragslaufzeit

Verlängerung max.

bis 2033

Heute

vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen

Details

Niedrigster Preis1 Kriterium

Preis 100%Qualität 0%

Preis100%
Alleiniges Zuschlagskriterium ist der Preis. Bei Preisgleichheit entscheidet das Los.

Zuschlagskriterien vollständig: Alleiniger Preis, keine weiteren Qualitätskriterien.

Leistungsumfang

Aus den Vergabeunterlagen

Details

Gemeinsame Rahmenanforderungen (beide Lose)

Beide Lose müssen vollständig als On-Premise-Lösung in einer 'Dark Site' (ohne Internetanbindung) beim Auftraggeber lauffähig sein. Gefordert sind die aktuellsten, fabrikneuen Hersteller-Versionen ohne Abkündigungsmeldungen. Open-Source-Produkte werden bevorzugt. Alle datenspeichernden Komponenten (z. B. defekte Speichermedien wie DMR) verbleiben zur eigenständigen Vernichtung beim Auftraggeber. Updates, Patches und Upgrades sind im Lizenzpreis enthalten.

Vertragslaufzeit: 60 Monate ab Zuschlag, mit einmaliger Verlängerungsoption um 24 Monate (ziehbar 6 Monate vor Vertragsende durch den Auftraggeber).

Service & Support (10×5): Mo–Fr 08:00–18:00 Uhr CET, Reaktionszeit max. 8 Stunden, Versand eines Ersatzsystems innerhalb von 24 Stunden an Werktagen. Remote-Zugriff durch den Auftragnehmer ist ausgeschlossen.

Schulung: Vor-Ort-Schulung von 4 Mitarbeitern, 1 Schulungstag = 8 Stunden, am Standort des Auftraggebers.

Geheimschutz: Der Auftragnehmer muss geheimschutzbetreut sein; eingesetztes Personal ist gemäß §§ 8, 9 Thüringer Sicherheitsüberprüfungsgesetz (ThürSÜG) sicherheitszuüberprüfen.

Vertrag: EVB-IT Systemlieferungsvertrag, den der Auftraggeber nach Zuschlagserteilung erstellt.

Schulung & Inbetriebnahme (beide Lose)

Beide Lose umfassen eine Vor-Ort-Inbetriebnahme-Unterstützung durch den Auftragnehmer sowie eine Schulung für 4 Mitarbeiter an einem Tag (8 Stunden) am Standort des Auftraggebers.

Kalkulationsposten im Preisblatt (beide Lose)

Im Preisblatt sind zusätzlich anzugeben: nicht vorhersehbare Leistungen/Änderungen in Personentagen sowie Lieferung, Aufbau und Inbetriebnahme in Personentagen. Die Angebotssumme ist als Pauschalpreis (brutto) zu bilden.

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Details

Zwingend einzureichende Eigenerklärungen

Folgende Eigenerklärungen sind Pflicht und müssen mit dem Angebot eingereicht werden:

Eigenerklärung ThürVgG (Tariftreue, Mindestentgelt, Entgeltgleichheit, Leiharbeit, Nachunternehmerregelungen) – bei Fehlen folgt der zwingende Ausschluss.
Eigenerklärung Haftpflichtversicherung (Bestätigung über Betriebshaftpflicht).
Vertraulichkeits-/Geheimhaltungserklärung (unterzeichnet).
Eigenerklärung einfache Sicherheitsüberprüfung (Ü1 gem. ThürSÜG) – Bieter verpflichtet sich, nur Personal einzusetzen, das einer Ü1 zustimmt.
Eigenerklärung nach Art. 5k EU-Sanktionsverordnung (Russland) – Bieter sowie Unterauftragnehmer/Lieferanten >10% des Auftragswerts dürfen keinen Bezug zu Russland haben (Staatsangehörigkeit, Niederlassung, >50% russisches Anteilsownership, Handeln im Auftrag russischer Personen/Unternehmen). Die Verpflichtung gilt auch während der gesamten Vertragslaufzeit.

Ausschlussgründe (zNvA)

Mit der Bietererklärung zum Nichtvorliegen von Ausschlussgründen ist zu bestätigen, dass keine Ausschlussgründe gemäß §§ 123, 124 GWB bzw. § 31 UVgO vorliegen, insbesondere:

Keine Verurteilung wegen illegaler Beschäftigung, Korruption oder vergleichbarer Straftaten
Keine schweren Verfehlungen (Bestechung, Unterschlagung, Untreue, Betrug, Urkundenfälschung)
Keine offenen Steuern, Abgaben oder Sozialversicherungsbeiträge
Kein Insolvenzverfahren / keine Gewerbeuntersagung
Kein wirksames Berufsverbot

Alternativ zur Eigenerklärung kann eine PQ-VOL-Bescheinigung oder die Einheitliche Europäische Eigenerklärung (EEE) eingereicht werden. Bei Auftragswert >30.000 EUR brutto ist vor Zuschlag ein Gewerbezentralregisterauszug vorzulegen.

Geheimschutz / Sicherheitsüberprüfung

Der Auftragnehmer muss geheimschutzbetreut sein. Eingesetztes Personal ist gemäß §§ 8, 9 ThürSÜG sicherheitszuüberprüfen. Eine einfache Sicherheitsüberprüfung (Ü1) ist ausreichend.

Hinweis zu weitergehenden Eignungsanforderungen

Wettbewerb & Angebotsprognose

Erwartete Konkurrenz auf Basis vergleichbarer Vergaben

Details

11+Angebote erwartet

Hohe Konkurrenz

Median rund 15 Angebote.

Wahrscheinliche Bieterzahl

1–3 · 28%4–10 · 28%11+ · 43%

Unternehmen, die ähnliche Ausschreibungen gewonnen haben

Aus vergleichbaren bereits vergebenen Vergaben (KI-Ähnlichkeit)

Details

Checkliste zur Angebotsabgabe

Konkrete Schritte laut Vergabeunterlagen

Details

Fristen & Einreichung3

Bieterfragen bis 01.07.2026, 12:00 Uhr über die e-Vergabe-Plattform einreichenoptional
Frist für Rückfragen zu den Vergabeunterlagen.
Angebot elektronisch über www.evergabe-online.de einreichen (AnA-Web)Pflicht
Ausschließlich elektronische Form; andere Wege führen zum Ausschluss.
Auf der e-Vergabe-Plattform registrieren (empfohlen)optional
Damit Mitteilungen zu Verfahrensänderungen zuverlässig ankommen.

Verbindliches Angebot & Preis3

Verbindliches Angebot mit Ort, Datum und Unterschrift erstellenPflicht
Angebot in deutscher Sprache; englische Fachbegriffe zulässig.
Preisblatt (Anlage 1: Mengengerüst_Preisblatt) für das jeweilige Los vollständig ausfüllen und zeichnenPflicht
Einzelpreise, Gesamtpreise netto sowie Mengen in Personentagen für Lieferung/Aufbau/Inbetriebnahme und nicht vorhersehbare Leistungen angeben.
Pauschalpreis (brutto) als Angebotssumme bildenPflicht
Gesamtsumme inklusive 5 Jahren Support und ggf. Verlängerungsoption.

Pflicht-Eigenerklärungen6

Bietererklärung zum Nichtvorliegen von Ausschlussgründen (zNvA) ausfüllen und unterschreibenPflicht
Alternativ: PQ-VOL-Bescheinigung oder Einheitliche Europäische Eigenerklärung (EEE).
Eigenerklärung zum Thüringer Vergabegesetz (ThürVgG) ausfüllen und unterschreibenPflicht
Fehlt die Unterschrift oder das Datum, erfolgt ein zwingender Ausschluss – keine Nachforderung möglich.
Eigenerklärung Haftpflichtversicherung abgebenPflicht
Bestätigung über bestehende Betriebshaftpflicht.
Vertraulichkeitserklärung (Geheimhaltung) unterzeichnenPflicht
Stempel/Unterschrift oder digitale Signatur erforderlich.
Eigenerklärung zur einfachen Sicherheitsüberprüfung (Ü1 gem. ThürSÜG) abgebenPflicht
Verpflichtung, nur Personal einzusetzen, das einer Ü1 zustimmt. Bei Nichtabgabe: Ausschluss.
Eigenerklärung nach Art. 5k EU-Sanktionsverordnung (Russland) abgebenPflicht
Auch für Unterauftragnehmer/Lieferanten >10% Auftragswert erforderlich.

Technische Unterlagen3

Datenblätter und Konfigurationsinformationen der angebotenen Produkte beifügen (PDF, deutsch oder englisch)Pflicht
Aktuellste fabrikneue Version; keine Abkündigungsmeldungen.
Vollständigen Implementierungsplan beifügen (grobe zeitliche und personelle Dimensionierung, getrennt nach AG/AN)Pflicht
Dient der Bewertung der Leistungsfähigkeit und Machbarkeit.
Sicherheitsüberprüfungsnachweise des eingesetzten Personals auf Anforderung vorlegenoptional
Erst bei Zuschlag bzw. auf Verlangen der Vergabestelle.

Formale Anforderungen3

Keine Änderungen oder Ergänzungen an den Vergabeunterlagen vornehmenPflicht
Führt sonst zum Ausschluss.
Keine eigenen AGB oder Vertragsbedingungen beifügenPflicht
Vertragsgrundlage ist der EVB-IT-Vertrag des Auftraggebers.
Fabrikations-, Betriebs- oder Geschäftsgeheimnisse kenntlich machenoptional
Erleichtert die spätere Prüfung.