DFP mit 3 Losen: Softwarelizenzen, Implementierung und Application Management Services

DEG Vergabestelle | Vergabekammer des Bundes beim BundeskartellamtKöln, Nordrhein-WestfalenVeröffentlicht: 06. Mai 2026

Angebotsfrist: 18. Juni 2026abgelaufen

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Die DEG (Deutsche Investitions- und Entwicklungsgesellschaft) beschafft die cloudbasierte Bankenplattform nCino, um ihr bestehendes SAP-CRM-System (Wartungsende 31.12.2027) abzulösen. Die Beschaffung ist in drei Lose aufgeteilt:

Los 1 – Softwarelizenzen: Bereitstellung der nCino-Plattform als vollständig gemanagter SaaS-Dienst inkl. Platinum-Support, Sandbox-Umgebungen und optionaler AutoRABIT-Module (geschätzter Wert: 3,5 Mio. EUR).Los 2 – Implementierungspartner: Einführung der Plattform mit mindestens 90 % nCino-Goldstandard, Migration aus SAP CRM und produktive Inbetriebnahme bis spätestens 01.01.2028 (geschätzter Wert: 3,5 Mio. EUR).Los 3 – Application Management Services (AMS): Betrieb, Testmanagement, Incident/Change/Release-Management und optionale Weiterentwicklung nach Go-Live (geschätzter Wert: 0,625 Mio. EUR).

Bieter können für ein, mehrere oder alle Lose Angebote abgeben. Es handelt sich um ein offenes EU-Verfahren (keine Verhandlungen). Angebote sind elektronisch über die Vergabeplattform deutsche-evergabe.de in deutscher Sprache einzureichen – **Frist: 18.06.2026

Ausschreibung ansehen ↗

Zeitplan & Fristen

Die wichtigsten Termine im Überblick

Die Angebotsfrist ist abgelaufen.

Veröffentlicht06. Mai 2026
Bekanntmachung und Bereitstellung der Vergabeunterlagen.
Angebotsfrist18. Juni 2026
Letzter Termin für die elektronische Angebotsabgabe.
Bindefrist endet31. Oktober 2026
Bis hierhin sind Sie an Ihr Angebot gebunden (135 Tage). In diesem Zeitraum wird der Zuschlag erteilt.

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen

Preis & Qualität6 Kriterien

Preis 44.4%Qualität 55.5%

ESG-Berichterstattung und nachhaltiger Betrieb10%
Strukturierte ESG-Berichterstattung, nachhaltiger und energieeffizienter Betrieb der IT-/Cloud-Infrastruktur, Berücksichtigung von Umwelt-, Klima- und sozialen Aspekten
Qualität des AMS- und Transition-Konzepts60%
Transition Implementierung → Betrieb; Governance- und Rollenmodell; SLA-Struktur; Security und Vertraulichkeit; Umgang mit SaaS- und DORA-Anforderungen; Abgrenzung Projekt/Betrieb
AMS-Team und Schlüsselrollen10%
Vorhandensein der Rollen und qualitative Beurteilung: Service Manager/AMS-Lead, nCino-/Salesforce-Lead, Testmanagement-Verantwortliche:r
Delivery-Risk-Score20%
FTE-Stabilität, Risikomanagement, On-/Near-/Offshore-Modell, QA- und Eskalationsmechanismen
Preis100%
Gewichteter Bewertungspreis gemäß Preisblatt Los 3
Qualität der Vertragsbedingungen25%
Bewertung der Vertragsbedingungen gemäß Abschnitt J

P = Pmax * max(0; 2 - Angebotspreis / Bestpreis)

KI-Hinweis: Alle Zuschlagskriterien inkl. Gewichtungen und Bewertungsmethode sind vollständig im Kontext enthalten.

Leistungsumfang

Aus den Vergabeunterlagen

Hintergrund und Ausgangslage

Ablöse SAP CRM (Wartungsende 31.12.2027) durch cloudbasierte SaaS-Plattform nCino (Salesforce-basiert).Spätester Termin für die produktive Ablösung: 01.01.2028 (Phase 1).Plattform wird in Köln betrieben; DEG hat 17 internationale Partnerstandorte, die angebunden werden müssen.Sprache des Systems und der Projektabwicklung: Deutsch und Englisch (zweisprachig).Arbeit erfolgt grundsätzlich in Köln oder remote; Offshore ist möglich, jedoch kein Zugriff auf Produktiv-/produktionsnahe Daten offshore.

Übergreifende Sicherheits- und Compliance-Anforderungen

Regulatorischer Rahmen für Finanzinstitute: DORA (EU-VO 2022/2554), BAIT Kap. 10, MaRisk AT 9, DSGVO, LkSG.Informationssicherheit: ISMS nach ISO 27001 (ggf. BSI C5 / SOC 2 / CSA STAR bei Cloud-Leistungen).Datenverarbeitung/-speicherung: ausschließlich in DE/EWR (Schweiz bei Angemessenheitsbeschluss); Drittland nur mit vorheriger schriftlicher Zustimmung der DEG.Auftragsverarbeitung: Abschluss einer Vereinbarung gem. Art. 28 DSGVO vor Verarbeitung personenbezogener Daten.Vertraulichkeit: Verschwiegenheitspflicht, technisch-organisatorische Maßnahmen (TOM) nach Art. 32 DSGVO, Verpflichtung der eingesetzten Mitarbeiter.Meldung von IKT-Vorfällen: an informationssicherheit@deginvest.de – spätestens 12 Stunden nach Kenntnis (IKT-Vorfälle) bzw. 48 Stunden (sonstige Sicherheitsvorfälle).LkSG-Compliance: Einhaltung der Verbote zu menschenrechts- und umweltbezogenen Risiken, Duldung von Audits/Schulungen der KfW/DEG.Log-Aufbewahrung: mindestens 24 Monate.

Operative Rahmenbedingungen

Beratertag: mindestens 8 Arbeitsstunden, darüber hinausgehende Stunden werden nicht vergütet.Regel-Arbeitszeiten Los 2: Mo–Fr 09:00–18:00 Uhr (Abstimmungstermine).Regel-Arbeitszeiten Los 3: Mo–Fr 07:00–20:00 Uhr; auf Verlangen auch Sa/So/Feiertage 09:00–18:00 Uhr.Erfüllungsort: Köln, DEA23 (NRW).Eigenständige Einzelverträge pro Los (kein Rahmenvertrag i.S.d. § 21 VgV).

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Rechtliche Zuverlässigkeit (Ausschlussgründe)

Keine zwingenden Ausschlussgründe nach § 123 GWB: keine rechtskräftigen Verurteilungen wegen Straftaten wie kriminelle/terroristische Vereinigungen, Terrorismusfinanzierung, Geldwäsche, Betrug/Subventionsbetrug zum Nachteil der EU, Bestechung, Menschenhandel.Keine fakultativen Ausschlussgründe nach § 124 GWB: keine schweren Verfehlungen, keine Insolvenz, keine wettbewerbsbeschränkenden Vereinbarungen, keine Interessenkonflikte, keine wesentlich mangelhaften früheren Auftragsausführungen, keine Täuschung.Ordnungsgemäße Zahlung von Steuern, Abgaben und Sozialversicherungsbeiträgen (keine rechts-/bestandskräftige Feststellung von Verstößen).

Russland-Sanktionen und LkSG

Eigenerklärung gemäß Art. 5k Abs. 1 VO (EU) 833/2014 i.d.F. VO (EU) 2022/576: Bieter, Mitglieder von Bietergemeinschaften und Unterauftragnehmer/Lieferanten/Eignungsverleiher mit > 10 % Auftragswert dürfen nicht zu den sanktionierten Personen/Unternehmen mit Russland-Bezug gehören – gilt für die gesamte Vertragslaufzeit.Bereitschaft zur Einhaltung der LkSG-Anforderungen (Menschenrechte, Umwelt) und zur Duldung von Audits/Schulungen.

Berufshaftpflichtversicherung

Nachweis einer Berufs-/Betriebshaftpflichtversicherung über:mind. 5 Mio. EUR für Personen- und Sachschäden undmind. 5 Mio. EUR für Vermögensschädenjeweils je Schadensereignis, 2-fach maximiert pro Jahr, inkl. IT-/Cyber-Risiken.Anerkannt werden marktübliche deutsche oder vergleichbare EU-Versicherungen.

Informationssicherheits-Managementsystem (ISMS)

Nachweis eines wirksamen ISMS für die betreffende IT-Dienstleistung

Eignungsleihe und Bietergemeinschaften

Eignungsleihe ist möglich; bei Leihe der wirtschaftlichen/finanziellen Leistungsfähigkeit verlangt die DEG die gemeinsame Haftung des Bieters und des Drittunternehmens (§ 47 Abs. 3 VgV) – Anlage 4.Bietergemeinschaften sind zugelassen, sofern der Zusammenschluss den Wettbewerb nicht einschränkt; die Leistungsunfähigkeit jedes einzelnen Mitglieds ist darzulegen. Gesamtschuldnerische Haftung aller Mitglieder.Nachunternehmer: Im Los 1 nicht erlaubt (Eignung allein durch den Bieter); in Losen 2/3 ist Subunternehmer-Einsatz grundsätzlich möglich, bedarf aber der Zustimmung der DEG.

Referenzprojekte

entfällt ReferenzenZeitraum: entfälltVolumen: entfällt

Keine klassischen Referenzprojekte gefordert; stattdessen Berechtigung als Hersteller oder autorisierter Vertriebspartner/Reseller für nCino-Lizenzen

Herstellerbestätigung nCino oder gleichwertiger schriftlicher Nachweis über Reseller-Berechtigung

mindestens 3 (Kriterien dürfen auf Referenzen verteilt sein) ReferenzenZeitraum: letzte 5 JahreVolumen: mindestens 500 Personentage je Projekt; Rolle als Generalunternehmer, Lead-Implementierungspartner oder wesentliche fachlich-technische Verantwortung

Einführung nCino oder tiefgreifende CRM-Transformation (insb. SAP-CRM) bei Finanzinstituten in der EU – bankfachliche Finanzierungsprozesse (mind. eines: Darlehen FI/Corporate, Fonds-/Beteiligungsfinanzierungen, Bonds/Schuldscheine, Syndizierte Kredite), inkl. Daten- und Prozessmigration aus Altsystemen

Referenz muss in Produktivbetrieb oder erfolgreich abgeschlossen sein; Nachweis über Ansprechpartner und Projektdokumentation

mindestens 2 (beide müssen alle Kriterien erfüllen) ReferenzenZeitraum: letzte 3 Jahre

AMS für CRM- oder Kernbanksystem im Finanzsektor (Bank, Förderbank, Landesbank, Spezialfinanzierer) – Incident-Management und Change-/Release-Management, produktiver Betrieb mind. 12 Monate, SLA-basiert

Nachweis produktiver Betrieb, SLAs, Vertragslaufzeit

3 zusätzliche Referenzen (je 1 pro Spezialgebiet) ReferenzenZeitraum: letzte 3 Jahre

Zusätzlich je 1 Referenz für: (1) nCino- oder Salesforce-AMS im Bankenumfeld, (2) Testmanagement (Regressionstests, Release-Begleittests, automatisierte Tests, CI/CD), (3) Change- und Release-Management-Prozesse in regulierten Systemlandschaften (Bank-IT)

Alle Referenzen im Produktivbetrieb nachzuweisen

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.