DFP mit 3 Losen: Softwarelizenzen, Implementierung und Application Management Services
Zusammenfassung
Die DEG (Deutsche Investitions- und Entwicklungsgesellschaft) beschafft die cloudbasierte Bankenplattform nCino, um ihr bestehendes SAP-CRM-System (Wartungsende 31.12.2027) abzulösen. Die Beschaffung ist in drei Lose aufgeteilt:
- Los 1 – Softwarelizenzen: Bereitstellung der nCino-Plattform als vollständig gemanagter SaaS-Dienst inkl. Platinum-Support, Sandbox-Umgebungen und optionaler AutoRABIT-Module (geschätzter Wert: 3,5 Mio. EUR).
- Los 2 – Implementierungspartner: Einführung der Plattform mit mindestens 90 % nCino-Goldstandard, Migration aus SAP CRM und produktive Inbetriebnahme bis spätestens 01.01.2028 (geschätzter Wert: 3,5 Mio. EUR).
- Los 3 – Application Management Services (AMS): Betrieb, Testmanagement, Incident/Change/Release-Management und optionale Weiterentwicklung nach Go-Live (geschätzter Wert: 0,625 Mio. EUR).
Bieter können für ein, mehrere oder alle Lose Angebote abgeben. Es handelt sich um ein offenes EU-Verfahren (keine Verhandlungen). Angebote sind elektronisch über die Vergabeplattform deutsche-evergabe.de in deutscher Sprache einzureichen – **Frist: 18.06.2026
Zeitplan & Fristen
Die wichtigsten Termine im Überblick
Details
Zeitplan & Fristen
Die wichtigsten Termine im Überblick
- Veröffentlicht06. Mai 2026
Bekanntmachung und Bereitstellung der Vergabeunterlagen.
- Angebotsfrist18. Juni 2026
Letzter Termin für die elektronische Angebotsabgabe.
- Bindefrist endet31. Oktober 2026
Bis hierhin sind Sie an Ihr Angebot gebunden (135 Tage). In diesem Zeitraum wird der Zuschlag erteilt.
Zuschlagskriterien
Gewichtung laut Vergabeunterlagen
Details
Zuschlagskriterien
Gewichtung laut Vergabeunterlagen
- ESG-Berichterstattung und nachhaltiger Betrieb10%
Strukturierte ESG-Berichterstattung, nachhaltiger und energieeffizienter Betrieb der IT-/Cloud-Infrastruktur, Berücksichtigung von Umwelt-, Klima- und sozialen Aspekten
- Qualität des AMS- und Transition-Konzepts60%
Transition Implementierung → Betrieb; Governance- und Rollenmodell; SLA-Struktur; Security und Vertraulichkeit; Umgang mit SaaS- und DORA-Anforderungen; Abgrenzung Projekt/Betrieb
- AMS-Team und Schlüsselrollen10%
Vorhandensein der Rollen und qualitative Beurteilung: Service Manager/AMS-Lead, nCino-/Salesforce-Lead, Testmanagement-Verantwortliche:r
- Delivery-Risk-Score20%
FTE-Stabilität, Risikomanagement, On-/Near-/Offshore-Modell, QA- und Eskalationsmechanismen
- Preis100%
Gewichteter Bewertungspreis gemäß Preisblatt Los 3
- Qualität der Vertragsbedingungen25%
Bewertung der Vertragsbedingungen gemäß Abschnitt J
P = Pmax * max(0; 2 - Angebotspreis / Bestpreis)
Leistungsumfang
Aus den Vergabeunterlagen
Details
Leistungsumfang
Aus den Vergabeunterlagen
Hintergrund und Ausgangslage
- Ablöse SAP CRM (Wartungsende 31.12.2027) durch cloudbasierte SaaS-Plattform nCino (Salesforce-basiert).
- Spätester Termin für die produktive Ablösung: 01.01.2028 (Phase 1).
- Plattform wird in Köln betrieben; DEG hat 17 internationale Partnerstandorte, die angebunden werden müssen.
- Sprache des Systems und der Projektabwicklung: Deutsch und Englisch (zweisprachig).
- Arbeit erfolgt grundsätzlich in Köln oder remote; Offshore ist möglich, jedoch kein Zugriff auf Produktiv-/produktionsnahe Daten offshore.
Übergreifende Sicherheits- und Compliance-Anforderungen
- Regulatorischer Rahmen für Finanzinstitute: DORA (EU-VO 2022/2554), BAIT Kap. 10, MaRisk AT 9, DSGVO, LkSG.
- Informationssicherheit: ISMS nach ISO 27001 (ggf. BSI C5 / SOC 2 / CSA STAR bei Cloud-Leistungen).
- Datenverarbeitung/-speicherung: ausschließlich in DE/EWR (Schweiz bei Angemessenheitsbeschluss); Drittland nur mit vorheriger schriftlicher Zustimmung der DEG.
- Auftragsverarbeitung: Abschluss einer Vereinbarung gem. Art. 28 DSGVO vor Verarbeitung personenbezogener Daten.
- Vertraulichkeit: Verschwiegenheitspflicht, technisch-organisatorische Maßnahmen (TOM) nach Art. 32 DSGVO, Verpflichtung der eingesetzten Mitarbeiter.
- Meldung von IKT-Vorfällen: an informationssicherheit@deginvest.de – spätestens 12 Stunden nach Kenntnis (IKT-Vorfälle) bzw. 48 Stunden (sonstige Sicherheitsvorfälle).
- LkSG-Compliance: Einhaltung der Verbote zu menschenrechts- und umweltbezogenen Risiken, Duldung von Audits/Schulungen der KfW/DEG.
- Log-Aufbewahrung: mindestens 24 Monate.
Operative Rahmenbedingungen
- Beratertag: mindestens 8 Arbeitsstunden, darüber hinausgehende Stunden werden nicht vergütet.
- Regel-Arbeitszeiten Los 2: Mo–Fr 09:00–18:00 Uhr (Abstimmungstermine).
- Regel-Arbeitszeiten Los 3: Mo–Fr 07:00–20:00 Uhr; auf Verlangen auch Sa/So/Feiertage 09:00–18:00 Uhr.
- Erfüllungsort: Köln, DEA23 (NRW).
- Eigenständige Einzelverträge pro Los (kein Rahmenvertrag i.S.d. § 21 VgV).
Eignungskriterien
Geforderte Nachweise laut Vergabeunterlagen
Details
Eignungskriterien
Geforderte Nachweise laut Vergabeunterlagen
Rechtliche Zuverlässigkeit (Ausschlussgründe)
- Keine zwingenden Ausschlussgründe nach § 123 GWB: keine rechtskräftigen Verurteilungen wegen Straftaten wie kriminelle/terroristische Vereinigungen, Terrorismusfinanzierung, Geldwäsche, Betrug/Subventionsbetrug zum Nachteil der EU, Bestechung, Menschenhandel.
- Keine fakultativen Ausschlussgründe nach § 124 GWB: keine schweren Verfehlungen, keine Insolvenz, keine wettbewerbsbeschränkenden Vereinbarungen, keine Interessenkonflikte, keine wesentlich mangelhaften früheren Auftragsausführungen, keine Täuschung.
- Ordnungsgemäße Zahlung von Steuern, Abgaben und Sozialversicherungsbeiträgen (keine rechts-/bestandskräftige Feststellung von Verstößen).
Russland-Sanktionen und LkSG
- Eigenerklärung gemäß Art. 5k Abs. 1 VO (EU) 833/2014 i.d.F. VO (EU) 2022/576: Bieter, Mitglieder von Bietergemeinschaften und Unterauftragnehmer/Lieferanten/Eignungsverleiher mit > 10 % Auftragswert dürfen nicht zu den sanktionierten Personen/Unternehmen mit Russland-Bezug gehören – gilt für die gesamte Vertragslaufzeit.
- Bereitschaft zur Einhaltung der LkSG-Anforderungen (Menschenrechte, Umwelt) und zur Duldung von Audits/Schulungen.
Berufshaftpflichtversicherung
- Nachweis einer Berufs-/Betriebshaftpflichtversicherung über:
- mind. 5 Mio. EUR für Personen- und Sachschäden und
- mind. 5 Mio. EUR für Vermögensschäden
- jeweils je Schadensereignis, 2-fach maximiert pro Jahr, inkl. IT-/Cyber-Risiken.
- Anerkannt werden marktübliche deutsche oder vergleichbare EU-Versicherungen.
Informationssicherheits-Managementsystem (ISMS)
- Nachweis eines wirksamen ISMS für die betreffende IT-Dienstleistung
Eignungsleihe und Bietergemeinschaften
- Eignungsleihe ist möglich; bei Leihe der wirtschaftlichen/finanziellen Leistungsfähigkeit verlangt die DEG die gemeinsame Haftung des Bieters und des Drittunternehmens (§ 47 Abs. 3 VgV) – Anlage 4.
- Bietergemeinschaften sind zugelassen, sofern der Zusammenschluss den Wettbewerb nicht einschränkt; die Leistungsunfähigkeit jedes einzelnen Mitglieds ist darzulegen. Gesamtschuldnerische Haftung aller Mitglieder.
- Nachunternehmer: Im Los 1 nicht erlaubt (Eignung allein durch den Bieter); in Losen 2/3 ist Subunternehmer-Einsatz grundsätzlich möglich, bedarf aber der Zustimmung der DEG.
Keine klassischen Referenzprojekte gefordert; stattdessen Berechtigung als Hersteller oder autorisierter Vertriebspartner/Reseller für nCino-Lizenzen
Herstellerbestätigung nCino oder gleichwertiger schriftlicher Nachweis über Reseller-Berechtigung
Einführung nCino oder tiefgreifende CRM-Transformation (insb. SAP-CRM) bei Finanzinstituten in der EU – bankfachliche Finanzierungsprozesse (mind. eines: Darlehen FI/Corporate, Fonds-/Beteiligungsfinanzierungen, Bonds/Schuldscheine, Syndizierte Kredite), inkl. Daten- und Prozessmigration aus Altsystemen
Referenz muss in Produktivbetrieb oder erfolgreich abgeschlossen sein; Nachweis über Ansprechpartner und Projektdokumentation
AMS für CRM- oder Kernbanksystem im Finanzsektor (Bank, Förderbank, Landesbank, Spezialfinanzierer) – Incident-Management und Change-/Release-Management, produktiver Betrieb mind. 12 Monate, SLA-basiert
Nachweis produktiver Betrieb, SLAs, Vertragslaufzeit
Zusätzlich je 1 Referenz für: (1) nCino- oder Salesforce-AMS im Bankenumfeld, (2) Testmanagement (Regressionstests, Release-Begleittests, automatisierte Tests, CI/CD), (3) Change- und Release-Management-Prozesse in regulierten Systemlandschaften (Bank-IT)
Alle Referenzen im Produktivbetrieb nachzuweisen
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer Vergaben
Details
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer Vergaben
Median rund 2 Angebote.
Unternehmen, die ähnliche Ausschreibungen gewonnen haben
Aus vergleichbaren bereits vergebenen Vergaben (KI-Ähnlichkeit)
Details
Unternehmen, die ähnliche Ausschreibungen gewonnen haben
Aus vergleichbaren bereits vergebenen Vergaben (KI-Ähnlichkeit)
Weitere Ausschreibungen SAP-Beratung
Alle anzeigenBeratungsleistungen SAP FI/CO
Verwaltungs-Berufsgenossenschaft (VBG) - Hauptverwaltung Hamburg | Vergabekammern des Bundes | Deutsches Vergabeportal "www.dtvp.de" (Bietertool im Projektraum zur Ausschreibung)
Frist:
Vergabe eines Auftrags über die S/4HANA-Transformation des bestehenden SAP-Systems
Stadtwerke Eisenhüttenstadt GmbH | Vergabekammer des Landes Brandenburg beim Ministerium für Wirtschaft, Energie, Klimaschutz und Europa
Frist:
Hosting SAP-System
Helmholtz Zentrum München Deutsches Forschungszentrum für Gesundheit und Umwelt (GmbH) | Vergabekammer des Bundes
Frist:
ITDZ Berlin: RV Unterstützungs- und Beratungsleistungen SAP
IT-Dienstleistungszentrum Berlin (AöR) | Vergabekammer des Landes Berlin
Frist:
Beratungs- und Implementierungsleistungen SAP Analytics Cloud (SAC) Planung und Reporting
Universität Bielefeld
Frist:
Rahmenvertrag SAP BW BPC SAC (Los 1)
NRW.BANK AöR | Vergabekammer Westfalen C/O Bezirksregierung Münster
Frist:
Diese Ausschreibung gewinnen?
Mit TendiGo finden Sie passende Vergaben automatisch, prüfen Eignungskriterien per KI und erstellen überzeugende Angebote — schneller als je zuvor.