Rahmenvertrag Beratung Azure, Endpoint & Betrieb

Helmholtz Zentrum München Deutsches Forschungszentrum für Gesundheit und Umwelt (GmbH) | Vergabekammer des Bundes85764, Nordrhein-WestfalenVeröffentlicht: 10. Mai 2026

Angebotsfrist: 11. Juni 2026abgelaufen

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Das Helmholtz Zentrum München sucht einen Beratungspartner für den Umbau seiner IT-Infrastruktur nach einer Cyber-Attacke. Gebraucht werden Beratungsleistungen rund um Microsoft Azure, Endpoint-Management (Intune) und den Betrieb von M365/Azure – inklusive NIS2-Ausrichtung und Aufbau eines Regelbetriebs.

Kernpunkte auf einen Blick:

Rahmenvertrag über voraussichtlich 300 Personentage pro Jahr (bis zu 1.200 Tage gesamt)Hauptlaufzeit 12 Monate, mit Option auf 3 weitere JahreKeine Mindestabnahme – Vergütung nur für tatsächlich erbrachte LeistungElektronische Angebotsabgabe über evergabe.de bis 11.06.2026, 11:00 UhrNachunternehmer nicht zugelassen; nicht für KMU geeignet

Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert

Die Angebotsfrist ist abgelaufen.

HEUTE

Termin / FristJUN2023 DEZ JUN DEZ JUN DEZ JUN DEZ JUN DEZ JUN DEZ JUN

Referenzzeitraumca. 11. Juni 2023 – 11. Juni 2026

Veröffentlichung11. Mai 2026

Zertifikatsgültigkeitca. 11. Mai – 11. Aug. 2026

Bieterfragen-Frist3. Juni 2026

Angebotsfrist11. Juni 2026

Rügefrist (erkennbare Verstöße)ca. 11. Juni – 21. Juni 2026

Nachprüfungsfrist (keine Abhilfe)ca. 11. Juni – 26. Juni 2026

Angebotsgültigkeit11. Juni – 1. Sep. 2026

Zuschlag20. Juli 2026

Bindefrist20. Juli – 31. Aug. 2026

Vertragsbeginn1. Aug. 2026

Rahmenvertrag Laufzeit1. Aug. 2026 – 31. Juli 2027

Verlängerung 1ca. 1. Aug. 2027 – 31. Juli 2028

Verlängerung 2ca. 1. Aug. 2028 – 31. Juli 2029

Verlängerung 3ca. 1. Aug. 2029 – 31. Juli 2030bis 2030

vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen

Richtwertmethode3 Kriterien

Grobkonzept Endpoint-Management500%
Darstellung der Methoden zum Aufbau eines gesamtheitlichen Gerätemanagements auf Basis von Intune und Azure ARC mit Fokus auf wissenschaftliches Umfeld.
Grobkonzept Azure-Ressourcen150%
Darstellung, wie bestehende und neue Azure-Ressourcen verbunden werden, um schnelles Deployment per Automation zu ermöglichen, orientiert an NIS2 und ISO27001.
Grobkonzept Betriebskonzept100%
Definition zentraler Arbeitsfelder innerhalb der M365- und Azure-Umgebung, Erstellung eines Ablaufplans zum On-Boarding der Mitarbeiter und Unterstützung im Regelbetrieb.

Z = (Leistungspunkte / Preis) * 100000. Das Angebot mit dem höchsten Ergebnis wird als wirtschaftlichste angesehen.

KI-Hinweis: Alle Zuschlagskriterien mit Gewichtungen und Bewertungsmethode (Richtwertmethode) sind vollständig dokumentiert.

Leistungsumfang

Aus den Vergabeunterlagen

Rahmenbedingungen der Leistungserbringung

Was gebraucht wird: IT-Beratung in den drei Bereichen Azure, Endpoint-Management und Betrieb – eingebettet in den Umbau der IT-Infrastruktur nach der Cyber-Attacke vom 15.03.2022.

Form der Leistung: Beratung wird auf Basis von Personentagen abgerechnet. 1 Personentag (PT) = 8 Stunden à 60 Minuten. Der Tagessatz ist eine Pauschale und deckt sämtliche Reisekosten, Reisezeiten, Übernachtungen und Verpflegung mit ab. Mehrstunden pro Arbeitstag werden nicht gesondert vergütet.

Geschätzter Bedarf: 300 Personentage pro Jahr, über die Gesamtlaufzeit (inkl. Option) rechnerisch bis zu 1.200 PT. Es besteht keine Abnahmeverpflichtung – der Auftraggeber ruft Leistungen nur bei tatsächlichem Bedarf ab.

Leistungsort: Ingolstädter Landstraße 1, 85764 Neuherberg (Helmholtz Zentrum München).

Rolle des Personals: Das eingesetzte Personal arbeitet vollständig selbständig und ohne Eingliederung in die internen Strukturen des Auftraggebers.

KG 1 – Endpoint-Management

Zielbild: Cloud-basiertes Geräte-Lifecycle-Management im wissenschaftlichen Umfeld.

Beratungsinhalte:

Lifecycle-Management für Mobilgeräte (iOS/MacOS, Android)Konsolidierung der Lifecycle-Prozesse für Windows-EndgeräteDifferenziertes Update- und Patch-Management (eigenständige Geräte vs. Geräte im wissenschaftlichen Umfeld)Rollout von Endpoint-Komponenten für eine Zero-Trust-NetzwerkinfrastrukturIntegration der Endpoints in das Microsoft-Defender-SicherheitsframeworkDeployment von Standard-SoftwareAufbau des Gerätemanagements auf Basis von Microsoft Intune und Azure ARC – mit Fokus auf die besonderen Anforderungen wissenschaftlicher Arbeitsplätze

Begleitende Aufgaben: Enge Abstimmung mit dem Auftraggeber, Einholung von Genehmigungen, Abstimmung mit betroffenen Abteilungen, Zeitplanung, Anforderungserhebung und Analyse der ausgeschriebenen Leistungen.

KG 2 – Azure-Ressourcen

Zielbild: Konsolidierte, automatisierte und NIS2-konforme Azure-Cloud-Landschaft mit Anbindung an On-Premises.

Beratungsinhalte:

Sichtung und Analyse der vorhandenen Azure-RessourcenKonzeption eines gesamtbetrieblichen Rollouts neuer Cloud-RessourcenÜberprüfung und Weiterentwicklung des Rollen- und RechtekonzeptsAufbau eines Frameworks für automatisiertes Deployment von Cloud-RessourcenKonsolidierung der virtuellen Netzwerkinfrastruktur (Anbindung Cloud ↔ On-Premises)Aufbau einer Fallback-Netzwerk-InfrastrukturAusrichtung an NIS2 und ISO 27001 (Zertifizierungsfähigkeit herstellen)

Begleitende Aufgaben: wie KG 1 – enge Abstimmung, Genehmigungen, Zeitplan, Anforderungserhebung.

KG 3 – Betriebskonzept

Zielbild: Tragfähiger, nachhaltiger Regelbetrieb für M365 und Azure durch eigenes Personal des Auftraggebers.

Beratungsinhalte:

Identifikation der Kernarbeitsfelder für den laufenden Betrieb (M365 + Azure)Strukturierung in klar abgegrenzte ArbeitspaketeSchulung interner Mitarbeiter des Helmholtz ZentrumsAufbau zusätzlicher Kompetenzen für nachhaltigen BetriebWeiterentwicklung bestehender Ressourcen und Integration neuer RessourcenOn-Boarding-Plan für Mitarbeiter in den Regelbetriebsaufgaben

Begleitende Aufgaben: wie KG 1 und KG 2 – enge Abstimmung, Genehmigungen, Zeitplan, Anforderungserhebung.

Abgrenzung – was NICHT zum Auftrag gehört

Die Begleitung eines Vergabeverfahrens zur Beschaffung neuer IT-Infrastruktur-Bestandteile (Hard- oder Software) ist ausdrücklich nicht Teil der Leistung. Der Auftragnehmer berät also nicht dabei, neue Infrastruktur-Komponenten zu beschaffen – er berät zu deren Aufbau, Management und Betrieb.

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Zwingende Ausschlusskriterien (A-Kriterien)

Alle nachfolgenden Punkte sind Ausschlusskriterien. Fehlt eine Erklärung oder wird eine Frage mit Nein beantwortet, wird das Angebot ausgeschlossen.

A 1.1.1 – Handelsregister: HR-Nummer + Amtsgericht angeben oder Befreiung von der Eintragungspflicht bestätigen.A 1.1.2 – Insolvenz / Liquidation: Kein anhängiges/eröffnetes Insolvenzverfahren, kein mangels Masse abgelehnter Antrag, keine Liquidation.A 1.1.3 – Keine schweren Verfehlungen: Keine einschlägigen Verurteilungen, Berufsverbote oder Bußgelder (u. a. Schwarzarbeitsbekämpfungsgesetz, Arbeitnehmer-Entsendegesetz). Ab 30.000 € Auftragswert wird ein Gewerbezentralregisterauszug angefordert.A 1.1.4 – Steuern, Abgaben, Sozialversicherung: Ordnungsgemäße Zahlung bestätigen.A 1.1.5 – Scientology-Erklärung: Keine Anwendung, Verbreitung oder Teilnahme an L. Ron Hubbard-Technologie (auch durch eingesetzte Personen). Verstöße berechtigen zur fristlosen Kündigung.A 1.1.6 – Russland-Sanktionen (Art. 5k VO (EU) 833/2014): Bieter, Unterauftragnehmer und Lieferanten (> 10 % Auftragswert) dürfen keinen Bezug zu Russland im Sinne der Vorschrift und keine EU-Sanktionsbetroffenheit (VO (EU) 269/2014) aufweisen.

Pflicht-Einreichungen und Nachweise

A 1.1.7 – Scheinselbständigkeit: Formblatt 'Scheinselbständigkeit' ausfüllen und hochladen (Angaben zu Eigenständigkeit, eigenen Betriebsmitteln, weiteren Auftraggebern, keinem Umsatzanteil > 5/6 durch diesen Vertrag).A 1.1.8 – AVV inkl. TOM: Formblatt 'AVV' inkl. Technisch-organisatorischer Maßnahmen (ab Seite 6) ausfüllen und hochladen.A 1.1.9 – Unternehmensdarstellung: Separates Dokument mit Name, Geschäftsführer, Geschäftssitz, allen Niederlassungen, Gesellschaftsform und Gründungsdatum.A 1.1.10 – Referenzen: Mindestens 2 vergleichbare Referenzen aus den letzten 3 Jahren – als separates Dokument.A 1.1.11 – Mitarbeiterprofile: Je Person: Name, Ausbildung, Werdegang, Berufserfahrung in Projektleiterrolle, Zertifizierungen/Weiterbildungen.A 1.1.12 – Microsoft-Zertifizierung Unternehmen: Mindestens Microsoft Lösungspartner für Infrastruktur (Azure) UND Sicherheit UND Modernes Arbeiten; zusätzlich Spezialisierungen Cloud Sicherheit UND Modernisierung von Endpunkten.A 1.1.13 – Betriebshaftpflichtversicherung: Versicherer und Deckungssumme pro Versicherungsjahr angeben; gültig während der gesamten Vertragslaufzeit.

Erforderliche Mitarbeiter-Zertifizierungen

Die folgenden Kenntnisse müssen über eine oder mehrere Personen nachgewiesen werden. Alle Zertifikate müssen mindestens 3 Monate nach Ausschreibungszeitpunkt noch gültig sein:

AZ-104 – Azure AdministratorAZ-140 – Azure Virtual DesktopAZ-303 – Azure Architect TechnologyAZ-305 – Azure Solution ArchitectAZ-500 – Azure Security EngineerAZ-700 – Azure Network EngineerAZ-800 – Administration Windows Server Core & Hybrid InfrastructureAZ-801 – Hybrid Windows Server Administration AssociateAZ-900 – Azure FundamentalsMS-900 – M365 FundamentalsDW-103 – Data Security & Compliance with Microsoft PurviewMD-102 – Endpoint Administrator AssociateMS-102 – M365 Administrator ExpertMS-500 – Security Administrator AssociateSC-100 – Cyber-Security Architect ExpertSC-200 – Security Operations Associate AnalystSC-300 – Identity and Access Administrator AssociateSC-400 – Information Protection Administrator Associate

Verfahrens- und Strukturanforderungen

Verfahrensart: Offenes Verfahren (1-stufig, keine Verhandlungen).Rahmenvereinbarung: Mit maximal 1 Teilnehmer.Nachunternehmer: Nicht zugelassen.Bietergemeinschaften: Grundsätzlich möglich – Erklärung der Bewerber-/Bietergemeinschaft ist dann verpflichtend einzureichen (Mitglieder, bevollmächtigter Vertreter, gesamtschuldnerische Haftung, Leistungsaufteilung). Achtung: Da Nachunternehmer ausgeschlossen sind, ist eine Bietergemeinschaft faktisch nur eine andere Form der Zusammenarbeit.KMU-Eignung: Die Ausschreibung ist nicht für kleine und mittlere Unternehmen geeignet – was auf höhere Anforderungen an Unternehmensgröße, Referenzumfang und Partner-Status hindeutet.

Wertungskriterien (B-Konzepte) – Übersicht

Die fachliche Wertung erfolgt über drei Grobkonzepte (Einfache Richtwertmethode nach UfAB 2018, Leistungs-Preis-Verhältnis):

B 4 – Grobkonzept Endpoint-Management (Gewichtung 500 GP, max. 2 DIN A4 Seiten): Methoden gesamtheitliches Gerätemanagement mit Intune + Azure ARC, wissenschaftliches Umfeld.B 5 – Grobkonzept Azure-Ressourcen (Gewichtung 150 GP, max. 3 DIN A4 Seiten): Gesamtheitliches Konstrukt, schnelles Deployment per Automation, NIS2 + ISO 27001.B 6 – Grobkonzept Betriebskonzept (Gewichtung 100 GP, max. 2 DIN A4 Seiten): Arbeitsfelder M365/Azure, On-Boarding-Plan, Anlernen/Support.

Wirtschaftlichstes Angebot = höchstes Ergebnis (Leistungspunkte / Preis × 100.000). Bei Gleichstand erhält das preisgünstigste Angebot den Zuschlag.

Referenzprojekte

mindestens 2 ReferenzenZeitraum: letzte 3 Jahre (rückwärts ab Ende der Angebotsfrist)Volumen: nicht spezifiziert (Volumen in PT oder EUR angeben)

Mindestens 2 vergleichbare Referenzen über Beratungs-/Dienstleistungen im IT-Bereich (vergleichbar mit Azure, Endpoint, M365, Betrieb)

Je Referenz: Auftraggeber, Ansprechpartner (Telefon/E-Mail/Funktion), Art der Leistung, Volumen, Zeitraum – in separatem Dokument hochladen.

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.