Vergabekarte
AusschreibungEU-weitDienstleistungenveröffentlicht

Managed Security Services

BARMERBundWuppertal
Lage: Wuppertal (kreisfreie Stadt), Nordrhein-Westfalen

Änderungsbekanntmachung – ersetzt Fassung vom 30.07.2025.

Die Frist ist abgelaufen

Angebote waren bis möglich. Diese Seite bleibt als Nachweis des Verfahrens erhalten; ob ein Zuschlag bekannt gemacht wurde, zeigt der Verlauf des Verfahrens.
Ähnliche offene Ausschreibungen
Frist für Teilnahmeanträge
abgelaufen vor 438 Tagen
Geschätzter Wert
nicht veröffentlicht
Die Vergabestelle nennt keinen Wert.
Verfahren
Verhandlungsverfahren
Verhandlungsverfahren mit Teilnahmewettbewerb
Lose
2
Angebote für alle Lose möglich · Zuschlag für höchstens 2 Lose je Bieter
Offizielle BekanntmachungVergabeunterlagenÄhnliche per E-Mail

Änderungen dieser Fassung

Ursprünglich hieß es in der Bekanntmachung wie folgt: "Kriterium: Zertifikate von unabhängigen Stellen über Qualitätssicherungsstands Beschreibung: Eigenerklärung darüber, dass Bewerber bei einem Einsatz von Cloud-Computing-Diensten zur Verarbeitung von Sozial- und/oder Gesundheitsdaten über ein aktuelles und gültiges C5-Testat gem. § 393 SGB V oder über einen gleichwertigen Sicherheitsnachweis (Testat oder Zertifikat) nebst Maßnahmenplan gemäß § 1 C5-Gleichwertigkeitsverordnung im Hinblick auf die C5-Basiskriterien für den jeweiligen Cloud-Computing-Dienst spätestens bei Beginn der Datenverarbeitung verfügen. Der Auftraggeber behält sich das Recht vor, sich das C5 Testat oder den gleichwertigen Sicherheitsnachweis vorlegen und erläutern zu lassen. Soweit der Bewerber den Cloud-Dienst als Kunde bezieht, Eigenerklärung dazu, dass spätestens bei Beginn der Datenverarbeitung die korrespondierenden Kriterien für Cloud-Kunden des dann vorliegenden C5-Testats umgesetzt sind. Ist der Bewerber selbst Cloud-Computing Dienst-Anbieter, sind zusätzlich die korrespondierenden Kriterien für Cloud-Kunden bei Angebotsabgabe ggü. dem Auftraggeber darzustellen. Diese Anforderungen gelten auch beim Einsatz von Unterauftragnehmern oder anderen Drittunternehmen, die ihre Leistungen unter Einsatz von Cloud-Computing-Diensten erbringen." Nunmehr heißt es in der Bekanntmachung sprachlich angepasst wie folgt: "Kriterium: Zertifikate von unabhängigen Stellen über Qualitätssicherungsstands Beschreibung: Eigenerklärung darüber, dass bei einem Einsatz von Cloud-Computing-Diensten zur Verarbeitung von Sozial- und/oder Gesundheitsdaten ein aktuelles und gültiges C5-Testat gem. § 393 SGB V oder ein gleichwertiger Sicherheitsnachweis (Testat oder Zertifikat) nebst Maßnahmenplan gemäß § 1 C5-Gleichwertigkeitsverordnung im Hinblick auf die C5-Basiskriterien für den jeweiligen Cloud-Computing-Dienst spätestens bei Beginn der Datenverarbeitung vorliegen wird. Der Auftraggeber behält sich das Recht vor, sich das C5 Testat oder den gleichwertigen Sicherheitsnachweis vorlegen und erläutern zu lassen. Soweit der Bewerber den Cloud-Dienst als Kunde bezieht, Eigenerklärung dazu, dass spätestens bei Beginn der Datenverarbeitung die korrespondierenden Kriterien für Cloud-Kunden des dann vorliegenden C5-Testats des Cloud-Betreibers umgesetzt sind. Ist der Bewerber selbst Cloud-Computing-Dienst-Anbieter, sind zusätzlich die korrespondierenden Kriterien für Cloud-Kunden bei Angebotsabgabe ggü. dem Auftraggeber darzustellen. Diese Anforderungen gelten auch beim Einsatz von Unterauftragnehmern oder anderen Drittunternehmen, die ihre Leistungen unter Einsatz von Cloud-Computing-Diensten erbringen."

Zusätzliche Informationen

Bekanntmachungs-ID: CXP4YYV5Q55 1. Der AG weist darauf hin, dass allein der Inhalt der vorliegenden europaweiten Veröffentlichung im Supplement zum Amtsblatt der EU maßgeblich ist, wenn die Bekanntmachung zusätzlich in weiteren Bekanntmachungsmedien veröffentlich wird und der Bekanntmachungstext in diesen zusätzlichen Bekanntmachungen nicht vollständig, unrichtig, verändert oder mit weiteren Angaben wiedergegeben wird. 2. Die Vergabeunterlagen werden ausschließlich elektronisch auf dem Vergabeportal www.dtvp.de zur Verfügung gestellt. Die Beantwortung von Fragen zum Verfahren sowie sämtliche …

Vollständig anzeigen

Bekanntmachungs-ID: CXP4YYV5Q55

1. Der AG weist darauf hin, dass allein der Inhalt der vorliegenden europaweiten Veröffentlichung im Supplement zum Amtsblatt der EU maßgeblich ist, wenn die Bekanntmachung zusätzlich in weiteren Bekanntmachungsmedien veröffentlich wird und der Bekanntmachungstext in diesen zusätzlichen Bekanntmachungen nicht vollständig, unrichtig, verändert oder mit weiteren Angaben wiedergegeben wird. 2. Die Vergabeunterlagen werden ausschließlich elektronisch auf dem Vergabeportal www.dtvp.de zur Verfügung gestellt. Die Beantwortung von Fragen zum Verfahren sowie sämtliche Kommunikation zwischen den Beteiligten und der Vergabestelle erfolgt ausschließlich über das o.g. Vergabeportal. Beteiligte sind im eigenen Interesse gehalten, die dort für diese eingerichteten Postfächer regelmäßig auf neue Informationen der Vergabestelle zu kontrollieren. 3. Der AG hat für die Einreichung der Teilnahmeanträge Vordrucke erstellt. Diese sind für die Einreichung der Teilnahmeanträge zu verwenden. Die Vordrucke sowie die weiteren Unterlagen zum Verfahren können über das o. g. Vergabeportal abgerufen werden. 4. Die Übermittlung von Bewerber/Bieterfragen hat ausschließlich über das Vergabeportal zu erfolgen. Die Fragen müssen spätestens 8 Kalendertage vor Ablauf der Angebotsfrist vorliegen. 5. Mit dem Teilnahmenatrag ist anzugeben, bei welchen Leistungen und in welchem Umfang Nachunternehmen eingesetzt werden sollen (Vordruck in den Vergabeunterlagen enthalten). Hinsichtlich der einzureichenden Erklärungen und Nachweise gilt Folgendes: a) Sofern sich der Bewerber / die Bewerbergemeinschaft auf die Leistungsfähigkeit der Nachunternehmen zum Nachweis der Eignung beruft, muss das Nachunternehmen bereits mit dem Angebot namentlich benannt werden und eine Verfügbarkeitserklärung vorgelegt werden, aus der sich ergibt, dass das Nachunternehmen dem Bewerber / der Bewerbergemeinschaft im Auftragsfall zur Verfügung steht. Ferner sind für die Nachunternehmen die Erklärungen und Nachweise laut den Bewerbungsbedingungen, in dem in den Eignungskriterien geforderten Umfang, vorzulegen. b) Sofern sich der Bewerber / die Bewerbergemeinschaft nicht auf die Leistungsfähigkeit der Nachunternehmen zum Nachweis der Eignung beruft, muss das Nachunternehmen noch nicht bereits mit dem Teilnahmeantrag namentlich benannt werden. Sofern das Angebot während der Angebotsphase in die engere Wahl kommt, wird die Vergabestelle den Bieter / die Bietergemeinschaft auffordern, das Nachunternehmen namentlich zu benennen. Ferner sind für das Nachunternehmen die Erklärungen und Nachweise laut den Bewerbungsbedingungen, in dem in den Eignungskriterien geforderten Umfang, vorzulegen. 6. Der Auftraggeber behält sich vor, für den Bewerber/Bieter bzw. die Mitglieder der Bewerber-/Bietergemeinschaft sowie vorgesehene Nachunternehmen, dessen / deren Angebot in die engere Wahl kommt, einen Auszug aus dem Wettbewerbsregister einzuholen. 7. Jeder Bewerber/ jedes Mitglied der Bewerbergemeinschaft hat mit dem Angebot eine Allgemeine Angaben zum Unternehmen (Erklärende und vertretungsberechtigte Person, Handelsregisternummer) vorzulegen; jeder Bewerber / jedes Mitglied der Bewerbergemeinschaft hat mit dem Teilnahmeantrag eine Eigenerklärung vorzulegen, dass in Bezug auf das Unternehmen keine Ausschlussgründe i. S. d. §§ 123, 124 Abs. 1 GWB vorliegen; jeder Bewerber / jedes Mitglied der Bewerbergemeinschaft hat mit dem Teilnahmeantrag eine Eigenerklärung vorzulegen, dass in Bezug auf das Unternehmen keine Ausschlussgründe nach § 21 AEntG, § 98c AufenthG, § 19 MiLoG und § 21 SchwarzArbG vorliegen; jeder Bewerber/ jedes Mitglied der Bewerbergemeinschaft hat mit dem Teilnahmeantrag eine Erklärung zur Umsetzung von Art. 5k Abs. 1 der Verordnung (EU) Nr. 833/2014, zuletzt geändert durch die Verordnung (EU) 2023/2878 des Rates vorzulegen (Vordrucke in Vergabeunterlagen). 8. Von Bewerbergemeinschaften ist eine Bewerbergemeinschaftserklärung vorzulegen (Vordruck in den Vergabeunterlagen).

Beschreibung

Übergreifendes Ziel der Beschaffung ist die Bereitstellung einer modernen, flexiblen und erweiterbaren Sicherheits- und Netzwerkarchitektur, um die dynamisch wachsende und heterogene Systemlandschaft des Auftraggebers anzubinden und zu überwachen. Der Umfang der anzubindenden und abzusichernden Systemlandschaft erstreckt sich über physische und virtuelle Endgeräte, dedizierte on-premise-Rechenzentren sowie diverse Cloud-Umgebungen. Es wird besonderer Wert darauf daraufgelegt, dass diese Landschaften nicht nur flexibel in das Netzwerk integriert werden können, sondern sicherheitsrelevante Ereignisse darin zentralisiert, korreliert und überwacht werden. Diese Ausschreibung ist aufgeteilt auf zwei Lose: - Los 1: "Managed SOC" - Los 2: "Managed Connectivity Security" Komprimierter Überblick: a) zeitlich befristete Überlassung einer Managed SOC-Lösung (Los 1) bzw. zeitlich befristete Überlassung einer Managed Connectivity Security-Lösung (Los 2) b) die Herstellung der Betriebsbereitschaft der Lösung für bis zu vier Data Centern c) Betrieb der Lösungen d) Ergänzende Serviceleistungen zur Bearbeitung von Security Incidents einschließlich Leistungen der Digitalen Forensik (Los 1) d) Beratungstätigkeit e) Leistungen bei Vertragsbeendigung Die Einzelheiten können den jeweils kostenfrei zur Verfügung gestellten Leistungsbeschreibung und den weiteren Vergabeunterlagen entnommen werden.

Lose2

LosGegenstandFristLaufzeit
1Managed SOCBeratung im Bereich Software-Integration
Beschreibung und weitere Angaben

Mit dem Los 1 wird die Bereitstellung und der Betrieb einer modernen Plattform zur Angriffserkennung und -reaktion sowie dazugehöriger Detektionsprozesse beauftragt. Die dazu zu implementierenden Systeme und Prozesse (SOC, SIEM, SOAR und DFIR) sollen Daten aus verschiedenen Quellen und von verschiedenen Dienstleistern sowie ggf. selbst betriebenen Infrastrukturen zentralisieren, korrelieren, auf mögliche Angriffe untersuchen und entsprechende Alarme erzeugen.

Verlängerungen
höchstens 348 Monate Mindestvertragslaufzeit (gerechnet ab Inbetriebnahme/GoLive). Zuvor eine Implementierungsphase von ca. 12 Monaten. Dreimalige Vertragsverlängerungsoption zu Gunsten des Auftraggebers von jeweils 1 Jahr.
Frist für Bieterfragen
· abgelaufen
Für KMU geeignet
nein
Geschäftszeichen des Loses
1
abgelaufen vor 438 Tagen48 Monate
2Managed Connectivity SecurityInformationstechnologiedienste
Beschreibung und weitere Angaben

Los 2 beinhaltet die Bereitstellung und den Betrieb von Lösungen im Bereich Managed Connectivity Security, nämlich Software-Defined Wide-Area-Network (SD-WAN) bzw. Secure Access Service Edge (SASE), Web Application Firewall (WAF), distributed-Denial-of-Service-Schutz (dDoS-Schutz), Secure Web Gateway (SWG) bzw. Cloud Access Security Broker (CASB), Remote Browser Isolation (RBI), der Fernzugriff für mobiles Arbeiten (Client-2-Site-VPN), sowie die Anbindung externer Partner (Site-2-Site-VPN). Ziel ist es, eine skalierbare, redundante und resiliente Netzwerkinfrastruktur bereitzustellen, die eine flexible Netzwerkanbindung und -absicherung in einer heterogenen Systemlandschaft im Kontext einer Multi-Cloud- und Multi-Provider-Infrastruktur ermöglicht.

Verlängerungen
höchstens 348 Monate Mindestvertragslaufzeit (gerechnet ab Inbetriebnahme/GoLive). Zuvor eine Implementierungsphase von ca. 12 Monaten. Dreimalige Vertragsverlängerungsoption zu Gunsten des Auftraggebers von jeweils 1 Jahr.
Frist für Bieterfragen
· abgelaufen
Für KMU geeignet
nein
Geschäftszeichen des Loses
2
abgelaufen vor 438 Tagen48 Monate

Eckdaten

Vergabestelle
BARMER
Lichtscheider Str. 89-95, 42285 Wuppertal
Art des Auftraggebers
Körperschaft des öffentlichen Rechts auf BundesebeneBundesauftraggeber
Erfüllungsort
42285 WuppertalNUTS DEA1A
Verfahrensart
Verhandlungsverfahren mit Teilnahmewettbewerb
Auftragsart
Dienstleistungen
Vergaberegime
EU-weite Vergabe (oberhalb der EU-Schwellenwerte)
Rechtsgrundlage
Richtlinie 2014/24/EU (öffentliche Auftragsvergabe)VgV
Art der Bekanntmachung
Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Geschätzter Wert
nicht veröffentlicht
Frist für Bieterfragen
· abgelaufen
Für KMU geeignet
nein
Geschäftszeichen
TZB-MSS-2025
Veröffentlicht
abgesendet Mo., 25.08.2025, 22:06 Uhr MESZ
Bekanntmachung
1442cca9-1ca0-4ed9-af3c-d0c4b09edfa6Version 1
Verfahrens-ID
1c48619f-82fa-43df-883a-1e1b1a276dd6
Nachprüfungsstelle
Vergabekammern des Bundes beim Bundeskartellamt, Bonnzuständig für Rügen und Nachprüfungsanträge
Datenformat
eForms-Bekanntmachungeforms-de-2.1

Kategorien (CPV)

72000000IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Verlauf des Verfahrens

  1. Ausschreibungansehen
  2. Ausschreibungdiese SeiteÄnderung

Versionen dieser Bekanntmachung

Ursprünglich hieß es in der Bekanntmachung wie folgt: "Kriterium: Zertifikate von unabhängigen Stellen über Qualitätssicherungsstands Beschreibung: Eigenerklärung darüber, dass Bewerber bei einem Einsatz von Cloud-Computing-Diensten zur Verarbeitung von Sozial- und/oder Gesundheitsdaten über ein aktuelles und gültiges C5-Testat gem. § 393 SGB V oder über einen gleichwertigen Sicherheitsnachweis (Testat oder Zertifikat) nebst Maßnahmenplan gemäß § 1 C5-Gleichwertigkeitsverordnung im Hinblick auf die C5-Basiskriterien für den jeweiligen Cloud-Computing-Dienst spätestens bei Beginn der Datenverarbeitung verfügen. Der Auftraggeber behält sich das Recht vor, sich das C5 Testat oder den gleichwertigen Sicherheitsnachweis vorlegen und erläutern zu lassen. Soweit der Bewerber den Cloud-Dienst als Kunde bezieht, Eigenerklärung dazu, dass spätestens bei Beginn der Datenverarbeitung die korrespondierenden Kriterien für Cloud-Kunden des dann vorliegenden C5-Testats umgesetzt sind. Ist der Bewerber selbst Cloud-Computing Dienst-Anbieter, sind zusätzlich die korrespondierenden Kriterien für Cloud-Kunden bei Angebotsabgabe ggü. dem Auftraggeber darzustellen. Diese Anforderungen gelten auch beim Einsatz von Unterauftragnehmern oder anderen Drittunternehmen, die ihre Leistungen unter Einsatz von Cloud-Computing-Diensten erbringen." Nunmehr heißt es in der Bekanntmachung sprachlich angepasst wie folgt: "Kriterium: Zertifikate von unabhängigen Stellen über Qualitätssicherungsstands Beschreibung: Eigenerklärung darüber, dass bei einem Einsatz von Cloud-Computing-Diensten zur Verarbeitung von Sozial- und/oder Gesundheitsdaten ein aktuelles und gültiges C5-Testat gem. § 393 SGB V oder ein gleichwertiger Sicherheitsnachweis (Testat oder Zertifikat) nebst Maßnahmenplan gemäß § 1 C5-Gleichwertigkeitsverordnung im Hinblick auf die C5-Basiskriterien für den jeweiligen Cloud-Computing-Dienst spätestens bei Beginn der Datenverarbeitung vorliegen wird. Der Auftraggeber behält sich das Recht vor, sich das C5 Testat oder den gleichwertigen Sicherheitsnachweis vorlegen und erläutern zu lassen. Soweit der Bewerber den Cloud-Dienst als Kunde bezieht, Eigenerklärung dazu, dass spätestens bei Beginn der Datenverarbeitung die korrespondierenden Kriterien für Cloud-Kunden des dann vorliegenden C5-Testats des Cloud-Betreibers umgesetzt sind. Ist der Bewerber selbst Cloud-Computing-Dienst-Anbieter, sind zusätzlich die korrespondierenden Kriterien für Cloud-Kunden bei Angebotsabgabe ggü. dem Auftraggeber darzustellen. Diese Anforderungen gelten auch beim Einsatz von Unterauftragnehmern oder anderen Drittunternehmen, die ihre Leistungen unter Einsatz von Cloud-Computing-Diensten erbringen."

  1. Version 1Aktualisierte Informationendiese Seite

Ähnliche offene Ausschreibungen

Mehr
Keine dieser Ausschreibungen nennt einen geschätzten Wert.

Quelle Bekanntmachungsservice (oeffentlichevergabe.de) (CC0) · Bekanntmachung 1442cca9-1ca0-4ed9-af3c-d0c4b09edfa6, Version 1 · bei uns aktualisiert · Stand