3/2026

1.1.

Beschaffer

Offizielle Bezeichnung: Klinikum Kassel GmbH

E-Mail: vergabestelle@gnh.net

Rechtsform des Erwerbers: Öffentliches Unternehmen

Tätigkeit des öffentlichen Auftraggebers: Gesundheit

2.1.

Verfahren

Titel: FTB 2 - Red-Team Assessment gemäß dem KHZG-Security Fonds

Beschreibung: Red-Team-Assessment

Kennung des Verfahrens: 8a05813b-786a-4853-8b2e-0888ef980ccd

Interne Kennung: 2025-12-02/043

Verfahrensart: Offenes Verfahren

Das Verfahren wird beschleunigt: nein

2.1.1.

Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Zusätzliche Einstufung (cpv): 72253200 Systemunterstützung

2.1.2.

Erfüllungsort

Postanschrift: Mönchebergstraße 41-43

Stadt: Kassel

Postleitzahl: 34125

Land, Gliederung (NUTS): Kassel, Kreisfreie Stadt (DE731)

Land: Deutschland

2.1.4.

Allgemeine Informationen

Zusätzliche Informationen: #Bekanntmachungs-ID: CXS0Y5NYTJC1A7KP# Diese Beschaffung wird durch Mitteln der NextGenerationEU, des Bundes und der Landes Hessen gefördert. Alle Vergabeunterlagen stehen den Anbietern über die seitens der GNH AG genutzte eVergabe-Plattform DVTP (www.dvtp.de) zur Verfügung. Für die Kommunikation mit dem Auftraggeber verwenden Sie bitte die ausschließlich die Kommunikationsfunktion des Portals.

Rechtsgrundlage:

Richtlinie 2014/24/EU

vgv -

2.1.6.

Ausschlussgründe

Quellen der Ausschlussgründe: Bekanntmachung

Verstoß gegen die in den rein innerstaatlichen Ausschlussgründen verankerten Verpflichtungen: Gemäß §§ 123, 124 GWB, 42, 48 VgV.

Beteiligung an einer kriminellen Vereinigung: Gemäß §§ 123, 124 GWB, 42, 48 VgV.

Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten: Gemäß §§ 123, 124 GWB, 42, 48 VgV.

Geldwäsche oder Terrorismusfinanzierung: Gemäß §§ 123, 124 GWB, 42, 48 VgV.

Betrug: Gemäß §§ 123, 124 GWB, 42, 48 VgV.

Korruption: Gemäß §§ 123, 124 GWB, 42, 48 VgV.

Kinderarbeit und andere Formen des Menschenhandels: Gemäß §§ 123, 124 GWB, 42, 48 VgV.

Verstoß gegen die Verpflichtung zur Entrichtung von Steuern: Gemäß §§ 123, 124 GWB, 42, 48 VgV.

Verstoß gegen die Verpflichtung zur Entrichtung von Sozialversicherungsbeiträgen: Gemäß §§ 123, 124 GWB, 42, 48 VgV.

Verstoß gegen umweltrechtliche Verpflichtungen: Gemäß §§ 123, 124 GWB, 42, 48 VgV.

Verstoß gegen sozialrechtliche Verpflichtungen: Gemäß §§ 123, 124 GWB, 42, 48 VgV.

Verstoß gegen arbeitsrechtliche Verpflichtungen: Gemäß §§ 123, 124 GWB, 42, 48 VgV.

Zahlungsunfähigkeit: Gemäß §§ 123, 124 GWB, 42, 48 VgV.

Verwaltung der Vermögenswerte durch einen Insolvenzverwalter: Gemäß §§ 123, 124 GWB, 42, 48 VgV.

Einstellung der gewerblichen Tätigkeit: Gemäß §§ 123, 124 GWB, 42, 48 VgV.

Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften: Gemäß §§ 123, 124 GWB, 42, 48 VgV.

Schwerwiegendes berufliches Fehlverhalten: Gemäß §§ 123, 124 GWB, 42, 48 VgV.

Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs: Gemäß §§ 123, 124 GWB, 42, 48 VgV.

Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren: Gemäß §§ 123, 124 GWB, 42, 48 VgV.

Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens: Gemäß §§ 123, 124 GWB, 42, 48 VgV.

Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen: Gemäß §§ 123, 124 GWB, 42, 48 VgV.

Täuschung, Zurückhaltung von Informationen, Unfähigkeit zur Vorlage erforderlicher Unterlagen oder Erlangung vertraulicher Informationen zu dem Verfahren: Gemäß §§ 123, 124 GWB, 42, 48 VgV.

5.1.

Los: LOT-0001

Titel: FTB 2 - Red-Team Assessment gemäß dem KHZG-Security Fonds

Beschreibung: Die Klinikum Kassel GmbH beabsichtigt die Durchführung eines Red-Team-Assessments. Hierbei wird ein realitätsnaher Angriff auf das Klinikum-Kassel simuliert, der durch ein speziell geschultes "Angreifer-Team" (Red-Team) durchgeführt wird. Die vorhandenen Sicherheitsmaßnahmen (sowohl technisch als auch menschlich) werden unter realen Bedingungen getestet, indem die gleichen Taktiken, Techniken und Prozeduren (TTPs) wie bei echten Angreifern nachgeahmt werden. Im Gegensatz zu einem traditionellen Penetrationstest, der oft auf eine bestimmte Anwendung oder ein System abzielt, betrachtet ein Red-Team-Assessment die gesamte Sicherheitslage, einschließlich der Abwehrfähigkeiten des externen Sicherheitsteams (Blue Team), des sogenannten Security Operation Center -SOC.

Interne Kennung: 2025-12-02/043

5.1.1.

Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Zusätzliche Einstufung (cpv): 72253200 Systemunterstützung

5.1.2.

Erfüllungsort

Postanschrift: Mönchebergstraße 41-43

Stadt: Kassel

Postleitzahl: 34125

Land, Gliederung (NUTS): Kassel, Kreisfreie Stadt (DE731)

Land: Deutschland

5.1.3.

Geschätzte Dauer

Laufzeit: 12 Monate

5.1.6.

Allgemeine Informationen

Vorbehaltene Teilnahme:

Teilnahme ist nicht vorbehalten.

Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Erforderlich für das Angebot

Auftragsvergabeprojekt ganz oder teilweise aus EU-Mitteln finanziert

Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja

Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet: ja

Zusätzliche Informationen: #Besonders auch geeignet für:freelance#, #Besonders auch geeignet für:selbst#, #Besonders auch geeignet für:other-sme# Diese Beschaffung wird durch Mitteln der NextGenerationEU, des Bundes und der Landes Hessen gefördert.

5.1.7.

Strategische Auftragsvergabe

Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung

5.1.9.

Eignungskriterien

Quellen der Eignungskriterien: Bekanntmachung

Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen

Beschreibung des Eignungskriteriums: Angabe zu Insolvenzverfahren und Liquidation (Mit dem Angebot; Mittels Eigenerklärung): Erklärung in dem Formblatt 124 LD - Eigenerklärung zur Eignung Liefer- / Dienstleistungen zu Insolvenzverfahren und Liquidation, gemäß §§ 124 Abs. 1 Nr. 2 GWB, 42 VgV.

Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen

Beschreibung des Eignungskriteriums: Angabe zu Insolvenzverfahren und Liquidation (Mit dem Angebot; Mittels Eigenerklärung): Erklärung in dem Formblatt 124 LD - Eigenerklärung zur Eignung Liefer- / Dienstleistungen zu Insolvenzverfahren und Liquidation, gemäß §§ 124 Abs. 1 Nr. 2 GWB, 42 VgV.

Kriterium: Durchschnittliche jährliche Belegschaft

Beschreibung des Eignungskriteriums: Angaben zu Arbeitskräften (Mit dem Angebot; Mittels Eigenerklärung): Erklärung in dem Formblatt 124 LD - Eigenerklärung zur Eignung Liefer- / Dienstleistungen zu Arbeitskräften, gemäß § 46 Abs. 3 Nr. 8 VgV.

Kriterium: Referenzen zu bestimmten Dienstleistungen

Beschreibung des Eignungskriteriums: Angaben zu Leistungen, die mit der zu vergebenden Leistung vergleichbar sind (Mit dem Angebot; Mittels Eigenerklärung): Erklärung in dem Formblatt 124 LD - Eigenerklärung zur Eignung Liefer- / Dienstleistungen Leistungen, die mit der zu vergebenden Leistung vergleichbar sind, gemäß § 46 Abs. 3 Nr. 1 VgV.

Kriterium: Eintragung in ein relevantes Berufsregister

Beschreibung des Eignungskriteriums: Eintragung in das Berufsregister ihres Sitzes oder Wohnsitzes (Mit dem Angebot; Mittels Eigenerklärung): Erklärung in dem Formblatt 124 LD - Eigenerklärung zur Eignung Liefer- / Dienstleistungen zur Eintragung in einem Berufs- oder Handelsregister.

Kriterium: Spezifischer Jahresumsatz

Beschreibung des Eignungskriteriums: Umsatz des Unternehmens in den letzten drei abgeschlossenen Geschäftsjahren, soweit er Leistungen betrifft, die mit der zu vergebenden Leistung vergleichbar sind unter Einschluss des Anteils bei gemeinsam mit anderen Unternehmen ausgeführten Leistungen (Mit dem Angebot; Mittels Eigenerklärung): Erklärung in dem Formblatt 124 LD - Eigenerklärung zur Eignung Liefer- / Dienstleistungen über den Umsatz in dem Tätigkeitsbereich des Auftrags in den letzten drei Jahren ersichtlich ist, gemäß § 45 Abs. 4 Nr. 4 VgV.

5.1.11.

Auftragsunterlagen

Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind: Deutsch

Frist für die Anforderung zusätzlicher Informationen: 23/12/2025 23:59:59 (UTC+01:00) Mitteleuropäische Zeit, Westeuropäische Sommerzeit

Internetadresse der Auftragsunterlagen: https://www.dtvp.de/Satellite/notice/CXS0Y5NYTJC1A7KP/documents

Ad-hoc-Kommunikationskanal:

URL: https://www.dtvp.de/Satellite/notice/CXS0Y5NYTJC1A7KP

5.1.12.

Bedingungen für die Auftragsvergabe

Bedingungen für die Einreichung:

Elektronische Einreichung: Erforderlich

Adresse für die Einreichung: https://www.dtvp.de/Satellite/notice/CXS0Y5NYTJC1A7KP

Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch

Elektronischer Katalog: Nicht zulässig

Varianten: Nicht zulässig

Die Bieter können mehrere Angebote einreichen: Nicht zulässig

Beschreibung der finanziellen Sicherheit: Gemäß VOL/B

Frist für den Eingang der Angebote: 15/01/2026 12:00:00 (UTC+01:00) Mitteleuropäische Zeit, Westeuropäische Sommerzeit

Dauer, während der das Angebot gültig bleiben muss: 11 Tage

Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:

Nach Ermessen des Käufers können alle fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.

Zusätzliche Informationen: Der öffentliche Auftraggeber kann den Bewerber oder Bieter unter Einhaltung der Grundsätze der Transparenz und der Gleichbehandlung auffordern, fehlende, unvollständige oder fehlerhafte unternehmensbezogene Unterlagen, insbesondere Eigenerklärungen, Angaben, Bescheinigungen oder sonstige Nachweise, nachzureichen, zu vervollständigen oder zu korrigieren, oder fehlende oder unvollständige leistungsbezogene Unterlagen nachzureichen oder zu vervollständigen.

Informationen über die öffentliche Angebotsöffnung:

Eröffnungstermin: 15/01/2026 12:00:00 (UTC+01:00) Mitteleuropäische Zeit, Westeuropäische Sommerzeit

Auftragsbedingungen:

Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein

Bedingungen für die Ausführung des Auftrags: Einzureichende Unterlagen: * Mit dem Angebot ** Mittels Eigenerklärung: - Angabe, dass nachweislich keine schwere Verfehlung begangen wurde, die die Zuverlässigkeit als Bewerber in Frage stellt: Erklärung in dem Formblatt 124 LD - Eigenerklärung zur Eignung Liefer- / Dienstleistungen, dass nachweislich keine schwere Verfehlung begangen wurde, die die Zuverlässigkeit als Bewerber in Frage stellt, gemäß §§ 123, 124 GWB. - Angaben zur Zahlung von Steuern, Abgaben und Beiträgen zur gesetzlichen Sozialversicherung: Erklärung in dem Formblatt 124 LD - Eigenerklärung zur Eignung Liefer- / Dienstleistungen zur Zahlung von Steuern, Abgaben und Beiträgen zur gesetzlichen Sozialversicherung gemäß § 123 Abs. 4 GWB. - CSX 59 - Eigenerklaerung Informationen zum Bieter.docx - Eigenerklaerung EU-Sanktionen VO 2022_576 - 2022-05.docx - Erklärung zur Beteiligungsform: Erklärung in dem Formblatt 124 LD - Eigenerklärung zur Eignung Liefer- / Dienstleistungen zur Beteiligungsform im Rahmen des Verfahrens,

Elektronische Rechnungsstellung: Zulässig

Aufträge werden elektronisch erteilt: ja

Zahlungen werden elektronisch geleistet: ja

Finanzielle Vereinbarung: Gemäß VOL/B

5.1.15.

Techniken

Rahmenvereinbarung:

Keine Rahmenvereinbarung

Informationen über das dynamische Beschaffungssystem:

Kein dynamisches Beschaffungssystem

5.1.16.

Weitere Informationen, Schlichtung und Nachprüfung

Überprüfungsstelle: Vergabekammer des Landes Hessen beim Regierungspräsidium Darmstadt

Informationen über die Überprüfungsfristen: Rechtsbehelfsbelehrung: Rügen der Bieter, in welchen diese einen Verstoß gegen die Vorschriften im Vergabeverfahren vortragen, sind an den AG zu richten. Zu beachten ist § 160 Abs. 3 GWB. Gemäß § 160 Abs. 3 GWB ist ein Antrag unzulässig, soweit -> der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat: Der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt. -> Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden. -> Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden. -> mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.

Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Klinikum Kassel GmbH

Organisation, die Teilnahmeanträge entgegennimmt: Klinikum Kassel GmbH

8.1.

ORG-0001

Offizielle Bezeichnung: Klinikum Kassel GmbH

Registrierungsnummer: DE224270186

Postanschrift: Mönchebergstraße 41-43

Stadt: Kassel

Postleitzahl: 34125

Land, Gliederung (NUTS): Kassel, Kreisfreie Stadt (DE731)

Land: Deutschland

Kontaktperson: KHZG Büro

E-Mail: vergabestelle@gnh.net

Telefon: +49 5619800

Internetadresse: https://www.gesundheit-nordhessen.de/klinikum-kassel/

Rollen dieser Organisation:

Beschaffer

Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt

Organisation, die Teilnahmeanträge entgegennimmt

8.1.

ORG-0002

Offizielle Bezeichnung: Vergabekammer des Landes Hessen beim Regierungspräsidium Darmstadt

Registrierungsnummer: 06151 12-6603

Postanschrift: Wilhelminenstraße 1-3

Stadt: Darmstadt

Postleitzahl: 64283

Land, Gliederung (NUTS): Darmstadt, Kreisfreie Stadt (DE711)

Land: Deutschland

E-Mail: vergabekammer@rpda.hessen.de

Telefon: +49 615112-6603

Fax: +49 611327648534

Internetadresse: https://rp-darmstadt.hessen.de/

Rollen dieser Organisation:

Überprüfungsstelle

8.1.

ORG-0003

Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)

Registrierungsnummer: 0204:994-DOEVD-83

Stadt: Bonn

Postleitzahl: 53119

Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)

Land: Deutschland

E-Mail: noreply.esender_hub@bescha.bund.de

Telefon: +49228996100

Rollen dieser Organisation:

TED eSender

Fassung der zu ändernden vorigen Bekanntmachung: 2feabd29-eb2c-4487-b460-7ec27d5dfade-01

Hauptgrund für die Änderung: Korrektur – Beschaffer

Beschreibung: Tatsächlich ist es in dem Dokument "20251203_Leistungsbeschreibung und Zuschlagskriterien (Red-Teaming).pdf". dort "C. Zuschlagskriterien" bezogen auf die Bewer-tung der Qualität des Konzepts zu einem Formelfehler gekommen. Dort heißt es: "... Der Bieter mit der niedrigsten Bepunktung erhält die Gesamtpunk-te Qualität des (GP-Konzept) 2. Für alle anderen Bieter errechnet sich der GP-Konzept durch die For-mel: (1+Bepunktung des Bieters / Niedrigste Bepunktung) ...." Zutreffend muss die Formel lauten: "... Der Bieter mit der niedrigsten Bepunktung erhält die Gesamtpunk-te Qualität des (GP-Konzept) 2. Für alle anderen Bieter errechnet sich der GP-Konzept durch die For-mel: (1+ Niedrigste Bepunktung / Bepunktung des Bieters) ..." Wir bitten daher zu berücksichtigen, dass die Datei "20251203_Leistungsbeschreibung und Zuschlagskriterien (Red-Teaming).pdf" durch die Datei "20260105_Leistungsbeschreibung und Zuschlagskriterien (Red-Teaming).pdf" ersetzt wurde.

10.1.

Änderung

Abschnittskennung: PROCEDURE

Beschreibung der Änderungen: Die Datei "20251203_Leistungsbeschreibung und Zuschlagskriterien (Red-Teaming).pdf" durch die Datei "20260105_Leistungsbeschreibung und Zuschlagskriterien (Red-Teaming).pdf" wurde ersetzt.

Änderung der Auftragsunterlagen am: 05/01/2026

Kennung/Fassung der Bekanntmachung: a01ca812-c912-4642-91c6-ba420b9f4caf - 01

Formulartyp: Wettbewerb

Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung

Unterart der Bekanntmachung: 16

Datum der Übermittlung der Bekanntmachung: 05/01/2026 12:07:41 (UTC+01:00) Mitteleuropäische Zeit, Westeuropäische Sommerzeit

Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch

Veröffentlichungsnummer der Bekanntmachung: 3385-2026

ABl. S – Nummer der Ausgabe: 3/2026

Datum der Veröffentlichung: 06/01/2026