137/2026

1.1.

Beschaffer

Offizielle Bezeichnung: Fraunhofer-Gesellschaft - Einkauf B12

E-Mail: einkauf@zv.fraunhofer.de

Rechtsform des Erwerbers: Öffentliches Unternehmen

Tätigkeit des öffentlichen Auftraggebers: Allgemeine öffentliche Verwaltung

2.1.

Verfahren

Titel: Managed Detection und Response Lösung - PR1185523-9600-I

Beschreibung: Managed Detection und Response Lösung

Kennung des Verfahrens: 5dfeaa55-a28c-4d60-b996-6d278c136dda

Interne Kennung: PR1185523-9600-I

Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren

Das Verfahren wird beschleunigt: nein

2.1.1.

Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 72222300 Informationstechnologiedienste

2.1.2.

Erfüllungsort

Stadt: München

Postleitzahl: 80686

Land, Gliederung (NUTS): München, Kreisfreie Stadt (DE212)

Land: Deutschland

2.1.4.

Allgemeine Informationen

Rechtsgrundlage:

Richtlinie 2014/24/EU

vgv -

2.1.6.

Ausschlussgründe

Quellen der Ausschlussgründe: Bekanntmachung, Auftragsunterlagen, Einheitliche Europäische Eigenerklärung (EEE)

Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften:

Korruption:

Beteiligung an einer kriminellen Vereinigung:

Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs:

Verstoß gegen umweltrechtliche Verpflichtungen:

Geldwäsche oder Terrorismusfinanzierung:

Betrug:

Kinderarbeit und andere Formen des Menschenhandels:

Zahlungsunfähigkeit:

Verstoß gegen arbeitsrechtliche Verpflichtungen:

Verwaltung der Vermögenswerte durch einen Insolvenzverwalter:

Täuschung, Zurückhaltung von Informationen, Unfähigkeit zur Vorlage erforderlicher Unterlagen oder Erlangung vertraulicher Informationen zu dem Verfahren:

Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren:

Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens:

Schwerwiegendes berufliches Fehlverhalten:

Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen:

Verstoß gegen sozialrechtliche Verpflichtungen:

Verstoß gegen die Verpflichtung zur Entrichtung von Sozialversicherungsbeiträgen:

Einstellung der gewerblichen Tätigkeit:

Verstoß gegen die Verpflichtung zur Entrichtung von Steuern:

Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten:

Verstoß gegen die in den rein innerstaatlichen Ausschlussgründen verankerten Verpflichtungen: Es gelten alle einschlägigen zwingenden wie fakultativen Ausschlussgründe, die durch nationales Recht normiert sind.

5.1.

Los: LOT-0000

Titel: Managed Detection und Response Lösung - PR1185523-9600-I

Beschreibung: 1 x Managed Detection und Response Lösung

Interne Kennung: LOT-0000

5.1.1.

Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 72222300 Informationstechnologiedienste

5.1.2.

Erfüllungsort

Stadt: München

Postleitzahl: 80686

Land, Gliederung (NUTS): München, Kreisfreie Stadt (DE212)

Land: Deutschland

5.1.3.

Geschätzte Dauer

Datum des Beginns: 17/08/2026

Enddatum der Laufzeit: 16/08/2029

5.1.6.

Allgemeine Informationen

Vorbehaltene Teilnahme:

Teilnahme ist nicht vorbehalten.

Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Nicht erforderlich

Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja

Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet: ja

Zusätzliche Informationen: #Besonders auch geeignet für:other-sme#

5.1.7.

Strategische Auftragsvergabe

Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung

5.1.9.

Eignungskriterien

Quellen der Eignungskriterien: Bekanntmachung, Auftragsunterlagen

Kriterium: Maßnahmen zur Sicherstellung der Qualität

Beschreibung des Eignungskriteriums: Darstellung des Entwicklungsprozesses und Innovationsmanagements (ggf. Roadmaps, Change-Logs oder Release-Pläne)

Kriterium: Referenzen zu bestimmten Dienstleistungen

Beschreibung des Eignungskriteriums: Übersicht oder Dokumentation der in den letzten zwei Jahren implementierten wesentlichen Funktionsupgrades, Versions- oder Release-Historie mit kurzen Beschreibungen der neuen Funktionen oder Verbesserungen

Kriterium: Referenzen zu bestimmten Arbeiten

Beschreibung des Eignungskriteriums: Nachweis von Referenzen aus den letzten 3 Jahren mit Angabe von Leistungsumfang, Dauer und Art der erbrachten MDR-Dienstleistungen. Die Referenzen müssen durch die Offenlegung von Ansprechpartnern nach Unterzeichnung eines NDA verifizierbar sein.

Kriterium: Relevante Bildungs- und Berufsqualifikationen

Beschreibung des Eignungskriteriums: Nachweis der verantwortlichen Mitarbeitenden und deren einschlägiger Erfahrung im MDR-Umfeld. Nennung der für die Leistungserbringung verantwortlichen Mitarbeiter mit Darstellung ihrer jeweiligen beruflichen Qualifikation als Kurzprofil. Die verantwortlichen Mitarbeiter müssen in Summe folgende Zertifikate vorweisen können: • Profil SOC Analyst • Profil CyberSecurity Advisor • Profil Threat Hunter • Profil RnD / FuE

Kriterium: Techniker oder technische Stellen für die Qualitätskontrolle

Beschreibung des Eignungskriteriums: Schriftliche Eigenerklärung des Bieters über die ausschließliche Leistungserbringung aus dem EWR Eine Beschreibung der organisatorischen Maßnahmen zur Sicherstellung der standortgebundenen Leistungserbringung (Regelungen zum Remote-Zugriff, Einsatz von Subunternehmern) und Benennung der vorgesehenen Leistungsstandorte (Land/Region) innerhalb des EWR. Schriftliche Eigenerklärung des Bieters zu den eingesetzten Rechenzentrums- und Serverstandorten. Eine Beschreibung der technischen und organisatorischen Maßnahmen zur Sicherstellung der regionalen Datenlokalisierung (z. B. Geofencing, Standortbindung in Cloud-Verträgen) und Benennung der konkreten Rechenzentrumsstandorte (Land / Region) oder der eingesetzten Rechenzentrumsdienstleister Schriftliche Eigenerklärung des Auftragnehmers über die SOC-Organisation und den Ver-zicht auf Tiering und Darstellung der organisa-torischen Maßnahmen zur Sicherstellung, dass jeder Analyst alle Analyseprozesse vollständig durchführen kann.

Kriterium: Anzahl der Führungskräfte

Beschreibung des Eignungskriteriums: Schriftliche Eigenerklärung des Auftragnehmers über die Anzahl der Mitarbeitenden im Forschungs- und Entwicklungsbereich

Kriterium: Zertifikate von unabhängigen Stellen über Qualitätssicherungsstandards

Beschreibung des Eignungskriteriums: Vorlage einer Kopie des aktuellen ISO 27001-Zertifikats inklusive des Geltungsbereichs und Ausstellungsdatum, Angaben zur Zertifizierungsstelle und deren Akkreditierung und Bestätigung, dass der Geltungsbereich des Zertifikats die angebotenen Leistungen vollständig umfasst.

Kriterium: Informationssicherheit

Beschreibung des Eignungskriteriums: Schriftliche Eigenerklärung des Auftragnehmers zur Einhaltung der Datenschutzvorschrif-ten und Beschreibung der technischen und organisatorischen Maßnahmen (TOMs) zum Schutz personenbezogener Daten. Zusätzlich Vorlage eines Nachweises über Zer-tifizierungen oder Audits im Datenschutzbe-reich nach ISO 27701 oder vergleichbar

Kriterium: Sicherheit bei der Verarbeitung, Speicherung und Übermittlung von klassifizierten Informationen

Beschreibung des Eignungskriteriums: Darstellung der bestehenden organisatorischen, personellen und technischen Maßnahmen zum Schutz von Verschlusssachen sowie vorhandene Sicherheitsüberprüfungen. Außerdem Vorlage des ausgefüllten VS-NfD Merkblatts. Schriftliche Eigenerklärung des Bieters über den ausschließlichen Einsatz nach SÜG sicherheitsüberprüften Personals, Benennung der zuständigen Stelle bzw. Funktion im Unternehmen für Geheimschutz und Personalsicherheit.

Kriterium: Finanzkennzahlen

Beschreibung des Eignungskriteriums: Umsatz der letzten 3 Geschäftsjahre - Dieses Kriterium ist NICHT das einzige Eignungskriterium. Die vollständigen Eignungskriterien finden Sie hier: https://vergabe.fraunhofer.de/NetServer/SelectionCriteria/54321-Tender-19e073bdded-2b349bc2deb97402

Informationen über die zweite Phase eines zweiphasigen Verfahrens:

Mindestzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 3

5.1.11.

Auftragsunterlagen

Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind: Deutsch

Internetadresse der Auftragsunterlagen: https://vergabe.fraunhofer.de/NetServer/TenderingProcedureDetails?function=_Details&TenderOID=54321-Tender-19e073bdded-2b349bc2deb97402

5.1.12.

Bedingungen für die Auftragsvergabe

Bedingungen für die Einreichung:

Elektronische Einreichung: Zulässig

Adresse für die Einreichung: https://vergabe.fraunhofer.de

Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch

Elektronischer Katalog: Nicht zulässig

Varianten: Nicht zulässig

Die Bieter können mehrere Angebote einreichen: Zulässig

Frist für den Eingang der Teilnahmeanträge: 10/06/2026 10:00:00 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit

Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:

Nach Ermessen des Käufers können alle fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.

Zusätzliche Informationen: Siehe Vergabeunterlagen

Auftragsbedingungen:

Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein

Bedingungen für die Ausführung des Auftrags: Bei evtl. Einsatz von Nachunternehmern sind diese zu benennen, ihre Eignung ist ebenfalls anhand der unter "Ausschreibungsbedingungen" aufgeführten Eignungskriterien nachzuweisen. Ferner ist zu bestätigen, dass sie im Auftragsfall zur Verfügung stehen; deren Anteil am Umfang des Auftragsgegenstandes ist darzulegen.

Elektronische Rechnungsstellung: Zulässig

Aufträge werden elektronisch erteilt: nein

Zahlungen werden elektronisch geleistet: nein

5.1.15.

Techniken

Rahmenvereinbarung:

Keine Rahmenvereinbarung

Informationen über das dynamische Beschaffungssystem:

Kein dynamisches Beschaffungssystem

5.1.16.

Weitere Informationen, Schlichtung und Nachprüfung

Überprüfungsstelle: Vergabekammern des Bundes

Informationen über die Überprüfungsfristen: Ein Nachprüfungsantrag ist unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind (§ 160 Abs. 3 Satz 1 Nr. 4 GWB). Ein Nachprüfungsantrag ist zudem unzulässig, wenn der Zuschlag erfolgt ist, bevor die Vergabekammer den Auftraggeber über den Antrag auf Nachprüfung informiert hat (§§ 168 Abs. 2 Satz 1, 169 Abs. 1 GWB). Die Zuschlagserteilung ist möglich 15 Kalendertage nach Absendung der Bieterinformation nach § 134 Abs. 1 GWB. Wird die Information auf elektronischem Weg oder per Fax versendet, verkürzt sich die Frist auf zehn Kalendertage (§ 134 Abs. 2 GWB). Die Frist beginnt am Tag nach der Absendung der Information durch den Auftraggeber; auf den Tag des Zugangs beim betroffenen Bieter und Bewerber kommt es nicht an. Die Zulässigkeit eines Nachprüfungsantrags setzt ferner voraus, dass die geltend gemachten Vergabeverstöße 10 Kalendertage nach Kenntnis gegenüber dem Auftraggeber gerügt wurden (§ 160 Abs. 3 Satz 1 Nr. 1 GWB). Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, müssen spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden (§ 160 Abs. 3 Satz 1 Nr. 2 GWB) . Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, müssen spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden (§ 160 Abs. 3 Satz 1 Nr. 3 GWB).

Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Fraunhofer-Gesellschaft - Einkauf B12

Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt: Fraunhofer Gesellschaft zur Förderung der angewandten Forschung e.V.

8.1.

ORG-7001

Offizielle Bezeichnung: Fraunhofer-Gesellschaft - Einkauf B12

Registrierungsnummer: DE 129515865

Postanschrift: Hansastraße 28

Stadt: München

Postleitzahl: 80686

Land, Gliederung (NUTS): München, Kreisfreie Stadt (DE212)

Land: Deutschland

Kontaktperson: Einkauf Dienstleistungen und Energie

E-Mail: einkauf@zv.fraunhofer.de

Telefon: +49891205-0

Internetadresse: https://vergabe.fraunhofer.de/

Profil des Erwerbers: https://vergabe.fraunhofer.de/NetServer/

Rollen dieser Organisation:

Beschaffer

Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt

8.1.

ORG-7004

Offizielle Bezeichnung: Vergabekammern des Bundes

Registrierungsnummer: t:022894990

Postanschrift: Kaiser-Friedrich-Straße 16

Stadt: Bonn

Postleitzahl: 53113

Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)

Land: Deutschland

E-Mail: vk@bundeskartellamt.bund.de

Telefon: +49 228 9499-0

Rollen dieser Organisation:

Überprüfungsstelle

8.1.

ORG-7005

Offizielle Bezeichnung: Fraunhofer Gesellschaft zur Förderung der angewandten Forschung e.V.

Registrierungsnummer: DE-129515865

Postanschrift: Hansastraße 27c

Stadt: München

Postleitzahl: 80686

Land, Gliederung (NUTS): München, Kreisfreie Stadt (DE212)

Land: Deutschland

E-Mail: einkauf@zv.fraunhofer.de

Telefon: +49 89 1205-0

Internetadresse: https://www.fraunhofer.de

Rollen dieser Organisation:

Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt

8.1.

ORG-7006

Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)

Registrierungsnummer: 0204:994-DOEVD-83

Stadt: Bonn

Postleitzahl: 53119

Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)

Land: Deutschland

E-Mail: noreply.esender_hub@bescha.bund.de

Telefon: +49228996100

Rollen dieser Organisation:

TED eSender

Fassung der zu ändernden vorigen Bekanntmachung: 096d3331-7027-4d48-8e7f-d3e8ff494942-01

Hauptgrund für die Änderung: Aktualisierte Informationen

Beschreibung: Ergänzung bzgl. Link auf Eignungsunterlagen

10.1.

Änderung

Abschnittskennung: LOT-0000

Kennung/Fassung der Bekanntmachung: e4103bfb-508a-40f2-8172-a48a5044e742 - 01

Formulartyp: Wettbewerb

Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung

Unterart der Bekanntmachung: 16

Datum der Übermittlung der Bekanntmachung: 16/07/2026 15:24:07 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit

Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch

Veröffentlichungsnummer der Bekanntmachung: 500559-2026

ABl. S – Nummer der Ausgabe: 137/2026

Datum der Veröffentlichung: 20/07/2026