574548-2026 - Wettbewerb
Deutschland – Sicherheitssoftwarepaket – Extended Detection & Response (XDR) – Lösung
OJ S 159/2026 19/08/2026
Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Lieferleistungen
1. Beschaffer
1.1.
Beschaffer
Offizielle Bezeichnung: Klinikum Esslingen GmbH
E-Mail: info@klinikum-esslingen.de
Rechtsform des Erwerbers: Öffentliches Unternehmen
Tätigkeit des öffentlichen Auftraggebers: Gesundheit
2. Verfahren
2.1.
Verfahren
Titel: Extended Detection & Response (XDR) – Lösung
Beschreibung: Gegenstand der Vergabe ist die Beschaffung und Implementierung einer Extended Detection & Response (XDR)‑Lösung, mit dem Ziel, die IT‑Sicherheit durch moderne Erkennungs‑ und Reaktionsmechanismen signifikant zu erhöhen und insbesondere fortschrittliche Bedrohungen frühzeitig zu identifizieren sowie effektiv zu behandeln.
Kennung des Verfahrens: b21cf071-c34e-4d0f-b973-084f3bb79d64
Interne Kennung: KE-XDR_01/2026
Verfahrensart: Offenes Verfahren
Das Verfahren wird beschleunigt: nein
2.1.1.
Zweck
Art des Auftrags: Lieferleistungen
Haupteinstufung (cpv): 48730000 Sicherheitssoftwarepaket
Zusätzliche Einstufung (cpv): 72261000 Software-Unterstützung, 72267000 Software-Wartung und -Reparatur
2.1.2.
Erfüllungsort
Land, Gliederung (NUTS): Esslingen (DE113)
Land: Deutschland
2.1.4.
Allgemeine Informationen
Rechtsgrundlage: 
Richtlinie 2014/24/EU
vgv -
2.1.6.
Ausschlussgründe
Quellen der Ausschlussgründe: Bekanntmachung
Korruption: 
Betrug: 
Geldwäsche oder Terrorismusfinanzierung: 
Kinderarbeit und andere Formen des Menschenhandels: 
Beteiligung an einer kriminellen Vereinigung: 
Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten: 
Verstoß gegen umweltrechtliche Verpflichtungen: 
Verstoß gegen arbeitsrechtliche Verpflichtungen: 
Verstoß gegen sozialrechtliche Verpflichtungen: 
Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs: 
Schwerwiegendes berufliches Fehlverhalten: 
Täuschung, Zurückhaltung von Informationen, Unfähigkeit zur Vorlage erforderlicher Unterlagen oder Erlangung vertraulicher Informationen zu dem Verfahren: 
Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren: 
Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens: 
Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen: 
Verstoß gegen die in den rein innerstaatlichen Ausschlussgründen verankerten Verpflichtungen: 
Verstoß gegen die Verpflichtung zur Entrichtung von Sozialversicherungsbeiträgen: 
Verstoß gegen die Verpflichtung zur Entrichtung von Steuern: 
Einstellung der gewerblichen Tätigkeit: 
Zahlungsunfähigkeit: 
Verwaltung der Vermögenswerte durch einen Insolvenzverwalter: 
Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften: 
5. Los
5.1.
Los: LOT-0001
Titel: Extended Detection & Response (XDR) – Lösung
Beschreibung: Das Klinikum Esslingen betreibt eine umfangreiche IT‑Infrastruktur mit zahlreichen IT‑Endpunkten, darunter PCs, Thin Clients und Server. Ergänzend bestehen vernetzte Medizinprodukte (IoMT) sowie Systeme der Gebäudeleittechnik (GLT), die jedoch nicht Gegenstand dieser Ausschreibung sind. Die derzeit eingesetzte Endpoint‑Security basiert auf einer signaturbasierten Basislösung (Sophos), die keine erweiterten Funktionen wie Verhaltensanalyse oder Endpoint Detection & Response (EDR) bereitstellt. Das Projekt verfolgt folgende strategische und operative Ziele: • Ablösung der bestehenden signaturbasierten Endpoint-Security durch eine XDR-Lösung mit Verhaltensanalyse, Machine Learning und forensischer Analysefähigkeit gemäß dem Stand der Technik • Herstellung vollständiger Endpoint-Sichtbarkeit und -Kontrolle für alle IT-Endpunkte (Clients und Server) des Klinikums Esslingen • Aktivierung von Sophos Synchronized Security: Echtzeit-Kommunikation zwischen Endpoint-Agents und der bestehenden Sophos XGS Firewall zur automatisierten Netzwerkisolierung kompromittierter Endpunkte • Schaffung forensischer Analysefähigkeiten: kontinuierliches Endpoint-Telemetrie-Recording, Root-Cause-Analyse und Threat Hunting über alle Endpunkte hinweg • Aktivierung der Cross-Domain-Korrelation (XDR): Verknüpfung von Endpoint-Events mit Firewall-, E-Mail-, Cloud- und Identity-Datenquellen sowie Vorbereitung der MDR-Service-Anbindung • Erfüllung der regulatorischen Anforderungen aus NIS-2 und DSGVO hinsichtlich Endpoint-Security sowie Orientierung am Stand der Technik (B3S Gesundheit) • Unterstützung des Schwachstellenmanagements durch Endpoint-basierte Vulnerability-Sichtbarkeit
Interne Kennung: 0001
5.1.1.
Zweck
Art des Auftrags: Lieferleistungen
Haupteinstufung (cpv): 48820000 Server
Zusätzliche Einstufung (cpv): 30211300 Computerplattformen, 30200000 Computeranlagen und Zubehör
5.1.2.
Erfüllungsort
Land, Gliederung (NUTS): Esslingen (DE113)
Land: Deutschland
5.1.3.
Geschätzte Dauer
Laufzeit: 36 Monate
5.1.4.
Verlängerung
Maximale Verlängerungen: 1
Weitere Informationen zur Verlängerung: Der Auftraggeber behält sich die einseitige Verlängerung des Vertrags um 1 weiteres Jahr (Jahr 4) zu den Konditionen des Jahres 3 vor. Die Verlängerungsoption ist spätestens 3 Monate vor Vertragsende schriftlich auszuüben.
5.1.6.
Allgemeine Informationen
Vorbehaltene Teilnahme: 
Teilnahme ist nicht vorbehalten.
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Nicht erforderlich
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: nein
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet: nein
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.9.
Eignungskriterien
Quellen der Eignungskriterien: Bekanntmachung
Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen
Beschreibung des Eignungskriteriums: Details siehe Vergabeunterlagen

Kriterium: Referenzen zu bestimmten Lieferungen
Beschreibung des Eignungskriteriums: Mindestens 2 Referenzprojekte im Gesundheitswesen. Details siehe Vergabeunterlagen

Kriterium: Berufliche Risikohaftpflichtversicherung
Beschreibung des Eignungskriteriums: Details siehe Vergabeunterlagen

Kriterium: Durchschnittlicher Jahresumsatz
Beschreibung des Eignungskriteriums: Details siehe Vergabeunterlagen

Kriterium: Informationssicherheit
Beschreibung des Eignungskriteriums: ISO/IEC 27001-Zertifizierung des Bieters BSI C5 Typ 2-Testat oder gleichwertiger Nachweis. Details siehe Vergabeunterlagen

Kriterium: Eintragung in das Handelsregister
Beschreibung des Eignungskriteriums: Details siehe Vergabeunterlagen

Kriterium: Maßnahmen zur Sicherstellung der Qualität
Beschreibung des Eignungskriteriums: Autorisierter Sophos-Partner (Gold oder Platinum) Details siehe Vergabeunterlagen

Kriterium: Durchschnittliche jährliche Belegschaft
Beschreibung des Eignungskriteriums: Details siehe Vergabeunterlagen
5.1.10.
Zuschlagskriterien
Kriterium: 
Art: Qualität
Bezeichnung: Qualitätskriterium
Beschreibung: Qualität (siehe Wertungsbeschreibung)
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Punkte, genau)
Zuschlagskriterium — Zahl: 30
Kriterium: 
Art: Preis
Bezeichnung: Preiskriterium
Beschreibung: Preis (siehe Wertungsbeschreibung)
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Punkte, genau)
Zuschlagskriterium — Zahl: 70
5.1.11.
Auftragsunterlagen
Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind: Deutsch
Internetadresse der Auftragsunterlagen: https://www.deutsche-evergabe.de/dashboards/dashboard_off/b21cf071-c34e-4d0f-b973-084f3bb79d64
5.1.12.
Bedingungen für die Auftragsvergabe
Bedingungen für die Einreichung: 
Elektronische Einreichung: Erforderlich
Adresse für die Einreichung: https://www.deutsche-evergabe.de/dashboards/dashboard_off/b21cf071-c34e-4d0f-b973-084f3bb79d64
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch
Elektronischer Katalog: Nicht zulässig
Varianten: Nicht zulässig
Die Bieter können mehrere Angebote einreichen: Nicht zulässig
Frist für den Eingang der Angebote: 16/09/2026 12:00:00 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Dauer, während der das Angebot gültig bleiben muss: 92 Tage
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können: 
Nach Ermessen des Käufers können alle fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche Informationen: Bitte beachten: Um einen eventuellen Ausschluss des Angebotes zu vermeiden, legen Sie bitte die geforderten Nachweise und Erklärungen dem Angebot unbedingt vollständig bei.
Informationen über die öffentliche Angebotsöffnung: 
Eröffnungstermin — Beschreibung: Die Angebotsöffnung erfolgt elektronisch.
Auftragsbedingungen: 
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein
Elektronische Rechnungsstellung: Erforderlich
Aufträge werden elektronisch erteilt: nein
Zahlungen werden elektronisch geleistet: nein
5.1.15.
Techniken
Rahmenvereinbarung: 
Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem: 
Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammer des Landes Baden-Württemberg bei dem Regierungspräsidium Karlsruhe
Informationen über die Überprüfungsfristen: (1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen. (2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen. (3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen. (4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Bodensee Beratung BI GmbH
8. Organisationen
8.1.
ORG-0001
Offizielle Bezeichnung: Klinikum Esslingen GmbH
Registrierungsnummer: 14505
Postanschrift: Hirschlandstraße 97
Stadt: Esslingen
Postleitzahl: 73730
Land, Gliederung (NUTS): Esslingen (DE113)
Land: Deutschland
E-Mail: info@klinikum-esslingen.de
Telefon: +49 71131030
Internetadresse: https://www.deutsche-evergabe.de
Profil des Erwerbers: https://www.deutsche-evergabe.de
Rollen dieser Organisation: 
Beschaffer
8.1.
ORG-0002
Offizielle Bezeichnung: Vergabekammer des Landes Baden-Württemberg bei dem Regierungspräsidium Karlsruhe
Registrierungsnummer: 894ec8e9-8349-4075-af81-6340f8930035
Postanschrift: Kapellenstrasse 17
Stadt: Karlsruhe
Postleitzahl: 76131
Land, Gliederung (NUTS): Karlsruhe, Stadtkreis (DE122)
Land: Deutschland
E-Mail: vergabekammer@rpk.bwl.de
Telefon: +49 721926-8730
Rollen dieser Organisation: 
Überprüfungsstelle
8.1.
ORG-0003
Offizielle Bezeichnung: Bodensee Beratung BI GmbH
Registrierungsnummer: f431c82c-a122-48b5-bf59-a99d1e1b6e21
Postanschrift: Ziegelhuettenweg 45
Stadt: Frankfurt am Main
Postleitzahl: 60598
Land, Gliederung (NUTS): Frankfurt am Main, Kreisfreie Stadt (DE712)
Land: Deutschland
E-Mail: backoffice@bodenseeinstitut.de
Telefon: +49 1711748509
Internetadresse: https://www.deutsche-evergabe.de
Rollen dieser Organisation: 
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
8.1.
ORG-0004
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
E-Mail: noreply.esender_hub@bescha.bund.de
Telefon: +49228996100
Rollen dieser Organisation: 
TED eSender
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung: b21cf071-c34e-4d0f-b973-084f3bb79d64  -  01
Formulartyp: Wettbewerb
Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 16
Datum der Übermittlung der Bekanntmachung: 17/08/2026 16:40:00 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 574548-2026
ABl. S – Nummer der Ausgabe: 159/2026
Datum der Veröffentlichung: 19/08/2026