591095-2026 - Wettbewerb
Deutschland – Sicherheitssoftwarepaket – Beschaffung einer Software für das Schwachstellenmanagement einschließlich Lizenzen, Implementierungs-, Betriebs- und Unterstützungsleistungen
OJ S 165/2026 27/08/2026
Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Lieferleistungen - Dienstleistungen
1. Beschaffer
1.1.
Beschaffer
Offizielle BezeichnungStadtwerke Bielefeld GmbH
E-Maileinkauf@stadtwerke-bielefeld.de
Tätigkeit des AuftraggebersMit Strom zusammenhängende Tätigkeiten
2. Verfahren
2.1.
Verfahren
TitelBeschaffung einer Software für das Schwachstellenmanagement einschließlich Lizenzen, Implementierungs-, Betriebs- und Unterstützungsleistungen
BeschreibungGegenstand der Rahmenvereinbarung ist die Bereitstellung, Einführung, Integration, Betreuung und Weiterentwicklung einer Softwarelösung für ein dauerhaft betreibbares Schwachstellenmanagement einschließlich Lizenzen, Dienstleistungen, Schnittstellen sowie Analyse-, Reporting- und Steuerungsfunktionen.
Kennung des Verfahrens88e7472d-2955-4f5f-8090-a042448bb8a6
VerfahrensartVerhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren
Das Verfahren wird beschleunigtnein
2.1.1.
Zweck
Art des AuftragsLieferleistungen
Zusätzliche Art des AuftragsDienstleistungen
Haupteinstufung (cpv): 48730000 Sicherheitssoftwarepaket
Zusätzliche Einstufung (cpv): 72250000 Systemdienstleistungen und Unterstützungsdienste, 72260000 Dienstleistungen in Verbindung mit Software, 72267000 Software-Wartung und -Reparatur
2.1.2.
Erfüllungsort
Land, Gliederung (NUTS)Bielefeld, Kreisfreie Stadt (DEA41)
LandDeutschland
Zusätzliche InformationenBielefeld, Kreisfreie Stadt (DEA41)
2.1.4.
Allgemeine Informationen
Rechtsgrundlage
Richtlinie 2014/25/EU
sektvo -
2.1.6.
Ausschlussgründe
Quellen der AusschlussgründeAuftragsunterlagen
5. Los
5.1.
LosLOT-0001
TitelBeschaffung einer Software für das Schwachstellenmanagement einschließlich Lizenzen, Implementierungs-, Betriebs- und Unterstützungsleistungen
BeschreibungGegenstand der Ausschreibung ist der Abschluss einer Rahmenvereinbarung zur Bereitstellung, Einführung, Integration, Betreuung und Weiterentwicklung eines Schwachstellenmanagements für die IT-Landschaft des Auftraggebers. Ziel der Beschaffung ist die Überführung eines bereits vorhandenen technischen Grundaufbaus in einen stabilen, dauerhaft betreibbaren und zukunftsfähigen Regelbetrieb. Hierzu sind eine geeignete Softwarelösung einschließlich der erforderlichen Lizenzen oder Subscriptions sowie die für den Betrieb und die Weiterentwicklung erforderlichen Dienstleistungen bereitzustellen. Die Lösung soll die strukturierte Identifikation, Analyse, Bewertung, Priorisierung und Nachverfolgung von Schwachstellen innerhalb der IT-Landschaft des Auftraggebers ermöglichen. Der Leistungsumfang umfasst insbesondere die Bereitstellung, Einrichtung, Konfiguration, Integration, Optimierung und laufende Betreuung der Lösung. Hierzu gehören die Einbindung in die bestehende System- und Prozesslandschaft des Auftraggebers, die Unterstützung bei der Herstellung und Sicherstellung der Betriebsbereitschaft, die Verbesserung der Scan-Abdeckung, die Optimierung der Datenqualität sowie die Bereitstellung geeigneter Reporting-, Analyse- und Steuerungsfunktionen. Darüber hinaus sind bestehende IT-Service-Management-Prozesse zu unterstützen und geeignete Schnittstellen zur Übernahme, Verarbeitung und Weitergabe relevanter Informationen bereitzustellen. Die Rahmenvereinbarung begründet keine Mindestabnahmeverpflichtung des Auftraggebers. Die in den Vergabeunterlagen angegebenen Mengen, Stundenansätze, Referenzmengen, Bedarfswerte und Höchstmengen dienen ausschließlich der Ermittlung des Auftragswertes, der Vergleichbarkeit der Angebote sowie der Zuschlagswertung. Ein Anspruch auf tatsächlichen Abruf dieser Mengen oder Leistungen besteht nicht.
Interne KennungLOT-0001 E36328953
5.1.1.
Zweck
Art des AuftragsLieferleistungen
Zusätzliche Art des AuftragsDienstleistungen
Haupteinstufung (cpv): 48730000 Sicherheitssoftwarepaket
5.1.2.
Erfüllungsort
Land, Gliederung (NUTS)Bielefeld, Kreisfreie Stadt (DEA41)
LandDeutschland
Zusätzliche InformationenBielefeld, Kreisfreie Stadt (DEA41)
5.1.3.
Geschätzte Dauer
Andere LaufzeitUnbekannt
5.1.4.
Verlängerung
Maximale Verlängerungen1
5.1.6.
Allgemeine Informationen
Vorbehaltene Teilnahme
Teilnahme ist nicht vorbehalten.
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugebenErforderlich für den Teilnahmeantrag
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesennein
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignetja
Zusätzliche Informationen#Besonders auch geeignet für:freelance#, #Besonders auch geeignet für:startup#, #Besonders auch geeignet für:other-sme#, #Besonders auch geeignet für:selbst#
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen AuftragsvergabeKeine strategische Beschaffung
5.1.9.
Eignungskriterien
Quellen der EignungskriterienBekanntmachung
KriteriumAndere wirtschaftliche oder finanzielle Anforderungen
Beschreibung des EignungskriteriumsAllgemeine Unternehmensdarstellung/Firmenprofil (Vordruck 1 im Teilnahmeantrag)

KriteriumAndere wirtschaftliche oder finanzielle Anforderungen
Beschreibung des EignungskriteriumsBeschreibung: Eigenerklärung zum Nichtvorliegen von Ausschlussgründen i.S.d. §§ 123 Abs. 1 und 4, 124 GWB (Vordruck 2 im Teilnahmeantrag)

KriteriumAndere wirtschaftliche oder finanzielle Anforderungen
Beschreibung des EignungskriteriumsBeschreibung: Eigenerklärung, dass die Voraussetzungen für einen Ausschluss nach § 19 Absatz 1 Mindestlohngesetz (MiLoG) in Bezug auf den Bewerber nicht vorliegen (Vordruck 3 im Teilnahmeantrag

KriteriumAndere wirtschaftliche oder finanzielle Anforderungen
Beschreibung des EignungskriteriumsBeschreibung: Eigenerklärung des Bewerbers sowie Bestätigung des Versicherungsgebers über das Bestehen einer Berufshaftpflichtversicherung (möglichst nicht älter als drei Monate) oder Bestätigungsschreiben eines Versicherungsgebers, eine entsprechende Versicherung im Auftragsfall abzuschließen die mindestens die nachfolgenden Deckungssummen je Einzelschaden entsprechen (Vordruck 4 im Teilnahmeantrag): Personenschäden: min. 4 000 000 EUR, Sachschäden: min. 4 000 000 EUR, Vermögensschäden: min. 4 000 000 EUR

KriteriumFinanzkennzahlen
Beschreibung des EignungskriteriumsBeschreibung: Angaben zum Gesamtumsatz des Bewerbers in den letzten drei abgeschlossenen Geschäftsjahren sowie zum Umsatz des Bewerbers mit Lieferungen und Leistungen, die mit dem ausgeschriebenen Liefer- und Leistungsumfang vergleichbar sind (Vordruck 4 im Teilnahmeantrag)

KriteriumRelevante Bildungs- und Berufsqualifikationen
Beschreibung des EignungskriteriumsBeschreibung: Eigenerklärung, dass die eingesetzten Mitarbeiter ausreichend gut qualifiziert sind für die eingesetzte Software (Vordruck 5 im Teilnahmeantrag). Die eingesetzten Personen müssen insbesondere nachweislich über folgende Qualifikationen verfügen: - Mehrjährige praktische Erfahrung im Schwachstellenmanagement oder vergleichbaren IT-Sicherheitsbereichen - Erfahrung in komplexen IT- und Organisationsstrukturen - Erfahrung in der Zusammenarbeit mit IT-Betrieb, Informationssicherheit und Fachbereichen - Fähigkeit zur strukturierten Analyse, Bewertung und Priorisierung von Schwachstellen

KriteriumAndere wirtschaftliche oder finanzielle Anforderungen
Beschreibung des EignungskriteriumsBeschreibung: Der Bieter hat seine fachliche und praktische Eignung durch die Vorlage geeigneter Referenzprojekte nachzuweisen (Vordruck 6 im Teilnahmeantrag). Die Referenzen dienen dem Nachweis der Erfahrung in der Konzeption, Implementierung, Konfiguration, dem Betrieb sowie der Weiterentwicklung von Lösungen für das Schwachstellenmanagement oder vergleichbarer IT-Sicherheitslösungen.  Es sind mindestens drei Referenzprojekte aus dem Zeitraum 01.01.2022 bis 30.06.2026 zu vom Bewerber selbst erbrachte Leistungen vorzulegen. Die Referenzprojekte sollen hinsichtlich Aufgabenstellung, technischer Komplexität und organisatorischer Rahmenbedingungen mit den Anforderungen der Stadtwerke Bielefeld vergleichbar sein. Für jede Referenz sind mindestens folgende Angaben zu machen: • Projektbezeichnung • Auftraggeber (Name oder anonymisiert) mit Angabe der Branche, Unternehmensgröße und des Landes • Projektzeitraum • Projektinhalt und Zielsetzung • Leistungsumfang • Eingesetzte Lösung bzw. Technologien • Beschreibung der erbrachten Leistungen • Darstellung der erzielten Ergebnisse • Darstellung der Vergleichbarkeit mit den Anforderungen der Stadtwerke Bielefeld Die eingereichten Referenzprojekte müssen folgende Anforderungen erfüllen: Es sind mindestens drei Referenzprojekte einzureichen, die die zwei unten genannten Anforderungen insgesamt erfüllen. • Mindestens zwei Referenzprojekte müssen Erfahrungen in den Bereichen Konzeption, Installation, Konfiguration und Betrieb einer Schwachstellenmanagementlösung oder einer vergleichbaren IT-Sicherheitslösung nachweisen. • Mindestens zwei Referenzprojekte müssen im KRITIS-Umfeld oder in hinsichtlich Größe, Komplexität und regulatorischen Anforderungen vergleichbaren Organisationen durchgeführt worden sein.

KriteriumAndere wirtschaftliche oder finanzielle Anforderungen
Beschreibung des EignungskriteriumsBeschreibung: Eigenerklärung über das Bestehen einer Partnerschaft mit bzw. eines Partnerstatus beim Hersteller der angebotenen Software (Vordruck 7 im Teilnahmeantrag)

KriteriumAndere wirtschaftliche oder finanzielle Anforderungen
Beschreibung des EignungskriteriumsBeschreibung: Angaben zur Anzahl der Beschäftigten in den letzten 3 abgeschlossenen Geschäftsjahren, aufgeteilt nach Geschäftsjahren (Vordruck 9 im Teilnahmeantrag)

KriteriumRelevante Bildungs- und Berufsqualifikationen
Beschreibung des EignungskriteriumsBeschreibung: Eigenerklärung, dass eine deutschsprachige (in Wort und Schrift, C1 gemäß dem Gemeinsamen Europäischen Referenzrahmen für Sprachen) Leistungserbringung und Serviceabwicklung während der Vertragslaufzeit sichergestellt ist (Vordruck 8 im Teilnahmeantrag)

KriteriumEintragung in das Handelsregister
Beschreibung des EignungskriteriumsBeschreibung: Auszug aus dem Handelsregister (bei ausländischen Bewerbern Auszug aus vergleichbarem Register, bei Ablauf der Bewerbungs-frist nicht älter als drei Monate)

KriteriumGenehmigung oder Mitgliedschaft in einer bestimmten Organisation erforderlich für Dienstleistungsverträge
Beschreibung des EignungskriteriumsBeschreibung: Nachweis der Anmeldung bei der Berufsgenossenschaft

KriteriumEintragung in ein relevantes Berufsregister
Beschreibung des EignungskriteriumsBeschreibung: Auszug aus dem Gewerbezentralregister

KriteriumFinanzkennzahlen
Beschreibung des EignungskriteriumsBeschreibung: Unbedenklichkeitsbescheinigung(en) der Sozialversicherung

KriteriumFinanzkennzahlen
Beschreibung des EignungskriteriumsBeschreibung: Steuerliche Unbedenklichkeitsbescheinigung des Finanzamtes über abgeführte Steuern

KriteriumInformationssicherheit
Beschreibung des EignungskriteriumsBeschreibung: unterzeichnete einseitige Vertraulichkeitsvereinbarung

KriteriumSicherheit bei der Verarbeitung, Speicherung und Übermittlung von klassifizierten Informationen
Beschreibung des EignungskriteriumsBeschreibung: Eigenerklärung zur Umsetzung von Artikel 5ki Absatz 1 der Verordnung (EU) Nr. 833/2014, zuletzt geändert durch die Verordnung (EU) 2023/2878 des Rates vom 18. Dezember 2023 (EU-Sanktionspaket)
5.1.11.
Auftragsunterlagen
Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sindDeutsch
Internetadresse der Auftragsunterlagenhttps://www.subreport.de/E36328953
5.1.12.
Bedingungen für die Auftragsvergabe
Bedingungen für die Einreichung
Elektronische EinreichungErforderlich
Adresse für die Einreichunghttps://www.subreport.de/E36328953
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden könnenDeutsch
Elektronischer KatalogNicht zulässig
VariantenNicht zulässig
Die Bieter können mehrere Angebote einreichenNicht zulässig
Frist für den Eingang der Teilnahmeanträge28/09/2026 10:00:00 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können
Nach Ermessen des Käufers können alle fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche InformationenSofern Nachforderungen oder Aufklärungen erforderlich und zulässig sind, werden diese für alle Angaben durchgeführt
Auftragsbedingungen
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgenNein
Bedingungen für die Ausführung des AuftragsKeine Mindesabnahmepflicht. Deutsch für Leistungserbringung Geheimhaltung Austausch von Informationen mit Personen nur mit Zustimmung.
Finanzielle VereinbarungNein
5.1.15.
Techniken
Rahmenvereinbarung
Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb
Informationen über das dynamische Beschaffungssystem
Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
SchlichtungsstelleStadtwerke Bielefeld GmbH
ÜberprüfungsstelleStadtwerke Bielefeld GmbH
Informationen über die Überprüfungsfristen: Ein Nachprüfungsantrag ist unzulässig, soweit ein Verstoß gegen Vergabebestimmungen nicht rechtzeitig gegenüber dem Auftraggeber gerügt wurde oder mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind (vgl. zur Rüge- und Antragsfrist im Einzelnen § 160 Abs. 3 GWB).
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstelltStadtwerke Bielefeld GmbH
Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstelltStadtwerke Bielefeld GmbH
8. Organisationen
8.1.
ORG-0001
Offizielle BezeichnungStadtwerke Bielefeld GmbH
RegistrierungsnummerBerichtseinheit-ID 00001255
PostanschriftSchildescher Str. 16
StadtBielefeld
Postleitzahl33611
Land, Gliederung (NUTS)Bielefeld, Kreisfreie Stadt (DEA41)
LandDeutschland
E-Maileinkauf@stadtwerke-bielefeld.de
Telefon0521514370
Internetadressehttp://www.stadtwerke-bielefeld.de
Rollen dieser Organisation
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
Überprüfungsstelle
Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt
Schlichtungsstelle
8.1.
ORG-0002
Offizielle BezeichnungDatenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer0204:994-DOEVD-83
StadtBonn
Postleitzahl53119
Land, Gliederung (NUTS)Bonn, Kreisfreie Stadt (DEA22)
LandDeutschland
E-Mailnoreply.esender_hub@bescha.bund.de
Telefon+49228996100
Rollen dieser Organisation
TED eSender
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung57411507-bf29-4ae3-8dc5-b9ba7d4199f1  -  01
FormulartypWettbewerb
Art der BekanntmachungAuftrags- oder Konzessionsbekanntmachung – Standardregelung
Unterart der Bekanntmachung17
Datum der Übermittlung der Bekanntmachung25/08/2026 13:11:38 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar istDeutsch
Veröffentlichungsnummer der Bekanntmachung591095-2026
ABl. S – Nummer der Ausgabe165/2026
Datum der Veröffentlichung27/08/2026