1. Beschaffer
1.1.
Beschaffer
Offizielle Bezeichnung: Stadtverwaltung Neckarsulm
Rechtsform des Erwerbers: Lokale Gebietskörperschaft
Tätigkeit des öffentlichen Auftraggebers: Allgemeine öffentliche Verwaltung
2. Verfahren
2.1.
Verfahren
Titel: Managed SOC Service
Beschreibung: Managed SOC Service
Kennung des Verfahrens: bf49f65f-2d58-4f77-a7ac-d5f52b77f1e8
Interne Kennung: 100-2026-0012E
Verfahrensart: Offenes Verfahren
Das Verfahren wird beschleunigt: nein
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Zusätzliche Einstufung (cpv): 72500000 Datenverarbeitungsdienste
2.1.2.
Erfüllungsort
Stadt: Neckarsulm
Postleitzahl: 74172
Land, Gliederung (NUTS): Heilbronn, Landkreis (DE118)
Land: Deutschland
2.1.4.
Allgemeine Informationen
Rechtsgrundlage:
Richtlinie 2014/24/EU
vgv -
2.1.6.
Ausschlussgründe
Quellen der Ausschlussgründe: Bekanntmachung, Auftragsunterlagen
Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften:
Korruption:
Beteiligung an einer kriminellen Vereinigung:
Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs:
Verstoß gegen umweltrechtliche Verpflichtungen:
Geldwäsche oder Terrorismusfinanzierung:
Betrug:
Kinderarbeit und andere Formen des Menschenhandels:
Zahlungsunfähigkeit:
Verstoß gegen arbeitsrechtliche Verpflichtungen:
Verwaltung der Vermögenswerte durch einen Insolvenzverwalter:
Täuschung, Zurückhaltung von Informationen, Unfähigkeit zur Vorlage erforderlicher Unterlagen oder Erlangung vertraulicher Informationen zu dem Verfahren:
Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren:
Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens:
Schwerwiegendes berufliches Fehlverhalten:
Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen:
Verstoß gegen sozialrechtliche Verpflichtungen:
Verstoß gegen die Verpflichtung zur Entrichtung von Sozialversicherungsbeiträgen:
Einstellung der gewerblichen Tätigkeit:
Verstoß gegen die Verpflichtung zur Entrichtung von Steuern:
Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten:
5. Los
5.1.
Los: LOT-0000
Titel: Managed SOC Service
Beschreibung: Ablösung des bestehenden Managed SOC Service Zielsetzung Die Stadt Neckarsulm verfolgt als Ziel, den bestehenden Managed SOC Service nahtlos ab-zulösen. Es soll eine kontinuierliche, professionelle Überwachung der definierten IT-Infra-struktur sichergestellt werden, um Cyber-Bedrohungen und Sicherheitsvorfälle frühzeitig zu erkennen, zu analysieren und adäquate Gegenmaßnahmen einzuleiten. Die konkreten funktionalen, technischen und organisatorischen Anforderungen an den Managed SOC Service sind in der Anlage "Anlage_A_Leistungsverzeichnis.xlsx" aufgeführt. Der Bieter wird aufgefordert, seine Erfüllung sowie die detaillierten Lösungskonzepte in den dafür vorgesehenen Feldern der genannten Anlage anzugeben und verbindlich zu bestätigen. Volumen und Laufzeit Die Laufzeit wird auf 3 Jahre festgeschrieben mit optionaler Verlängerung um ein Jahr nach Ablauf von 3 Jahren. Die Gesamtlaufzeit beträgt somit maximal 4 Jahre.
Interne Kennung: LOT-0000
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Zusätzliche Einstufung (cpv): 72500000 Datenverarbeitungsdienste
Optionen:
Beschreibung der Optionen: Der Vertrag kann um 1 Jahr verlängert sein, so dass die Gesamtlaufzeit von 3 Jahren auf 4 Jahre verlängert wird.
5.1.2.
Erfüllungsort
Stadt: Neckarsulm
Postleitzahl: 74172
Land, Gliederung (NUTS): Heilbronn, Landkreis (DE118)
Land: Deutschland
5.1.2.
Erfüllungsort
Stadt: Neckarsulm
Postleitzahl: 74172
Land, Gliederung (NUTS): Heilbronn, Landkreis (DE118)
Land: Deutschland
5.1.3.
Geschätzte Dauer
Datum des Beginns: 01/12/2026
Enddatum der Laufzeit: 30/11/2029
5.1.4.
Verlängerung
Maximale Verlängerungen: 365
Weitere Informationen zur Verlängerung: Die Verlängerung wird spätestens 3 Monate vor Ablauf des Vertrags bekanntgegeben.
5.1.6.
Allgemeine Informationen
Vorbehaltene Teilnahme:
Teilnahme ist nicht vorbehalten.
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Noch nicht bekannt
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet: ja
Zusätzliche Informationen: #Besonders auch geeignet für:other-sme#Folgende Kriterien müssen zwingend erfüllt werden. Ist dies nicht der Fall, kann das Angebot in der weiteren Wertung nicht berücksichtigt werden: -Einheitliche Plattformarchitektur (Die technische Umsetzung des SOC hat auf einer durchgängig integriertenund einheitlichen Plattformarchitektur zu basieren.) -Umfang der SOC-Leistung (Gefordert sind Konzeption, Einbindung, laufende Pflege und Betrieb eines vollständig betreuten SOC einschließlich SIEM-, XDR- und NDR-Funktionen für den aktuellen Umfang von 700 Benutzern und 110 Servern.) -Fortlaufende Anpassung (Das SOC ist durch den Auftragnehmer kontinuierlich an Veränderungen der Bedrohungslage anzupassen und weiterzuentwickeln.) -Pflege der Erkennungs-Playbooks (Individuell zugeschnittene Detection Playbooks sind durch den Auftragnehmer dauerhaft zu pflegen und fortlaufend weiterzuentwickeln.) -Kontinuierliche Verbesserung der Alarmprozesse (Für die Bearbeitung von Alarmen sind detaillierte Verfahrensabläufe bereitzustellen und im Rahmen eines kontinuierlichen Verbesserungsprozesses laufend fortzuschreiben.) -Deutschsprachige Servicebetreuung (Für die Betreuung des Auftraggebers ist ein fester, deutschsprachiger Ansprechpartner einzusetzen.) -Qualifizierung von Alarmen (Bevor eine Meldung an den Auftraggeber erfolgt, müssen mögliche Fehlalarme durch Mitarbeitende des Managed SOC verlässlich geprüft und bewertet worden sein.) -Durchgehendes Monitoring und zeitnahe Analyse (Monitoring und Echtzeitauswertung sind ohne Unterbrechung an 24 Stunden pro Tag, 7 Tagen pro Woche und 365 Tagen pro Jahr zu erbringen. Die Echtzeitanalyse darf höchstens fünf Minuten dauern.) -Personengeführte Alarmierung (Die Benachrichtigung im Alarmfall muss jederzeit durch eine natürliche Person erfolgen.) -Incident Response und IT-Forensik (Es muss ein eigenständiges Incident-Response-Team verfügbar sein, das IT-forensische Untersuchungen sowie Maßnahmen wie Eindämmung, Wiederherstellung und Recovery durchführt.) -Unverzüglicher Start forensischer Leistungen (Bei einem Incident müssen Incident-Response-Leistungen mit IT-forensischer Analyse automatisch und ohne Verzögerung beginnen.) -Uneingeschränktes Threat Hunt (Threat Hunting ist sowohl fortlaufend als auch anlassbezogen nach Alarmen und ohne mengenmäßige Begrenzung durchzuführen.) -Remote-Unterstützung im Incident-Fall (Der Auftraggeber muss jederzeit, also 24×7×365, Remote-Unterstützung bei einem Incident anfordern können. Die Unterstützung muss über einen Fernzugriff auf das betroffene Gerät, beispielsweise mit TeamViewer, möglich sein.) -Mindestdauer der Log-Aufbewahrung (Protokolldaten sind für einen Zeitraum von mindestens zwölf Monaten aufzubewahren.) -Erweiterbare Log-Aufbewahrung (Gegen separate Vergütung muss sich die Aufbewahrungsdauer verlängern lassen.) -Vorausschauende Hinweise auf Schwachstellen (Der Auftraggeber muss proaktiv über bedeutende Sicherheitslücken informiert werden) -Übersichtsoberfläche (Der Auftragnehmer muss eine Benutzeroberfläche bereitstellen, die die wesentlichen Informationen aus dem Monitoring in Form eines Dashboards visualisiert.) -Verfügbarkeit des Dashboards (Autorisierte Benutzer des Auftraggebers müssen ortsunabhängig und jederzeit auf das Dashboard zugreifen können.) -Konfigurierbares Dashboard (Das Dashboard muss entsprechend den Anforderungen und Bedürfnissen des Auftraggebers konfiguriert und angepasst werden können.) -Berichtswesen (Der Auftragnehmer muss Berichte bereitstellen, die zentrale Kennzahlen und Ereignisse aus dem Monitoring abbilden.) -Verfügbarkeit der Berichte (Autorisierte Benutzer des Auftraggebers müssen ortsunabhängig und jederzeit auf die Berichte zugreifen können. -Anpassbare Berichte (Inhaltliche Form und Erstellungsintervalle der Berichte müssen entsprechend den Anforderungen des Auftraggebers konfigurierbar sein.) -Technische Detailberichte (Mindestens einmal monatlich hat der Auftragnehmer aussagekräftige und ausführliche technische Detailberichte bereitzustellen) -Managementberichte (Mindestens einmal monatlich hat der Auftragnehmer prägnante Managementberichte mit den wesentlichen Informationen bereitzustellen.)
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.9.
Eignungskriterien
Quellen der Eignungskriterien: Auftragsunterlagen
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Qualität
Bezeichnung: Bewertung der Leistung
Beschreibung: Die Gewichtung und Wertung ist dem Leistungsverzeichnis zu entnehmen. Es werden zahlreiche Punkte bewertet, weshalb eine Auflistung der einzelnen Punkte in der Bekanntmachung nicht möglich ist.
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)
Zuschlagskriterium — Zahl: 60
Kriterium:
Art: Preis
Bezeichnung: Preis
Beschreibung: Preis
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)
Zuschlagskriterium — Zahl: 40
5.1.11.
Auftragsunterlagen
Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind: Deutsch
5.1.12.
Bedingungen für die Auftragsvergabe
Bedingungen für die Einreichung:
Elektronische Einreichung: Zulässig
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch
Elektronischer Katalog: Nicht zulässig
Varianten: Nicht zulässig
Die Bieter können mehrere Angebote einreichen: Nicht zulässig
Frist für den Eingang der Angebote: 15/09/2026 13:00:00 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Dauer, während der das Angebot gültig bleiben muss: 22 Tage
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:
Nach Ermessen des Käufers können alle fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche Informationen: Nachgeforderte Unterlagen sind innerhalb von 6 Kalendertagen ab dem Tag der Nachforderung einzureichen.
Informationen über die öffentliche Angebotsöffnung:
Eröffnungstermin: 15/09/2026 13:00:00 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Ort des Eröffnungstermins: Stadtverwaltung Neckarsulm Gebäude B Zentrale Vergabestelle Amt für Stadtentwicklung und Baurecht Marktstraße 18 74172 Neckarsulm Zimmer B 4.1
Auftragsbedingungen:
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein
Elektronische Rechnungsstellung: Zulässig
Aufträge werden elektronisch erteilt: nein
Zahlungen werden elektronisch geleistet: nein
5.1.15.
Techniken
Rahmenvereinbarung:
Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Schlichtungsstelle: Vergabekammer Baden-Württemberg
Überprüfungsstelle: Vergabekammer Baden-Württemberg
Informationen über die Überprüfungsfristen: Innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, kann ein Nachprüfungsverfahren bei der Vergabekammer beantragt werden (§ 160 Abs. 3 Nr. 4 GWB)
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Stadtverwaltung Neckarsulm
Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt: Stadtverwaltung Neckarsulm
Organisation, die Teilnahmeanträge entgegennimmt: Stadtverwaltung Neckarsulm
8. Organisationen
8.1.
ORG-7001
Offizielle Bezeichnung: Stadtverwaltung Neckarsulm
Registrierungsnummer: 00003731
Postanschrift: Marktstraße 18
Stadt: Neckarsulm
Postleitzahl: 74172
Land, Gliederung (NUTS): Heilbronn, Landkreis (DE118)
Land: Deutschland
Kontaktperson: Amt für Stadtentwicklung und Baurecht, Abt. Zentrale Vergabe
Telefon: +49 713235-2111
Rollen dieser Organisation:
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
Organisation, die Teilnahmeanträge entgegennimmt
8.1.
ORG-7004
Offizielle Bezeichnung: Vergabekammer Baden-Württemberg
Registrierungsnummer: 08-A9866-40
Postanschrift: Durlacher Allee 100
Stadt: Karlsruhe
Postleitzahl: 76131
Land, Gliederung (NUTS): Karlsruhe, Stadtkreis (DE122)
Land: Deutschland
Telefon: +49 721 9268730
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-7005
Offizielle Bezeichnung: Stadtverwaltung Neckarsulm
Registrierungsnummer: 0 0 0 0 3 7 3 1
Postanschrift: Marktstraße 18
Stadt: Neckarsulm
Postleitzahl: 74172
Land, Gliederung (NUTS): Heilbronn, Landkreis (DE118)
Land: Deutschland
Telefon: +49 713235-2111
Rollen dieser Organisation:
Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt
8.1.
ORG-7006
Offizielle Bezeichnung: Vergabekammer Baden-Württemberg
Registrierungsnummer: 0 8 - A 9 8 6 6 - 4 0
Postanschrift: Durlacher Allee 100
Stadt: Karlsruhe
Postleitzahl: 76137
Land, Gliederung (NUTS): Karlsruhe, Stadtkreis (DE122)
Land: Deutschland
Telefon: +49 7219268730
Fax: +49 7219263985
Rollen dieser Organisation:
Schlichtungsstelle
8.1.
ORG-7007
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation:
TED eSender
10. Änderung
10.1.
Änderung
Abschnittskennung: LOT-0000
Kennung/Fassung der Bekanntmachung: 3ac60fcd-0c13-4066-85eb-69dafc098e94 - 01
Formulartyp: Wettbewerb
Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 16
Datum der Übermittlung der Bekanntmachung: 07/09/2026 14:14:08 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 618977-2026
ABl. S – Nummer der Ausgabe: 173/2026
Datum der Veröffentlichung: 08/09/2026