223/2025

1.1.

Beschaffer

Offizielle Bezeichnung: Landesbetrieb Information und Technik NRW

E-Mail: ausschreibung@it.nrw.de

Rechtsform des Erwerbers: Von einer regionalen Gebietskörperschaft kontrollierte Einrichtung des öffentlichen Rechts

Tätigkeit des öffentlichen Auftraggebers: Allgemeine öffentliche Verwaltung

2.1.

Verfahren

Titel: Tenable Schwachstellenmanagementsystem

Beschreibung: Es wird ein mandantenfähiges, skalierbares Schwachstellenmanagementsystem inklusive aktiver und passiver Komponenten zur Erkennung von Schwachstellen ausgeschrieben, mittels dessen Schwachstellen und Gefährdungen (Exposures) in allen Netzen, Systemen und Anwendungen unterschiedlicher Sicherheitsstufen, sowohl on-premises als auch in hybriden Cloudumgebungen erkannt, erhoben und in einem zentralen System zusammengeführt und dort ebenen- bzw. nutzergruppen-gerecht bearbeitet und nachvollziehbar priorisiert und dokumentiert werden können. Zunächst sollen die Schwachstellen von etwa 20.000 Assets erhoben werden, perspektivisch bis zu mehreren 100.000 Assets. Die weiteren Anforderungen werden im Produktfragenkatalog aufgeführt. Produktschulung, Softwarepflege/Wartung sowie Support und Integrations-dienstleistungen (Professional Services) sind ebenfalls Bestandteil der Ausschreibung.

Kennung des Verfahrens: 5686be93-6a51-47a9-a045-ed3c37d6748d

Interne Kennung: 25-T140200044

Verfahrensart: Offenes Verfahren

Das Verfahren wird beschleunigt: nein

2.1.1.

Zweck

Art des Auftrags: Lieferleistungen

Haupteinstufung (cpv): 48000000 Softwarepaket und Informationssysteme

2.1.2.

Erfüllungsort

Postanschrift: Mauerstraße 51

Stadt: Düsseldorf

Postleitzahl: 40476

Land, Gliederung (NUTS): Düsseldorf, Kreisfreie Stadt (DEA11)

Land: Deutschland

Zusätzliche Informationen: siehe Leistungsbeschreibung

2.1.4.

Allgemeine Informationen

Zusätzliche Informationen: #Bekanntmachungs-ID: CXS7YYJYTZSNYBZS# Auf dem Vergabemarktplatz sind die Unterlagen zu finden. Fragen werden auch nur auf dem Vergabemarktplatz beantwortet.

Rechtsgrundlage:

Richtlinie 2014/24/EU

vgv -

5.1.

Los: LOT-0001

Titel: Tenable Schwachstellenmanagementsystem

Beschreibung: Das bestehende Schwachstellenmanagementsystem Tenable Security Center Plus sowie der Service Tenable WAS (Web Application Scan) sollen weiter ausgebaut, und um weitere Fähigkeiten zum Management von Schwachstellen und Exposures in hybriden Cloud- sowie Container-/Kubernetes-Umgebungen ergänzt werden. Der bei IT.NRW betriebene Schwachstellenmanagement-Service soll gemäß Beschluss des Landeskabinetts auf die gesamte Landesverwaltung NRW ausgeweitet werden, um Schwachstellen in IT-Systemen und vernetzten Services sowie Webanwendungen flächendeckend zu erkennen, zu bewerten und deren Behebung oder Abmilderung nachvollziehbar zu dokumentieren. Die Auswertung aller Ergebnisse soll über ein im Landesverwaltungsnetz (on-premises) betriebenes Schwachstellenmanagementsystem zentral möglich sein. Darüber hinaus soll das System der Kontrolle der Einhaltung von Anforderungen der IT-Sicherheit dienen, u.a. um Compliance-Nachweise für Zertifizierungsaudits (ISO27001/BSI IT-Grundschutz) zu erheben.

Interne Kennung: 25-T140200044

5.1.1.

Zweck

Art des Auftrags: Lieferleistungen

Haupteinstufung (cpv): 48000000 Softwarepaket und Informationssysteme

5.1.2.

Erfüllungsort

Postanschrift: Mauerstraße 51

Stadt: Düsseldorf

Postleitzahl: 40476

Land, Gliederung (NUTS): Düsseldorf, Kreisfreie Stadt (DEA11)

Land: Deutschland

Zusätzliche Informationen: siehe Leistungsbeschreibung

5.1.3.

Geschätzte Dauer

Laufzeit: 48 Monate

5.1.6.

Allgemeine Informationen

Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja

5.1.7.

Strategische Auftragsvergabe

Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung

5.1.10.

Zuschlagskriterien

Kriterium:

Art: Qualität

Bezeichnung: Support und Dienstleistungen

Beschreibung: Support und Dienstleistungen

Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Punkte, genau)

Zuschlagskriterium — Zahl: 40

Kriterium:

Art: Preis

Bezeichnung: Preis

Beschreibung: Preis

Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Punkte, genau)

Zuschlagskriterium — Zahl: 60

5.1.15.

Techniken

Rahmenvereinbarung:

Keine Rahmenvereinbarung

Informationen über das dynamische Beschaffungssystem:

Kein dynamisches Beschaffungssystem

5.1.16.

Weitere Informationen, Schlichtung und Nachprüfung

Überprüfungsstelle: Vergabekammer Rheinland

Informationen über die Überprüfungsfristen: Gemäß §160 Abs.3 nr.4 GBB ist ein Nachprüfungsantrag unzulässig, soweit mehr als fünfzehn Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.

Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Landesbetrieb Information und Technik NRW

Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt: Landesbetrieb Information und Technik NRW

Wert aller in dieser Bekanntmachung vergebenen Verträge: 1 373 000,00 EUR

6.1.

Ergebnis, Los-– Kennung: LOT-0001

Status der Preisträgerauswahl: Es wurde mindestens ein Gewinner ermittelt.

6.1.2.

Informationen über die Gewinner

Wettbewerbsgewinner:

Offizielle Bezeichnung: Controlware GmbH

Angebot:

Kennung des Angebots: 1 - 385525

Kennung des Loses oder der Gruppe von Losen: LOT-0001

Wert des Angebots: 1 373 000,00 EUR

Bei dem Angebot handelt es sich um eine Variante: nein

Vergabe von Unteraufträgen: Nein

Informationen zum Auftrag:

Kennung des Auftrags: 1

Titel: Controlware GmbH, 63128 Dietzenbach

Datum des Vertragsabschlusses: 10/11/2025

6.1.4.

Statistische Informationen

Eingegangene Angebote oder Teilnahmeanträge:

Art der eingegangenen Einreichungen: Angebote

Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 1

Art der eingegangenen Einreichungen: Angebote auf elektronischem Wege eingereicht

Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 1

Art der eingegangenen Einreichungen: Angebote von Kleinst-, kleinen oder mittleren Unternehmen