2026-02-13+00:0013:29:23+00:0017https://link-digital.de/ORG-0001LINK digital GmbHFriedrichstraße 10aWürzburg97082DE263DEUHRB17500Thomas Ramsauer+49 1635440433thomas.ramsauer.extern@link-digital.deORG-0002Vergabekammer NordbayernPromenade 27Ansbach91522DE251DEU09-0358002-61+499851530+49981531456vergabekammer.nordbayern@reg-mfr.bayern.deORG-0003Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de00107035-202632/20262026-02-16+01:002.3eforms-sdk-1.13408b6c0a-8b3a-4708-94a4-ac463d187a3283607bca-e37f-4599-9984-109167fe10b82026-02-13+00:0010:50:29+00:00012026-02-14Z32014L0025cn-standardDEUhttps://s2c.mercell.com/buyer/60915electricityORG-0001ted-esenORG-0003sektvoepo-procurement-documentneg-w-callfalse885e6838-ee29-4dba-9251-98b0214d38baAsset- und SchwachstellenmanagementAuftragsgegenstand Der Auftragnehmer (AN) erbringt für die LINK digital (LD) die Leistungspakete „Asset Discovery und Management“, „Schwachstellenmanagement“ und Patch Management auf Basis der Tanium-Plattform. Der Service wird als EU-gehostete SaaS-Lösung betrieben und umfasst alle nachgehend beschriebenen Anforderungen als Managed Service sowie den dazugehörigen technischen Plattformbetrieb, die Durchführung regelmäßiger Scans, die Auswertung und Priorisierung von Befunden, die Bereitstellung von Handlungsempfehlungen sowie die Integration in LD-interne Systeme und Prozesse.  Leistungsumfang  Der Leistungsumfang umfasst insbesondere:  Betrieb, Überwachung und Weiterentwicklung der Tanium-Plattform als Grundlage für die drei zentralen Leistungspakete  Bereitstellung der für den Service notwendigen Lizenzen  Durchführung regelmäßiger und ad-hoc Schwachstellenscans der LD-Infrastruktur  Priorisierung von Schwachstellen nach CVSS, Bedrohungslage und Business-Kritikalität  Patch-Management einschließlich Notfall-/Out-of-Band-Patching  Integration der Asset- und Schwachstellendaten in LD-Systeme (CMDB, Jira, Logic App)  Erstellung regelmäßiger und ad-hoc Berichte für das Asset-Management  Unterstützung bei der Absicherung der Systeme durch Hardening-Vorschläge  Erkennung nicht autorisierter Systeme (Shadow IT)  Strukturierte Transitions-Phase mit Validierungs- und Abnahmeprozess  Geordnete Exit- und Transition-Phase am Vertragsende  Außerhalb des Leistungsumfangs liegen die Paketierung und der Lifecycle von Unternehmensanwendungen.services#Besoders auch geeignet für:other-sme#0.0172000000See documentationanyw-couDEULOT-0000falsefalsenot-allowedno-eu-fundsnot-requfalsenot-allowedfalseDEUAusschreibungsdokumentenon-restricted-documentnon-officialhttps://s2c.mercell.com/today/192605siehe Vergabeunterlagenlate-allNach Aufforderung können fehlende Dokumente nachgereicht werden im Rahmen des Teilnahmewettbewerbs.noneepo-procurement-documentfalserequiredtrueSiehe Vergabeunterlagennonot-allowedfalseperformancesiehe Vergabeunterlagenpoi-exa1priceAngebotspreisAngebotspreis Gesamtlaufzeitpoi-exa2qualityKonzepte zur LeistungserbringungQualität des Transition-Konzepts; Darstellung der Leistungserbringung für das Leistungspaket "Asset Discovery & Management"; Darstellung der Leistungserbringung für das Leistungspaket "Schwachstellenmanagement"; Darstellung der Leistungserbringung für das Leistungspaket "Patch-Management"; Darstellung der Ausführung übergeordneter LeistungenORG-0001https://s2c.mercell.com/today/192605ORG-0001ORG-0001Ein Nachprüfungsantrag ist innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der zuständigen Vergabekammer zu stellen (§ 160 Abs. 3 Nr. 4 GWB).ORG-0002ORG-0002ORG-0002DEUENGfalsetruefalserequiredtruefalse2026-03-30Z2026-03-16+00:0011:00:00+00:002026-03-10+00:0011:00:00+00:00true51falsenonenonec756f6a1-8ba9-4e0f-aad1-45051152fce6Asset- und SchwachstellenmanagementAuftragsgegenstand Der Auftragnehmer (AN) erbringt für die LINK digital (LD) die Leistungspakete „Asset Discovery und Management“, „Schwachstellenmanagement“ und Patch Management auf Basis der Tanium-Plattform. Der Service wird als EU-gehostete SaaS-Lösung betrieben und umfasst alle nachgehend beschriebenen Anforderungen als Managed Service sowie den dazugehörigen technischen Plattformbetrieb, die Durchführung regelmäßiger Scans, die Auswertung und Priorisierung von Befunden, die Bereitstellung von Handlungsempfehlungen sowie die Integration in LD-interne Systeme und Prozesse.  Leistungsumfang  Der Leistungsumfang umfasst insbesondere:  Betrieb, Überwachung und Weiterentwicklung der Tanium-Plattform als Grundlage für die drei zentralen Leistungspakete  Bereitstellung der für den Service notwendigen Lizenzen  Durchführung regelmäßiger und ad-hoc Schwachstellenscans der LD-Infrastruktur  Priorisierung von Schwachstellen nach CVSS, Bedrohungslage und Business-Kritikalität  Patch-Management einschließlich Notfall-/Out-of-Band-Patching  Integration der Asset- und Schwachstellendaten in LD-Systeme (CMDB, Jira, Logic App)  Erstellung regelmäßiger und ad-hoc Berichte für das Asset-Management  Unterstützung bei der Absicherung der Systeme durch Hardening-Vorschläge  Erkennung nicht autorisierter Systeme (Shadow IT)  Strukturierte Transitions-Phase mit Validierungs- und Abnahmeprozess  Geordnete Exit- und Transition-Phase am Vertragsende  Außerhalb des Leistungsumfangs liegen die Paketierung und der Lifecycle von Unternehmensanwendungen.services#Besonders auch geeignet für:other-sme#truen-incnone0.0172000000See documentationanyw-couDEU2026-07-01Z2028-12-31Z2