0.01RES-0000selec-wTEN-0000TEN-0001TEN-0002tenders4CON-0000CON-0001CON-0002LOT-0000TEN-0000falsefalse0.01noTPA-0000LOT-0000Angebot 1TEN-0001falsefalse0.01noTPA-0001LOT-0000Angebot 2TEN-0002falsefalse0.01noTPA-0002LOT-0000Angebot 3CON-00002025-12-18+01:002026-01-26+01:00ORG-0000Vertrag 1TEN-0000CON-00012025-12-18+01:002026-01-26+01:00ORG-0000Vertrag 2TEN-0001CON-00022025-12-18+01:002026-01-26+01:00ORG-0000Vertrag 3TEN-0002TPA-0000EY Consulting GmbHORG-0002TPA-0001Oneconsult Deutschland AGORG-0003TPA-0002Profundis Labs GmbH & Co. KGORG-000430ORG-0000SWM Services GmbHEmmy-Noether-Str. 2München80992DE212DEUDE813863509Frauke Finck+49 89 2361-4818+49 89 2361-704818Finck.Frauke@swm.deORG-0001Regierung von Oberbayern, Vergabekammer SüdbayernMaximiliansstr. 39München80538DE212DEUDE811335517Geschäftsstelle+49 89 2176-2411+49 89 2176-2847vergabekammer.suedbayern@reg-ob.bayern.delargeORG-0002EY Consulting GmbHFriedrichstraße 140Berlin10117DE300DEUDE282005257smallORG-0003Oneconsult Deutschland AGElsenheimerstraße 65München80687DE212DEUDE313008071microORG-0004Profundis Labs GmbH & Co. KGKlausenburger Str. 9München81677DE212DEUDE278557445ORG-0005Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de00118930-202635/20262026-02-19+01:002.3eforms-sdk-1.13eforms-sdk-1.13ca5b2d2d-f7ef-499a-b856-9266fecbf5d70445ea10-4944-4ed1-a303-f72a2947d15a2026-02-18+01:0013:59:39.507977125+01:00012026-02-18+01:0032014L0025can-standardDEUhttps://www.swm.de/einkauf/bekanntmachungenelectricityORG-0000ted-esenORG-0005sektvoneg-w-callfalseSV-JMÄ-250617-002SV-JMÄ-250617-002, Planung, Durchführung und Nachbereitung von PentestsDer Auftraggeber beabsichtigt die Vergabe von IT-Sicherheitstests mit dem Ziel die Simulation eines Angreifers und/oder Analyse des Quellcodes sowie Konfigurationen ausnutzbare Schwachstellen in der zu untersuchende Anwendung bzw. in dem zu untersuchenden System zu bestimmen, zu bewerten und zu dokumentieren. Die Ausschreibung zielt darauf ab, Penetrationstests zu vergeben, die aus Basispaketen und optionalen Addons bestehen. Diese werden je nach Bedarf individuell zusammengestellt. Es sollen insgesamt 10 Pakete angeboten werden. Die Basispakete beinhalten Tests für Webapplikationen, Rich Clients, Cloud-Anwendungen, Mobile Apps, Netzwerke, Betriebssysteme und Nachtests, die Schwachstellenanalyse und -behebung sowie umfassende Dokumentationen umfassen. Zu den optionalen Addons gehören Schnittstellenanalyse, Netzwerk-Interfaces und Workshops zur detaillierten Schwachstellenanalyse und Lösungsfindung. Bei der Bewertung und Dokumentation der Ergebnisse wird großer Wert auf die Klassifizierung von Schwachstellen nach CVSS 4.0 gelegt; zudem muss die Geheimhaltung der Informationen gewährleistet sein. Der Testprozess umfasst ein Kickoff-Gespräch zur Festlegung von Testzeitraum und Umfang, optional technische Klärungen, die Durchführung des Tests inklusive Kommunikation über eventuelle Änderungen, sowie die Bereitstellung von Abschlussberichten und Nachbesprechungen. Die Berichte, die innerhalb von zwei Wochen nach Abschluss des Tests bereitgestellt werden, beinhalten Berichte, Tracking Sheets und maschinenlesbare Daten und werden standardmäßig auf Deutsch erstellt. Der Auftraggeber geht von ca. 10 Test p.a von verschiedenen Ausprägungen aus. Die Mindestanforderungen für Anbieter beinhalten langjährige Erfahrung im Bereich Pentest sowie die Nutzung anerkannter Hacking-Tools wie Burp Suite Pro und Nessus. Zur Erfüllung dieser Aufgabe verfolgt die SWM eine Multi-Vendor-Strategie, die mittels drei externe Rahmenvertragspartner (hiernach Auftragnehmer) Implementiert werden soll.servicesDie Einreichung der Teilnahmeanträge erfolgt elektronisch über das Lieferantenportal der SWM. Für das Vergabeverfahren werden die Vergabeunterlagen unter der in der genannten URL zum freien Download zur Verfügung gestellt. Voraussetzung für die elektronische Einreichung der Teilnahmeanträge ist eine Freischaltung der Vergabeunterlagen im Lieferantenportal (URL: https://www.swm.de/einkauf/bekanntmachungen). Diese ist mit Angabe der Aktenzeichen SV-JMÄ-250617-002 anzufordern. Im Falle einer Bewerbergemeinschaft ist durch jedes Mitglied der Bewerbergemeinschaft ein elektronischer Teilnahmeantrag über das Lieferantenportal einzureichen. Die Aufteilung der (Teil)-Leistungen bzw. Aufgaben auf die einzelnen Mitglieder der Bewerbergemeinschaft ist für den Auftragsfall darzustellen. Objektive Kriterien für die Auswahl der begrenzten Zahl von Bewerbern: Die Auswahl der Bewerber für die Aufforderung zur Angebotsabgabe erfolgt über eine Prüfung und Bewertung der mit dem Teilnahmeantrag eingereichten Eignungsnachweise im Bezug zu den vorgegebenen Eignungskriterien (= Eignungsprüfung). Voraussetzung für die Berücksichtigung eines Teilnahmeantrages ist dessen fristgerechte Einreichung, die Vollständigkeit der Eignungsnachweise sowie die Einhaltung von etwaigen Mindestanforderungen.72000000DE212DEULOT-0000falseDer Preis ist nicht das einzige Zuschlagskriterium; alle Kriterien sind in den Beschaffungsunterlagen aufgeführt.ORG-0000Ein Nachprüfungsantrag ist unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind (§ 160 Abs. 3 Satz 1 Nr. 4 GWB). Ein Nachprüfungsantrag ist zudem unzulässig, soweit der Antrag erst nach Zuschlagserteilung zugestellt wird (§ 168 Abs. 2 Satz 1 GWB). Die Zuschlagserteilung ist möglich 10 Kalendertage nach Absendung (elektronisch oder per Fax) der Bekanntgabe der Vergabeentscheidung (§ 134 GWB). Die Zulässigkeit eines Nachprüfungsantrags setzt ferner voraus, dass der Antragsteller die geltend gemachten Vergabeverstöße, soweit diese vor Einreichen des Nachprüfungsantrags erkannt wurden, innerhalb einer Frist von 10 Kalendertagen, soweit die Vergabeverstöße aufgrund der Bekanntmachung erkennbar sind, bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung, Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe, gegenüber dem Auftraggeber gerügt hat (§ 160 Abs. 3 Satz 1 Nr. 1 - 3 GWB).ORG-0001ORG-0001truefalsebuyer-categoriesnonenoneSV-JMÄ-250617-002SV-JMÄ-250617-002, Planung, Durchführung und Nachbereitung von PentestsDer Auftraggeber beabsichtigt die Vergabe von IT-Sicherheitstests mit dem Ziel die Simulation eines Angreifers und/oder Analyse des Quellcodes sowie Konfigurationen ausnutzbarer Schwachstellen in der zu untersuchende Anwendung bzw. in dem zu untersuchenden System zu bestimmen, zu bewerten und zu dokumentieren. Die Ausschreibung zielt darauf ab, Penetrationstests zu vergeben, die aus Basispaketen und optionalen Addons bestehen. Diese werden je nach Bedarf individuell zusammengestellt. Es sollen insgesamt 10 Pakete angeboten werden. Die Basispakete beinhalten Tests für Webapplikationen, Rich Clients, Cloud-Anwendungen, Mobile Apps, Netzwerke, Betriebssysteme und Nachtests, die Schwachstellenanalyse und -behebung sowie umfassende Dokumentationen umfassen. Zu den optionalen Addons gehören Schnittstellenanalyse, Netzwerk-Interfaces und Workshops zur detaillierten Schwachstellenanalyse und Lösungsfindung. Bei der Bewertung und Dokumentation der Ergebnisse wird großer Wert auf die Klassifizierung von Schwachstellen nach CVSS 4.0 gelegt; zudem muss die Geheimhaltung der Informationen gewährleistet sein. Der Testprozess umfasst ein Kickoff-Gespräch zur Festlegung von Testzeitraum und Umfang, optional technische Klärungen, die Durchführung des Tests inklusive Kommunikation über eventuelle Änderungen, sowie die Bereitstellung von Abschlussberichten und Nachbesprechungen. Die Berichte, die innerhalb von zwei Wochen nach Abschluss des Tests bereitgestellt werden, beinhalten Berichte, Tracking Sheets und maschinenlesbare Daten und werden standardmäßig auf Deutsch erstellt. Der Auftraggeber geht von ca. 10 Test p.a von verschiedenen Ausprägungen aus. Die Mindestanforderungen für Anbieter beinhalten langjährige Erfahrung im Bereich Pentest sowie die Nutzung anerkannter Hacking-Tools wie Burp Suite Pro und Nessus. Zur Erfüllung dieser Aufgabe verfolgt die SWM eine Multi-Vendor-Strategie, die mittels drei externe Rahmenvertragspartner (hiernach Auftragnehmer) Implementiert werden soll.servicesnone72000000DE212DEU2026-01-15+01:002028-01-14+01:00Verlängerungsoption um zwei mal je ein Jahr, d.h. bis 14.01.203022000-01-01+01:00