<?xml version="1.0" encoding="UTF-8" standalone="no"?><ContractNotice xmlns="urn:oasis:names:specification:ubl:schema:xsd:ContractNotice-2" xmlns:cac="urn:oasis:names:specification:ubl:schema:xsd:CommonAggregateComponents-2" xmlns:cbc="urn:oasis:names:specification:ubl:schema:xsd:CommonBasicComponents-2" xmlns:efac="http://data.europa.eu/p27/eforms-ubl-extension-aggregate-components/1" xmlns:efbc="http://data.europa.eu/p27/eforms-ubl-extension-basic-components/1" xmlns:efext="http://data.europa.eu/p27/eforms-ubl-extensions/1" xmlns:ext="urn:oasis:names:specification:ubl:schema:xsd:CommonExtensionComponents-2" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
	<ext:UBLExtensions>
		<ext:UBLExtension>
			<ext:ExtensionContent>
				<efext:EformsExtension>
					<efac:Changes>
						<efbc:ChangedNoticeIdentifier>a377a80c-90d2-48da-a2d2-d6d5310ac883-01</efbc:ChangedNoticeIdentifier>
						<efac:Change>
							<efbc:ChangeDescription languageID="DEU">Der Wert für "Deadline Receipt Tenders" (LOT-0001) wurde von "2026-03-16+01:00" auf "2026-03-23+01:00" geändert.</efbc:ChangeDescription>
							<efbc:ProcurementDocumentsChangeDate>2026-03-05+01:00</efbc:ProcurementDocumentsChangeDate>
							<efbc:ProcurementDocumentsChangeIndicator>true</efbc:ProcurementDocumentsChangeIndicator>
							<efac:ChangedSection>
								<efbc:ChangedSectionIdentifier>LOT-0001</efbc:ChangedSectionIdentifier>
							</efac:ChangedSection>
						</efac:Change>
						<efac:Change>
							<efbc:ChangeDescription languageID="DEU">Der Wert für "Tender Validity Deadline" (LOT-0001) wurde von "44" auf "42" geändert.</efbc:ChangeDescription>
							<efbc:ProcurementDocumentsChangeDate>2026-03-05+01:00</efbc:ProcurementDocumentsChangeDate>
							<efbc:ProcurementDocumentsChangeIndicator>true</efbc:ProcurementDocumentsChangeIndicator>
							<efac:ChangedSection>
								<efbc:ChangedSectionIdentifier>LOT-0001</efbc:ChangedSectionIdentifier>
							</efac:ChangedSection>
						</efac:Change>
						<efac:Change>
							<efbc:ChangeDescription languageID="DEU">Der Wert für "Public Opening Date" (LOT-0001) wurde von "2026-03-16+01:00" auf "2026-03-23+01:00" geändert.</efbc:ChangeDescription>
							<efbc:ProcurementDocumentsChangeDate>2026-03-05+01:00</efbc:ProcurementDocumentsChangeDate>
							<efbc:ProcurementDocumentsChangeIndicator>true</efbc:ProcurementDocumentsChangeIndicator>
							<efac:ChangedSection>
								<efbc:ChangedSectionIdentifier>LOT-0001</efbc:ChangedSectionIdentifier>
							</efac:ChangedSection>
						</efac:Change>
						<efac:ChangeReason>
							<cbc:ReasonCode listName="change-corrig-justification">cor-pub</cbc:ReasonCode>
							<efbc:ReasonDescription languageID="DEU">In dem Verfahren wurden die nachfolgenden Fristen verlängert: 
- Frist für Bieterfragen wurde bis zum 17.03.2026, 11:00 Uhr
- Angebotsfrist bis spätestens 23.03.2026, 10:00 Uhr
- Bindefrist: bis spätestens 05.05.2026

In diesem Zusammenhang wurden auch die Dokumente Verfahrensbeschreibung und Angebotsschreiben aktualisiert. </efbc:ReasonDescription>
						</efac:ChangeReason>
					</efac:Changes>
					<efac:NoticeSubType>
						<cbc:SubTypeCode listName="notice-subtype">16</cbc:SubTypeCode>
					</efac:NoticeSubType>
					<efac:Organizations>
						<efac:Organization>
							<efbc:AwardingCPBIndicator>false</efbc:AwardingCPBIndicator>
							<efac:Company>
								<cac:PartyIdentification>
									<cbc:ID schemeName="organization">ORG-0001</cbc:ID>
								</cac:PartyIdentification>
								<cac:PartyName>
									<cbc:Name languageID="DEU">Charité Universitätsmedizin Berlin</cbc:Name>
								</cac:PartyName>
								<cac:PostalAddress>
									<cbc:StreetName>Augustenburger Platz 1</cbc:StreetName>
									<cbc:CityName>Berlin</cbc:CityName>
									<cbc:PostalZone>13353</cbc:PostalZone>
									<cbc:CountrySubentityCode listName="nuts-lvl3">DE300</cbc:CountrySubentityCode>
									<cac:Country>
										<cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode>
									</cac:Country>
								</cac:PostalAddress>
								<cac:PartyLegalEntity>
									<cbc:CompanyID>98005_10000000</cbc:CompanyID>
								</cac:PartyLegalEntity>
								<cac:Contact>
									<cbc:Name>Zentrale Vergabestelle</cbc:Name>
									<cbc:Telephone>+49 00000000</cbc:Telephone>
									<cbc:ElectronicMail>zentrale-vergabestelle-vol@charite.de</cbc:ElectronicMail>
								</cac:Contact>
							</efac:Company>
						</efac:Organization>
						<efac:Organization>
							<efac:Company>
								<cac:PartyIdentification>
									<cbc:ID schemeName="organization">ORG-0002</cbc:ID>
								</cac:PartyIdentification>
								<cac:PartyName>
									<cbc:Name languageID="DEU">Charité Universitätsmedizin Berlin</cbc:Name>
								</cac:PartyName>
								<cac:PostalAddress>
									<cbc:StreetName>Augustenburger Platz 1</cbc:StreetName>
									<cbc:CityName>Berlin</cbc:CityName>
									<cbc:PostalZone>13353</cbc:PostalZone>
									<cbc:CountrySubentityCode listName="nuts-lvl3">DE300</cbc:CountrySubentityCode>
									<cac:Country>
										<cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode>
									</cac:Country>
								</cac:PostalAddress>
								<cac:PartyLegalEntity>
									<cbc:CompanyID>98005_10000000</cbc:CompanyID>
								</cac:PartyLegalEntity>
								<cac:Contact>
									<cbc:Name>Zentrale Vergabestelle</cbc:Name>
									<cbc:Telephone>+49 00000000</cbc:Telephone>
									<cbc:ElectronicMail>zentrale-vergabestelle-vol@charite.de</cbc:ElectronicMail>
								</cac:Contact>
							</efac:Company>
						</efac:Organization>
						<efac:Organization>
							<efac:Company>
								<cac:PartyIdentification>
									<cbc:ID schemeName="organization">ORG-0003</cbc:ID>
								</cac:PartyIdentification>
								<cac:PartyName>
									<cbc:Name languageID="DEU">Vergabekammer des Landes Berlin</cbc:Name>
								</cac:PartyName>
								<cac:PostalAddress>
									<cbc:StreetName>Martin-Luther-Str. 105</cbc:StreetName>
									<cbc:CityName>Berlin</cbc:CityName>
									<cbc:PostalZone>10825</cbc:PostalZone>
									<cbc:CountrySubentityCode listName="nuts-lvl3">DE300</cbc:CountrySubentityCode>
									<cac:Country>
										<cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode>
									</cac:Country>
								</cac:PostalAddress>
								<cac:PartyLegalEntity>
									<cbc:CompanyID>98137_10112837</cbc:CompanyID>
								</cac:PartyLegalEntity>
								<cac:Contact>
									<cbc:Telephone>+49 30 9013 8316</cbc:Telephone>
									<cbc:ElectronicMail>vergabekammer@senweb.berlin.de</cbc:ElectronicMail>
								</cac:Contact>
							</efac:Company>
						</efac:Organization>
						<efac:Organization>
							<efac:Company>
								<cac:PartyIdentification>
									<cbc:ID schemeName="organization">ORG-0004</cbc:ID>
								</cac:PartyIdentification>
								<cac:PartyName>
									<cbc:Name languageID="DEU">Vergabekammer des Landes Berlin</cbc:Name>
								</cac:PartyName>
								<cac:PostalAddress>
									<cbc:StreetName>Martin-Luther-Str. 105</cbc:StreetName>
									<cbc:CityName>Berlin</cbc:CityName>
									<cbc:PostalZone>10825</cbc:PostalZone>
									<cbc:CountrySubentityCode listName="nuts-lvl3">DE300</cbc:CountrySubentityCode>
									<cac:Country>
										<cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode>
									</cac:Country>
								</cac:PostalAddress>
								<cac:PartyLegalEntity>
									<cbc:CompanyID>98137_10112838</cbc:CompanyID>
								</cac:PartyLegalEntity>
								<cac:Contact>
									<cbc:Telephone>+49 30 9013 8316</cbc:Telephone>
									<cbc:ElectronicMail>vergabekammer@senweb.berlin.de</cbc:ElectronicMail>
								</cac:Contact>
							</efac:Company>
						</efac:Organization>
						<efac:Organization>
							<efac:Company>
								<cac:PartyIdentification>
									<cbc:ID schemeName="organization">ORG-0005</cbc:ID>
								</cac:PartyIdentification>
								<cac:PartyName>
									<cbc:Name languageID="DEU">Vergabekammer des Landes Berlin</cbc:Name>
								</cac:PartyName>
								<cac:PostalAddress>
									<cbc:StreetName>Martin-Luther-Str. 105</cbc:StreetName>
									<cbc:CityName>Berlin</cbc:CityName>
									<cbc:PostalZone>10825</cbc:PostalZone>
									<cbc:CountrySubentityCode listName="nuts-lvl3">DE300</cbc:CountrySubentityCode>
									<cac:Country>
										<cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode>
									</cac:Country>
								</cac:PostalAddress>
								<cac:PartyLegalEntity>
									<cbc:CompanyID>98137_10112839</cbc:CompanyID>
								</cac:PartyLegalEntity>
								<cac:Contact>
									<cbc:Telephone>+49 30 9013 8316</cbc:Telephone>
									<cbc:ElectronicMail>vergabekammer@senweb.berlin.de</cbc:ElectronicMail>
								</cac:Contact>
							</efac:Company>
						</efac:Organization>
					<efac:Organization><efac:Company><cac:PartyIdentification><cbc:ID schemeName="organization">ORG-0006</cbc:ID></cac:PartyIdentification><cac:PartyName><cbc:Name languageID="DEU">Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)</cbc:Name></cac:PartyName><cac:PostalAddress><cbc:CityName>Bonn</cbc:CityName><cbc:PostalZone>53119</cbc:PostalZone><cbc:CountrySubentityCode listName="nuts">DEA22</cbc:CountrySubentityCode><cac:Country><cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode></cac:Country></cac:PostalAddress><cac:PartyLegalEntity><cbc:CompanyID schemeID="002">0204:994-DOEVD-83</cbc:CompanyID></cac:PartyLegalEntity><cac:Contact><cbc:Telephone>+49228996100</cbc:Telephone><cbc:ElectronicMail>noreply.esender_hub@bescha.bund.de</cbc:ElectronicMail></cac:Contact></efac:Company></efac:Organization></efac:Organizations>
				<efac:Publication><efbc:NoticePublicationID schemeName="ojs-notice-id">00163258-2026</efbc:NoticePublicationID><efbc:GazetteID schemeName="ojs-id">47/2026</efbc:GazetteID><efbc:PublicationDate>2026-03-09+01:00</efbc:PublicationDate></efac:Publication></efext:EformsExtension>
			</ext:ExtensionContent>
		</ext:UBLExtension>
	</ext:UBLExtensions>
	<cbc:UBLVersionID>2.3</cbc:UBLVersionID>
	<cbc:CustomizationID>eforms-sdk-1.12</cbc:CustomizationID>
	<cbc:ID schemeName="notice-id">a8210918-9608-4975-b6cf-e81ffbd5b6ab</cbc:ID>
	<cbc:ContractFolderID>a13b313e-7f2c-4455-b1d0-d5bd078ab067</cbc:ContractFolderID>
	<cbc:IssueDate>2026-03-05+01:00</cbc:IssueDate>
	<cbc:IssueTime>16:52:29+01:00</cbc:IssueTime>
	<cbc:VersionID>01</cbc:VersionID>
	<cbc:RequestedPublicationDate>2026-03-07+01:00</cbc:RequestedPublicationDate>
	<cbc:RegulatoryDomain>32014L0024</cbc:RegulatoryDomain>
	<cbc:NoticeTypeCode listName="competition">cn-standard</cbc:NoticeTypeCode>
	<cbc:NoticeLanguageCode languageID="DEU">DEU</cbc:NoticeLanguageCode>
	<cac:ContractingParty>
		<cbc:BuyerProfileURI>https://vergabeplattform.charite.de</cbc:BuyerProfileURI>
		<cac:ContractingPartyType>
			<cbc:PartyTypeCode listName="buyer-legal-type">body-pl-ra</cbc:PartyTypeCode>
		</cac:ContractingPartyType>
		<cac:ContractingActivity>
			<cbc:ActivityTypeCode listName="authority-activity">health</cbc:ActivityTypeCode>
		</cac:ContractingActivity>
		<cac:Party>
			<cac:PartyIdentification>
				<cbc:ID schemeName="organization">ORG-0001</cbc:ID>
			</cac:PartyIdentification>
		<cac:ServiceProviderParty><cbc:ServiceTypeCode listName="organisation-role">ted-esen</cbc:ServiceTypeCode><cac:Party><cac:PartyIdentification><cbc:ID schemeName="organization">ORG-0006</cbc:ID></cac:PartyIdentification></cac:Party></cac:ServiceProviderParty></cac:Party>
	</cac:ContractingParty>
	<cac:TenderingTerms>
		<cac:ProcurementLegislationDocumentReference>
			<cbc:ID>vgv</cbc:ID>
		</cac:ProcurementLegislationDocumentReference>
		<cac:TendererQualificationRequest>
			<cac:SpecificTendererRequirement>
				<cbc:TendererRequirementTypeCode listName="exclusion-grounds-source">epo-procurement-document</cbc:TendererRequirementTypeCode>
			</cac:SpecificTendererRequirement>
		</cac:TendererQualificationRequest>
	</cac:TenderingTerms>
	<cac:TenderingProcess>
		<cbc:ProcedureCode listName="procurement-procedure-type">open</cbc:ProcedureCode>
		<cac:ProcessJustification>
			<cbc:ProcessReasonCode listName="accelerated-procedure">false</cbc:ProcessReasonCode>
		</cac:ProcessJustification>
	</cac:TenderingProcess>
	<cac:ProcurementProject>
		<cbc:ID>AL 9/26</cbc:ID>
		<cbc:Name languageID="DEU">Rahmenvertrag IT-Penetrationstests</cbc:Name>
		<cbc:Description languageID="DEU">Die Charité - Universitätsmedizin Berlin, Charitéplatz 1, 10117 Berlin schreibt einen Rahmenvertrag zur Durchführung von Penetrationstests in der IT-Infrastruktur aus. 

Ziel ist es, im Rahmen von zentral und dezentral beauftragten Penetrationstests eine umfassende Bewertung der Sicherheitslage der IT-Infrastruktur, Anwendungen und des Perimeterschutzes durchzuführen, mögliche Schwachstellen bzw. Sicherheitslücken zu identifizieren und anschließend zu einer Maßnahmenplanung zur Verbesserung der Sicherheit zu kommen.

Es bestehen gesonderte Anforderungen nach dem Berliner Ausschreibungs- und Vergabegesetz (BerlAVG), siehe Vergabeunterlagen.

Nähere Informationen können den auf der Vergabeplattform der Charité (https://vergabeplattform.charite.de) zur Verfügung gestellten Unterlagen entnommen werden.</cbc:Description>
		<cbc:ProcurementTypeCode listName="contract-nature">services</cbc:ProcurementTypeCode>
		<cbc:Note languageID="DEU">Die Vergabeunterlagen stehen ausschließlich auf unserem Bieterportal zum Download zur Verfügung.

Eine Registrierung ist nicht erforderlich, wird jedoch empfohlen, da Sie dann über alle Änderungen informiert werden und so das Risiko der Einreichung falscher/ungenügender Unterlagen gemindert wird.

Ihre Fragen/Hinweise reichen Sie bitte ebenfalls nur über https://vergabeplattform.charite.de ein.

Es sind nur elektronische Angebote zugelassen.
Signatur und Zusatzsoftware werden nicht benötigt.

Bitte beachten Sie, dass die Ausschreibungsunterlagen erst ca. drei Tage nach der Weiterleitung zur Veröffentlichung im Amtsblatt der EU auf dem Bieterportal zur Verfügung stehen.</cbc:Note>
		<cac:MainCommodityClassification>
			<cbc:ItemClassificationCode listName="cpv">72220000</cbc:ItemClassificationCode>
		</cac:MainCommodityClassification>
		<cac:AdditionalCommodityClassification>
			<cbc:ItemClassificationCode listName="cpv">72000000</cbc:ItemClassificationCode>
		</cac:AdditionalCommodityClassification>
		<cac:AdditionalCommodityClassification>
			<cbc:ItemClassificationCode listName="cpv">72222300</cbc:ItemClassificationCode>
		</cac:AdditionalCommodityClassification>
		<cac:RealizedLocation>
			<cac:Address>
				<cbc:CountrySubentityCode listName="nuts-lvl3">DE300</cbc:CountrySubentityCode>
				<cac:Country>
					<cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode>
				</cac:Country>
			</cac:Address>
		</cac:RealizedLocation>
	</cac:ProcurementProject>
	<cac:ProcurementProjectLot>
		<cbc:ID schemeName="Lot">LOT-0001</cbc:ID>
		<cac:TenderingTerms>
			<ext:UBLExtensions>
				<ext:UBLExtension>
					<ext:ExtensionContent>
						<efext:EformsExtension>
							<efac:SelectionCriteria>
								<cbc:TendererRequirementTypeCode listName="selection-criterion">slc-abil-ref-services</cbc:TendererRequirementTypeCode>
								<cbc:Description languageID="DEU">Gefordert ist eine Unternehmensreferenz aus den letzten 3 Jahren (2023, 2024 und 2025 oder aktueller) über früher ausgeführte oder laufende vergleichbare Aufträge.

Vergleichbare Aufträge sind Rahmenverträge für Penetrationstests in Krankenhäusern oder öffentlichen Einrichtungen. Nachzuweisen ist eine Referenz über eine ausgeführte vergleichbare Leistung, welche folgende Merkmale erfüllt:

a) Ausführungszeitraum: In den letzten 3 Jahren ausgeführt (laufendes Mandat zulässig). 

b) Leistungsart: Rahmenvertrag für Penetrationstests auf Anwendungen und (Sicherheits-)Infrastrukturen der Organisation.</cbc:Description>
							</efac:SelectionCriteria>
							<efac:SelectionCriteria>
								<cbc:TendererRequirementTypeCode listName="selection-criterion">slc-abil-ref-services</cbc:TendererRequirementTypeCode>
								<cbc:Description languageID="DEU">Gefordert sind 3 Unternehmensreferenzen aus den letzten 3 Jahren (2023, 2024 und 2025 oder aktueller) für Penetrationstests, davon mindestens ein KRITIS-Betreiber. Nachzuweisen sind drei Unternehmensreferenzen mit Penetrationstestprojekten, die folgende Anforderungen erfüllen:

a) Durchführung von Penetrationstests gegen Applikationen oder Infrastrukturen
b) Dokumentation von Schwachstellen
c) Herausgeben von Maßnahmenempfehlungen zur Behebung der Schwachstellen.</cbc:Description>
							</efac:SelectionCriteria>
							<efac:SelectionCriteria>
								<cbc:TendererRequirementTypeCode listName="selection-criterion">slc-abil-ref-services</cbc:TendererRequirementTypeCode>
								<cbc:Description languageID="DEU">Gefordert sind 2 Unternehmensreferenzen aus den letzten 3 Jahren (2023, 2024 und 2025 oder aktueller) für Beratungsprojekte, davon mindestens ein Klinikum. Nachzuweisen sind 2 Unternehmensreferenzen  mit Beratungsprojekten, die folgende Anforderungen erfüllen:
a) Planung und Umsetzung von Sicherheitsmaßnahmen
b) Bewertung von Risiken / Schwachstellen in der Infrastruktur
c) Maßnahmentracking oder Unterstützung des Kunden hierbei.</cbc:Description>
							</efac:SelectionCriteria>
							<efac:SelectionCriteria>
								<cbc:TendererRequirementTypeCode listName="selection-criterion">slc-sche-qu-cert-indep</cbc:TendererRequirementTypeCode>
								<cbc:Description languageID="DEU">Der Bieter ist ein beim BSI zertifizierter Anbieter für IS-Penetrationstests und IS-Revisionen. Der Bieter ist ein beim BSI zertifizierter Anbieter für IS-Penetrationstests und IS-Revisionen. Das Zertifikat muss zum Zeitpunkt der Angebotsabgabe gültig sein und bei Ablauf verlängert werden, solange der Vertrag besteht.</cbc:Description>
							</efac:SelectionCriteria>
							<efac:StrategicProcurement>
								<efbc:ApplicableLegalBasis listName="cvd-scope">false</efbc:ApplicableLegalBasis>
							</efac:StrategicProcurement>
						</efext:EformsExtension>
					</ext:ExtensionContent>
				</ext:UBLExtension>
			</ext:UBLExtensions>
			<cbc:VariantConstraintCode listName="permission">not-allowed</cbc:VariantConstraintCode>
			<cbc:FundingProgramCode listName="eu-funded">no-eu-funds</cbc:FundingProgramCode>
			<cbc:MultipleTendersCode listName="permission">allowed</cbc:MultipleTendersCode>
			<cac:RequiredFinancialGuarantee>
				<cbc:GuaranteeTypeCode listName="tender-guarantee-required">false</cbc:GuaranteeTypeCode>
			</cac:RequiredFinancialGuarantee>
			<cac:CallForTendersDocumentReference>
				<ext:UBLExtensions>
					<ext:UBLExtension>
						<ext:ExtensionContent>
							<efext:EformsExtension>
								<efac:OfficialLanguages>
									<cac:Language>
										<cbc:ID>DEU</cbc:ID>
									</cac:Language>
								</efac:OfficialLanguages>
							</efext:EformsExtension>
						</ext:ExtensionContent>
					</ext:UBLExtension>
				</ext:UBLExtensions>
				<cbc:ID>AL 9/26</cbc:ID>
				<cbc:DocumentType>non-restricted-document</cbc:DocumentType>
				<cac:Attachment>
					<cac:ExternalReference>
						<cbc:URI>https://vergabeplattform.charite.de?tid=79565d2096b94fca5da226fbe5e76cc9</cbc:URI>
					</cac:ExternalReference>
				</cac:Attachment>
			</cac:CallForTendersDocumentReference>
			<cac:TendererQualificationRequest>
				<cac:SpecificTendererRequirement>
					<cbc:TendererRequirementTypeCode listName="selection-criteria-source">epo-notice</cbc:TendererRequirementTypeCode>
				</cac:SpecificTendererRequirement>
			</cac:TendererQualificationRequest>
			<cac:TendererQualificationRequest>
				<cbc:CompanyLegalFormCode listName="required">false</cbc:CompanyLegalFormCode>
			</cac:TendererQualificationRequest>
			<cac:TendererQualificationRequest>
				<cac:SpecificTendererRequirement>
					<cbc:TendererRequirementTypeCode listName="missing-info-submission">late-some</cbc:TendererRequirementTypeCode>
					<cbc:Description languageID="DEU">Gemäß der gesetzlichen Bedingungen können Unterlagen nachgefordert werden.</cbc:Description>
				</cac:SpecificTendererRequirement>
			</cac:TendererQualificationRequest>
			<cac:TendererQualificationRequest>
				<cac:SpecificTendererRequirement>
					<cbc:TendererRequirementTypeCode listName="reserved-procurement">none</cbc:TendererRequirementTypeCode>
				</cac:SpecificTendererRequirement>
			</cac:TendererQualificationRequest>
			<cac:ContractExecutionRequirement>
				<cbc:ExecutionRequirementCode listName="reserved-execution">no</cbc:ExecutionRequirementCode>
			</cac:ContractExecutionRequirement>
			<cac:ContractExecutionRequirement>
				<cbc:Description languageID="DEU">Es bestehen gesonderte Anforderungen nach dem Berliner Ausschreibungs- und Vergabegesetz (BerlAVG), siehe Vergabeunterlagen.</cbc:Description>
			</cac:ContractExecutionRequirement>
			<cac:ContractExecutionRequirement>
				<cbc:ExecutionRequirementCode listName="einvoicing">required</cbc:ExecutionRequirementCode>
			</cac:ContractExecutionRequirement>
			<cac:ContractExecutionRequirement>
				<cbc:ExecutionRequirementCode listName="ecatalog-submission">not-allowed</cbc:ExecutionRequirementCode>
			</cac:ContractExecutionRequirement>
			<cac:AwardingTerms>
				<cac:AwardingCriterion>
					<cac:SubordinateAwardingCriterion>
						<ext:UBLExtensions>
							<ext:UBLExtension>
								<ext:ExtensionContent>
									<efext:EformsExtension>
										<efac:AwardCriterionParameter>
											<efbc:ParameterCode listName="number-weight">per-exa</efbc:ParameterCode>
											<efbc:ParameterNumeric>50</efbc:ParameterNumeric>
										</efac:AwardCriterionParameter>
									</efext:EformsExtension>
								</ext:ExtensionContent>
							</ext:UBLExtension>
						</ext:UBLExtensions>
						<cbc:AwardingCriterionTypeCode listName="award-criterion-type">price</cbc:AwardingCriterionTypeCode>
						<cbc:Name languageID="DEU">Niedrigster Preis</cbc:Name>
						<cbc:Description languageID="DEU">Niedrigster Preis</cbc:Description>
					</cac:SubordinateAwardingCriterion>
					<cac:SubordinateAwardingCriterion>
						<ext:UBLExtensions>
							<ext:UBLExtension>
								<ext:ExtensionContent>
									<efext:EformsExtension>
										<efac:AwardCriterionParameter>
											<efbc:ParameterCode listName="number-weight">per-exa</efbc:ParameterCode>
											<efbc:ParameterNumeric>20</efbc:ParameterNumeric>
										</efac:AwardCriterionParameter>
									</efext:EformsExtension>
								</ext:ExtensionContent>
							</ext:UBLExtension>
						</ext:UBLExtensions>
						<cbc:AwardingCriterionTypeCode listName="award-criterion-type">quality</cbc:AwardingCriterionTypeCode>
						<cbc:Name languageID="DEU">Qualifikation Projektteam</cbc:Name>
						<cbc:Description languageID="DEU">Im Rahmen der Angebotsbewertung ist eine konzeptionelle Darstellung der Qualifikation des Projektteams vorzulegen. Das Konzept hat der Bieter als eigenes Dokument in Form einer PDF-Datei (oder ähnlichem Format) einzureichen.

Das Ergebnis der Konzeptionellen Darstellung mit der höchsten Gesamtpunktzahl wird mit 20 Punkten gleichgesetzt. Die weiteren Werte werden im jeweiligen Verhältnis zum besten Ergebnis mit der Dreisatz-Formel 20 x eigene Punktzahl / höchste Punktzahl bepunktet.</cbc:Description>
					</cac:SubordinateAwardingCriterion>
					<cac:SubordinateAwardingCriterion>
						<ext:UBLExtensions>
							<ext:UBLExtension>
								<ext:ExtensionContent>
									<efext:EformsExtension>
										<efac:AwardCriterionParameter>
											<efbc:ParameterCode listName="number-weight">per-exa</efbc:ParameterCode>
											<efbc:ParameterNumeric>20</efbc:ParameterNumeric>
										</efac:AwardCriterionParameter>
									</efext:EformsExtension>
								</ext:ExtensionContent>
							</ext:UBLExtension>
						</ext:UBLExtensions>
						<cbc:AwardingCriterionTypeCode listName="award-criterion-type">quality</cbc:AwardingCriterionTypeCode>
						<cbc:Name languageID="DEU">Konzept</cbc:Name>
						<cbc:Description languageID="DEU">Im Rahmen der Angebotsbewertung ist ein Konzept vorzulegen. Das Konzept hat der Bieter als eigenes Dokument in Form einer PDF-Datei (oder ähnlichem Format) einzureichen.

Das Ergebnis des Konzeptes mit der höchsten Gesamtpunktzahl wird mit 20 Punkten gleichgesetzt. Die weiteren Werte werden im jeweiligen Verhältnis zum besten Ergebnis mit der Dreisatz-Formel 20 x eigene Punktzahl / höchste Punktzahl bepunktet.</cbc:Description>
					</cac:SubordinateAwardingCriterion>
					<cac:SubordinateAwardingCriterion>
						<ext:UBLExtensions>
							<ext:UBLExtension>
								<ext:ExtensionContent>
									<efext:EformsExtension>
										<efac:AwardCriterionParameter>
											<efbc:ParameterCode listName="number-weight">per-exa</efbc:ParameterCode>
											<efbc:ParameterNumeric>10</efbc:ParameterNumeric>
										</efac:AwardCriterionParameter>
									</efext:EformsExtension>
								</ext:ExtensionContent>
							</ext:UBLExtension>
						</ext:UBLExtensions>
						<cbc:AwardingCriterionTypeCode listName="award-criterion-type">quality</cbc:AwardingCriterionTypeCode>
						<cbc:Name languageID="DEU">Ergebnisbericht</cbc:Name>
						<cbc:Description languageID="DEU">Im Rahmen der Angebotsbewertung ist ein beispielhafter Ergebnisbericht für das im Konzept entwickelte Projekt vorzulegen. Den Ergebnisbericht hat der Bieter als eigenes Dokument in Form einer PDF-Datei (oder ähnlichem Format) einzureichen.

Das Ergebnis des Ergebnisberichts mit der höchsten Gesamtpunktzahl wird mit 10 Punkten gleichgesetzt. Die weiteren Werte werden im jeweiligen Verhältnis zum besten Ergebnis mit der Dreisatz-Formel 10 x eigene Punktzahl / höchste Punktzahl bepunktet.</cbc:Description>
					</cac:SubordinateAwardingCriterion>
				</cac:AwardingCriterion>
			</cac:AwardingTerms>
			<cac:AdditionalInformationParty>
				<cac:PartyIdentification>
					<cbc:ID>ORG-0002</cbc:ID>
				</cac:PartyIdentification>
			</cac:AdditionalInformationParty>
			<cac:TenderRecipientParty>
				<cbc:EndpointID>https://vergabeplattform.charite.de?tid=79565d2096b94fca5da226fbe5e76cc9</cbc:EndpointID>
			</cac:TenderRecipientParty>
			<cac:TenderValidityPeriod>
				<cbc:DurationMeasure unitCode="DAY">42</cbc:DurationMeasure>
			</cac:TenderValidityPeriod>
			<cac:AppealTerms>
				<cac:PresentationPeriod>
					<cbc:Description languageID="DEU">Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung oder in den Vergabeunterlagen erkennbar sind, sind spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber zu rügen (§ 160 Abs. 3 GWB).

Im Übrigen sind Verstöße gegen Vergabevorschriften innerhalb einer Frist von zehn Kalendertagen nach Kenntnis gegenüber dem Auftraggeber zu rügen. Ein Nachprüfungsantrag ist innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der zuständigen Vergabekammer zu stellen (§ 160 GWB).

Die o.a. Fristengelten nicht, wenn der Auftraggeber gemäß § 135 Absatz 1 Nr. 2 GWB den Auftrag ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist.

Setzt sich ein Auftraggeber über die Unwirksamkeit eines geschlossenen Vertrages hinweg, indem er die Informations- und Wartepflicht missachtet (§ 134 GWB) oder ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist, kann die Unwirksamkeit nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen nach der Information der betroffenen Bieter und Bewerber durch den öffentlichen Auftraggeber über den Abschluss des Vertrags, jedoch nicht später als sechs Monate nach Vertragsschluss geltend gemacht worden ist.

Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekanntgemacht, endet die Frist 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union (§ 135 GWB).</cbc:Description>
				</cac:PresentationPeriod>
				<cac:AppealInformationParty>
					<cac:PartyIdentification>
						<cbc:ID>ORG-0005</cbc:ID>
					</cac:PartyIdentification>
				</cac:AppealInformationParty>
				<cac:AppealReceiverParty>
					<cac:PartyIdentification>
						<cbc:ID>ORG-0003</cbc:ID>
					</cac:PartyIdentification>
				</cac:AppealReceiverParty>
				<cac:MediationParty>
					<cac:PartyIdentification>
						<cbc:ID>ORG-0004</cbc:ID>
					</cac:PartyIdentification>
				</cac:MediationParty>
			</cac:AppealTerms>
			<cac:Language>
				<cbc:ID>DEU</cbc:ID>
			</cac:Language>
			<cac:PostAwardProcess>
				<cbc:ElectronicOrderUsageIndicator>true</cbc:ElectronicOrderUsageIndicator>
				<cbc:ElectronicPaymentUsageIndicator>true</cbc:ElectronicPaymentUsageIndicator>
			</cac:PostAwardProcess>
		</cac:TenderingTerms>
		<cac:TenderingProcess>
			<cbc:SubmissionMethodCode listName="esubmission">required</cbc:SubmissionMethodCode>
			<cbc:GovernmentAgreementConstraintIndicator>true</cbc:GovernmentAgreementConstraintIndicator>
			<cbc:AccessToolsURI>https://vergabeplattform.charite.de</cbc:AccessToolsURI>
			<cac:TenderSubmissionDeadlinePeriod>
				<cbc:EndDate>2026-03-23+01:00</cbc:EndDate>
				<cbc:EndTime>10:00:00+01:00</cbc:EndTime>
			</cac:TenderSubmissionDeadlinePeriod>
			<cac:OpenTenderEvent>
				<cbc:OccurrenceDate>2026-03-23+01:00</cbc:OccurrenceDate>
				<cbc:OccurrenceTime>11:00:00+01:00</cbc:OccurrenceTime>
				<cbc:Description languageID="DEU">Es sind keine Bieter zum Submissionstermin zugelassen (e-Vergabe).</cbc:Description>
				<cac:OccurenceLocation>
					<cbc:Description languageID="DEU">Zentrale Vergabestelle der Charité - Universitätsmedizin Berlin</cbc:Description>
				</cac:OccurenceLocation>
			</cac:OpenTenderEvent>
			<cac:AuctionTerms>
				<cbc:AuctionConstraintIndicator>false</cbc:AuctionConstraintIndicator>
			</cac:AuctionTerms>
			<cac:FrameworkAgreement>
				<cbc:MaximumOperatorQuantity>1</cbc:MaximumOperatorQuantity>
				<cac:SubsequentProcessTenderRequirement>
					<cbc:Name>buyer-categories</cbc:Name>
				</cac:SubsequentProcessTenderRequirement>
			</cac:FrameworkAgreement>
			<cac:ContractingSystem>
				<cbc:ContractingSystemTypeCode listName="framework-agreement">fa-wo-rc</cbc:ContractingSystemTypeCode>
			</cac:ContractingSystem>
			<cac:ContractingSystem>
				<cbc:ContractingSystemTypeCode listName="dps-usage">none</cbc:ContractingSystemTypeCode>
			</cac:ContractingSystem>
		</cac:TenderingProcess>
		<cac:ProcurementProject>
			<cbc:ID schemeName="InternalID">1</cbc:ID>
			<cbc:Name languageID="DEU">Rahmenvertrag IT-Penetrationstests</cbc:Name>
			<cbc:Description languageID="DEU">Die Charité - Universitätsmedizin Berlin, Charitéplatz 1, 10117 Berlin schreibt einen Rahmenvertrag zur Durchführung von Penetrationstests in der IT-Infrastruktur aus. 

Ziel ist es, im Rahmen von zentral und dezentral beauftragten Penetrationstests eine umfassende Bewertung der Sicherheitslage der IT-Infrastruktur, Anwendungen und des Perimeterschutzes durchzuführen, mögliche Schwachstellen bzw. Sicherheitslücken zu identifizieren und anschließend zu einer Maßnahmenplanung zur Verbesserung der Sicherheit zu kommen.

Es bestehen gesonderte Anforderungen nach dem Berliner Ausschreibungs- und Vergabegesetz (BerlAVG), siehe Vergabeunterlagen.

Nähere Informationen können den auf der Vergabeplattform der Charité (https://vergabeplattform.charite.de) zur Verfügung gestellten Unterlagen entnommen werden.</cbc:Description>
			<cbc:ProcurementTypeCode listName="contract-nature">services</cbc:ProcurementTypeCode>
			<cbc:SMESuitableIndicator>false</cbc:SMESuitableIndicator>
			<cac:ProcurementAdditionalType>
				<cbc:ProcurementTypeCode listName="strategic-procurement">none</cbc:ProcurementTypeCode>
			</cac:ProcurementAdditionalType>
			<cac:MainCommodityClassification>
				<cbc:ItemClassificationCode listName="cpv">72220000</cbc:ItemClassificationCode>
			</cac:MainCommodityClassification>
			<cac:AdditionalCommodityClassification>
				<cbc:ItemClassificationCode listName="cpv">72000000</cbc:ItemClassificationCode>
			</cac:AdditionalCommodityClassification>
			<cac:AdditionalCommodityClassification>
				<cbc:ItemClassificationCode listName="cpv">72222300</cbc:ItemClassificationCode>
			</cac:AdditionalCommodityClassification>
			<cac:RealizedLocation>
				<cbc:Description languageID="DEU">Berlin</cbc:Description>
				<cac:Address>
					<cbc:CountrySubentityCode listName="nuts-lvl3">DE300</cbc:CountrySubentityCode>
					<cac:Country>
						<cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode>
					</cac:Country>
				</cac:Address>
			</cac:RealizedLocation>
			<cac:PlannedPeriod>
				<cbc:DurationMeasure unitCode="MONTH">48</cbc:DurationMeasure>
			</cac:PlannedPeriod>
			<cac:ContractExtension>
				<cbc:MaximumNumberNumeric>3</cbc:MaximumNumberNumeric>
				<cac:Renewal>
					<cac:Period>
						<cbc:Description languageID="DEU">Der Rahmenvertrag verlängert sich automatisch um jeweils 1 Jahr, wenn dieser nicht 3 Monate vor Vertragsende gekündigt wird. Eine Kündigung ist nur einseitig für die Auftraggeberin möglich. Die Höchstlaufzeit beträgt 48 Monate.</cbc:Description>
					</cac:Period>
				</cac:Renewal>
			</cac:ContractExtension>
		</cac:ProcurementProject>
	</cac:ProcurementProjectLot>
</ContractNotice>