354323-2026 - Competition
Germany – IT services: consulting, software development, Internet and support – Implementierung und Betrieb von Systemen zur Angriffserkennung
OJ S 99/2026 26/05/2026
Contract or concession notice – standard regime
Services
1. Buyer
1.1.
Buyer
Official nameDie Autobahn GmbH des Bundes
Emailvergabestelle@autobahn.de
Legal type of the buyerPublic undertaking
Activity of the contracting authorityGeneral public services
2. Procedure
2.1.
Procedure
TitleImplementierung und Betrieb von Systemen zur Angriffserkennung
DescriptionImplementierung und Betrieb von Systemen zur Angriffserkennung
Procedure identifier10694693-f3e9-4bdf-9791-ab602df5a22f
Internal identifier2026-10024
Type of procedureNegotiated with prior publication of a call for competition / competitive with negotiation
The procedure is acceleratedno
2.1.1.
Purpose
Main nature of the contractServices
Main classification (cpv): 72000000 IT services: consulting, software development, Internet and support
Additional classification (cpv): 72260000 Software-related services, 72268000 Software supply services, 72265000 Software configuration services
2.1.2.
Place of performance
TownBerlin
Postcode10557
Country subdivision (NUTS)Berlin (DE300)
CountryGermany
2.1.3.
Value
Estimated value excluding VAT26 498 970,04 EUR
2.1.4.
General information
Additional informationHinweis zur Geltung der Verordnung (EU) 2022/2560 über den Binnenmarkt verzerrende drittstaatliche Subventionen (nachfolgend: FSR): Sind die Bedingungen für die Meldung finanzieller Zuwendungen gemäß Artikel 28 Absätze 1 und 2 FSR erfüllt, so ist ein Bewerber/Bieter verpflichtet, alle drittstaatlichen finanziellen Zuwendungen nach Artikel 28 Absatz 1 Buchstabe b FSR zu melden. In allen anderen Fällen ist ein Bewerber/Bieter verpflichtet eine Erklärung abzugeben, in der er alle erhaltenen drittstaatlichen finanziellen Zuwendungen aufführt und zu bestätigen, dass die erhaltenen drittstaatlichen finanziellen Zuwendungen keiner Meldepflicht nach Artikel 28 Absatz 1 Buchstabe b FSR unterliegen. Für die Meldung bzw. Erklärung ist das den Vergabeunterlagen beigefügte Formular nach Anhang II der Durchführungsverordnung (EU) 2023/1441 zur Festlegung detaillierter Vorschriften für die Durchführung von Verfahren nach der Verordnung (EU) 2022/2560 (nachfolgend: Durchführungsverordnung) unter Beachtung der Vorgaben der FSR sowie der Durchführungsverordnung zu verwenden. Sofern ein Teilnahmewettbewerb durchgeführt wird, ist die Meldung oder Erklärung sowohl mit dem Teilnahmeantrag als auch (nochmals) mit dem Angebot einzureichen. Im Übrigen mit dem Angebot. Auf die Gründe für die Ablehnung / den Ausschluss eines Teilnahmeantrags oder Angebots gemäß Art. 29 Abs. 3, Art. 29 Abs. 4 und Art. 31 Abs. 2 FSR wird hingewiesen.
Legal basis
Directive 2014/24/EU
vgv -
2.1.6.
Grounds for exclusion
Sources of grounds for exclusionNotice
Analogous situation like bankruptcy, insolvency or arrangement with creditors under national lawAngaben, dass nachweislich keine Ausschlussgründe gemäß § 124 GWB vorliegen.
CorruptionAngaben, dass nachweislich keine Ausschlussgründe gemäß §§ 123 oder 124 GWB vorliegen. Ggf. Nachweise hinsichtlich einer durchgeführten Selbstreinigung gem. § 125 GWB.
Participation in a criminal organisationAngaben, dass nachweislich keine Ausschlussgründe gemäß § 123 GWB vorliegen. Ggf. Nachweise hinsichtlich einer durchgeführten Selbstreinigung gem. § 125 GWB.
Agreements with other economic operators aimed at distorting competitionAngaben, dass nachweislich keine Ausschlussgründe gemäß § 124 GWB vorliegen. Ggf. Nachweise hinsichtlich einer durchgeführten Selbstreinigung gem. § 125 GWB.
Breaching of obligations in the fields of environmental lawAngaben, dass nachweislich keine Ausschlussgründe gemäß § 124 GWB vorliegen. Ggf. Nachweise hinsichtlich einer durchgeführten Selbstreinigung gem. § 125 GWB.
Money laundering or terrorist financingAngaben, dass nachweislich keine Ausschlussgründe gemäß § 123 GWB vorliegen. Ggf. Nachweise hinsichtlich einer durchgeführten Selbstreinigung gem. § 125 GWB.
FraudAngaben, dass nachweislich keine Ausschlussgründe gemäß § 123 GWB vorliegen. Ggf. Nachweise hinsichtlich einer durchgeführten Selbstreinigung gem. § 125 GWB.
Child labour and including other forms of trafficking in human beingsAngaben, dass nachweislich keine Ausschlussgründe gemäß § 123 GWB vorliegen. Ggf. Nachweise hinsichtlich einer durchgeführten Selbstreinigung gem. § 125 GWB.
InsolvencyAngaben, dass nachweislich keine Ausschlussgründe gemäß § 124 GWB vorliegen.
Breaching of obligations in the fields of labour lawAngaben, dass nachweislich keine Ausschlussgründe gemäß § 124 GWB vorliegen. Ggf. Nachweise hinsichtlich einer durchgeführten Selbstreinigung gem. § 125 GWB.
Assets being administered by liquidatorAngaben, dass nachweislich keine Ausschlussgründe gemäß § 124 GWB vorliegen.
Misrepresentation, withheld information, unable to provide required documents or obtained confidential information of this procedureAngaben, dass nachweislich keine Ausschlussgründe gemäß § 124 GWB vorliegen. Ggf. Nachweise hinsichtlich einer durchgeführten Selbstreinigung gem. § 125 GWB.
Conflict of interest due to its participation in the procurement procedureAngaben, dass nachweislich keine Ausschlussgründe gemäß § 124 GWB vorliegen.
Direct or indirect involvement in the preparation of this procurement procedureAngaben, dass nachweislich keine Ausschlussgründe gemäß § 124 GWB vorliegen.
Grave professional misconductAngaben, dass nachweislich keine Ausschlussgründe gemäß § 124 GWB vorliegen. Ggf. Nachweise hinsichtlich einer durchgeführten Selbstreinigung gem. § 125 GWB.
Early termination, damages, or other comparable sanctionsAngaben, dass nachweislich keine Ausschlussgründe gemäß § 124 GWB vorliegen.
Breaching of obligations in the fields of social lawAngaben, dass nachweislich keine Ausschlussgründe gemäß § 124 GWB vorliegen. Ggf. Nachweise hinsichtlich einer durchgeführten Selbstreinigung gem. § 125 GWB.
Breaching obligation relating to payment of social security contributionsAngaben, dass die Verpflichtung zur Zahlung der Beiträge zur gesetzlichen Sozialversicherung ordnungsgemäß erfüllt wurde und insofern nachweislich keine Ausschlussgründe gemäß § 123 GWB vorliegen. Auf gesondertes Verlangen: Vorlage einer Unbedenklichkeitsbescheinigung der tariflichen Sozialkasse, soweit Ihr Unternehmen beitragspflichtig ist.
Business activities are suspendedAngaben, dass nachweislich keine Ausschlussgründe gemäß § 124 GWB vorliegen.
Breaching obligation relating to payment of taxesAngaben, dass die Verpflichtung zur Zahlung von Steuern und Abgaben ordnungsgemäß erfüllt wurde und insofern nachweislich keine Ausschlussgründe gemäß § 123 GWB vorliegen. Auf gesondertes Verlangen: Vorlage einer Unbedenklichkeitsbescheinigung des Finanzamtes, soweit das Finanzamt derartige Bescheinigungen ausstellt.
Terrorist offences or offences linked to terrorist activitiesAngaben, dass nachweislich keine Ausschlussgründe gemäß § 123 GWB vorliegen. Ggf. Nachweise hinsichtlich einer durchgeführten Selbstreinigung gem. § 125 GWB.
Breaching of obligations set under purely national exclusion groundsAngaben, dass nachweislich keine Ausschlussgründe gem. § 21 Arbeitnehmer-Entsendegesetz, § 98c Aufenthaltsgesetz, § 19 Mindestlohngesetz, § 21 Schwarzarbeitsbekämpfungsgesetz und § 22 Lieferkettensorgfaltspflichtengesetz vorliegen (§ 124 (2) GWB). Ggf. Nachweise hinsichtlich einer durchgeführten Selbstreinigung gem. § 125 GWB.
5. Lot
5.1.
LotLOT-0000
TitleImplementierung und Betrieb von Systemen zur Angriffserkennung
DescriptionImplementierung und Betrieb von Systemen zur Angriffserkennung
Internal identifierLOT-0000
5.1.1.
Purpose
Main nature of the contractServices
Main classification (cpv): 72000000 IT services: consulting, software development, Internet and support
Additional classification (cpv): 72260000 Software-related services, 72268000 Software supply services, 72265000 Software configuration services
Options
Description of the optionsVerlängerungsoption bis 31.12.2034
5.1.3.
Estimated duration
Start date01/01/2027
Duration end date31/12/2032
5.1.5.
Value
Estimated value excluding VAT26 498 970,04 EUR
5.1.6.
General information
Reserved participation
Participation is not reserved.
The names and professional qualifications of the staff assigned to perform the contract must be givenTender requirement
Procurement Project not financed with EU Funds.
The procurement is covered by the Government Procurement Agreement (GPA)yes
This procurement is also suitable for small and medium-sized enterprises (SMEs)no
Additional informationDie Angebotswertung erfolgt gem. den Festlegungen in Kap. 4 der A01_SzA_Verfahrensbedingungen. Das wirtschaftlichste Angebot wird nach der so genannten erweiterten Richtwertmethode gemäß der Unterlage für die Ausschreibung und Bewertung von IT-Leistungen 2018 ermittelt.
5.1.7.
Strategic procurement
Aim of strategic procurementNo strategic procurement
5.1.9.
Selection criteria
Sources of selection criteriaNotice
CriterionMeasures for ensuring quality
Description of selection criterionMit dem Teilnahmeantrag einzureichen: Angabe in "Eigenerklärung zur Eignung": Das bewerbende Unternehmen verfügt zum Zeitpunkt der Einreichung des Teilnahmeantrages über folgende gültige ISO 27001 Zertifizierung, die insbesondere die Erstellung eines IT-Systems und dessen Betrieb im Sinne der Aufrechterhaltung der Betriebsbereitschaft umfasst: --> DIN EN ISO 27001-Zertifikat (nativ) bzw. ISO/IEC 27001-Zertifikat (nativ) Das bewerbende Unternehmen bestätigt, die Gültigkeit der Zertifizierung über die gesamte Dauer des Vertragsverhältnisses aufrechtzuerhalten. Das ISO Zertifikat mit Benennung/Beschreibung des Geltungsbereiches ist mit dem Teilnahmeantrag einzureichen. Der Geltungsbereich muss substantiierte Aussagen in Bezug auf die geprüften und zertifizierten Anforderungen enthalten, damit die Vergabestelle die Richtigkeit der Bewerberangaben ohne weitere Rückfragen einschätzen kann. Das Einreichen des Zertifikats wird mit 5 Punkten bewertet. Das Nichteinreichen des Zertifikats wird mit 0 Punkten bewertet. Gewichtet ist dieses Kriterium mit 15%. Das bewerbende Unternehmen verfügt zum Zeitpunkt der Einreichung des Teilnahmeantrages über folgende gültige ISO 27001 Zertifizierung, die insbesondere die Erstellung eines IT-Systems und dessen Betrieb im Sinne der Aufrechterhaltung der Betriebsbereitschaft umfasst: --> ISO 27001-Zertifikat auf der Basis von IT-Grundschutz Das ISO Zertifikat mit Benennung/Beschreibung des Geltungsbereiches ist mit dem Teilnahmeantrag einzureichen. Der Geltungsbereich muss substantiierte Aussagen in Bezug auf die geprüften und zertifizierten Anforderungen enthalten, damit die Vergabestelle die Richtigkeit der Bewerberangaben ohne weitere Rückfragen einschätzen kann. Das Einreichen des Zertifikats wird mit 5 Punkten bewertet. Das Nichteinreichen des Zertifikats wird mit 0 Punkten bewertet. Gewichtet ist dieses Kriterium mit 15%.

CriterionReferences on specified services
Description of selection criterionMit dem Teilnahmeantrag einzureichen: Angabe in "Eigenerklärung zur Eignung": Es sind drei Referenzprojekte von drei unterschiedlichen Auftraggebern einzureichen. Zum Nachweis der Referenzprojekte ist das Formular Referenzen (vgl. T02_SzA_Eigenerklärung_zur_eignung) zu verwenden. Berücksichtigungsfähig sind ausschließlich Referenzprojekte, die mindestens die folgenden Anforderungen erfüllen: a) das Ende des Referenzprojektes liegt nicht länger als 3 Jahre zurück, d.h. ist nicht vor April 2023 abgeschlossen worden b) Leistungsgegenstand war die Einführung eines Security Monitorings für ein "Industrial Control Systems (ICS)" gem. Leistungsbeschreibung c) das Referenzprojekt hatte ein Umsatzvolumen von mind. 200.000 € netto bezogen auf die Gesamtprojektlaufzeit d) Produktivbetrieb eines Monitorings für ein ICS für mindestens 12 Monate Referenzprojekte, die nicht jeweils kumulativ die vorstehend unter a) bis d) genannten Anforderungen erfüllen, werden bei der Wertung nicht berücksichtigt. Reicht der Bewerber mehr als drei Referenzprojekte ein, so hat er das Formular Referenzen eigenständig unter Verwendung der dort abgebildeten Struktur zu ergänzen und die weiteren Referenzprojekte fortlaufend zu nummerieren. Es wird darauf hingewiesen, dass bei der Bewertung der Referenzprojekte der arithmetische Mittelwert der nachfolgenden Bewertungspunkte über alle Anforderungen und über alle eingereichten Referenzprojekte eines Bewerbers gebildet wird. Nach dieser Methode ist es daher sinnvoll, dass ein Bewerber nur seine drei besten Referenzprojekte einreicht. Die Anzahl und Auswahl der Referenzprojekte liegen in der Verantwortung der Bewerber. Ein Bewerber, der nicht mindestens ein berücksichtigungsfähiges Referenzprojekt nachweisen kann, dass alle oben genannten Anforderungen a) bis d) erfüllt, wird vom Verfahren ausgeschlossen (Mindestanforderung). Unter den eingereichten, berücksichtigungsfähigen Referenzprojekten muss mindestens ein Referenzprojekt für einen Auftraggeber realisiert worden sein, der nach Artikel 3 Absatz 1 der NIS2-Richtlinie eine wesentliche Einrichtung ist. (Mindestanforderung) Benannte Nachweise und Erklärungen sind von einer Bietergemeinschaft insgesamt sowie auch von Nachunternehmern für wesentliche Leistungen beizubringen. Unternehmen, die in den Präqualifizierungsdatenbanken https://amtliches-verzeichnis.ihk.de oder www.pq-verein.de bzw. einer anderen für den öffentlichen Auftraggeber kostenfreien Datenbank innerhalb der EU registriert sind, können dies bei Abgabe eines Teilnahmeantrages bzw. eines Angebotes durch Angabe der Registrierungsnummer und / oder des Zugangscodes angeben. Sofern vom Auftraggeber Referenzen gefordert werden, die nicht in den Präqualifizierungsdatenbanken enthalten sind oder nicht den o. g. definierten Mindestanforderungen an vergleichbare Leistungen entsprechen, sind diese ergänzend einzureichen. Bewertet werden die nachgewiesenen Referenzprojekte nach folgende Kriterien (Ja/Nein-Fragen): 1. Das Referenzprojekt hatte/hat einen Auftragswert von über 200.000 €. 2. In dem Referenzprojekt war/ist der Bieter für die Aufrechterhaltung der Betriebsbereitschaft des ICS verantwortlich 3. Leistungsgegenstand des Referenzprojekts war die Konzeptionierung und Einführung eines Security Monitorings für ein "Industrial Control Systems (ICS)" gem. Leistungsbeschreibung 4. Die eingeführte OT/ICS-Anomalie-Erkennung wird in einer vom Internet-gekapselten OnPrem Umgebung betrieben. 5. Leistungsgegenstand des Referenzprojekts war/ist der Betrieb für mehr als fünf separate Standorte gem. Leistungsbeschreibung. 6. Falls Frage 5 bejaht wurde: Der Leistungsgegenstand des Referenzprojekts war/ist der Betrieb für mehr als zehn separate Standorte gem. Leistungsbeschreibung. 7. Der Leistungsgegenstand des Referenzprojekts umfasst(e) die Überwachung von mehr als 50.000 Assets gem. Leistungsbeschreibung. 8. Wenn Frage 7 bejaht wurde: Der Leistungsgegenstand des Referenzprojekts umfasst(e) die Überwachung von mehr als 100.000 Assets gem. Leistungsbeschreibung. 9. Falls Frage 8 bejaht wurde: Der Leistungsgegenstand des Referenzprojekts umfasst(e) die Überwachung von mehr als 200.000 Assets gem. Leistungsbeschreibung. Die nachgewiesenen Referenzprojekte gehen zu 70% in die Wertung ein.

CriterionSubcontracting proportion
Description of selection criterionMit dem Teilnahmeantrag einzureichen: - Angabe, welche Teile des Auftrags der Auftragnehmer als Unteraufträge zu vergeben beabsichtigt. Auf gesondertes Verlangen einzureichen: - Ergänzung des Verzeichnisses der Nachunternehmerleistungen um die Namen der Nachunternehmen inkl. entsprechender Eignungsnachweise

CriterionEnrolment in a relevant professional register
Description of selection criterionMit dem Teilnahmeantrag einzureichen: Angaben in "Eigenerklärung zur Eignung" Teil II (HVA): über die Eintragung in ein Berufsregister Auf gesondertes Verlangen einzureichen: Vorlage der Gewerbeanmeldung, der Eintragung in die Handwerksrolle oder der Eintragung bei der Industrie- und Handelskammer oder anderweitige sonstige Berufsregisternachweise. Benannte Nachweise und Erklärungen sind von einer Bietergemeinschaft insgesamt sowie auch von Nachunternehmern für wesentliche Leistungen beizubringen. Präqualifizierte Unternehmen Unternehmen, die in den Präqualifizierungsdatenbanken https://amtliches-verzeichnis.ihk.de oder www.pq-verein.de bzw. einer anderen für den öffentlichen Auftraggeber kostenfreien Datenbank innerhalb der EU registriert sind, können dies bei Abgabe eines Teilnahmeantrages bzw. eines Angebotes durch Angabe der Registrierungsnummer und / oder des Zugangscodes angeben. Sofern vom Auftraggeber Nachweise gefordert werden, die nicht in den Präqualifizierungsdatenbanken enthalten sind, sind diese ergänzend einzureichen.

CriterionEnrolment in a trade register
Description of selection criterionMit dem Teilnahmeantrag einzureichen: Angaben in "Eigenerklärung zur Eignung" Teil II (HVA): über die Eintragung in ein Handelsregister
Information about the second stage of a two-stage procedure
Minimum number of candidates to be invited for the second stage of the procedure3
The procedure will take place in successive stages. At each stage, some participants may be eliminated
5.1.10.
Award criteria
Criterion
TypeQuality
NameQualität
Descriptions. Kap. 4 der A01_SzA_Verfahrensbedingungen
Category of award weight criterionWeight (percentage, exact)
Award criterion number50
Criterion
TypePrice
NamePreis
DescriptionPreis
Category of award weight criterionWeight (percentage, exact)
Award criterion number50
5.1.11.
Procurement documents
Languages in which the procurement documents are officially availableGerman
Address of the procurement documentshttps://vergabe.autobahn.de/NetServer/TenderingProcedureDetails?function=_Details&TenderOID=54321-Tender-19dde6d252b-79ea6b2a2a3a1b57
Ad hoc communication channel
URLhttps://vergabe.autobahn.de
5.1.12.
Terms of procurement
Terms of the procedure
Estimated date of dispatch of the invitations to submit tenders02/07/2026
Terms of submission
Electronic submissionAllowed
Address for submissionhttps://vergabe.autobahn.de
Languages in which tenders or requests to participate may be submittedGerman
Electronic catalogueNot allowed
VariantsNot allowed
Tenderers may submit more than one tenderNot allowed
Deadline for receipt of requests to participate22/06/2026 12:00:00 (UTC+02:00) Eastern European Time, Central European Summer Time
Information that can be supplemented after the submission deadline
At the discretion of the buyer, some missing tenderer-related documents may be submitted later.
Additional informationDie Nachforderung von Unterlagen richtet sich nach § 56 VgV. Bei ausländischen Bietern werden gleichwertige Nachweise verlangt.
Terms of contract
The execution of the contract must be performed within the framework of sheltered employment programmesNo
Electronic invoicingAllowed
Electronic ordering will be usedyes
Electronic payment will be usedyes
5.1.15.
Techniques
Framework agreement
Framework agreement, without reopening of competition
Maximum number of participants999
Justification for the duration of the framework agreement.
Information about the dynamic purchasing system
No dynamic purchase system
5.1.16.
Further information, mediation and review
Mediation organisationDie Autobahn GmbH des Bundes
Review organisationBundeskartellamt - Vergabekammern des Bundes
Information about review deadlines: Auf die Unzulässigkeit eines Nachprüfungsantrages nach Ablauf der Frist des § 160 Abs. 3 Nr. 4 GWB (15 Tage nach Eingang des Nichtabhilfebescheids auf eine Rüge) wird hingewiesen.
Organisation providing additional information about the procurement procedureDie Autobahn GmbH des Bundes
Organisation providing more information on the review proceduresDie Autobahn GmbH des Bundes
Organisation receiving requests to participateDie Autobahn GmbH des Bundes
8. Organisations
8.1.
ORG-7001
Official nameDie Autobahn GmbH des Bundes
Registration numberUSt-ID DE329214156
Postal addressHeidestraße 15
TownBerlin
Postcode10557
Country subdivision (NUTS)Berlin (DE300)
CountryGermany
Contact pointVergabestelle
Emailvergabestelle@autobahn.de
Telephone+4930640960
Internet addresshttps://www.autobahn.de
Buyer profilehttps://vergabe.autobahn.de
Roles of this organisation
Buyer
Organisation providing additional information about the procurement procedure
Organisation receiving requests to participate
8.1.
ORG-7004
Official nameBundeskartellamt - Vergabekammern des Bundes
Registration numberN.N.
Postal addressKaiser-Friedrich-Straße 16
TownBonn
Postcode53113
Country subdivision (NUTS)Bonn, Kreisfreie Stadt (DEA22)
CountryGermany
Emailvk@bundeskartellamt.bund.de
Telephone+49 22894990
Internet addresshttps://www.bundeskartellamt.de/DE/Vergaberecht/vergaberecht_node.html
Roles of this organisation
Review organisation
8.1.
ORG-7005
Official nameDie Autobahn GmbH des Bundes
Registration numberUSt.-ID DE329214156
Postal addressHeidestraße 15
TownBerlin
Postcode10557
Country subdivision (NUTS)Berlin (DE300)
CountryGermany
Emailrecht@autobahn.de
Telephone+49 30640964911
Internet addresshttps://www.autobahn.de
Roles of this organisation
Organisation providing more information on the review procedures
8.1.
ORG-7006
Official nameDie Autobahn GmbH des Bundes
Registration numberUSt. ID DE329214156
Postal addressHeidestraße 15
TownBerlin
Postcode10557
Country subdivision (NUTS)Berlin (DE300)
CountryGermany
Emailrecht@autobahn.de
Telephone+49 30640964911
Internet addresshttps://www.autobahn.de
Roles of this organisation
Mediation organisation
8.1.
ORG-7007
Official nameDatenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registration number0204:994-DOEVD-83
TownBonn
Postcode53119
Country subdivision (NUTS)Bonn, Kreisfreie Stadt (DEA22)
CountryGermany
Emailnoreply.esender_hub@bescha.bund.de
Telephone+49228996100
Roles of this organisation
TED eSender
Notice information
Notice identifier/version6a482feb-c63a-438a-aa6e-102cf9a8ff21  -  01
Form typeCompetition
Notice typeContract or concession notice – standard regime
Notice subtype16
Notice dispatch date21/05/2026 17:59:10 (UTC+02:00) Eastern European Time, Central European Summer Time
Languages in which this notice is officially availableGerman
Notice publication number354323-2026
OJ S issue number99/2026
Publication date26/05/2026