04f85f39-cc67-4700-b3ed-e61791732b6d-01 Die folgenden Unterlagen wurden aktualisiert: 1) 004886_000_Anlage_2_Anforderungskatalog_Hotline-Telefonie_Version_4_03.07.2026 2) 004886_000_1.1.1_Aufforderung Teilnahmewettbewerb_Version_3_03.07.2027 3) 004886_000_1.1.2_Bewerbungsbedingungen_Version_4_03.07.2026 4) 004886_000_1.1.3_Bewerberinformation_Version_3_03.07.2026 2026-07-03+02:00 true PROCEDURE update-add Die folgenden Unterlagen wurden aktualisiert: 1) 004886_000_Anlage_2_Anforderungskatalog_Hotline-Telefonie_Version_4_03.07.2026 2) 004886_000_1.1.1_Aufforderung Teilnahmewettbewerb_Version_3_03.07.2027 3) 004886_000_1.1.2_Bewerbungsbedingungen_Version_4_03.07.2026 4) 004886_000_1.1.3_Bewerberinformation_Version_3_03.07.2026 16 true http://www.versorgungskammer.de ORG-0001 Bayerische Versorgungskammer Arabellastraße 33 München 81925 DE212 DEU DE240986226 S 311 IT Einkauf +49 899235-8022 +49 899235-8995 einkauf@versorgungskammer.de ORG-0002 Regierung von Oberbayern - Vergabekammer Südbayern Maximilianstraße 39 München 80538 DE212 DEU DE811335517 +49 89-2176-2411 +49 89-2176-2847 vergabekammer.suedbayern@reg-ob.bayern.de ORG-0003Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de 00465835-2026128/20262026-07-07+02:00 2.3 eforms-sdk-1.13 eforms-sdk-1.13 1c39ec22-077f-4033-84b7-eb83da346242 b4e21dc4-9562-4cab-9853-dd26ff298804 2026-07-03+02:00 16:19:50+02:00 01 2026-07-03+02:00 32014L0024 cn-standard DEU ra gen-pub ORG-0001 ted-esenORG-0003 false false no-eu-funds false vgv DEU SomeTenderDocID1 non-restricted-document exg-natl-bre-nat-law exg-crim-part exg-crim-terror exg-crim-laund exg-crim-fraud exg-crim-corrpt exg-crim-traffick exg-pmt-bre-tax exg-pmt-bre-ssc exg-mis-bre-env-law exg-mis-bre-soc-law exg-mis-bre-lab-law exg-sitn-insolvency exg-sitn-liq-admin exg-sitn-as-susp exg-sitn-other exg-mis-misconduct exg-mis-distortion exg-mis-partic-confl exg-mis-prep-confl exg-mis-sanction exg-mis-misrepresent epo-notice epo-procurement-document ORG-0001 Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen: Der Nachprüfungsantrag ist nach § 160 Abs. 3 GWB unzulässig, soweit der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, müssen spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe. Der Nachprüfungsantrag ist ebenfalls unzulässig, wenn mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. ORG-0002 DEU neg-w-call https://www.dtvp.de/Satellite/notice/CXP4Y4KMZUP false false 004886_000 Erneuerung Hotline Telefonie Ausschreibung eines Systems für die Hotline Telefonie (gemeinsame Lösung für alle Hotlines in der BVK ungeachtet ob sie derzeit Voxtron nutzen oder Teams) als Cloudsystem. supplies #Bekanntmachungs-ID: CXP4Y4KMZUP# 1.00 48000000 Arabellastraße 33 München 81925 DE212 DEU LOT-0001 slc-abil-ref-supply mindestens zwei Referenzen, die in Größe und Komplexität mit dem Vorhaben der BVK vergleichbar sind. Mindestens eine dieser Referenzen sollte aus dem öffentlichen Sektor stammen. (Pflicht) slc-abil-mgmt-qual Der Bewerber und die Unterauftragnehmer richten sich an den Normen ISO 27017 (IT-Sicherheit im Cloud Computing) und 27018 (Datenschutz im Cloud-Umfeld) aus. (Pflicht) slc-sche-qu-cert-indep Es liegt eine gültige Zertifizierung nach ISO 27001 für den Bewerber und die Unterauftragnehmer vor. slc-stand-to-gen Der geforderte Mindestjahresumsatz beträgt: EUR 10 Mio slc-stand-ins Nachweis einer bestehenden Haftpflichtversicherung zur Deckung von: Personenschäden (für die einzelne Person) in Höhe von mindestens 1 000 000 EUR je Schadensereignis, Sachschäden in Höhe von mindestens 500 000 EUR je Schadensereignis, Vermögensschäden in Höhe von mind. 100 000 EUR je Schadensereignis. slc-sche-qu-cert-indep Die Anlage A Anforderungskatalog Lieferantenmanagement liegt ausgefüllt vor. slc-sche-qu-cert-indep Die Anlage A Anforderungskatalog Lieferantenmanagement liegt ausgefüllt vor. "Ein ISMS muss gängigen Standards unterliegen. Beispiele sind ISO/IEC 27001, BSI IT-Grundschutz, NIST 800-53. Der gültige Nachweis muss dem Auftraggeber in geeigneter Form mit dem Anforderungskatalog zur Verfügung gestellt werden. " Das Commitment des Topmanagements ist essentiell für die Sicherheit und für die Zertifizierung nach folgenden Normen obligatorisch: ISO/IEC 27000, COBIT, BSI Grundschutz, NIST 800-53. "Informationssicherheitsrisiken muss integraler Bestandteil des unternehmensweiten Risikomanagements sein. Sie ist in die Strategie und Unternehmenspolitik integriert." "Die Informationssicherheitsleitline ist das zentrale Dokument des ISMS und umfasst folgende Aspekte: - Zielsetzung - Geltungsbereich - Verantwortlichkeiten - Faktoren zu Vertraulichkeit, Verfügbarkeit und Integrität - Schulungsmaßnahmen - Guidelines zu Compliance-Anforderungen" Um sicherheitsrelevante negative Auswirkungen von jedweder Änderung einzuschränken, müssen mögliche Auswirkungen bereits im Planungsstadium der Änderung mitbedacht und dokumentiert werden. "Die Überprüfung der Wirksamkeit dient dazu, sicherzustellen, dass das ISMS angemessen funktioniert, die Sicherheitsziele erreicht werden und dass Anpassungen vorgenommen werden können, um auf sich verändernde Bedrohungen und Anforderungen zu reagieren. Insbesondere die kontinuierliche Verbesserung fußt auf der regelmäßigen Maßnahmenüberprüfung." "Ein angemessener Prozess für Incident Management ist entscheidend, um auf Sicherheitsvorfälle effektiv reagieren zu können. Notwendige Schritte: - Vorbereitung - Erkennung und Meldung - Bewertung (Klassifizierung) - Eindämmung / Beseitigun - Wiederherstellung - Dokumentation und Berichterstattung Entscheidend ist die zeitnahe Weitergabe der Informationen." "Je nach Ausrichtung des Unternehmens müssen Daten unterschiedlich klassifiziert werden, um Verfügbarkeit, Vertraulichkeit und Integrität zu gewährleisten. Es muss zwischen öffentlich zugänglichen und schützenswerten Daten unterschieden werden. Abhängig vom Unternehmensgegenstand kann eine Unterscheidung zwischen vertraulichen, internen und öffentlichen Informationen sinnvoll sein. In jedem Fall ist der Schutzbedarf personenbezogener Daten besonders zu berücksichtigen." "Risikoanalysen müssen regelmäßig wiederholt werden. Dabei muss der Überprüfungszyklus durch den Lieferanten definiert sein. " "Die Etablierung eines Asset Management Systems (AMS) ist ein wichtiger Schritt für Organisationen. Folgende Bestandteile müssen enthalten sein: - Ziele und Anforderungen - Inventarisierung - Kategorisierung/Priorisierung - Verantwortlichkeiten - Integration mit anderen Systemen - Implementierung von Prozessen und Richtlinen - Compliance - Regelmäßige Überprüfung und Aktualisierung" "Es müssen regelmäßige Vulnerability-Assessments durchgeführt werden. Das Schwachstellen-Patching muss in Abstimmung mit der Kritikalität erfolgen." "Um Geheimhaltungspflichten zu wahren bzw. Geschäftsgeheimnisse zu schützen, wird das Schließen von Non-Disclosure-Agreements verausgesetzt. Es muss jedenfalls der Anwendungsbereich, die Dauer der Vertraulichkeitspflicht und die Durchsetzbarkeit festgelegt werden." Branchen- und unternehmensabhängig ist die Einhaltung von Regelungen zur Informationssicherheit und zum Datenschutz essentiell. "Technische und organisatorische Maßnahmen zur Verschlüsselung und Schlüsselverwaltung sind bereitzustellen, zu dokumentieren und zu kommunizieren. Es sind starke Verschlüsselungsverfahren und sichere Netzprotokolle (jeweils am Stand der Technik) zu verwenden. Die Vorschriften müssen risikobasiert sein und Anforderungen für das sichere Erzeugen, Speichern, Archivieren, Abrufen, Verteilen, Entziehen und Löschen der Schlüssel etabliert werden." "Bewährte Methoden zur Absicherung des Fernzugriffs: - VPN - Starke Authentifizierung - Endpoint-Sicherheit - Network Access Control - Logging und Überwachung - Schulung der Benutzer - Mobile Device Management - Beschränkung privilegierter Zugriffe" "Merkmale von Firewalls, die Malware erkennen: - Stateful Inspection - IDS/IPS - DPI (Deep Packet Inspection) - Antivirus Integration - Sandboxing - Content Filtering" "Die Segmentierung muss nach logischen Kriterien (wie Schutzbedarf) erfolgen. Bewährte Methoden sind: - Etablierung von VPNs - Einsatz von Firewalls - Zero-Trust-Ansatz - Subnetting" "Die Segmentierung muss nach logischen Kriterien (wie Schutzbedarf) erfolgen. Bewährte Methoden sind: - Etablierung von VPNs - Einsatz von Firewalls - Zero-Trust-Ansatz - Subnetting" "Es ist ein Netzwerkkonzept beim Lieferanten vorhanden, welches den Einsatz von aktuellen Malwareschutz berücksichtigt. " "Folgende Verfahren zur Überwachung des Betriebszustandes werden umgesetzt: - Network Monitoring - Server Monitoring - Application Performance Monitoring - Endpoint Monitoring - ggf. Cloud Monitoring - Logfile-Analysen" "Um Daten und Ressourcen zu sichern, ist die zeitnahe Einspielung von Sicherheitsupdates essenziell. Zunächst, um gegen Exploits (insbesondere Zero-Day-Exploits) geschützt zu sein, aber auch, um Resilienz gegen Malware herzustellen und rasch auf Incidents reagieren zu können." "Ein Datensicherungskonzept muss folgende Faktoren beinhalten: - Backup-Plan (inkl. Methode und Frequenz) - Identifikation kritischer Daten - Festlegung von Speichermedien und Standorten - Verschlüsselung - Zugriffskontrolle - Überwachung und Protokollierung - Regelmäßige Überprüfungen" "Awareness-Schulungen müssen für die Zielgruppe relevant sein, in verständlicher Sprache kommuniziert und die Verantwortung betont werden. Die Schulungen müssen praxisnahe Beispiele beinhalten und regelmäßig wiederholt werden. " slc-sche-qu-cert-indep Die Anlage A Anforderungskatalog Lieferantenmanagement liegt ausgefüllt vor. "Der Lieferant hat ein Verfahren zur sicheren Löschung von Daten implementiert und stellt damit sicher, dass sensible Informationen angemessen geschützt sind, wenn sie nicht mehr benötigt werden. Je nach Branche und rechtlichen Anforderungen kann die Anwendung unterschiedlicher Standards relevant sein. Beispiele: ISO/IEC 27001, NIST SP800-88, BSI Grundschutz, GDPR, PCI DSS, ENISA" "Die physische Sicherheit ist ein wichtiger Aspekt der Informationssicherheit und bezieht sich auf die Maßnahmen, die ergriffen werden, um den physischen Zugang zu Gebäuden, Räumen und IT-Infrastruktur zu kontrollieren und zu schützen. Beispiele dafür sind Brandschutzmaßnahmen, Zutrittskontrolle oder Notstromversorgung." "Protokolle der Sicherheitsüberprüfungen müssen dem Auftraggeber in angemessener Form zeitnah zur Verfügung gestellt werden. Beispiele: Protokolle/Durchführungsbestätigungen von durchgeführten Sicherheitsüberprüfungen (z.B. externe Pentests, Schwachstellenscans und Informationssicherheitsaudits). " "Der Informationsfluss über bedeutende Sicherheitsvorfälle muss klar strukturiert, effizient und transparent sein, um eine angemessene Reaktion und Zusammenarbeit im Umgang mit Sicherheitsvorfällen zu gewährleisten. Bewährte Praktiken: - Klar definierte Prozesse und Zuständigkeiten - Kategorisierung von Sicherheitsvorfällen - Definition von Eskalationsstufen - Entwicklung von Melde- und Kommunikationswegen - Übungsszenarien durchführen - Post-Incident-Analyse durchführen und kommunizieren" false false not-allowed no-eu-funds not-allowed false DEU SomeTenderDocID1 non-restricted-document https://www.dtvp.de/Satellite/notice/CXP4Y4KMZUP/documents false late-some Sollten essenzielle Unterlagen fehlen, wird die Vergabestelle auf Sie zukommen und diese einfordern. none epo-notice no not-allowed required false true per-exa 40.0 price Preis Die Wertung des Preises erfolgt durch ein relatives Bewertungssystem. Die volle Punktzahl wird dem Bieter mit dem niedrigsten Gesamtpreis gegeben. Beispiel: Preis Bieter A: 520.000 EUR Preis Bieter B: 570.000 EUR Preis Bieter C: 500.000 EUR Berechnung der Punktzahlen für den Preis: Bieter A: (500.000 EUR / 520.000 EUR) × 400 = 385 Punkte Bieter B: (500.000 EUR / 570.000 EUR) × 400 = 351 Punkte Bieter C: (500.000 EUR / 500.000 EUR) × 400 = 400 Punkte per-exa 60.0 quality Anforderungskatalog Die Bewertung der Leistung ergibt sich aus den angegebenen Punkten für die Leistungskriterien in der Anlage 2_Anforderungskatalog. Insgesamt sind 600 Punkte erreichbar. Die B-Kriterien für Konzepte in Anlage 2 Anforderungskatalog werden in fünf Erfüllungsgrade abgestuft. Kriterien mit 50 Punkten Die Bewertungsstufen für die Kriterien mit 50 Punkten werden wie folgt definiert: Vollständige Erfüllung - 41 bis 50 Punkte -> Der Bewerber erfüllt das Kriterium vollständig oder übertrifft es, es gibt keine Kritikpunkte / Schwächen. Gute Erfüllung - 31 bis 40 Punkte -> Der Bewerber erfüllt das Kriterium gut, mit kleineren Mängeln, es gibt geringfügige Kritikpunkte / Schwächen. Befriedigende Erfüllung - 21 bis 30 Punkte ->Das Kriterium wird teilweise erfüllt, aber es gibt wesentliche Lücken, es gibt mittlere Kritikpunkte / Schwächen. Eingeschränkte Erfüllung - 11 bis 20 Punkte ->Der Bewerber erfüllt das Kriterium nur in geringem Umfang, es gibt erhebliche Kritikpunkte / Schwächen. Geringe Erfüllung - 1 bis 10 Punkte ->Das Kriterium wird rudimentär erfüllt, es gibt gravierende Kritikpunkte / Schwächen. Keine Erfüllung - 0 Punkte -> Das Kriterium wird nicht erfüllt Kriterien mit 100 Punkten Die Bewertungsstufen für die Kriterien mit 100 Punkten werden folgendermaßen definiert: Vollständige Erfüllung - 81 bis 100 Punkte ->Der Bewerber erfüllt das Kriterium vollständig oder übertrifft es, es gibt keine Kritikpunkte / Schwä-chen. Gute Erfüllung - 61 bis 80 Punkte ->Der Bewerber erfüllt das Kriterium gut, mit kleineren Mängeln, es gibt geringfügige Kritikpunkte / Schwächen. Befriedigende Erfüllung - 41 bis 60 Punkte ->Das Kriterium wird teilweise erfüllt, aber es gibt wesentliche Lücken, es gibt mittlere Kritikpunkte / Schwächen. Eingeschränkte Erfüllung - 21 bis 40 Punkte ->Der Bewerber erfüllt das Kriterium nur in geringem Umfang, es gibt erhebliche Kritikpunkte / Schwä-chen. Geringe Erfüllung - 1 bis 20 Punkte ->Das Kriterium wird rudimentär erfüllt, es gibt gravierende Kritikpunkte / Schwächen. Keine Erfüllung - 0 Punkte ->Das Kriterium wird nicht erfüllt ORG-0001 https://www.dtvp.de/Satellite/notice/CXP4Y4KMZUP ORG-0001 Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen: Der Nachprüfungsantrag ist nach § 160 Abs. 3 GWB unzulässig, soweit der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, müssen spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe. Der Nachprüfungsantrag ist ebenfalls unzulässig, wenn mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. ORG-0002 DEU false false false required false false https://www.dtvp.de/Satellite/notice/CXP4Y4KMZUP 2026-07-09+02:00 12:00:00+02:00 2026-06-30+02:00 23:59:59+02:00 false 3 false none none 004886_000 Erneuerung Hotline Telefonie Ausschreibung eines Systems für die Hotline Telefonie (gemeinsame Lösung für alle Hotlines in der BVK ungeachtet ob sie derzeit Voxtron nutzen oder Teams) als Cloudsystem. supplies false none 48000000 Arabellastraße 33 München 81925 DE212 DEU UNLIMITED