<?xml version="1.0" encoding="UTF-8" standalone="no"?><ContractNotice xmlns="urn:oasis:names:specification:ubl:schema:xsd:ContractNotice-2" xmlns:cac="urn:oasis:names:specification:ubl:schema:xsd:CommonAggregateComponents-2" xmlns:cbc="urn:oasis:names:specification:ubl:schema:xsd:CommonBasicComponents-2" xmlns:efac="http://data.europa.eu/p27/eforms-ubl-extension-aggregate-components/1" xmlns:efbc="http://data.europa.eu/p27/eforms-ubl-extension-basic-components/1" xmlns:efext="http://data.europa.eu/p27/eforms-ubl-extensions/1" xmlns:ext="urn:oasis:names:specification:ubl:schema:xsd:CommonExtensionComponents-2" xmlns:ns8="urn:oasis:names:specification:ubl:schema:xsd:PriorInformationNotice-2" xmlns:ns9="urn:oasis:names:specification:ubl:schema:xsd:ContractAwardNotice-2" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
    <ext:UBLExtensions>
        <ext:UBLExtension>
            <ext:ExtensionContent>
                <efext:EformsExtension>
                    <efac:NoticeSubType>
                        <cbc:SubTypeCode listName="notice-subtype">16</cbc:SubTypeCode>
                    </efac:NoticeSubType>
                    <efac:Organizations>
                        <efac:Organization>
                            <efac:Company>
                                <cac:PartyIdentification>
                                    <cbc:ID schemeName="organization">ORG-0001</cbc:ID>
                                </cac:PartyIdentification>
                                <cac:PartyName>
                                    <cbc:Name languageID="DEU">Kanton Zürich Finanzdirektion Amt für Informatik</cbc:Name>
                                </cac:PartyName>
                                <cac:PostalAddress>
                                    <cbc:StreetName>Waltersbachstrasse 5</cbc:StreetName>
                                    <cbc:CityName>Zürich</cbc:CityName>
                                    <cbc:PostalZone>8090</cbc:PostalZone>
                                    <cbc:CountrySubentityCode listName="nuts">CH040</cbc:CountrySubentityCode>
                                    <cac:Country>
                                        <cbc:IdentificationCode listName="country">CHE</cbc:IdentificationCode>
                                    </cac:Country>
                                </cac:PostalAddress>
                                <cac:PartyLegalEntity>
                                    <cbc:CompanyID>ca9af984-ce30-42d1-bc13-647ba16cfc6d</cbc:CompanyID>
                                </cac:PartyLegalEntity>
                                <cac:Contact>
                                    <cbc:Telephone>+41432591900</cbc:Telephone>
                                    <cbc:ElectronicMail>vergabeverfahren-kdmz@zh.ch</cbc:ElectronicMail>
                                </cac:Contact>
                            </efac:Company>
                        </efac:Organization>
                        <efac:Organization>
                            <efac:Company>
                                <cbc:WebsiteURI>https://www.bvger.ch</cbc:WebsiteURI>
                                <cac:PartyIdentification>
                                    <cbc:ID schemeName="organization">ORG-0002</cbc:ID>
                                </cac:PartyIdentification>
                                <cac:PartyName>
                                    <cbc:Name languageID="DEU">Bundesverwaltungsgericht</cbc:Name>
                                </cac:PartyName>
                                <cac:PostalAddress>
                                    <cbc:StreetName>Postfach</cbc:StreetName>
                                    <cbc:CityName>St. Gallen</cbc:CityName>
                                    <cbc:PostalZone>9023</cbc:PostalZone>
                                    <cbc:CountrySubentityCode listName="nuts">CH055</cbc:CountrySubentityCode>
                                    <cac:Country>
                                        <cbc:IdentificationCode listName="country">CHE</cbc:IdentificationCode>
                                    </cac:Country>
                                </cac:PostalAddress>
                                <cac:PartyLegalEntity>
                                    <cbc:CompanyID>BVGER</cbc:CompanyID>
                                </cac:PartyLegalEntity>
                                <cac:Contact>
                                    <cbc:Telephone>+41584652626</cbc:Telephone>
                                    <cbc:ElectronicMail>info@bvger.admin.ch</cbc:ElectronicMail>
                                </cac:Contact>
                            </efac:Company>
                        </efac:Organization>
                        <efac:Organization>
                            <efac:Company>
                                <cbc:WebsiteURI>https://www.simap.ch</cbc:WebsiteURI>
                                <cac:PartyIdentification>
                                    <cbc:ID schemeName="organization">ORG-0003</cbc:ID>
                                </cac:PartyIdentification>
                                <cac:PartyName>
                                    <cbc:Name languageID="DEU">Simap.ch</cbc:Name>
                                </cac:PartyName>
                                <cac:PostalAddress>
                                    <cbc:StreetName>Holzikofenweg 36</cbc:StreetName>
                                    <cbc:CityName>Bern</cbc:CityName>
                                    <cbc:PostalZone>3003</cbc:PostalZone>
                                    <cbc:CountrySubentityCode listName="nuts">CH021</cbc:CountrySubentityCode>
                                    <cac:Country>
                                        <cbc:IdentificationCode listName="country">CHE</cbc:IdentificationCode>
                                    </cac:Country>
                                </cac:PostalAddress>
                                <cac:PartyLegalEntity>
                                    <cbc:CompanyID>CH001</cbc:CompanyID>
                                </cac:PartyLegalEntity>
                                <cac:Contact>
                                    <cbc:Telephone>+41584646388</cbc:Telephone>
                                    <cbc:ElectronicMail>support@simap.ch</cbc:ElectronicMail>
                                </cac:Contact>
                            </efac:Company>
                        </efac:Organization>
                    </efac:Organizations>
                <efac:Publication><efbc:NoticePublicationID schemeName="ojs-notice-id">00513649-2026</efbc:NoticePublicationID><efbc:GazetteID schemeName="ojs-id">141/2026</efbc:GazetteID><efbc:PublicationDate>2026-07-24+02:00</efbc:PublicationDate></efac:Publication></efext:EformsExtension>
            </ext:ExtensionContent>
        </ext:UBLExtension>
    </ext:UBLExtensions>
    <cbc:UBLVersionID>2.3</cbc:UBLVersionID>
    <cbc:CustomizationID>eforms-sdk-1.14</cbc:CustomizationID>
    <cbc:ID schemeName="notice-id">88c513a3-f7bf-41ca-8bf4-0b9a923669b7</cbc:ID>
    <cbc:ContractFolderID>dda34662-b56c-4041-8f62-032f65b0d965</cbc:ContractFolderID>
    <cbc:IssueDate>2026-07-23+02:00</cbc:IssueDate>
    <cbc:IssueTime>02:25:56+02:00</cbc:IssueTime>
    <cbc:VersionID>01</cbc:VersionID>
    <cbc:RegulatoryDomain>32014L0024</cbc:RegulatoryDomain>
    <cbc:NoticeTypeCode listName="competition">cn-standard</cbc:NoticeTypeCode>
    <cbc:NoticeLanguageCode>DEU</cbc:NoticeLanguageCode>
    <cac:ContractingParty>
        <cac:ContractingPartyType>
            <cbc:PartyTypeCode listName="buyer-legal-type">body-pl-ra</cbc:PartyTypeCode>
        </cac:ContractingPartyType>
        <cac:ContractingActivity>
            <cbc:ActivityTypeCode listName="authority-activity">gen-pub</cbc:ActivityTypeCode>
        </cac:ContractingActivity>
        <cac:Party>
            <cac:PartyIdentification>
                <cbc:ID schemeName="organization">ORG-0001</cbc:ID>
            </cac:PartyIdentification>
            <cac:ServiceProviderParty>
                <cbc:ServiceTypeCode listName="organisation-role">ted-esen</cbc:ServiceTypeCode>
                <cac:Party>
                    <cac:PartyIdentification>
                        <cbc:ID schemeName="organization">ORG-0003</cbc:ID>
                    </cac:PartyIdentification>
                </cac:Party>
            </cac:ServiceProviderParty>
        </cac:Party>
    </cac:ContractingParty>
    <cac:TenderingTerms>
        <cac:TendererQualificationRequest>
            <cac:SpecificTendererRequirement>
                <cbc:TendererRequirementTypeCode listName="exclusion-grounds-source">epo-procurement-document</cbc:TendererRequirementTypeCode>
            </cac:SpecificTendererRequirement>
        </cac:TendererQualificationRequest>
    </cac:TenderingTerms>
    <cac:TenderingProcess>
        <cbc:ProcedureCode listName="procurement-procedure-type">open</cbc:ProcedureCode>
        <cac:ProcessJustification>
            <cbc:ProcessReasonCode listName="accelerated-procedure">false</cbc:ProcessReasonCode>
        </cac:ProcessJustification>
    </cac:TenderingProcess>
    <cac:ProcurementProject>
        <cbc:Name languageID="DEU">Password Manager</cbc:Name>
        <cbc:Description languageID="DEU">Die Auftraggebende betreibt eine heterogene ICT-Landschaft mit mehreren tausend Benutzerkonten, unterschiedlichen Fachapplikationen sowie einer steigenden Anzahl privilegierter und geschäftskritischer Zugänge. Die bisherige dezentrale Verwaltung von Passwörtern und sensitiven Zugangsdaten führt zu erhöhtem administrativem Aufwand, eingeschränkter Nachvollziehbarkeit sowie Risiken hinsichtlich Informationssicherheit, Compliance und Betriebsstabilität.

Im Rahmen der Weiterentwicklung der Informationssicherheits- und IAM-Strategie wird eine zentrale, revisionssichere und sichere Password-Manager-Lösung beschafft. Ziel ist die Ablösung unsystematischer Verfahren und die Schaffung einer einheitlichen Plattform für die sichere Speicherung, Nutzung und Verwaltung von Passwörtern, Secrets und weiteren sensitiven Informationen.

Die zukünftige Lösung muss sowohl den Anforderungen moderner Sicherheitsarchitekturen als auch den regulatorischen und betrieblichen Anforderungen einer öffentlich-rechtlichen Organisation gerecht werden. Insbesondere sind hohe Anforderungen an Zugriffssicherheit, Verschlüsselung, Nachvollziehbarkeit, Governance sowie den Schutz vor unbefugtem Zugriff zu erfüllen.</cbc:Description>
        <cbc:ProcurementTypeCode listName="contract-nature">services</cbc:ProcurementTypeCode>
        <cac:MainCommodityClassification>
            <cbc:ItemClassificationCode listName="cpv">72000000</cbc:ItemClassificationCode>
        </cac:MainCommodityClassification>
        <cac:RealizedLocation>
            <cac:Address>
                <cbc:CityName>Zürich</cbc:CityName>
                <cbc:PostalZone>8090</cbc:PostalZone>
                <cbc:CountrySubentityCode listName="nuts">CH040</cbc:CountrySubentityCode>
                <cac:Country>
                    <cbc:IdentificationCode listName="country">CHE</cbc:IdentificationCode>
                </cac:Country>
            </cac:Address>
        </cac:RealizedLocation>
    </cac:ProcurementProject>
    <cac:ProcurementProjectLot>
        <cbc:ID schemeName="Lot">LOT-0000</cbc:ID>
        <cac:TenderingTerms>
            <cbc:VariantConstraintCode listName="permission">not-allowed</cbc:VariantConstraintCode>
            <cbc:FundingProgramCode listName="eu-funded">no-eu-funds</cbc:FundingProgramCode>
            <cbc:RequiredCurriculaCode listName="requirement-stage">nyk</cbc:RequiredCurriculaCode>
            <cbc:MultipleTendersCode listName="permission">not-allowed</cbc:MultipleTendersCode>
            <cac:RequiredFinancialGuarantee>
                <cbc:GuaranteeTypeCode listName="tender-guarantee-required">false</cbc:GuaranteeTypeCode>
            </cac:RequiredFinancialGuarantee>
            <cac:CallForTendersDocumentReference>
                <cbc:ID>1</cbc:ID>
                <cbc:DocumentType>restricted-document</cbc:DocumentType>
                <cac:Attachment>
                    <cac:ExternalReference>
                        <cbc:URI>https://www.simap.ch/de/redirect?context=eyJwYWdlIjoicHJvamVjdCIsInJvbGUiOm51bGwsIm9yZ0lkIjpudWxsLCJwcm9qZWN0SWQiOiJkZGEzNDY2Mi1iNTZjLTQwNDEtOGY2Mi0wMzJmNjViMGQ5NjUiLCJsb3RJZCI6bnVsbCwic3Vic2NyaXB0aW9uSWQiOm51bGx9</cbc:URI>
                    </cac:ExternalReference>
                </cac:Attachment>
            </cac:CallForTendersDocumentReference>
            <cac:PaymentTerms>
                <cbc:Note languageID="DEU">Weitere Angaben in der offiziellen Publikation auf simap.ch</cbc:Note>
            </cac:PaymentTerms>
            <cac:TendererQualificationRequest>
                <cac:SpecificTendererRequirement>
                    <cbc:TendererRequirementTypeCode listName="reserved-procurement">none</cbc:TendererRequirementTypeCode>
                </cac:SpecificTendererRequirement>
            </cac:TendererQualificationRequest>
            <cac:TendererQualificationRequest>
                <cbc:CompanyLegalFormCode listName="required">false</cbc:CompanyLegalFormCode>
            </cac:TendererQualificationRequest>
            <cac:TendererQualificationRequest>
                <cac:SpecificTendererRequirement>
                    <cbc:TendererRequirementTypeCode listName="selection-criteria-source">epo-procurement-document</cbc:TendererRequirementTypeCode>
                </cac:SpecificTendererRequirement>
            </cac:TendererQualificationRequest>
            <cac:ContractExecutionRequirement>
                <cbc:ExecutionRequirementCode listName="reserved-execution">not-known</cbc:ExecutionRequirementCode>
            </cac:ContractExecutionRequirement>
            <cac:ContractExecutionRequirement>
                <cbc:ExecutionRequirementCode listName="conditions">performance</cbc:ExecutionRequirementCode>
                <cbc:Description languageID="DEU">Weitere Angaben in der offiziellen Publikation auf simap.ch</cbc:Description>
            </cac:ContractExecutionRequirement>
            <cac:ContractExecutionRequirement>
                <cbc:ExecutionRequirementCode listName="einvoicing">required</cbc:ExecutionRequirementCode>
            </cac:ContractExecutionRequirement>
            <cac:ContractExecutionRequirement>
                <cbc:ExecutionRequirementCode listName="ecatalog-submission">not-allowed</cbc:ExecutionRequirementCode>
            </cac:ContractExecutionRequirement>
            <cac:ContractExecutionRequirement>
                <cbc:ExecutionRequirementCode listName="esignature-submission">false</cbc:ExecutionRequirementCode>
            </cac:ContractExecutionRequirement>
            <cac:AwardingTerms>
                <cac:AwardingCriterion>
                    <cbc:CalculationExpression languageID="DEU">Die Zuschlagskriterien sind in den Dokumenten definiert.</cbc:CalculationExpression>
                    <cac:SubordinateAwardingCriterion>
                        <cbc:AwardingCriterionTypeCode listName="award-criterion-type">quality</cbc:AwardingCriterionTypeCode>
                        <cbc:Description languageID="DEU">Zuschlagskriterien</cbc:Description>
                    </cac:SubordinateAwardingCriterion>
                </cac:AwardingCriterion>
            </cac:AwardingTerms>
            <cac:AdditionalInformationParty>
                <cac:PartyIdentification>
                    <cbc:ID schemeName="organization">ORG-0001</cbc:ID>
                </cac:PartyIdentification>
            </cac:AdditionalInformationParty>
            <cac:TenderRecipientParty>
                <cbc:EndpointID>https://www.simap.ch/de/redirect?context=eyJwYWdlIjoicHJvamVjdCIsInJvbGUiOm51bGwsIm9yZ0lkIjpudWxsLCJwcm9qZWN0SWQiOiJkZGEzNDY2Mi1iNTZjLTQwNDEtOGY2Mi0wMzJmNjViMGQ5NjUiLCJsb3RJZCI6bnVsbCwic3Vic2NyaXB0aW9uSWQiOm51bGx9</cbc:EndpointID>
            </cac:TenderRecipientParty>
            <cac:TenderValidityPeriod>
                <cbc:DurationMeasure unitCode="DAY">180</cbc:DurationMeasure>
            </cac:TenderValidityPeriod>
            <cac:AppealTerms>
                <cac:PresentationPeriod>
                    <cbc:Description languageID="DEU">Rechtsmittelbelehrung
Gegen diese Ausschreibung kann innert 20 Tagen, von der Publikation an gerechnet, beim Verwaltungsgericht des Kantons Zürich, Freischützgasse 1, Postfach, 8090 Zürich, schriftlich Beschwerde eingereicht werden. Die Beschwerdeschrift ist im Doppel einzureichen. Sie muss einen Antrag und dessen Begründung enthalten. Die angefochtene Ausschreibung ist beizulegen. Die angerufenen Beweismittel sind genau zu bezeichnen und, soweit möglich, beizulegen.</cbc:Description>
                </cac:PresentationPeriod>
                <cac:AppealReceiverParty>
                    <cac:PartyIdentification>
                        <cbc:ID schemeName="organization">ORG-0002</cbc:ID>
                    </cac:PartyIdentification>
                </cac:AppealReceiverParty>
            </cac:AppealTerms>
            <cac:Language>
                <cbc:ID>DEU</cbc:ID>
            </cac:Language>
            <cac:PostAwardProcess>
                <cbc:ElectronicOrderUsageIndicator>false</cbc:ElectronicOrderUsageIndicator>
                <cbc:ElectronicPaymentUsageIndicator>true</cbc:ElectronicPaymentUsageIndicator>
            </cac:PostAwardProcess>
        </cac:TenderingTerms>
        <cac:TenderingProcess>
            <ext:UBLExtensions>
                <ext:UBLExtension>
                    <ext:ExtensionContent>
                        <efext:EformsExtension>
                            <efbc:AccessToolName>Simap.ch</efbc:AccessToolName>
                        </efext:EformsExtension>
                    </ext:ExtensionContent>
                </ext:UBLExtension>
            </ext:UBLExtensions>
            <cbc:SubmissionMethodCode listName="esubmission">allowed</cbc:SubmissionMethodCode>
            <cbc:GovernmentAgreementConstraintIndicator>true</cbc:GovernmentAgreementConstraintIndicator>
            <cac:TenderSubmissionDeadlinePeriod>
                <cbc:EndDate>2026-09-11+02:00</cbc:EndDate>
                <cbc:EndTime>12:00:00+02:00</cbc:EndTime>
            </cac:TenderSubmissionDeadlinePeriod>
            <cac:AuctionTerms>
                <cbc:AuctionConstraintIndicator>false</cbc:AuctionConstraintIndicator>
            </cac:AuctionTerms>
            <cac:ContractingSystem>
                <cbc:ContractingSystemTypeCode listName="framework-agreement">none</cbc:ContractingSystemTypeCode>
            </cac:ContractingSystem>
            <cac:ContractingSystem>
                <cbc:ContractingSystemTypeCode listName="dps-usage">none</cbc:ContractingSystemTypeCode>
            </cac:ContractingSystem>
        </cac:TenderingProcess>
        <cac:ProcurementProject>
            <cbc:Name languageID="DEU">Password Manager</cbc:Name>
            <cbc:Description languageID="DEU">Die Auftraggebende betreibt eine heterogene ICT-Landschaft mit mehreren tausend Benutzerkonten, unterschiedlichen Fachapplikationen sowie einer steigenden Anzahl privilegierter und geschäftskritischer Zugänge. Die bisherige dezentrale Verwaltung von Passwörtern und sensitiven Zugangsdaten führt zu erhöhtem administrativem Aufwand, eingeschränkter Nachvollziehbarkeit sowie Risiken hinsichtlich Informationssicherheit, Compliance und Betriebsstabilität.

Im Rahmen der Weiterentwicklung der Informationssicherheits- und IAM-Strategie wird eine zentrale, revisionssichere und sichere Password-Manager-Lösung beschafft. Ziel ist die Ablösung unsystematischer Verfahren und die Schaffung einer einheitlichen Plattform für die sichere Speicherung, Nutzung und Verwaltung von Passwörtern, Secrets und weiteren sensitiven Informationen.

Die zukünftige Lösung muss sowohl den Anforderungen moderner Sicherheitsarchitekturen als auch den regulatorischen und betrieblichen Anforderungen einer öffentlich-rechtlichen Organisation gerecht werden. Insbesondere sind hohe Anforderungen an Zugriffssicherheit, Verschlüsselung, Nachvollziehbarkeit, Governance sowie den Schutz vor unbefugtem Zugriff zu erfüllen.</cbc:Description>
            <cbc:ProcurementTypeCode listName="contract-nature">services</cbc:ProcurementTypeCode>
            <cac:MainCommodityClassification>
                <cbc:ItemClassificationCode listName="cpv">72000000</cbc:ItemClassificationCode>
            </cac:MainCommodityClassification>
            <cac:RealizedLocation>
                <cac:Address>
                    <cbc:CityName>Zürich</cbc:CityName>
                    <cbc:PostalZone>8090</cbc:PostalZone>
                    <cbc:CountrySubentityCode listName="nuts">CH040</cbc:CountrySubentityCode>
                    <cac:Country>
                        <cbc:IdentificationCode listName="country">CHE</cbc:IdentificationCode>
                    </cac:Country>
                </cac:Address>
            </cac:RealizedLocation>
            <cac:PlannedPeriod>
                <cbc:DescriptionCode listName="timeperiod">UNKNOWN</cbc:DescriptionCode>
            </cac:PlannedPeriod>
            <cac:ContractExtension>
                <cbc:MaximumNumberNumeric>1</cbc:MaximumNumberNumeric>
            </cac:ContractExtension>
        </cac:ProcurementProject>
    </cac:ProcurementProjectLot>
</ContractNotice>