374420.00 RES-0001 374420.00 374420.00 selec-w TEN-0001 tenders 3 t-esubm 3 part-req 0 t-sme 2 t-med 1 t-small 1 t-micro 0 t-oth-eea 0 t-no-eea 0 t-verif-inad 2 t-no-verif 0 t-verif-inad-low 0 CON-0001 false false false LOT-0001 TEN-0001 false 374420.00 Technische Unterstützung und Softwareeinsatz gemäß Kapitel 5 der Leistungsbeschreibung durch Fa. HiScout GmbH, Schloßstraße 1, 12163 Berlin. yes false false TPA-0001 LOT-0001 1 CON-0001 2026-07-15+02:00 2026-07-27+02:00 Auftrag Datenschutz-, Informationssicherheitsbeauftragter und BCM 1 TEN-0001 TPA-0001 ORG-0004 29 https://www.landkreis-peine.de/ ORG-0001 Landkreis Peine Burgstraße 1 Peine 31224 DE91A DEU 00000 051714010 mail@landkreis-peine.de https://kanzlei-dagefoerde.de ORG-0002 DAGEFÖRDE Öffentliches Wirtschaftsrecht Rechtsanwaltsgesellschaft mbH Podbielskistraße 344 Hannover 30655 DE929 DEU 0000 vergabe@kanzlei-dagefoerde.de https://www.mw.niedersachsen.de/startseite/themen/aufsicht_und_recht/vergabekammer/vergabekammer-niedersachsen-144803.html ORG-0003 Vergabekammer Niedersachsen Auf der Hude 2 Lüneburg 21339 DE935 DEU 00000 +49 413115-3306 +49 413115-2943 vergabekammer@mw.niedersachsen.de false UBO-0001 http://www.hisolutions.com large ORG-0004 HiSolutions AG Schloßstraße 1 Berlin 12163 DE300 DEU DE812374071 +4930-533289 0 ausschreibungen@hisolutions.com ORG-0005Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de UBO-0001 DEU 00523415-2026144/20262026-07-29+02:00 2.3 eforms-sdk-1.13 eforms-sdk-1.13 c5b1359a-6382-4b53-aea7-ce99700619ab c69fcf92-fa93-409d-bda4-42e110c69351 2026-07-27+02:00 16:26:55+02:00 01 2026-07-27+02:00 32014L0024 can-standard DEU body-pl-la gen-pub ORG-0001 serv-prov ORG-0002 ted-esenORG-0005 false false false no-eu-funds vgv Das Vergabeverfahren unterliegt der Nachprüfung in einem Nachprüfungsverfahren gemäß § 155 ff. GWB. Die zuständige Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag an (§ 160 Abs. 1 GWB). Ein Nachprüfungsantrag ist gemäß § 160 Abs. 3 Satz 1 GWB unzulässig, soweit: 1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt, 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. ORG-0003 open false false 56-25 Ex Post: Landkreis Peine: Vergabe eines externen Datenschutzbeauftragen, externen Informationssicherheitsbeauftragten und Dienstleistungen für das Geschäftsfortführungsmanagement Der Landkreis Peine Burgstraße 1, 31224 Peine beabsichtigt ein umfassendes Dienstleistungspaket für die Dienstleistungen eines externen Datenschutzbeauftragten (DSB), eines externen Informationssicherheitsbeauftragten (ISB) und von Dienstleistungen für das Geschäftsfortführungsmanagement (Business Continuity Management "BCM") zu vergeben. Ziel der Beschaffung ist die Etablierung eines ganzheitlichen und integrierten Ansatzes, um die Resilienz der Verwaltung zu stärken, rechtliche und normative Anforderungen (insb. DS-GVO, BSI-Standards) zu erfüllen und die fortschreitende Digitalisierung abzusichern. Gesucht wird ein Dienstleister, der den Landkreis Peine strategisch und operativ unterstützt und dabei Synergien zwischen den drei Fachbereichen schafft. services #Bekanntmachungs-ID: CXP4YBLMGFR# 1) Nachunternehmer Bewerber haben in dem Nachunternehmerverzeichnis anzugeben, ob und ggf. welche Teile der Leistung sie an Nachunternehmer weitergeben wollen. Die Anlage D02 ist auch dann ausgefüllt abzugeben, wenn kein Nachunternehmereinsatz beabsichtigt ist. 2) Eignungsleihe: Sollte ein Bieter die Eignungskriterien nur dadurch erfüllen können, dass er ein anderes Unternehmen einbezieht (Eignungsleihe), so hat er mit Abgabe des Angebots seine Verfügung über die Ressourcen des anderen Unternehmens und dessen Eignung sowie das Nichtvorliegen gesetzlicher Ausschlussgründe beim anderen Unternehmen mittels einer Verpflichtungserklärung (Anlage D03) nachzuweisen. 3) Bietergemeinschaften: Für Bietergemeinschaften muss ein gemeinsames Angebot abgegeben werden. Der Name der Bietergemeinschaft sowie ein bevollmächtigter Vertreter sind anzugeben (siehe Teil D der Vergabeunterlagen). Der Auftraggeber weist darauf hin, dass von einer Bietergemeinschaft eine gesamtschuldnerische Haftung verlangt wird. Hierzu ist ggf. mit dem Angebot die Bietergemeinschaftserklärung (Anlage D04) in von allen Mitgliedern der Bietergemeinschaft rechtsverbindlich unterzeichneter Form abzugeben. 72000000 72100000 72220000 Leistungen können auch am Sitz des Auftragnehmers erbracht werden. Genaueres regelt der Teil B Leistungsbeschreibung und der Teil C EVB-IT-Dienstvertrag. Burgstraße 1 Peine 31224 DE91A DEU LOT-0001 false false false no-eu-funds false poi-exa 75.0 price Honorarparameter: Stundensätze für diverse Leistungen Unterkriterien 1.1 (1.1. Stundensätze für Leistungen nach Aufwand (remote) ), 1.2 (Stundensätze für Leistungen nach Aufwand (vor Ort)), 1.3. (Stundensätze für Leistungen nach Aufwand außerhalb der zuschlagsfreien Zeiten und an Sonn- und Feiertag). poi-exa 425.0 price Honorarparameter: Pauschalfestpreise für diverse Leistungen Unterkriterien 1.4 (Pauschalfestpreis für Schulungskosten (remote)), 1.5 (Pauschalfestpreis für Schulungskosten (vor Ort)), 1.6 (Pauschalfestpreis für die GAP-Analyse), 1.7 (Pauschalfestpreis für den Aufbau und die Implementierung des ISMS, BCMS, DSMS), 1.8 (Pauschalpreis für die Technische Unterstützung und Softwareeinsatz), 1.9 (Pauschalfestpreis für die anlassbezogene Unterstützung bei sicherheitsrelevanten Vorfällen) poi-exa 500.0 quality Konzept zur Projektumsetzung Unterkriterien 2.1 (Projektteam/Personalstruktur), 2.2 (Qualifikation des Schlüsselpersonals), 2.3 (Leistungskonzept), 2.4 (Schulungskonzept) ORG-0001 Das Vergabeverfahren unterliegt der Nachprüfung in einem Nachprüfungsverfahren gemäß § 155 ff. GWB. Die zuständige Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag an (§ 160 Abs. 1 GWB). Ein Nachprüfungsantrag ist gemäß § 160 Abs. 3 Satz 1 GWB unzulässig, soweit: 1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt, 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. ORG-0003 false false none none 56-25 Ex Post: Landkreis Peine: Vergabe eines externen Datenschutzbeauftragen, externen Informationssicherheitsbeauftragten und Dienstleistungen für das Geschäftsfortführungsmanagement Es besteht Unterstützungs-, Begleitungs- und Steuerungsbedarf hinsichtlich der Schaffung durchgängiger Managementsysteme, in den drei Themenbereichen Datenschutz, Informationssicherheit und Business Continuity Management. Hier auch im Bereich der Prozesse und Maßnahmen. Alle Maßnahmen sollen grundsätzlich der Umsetzung rechtlicher, technischer, organisatorischer sowie interner und externer Vorgaben dienen. Synergien sind in den drei benannten Themenbereichen zu schaffen, sodass ein ganzheitlicher Ansatz zur Erreichung der Gesamtziele vollzogen werden kann. Der Landkreis Peine soll im Bereich des Datenschutzes, der Informationssicherheit sowie im Bereich des Geschäftsfortführungsmanagements (BCM) so aufgestellt sein, dass Managementsysteme etabliert sind, die den generellen Vorgaben und Anforderungen (DS-GVO sowie BSI und weiteren einschlägigen normativen Vorgaben) entsprechen. Die Maßnahmen und Prozesse sollen präventiver und reaktiver Natur sein. Die Resilienz der Kommunalverwaltung, gegenüber aktueller sowie kommender Gefährdungs- und Bedrohungslagen, soll sich dynamisch entwickeln können, um bestenfalls vor der "Lage" zu sein, respektive bei Vorfällen (Incidents) das Schadensausmaß so gering wie möglich zu halten. Dabei sind die Managementsysteme so auszugestalten und fortzuentwickeln, dass sie sich verbindlich an den Schutzzielen und Resilienzanforderungen orientieren, wie sie für den Betrieb Kritischer Infrastrukturen maßgeblich sind. Dies umfasst insbesondere Anforderungen an Verfügbarkeit, Integrität, Belastbarkeit sowie Wiederanlauf- und Krisenfähigkeit wesentlicher kommunaler Prozesse und informationsverarbeitender Systeme, auch unter außergewöhnlichen und krisenhaften Rahmenbedingungen. Die Aufrechterhaltung der Bürgerservices inkl. der Aufrechterhaltung der Arbeits- und Reaktionsfähigkeit der Kommunalverwaltung sowie die Fortführung der Digitalisierung sollen grundsätzlich im Einklang mit den jeweiligen Maßnahmen der benannten Themenbereiche stehen. Der Landkreis Peine beabsichtigt vorliegend eine zukunftsorientiere Beschaffung. Umfang und Struktur der Leistungserbringung: 1. GAP-Analyse (Analysephase): Zu Beginn der Zusammenarbeit wird eine einmalige, umfassende GAP-Analyse durchgeführt. Diese dient als diagnostische Bestandsaufnahme, bei der der aktuelle Umsetzungsstand (IST) in den Bereichen Datenschutz, Informationssicherheit und BCM mit den normativen und rechtlichen Anforderungen (SOLL) verglichen wird. Ziel ist es, systematisch alle Lücken, fehlenden Prozesse und unklaren Verantwortlichkeiten zu identifizieren. Das Ergebnis ist ein fundierter Bericht mit konkreten, priorisierten Handlungsempfehlungen, der als verbindlicher Fahrplan für die nachfolgende Aufbauphase dient. 2. Aufbau der Managementsysteme (Aufbauphase): Basierend auf den Ergebnissen der GAP-Analyse folgt die zentrale Projektphase, in der die identifizierten Lücken geschlossen werden. Diese Phase hat einen klaren Projektcharakter und ist auf die Erstlaufzeit von 24 Monaten ausgelegt. In dieser Zeit übernimmt der Auftragnehmer die Verantwortung für die konzeptionelle und implementierende Aufbauarbeit zur Etablierung von: - einem Informationssicherheitsmanagementsystem (ISMS), - einem Business Continuity Management System (BCMS), -sowie einem Datenschutzmanagementsystem (DSMS). 3. Laufende Beratung und operativer Betrieb (Betriebsphase): Parallel zur Aufbauphase beginnend und nach deren Abschluss den Kern der Dienstleistung darstellend, folgt der operative Regelbetrieb. In dieser Phase agiert der Auftragnehmer im Tagesgeschäft und übernimmt die operativen Rollen des externen Datenschutzbeauftragten (DSB) und des externen Informationssicherheitsbeauftragten (ISB). Diese laufende Beratung ist sowohl reaktiv als auch proaktiv und umfasst insbesondere: - Als Datenschutzbeauftragter (DSB): Die Bewertung von Datenschutzvorfällen, die Beratung bei Datenschutz-Folgenabschätzungen, die Unterstützung bei Betroffenenanfragen sowie die Prüfung datenschutzrelevanter Vertragswerke. - Als Informationssicherheitsbeauftragter (ISB): Die Untersuchung von Sicherheitsvorfällen, die sicherheitstechnische Beratung bei Beschaffungen, die Unterstützung im Schwachstellenmanagement und die Koordination der etablierten Sicherheitsprozesse. 4. Übergreifende und flankierende Leistungsbestandteile: - Bereitstellung einer integrierten Softwarelösung: Eine wesentliche, alle Phasen unterstützende Anforderung ist die Bereitstellung und der Betrieb einer softwaregestützten, modularen Gesamtlösung. Diese muss die Managementsysteme für Informationssicherheit, Datenschutz und BCM ganzheitlich abbilden und eine medienbruchfreie Zusammenarbeit ermöglichen. Die Verantwortung für Lizenzen, Betrieb, Wartung und Support liegt beim Auftragnehmer. - Schulung, Awareness und Wissenstransfer: Der Auftragnehmer ist für die Durchführung von regelmäßigen Awareness-Maßnahmen sowie zielgruppenspezifischen Schulungen verantwortlich, um das Bewusstsein und die Kompetenz der Mitarbeitenden nachhaltig zu stärken. - Optionale Leistung: Unterstützung bei Sicherheitsvorfällen: Auf gesonderten Abruf wird eine anlassbezogene Unterstützung bei akuten sicherheitsrelevanten Ereignissen erwartet, um eine schnelle Lageeinschätzung und Schadensbegrenzung zu ermöglichen. Näheres regelt die Leistungsbeschreibung in Teil B der Vergabeunterlagen. services Bieter / Bietergemeinschaften müssen ihre technische und berufliche Leistungsfähigkeit nachweisen. Dabei müssen die Anforderungen an die Eignung im Falle einer Bietergemeinschaft durch die Bietergemeinschaft insgesamt erfüllt sein. Für die Beurteilung der technischen Leistungsfähigkeit einer Bietergemeinschaft wird die Bietergemeinschaft als Ganzes beurteilt. Es ist daher ausreichend, wenn mindestens ein Mitglied der Bietergemeinschaft die geforderten Erklärungen und Nachweise erbringt. 2. Sollte ein Bieter die Eignungskriterien nur dadurch erfüllen können, dass er ein anderes Unternehmen einbezieht (Eignungsleihe),so hat er bei Abgabe des Angebots eine Verpflichtungserklärung (Anlage D03) des anderen Unternehmens vorzulegen. 3.Bieter, alle Mitglieder einer Bietergemeinschaft und Nachunternehmer müssen eine Erklärung zum Nichtvorliegen der Ausschlussgründe nach §§ 123 und 124 GWB und eine Erklärung zu Einträgen im Gewerbezentralregister vorlegen. 4.Es ist eine Eigenerklärung zur Einhaltung der Sanktionen gegen Russland (Verordnung (EU) 2022/576 des Rates vom 8.April 2022) abzugeben. none 72000000 72100000 72220000 Leistungen können auch am Sitz des Auftragnehmers erbracht werden. Genaueres regelt der Teil B Leistungsbeschreibung und der Teil C EVB-IT-Dienstvertrag. Burgstraße 1 Peine 31224 DE91A DEU 2 - Anlassbezogene Unterstützung bei sicherheitsrelevanten Ereignissen gemäß Teil B Leistungsbeschreibung, dort III. Nr. 7a: Die Leistungen können unabhängig von den übrigen Leistungsbestandteilen dieser Ausschreibung sowie unabhängig vom aktuellen Umsetzungs- oder Reifegrad bestehender Strukturen in den Bereichen Informationssicherheit, Datenschutz oder Business Continuity Management in Anspruch genommen werden. Die Beauftragung erfolgt ausschließlich im konkreten Ereignisfall und nur auf Abruf des Auftraggebers. 2 Der Vertrag hat eine Grundlaufzeit von 24 Monaten. Der Vertrag verlängert sich automatisch um weitere 12 Monate, soweit er nicht spätestens drei Monate vor Ablauf durch den Auftraggeber schriftlich gekündigt wird. Der Auftraggeber ist überdies berechtigt die Verlängerung auf einzelne Leistungsbestandteile gemäß Nummer 3.1 des Teil C EVB-IT-Dienstvertrag zu beschränken, sofern er dies gegenüber dem Auftragnehmer mindestens drei Monate vor Ablauf der Vertragslaufzeit mitteilt. Eine Vertragsverlängerung unter den vorstehenden Bedingungen kann maximal zweimal erfolgen. Der Vertrag endet damit spätestens nach 48 Monaten. 2000-01-01Z