1. Buyer
1.1.
Buyer
Official name: Universität Hamburg
Legal type of the buyer: Body governed by public law, controlled by a regional authority
Activity of the contracting authority: Education
2. Procedure
2.1.
Procedure
Title: Managed Security Services und Aufbau eines Security Operation Centers
Description: Die Universität Hamburg (UHH) ist als Exzellenzuniversität mit rund 44.000 Studierenden nicht nur eine der forschungsstärksten und größten Universitäten Deutschlands – sie ist als Wirkungsstätte für Forschung, Lehre und Bildung vor allem auch eine moderne Wissensorganisation. Dieses Wissen wird heutzutage vornehmlich in Form von digitalen Informationen vorgehalten und mit Hilfe digitaler Tools verarbeitet und vermittelt. Digitalisierung geht aber weit über die digitale Repräsentation von Informationen und ihre Verarbeitung mit digitalen Methoden hinaus: Im Sinne eines synergetischen Zusammenwirkens von analog und digital ist Digitalität längst fester Bestandteil der Studien-, Forschungs-, Lehr-, Lern-, Lebens- und Arbeitsrealität an der UHH. Die entsprechende Digitalstrategie der UHH versteht sich als universitätsweiter Orientierungsrahmen für einen reflektierten Umgang mit den Chancen und Herausforderungen der digitalen Transformation sowie einer erfolgreichen Umsetzung von Digitalisierungsvorhaben und -projekten. Das Projekt “Unterstützung durch einen Managed Security Service Provider (MSSP)” hat das Ziel, die Sicherheitsanforderungen der bestehenden IT der UHH durch einen geeigneten Dienstleister, sofern dies nicht durch interne Kapazitäten erfüllt wird, abzudecken. Gegenstand dieser Vergabe ist ein durch die BWFG geförderter Aufbau und Betrieb eines an der UHH angesiedelten Security Operations Centers: ▪ Universität Hamburg (UHH) ▪ Hochschule für Angewandte Wissenschaften Hamburg (HAW) ▪ Technische Universität Hamburg (TUHH) ▪ HafenCity Universität Hamburg (HCU) ▪ Hochschule für bildende Künste Hamburg (HfBK) ▪ Hochschule für Musik und Theater Hamburg (HfMT). Im Wesentlichen umfasst die Ausschreibung Leistungen in folgenden Bereichen: ▪ Computer Emergency Response Team (CERT)-Dienstleistungen ▪ Threat Intelligence ▪ Security Operations Center (SOC) ▪ Automatisierung von Reaktionen auf Sicherheitsvorfälle ▪ Incident Response (IR) ▪ Betrieb eines Security Information and Event Management (SIEM)-Systems ▪ Vulnerability-Scans und Vulnerability-Management Übergeordnete Ziele: ▪ Sicherstellung eines ganzheitlichen Betriebs, der Überwachung sowie kontinuierlicher Verbesserung der Informationssicherheit und proaktiven Erhöhung des Sicherheitsniveaus an den Hamburger Hochschulen ▪ Frühzeitige Erkennung, Bewertung und angemessene Behandlung von Sicherheitsvorfällen ▪ Nachhaltige Reduzierung der Risiken für die IT-Systeme, Daten und Geschäftsprozesse der UHH
Procedure identifier: e6a6653d-4919-4ed3-9226-a509de9ee095
Internal identifier: UHH_2026020_VVfmTnW
Type of procedure: Negotiated with prior publication of a call for competition / competitive with negotiation
The procedure is accelerated: no
2.1.1.
Purpose
Main nature of the contract: Services
Main classification (cpv): 72514100 Facilities management services involving computer operation
Additional classification (cpv): 72800000 Computer audit and testing services, 72220000 Systems and technical consultancy services
2.1.2.
Place of performance
Town: Hamburg
Postcode: 20148
Country subdivision (NUTS): Hamburg (DE600)
Country: Germany
2.1.3.
Value
Estimated value excluding VAT: 5 500 000,00 EUR
2.1.4.
General information
Additional information: DIe Universität Hamburg führt gem. § 4 VgV ein Offenes Verfahren durch, an dem sich auch alle weiteren staatlichen Hochschulen der FHH beteiligen können.
Legal basis:
Directive 2014/24/EU
vgv -
2.1.6.
Grounds for exclusion
Sources of grounds for exclusion: Notice
Breaching of obligations set under purely national exclusion grounds: Gemäß § 123, 124 GWB, § 57, 42 Abs. 1 VgV und § 16 VOB/A
5. Lot
5.1.
Lot: LOT-0001
Title: Managed Security Services und Aufbau eines Security Operation Centers
Description: Die Universität Hamburg (UHH) ist als Exzellenzuniversität mit rund 44.000 Studierenden nicht nur eine der forschungsstärksten und größten Universitäten Deutschlands – sie ist als Wirkungsstätte für Forschung, Lehre und Bildung vor allem auch eine moderne Wissensorganisation. Dieses Wissen wird heutzutage vornehmlich in Form von digitalen Informationen vorgehalten und mit Hilfe digitaler Tools verarbeitet und vermittelt. Digitalisierung geht aber weit über die digitale Repräsentation von Informationen und ihre Verarbeitung mit digitalen Methoden hinaus: Im Sinne eines synergetischen Zusammenwirkens von analog und digital ist Digitalität längst fester Bestandteil der Studien-, Forschungs-, Lehr-, Lern-, Lebens- und Arbeitsrealität an der UHH. Die entsprechende Digitalstrategie der UHH versteht sich als universitätsweiter Orientierungsrahmen für einen reflektierten Umgang mit den Chancen und Herausforderungen der digitalen Transformation sowie einer erfolgreichen Umsetzung von Digitalisierungsvorhaben und -projekten. Das Projekt “Unterstützung durch einen Managed Security Service Provider (MSSP)” hat das Ziel, die Sicherheitsanforderungen der bestehenden IT der UHH durch einen geeigneten Dienstleister, sofern dies nicht durch interne Kapazitäten erfüllt wird, abzudecken. Gegenstand dieser Vergabe ist ein durch die BWFG geförderter Aufbau und Betrieb eines an der UHH angesiedelten Security Operations Centers: ▪ Universität Hamburg (UHH) ▪ Hochschule für Angewandte Wissenschaften Hamburg (HAW) ▪ Technische Universität Hamburg (TUHH) ▪ HafenCity Universität Hamburg (HCU) ▪ Hochschule für bildende Künste Hamburg (HfBK) ▪ Hochschule für Musik und Theater Hamburg (HfMT). Im Wesentlichen umfasst die Ausschreibung Leistungen in folgenden Bereichen: ▪ Computer Emergency Response Team (CERT)-Dienstleistungen ▪ Threat Intelligence ▪ Security Operations Center (SOC) ▪ Automatisierung von Reaktionen auf Sicherheitsvorfälle ▪ Incident Response (IR) ▪ Betrieb eines Security Information and Event Management (SIEM)-Systems ▪ Vulnerability-Scans und Vulnerability-Management Übergeordnete Ziele: ▪ Sicherstellung eines ganzheitlichen Betriebs, der Überwachung sowie kontinuierlicher Verbesserung der Informationssicherheit und proaktiven Erhöhung des Sicherheitsniveaus an den Hamburger Hochschulen ▪ Frühzeitige Erkennung, Bewertung und angemessene Behandlung von Sicherheitsvorfällen ▪ Nachhaltige Reduzierung der Risiken für die IT-Systeme, Daten und Geschäftsprozesse der UHH
Internal identifier: 6a61edf4-5f86-4dee-a11f-00d3111cbdb2
5.1.1.
Purpose
Main nature of the contract: Services
Main classification (cpv): 72514100 Facilities management services involving computer operation
Additional classification (cpv): 72800000 Computer audit and testing services, 72220000 Systems and technical consultancy services
5.1.2.
Place of performance
Town: Hamburg
Postcode: 20148
Country subdivision (NUTS): Hamburg (DE600)
Country: Germany
5.1.3.
Estimated duration
Other duration: Unknown
5.1.6.
General information
Reserved participation:
Participation is not reserved.
Procurement Project not financed with EU Funds.
The procurement is covered by the Government Procurement Agreement (GPA): yes
This procurement is also suitable for small and medium-sized enterprises (SMEs): no
5.1.7.
Strategic procurement
Aim of strategic procurement: No strategic procurement
5.1.9.
Selection criteria
Sources of selection criteria: Notice
Criterion: Relevant educational and professional qualifications
Description of selection criterion: Angaben zur Präqualifizierung und/ oder Angaben für Registerabfragen aus dem Gewerbezentralregister bzw. aus dem Register zum Schutz des fairen Wettbewerbs; Angaben zur Fachkunde z. B. über Eintragungen in das Berufs- oder Handelsregister. Die vorgelisteten Angaben sind im Dokument Eigenerklärungen für die Eignung und Auftragsausführung zu tätigen.
Criterion: Other economic or financial requirements
Description of selection criterion: Erklärung über die zur Leistungsausführung erforderlichen wirtschaftlichen und finanziellen Kapazitäten zu verfügen und auf Verlangen geeignete Unterlagen als Nachweis vorzulegen; Umsatz der letzten drei abgeschlossenen Geschäftsjahre. Die vorgelisteten Angaben sind im Dokument Eigenerklärungen für die Eignung und Auftragsausführung zu tätigen.
Criterion: References on specified services
Description of selection criterion: Erklärung über die erforderlichen personellen und technischen Mittel sowie über ausreichend Erfahrung zu verfügen, um den Auftrag in der geforderten Qualität auszuführen; Referenzen über vergleichbare Leistungen. Die vorgelisteten Angaben sind im Dokument Eigenerklärungen für die Eignung und Auftragsausführung zu tätigen.
Information about the second stage of a two-stage procedure:
The procedure will take place in successive stages. At each stage, some participants may be eliminated
The buyer reserves the right to award the contract on the basis of the initial tenders without any further negotiations
5.1.10.
Award criteria
Criterion:
Type: Price
Name: Preis
Description: Preis
Category of award weight criterion: Weight (percentage, exact)
Award criterion number: 50
Criterion:
Type: Quality
Name: Leistungsbewertung gemäß Kriterienkatalog
Description: Die Leistungskriterien werden in der Ausschreibungsphase definiert.
Category of award weight criterion: Weight (percentage, exact)
Award criterion number: 50
5.1.11.
Procurement documents
Languages in which the procurement documents are officially available: German
Deadline for requesting additional information: 11/09/2026 09:00:00 (UTC+02:00) Eastern European Time, Central European Summer Time
5.1.12.
Terms of procurement
Terms of the procedure:
Estimated date of dispatch of the invitations to submit tenders: 20/10/2026
Terms of submission:
Electronic submission: Required
Languages in which tenders or requests to participate may be submitted: German
Electronic catalogue: Not allowed
Variants: Not allowed
Tenderers may submit more than one tender: Allowed
Deadline for receipt of requests to participate: 21/09/2026 09:00:00 (UTC+02:00) Eastern European Time, Central European Summer Time
Information that can be supplemented after the submission deadline:
At the discretion of the buyer, all missing tenderer-related documents may be submitted later.
Additional information: Gemäß § 56 Abs. 2 VgV, § 51 Abs. 2 SektVO, § 16a Abs. 1 VOB/A-EU. Mögliche Hinweise des Auftraggebers in den Vergabeunterlagen sind zu beachten.
Terms of contract:
The execution of the contract must be performed within the framework of sheltered employment programmes: No
Electronic invoicing: Required
Electronic ordering will be used: yes
Electronic payment will be used: yes
5.1.15.
Techniques
Framework agreement:
No framework agreement
Information about the dynamic purchasing system:
No dynamic purchase system
5.1.16.
Further information, mediation and review
Review organisation: Vergabekammer bei der Behörde für Finanzen und Bezirke
Information about review deadlines: Es wird auf § 160 Abs. 3 GWB hingewiesen. Ein Antrag ist demnach unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Organisation providing additional information about the procurement procedure: Universität Hamburg - Strategischer Einkauf
Organisation providing more information on the review procedures: Vergabekammer bei der Behörde für Finanzen und Bezirke
8. Organisations
8.1.
ORG-0001
Official name: Universität Hamburg
Registration number: eda1348a-8bb6-49d9-b8ca-d771eb9e0cc1
Department: Strategischer Einkauf
Postal address: Mittelweg 177
Town: Hamburg
Postcode: 20148
Country subdivision (NUTS): Hamburg (DE600)
Country: Germany
Contact point: Strategischer Einkauf
Telephone: +49 40428382361
Fax: +49 40239520803
Roles of this organisation:
Buyer
Central purchasing body awarding public contracts or concluding framework agreements for works, supplies or services intended for other buyers
8.1.
ORG-0002
Official name: Vergabekammer bei der Behörde für Finanzen und Bezirke
Registration number: fc2a82a7-8962-48a4-bf78-45738e80fa10
Department: Rechts- und Abgabenabteilung
Postal address: Postfach 30 17 41
Town: Hamburg
Postcode: 20306
Country subdivision (NUTS): Hamburg (DE600)
Country: Germany
Contact point: Rechts- und Abgabenabteilung
Telephone: +49 40428231690
Fax: +49 40427923080
Roles of this organisation:
Review organisation
Organisation providing more information on the review procedures
8.1.
ORG-0003
Official name: Universität Hamburg - Strategischer Einkauf
Registration number: 0c2e47ca-4082-44a8-a903-e3a2a8b19d0d
Department: Strategischer Einkauf
Postal address: Mittelweg 124
Town: Hamburg
Postcode: 20148
Country subdivision (NUTS): Hamburg (DE600)
Country: Germany
Contact point: Strategischer Einkauf
Telephone: +49 40428382361
Fax: +49 40239520803
Roles of this organisation:
Organisation providing additional information about the procurement procedure
8.1.
ORG-0004
Official name: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registration number: 0204:994-DOEVD-83
Town: Bonn
Postcode: 53119
Country subdivision (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Country: Germany
Telephone: +49228996100
Roles of this organisation:
TED eSender
10. Change
Notice identifier/version: 220223c6-458b-49dd-aa18-cef2527487f4 - 01
Form type: Competition
Notice type: Contract or concession notice – standard regime
Notice subtype: 16
Notice dispatch date: 08/09/2026 08:54:36 (UTC+02:00) Eastern European Time, Central European Summer Time
Languages in which this notice is officially available: German
Notice publication number: 621391-2026
OJ S issue number: 174/2026
Publication date: 09/09/2026