1. Buyer
1.1.
Buyer
Official name: Stadtwerke Bielefeld GmbH
Activity of the contracting entity: Electricity-related activities
2. Procedure
2.1.
Procedure
Title: Beschaffung einer Software für das Schwachstellenmanagement einschließlich Lizenzen, Implementierungs-, Betriebs- und Unterstützungsleistungen
Description: Gegenstand der Rahmenvereinbarung ist die Bereitstellung, Einführung, Integration, Betreuung und Weiterentwicklung einer Softwarelösung für ein dauerhaft betreibbares Schwachstellenmanagement einschließlich Lizenzen, Dienstleistungen, Schnittstellen sowie Analyse-, Reporting- und Steuerungsfunktionen.
Procedure identifier: 88e7472d-2955-4f5f-8090-a042448bb8a6
Type of procedure: Negotiated with prior publication of a call for competition / competitive with negotiation
The procedure is accelerated: no
2.1.1.
Purpose
Main nature of the contract: Services
Additional nature of the contract: Supplies
Main classification (cpv): 72250000 System and support services
Additional classification (cpv): 48730000 Security software package, 72260000 Software-related services, 72267000 Software maintenance and repair services
2.1.2.
Place of performance
Country subdivision (NUTS): Bielefeld, Kreisfreie Stadt (DEA41)
Country: Germany
Additional information: Bielefeld, Kreisfreie Stadt (DEA41)
2.1.4.
General information
Legal basis:
Directive 2014/25/EU
sektvo -
2.1.6.
Grounds for exclusion
Sources of grounds for exclusion: Procurement Document
5. Lot
5.1.
Lot: LOT-0001
Title: Beschaffung einer Software für das Schwachstellenmanagement einschließlich Lizenzen, Implementierungs-, Betriebs- und Unterstützungsleistungen
Description: Gegenstand der Ausschreibung ist der Abschluss einer Rahmenvereinbarung zur Bereitstellung, Einführung, Integration, Betreuung und Weiterentwicklung eines Schwachstellenmanagements für die IT-Landschaft des Auftraggebers. Ziel der Beschaffung ist die Überführung eines bereits vorhandenen technischen Grundaufbaus in einen stabilen, dauerhaft betreibbaren und zukunftsfähigen Regelbetrieb. Hierzu sind eine geeignete Softwarelösung einschließlich der erforderlichen Lizenzen oder Subscriptions sowie die für den Betrieb und die Weiterentwicklung erforderlichen Dienstleistungen bereitzustellen. Die Lösung soll die strukturierte Identifikation, Analyse, Bewertung, Priorisierung und Nachverfolgung von Schwachstellen innerhalb der IT-Landschaft des Auftraggebers ermöglichen. Der Leistungsumfang umfasst insbesondere die Bereitstellung, Einrichtung, Konfiguration, Integration, Optimierung und laufende Betreuung der Lösung. Hierzu gehören die Einbindung in die bestehende System- und Prozesslandschaft des Auftraggebers, die Unterstützung bei der Herstellung und Sicherstellung der Betriebsbereitschaft, die Verbesserung der Scan-Abdeckung, die Optimierung der Datenqualität sowie die Bereitstellung geeigneter Reporting-, Analyse- und Steuerungsfunktionen. Darüber hinaus sind bestehende IT-Service-Management-Prozesse zu unterstützen und geeignete Schnittstellen zur Übernahme, Verarbeitung und Weitergabe relevanter Informationen bereitzustellen. Die Rahmenvereinbarung begründet keine Mindestabnahmeverpflichtung des Auftraggebers. Die in den Vergabeunterlagen angegebenen Mengen, Stundenansätze, Referenzmengen, Bedarfswerte und Höchstmengen dienen ausschließlich der Ermittlung des Auftragswertes, der Vergleichbarkeit der Angebote sowie der Zuschlagswertung. Ein Anspruch auf tatsächlichen Abruf dieser Mengen oder Leistungen besteht nicht.
Internal identifier: LOT-0001 E36328953
5.1.1.
Purpose
Main nature of the contract: Services
Additional nature of the contract: Supplies
Main classification (cpv): 72250000 System and support services
5.1.2.
Place of performance
Country subdivision (NUTS): Bielefeld, Kreisfreie Stadt (DEA41)
Country: Germany
Additional information: Bielefeld, Kreisfreie Stadt (DEA41)
5.1.3.
Estimated duration
Other duration: Unknown
5.1.4.
Renewal
Maximum renewals: 1
5.1.6.
General information
Reserved participation:
Participation is not reserved.
The names and professional qualifications of the staff assigned to perform the contract must be given: Request to participate requirement
The procurement is covered by the Government Procurement Agreement (GPA): no
This procurement is also suitable for small and medium-sized enterprises (SMEs): yes
Additional information: #Besonders auch geeignet für:freelance#, #Besonders auch geeignet für:startup#, #Besonders auch geeignet für:other-sme#, #Besonders auch geeignet für:selbst#
5.1.7.
Strategic procurement
Aim of strategic procurement: No strategic procurement
5.1.9.
Selection criteria
Sources of selection criteria: Notice
Criterion: Other economic or financial requirements
Description of selection criterion: Allgemeine Unternehmensdarstellung/Firmenprofil (Vordruck 1 im Teilnahmeantrag)
Criterion: Other economic or financial requirements
Description of selection criterion: Beschreibung: Eigenerklärung zum Nichtvorliegen von Ausschlussgründen i.S.d. §§ 123 Abs. 1 und 4, 124 GWB (Vordruck 2 im Teilnahmeantrag)
Criterion: Other economic or financial requirements
Description of selection criterion: Beschreibung: Eigenerklärung, dass die Voraussetzungen für einen Ausschluss nach § 19 Absatz 1 Mindestlohngesetz (MiLoG) in Bezug auf den Bewerber nicht vorliegen (Vordruck 3 im Teilnahmeantrag
Criterion: Other economic or financial requirements
Description of selection criterion: Beschreibung: Eigenerklärung des Bewerbers sowie Bestätigung des Versicherungsgebers über das Bestehen einer Berufshaftpflichtversicherung (möglichst nicht älter als drei Monate) oder Bestätigungsschreiben eines Versicherungsgebers, eine entsprechende Versicherung im Auftragsfall abzuschließen die mindestens die nachfolgenden Deckungssummen je Einzelschaden entsprechen (Vordruck 4 im Teilnahmeantrag): Personenschäden: min. 4 000 000 EUR, Sachschäden: min. 4 000 000 EUR, Vermögensschäden: min. 4 000 000 EUR
Criterion: Financial ratio
Description of selection criterion: Beschreibung: Angaben zum Gesamtumsatz des Bewerbers in den letzten drei abgeschlossenen Geschäftsjahren sowie zum Umsatz des Bewerbers mit Lieferungen und Leistungen, die mit dem ausgeschriebenen Liefer- und Leistungsumfang vergleichbar sind (Vordruck 4 im Teilnahmeantrag)
Criterion: Relevant educational and professional qualifications
Description of selection criterion: Beschreibung: Eigenerklärung, dass die eingesetzten Mitarbeiter ausreichend gut qualifiziert sind für die eingesetzte Software (Vordruck 5 im Teilnahmeantrag). Die eingesetzten Personen müssen insbesondere nachweislich über folgende Qualifikationen verfügen: - Mehrjährige praktische Erfahrung im Schwachstellenmanagement oder vergleichbaren IT-Sicherheitsbereichen - Erfahrung in komplexen IT- und Organisationsstrukturen - Erfahrung in der Zusammenarbeit mit IT-Betrieb, Informationssicherheit und Fachbereichen - Fähigkeit zur strukturierten Analyse, Bewertung und Priorisierung von Schwachstellen
Criterion: Other economic or financial requirements
Description of selection criterion: Beschreibung: Der Bieter hat seine fachliche und praktische Eignung durch die Vorlage geeigneter Referenzprojekte nachzuweisen (Vordruck 6 im Teilnahmeantrag). Die Referenzen dienen dem Nachweis der Erfahrung in der Konzeption, Implementierung, Konfiguration, dem Betrieb sowie der Weiterentwicklung von Lösungen für das Schwachstellenmanagement oder vergleichbarer IT-Sicherheitslösungen. Es sind mindestens drei Referenzprojekte aus dem Zeitraum 01.01.2022 bis 30.06.2026 zu vom Bewerber selbst erbrachte Leistungen vorzulegen. Die Referenzprojekte sollen hinsichtlich Aufgabenstellung, technischer Komplexität und organisatorischer Rahmenbedingungen mit den Anforderungen der Stadtwerke Bielefeld vergleichbar sein. Für jede Referenz sind mindestens folgende Angaben zu machen: • Projektbezeichnung • Auftraggeber (Name oder anonymisiert) mit Angabe der Branche, Unternehmensgröße und des Landes • Projektzeitraum • Projektinhalt und Zielsetzung • Leistungsumfang • Eingesetzte Lösung bzw. Technologien • Beschreibung der erbrachten Leistungen • Darstellung der erzielten Ergebnisse • Darstellung der Vergleichbarkeit mit den Anforderungen der Stadtwerke Bielefeld Die eingereichten Referenzprojekte müssen folgende Anforderungen erfüllen: Es sind mindestens drei Referenzprojekte einzureichen, die die zwei unten genannten Anforderungen insgesamt erfüllen. • Mindestens zwei Referenzprojekte müssen Erfahrungen in den Bereichen Konzeption, Installation, Konfiguration und Betrieb einer Schwachstellenmanagementlösung oder einer vergleichbaren IT-Sicherheitslösung nachweisen. • Mindestens zwei Referenzprojekte müssen im KRITIS-Umfeld oder in hinsichtlich Größe, Komplexität und regulatorischen Anforderungen vergleichbaren Organisationen durchgeführt worden sein.
Criterion: Other economic or financial requirements
Description of selection criterion: Beschreibung: Eigenerklärung über das Bestehen einer Partnerschaft mit bzw. eines Partnerstatus beim Hersteller der angebotenen Software (Vordruck 7 im Teilnahmeantrag)
Criterion: Other economic or financial requirements
Description of selection criterion: Beschreibung: Angaben zur Anzahl der Beschäftigten in den letzten 3 abgeschlossenen Geschäftsjahren, aufgeteilt nach Geschäftsjahren (Vordruck 9 im Teilnahmeantrag)
Criterion: Relevant educational and professional qualifications
Description of selection criterion: Beschreibung: Eigenerklärung, dass eine deutschsprachige (in Wort und Schrift, C1 gemäß dem Gemeinsamen Europäischen Referenzrahmen für Sprachen) Leistungserbringung und Serviceabwicklung während der Vertragslaufzeit sichergestellt ist (Vordruck 8 im Teilnahmeantrag)
Criterion: Enrolment in a trade register
Description of selection criterion: Beschreibung: Auszug aus dem Handelsregister (bei ausländischen Bewerbern Auszug aus vergleichbarem Register, bei Ablauf der Bewerbungs-frist nicht älter als drei Monate)
Criterion: Authorisation or membership of a particular organisation needed for service contracts
Description of selection criterion: Beschreibung: Nachweis der Anmeldung bei der Berufsgenossenschaft
Criterion: Enrolment in a relevant professional register
Description of selection criterion: Beschreibung: Auszug aus dem Gewerbezentralregister
Criterion: Financial ratio
Description of selection criterion: Beschreibung: Unbedenklichkeitsbescheinigung(en) der Sozialversicherung
Criterion: Financial ratio
Description of selection criterion: Beschreibung: Steuerliche Unbedenklichkeitsbescheinigung des Finanzamtes über abgeführte Steuern
Criterion: Security to process, store and transmit classified information
Description of selection criterion: Beschreibung: Eigenerklärung zur Umsetzung von Artikel 5ki Absatz 1 der Verordnung (EU) Nr. 833/2014, zuletzt geändert durch die Verordnung (EU) 2023/2878 des Rates vom 18. Dezember 2023 (EU-Sanktionspaket)
5.1.11.
Procurement documents
Languages in which the procurement documents are officially available: German
5.1.12.
Terms of procurement
Terms of submission:
Electronic submission: Required
Languages in which tenders or requests to participate may be submitted: German
Electronic catalogue: Not allowed
Variants: Not allowed
Tenderers may submit more than one tender: Not allowed
Deadline for receipt of requests to participate: 09/10/2026 11:00:00 (UTC+02:00) Eastern European Time, Central European Summer Time
Information that can be supplemented after the submission deadline:
At the discretion of the buyer, all missing tenderer-related documents may be submitted later.
Additional information: Sofern Nachforderungen oder Aufklärungen erforderlich und zulässig sind, werden diese für alle Angaben durchgeführt
Terms of contract:
The execution of the contract must be performed within the framework of sheltered employment programmes: No
Conditions relating to the performance of the contract: Keine Mindesabnahmepflicht. Deutsch für Leistungserbringung Geheimhaltung Austausch von Informationen mit Personen nur mit Zustimmung. Der Abschluss einer Vertraulichkeitsvereinbarung.
Financial arrangement: Nein
5.1.15.
Techniques
Framework agreement:
Framework agreement, without reopening of competition
Information about the dynamic purchasing system:
No dynamic purchase system
5.1.16.
Further information, mediation and review
Mediation organisation: Stadtwerke Bielefeld GmbH
Review organisation: Stadtwerke Bielefeld GmbH
Information about review deadlines: Ein Nachprüfungsantrag ist unzulässig, soweit ein Verstoß gegen Vergabebestimmungen nicht rechtzeitig gegenüber dem Auftraggeber gerügt wurde oder mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind (vgl. zur Rüge- und Antragsfrist im Einzelnen § 160 Abs. 3 GWB).
Organisation providing additional information about the procurement procedure: Stadtwerke Bielefeld GmbH
Organisation providing more information on the review procedures: Stadtwerke Bielefeld GmbH
8. Organisations
8.1.
ORG-0001
Official name: Stadtwerke Bielefeld GmbH
Registration number: Berichtseinheit-ID 00001255
Postal address: Schildescher Str. 16
Town: Bielefeld
Postcode: 33611
Country subdivision (NUTS): Bielefeld, Kreisfreie Stadt (DEA41)
Country: Germany
Telephone: 0521514370
Roles of this organisation:
Buyer
Organisation providing additional information about the procurement procedure
Review organisation
Organisation providing more information on the review procedures
Mediation organisation
8.1.
ORG-0002
Official name: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registration number: 0204:994-DOEVD-83
Town: Bonn
Postcode: 53119
Country subdivision (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Country: Germany
Telephone: +49228996100
Roles of this organisation:
TED eSender
10. Change
10.1.
Change
Section identifier: LOT-0001
Section identifier: PROCEDURE
Description of changes: Anpassung in Punkt 5.1.9: Streichung des Eignungskriteriums "Informationssicherheit" - "Unterzeichnete einseitige Vertraulichkeitsvereinbarung. Anpassung in Punkt 5.1.12: Hinzufügung des Wortlautes "Der Abschluss einer Vertraulichkeitsvereinbarung." beim Punkt "Bedingungen für die Ausführung des Auftrags". Anpassung in Punkt 5.1.12: Unter dem Punkt "Frist für den Eingang der Teilnahmeanträge" wurde die Abgabefrist für Teilnahmeanträge auf den 09.10.2026, 11:00 Uhr, geändert. Änderung des CPV-Codes in Punkt 5.1.1 auf 72250000. Änderung des CPV-Codes zur Hauptklassifizierung in Punkt 2.1.1 auf 72250000. Änderung des CPV-Codes zur zusätzlichen Klassifizierung in Punkt 2.1.1 auf 48730000.
Notice identifier/version: 75b444e4-d44c-47fd-bde1-7f2059c20bea - 01
Form type: Competition
Notice type: Contract or concession notice – standard regime
Notice subtype: 17
Notice dispatch date: 28/09/2026 15:58:46 (UTC+02:00) Eastern European Time, Central European Summer Time
Languages in which this notice is officially available: German
Notice publication number: 673963-2026
OJ S issue number: 189/2026
Publication date: 30/09/2026