1.1.
Beschaffer
Offizielle Bezeichnung: Hamburger Hochbahn AG
Tätigkeit des Auftraggebers: Städtische Eisenbahn-, Straßenbahn-, Oberleitungsbus- oder Busdienste
Deutschland – Bereitstellung von Software – Customer Identity & Access Management Tool [aa]
380368-2025 - Wettbewerb
Deutschland – Bereitstellung von Software – Customer Identity & Access Management Tool [aa]
OJ S 111/2025 12/06/2025
Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Dienstleistungen
1. Beschaffer
2. Verfahren
2.1.
Verfahren
Titel: Customer Identity & Access Management Tool [aa]
Beschreibung: Gegenstand der Ausschreibung ist die Beschaffung einer zentralen Customer Identity- und Access-Management (CIAM)-Lösung für verschiedene Webseiten und mobile Apps, die im Rahmen des Hamburger Verkehrsverbundes (HVV) betrieben werden. Das Tool soll eine einheitliche, sichere und skalierbare Benutzerverwaltung ermöglichen.
Kennung des Verfahrens: 1504eb3b-26ad-4465-b063-449a85ef517d
Interne Kennung: FE02-916-20250610_TNW
Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren
Das Verfahren wird beschleunigt: nein
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72268000 Bereitstellung von Software
2.1.2.
Erfüllungsort
Postanschrift: Steinstraße 20
Stadt: Hamburg
Postleitzahl: 20095
Land, Gliederung (NUTS): Hamburg (DE600)
Land: Deutschland
2.1.3.
Wert
Geschätzter Wert ohne MwSt.: 800 000,00 EUR
2.1.4.
Allgemeine Informationen
Zusätzliche Informationen: Bekanntmachungs-ID: CXP4YE35JA7
Rechtsgrundlage:
Richtlinie 2014/25/EU
sektvo -
2.1.6.
Ausschlussgründe
Quellen der Ausschlussgründe: Auftragsunterlagen
5. Los
5.1.
Los: LOT-0001
Titel: Customer Identity & Access Management Tool [aa]
Beschreibung: Die Ziele der der neuen CIAM-Lösung sind: - Zentrale Identitätsverwaltung: Die Benutzerkonten für die hvv switch App und HVV Plus sowie die neue HVV-Website mit integriertem Abo-Online sollen in einer gemeinsamen Plattform verwaltet werden. Damit wird eine einheitliche und effiziente Nutzerverwaltung sichergestellt. - Einheitlicher Login: Durch den Einsatz von Standardprotokollen und die Verbesserung der Benutzererfahrung soll ein konsistenter und komfortabler Login-Prozess für alle Angebote geschaffen werden. - Sicherheit: Die neue Lösung soll adaptive Authentifizierungsverfahren sowie Multi-Faktor-Authentifizierung (MFA) unterstützen. Darüber hinaus wird eine Transaktionsautorisierung eingeführt, um die Sicherheit bei sensiblen Aktionen zu erhöhen. - Datenschutz: Im Fokus stehen ein umfassendes Consent-Management zur Steuerung von Einwilligungen sowie die Möglichkeit, Nutzerdaten gemäß den gesetzlichen Vorgaben löschen zu lassen (Recht auf Löschen). - Stabiler, beherrschbarer Betrieb: Da die bisherige Keycloak-basierte Lösung nicht die gewünschte Stabilität bietet, wird eine robustere Plattform mit Container-Support oder Cloud-Option angestrebt, um Ausfallsicherheit und Skalierbarkeit zu gewährleisten. - Integration von anderen Partnern: Die neue CIAM-Lösung wird so gestaltet, dass sie für die Anbindung weiterer Partnerunternehmen vorbereitet ist.
Interne Kennung: FE02-916-20250610_TNW
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72268000 Bereitstellung von Software
5.1.2.
Erfüllungsort
Postanschrift: Steinstraße 20
Stadt: Hamburg
Postleitzahl: 20095
Land, Gliederung (NUTS): Hamburg (DE600)
Land: Deutschland
5.1.3.
Geschätzte Dauer
Laufzeit: 2 Jahre
5.1.4.
Verlängerung
Maximale Verlängerungen: 6
Weitere Informationen zur Verlängerung: Der Vertrag verlängert sich automatisch um ein Jahr, wenn er nicht mit einer Frist von drei Monaten zum Ende der Vertragslaufzeit gekündigt wird.
5.1.6.
Allgemeine Informationen
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Noch nicht bekannt
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: nein
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet: nein
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.9.
Eignungskriterien
Quellen der Auswahlkriterien: Bekanntmachung
Kriterium: Eintragung in das Handelsregister
Beschreibung: Bewerber haben einen aktuellen Berufs- oder Handelsregisterauszug nach Maßgabe der Rechtsvorschriften des Staates vorzulegen, in dem der Bewerber niedergelassen ist. Der Berufs- oder Handelsregisterauszug darf - bezogen auf das Ende der Teilnahmefrist - nicht älter als 6 Monate sein.
Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen
Beschreibung: Bewerber haben nachzuweisen, dass sie ihren Verpflichtungen zur Zahlung von Steuern, Abgaben oder Beiträgen zur Sozialversicherung nachgekommen sind. Hierzu sind eine Bescheinigung des Finanzamtes in Steuersachen sowie die Unbedenklichkeitserklärungen der zwei Krankenkassen vorzulegen, bei denen die meisten Beschäftigen versichert sind. Die Bescheinigungen des Finanzamts und der Krankenkassen dürfen- bezogen auf das Ende der Teilnahmefrist - nicht älter als zwölf Monate sein.
Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen
Beschreibung: Bewerber haben eine aktuelle und positive Bankerklärung einzureichen, aus der sich ableiten lässt, dass der Bewerber wirtschaftlich und finanziell in der Lage ist, den ausgeschriebenen Auftrag auszuführen.
Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen
Beschreibung: Bewerber haben eine Kopie einer - bezogen auf das Ende der Teilnahmefrist - gültigen Versicherungspolice einzureichen, wonach der Bewerber über eine Betriebs-/Umwelt-/Produkthaftpflichtversicherung mit einer Versicherungssumme von mindestens 5.000.000 EUR je Versicherungsfall 2-fach maximiert pro Versicherungsjahr für Personen- und Sachschäden und mindestens 1.000.000 EUR je Versicherungsfall 2-fach maximiert pro Versicherungsjahr für Vermögensschäden verfügen muss.
Kriterium: Finanzkennzahlen
Beschreibung: Bewerber haben die Jahresabschlüsse der letzten drei vor der Abgabe des Teilnahmeantrags abgeschlossenen Geschäftsjahre einzureichen.
Kriterium: Allgemeiner Jahresumsatz
Beschreibung: Bewerber haben eine Eigenerklärung zum Gesamtumsatz in den vergangenen drei Geschäftsjahren einzureichen. Hierfür ist das "Eigenerklärungsformular" zu verwenden.
Kriterium: Spezifischer Jahresumsatz
Beschreibung: Bewerber haben eine Eigenerklärung zum Umsatz für vergleichbare Leistungen im Sinne der Ausschreibung in den vergangenen drei Geschäftsjahren einzureichen. Hierfür ist das "Eigenerklärungsformular" zu verwenden.
Kriterium: Referenzen zu bestimmten Dienstleistungen
Beschreibung: Bewerber haben nachzuweisen, dass sie in den letzten drei Kalenderjahren mindestens drei Referenzprojekte, die mit der ausgeschriebenen Leistung vergleichbar sind, zur Zufriedenheit des entsprechenden Auftraggebers ausgeführt haben. Dabei sind folgende Kriterien besonders wichtig: - Vergleichbare Anwendungsfälle: Der Use Case (z. B. Kundenportal, Mobile App, Omnichannel-Zugang) hat dem eigenen Projekt zu entsprechen. - Skalierung: ähnliche Anzahl verwalteter Benutzerkonten sowie ähnliches Volumen gleichzeitiger Logins. - Geografische Abdeckung: Einsatz der Lösung in ähnlichen Ländern oder Regionen - inklusive relevanter lokaler Datenschutzanforderungen. Zusätzlich ist wünschenswert, dass die Referenz aus einer vergleichbaren Industrie stammt, um die Übertragbarkeit sicherzustellen.
Kriterium: Sicherheit bei der Verarbeitung, Speicherung und Übermittlung von klassifizierten Informationen
Beschreibung: Bewerber haben eine Eigenerklärung, dass eine Sicherheitszertifizierung nach ISO/IEC 27001 oder "System and Organization Controls 2" (SOC 2) oder vergleichbar vorliegt, einzureichen. Eine Kopie der Zertifikate ist dem Teilnahmeantrag beigefügt.
Informationen über die zweite Phase eines zweiphasigen Verfahrens:
Das Verfahren wird in mehreren aufeinanderfolgenden Phasen durchgeführt. In jeder Phase können einige Teilnehmer ausgeschlossen werden
5.1.11.
Auftragsunterlagen
Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind: Deutsch
Frist für die Anforderung zusätzlicher Informationen: 18/06/2025 23:59:59 (UTC+2) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
5.1.12.
Bedingungen für die Auftragsvergabe
Bedingungen für die Einreichung:
Elektronische Einreichung: Erforderlich
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch
Elektronischer Katalog: Nicht zulässig
Varianten: Nicht zulässig
Die Bieter können mehrere Angebote einreichen: Nicht zulässig
Frist für den Eingang der Teilnahmeanträge: 02/07/2025 23:59:00 (UTC+2) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:
Nach Ermessen des Käufers können einige fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche Informationen: Sollte es aus Sicht der Vergabestelle notwendig sein, kann für alle Teilnehmer die Frist verlängert und Bieterunterlagen nachgereicht werden.
Auftragsbedingungen:
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein
Bedingungen für die Ausführung des Auftrags: gemäß Vergabeunterlagen
Elektronische Rechnungsstellung: Zulässig
Aufträge werden elektronisch erteilt: ja
Zahlungen werden elektronisch geleistet: ja
Von einer Bietergemeinschaft, die den Zuschlag erhält, anzunehmende Rechtsform: Gesamtschuldnerisch haftende Bewerbergemeinschaft mit bevollmächtigtem Vertreter. Bewerbergemeinschaften haben mit ihrer Bewerbung eine selbst erstellte und von allen Mitgliedern unterzeichnete Erklärung (Bewerbergemeinschaftserklärung) abzugeben, - in der die verbindliche Bildung einer Arbeitsgemeinschaft im Auftragsfall erklärt ist, - in der alle Mitglieder aufgeführt sind und der für die Durchführung des Vertrages bevollmächtigte Vertreter bezeichnet ist, - dass der bevollmächtigte Vertreter die Mitglieder gegenüber dem Auftraggeber rechtsgeschäftlich vertritt, - in der die Zuweisung der Leistungsanteile der einzelnen Mitglieder ausgewiesen ist, - dass alle Mitglieder als Gesamtschuldner haften.
Finanzielle Vereinbarung: gemäß Vergabeunterlagen
5.1.15.
Techniken
Rahmenvereinbarung:
Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
Elektronische Auktion: nein
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Schlichtungsstelle: Europäische Kommission, Generaldirektion Wettbewerb
Überprüfungsstelle: Vergabekammer bei der Finanzbehörde Hamburg
Informationen über die Überprüfungsfristen: Nach § 135 Abs. 2 GWB endet die Frist, mit der die Unwirksamkeit eines Vertrages mit einem Nachprüfungsverfahren geltend gemacht werden kann, 30 Kalendertage nach der Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union. Nach § 160, Abs. 3 Nr. 1 GWB ist der Antrag auf Einleitung eines Nachprüfungsverfahrens unzulässig, soweit: 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht gerügt hat 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis Ablauf der (in der Bekanntmachung benannten) Frist zur Angebotsabgabe oder zur Bewerbung gegenüber dem Auftraggeber gerügt werden 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Angebotsabgabe oder zur Bewerbung gegenüber dem Auftraggeber gerügt werden 4. Mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Hamburger Hochbahn AG
Organisation, die Teilnahmeanträge entgegennimmt: Hamburger Hochbahn AG
8. Organisationen
8.1.
ORG-0001
Offizielle Bezeichnung: Hamburger Hochbahn AG
Registrierungsnummer: DE811239681
Postanschrift: Steinstraße 20
Stadt: Hamburg
Postleitzahl: 20095
Land, Gliederung (NUTS): Hamburg (DE600)
Land: Deutschland
Kontaktperson: Bereich Einkauf
Telefon: +49 403288-0
Fax: +49 403288-0
Rollen dieser Organisation:
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
Organisation, die Teilnahmeanträge entgegennimmt
8.1.
ORG-0002
Offizielle Bezeichnung: Vergabekammer bei der Finanzbehörde Hamburg
Registrierungsnummer: 02000000-KFB0000001-20
Postanschrift: Gänsemarkt 36
Stadt: Hamburg
Postleitzahl: 20354
Land, Gliederung (NUTS): Hamburg (DE600)
Land: Deutschland
Telefon: +49 4042823-1690
Fax: +49 4042792-3080
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0003
Offizielle Bezeichnung: Europäische Kommission, Generaldirektion Wettbewerb
Registrierungsnummer: 000-0000000000-00
Postanschrift: Rue de Loi
Stadt: Brüssel
Postleitzahl: 1048
Land, Gliederung (NUTS): Arr. de Bruxelles-Capitale/Arr. Brussel-Hoofdstad (BE100)
Land: Belgien
Telefon: +32 2991111
Fax: +32 2950138
Rollen dieser Organisation:
Schlichtungsstelle
8.1.
ORG-0004
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation:
TED eSender
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung: a21d8993-0c9f-4765-9726-ff62115e1168 - 01
Formulartyp: Wettbewerb
Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 17
Datum der Übermittlung der Bekanntmachung: 11/06/2025 13:31:02 (UTC+2) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 380368-2025
ABl. S – Nummer der Ausgabe: 111/2025
Datum der Veröffentlichung: 12/06/2025