Aachen
Ahaus
Ahlen
Aldenhoven
Alfter
Alpen
Alsdorf
Altena
Altenbeken
Altenberge
Anröchte
Arnsberg
Ascheberg
Attendorn
Augustdorf
Bad Berleburg
Bad Driburg
Bad Honnef
Bad Laasphe
Bad Lippspringe
Bad Münstereifel
Bad Oeynhausen
Bad Salzuflen
Bad Sassendorf
Bad Wünnenberg
Baesweiler
Balve
Barntrup
Beckum
Bedburg
Bedburg-Hau
Beelen
Bergheim
Bergisch Gladbach
Bergkamen
Bergneustadt
Bestwig
Beverungen
Bielefeld
Billerbeck
Blankenheim (Ahr)
Blomberg
Bocholt
Bochum
Bönen
Bonn
Borchen
Borgentreich
Borgholzhausen
Borken
Bornheim
Bottrop
Brakel
Breckerfeld
Brilon
Brüggen
Brühl
Bünde
Burbach
Büren
Burscheid
Castrop-Rauxel
Coesfeld
Datteln
Delbrück
Detmold
Dinslaken
Dörentrup-Bega
Dormagen
Dorsten
Dortmund
Drensteinfurt
Drolshagen
Duisburg
Dülmen
Düren
Düsseldorf
Eitorf
Elsdorf
Emmerich am Rhein
Emsdetten
Engelskirchen
Enger
Ennepetal
Ennigerloh
Ense
Erftstadt
Erkelenz
Erkrath
Erndtebrück
Erwitte
Eschweiler
Eslohe
Espelkamp
Essen
Euskirchen
Everswinkel
Extertal
Finnentrop
Frechen
Freudenberg (Siegerland)
Fröndenberg
Gangelt
Geilenkirchen
Geldern
Gelsenkirchen
Gescher
Geseke
Gevelsberg
Gladbeck
Goch
Grefrath
Greven
Grevenbroich
Gronau
Gummersbach
Gütersloh
Haan
Hagen
Halle (Westf.)
Hallenberg
Haltern am See
Halver
Hamm
Hamminkeln
Harsewinkel
Hattingen
Havixbeck
Heiden
Heiligenhaus
Heimbach
Heinsberg
Hellenthal
Hemer
Hennef
Herdecke
Herford
Herne
Herscheid
Herten
Herzebrock-Clarholz
Herzogenrath
Hiddenhausen
Hilchenbach
Hilden
Hille
Holzwickede
Hopsten
Horn-Bad Meinberg
Hörstel
Horstmar
Hövelhof
Höxter
Hückelhoven
Hückeswagen
Hüllhorst
Hünxe
Hürtgenwald
Hürth
Ibbenbüren
Inden
Iserlohn
Isselburg
Issum
Jüchen
Jülich
Kaarst
Kalkar
Kall
Kalletal
Kamen
Kamp-Lintfort
Kempen
Kerken
Kerpen
Kevelaer
Kierspe
Kirchhundem
Kirchlengern
Kleve
Köln
Königswinter
Korschenbroich
Kranenburg
Krefeld
Kreuzau
Kreuztal
Kürten
Ladbergen
Laer
Lage
Langenfeld
Langerwehe
Legden
Leichlingen
Lemgo
Lengerich
Lennestadt
Leopoldshöhe
Leverkusen
Lichtenau
Lienen
Lindlar
Linnich
Lippetal
Lippstadt
Lohmar
Löhne
Lotte
Lübbecke
Lüdenscheid
Lüdinghausen
Lügde
Lünen
Marienheide
Marl
Marsberg
Mechernich
Meckenheim
Medebach
Meerbusch
Meinerzhagen
Menden (Sauerland)
Merzenich
Meschede
Metelen
Mettingen
Mettmann
Minden
Moers
Möhnesee
Mönchengladbach
Monheim am Rhein
Monschau
Morsbach
Much
Mülheim an der Ruhr
Münster
Nachrodt-Wiblingwerde
Netphen
Nettersheim
Nettetal
Neuenkirchen (Kreis Steinfurt)
Neuenrade
Neukirchen-Vluyn
Neunkirchen
Neunkirchen-Seelscheid
Neuss
Nideggen
Niederkassel
Niederkrüchten
Niederzier
Nieheim
Nordkirchen
Nordwalde
Nörvenich
Nottuln
Nümbrecht
Oberhausen
Ochtrup
Odenthal
Oelde
Oer Erkenschwick
Oerlinghausen
Olfen
Olpe
Olsberg
Overath
Paderborn
Petershagen
Plettenberg
Porta Westfalica
Preußisch Oldendorf
Pulheim
Radevormwald
Raesfeld
Rahden
Ratingen
Recke
Recklinghausen
Rees
Reichshof
Remscheid
Rheda-Wiedenbrück
Rhede
Rheinbach
Rheinberg
Rheine
Rheurdt
Rietberg
Rödinghausen
Rommerskirchen
Rosendahl
Rösrath
Ruppichteroth
Rüthen
Saerbeck
Salzkotten
Sankt Augustin
Schalksmühle
Schermbeck
Schieder-Schwalenberg
Schlangen
Schleiden
Schloß Holte-Stukenbrock
Schmallenberg
Schöppingen
Schwalmtal
Schwelm
Schwerte
Selfkant
Selm
Senden
Sendenhorst
Siegburg
Siegen
Simmerath
Soest
Solingen
Sonsbeck
Spenge
Sprockhövel
Stadtlohn
Steinfurt
Steinhagen
Steinheim
Stemwede
Stolberg
Straelen
Südlohn
Sundern
Swisttal
Tecklenburg
Telgte
Titz
Tönisvorst
Troisdorf
Übach-Palenberg
Uedem
Unna
Velbert
Velen
Verl
Versmold
Vettweiß
Viersen
Vlotho
Voerde
Vreden
Wachtberg
Wachtendonk
Wadersloh
Waldbröl
Waltrop
Warburg
Warendorf
Warstein
Wassenberg
Weeze
Wegberg
Weilerswist
Welver
Wenden
Werdohl
Werl
Wermelskirchen
Werne
Werther (Westf.)
Wesel
Wesseling
Westerkappeln
Westheim
Wetter (Ruhr)
Wettringen
Wickede (Ruhr)
Wiehl
Willebadessen
Willich
Wilnsdorf
Windeck
Winterberg
Wipperfürth
Witten
Wülfrath
Wuppertal
Würselen
Xanten
Zülpich

Deutschland – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – Beschaffung einer MXDR-Sicherheitslösung

837075-2025 - Wettbewerb
Deutschland – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – Beschaffung einer MXDR-Sicherheitslösung
OJ S 243/2025 17/12/2025
Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Dienstleistungen

1. Beschaffer

1.1.
Beschaffer
Offizielle Bezeichnung: Kreis Euskirchen
Rechtsform des Erwerbers: Lokale Gebietskörperschaft
Tätigkeit des öffentlichen Auftraggebers: Allgemeine öffentliche Verwaltung

2. Verfahren

2.1.
Verfahren
Titel: Beschaffung einer MXDR-Sicherheitslösung
Beschreibung: Der Kreis Euskirchen schreibt eine 24/7-mXDR-Lösung aus. Die Ausschreibung erfolgt im sogenannten Teilnehmerwettbewerb mit Verhandlungsverfahren. Bewertungskriterien werden sein: - 50 Prozent Preis - 50 Prozent Service- und Produktmerkmale Die Lösung ist für insgesamt ca. 1.500 Endpunkte (Seats) vorgesehen. Als Seat werden folgende Systeme unter folgenden Betriebssystemen verstanden: - Physikalische und virtuelle Clients (alle unter Support stehenden Windows-Versionen) - Windows- Server (alle unter Support stehenden Windows-Server-Versionen) - Novell OES (SUSE Linux Enterprise) (Alle unter Herstellersupport stehenden Versionen) - Suse und Ubuntu Linux (aktuelle Versionen) Die tatsächliche Anzahl der Seats kann aufgrund der sich täglich verändernden Anzahl der virtuellen Clients immer leicht schwankend sein. Nachbestellung von weiteren Seats maximal zum in der Ausschreibung definierten Seat-Preis während der Laufzeit des Vertrages sollten jederzeit möglich sein. Die Laufzeit des Vertrages wird auf 36 Monate mit automatischer Verlängerungsoption um jeweils 1 Jahr festgelegt. Jährliche Zahlungsweise wird erwartet. Der Softwarehersteller muss die im Folgenden beschriebenen Eignungskriterien erfüllen: - Ganzheitlicher mXDR-Hersteller und Anbieter mit deutschsprachigem 24/7 Service und Support (kein "follow the sun"-Prinzip - ausschließlich Support direkt vom Hersteller) - Mindestens 5 Jahre Erfahrung im Bereich des Endpoint-Schutzes - Gesamtumsatz im mXDR-Kontext in 2024 größer 2 Mio. - Mitarbeiteranzahl im mXDR-Kontext größer 100 - gültige Zertifizierung des verarbeitenden Rechenzentrums nach ISO27001 (Vorlage des Zertifikates) - Datenhaltung ausschließlich in einem deutschen bzw. europäischen Rechenzentrum mit strenger Einhaltung hoher Datenschutzstandards (DSGVO, Nachweis erforderlich. Rechenzentren, die dem CLOUD Act unterliegen, sind nicht zugelassen) Darüber hinaus sollte er folgende Kriterien erfüllen. - "AV Comparatives"-zertifiziert (Vorlage des Zertifikates) - FIRST CSIRT Membership (lncidentResponseTeam) Bei Erfüllung der Soll-Anforderungen werden 10 Punkte je Kriterium vergeben, bei Nichterfüllung 0 Punkte. Ferner werden 3 Referenzen für vergleichbare Projekte angefragt, die je nach Projektgröße, Projektbezug zum öffentlichen Dienst und der Nachweisbarkeit unterschiedlich bewertet werden (s. Eignungsmatrix).
Kennung des Verfahrens: 874e19be-81f7-4f50-a5c7-cfc271bbf9c5
Interne Kennung: ZVS/VgV/25-14
Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren
Das Verfahren wird beschleunigt: nein
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Zusätzliche Einstufung (cpv): 48732000 Datensicherheitssoftwarepaket
2.1.2.
Erfüllungsort
Beliebiger Ort
2.1.4.
Allgemeine Informationen
Zusätzliche Informationen: #Bekanntmachungs-ID: CXQ1YYRY2VH#
Rechtsgrundlage:
Richtlinie 2014/24/EU
vgv -
2.1.6.
Ausschlussgründe
Quellen der Ausschlussgründe: Bekanntmachung
Verstoß gegen die in den rein innerstaatlichen Ausschlussgründen verankerten Verpflichtungen:
Beteiligung an einer kriminellen Vereinigung: Verstoß gegen § 129 des Strafgesetzbuchs (Bildung krimineller Vereinigungen) oder § 129b des Strafgesetzbuchs (Kriminelle Vereinigungen im Ausland)
Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten: Verstoß gegen § 129a des Strafgesetzbuchs (Bildung terroristischer Vereinigungen) oder § 129b des Strafgesetzbuchs (terroristische Vereinigungen im Ausland)
Geldwäsche oder Terrorismusfinanzierung: Verstoß gegen § 261 des Strafgesetzbuchs (Geldwäsche) oder § 89c des Strafgesetzbuchs (Terrorismusfinanzierung) oder wegen der Teilnahme an einer solchen Tat oder wegen Bereitstellung oder Sammlung finanzieller Mittel in Kenntnis dessen, dass diese finanziellen Mittel ganz oder teilweise dazu verwendet werden oder verwendet werden sollen, eine Tat nach § 89a Absatz 2 Nummer 2 des Strafgesetzbuchs zu begehen.
Betrug: Verstoß gegen § 263 des Strafgesetzbuchs (Betrug) oder § 264 des Strafgesetzbuchs (Subventionsbetrug), soweit sich die Straftat gegen den Haushalt der Europäischen Union oder gegen Haushale richtet, die von der Europäischen Union oder in ihrem Auftrag verwaltet werden
Korruption: Verstoß gegen § 108 e Strafgesetzbuch (Bestechlichkeit und Bestechung von Mandatsträgern), §§ 333 und 334 des Strafgesetzbuches (Vorteilsgewährung und Bestechung), jeweils auch in Verbindung mit § 335a des Strafesetzbuchs (Ausländische und internationale Bedienstete) oder gegen Art. 2 § 2 des Gesetzes zur Bekämpfung internationaler Bestechung (Bestechung ausländischer Abgeordneter in Zusammenhang mit internationalem Geschäftsverkehr)
Kinderarbeit und andere Formen des Menschenhandels: Verstoß gegen §§ 232, 232a Absatz 1 bis 5, den §§ 232b bis 233a des Strafgesetzbuches (Menschenhandel, Zwangsprostitution, Zwangsarbeit, Ausbeutung der Arbeitskraft, Ausbeutung unter Ausnutzung einer Freiheitsberaubung)
Verstoß gegen die Verpflichtung zur Entrichtung von Steuern: Das Unternehmen ist seiner Verpflichtung zur Zahlung von Steuern oder Abgaben nicht nachgekommen
Verstoß gegen die Verpflichtung zur Entrichtung von Sozialversicherungsbeiträgen: Das Unternehmen ist seiner Verpflichtung zur Zahlung von Beiträgen zur Sozialversicherung nicht nachgekommen
Verstoß gegen umweltrechtliche Verpflichtungen: Nachweislicher Verstoß gegen geltende umweltrechliche Verpflichtungen bei der Ausführung öffentlicher Aufträge.
Verstoß gegen sozialrechtliche Verpflichtungen:
Verstoß gegen arbeitsrechtliche Verpflichtungen:
Zahlungsunfähigkeit: Zahlungsunfähigkeit des Unternehmens
Verwaltung der Vermögenswerte durch einen Insolvenzverwalter: Wenn das Unternehmen insolvent ist
Einstellung der gewerblichen Tätigkeit:
Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften:
Schwerwiegendes berufliches Fehlverhalten: Das Unternehmen im Rahmen der beruflichen Tätigkeit eine schwere Verfehlung begangen hat, durch die die Integrität des Unternehmens infrage gestellt wird.
Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs: Vereinbarungen zwischen Untrnehmen oder Absprachen über über Verhaltnsweisen, die eine Verhinderung, Einschränkung oder Verfälschung des Wettbewerbs bezwecken oder bewirken
Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren: Ein Interessenkonflikt bei der Durchführung des Vergabeverfahrens besteht, der die Unparteilichkeit und Unabhängigkeit einer für den öffentlichen Auftraggeber tätigen Person bei der Durchführung des Vergabeverfahrens beeinträchtigen könnte und der durch andere, weniger einschneidende Maßnahmen nicht wirksam beseitigt werden kann.
Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens: Eine Wettbewerbsverzerrung vorliegt, die daraus resultiert, dass das Unternehmen bereits in die Vorbereitung des Vergabeverfahrens einbezogen war, und diese Wettbewerbsverzerrung nicht durch andre, weniger einschneidende Maßnahmen beseitigt werden kann
Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen: Das Unternehmen hat eine wesentliche Anforderung bei der Ausführung eines früheren öffentlichen Auftrags oder Konzessionsvertrags erheblich oder fortdauernd mangelhaft erfüllt und dies hat zu einer vorzeitigen Beendigung, zu Schadensersatz oder zu einer vergleichbaren Rechtsfolge geführt
Falsche Angaben, verweigerte Informationen, die nicht in der Lage sind, die erforderlichen Unterlagen vorzulegen, und haben vertrauliche Informationen über dieses Verfahren erhalten.: Das Unternehmen in Bezug auf Ausschlussgründe oder Eignungskriterien eine schwerwiegende Täuschung begangen oder Auskünfte zurückgehalten hat oder nicht in der Lage ist, die erforderlichen Nachweise zu übermitteln oder das Unternehmen versucht hat, die Entscheidung des öffentlichen Auftraggebers in unzulässiger Weise zu beeinflussen, versucht hat, vertrauliche Informationen zu erhalten, durch die es unzulässige Vorteile beim Vergabeverfahren erlangen könnte oder fahrlässig oder vorsätzlich irreführende Informationen übermittelt hat, die die Vergabeentscheidung des öffentliche Auftraggebers erheblich beeinflussen könnten, oder versucht hat, solche Informationen zu übermitteln.

5. Los

5.1.
Los: LOT-0001
Titel: Beschaffung einer MXDR-Sicherheitslösung
Beschreibung: Die Endpointsoftware (Agent) sollte folgende Eckpunkte erfüllen: - Proaktiver, vollumfänglicher Endpointschutz unter den o.g. Betriebssystemen mit den zu erwartenden lokalen Schutz-, Erkennungs- und automatischen Response-Komponenten einer Endpoint-Security-Lösung - Device Control: Zugriffsblockierung von USB-Diskettenlaufwerkten, USB-Massenspeichern, optischen Laufwerken, Portable Mobile Devices und Webcams zur Sicherstellung von Policy-Vorgaben inkl. einer zeitlich begrenzten als auch dauerhaften ausnahmebasierten Freigabe von blockierten Geräten - zusätzliche Erkennung von komplexen Angriffsmustern über die gesamte geonboardete Kundenumgebung sowie Erkennung von Angriffsausbreitung in der Kundenumgebung - Einbeziehung und Verknüpfung mehrerer Sensorquellen zur Erkennung komplexer Angriffe Zusätzlich zu beachten ist die Tatsache, dass wir unsere virtuellen Windows-Clients über Omnissa Horizon aus einem sog. "Goldimage" generieren lassen. Dies bedeutet, dass die Maschinen bei der Anmeldung an Omnissa-Horizon ad hoc aus einer Kopiervorlage neu generiert werden und am Ende das Tages bei der Abmeldung wieder vollständig verworfen werden. Die Softwarelösung muss also in der Lage zu sein, den Agent bei Erstellung der Maschine im Anmeldeprozess auf die virtuelle Maschine auszubringen, diese in der Managementkonsole der Software sauber zu erkennen und auszuweisen und den Eintrag nach Abmeldung des User bzw. dem Verwerfen der Maschine wieder aus der Managementkonsole zu löschen, damit es nicht zu Doppeleinträgen und ungezählten "Karteileichen" in der Software kommt. Der 24/7 Managed Service sollte folgende Eckpunkte erfüllen: - 24/7 Security Operations Manager / Persönlicher deutschsprachiger Ansprechpartner für Sicherheitsfragen und technische Unterstützung - mehrstufiger Remote-Onboarding-Workshop mit sicherheitsrelevanter Risikoaufklärung - Individuelle Konfiguration sowie Ausnahmeverwaltung durch Anbieter - Unterstützung beim Rollout über Standard-Softwareverteilungssysteme mit individualisiertem Setup - Unterstützung bei Konfiguration von Proxy-Umgebungen zur Download-Lastverteilung - Baseline-Analyse durch Anbieter, um normales von schadhaften Verhalten im Netzwerk zu unterscheiden - Telefonische Benachrichtigung bei kritischen Sicherheitsvorfällen und Handlungsempfehlungen - 24/7 Detect & Response Service durch erfahrene Security-Analysten - Alert-Monitoring und Vorfalls-Analyse auf Basis von Security Events - Proaktives False-Positive Handling und Ausnahmeverwaltung - Logbasiertes Threat-Hunting - Remote-Analyse von Sicherheitsvorfällen per Live-Terminal - Eindämmung von Angriffsausbreitungen, wie z.B. Netzwerkisolation - Bereinigung von persistierten Malwareartefakten durch Security Analysten Alle aufgeführten Merkmale von Agent und Service sind als Grobmerkmale und Anforderungen an die Lösung zu verstehen und werden im Rahmen des später folgenden Leistungsverzeichnisses noch einmal konkretisiert und bewertet.
Interne Kennung: ZVS/VgV/25-14
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Zusätzliche Einstufung (cpv): 48732000 Datensicherheitssoftwarepaket
5.1.2.
Erfüllungsort
Beliebiger Ort
5.1.3.
Geschätzte Dauer
Laufzeit: 3 Jahre
5.1.4.
Verlängerung
Maximale Verlängerungen: 99
Weitere Informationen zur Verlängerung: automatische Verlängerungsoption um jeweils 1 Jahr
5.1.6.
Allgemeine Informationen
Vorbehaltene Teilnahme:
Teilnahme ist nicht vorbehalten.
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: nein
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet: nein
Zusätzliche Informationen: Objektive Zahl für die Auswahl der begrenzten Zahl von 3 oder 4 Bewerbern: Alle Bewerber, die einen Teilnahmeantrag fristgerecht eingereicht haben und die formellen Mindestkriterien/-anforderungen erfüllen, sind für die Wertung der Auswahlkriterien zugelassen. Der Auftraggeber wählt anhand der erteilten Auskünfte über die Eignung der Bewerber sowie anhand der Auskünfte und Formalien, die zur Beurteilung der von diesen zu erfüllenden wirtschaftlichen und technischen Mindestanforderungen erforderlich sind, unter den Bewerbern, die nicht ausgeschlossen wurden und die die genannten Anforderungen erfüllen, diejenigen aus, die er zur Verhandlungen auffordert. Die Auswahl erfolgt anhand der Erfüllung der Kriterien Produkt ist "AV Comparatives"-zertifiziert (Vorlage des Zertifikates) (0 oder 10 Punkte), HErsteller ist FIRST CSIRT membership (IncidentResponseTeam) (0 oder 10 Punkte) sowie der für den Leistungsbereich eingereichten Referenzprojekte, bezogen auf das bietende Unternehmen/Bietergemeinschaft, jeweils in den Kriterien Größe gemessen an den beauftragten Seats (0 - 10 Punkte), Unternehmen gehört zum öffentlichen Sektor (0 oder 10 Punkte), bei dem Unternehmen handelt es sich um eine Kommunalverwaltung/Kreisverwaltung (0 oder 10 Punkte), Vorlage eines Referenzschreibens oder Referenzbestätigung des Auftraggebers (0 oder 10 Punkte). Insgesamt können zusammen maximal 140 Punkte (davon maximal 120 Punkte für die Referenzen) erreicht werden. Erfüllen mehrere Bewerber gleichermaßen die Anforderungen und ist die Bewerberzahl nach einer objektiven Auswahl entsprechend der zu Grunde gelegten Kriterien zu hoch, behält sich die Vergabestelle vor, die Teilnehmerzahl unter den verbliebenen Bewerbern zu losen.
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.9.
Eignungskriterien
Quellen der Auswahlkriterien: Bekanntmachung
Kriterium: Referenzen zu bestimmten Dienstleistungen
Beschreibung: 3 Referenzen aus den letzten 5 Jahren für vergleichbare Projekte mit mindestens 500 Seats Auftragsvolumen
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Gewichtung (Punkte, genau): 120

Kriterium: Durchschnittliche jährliche Belegschaft
Beschreibung: Mitarbeiterzahl im mXDR-Kontext größer 100

Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen
Beschreibung: Gesamtumsatz im mXDR-Kontext in 2024 größer 2 Mio

Kriterium: Zertifikate von unabhängigen Stellen über Qualitätssicherungsstandards
Beschreibung: gültige Zertifizierung des verarbeitenden Rechenzentrums nach ISO27001 (Vorlage des Zertifikates)

Kriterium: Sicherheit bei der Verarbeitung, Speicherung und Übermittlung von klassifizierten Informationen
Beschreibung: Datenhaltung ausschließlich in einem deutschen bzw. europäischen Rechenzentrum mit strenger Einhaltung hoher Datenschutzstandards (DSGVO, Nachweis erforderlich. Rechenzentren, die dem CLOUD Act unterliegen, sind nicht zugelassen)

Kriterium: Berufliche Risikohaftpflichtversicherung
Beschreibung: Deckungssumme für Personen- und Sachschäden mind. 3.000.000 EUR
Informationen über die zweite Phase eines zweiphasigen Verfahrens:
Mindestzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 3
Höchstzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 4
Das Verfahren wird in mehreren aufeinanderfolgenden Phasen durchgeführt. In jeder Phase können einige Teilnehmer ausgeschlossen werden
Der Erwerber behält sich das Recht vor, den Auftrag aufgrund der ursprünglichen Angebote ohne weitere Verhandlungen zu vergeben
5.1.11.
Auftragsunterlagen
Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind: Deutsch
Frist für die Anforderung zusätzlicher Informationen: 22/01/2026 23:59:59 (UTC+01:00) Mitteleuropäische Zeit, Westeuropäische Sommerzeit
5.1.12.
Bedingungen für die Auftragsvergabe
Bedingungen für die Einreichung:
Elektronische Einreichung: Erforderlich
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch
Elektronischer Katalog: Nicht zulässig
Varianten: Nicht zulässig
Die Bieter können mehrere Angebote einreichen: Nicht zulässig
Frist für den Eingang der Teilnahmeanträge: 29/01/2026 10:00:00 (UTC+01:00) Mitteleuropäische Zeit, Westeuropäische Sommerzeit
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:
Nach Ermessen des Käufers können einige fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche Informationen: Der Auftraggeber behält sich vor, Unterlagen im Rahmen des § 56 Abs. 2 VgV nachzufordern. Hierauf besteht kein Rechtsanspruch.
Auftragsbedingungen:
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein
Elektronische Rechnungsstellung: Zulässig
Aufträge werden elektronisch erteilt: nein
Zahlungen werden elektronisch geleistet: ja
5.1.15.
Techniken
Rahmenvereinbarung:
Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
Elektronische Auktion: nein
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammer Rheinland
Informationen über die Überprüfungsfristen: Entsprechend den Regelungen in § 160 GWB Verstöße gegen Vergabevorschriften im Vergabeverfahren sind vor Einreichung eines Nachprüfungsantrages gegenüber dem Auftraggeber innerhalb einer Frist von 10 Kalendertagen nachdem der Verstoß erkannt worden ist zu rügen. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind spätestens bis zum Ablauf der In der Bekanntmachung benannten Frist zur Angebotsabgabe oder zur Bewerbung zu rügen. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Angebotsabgabe oder zur Bewerbung zu rügen. Ein Antrag auf Nachprüfung ist innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers,einer Rüge nicht abhelfen zu wollen, zu stellen.
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Kreis Euskirchen
Organisation, die Teilnahmeanträge entgegennimmt: Kreis Euskirchen

8. Organisationen

8.1.
ORG-0001
Offizielle Bezeichnung: Kreis Euskirchen
Registrierungsnummer: DE122393798
Postanschrift: Jülicher Ring 32
Stadt: Euskirchen
Postleitzahl: 53879
Land, Gliederung (NUTS): Euskirchen (DEA28)
Land: Deutschland
Kontaktperson: Zentrale Vergabestelle
Telefon: +49 2251151337
Fax: +49 225115405
Rollen dieser Organisation:
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
Organisation, die Teilnahmeanträge entgegennimmt
8.1.
ORG-0002
Offizielle Bezeichnung: Vergabekammer Rheinland
Registrierungsnummer: DE812110859
Postanschrift: Zeughausstraße 2 - 10
Stadt: Köln
Postleitzahl: 50667
Land, Gliederung (NUTS): Köln, Kreisfreie Stadt (DEA23)
Land: Deutschland
Telefon: +49 221147-0
Fax: +49 221147-3185
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0003
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation:
TED eSender

Informationen zur Bekanntmachung

Kennung/Fassung der Bekanntmachung: b377f445-3493-4afa-b209-97e59f327cbd - 01
Formulartyp: Wettbewerb
Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 16
Datum der Übermittlung der Bekanntmachung: 16/12/2025 10:08:25 (UTC+01:00) Mitteleuropäische Zeit, Westeuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 837075-2025
ABl. S – Nummer der Ausgabe: 243/2025
Datum der Veröffentlichung: 17/12/2025