Deutschland – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – Rahmenvereinbarung für IT_OT-Netzwerk-Security Beratungsleistungen

81254-2026 - Wettbewerb
Deutschland – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – Rahmenvereinbarung für IT_OT-Netzwerk-Security Beratungsleistungen
OJ S 24/2026 04/02/2026
Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Dienstleistungen

1. Beschaffer

1.1.
Beschaffer
Offizielle Bezeichnung: Hamburg Port Authority AöR
Rechtsform des Erwerbers: Von einer regionalen Gebietskörperschaft kontrollierte Einrichtung des öffentlichen Rechts
Tätigkeit des öffentlichen Auftraggebers: Allgemeine öffentliche Verwaltung
Tätigkeit des Auftraggebers: Hafeneinrichtungen

2. Verfahren

2.1.
Verfahren
Titel: Rahmenvereinbarung für IT_OT-Netzwerk-Security Beratungsleistungen
Beschreibung: Die Hamburg Port Authority (HPA) ist Betreiber einer komplexen IT-/OT-Infrastruktur im KRITIS-Umfeld. Zur Gewährleistung der Umsetzung von Anforderungen sowie Optimierung der Resilienz der IT-/OT-Infrastruktur ist eine kontinuierliche Beratung erforderlich.
Kennung des Verfahrens: 845110b0-3fce-4822-b1fa-3228ed99ea89
Interne Kennung: IT-3097-25-VT-EU
Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren
Das Verfahren wird beschleunigt: nein
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
2.1.2.
Erfüllungsort
Stadt: Hamburg
Postleitzahl: 20457
Land, Gliederung (NUTS): Hamburg (DE600)
Land: Deutschland
2.1.4.
Allgemeine Informationen
Zusätzliche Informationen: 1.) Das Vergabeverfahren erfolgt nach der SektVO 2016. 2.) Bei dieser Bekanntmachung handelt es sich um einen Aufruf zur Teilnahme am Wettbewerb. 3.) Unter www.vergabe.rib.de ist ein Bewerberbogen und dazugehörige Anlagen abzurufen. Dieser Bewerberbogen beschreibt die für den Teilnahmeantrag zwingend einzuhaltende Form. Der ausgefüllte Bewerberbogen ist mit den Teilnahmeunterlagen einzureichen. 4.) Die Übermittlung von Teilnahmeanträgen und allen einzureichenden Unterlagen/Anlagen und Nachweisen muss ausschließlich auf elektronischen Weg (digital) erfolgen. Hierzu ist bei den Vergaben der Hamburg Port Authority AöR und ihren Tochterunternehmen zwingend die Vergabeplattform www.vergabe.rib.de zu nutzen. Eine (kostenfreie) Registrierung auf der Plattform ist hierbei erforderlich. Teilnahmeanträge müssen über die Vergabeplattform elektronisch in Textform, elektronisch mit fortgeschrittener Signatur oder elektronisch mit qualifizierter Signatur zum vorgegebenen Termin eingereicht werden. Ein nicht form- oder fristgerecht übermittelter Teilnahmeantrag wird ausgeschlossen. Es sind nur Teilnahmeanträge zur Öffnung zugelassen, die bis zum Ablauf der Teilnahmefrist elektronisch über die Vergabeplattform eingegangen sind. 5.) Bewerbergemeinschaften sind zugelassen, jedoch ist die Bildung einer Bewerbergemeinschaft zu begründen. Der Bewerberbogen ist für jedes Mitglied einer Bewerbergemeinschaft einzureichen, nicht jedoch für Nachunternehmer. Weitere Angaben, s. Kapitel 5 in den Informationen zum Bewerberbogen. 6.) Nachunternehmer: Siehe Kapitel 6 in den Informationen zum Bewerberbogen. 7.) Ausländische Bewerber/Unternehmen haben gleichwertige Bescheinigungen ihres Herkunftslandes vorzulegen. Bei fremdsprachigen Bescheinigungen kann vom Auftraggeber eine Übersetzung in deutscher Sprache nachgefordert werden. 8.) Sollten sich aus Sicht des Bewerbers Nachfragen ergeben, sind diese über die Vergabe-Plattform zu stellen . Rechtzeitig beim Auftraggeber beantragte Auskünfte zu den Bewerbungsunterlagen werden in der nach § 16 Abs. 3 Nr. 1 SektVO vorgesehenen Frist vor Eingang der Teilnahmeanträge erteilt. Fragen, die während des laufenden Verfahrens gestellt und beantwortet werden, sind unter www.vergabe.rib.de veröffentlicht. Der Bewerber hat eigenverantwortlich und regelmäßig die Informationen abzurufen. 9.) Im Teilnahmewettbewerb werden nur Bewerber berücksichtigt, welche die angegebenen Teilnahmebedingungen erfüllen. Hinweis: Bewertungskriterien gem. Kapitel 10 der Informationen zum Bewerberbogen. 10.) Die gemäß Rangreihenfolge am besten geeigneten Bewerber (max. 3) mit den höchsten Punktzahlen erhalten nach Auswertung der Teilnahmeanträge detaillierte Ausschreibungsunterlagen und werden zum Verhandlungsverfahren eingeladen. Ist die maximal vorgesehene Anzahl der Bewerber für die Überführung in das Verhandlungsverfahren erreicht und befinden sich zudem weitere Bewerber auf ranggleicher Position, wird die Anzahl der Teilnehmer für das Verhandlungsverfahren dementsprechend erhöht. Die anderen Bewerber erhalten eine entsprechende Information über die Nichtberücksichtigung im weiteren Vergabeverfahren. 11.) Die Ausschreibung ist für Klein- und Mittelständische Unternehmen geeignet.
Rechtsgrundlage:
Richtlinie 2014/25/EU
sektvo -
2.1.6.
Ausschlussgründe
Quellen der Ausschlussgründe: Bekanntmachung
Verstoß gegen die in den rein innerstaatlichen Ausschlussgründen verankerten Verpflichtungen: Der Bewerber bzw. die Bewerbergemeinschaft hat eine Erklärung vorzulegen, dass keine zwingenden Ausschlussgründe gem. § 123 GWB und keine fakultativen Ausschlussgründe gem. § 124 GWB vorliegen.

5. Los

5.1.
Los: LOT-0000
Titel: Rahmenvereinbarung für IT_OT-Netzwerk-Security Beratungsleistungen
Beschreibung: Die Hamburg Port Authority (HPA) ist Betreiber einer komplexen IT-/OT-Infrastruktur im KRITIS-Umfeld. Zur Gewährleistung der Umsetzung von Anforderungen sowie Optimierung der Resilienz der IT-/OT-Infrastruktur ist eine kontinuierliche Beratung erforderlich.
Interne Kennung: IT-3097-25-VT-EU
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Optionen:
Beschreibung der Optionen: 2 Verlängerungsoptionen um jeweils 2 Jahre
5.1.2.
Erfüllungsort
Stadt: Hamburg
Postleitzahl: 20457
Land, Gliederung (NUTS): Hamburg (DE600)
Land: Deutschland
5.1.3.
Geschätzte Dauer
Datum des Beginns: 01/07/2026
Laufzeit: 4 Jahre
5.1.4.
Verlängerung
Maximale Verlängerungen: 2
5.1.6.
Allgemeine Informationen
Es handelt sich um die Vergabe wiederkehrender Aufträge
Vorbehaltene Teilnahme:
Teilnahme ist nicht vorbehalten.
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet: nein
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.9.
Eignungskriterien
Quellen der Auswahlkriterien: Bekanntmachung
Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen
Beschreibung des Auswahlkriteriums: 1) Angaben, ob und auf welche Art die Bewerberinnen und Bewerber wirtschaftlich mit Unternehmen verknüpft sind oder ob und auf welche Art sie auf den Auftrag bezogen in relevanter Weise mit anderen zusammenarbeiten, sofern dem nicht berufsrechtliche Vorschriften entgegenstehen (Kategorie A.5 gem. Bewerberbogen). 2.) Darstellung der Organisationsstruktur des Unternehmens, der Standorte und der Niederlassungen. Sofern die Ausführung durch eine Niederlassung erfolgen soll, sind die abgefragten Daten für die Niederlassung zu erstellen. (Kategorie A.6 gem. Bewerberbogen) 3.) Bescheinigung über die Eintragung in das Berufs- oder Handelsregister (Kategorie A.7 gem. Bewerberbogen) 4.) Erklärung zu EU-Sanktionen (Kategorie A.8 gem. Bewerberbogen) 5.) Formlose Erklärung, dass keine Ausschlussgründe gemäß § 123 und 124 GWB 2016 vorliegen (Kategorie A.9 gem. Bewerberbogen). 6.) Bestehende Berufs- und/ oder Betriebshaftpflichtversicherung mit Angabe der Deckungshöhen für Personenschäden, Sachschäden, Umweltschäden, sonstige Schäden (Kategorie A.10 gem. Bewerberbogen)

Kriterium: Allgemeiner Jahresumsatz
Beschreibung des Auswahlkriteriums: 1.) Gesamtumsatz des Unternehmens in den letzten drei abgeschlossenen Geschäftsjahren (Kategorie D.1 gem. Bewerberbogen)

Kriterium: Spezifischer Jahresumsatz
Beschreibung des Auswahlkriteriums: 1.) Umsatz des Unternehmens während der letzten drei abgeschlossenen Geschäftsjahre, soweit er Leistungen betrifft, die mit der zu vergebenden Leistung vergleichbar sind. Soweit die Umsätze von dem Bewerber zusammen mit anderen (z.B. Bietergemeinschaft) erbracht wurden, sind diese gesondert unter Angabe des prozentualen Anteils am Gesamtumsatz des betreffenden Projektes auszuweisen. (Kategorie D.2 gem. Bewerberbogen)

Kriterium: Durchschnittliche jährliche Belegschaft
Beschreibung des Auswahlkriteriums: 1.) Zahl der letzten drei abgeschlossenen Geschäftsjahre jahresdurchschnittlich beschäftigten Arbeitskräfte, gegliedert nach Berufsgruppen. (Kategorie D.3 gem. Bewerberbogen)

Kriterium: Referenzen zu bestimmten Dienstleistungen
Beschreibung des Auswahlkriteriums: Referenzliste über die Ausführung von Leistungen in den letzten fünf Geschäftsjahren, die mit der zu vergebenden Leistung vergleichbar sind einschließlich Angabe des Rechnungswertes, der Leistungszeit sowie der Auftraggeber (Kategorie E.8 gem. Bewerberbogen, auf gesonderter Anlage, Formblatt "Referenzprojekt 1-3" verwenden; )
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Rangfolge: 3

Kriterium: Maßnahmen zur Sicherstellung der Qualität
Beschreibung des Auswahlkriteriums: 1) Bestätigung einer mehrjährigen (mindestens 3-jährigen Erfahrung in der Erbringung von IT-/OT-Security-Beratungsleistungen 2) Bestätigung der Verfügbarkeit eines qualifizierten Beraterteams mit mindestens drei Personen, die den Qualifikationsanforderungen des Auftraggebers gemäß K 1.2 der Prüfmatrix entsprechen. 3) Bestätigung der Zertifizierung nach ISO 27001, alternativ Selbstauskunft zur Informationssicherheit; Ergebnis muss mindestens 75% betragen. 4) Bestätigung der Bereitschaft zur Sicherheitsüberprüfung nach SÜG (analog SÜ1) (betrifft das später einzusetzende Personal, Voraussetzung für den späteren Einsatz ist die erfolgreich abgeschlossene Sicherheitsüberprüfung) 5) Bestätigung der Bereitschaft zur Verpflichtung nach dem Verpflichtungsgesetzt (betrifft das später einzusetzende Personal) 6) Bestätigung der Bereitschaft zur Verpflichtung zum Datenschutz / zur Informationssicherheit (betrifft das später einzusetzende Personal) 7) Bestätigung das Personen, die im direkten Kontakt mit dem Auftraggeber stehen, die deutsche Sprache auf dem Niveau C1 beherrschen.
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Rangfolge: 3
Informationen über die zweite Phase eines zweiphasigen Verfahrens:
Mindestzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 1
Höchstzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 3
Das Verfahren wird in mehreren aufeinanderfolgenden Phasen durchgeführt. In jeder Phase können einige Teilnehmer ausgeschlossen werden
5.1.10.
Zuschlagskriterien
Begründung, warum die Gewichtung der Zuschlagskriterien nicht angegeben wurde: Die Zuschlagskriterien sind in den Vergabeunterlagen aufgeführt und werden zum Beginn des Verhandlungsverfahrens zur Verfügung gestellt.
5.1.11.
Auftragsunterlagen
Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind: Deutsch
Ad-hoc-Kommunikationskanal:
5.1.12.
Bedingungen für die Auftragsvergabe
Bedingungen für die Einreichung:
Elektronische Einreichung: Erforderlich
Adresse für die Einreichung: https://www.meinauftrag.rib.de
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch
Elektronischer Katalog: Nicht zulässig
Varianten: Nicht zulässig
Die Bieter können mehrere Angebote einreichen: Nicht zulässig
Frist für den Eingang der Teilnahmeanträge: 10/03/2026 10:00:00 (UTC+01:00) Mitteleuropäische Zeit, Westeuropäische Sommerzeit
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:
Nach Ermessen des Käufers können einige fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche Informationen: Die Formale Prüfung der eingegangenen Teilnahmeanträge erfolgt anhand der in den Unterlagen genannten Anforderungen. Dabei wird der Auftraggeber die Regelungen des §51 SektVO berücksichtigen .
Auftragsbedingungen:
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein
Bedingungen für die Ausführung des Auftrags: Die Bedingungen für die Ausführung werden im nachfolgenden Verhandlungsverfahren bekanntgegeben.
Elektronische Rechnungsstellung: Erforderlich
Aufträge werden elektronisch erteilt: ja
Zahlungen werden elektronisch geleistet: ja
Von einer Bietergemeinschaft, die den Zuschlag erhält, anzunehmende Rechtsform: Gesamtschuldnerisch haftend mit bevollmächtigtem(r) Vertreter(in)
Finanzielle Vereinbarung: Finanzielle Vereinbarungen werden im nachfolgenden Verhandlungsverfahren bekanntgegeben.
5.1.15.
Techniken
Rahmenvereinbarung:
Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
Elektronische Auktion: nein
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammer bei der Finanzbehörde
Informationen über die Überprüfungsfristen: Hinsichtlich der Fristen für die Einlegung von Rechtsbehelfen gilt § 160 Abs.3 Nr. 4 GWB 2016. Insbesondere ist ein Antrag auf ein Nachprüfungsverfahren gemäß § 160 Abs.3 Nr. 4 GWB 2016 nur zulässig, soweit nichtmehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Hamburg Port Authority AöR
Organisation, die einen Offline-Zugang zu den Vergabeunterlagen bereitstellt: Hamburg Port Authority AöR

8. Organisationen

8.1.
ORG-0001
Offizielle Bezeichnung: Hamburg Port Authority AöR
Registrierungsnummer: 00005545
Abteilung: Zentrale Vergabestelle
Postanschrift: Neuer Wandrahm 4
Stadt: Hamburg
Postleitzahl: 20457
Land, Gliederung (NUTS): Hamburg (DE600)
Land: Deutschland
Telefon: 004940428473919
Internetadresse: https://www.rib.de
Profil des Erwerbers: https://my.vergabe.rib.de
Rollen dieser Organisation:
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
Organisation, die einen Offline-Zugang zu den Vergabeunterlagen bereitstellt
8.1.
ORG-0002
Offizielle Bezeichnung: Vergabekammer bei der Finanzbehörde
Registrierungsnummer: 040428231690
Postanschrift: Gänsemarkt 36
Stadt: Hamburg
Postleitzahl: 20354
Land, Gliederung (NUTS): Hamburg (DE600)
Land: Deutschland
Telefon: 040428231690
Fax: 040428232020
Internetadresse: http://fhh.hamburg.de/
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0003
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation:
TED eSender

Informationen zur Bekanntmachung

Kennung/Fassung der Bekanntmachung: 95e94136-78b4-492a-b247-dc529deda826 - 01
Formulartyp: Wettbewerb
Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 17
Datum der Übermittlung der Bekanntmachung: 03/02/2026 11:03:00 (UTC+01:00) Mitteleuropäische Zeit, Westeuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 81254-2026
ABl. S – Nummer der Ausgabe: 24/2026
Datum der Veröffentlichung: 04/02/2026