1.1.
Beschaffer
Offizielle Bezeichnung: LINK digital GmbH
Tätigkeit des Auftraggebers: Mit Strom zusammenhängende Tätigkeiten
Deutschland – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – Asset- und Schwachstellenmanagement
107035-2026 - Wettbewerb
Deutschland – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – Asset- und Schwachstellenmanagement
OJ S 32/2026 16/02/2026
Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Dienstleistungen
1. Beschaffer
2. Verfahren
2.1.
Verfahren
Titel: Asset- und Schwachstellenmanagement
Beschreibung: Auftragsgegenstand Der Auftragnehmer (AN) erbringt für die LINK digital (LD) die Leistungspakete „Asset Discovery und Management“, „Schwachstellenmanagement“ und Patch Management auf Basis der Tanium-Plattform. Der Service wird als EU-gehostete SaaS-Lösung betrieben und umfasst alle nachgehend beschriebenen Anforderungen als Managed Service sowie den dazugehörigen technischen Plattformbetrieb, die Durchführung regelmäßiger Scans, die Auswertung und Priorisierung von Befunden, die Bereitstellung von Handlungsempfehlungen sowie die Integration in LD-interne Systeme und Prozesse. Leistungsumfang Der Leistungsumfang umfasst insbesondere: Betrieb, Überwachung und Weiterentwicklung der Tanium-Plattform als Grundlage für die drei zentralen Leistungspakete Bereitstellung der für den Service notwendigen Lizenzen Durchführung regelmäßiger und ad-hoc Schwachstellenscans der LD-Infrastruktur Priorisierung von Schwachstellen nach CVSS, Bedrohungslage und Business-Kritikalität Patch-Management einschließlich Notfall-/Out-of-Band-Patching Integration der Asset- und Schwachstellendaten in LD-Systeme (CMDB, Jira, Logic App) Erstellung regelmäßiger und ad-hoc Berichte für das Asset-Management Unterstützung bei der Absicherung der Systeme durch Hardening-Vorschläge Erkennung nicht autorisierter Systeme (Shadow IT) Strukturierte Transitions-Phase mit Validierungs- und Abnahmeprozess Geordnete Exit- und Transition-Phase am Vertragsende Außerhalb des Leistungsumfangs liegen die Paketierung und der Lifecycle von Unternehmensanwendungen.
Kennung des Verfahrens: 83607bca-e37f-4599-9984-109167fe10b8
Interne Kennung: 885e6838-ee29-4dba-9251-98b0214d38ba
Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren
Das Verfahren wird beschleunigt: nein
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
2.1.2.
Erfüllungsort
Land: Deutschland
Ort im betreffenden Land
Zusätzliche Informationen: See documentation
2.1.3.
Wert
Geschätzter Wert ohne MwSt.: 0,01 EUR
2.1.4.
Allgemeine Informationen
Zusätzliche Informationen: #Besoders auch geeignet für:other-sme#
Rechtsgrundlage:
Richtlinie 2014/25/EU
sektvo -
2.1.6.
Ausschlussgründe
Quellen der Ausschlussgründe: Auftragsunterlagen
5. Los
5.1.
Los: LOT-0000
Titel: Asset- und Schwachstellenmanagement
Beschreibung: Auftragsgegenstand Der Auftragnehmer (AN) erbringt für die LINK digital (LD) die Leistungspakete „Asset Discovery und Management“, „Schwachstellenmanagement“ und Patch Management auf Basis der Tanium-Plattform. Der Service wird als EU-gehostete SaaS-Lösung betrieben und umfasst alle nachgehend beschriebenen Anforderungen als Managed Service sowie den dazugehörigen technischen Plattformbetrieb, die Durchführung regelmäßiger Scans, die Auswertung und Priorisierung von Befunden, die Bereitstellung von Handlungsempfehlungen sowie die Integration in LD-interne Systeme und Prozesse. Leistungsumfang Der Leistungsumfang umfasst insbesondere: Betrieb, Überwachung und Weiterentwicklung der Tanium-Plattform als Grundlage für die drei zentralen Leistungspakete Bereitstellung der für den Service notwendigen Lizenzen Durchführung regelmäßiger und ad-hoc Schwachstellenscans der LD-Infrastruktur Priorisierung von Schwachstellen nach CVSS, Bedrohungslage und Business-Kritikalität Patch-Management einschließlich Notfall-/Out-of-Band-Patching Integration der Asset- und Schwachstellendaten in LD-Systeme (CMDB, Jira, Logic App) Erstellung regelmäßiger und ad-hoc Berichte für das Asset-Management Unterstützung bei der Absicherung der Systeme durch Hardening-Vorschläge Erkennung nicht autorisierter Systeme (Shadow IT) Strukturierte Transitions-Phase mit Validierungs- und Abnahmeprozess Geordnete Exit- und Transition-Phase am Vertragsende Außerhalb des Leistungsumfangs liegen die Paketierung und der Lifecycle von Unternehmensanwendungen.
Interne Kennung: c756f6a1-8ba9-4e0f-aad1-45051152fce6
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
5.1.2.
Erfüllungsort
Land: Deutschland
Ort im betreffenden Land
Zusätzliche Informationen: See documentation
5.1.3.
Geschätzte Dauer
Datum des Beginns: 01/07/2026
Enddatum der Laufzeit: 31/12/2028
5.1.4.
Verlängerung
Maximale Verlängerungen: 2
5.1.5.
Wert
Geschätzter Wert ohne MwSt.: 0,01 EUR
5.1.6.
Allgemeine Informationen
Vorbehaltene Teilnahme:
Teilnahme ist nicht vorbehalten.
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Nicht erforderlich
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: nein
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet: ja
Zusätzliche Informationen: #Besonders auch geeignet für:other-sme#
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.8.
Zugänglichkeitskriterien
Kriterien für die Zugänglichkeit für Menschen mit Behinderungen wurden nicht berücksichtigt, da die Beschaffung nicht für die Nutzung durch natürliche Personen vorgesehen ist
5.1.9.
Eignungskriterien
Quellen der Auswahlkriterien: Auftragsunterlagen
Informationen über die zweite Phase eines zweiphasigen Verfahrens:
Mindestzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 1
Höchstzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 5
Das Verfahren wird in mehreren aufeinanderfolgenden Phasen durchgeführt. In jeder Phase können einige Teilnehmer ausgeschlossen werden
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Preis
Bezeichnung: Angebotspreis
Beschreibung: Angebotspreis Gesamtlaufzeit
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Punkte, genau)
Zuschlagskriterium — Zahl: 1,00
Kriterium:
Art: Qualität
Bezeichnung: Konzepte zur Leistungserbringung
Beschreibung: Qualität des Transition-Konzepts; Darstellung der Leistungserbringung für das Leistungspaket "Asset Discovery & Management"; Darstellung der Leistungserbringung für das Leistungspaket "Schwachstellenmanagement"; Darstellung der Leistungserbringung für das Leistungspaket "Patch-Management"; Darstellung der Ausführung übergeordneter Leistungen
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Punkte, genau)
Zuschlagskriterium — Zahl: 2,00
5.1.11.
Auftragsunterlagen
Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind: Deutsch
Frist für die Anforderung zusätzlicher Informationen: 10/03/2026 11:00:00 (UTC+00:00) Westeuropäische Zeit, GMT
5.1.12.
Bedingungen für die Auftragsvergabe
Verfahrensbedingungen:
Voraussichtliches Datum der Absendung der Aufforderungen zur Angebotseinreichung: 30/03/2026
Bedingungen für die Einreichung:
Elektronische Einreichung: Erforderlich
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch, Englisch
Elektronischer Katalog: Nicht zulässig
Varianten: Nicht zulässig
Die Bieter können mehrere Angebote einreichen: Nicht zulässig
Frist für den Eingang der Teilnahmeanträge: 16/03/2026 11:00:00 (UTC+00:00) Westeuropäische Zeit, GMT
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:
Nach Ermessen des Käufers können alle fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche Informationen: Nach Aufforderung können fehlende Dokumente nachgereicht werden im Rahmen des Teilnahmewettbewerbs.
Auftragsbedingungen:
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein
Bedingungen für die Ausführung des Auftrags: siehe Vergabeunterlagen
Es ist eine Geheimhaltungsvereinbarung erforderlich: ja
Zusätzliche Angaben zur Geheimhaltungsvereinbarung: Siehe Vergabeunterlagen
Elektronische Rechnungsstellung: Erforderlich
Aufträge werden elektronisch erteilt: nein
Zahlungen werden elektronisch geleistet: ja
Finanzielle Vereinbarung: siehe Vergabeunterlagen
5.1.15.
Techniken
Rahmenvereinbarung:
Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
Elektronische Auktion: nein
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Schlichtungsstelle: Vergabekammer Nordbayern
Überprüfungsstelle: Vergabekammer Nordbayern
Informationen über die Überprüfungsfristen: Ein Nachprüfungsantrag ist innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der zuständigen Vergabekammer zu stellen (§ 160 Abs. 3 Nr. 4 GWB).
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: LINK digital GmbH
Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt: Vergabekammer Nordbayern
Organisation, die Teilnahmeanträge entgegennimmt: LINK digital GmbH
Organisation, die Angebote bearbeitet: LINK digital GmbH
8. Organisationen
8.1.
ORG-0001
Offizielle Bezeichnung: LINK digital GmbH
Registrierungsnummer: HRB17500
Postanschrift: Friedrichstraße 10a
Stadt: Würzburg
Postleitzahl: 97082
Land, Gliederung (NUTS): Würzburg, Kreisfreie Stadt (DE263)
Land: Deutschland
Kontaktperson: Thomas Ramsauer
Telefon: +49 1635440433
Rollen dieser Organisation:
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
Organisation, die Teilnahmeanträge entgegennimmt
Organisation, die Angebote bearbeitet
8.1.
ORG-0002
Offizielle Bezeichnung: Vergabekammer Nordbayern
Registrierungsnummer: 09-0358002-61
Postanschrift: Promenade 27
Stadt: Ansbach
Postleitzahl: 91522
Land, Gliederung (NUTS): Ansbach, Kreisfreie Stadt (DE251)
Land: Deutschland
Telefon: +499851530
Fax: +49981531456
Rollen dieser Organisation:
Überprüfungsstelle
Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt
Schlichtungsstelle
8.1.
ORG-0003
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation:
TED eSender
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung: 408b6c0a-8b3a-4708-94a4-ac463d187a32 - 01
Formulartyp: Wettbewerb
Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 17
Datum der Übermittlung der Bekanntmachung: 13/02/2026 10:50:29 (UTC+00:00) Westeuropäische Zeit, GMT
Bekanntmachung — eSender-Übermittlungsdatum: 13/02/2026 13:29:23 (UTC+00:00) Westeuropäische Zeit, GMT
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 107035-2026
ABl. S – Nummer der Ausgabe: 32/2026
Datum der Veröffentlichung: 16/02/2026