1.1.
Beschaffer
Offizielle Bezeichnung: MÜNCHENSTIFT GmbH, Gemeinnützige Gesellschaft der Stadt München
Rechtsform des Erwerbers: Öffentliches Unternehmen
Tätigkeit des öffentlichen Auftraggebers: Sozialwesen
2.1.
Verfahren
Titel: Vergabeverfahren für ein Identity & Access Management System (IAM)
Beschreibung: Bereitstellung und Einführung eines Identity & Access Management Systems (IAM) sowie die anschließende Erbringung von Wartungs-, Support- und Serviceleistungen nach Abnahme
Kennung des Verfahrens: b4353085-ab70-4a0f-871c-73ea8ffbe884
Interne Kennung: Vergabeverfahren IAM
Verfahrensart: Offenes Verfahren
Das Verfahren wird beschleunigt: nein
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72222300 Informationstechnologiedienste
Zusätzliche Einstufung (cpv): 72263000 Software-Implementierung, 72267100 Wartung von Informationstechnologiesoftware, 72268000 Bereitstellung von Software
2.1.2.
Erfüllungsort
Land, Gliederung (NUTS): München, Kreisfreie Stadt (DE212)
Land: Deutschland
2.1.2.
Erfüllungsort
Land, Gliederung (NUTS): München, Kreisfreie Stadt (DE212)
Land: Deutschland
2.1.2.
Erfüllungsort
Land, Gliederung (NUTS): München, Kreisfreie Stadt (DE212)
Land: Deutschland
2.1.2.
Erfüllungsort
Land, Gliederung (NUTS): München, Kreisfreie Stadt (DE212)
Land: Deutschland
2.1.2.
Erfüllungsort
Land, Gliederung (NUTS): München, Kreisfreie Stadt (DE212)
Land: Deutschland
2.1.2.
Erfüllungsort
Land, Gliederung (NUTS): München, Kreisfreie Stadt (DE212)
Land: Deutschland
2.1.2.
Erfüllungsort
Land, Gliederung (NUTS): München, Kreisfreie Stadt (DE212)
Land: Deutschland
2.1.2.
Erfüllungsort
Land, Gliederung (NUTS): München, Kreisfreie Stadt (DE212)
Land: Deutschland
2.1.2.
Erfüllungsort
Land, Gliederung (NUTS): München, Kreisfreie Stadt (DE212)
Land: Deutschland
2.1.4.
Allgemeine Informationen
Rechtsgrundlage:
Richtlinie 2014/24/EU
vgv -
2.1.6.
Ausschlussgründe
Quellen der Ausschlussgründe: Bekanntmachung
Täuschung, Zurückhaltung von Informationen, Unfähigkeit zur Vorlage erforderlicher Unterlagen oder Erlangung vertraulicher Informationen zu dem Verfahren:
Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften:
Korruption:
Beteiligung an einer kriminellen Vereinigung:
Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs:
Verstoß gegen umweltrechtliche Verpflichtungen:
Geldwäsche oder Terrorismusfinanzierung:
Betrug:
Kinderarbeit und andere Formen des Menschenhandels:
Zahlungsunfähigkeit:
Verstoß gegen arbeitsrechtliche Verpflichtungen:
Verwaltung der Vermögenswerte durch einen Insolvenzverwalter:
Verstoß gegen die in den rein innerstaatlichen Ausschlussgründen verankerten Verpflichtungen:
Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren:
Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens:
Schwerwiegendes berufliches Fehlverhalten:
Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen:
Verstoß gegen sozialrechtliche Verpflichtungen:
Verstoß gegen die Verpflichtung zur Entrichtung von Sozialversicherungsbeiträgen:
Einstellung der gewerblichen Tätigkeit:
Verstoß gegen die Verpflichtung zur Entrichtung von Steuern:
Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten:
5.1.
Los: LOT-0001
Titel: Vergabeverfahren für ein Identity & Access Management System (IAM)
Beschreibung: Die Bereitstellung und Einführung eines Identity & Access Management Systems (IAM) sowie die anschließende Erbringung von Wartungs-, Support- und Serviceleistungen nach Abnahme.
Interne Kennung: 0001
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72222300 Informationstechnologiedienste
5.1.2.
Erfüllungsort
Land, Gliederung (NUTS): München, Kreisfreie Stadt (DE212)
Land: Deutschland
5.1.3.
Geschätzte Dauer
Laufzeit: 24 Monate
5.1.4.
Verlängerung
Maximale Verlängerungen: 3
Weitere Informationen zur Verlängerung: Der Auftraggeber hat das Recht, die Systemserviceleistungen bis zu drei Mal um jeweils 12 Monate zu verlängern.
5.1.6.
Allgemeine Informationen
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Erforderlich für das Angebot
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet: nein
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.9.
Eignungskriterien
Quellen der Auswahlkriterien: Bekanntmachung
Kriterium: Durchschnittliche jährliche Belegschaft
Beschreibung des Auswahlkriteriums: Angabe zur Anzahl der jahresdurchschnittlichen Beschäftigten gesamt und im Tätigkeitsbereich jeweils in den letzten drei Geschäftsjahren 2023 - 2025. Für die Teilnahme am Verfahren wird vorausgesetzt, dass im genannten Tätigkeitsbereich in den letzten drei Jahren durchschnittlich mindestens fünf (5) vollzeitäquivalente Mitarbeitende (FTE) beschäftigt waren.
Kriterium: Allgemeiner Jahresumsatz
Beschreibung des Auswahlkriteriums: Umsatz der letzten drei Geschäftsjahre 2023-2025 gesamt (netto; nur Bewerber allein, nicht Konzern/verbundene Unternehmen) und Angaben zur Dauer des Geschäftsjahres (falls nicht mit Kalenderjahr identisch), für das die vorstehenden Angaben gemacht wurden, sowie zum Beginn der Geschäftstätigkeit (bei Aufnahme der Geschäftstätigkeit nach 2023); Verpflichtung, auf Anforderung des Auftraggebers unverzüglich Bilanzen/Bilanzauszüge für die beiden letzten Geschäftsjahre vorzulegen, falls deren Veröffentlichung nach dem Gesellschaftsrecht des Staates, in dem der Bewerber ansässig ist, vorgeschrieben ist.
Kriterium: Referenzen zu bestimmten Dienstleistungen
Beschreibung des Auswahlkriteriums: Angabe von mindestens drei Referenzen des Bieters/der Bietergemeinschaft zur Einführungs- und Betriebsprojekten für Identity- und Access-Management (IAM), die nach Art, Umfang und Komplexität mit dem ausgeschriebenen Auftrag vergleichbar sind. Die Referenzen müssen innerhalb der letzten drei (3) Jahre erbracht worden sein (Leistungszeitraum: Beginn/Ende mit Monat/Jahr angeben), mindestens 1.500 verwaltete Identitäten umfassen (Mitarbeitende + Systemkonten) oder vergleichbare Komplexität (z. B. heterogene Zielsysteme), rollenbasiertes Berechtigungsmanagement (RBAC), Joiner-Mover-Leaver-Prozesse, Rezertifizierungen und Schnittstellen zu HR-/Fachsystemen (z. B. Pflege-/Heimsoftware) beinhalten, die Inbetriebnahme (Go-Live) inkl. Übergang in den Regelbetrieb dokumentieren. Sollten an anderer Stelle oder darüber hinaus Referenzen benannt werden (z. B. in allgemeinen Bürobroschüren, Referenzlisten o. ä.), werden diese nicht berücksichtigt. Verfügt der Bieter über mehrere Niederlassungen, so muss sich die Referenz auf die Niederlassung beziehen, die den Auftrag ausführen soll. Andernfalls muss der Bieter unter „Bemerkungen“ nachvollziehbar darlegen, wie er geeignetes Personal, das über die erforderlichen Erfahrungen verfügt, aus anderen Standorten hinzuzieht. Fehlen solche Ausführungen oder sind diese nicht nachvollziehbar, kann die Referenz nicht berücksichtigt werden. Die referenzgegenständliche Leistung muss nach Ansicht des Referenzauftraggebers vertragskonform erbracht worden sein. Hat der Bieter eine Leistung nicht vollständig selbst, sondern ganz oder teilweise durch einen Unterauftragnehmer oder einen ARGE-Partner erbracht, so ist dies anzugeben. Der Bieter erklärt sich durch Angabe der Referenzen mit Ansprechpartnern mit einer Nachfrage des Auftraggebers bei den jeweiligen Referenzauftraggebern ohne seine gesonderte Zustimmung einverstanden. Die Referenzen sind auf Anforderung durch eine Bescheinigung des Referenzauftraggebers zu belegen, die Vorlage einer Bescheinigung anstelle des vollständig ausgefüllten Formulars genügt jedoch nicht. Falls der Bieter keine eigenen Referenzen, sondern Referenzen anderer Unternehmen nennt, muss er unter „(10) Bemerkungen“ erläutern, warum er sich auf die Referenz berufen kann. Dies gilt auch für Referenzen von Konzernunternehmen/Unternehmen, mit denen der Bieter gesellschaftsrechtlich verbunden ist. Fehlen solche Ausführungen oder sind diese nicht nachvollziehbar, kann die Referenz nicht berücksichtigt werden.
Kriterium: Berufliche Risikohaftpflichtversicherung
Beschreibung des Auswahlkriteriums: Angaben über eine berufliche Risikohaftpflichtversicherung bei einem in der EU bzw. dem EWR zugelassenen Versicherungsunternehmen mit Deckungssummen von 2.000.000,00 EUR für Personenschäden, 1.500.000,00 EUR für Sachschäden und 500.000,00 EUR für Vermögensschäden; die Maximierung der Ersatzleistung beträgt mindestens das Zweifache der Deckungssumme pro Kalenderjahr.
Kriterium: Relevante Bildungs- und Berufsqualifikationen
Beschreibung des Auswahlkriteriums: Angaben zum Profil des Schlüsselpersonals. D.h., dass ihm für die Durchführung des Projekts Personal mit den nachfolgend beschriebenen Qualifikationen zur Verfügung steht, (1) Projektleitung (mindestens fünf (5) Jahre Erfahrung in der Leitung von IT-Projekten vergleichbarer Größe und Komplexität, davon mindestens zwei (2) Einführungs- oder Migrationsprojekte im Bereich Identity & Access Management (IAM); nachweisbare Kenntnisse im Stakeholder- und Risikomanagement; Kommunikationsfähigkeit auf Sprachniveau C1 Deutsch (GER) in Wort und Schrift.), (2) IAM-Architektur (mindestens drei (3) Jahre Erfahrung in der Konzeption und technischen Umsetzung von IAM-Architekturen (Prozesse für Provisionierung, Rollen-/Rechtekonzepte, Rezertifizierung, Schnittstellenmanagement); Erfahrung mit Hybrid-Umgebungen (On-Prem / Cloud) sowie gängigen Standards (SCIM 2.0, REST, LDAPS)), (3) Integration / Technik (Erfahrung in der technischen Anbindung und Integration von Zielsystemen (Active Directory, Entra ID, M365, File-Services, Fachanwendungen); Kenntnisse in Automatisierungs- und Scripting-Werkzeugen (z. B. PowerShell, Python); Kenntnisse in Konnektoren oder Schnittstellenmechanismen (REST, SCIM, CSV)). Die Rollen „IAM-Architektur“ und „Integration / Technik“ dürfen von derselben Person wahrgenommen werden. Die Rolle „Projektleitung“ ist hingegen organisatorisch getrennt zu besetzen und darf nicht gleichzeitig die Rollen „IAM-Architektur“ oder „Integration / Technik“ übernehmen. Die namentliche Benennung des Projektleiters und weiteren Schlüsselpersonals erfolgt spätestens vor Projektbeginn.
Kriterium: Eintragung in das Handelsregister
Beschreibung des Auswahlkriteriums: Vorlage eines Auszuges aus dem Berufs- oder Handelsregister oder bei Bietern von außerhalb Deutschlands aus einem vergleichbaren Register des Staates, in dem der Bieter niedergelassen ist, soweit eine Eintragung nach den Rechtsvorschriften des Staates, in dem der Bieter niedergelassen ist, vorgesehen ist.
Kriterium: Maßnahmen zur Sicherstellung der Qualität
Beschreibung des Auswahlkriteriums: Angabe zu Art. 5k Abs. 1 der Verordnung (EU) Nr. 833/2014 in der Fassung des Art. 1 Ziff. 23 der Verordnung (EU) 2022/576 des Rates vom 8. April 2022; Angabe, dass keine Interessenkollision; Angabe zur Vertraulichkeit
Kriterium: Anteil der Unterauftragsvergabe
Beschreibung des Auswahlkriteriums: Erklärung zu UAN und Einrichtung entsprechender Erklärung und ggf. Nachweise, wonach Bieter erklärt, dass er sich hinsichtlich seiner Eignung für dieses Projekt auf Kenntnisse, Fähigkeiten, Ressourcen o.a. Mittel Dritter beruft. Auf Verlangen der Vergabestelle/des Auftraggebers hat der Bieter unverzüglich die Verpflichtungserklärung für wesentliche Teilleistungen auf der Vorlage des Formblatts Verpflichtungserklärung des Dritten dazu vorlegen, dass ihm die erforderlichen Mittel dieser UN zur Verfügung stehen, u für UN, die nach ihrem Umfang u/o ihrer Bedeutung wesentliche Leistungsteile erbringen sollen, entsprechende Erklärung und auf Anforderung Nachweise zur Eignung, wie sie in diesen VU gefordert sind. Hierzu ist Beschreibung der Teilleistung sowie Name, Adresse des Dritte und Art und Weise der Einbindung des Dritten (z. B. UAN) erforderlich.
Kriterium: Spezifischer Jahresumsatz
Beschreibung des Auswahlkriteriums: Umsatz der letzten drei Geschäftsjahre 2023-2025 im Tätigkeitsbereich des Auftrages (netto; nur Bewerber allein, nicht Konzern/verbundene Unternehmen) und Angaben zur Dauer des Geschäftsjahres (falls nicht mit Kalenderjahr identisch), für das die vorstehenden Angaben gemacht wurden, sowie zum Beginn der Geschäftstätigkeit (bei Aufnahme der Geschäftstätigkeit nach 2023); Verpflichtung, auf Anforderung des Auftraggebers unverzüglich Bilanzen/Bilanzauszüge für die beiden letzten Geschäftsjahre vorzulegen, falls deren Veröffentlichung nach dem Gesellschaftsrecht des Staates, in dem der Bewerber ansässig ist, vorgeschrieben ist. Falls tätigkeitsbezogener Umsatz nicht genau ermittelt werden kann, ist jeweils ein tätigkeitsbezogener Umsatz anzugeben, der in dem betreffenden Geschäftsjahr mindestens erzielt worden ist.
Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen
Beschreibung des Auswahlkriteriums: Angaben des Bieters/der Bietergemeinschaft zur Umsatzsteueridentifikationsnummer.
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Qualität
Bezeichnung: Qualitätskriterium
Beschreibung: Qualitätskriterium
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Punkte, genau)
Zuschlagskriterium — Zahl: 60,00
Kriterium:
Art: Preis
Bezeichnung: Preiskriterium
Beschreibung: Preiskriterium
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Punkte, genau)
Zuschlagskriterium — Zahl: 40,00
5.1.11.
Auftragsunterlagen
Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind: Deutsch
5.1.12.
Bedingungen für die Auftragsvergabe
Bedingungen für die Einreichung:
Elektronische Einreichung: Erforderlich
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch
Elektronischer Katalog: Nicht zulässig
Varianten: Nicht zulässig
Die Bieter können mehrere Angebote einreichen: Nicht zulässig
Frist für den Eingang der Angebote: 30/03/2026 10:00:00 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Dauer, während der das Angebot gültig bleiben muss: 60 Tage
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:
Nach Ermessen des Käufers können einige fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche Informationen: Bitte beachten: Um einen eventuellen Ausschluss des Angebotes zu vermeiden, legen Sie bitte die geforderten Nachweise und Erklärungen dem Angebot unbedingt vollständig bei.
Informationen über die öffentliche Angebotsöffnung:
Eröffnungstermin: 30/03/2026 10:00:00 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Auftragsbedingungen:
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein
Bedingungen für die Ausführung des Auftrags: Vertragsbedingungen des Auftraggebers; siehe auch Umfang der Leistung und Vergabeunterlagen
Elektronische Rechnungsstellung: Erforderlich
Aufträge werden elektronisch erteilt: nein
Zahlungen werden elektronisch geleistet: ja
5.1.15.
Techniken
Rahmenvereinbarung:
Rahmenvereinbarung, teilweise mit erneutem Aufruf zum Wettbewerb, teilweise ohne erneuten Aufruf zum Wettbewerb
Höchstzahl der Teilnehmer: 1
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
Elektronische Auktion: nein
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Regierung von Oberbayern, Vergabekammer Südbayern
Informationen über die Überprüfungsfristen: (1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen. (2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen. (3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen. (4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: MÜNCHENSTIFT GmbH, Gemeinnützige Gesellschaft der Stadt München
Organisation, die Teilnahmeanträge entgegennimmt: MÜNCHENSTIFT GmbH, Gemeinnützige Gesellschaft der Stadt München
8.1.
ORG-0001
Offizielle Bezeichnung: MÜNCHENSTIFT GmbH, Gemeinnützige Gesellschaft der Stadt München
Registrierungsnummer: 12390
Postanschrift: Kirchseeoner Str. 3
Stadt: München
Postleitzahl: 81669
Land, Gliederung (NUTS): München, Kreisfreie Stadt (DE212)
Land: Deutschland
Telefon: +49 8962020300
Rollen dieser Organisation:
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
Organisation, die Teilnahmeanträge entgegennimmt
8.1.
ORG-0002
Offizielle Bezeichnung: Regierung von Oberbayern, Vergabekammer Südbayern
Registrierungsnummer: 45abeaf5-0d35-419b-85bf-759d9c96e2fe
Postanschrift: Maximilianstraße 39
Stadt: München
Postleitzahl: 80538
Land, Gliederung (NUTS): München, Kreisfreie Stadt (DE212)
Land: Deutschland
Telefon: +49 8921762411
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0003
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation:
TED eSender
Kennung/Fassung der Bekanntmachung: b4353085-ab70-4a0f-871c-73ea8ffbe884 - 01
Formulartyp: Wettbewerb
Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 16
Datum der Übermittlung der Bekanntmachung: 23/02/2026 08:19:00 (UTC+01:00) Mitteleuropäische Zeit, Westeuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 130089-2026
ABl. S – Nummer der Ausgabe: 38/2026
Datum der Veröffentlichung: 24/02/2026