Aachen
Ahaus
Ahlen
Aldenhoven
Alfter
Alpen
Alsdorf
Altena
Altenbeken
Altenberge
Anröchte
Arnsberg
Ascheberg
Attendorn
Augustdorf
Bad Berleburg
Bad Driburg
Bad Honnef
Bad Laasphe
Bad Lippspringe
Bad Münstereifel
Bad Oeynhausen
Bad Salzuflen
Bad Sassendorf
Bad Wünnenberg
Baesweiler
Balve
Barntrup
Beckum
Bedburg
Bedburg-Hau
Beelen
Bergheim
Bergisch Gladbach
Bergkamen
Bergneustadt
Bestwig
Beverungen
Bielefeld
Billerbeck
Blankenheim (Ahr)
Blomberg
Bocholt
Bochum
Bönen
Bonn
Borchen
Borgentreich
Borgholzhausen
Borken
Bornheim
Bottrop
Brakel
Breckerfeld
Brilon
Brüggen
Brühl
Bünde
Burbach
Büren
Burscheid
Castrop-Rauxel
Coesfeld
Dahlem
Datteln
Delbrück
Detmold
Dinslaken
Dörentrup-Bega
Dormagen
Dorsten
Dortmund
Drensteinfurt
Drolshagen
Duisburg
Dülmen
Düren
Düsseldorf
Eitorf
Elsdorf
Emmerich am Rhein
Emsdetten
Engelskirchen
Enger
Ennepetal
Ennigerloh
Ense
Erftstadt
Erkelenz
Erkrath
Erndtebrück
Erwitte
Eschweiler
Eslohe
Espelkamp
Essen
Euskirchen
Everswinkel
Extertal
Finnentrop
Frechen
Freudenberg (Siegerland)
Fröndenberg
Gangelt
Geilenkirchen
Geldern
Gelsenkirchen
Gescher
Geseke
Gevelsberg
Gladbeck
Goch
Grefrath
Greven
Grevenbroich
Gronau
Gummersbach
Gütersloh
Haan
Hagen
Halle (Westf.)
Hallenberg
Haltern am See
Halver
Hamm
Hamminkeln
Harsewinkel
Hattingen
Havixbeck
Heiden
Heiligenhaus
Heinsberg
Hellenthal
Hemer
Hennef
Herdecke
Herford
Herne
Herscheid
Herten
Herzebrock-Clarholz
Herzogenrath
Hiddenhausen
Hilchenbach
Hilden
Hille
Holzwickede
Hopsten
Horn-Bad Meinberg
Hörstel
Horstmar
Hövelhof
Höxter
Hückelhoven
Hückeswagen
Hüllhorst
Hünxe
Hürtgenwald
Hürth
Ibbenbüren
Inden
Iserlohn
Isselburg
Issum
Jüchen
Jülich
Kaarst
Kalkar
Kall
Kalletal
Kamen
Kamp-Lintfort
Kempen
Kerken
Kerpen
Kevelaer
Kierspe
Kirchhundem
Kirchlengern
Kleve
Köln
Königswinter
Korschenbroich
Kranenburg
Krefeld
Kreutzal
Kreuzau
Kreuztal
Kürten
Ladbergen
Laer
Lage
Langenfeld
Langerwehe
Legden
Leichlingen
Lemgo
Lengerich
Lennestadt
Leopoldshöhe
Leverkusen
Lichtenau
Lienen
Lindlar
Linnich
Lippetal
Lippstadt
Lohmar
Löhne
Lotte
Lübbecke
Lüdenscheid
Lüdinghausen
Lügde
Lünen
Marienheide
Marl
Marsberg
Mechernich
Meckenheim
Medebach
Meerbusch
Meinerzhagen
Menden (Sauerland)
Merzenich
Meschede
Metelen
Mettingen
Mettmann
Minden
Moers
Möhnesee
Mönchengladbach
Monheim am Rhein
Monschau
Morsbach
Much
Mülheim an der Ruhr
Münster
Nachrodt-Wiblingwerde
Netphen
Nettersheim
Nettetal
Neuenkirchen (Kreis Steinfurt)
Neuenrade
Neukirchen-Vluyn
Neunkirchen
Neunkirchen-Seelscheid
Neuss
Nideggen
Niederkassel
Niederkrüchten
Niederzier
Nieheim
Nordkirchen
Nordwalde
Nörvenich
Nottuln
Nümbrecht
Oberhausen
Ochtrup
Odenthal
Oelde
Oer Erkenschwick
Oerlinghausen
Olfen
Olpe
Olsberg
Overath
Paderborn
Petershagen
Plettenberg
Porta Westfalica
Preußisch Oldendorf
Pulheim
Radevormwald
Raesfeld
Rahden
Ratingen
Recke
Recklinghausen
Rees
Reichshof
Remscheid
Rheda-Wiedenbrück
Rhede
Rheinbach
Rheinberg
Rheine
Rheurdt
Rietberg
Rödinghausen
Rommerskirchen
Rosendahl
Rösrath
Ruppichteroth
Rüthen
Saerbeck
Salzkotten
Sankt Augustin
Schalksmühle
Schermbeck
Schieder-Schwalenberg
Schlangen
Schleiden
Schloß Holte-Stukenbrock
Schmallenberg
Schöppingen
Schwalmtal
Schwelm
Schwerte
Selfkant
Selm
Senden
Sendenhorst
Siegburg
Siegen
Simmerath
Soest
Solingen
Sonsbeck
Spenge
Sprockhövel
Stadtlohn
Steinfurt
Steinhagen
Steinheim
Stemwede
Stolberg
Straelen
Südlohn
Sundern
Swisttal
Tecklenburg
Telgte
Titz
Tönisvorst
Troisdorf
Übach-Palenberg
Uedem
Unna
Velbert
Velen
Verl
Versmold
Vettweiß
Viersen
Vlotho
Voerde
Vreden
Wachtberg
Wachtendonk
Wadersloh
Waldbröl
Waltrop
Warburg
Warendorf
Warstein
Wassenberg
Weeze
Wegberg
Weilerswist
Welver
Wenden
Werdohl
Werl
Wermelskirchen
Werne
Werther (Westf.)
Wesel
Wesseling
Westerkappeln
Westheim
Wetter (Ruhr)
Wettringen
Wickede (Ruhr)
Wiehl
Willebadessen
Willich
Wilnsdorf
Windeck
Winterberg
Wipperfürth
Witten
Wülfrath
Wuppertal
Würselen
Xanten
Zülpich

Deutschland – Softwarepaket und Informationssysteme – Beschaffung eines GRC-Tools

211576-2026 - Wettbewerb
Deutschland – Softwarepaket und Informationssysteme – Beschaffung eines GRC-Tools
OJ S 61/2026 27/03/2026
Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Lieferleistungen

1. Beschaffer

1.1.
Beschaffer
Offizielle Bezeichnung: Technische Universität Dortmund
Rechtsform des Erwerbers: Von einer regionalen Gebietskörperschaft kontrollierte Einrichtung des öffentlichen Rechts
Tätigkeit des öffentlichen Auftraggebers: Bildung

2. Verfahren

2.1.
Verfahren
Titel: Beschaffung eines GRC-Tools
Beschreibung: Die Digitale Hochschule NRW (DH.NRW) ist eine Kooperationsgemeinschaft von 41 Hochschulen und des Ministeriums für Kultur und Wissenschaft des Landes Nordrhein-Westfalen zur Etablierung einer abgestimmten Serviceinfrastruktur für die digitale Transformation der Hochschulen in NRW. Diese Hochschulen sind bestrebt, höchste Standards in Lehre und Forschung zu erreichen und benötigen daher eine robuste und flexible Lösung zur Verwaltung ihrer Governance-, Risk- und Compliance-Anforderungen. Um dieses Ziel zu erreichen, möchte die Technische Universität Dortmund (TU Dortmund) eine Landeslizenz für ein Governance, Risk und Compliance (GRC)-Tool, einschließlich eines Onboardings, für voraussichtlich 34 Hochschulen der Kooperationsgemeinschaft der DH.NRW beschaffen. Die beteiligten Hochschulen benötigen eine umfassende Lösung, die verschiedene Aspekte der Informationssicherheit, des Business Continuity Managements (BCM), des Datenschutzes und des Risikomanagements abdeckt. Ein GRC-Tool ist eine Softwarelösung, die Organisationen unterstützt, ihre Governance-, Risiko- und Compliance-Prozesse digital zu verwalten und zu überwachen. Das Tool ist entscheidend für die effiziente Dokumentation und Überwachung dieser Bereiche, um die Einhaltung gesetzlicher Vorschriften und interner Richtlinien sicherzustellen. Die beteiligten Hochschulen werden das GRC-Tool einsetzen, um ihre Informationssicherheits-, BCM-, Datenschutz- und Risikomanagementprozesse zu optimieren. Darüber hinaus wird es die Zusammenarbeit zwischen verschiedenen Abteilungen erleichtern und die Effizienz durch automatisierte Workflows und Berichte steigern. Zentrale Elemente des Verfahrens: Die Technische Universität Dortmund (TU Dortmund) vergibt den Auftrag im Wege eines Verhandlungsverfahrens mit vorgeschaltetem Teilnahmewettbewerb. Mit dieser Bekanntmachung fordert die TU Dortmund interessierte Unternehmen auf, einen Teilnahmeantrag einzureichen. Für den Teilnahmeantrag sind allein die Anforderungen dieser Bekanntmachung maßgeblich. Anhand des eingereichten Teilnahmeantrags prüft die TU Dortmund die Eignung der Bewerber für den Auftrag anhand der gemäß der Bekanntmachung einzureichenden Unterlagen. Im zweiten Schritt fordert die TU Dortmund die nach Maßgabe der Bekanntmachung ausgewählten Bewerber auf, ein verbindliches Erstangebot einzureichen. Mit der Aufforderung zur Angebotsabgabe wird die TU Dortmund die Bieter zur Abgabe von Optimierungsvorschlägen zu den Leistungsanforderungen und zum Vertrag auffordern. Sollte sich dies als zweckmäßig erweisen, verhandelt die TU Dortmund mit den Bietern über die eingereichten Vorschläge. Die TU Dortmund behält sich ausdrücklich vor, nicht in Verhandlungen einzutreten und gemäß § 17 Abs. 11 VgV auf die Erstangebote zuzuschlagen.
Kennung des Verfahrens: 5661c844-96d2-4b75-8506-28012bc11ecc
Interne Kennung: 2026-051
Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren
Das Verfahren wird beschleunigt: nein
2.1.1.
Zweck
Art des Auftrags: Lieferleistungen
Haupteinstufung (cpv): 48000000 Softwarepaket und Informationssysteme
2.1.2.
Erfüllungsort
Stadt: Dortmund
Land, Gliederung (NUTS): Dortmund, Kreisfreie Stadt (DEA52)
Land: Deutschland
2.1.2.
Erfüllungsort
Beliebiger Ort
Zusätzliche Informationen: Hochschulen des Landes Nordrhein- Westfalen
2.1.4.
Allgemeine Informationen
Zusätzliche Informationen: #Bekanntmachungs-ID: CXVHYRMYT7CUJZ76# Der Auftraggeber wird voraussichtlich 5 Bewerber bzw. Bewerbergemeinschaften für das weitere Verfahren auswählen, sofern eine entsprechende Anzahl von geeigneten Bewerbern bzw. Bewerbergemeinschaften zur Verfügung steht. Der Auftraggeber wird zur Auswahl der Bewerber bzw. Bewerbergemeinschaften in 3 Stufen vorgehen: 1. Zunächst wird geprüft, ob die Teilnahmeanträge den formalen Anforderungen genügen. 2. Anschließend wird beurteilt, ob der Bewerber nach den vorgelegten Angaben und Nachweisen geeignet erscheint, die verfahrensgegenständlichen Leistungen ordnungsgemäß zu erbringen. Dies ist der Fall, wenn der Bewerber/die Bewerbergemeinschaft die gestellten Eignungsanforderungen erfüllt. 3. Schließlich, für den Fall, dass sich mehr als 5 geeignete Unternehmen beworben haben, wird beurteilt, wer unter den geeigneten Bewerbern im Vergleich zu den Mitbewerbern mit Blick auf die zu erbringende Leistung besonders geeignet erscheint und daher am weiteren Verfahren beteiligt wird. Der Auftraggeber wird zur Abgabe eines Angebotes die Bewerber bzw. Bewerbergemeinschaften auffordern, die die Eignungsanforderungen am besten erfüllen (Ranking). Er behält sich vor, nur die 5 besten Bewerber aufzufordern, auch wenn mehr Bewerber die Eignungsanforderungen erfüllen. Bei Ermittlung des Rankings wird der Auftraggeber insbesondere die Referenzen des Bewerbers und deren Vergleichbarkeit mit dem vorliegenden Beschaffungsvorhaben bewerten. Die Bewertung erfolgt in einem relativen Vergleich der Bewerber miteinander. Hierbei handelt es sich um Auswahlkriterien für den Teilnahmewettbewerb, nicht um Zuschlagskriterien. Bitte stellen Sie alle Fragen zum Verfahren oder zur Leistungsbeschreibung ausschließlich über die Kommunikationsmöglichkeit des Vergabeportal NRW (www.evergabe.nrw.de). Die Antworten zu eingehenden Fragen werden ebenfalls über dieses Portal allen Bietern zur Verfügung gestellt. Der Fragesteller bleibt hierbei selbstverständlich anonym. Die Angebote sind ausschließlich elektronisch über das Bietertool des Vergabeportal NRW (www.evergabe.nrw.de) einzureichen. Angebote, die auf anderen Wegen (per Briefpost, Fax, E-Mail oder den Kommunikationsbereich des Vergabeportals) eingereicht werden, werden vom Verfahren ausgeschlossen. Weitere Informationen zur Nutzung des Vergabemarktplatzes und/oder des Bietertools finden Sie auf den Seiten des Vergabeportals im Bereich Wirtschaft/Einkauf NRW/Vergabemarktplatz und insbesondere unter https://support.cosinex.de/unternehmen/ .
Rechtsgrundlage:
Richtlinie 2014/24/EU
vgv -
2.1.6.
Ausschlussgründe
Quellen der Ausschlussgründe: Bekanntmachung
Verstoß gegen die in den rein innerstaatlichen Ausschlussgründen verankerten Verpflichtungen:
Beteiligung an einer kriminellen Vereinigung:
Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten:
Geldwäsche oder Terrorismusfinanzierung:
Betrug:
Korruption:
Kinderarbeit und andere Formen des Menschenhandels:
Verstoß gegen die Verpflichtung zur Entrichtung von Steuern:
Verstoß gegen die Verpflichtung zur Entrichtung von Sozialversicherungsbeiträgen:
Verstoß gegen umweltrechtliche Verpflichtungen:
Verstoß gegen sozialrechtliche Verpflichtungen:
Verstoß gegen arbeitsrechtliche Verpflichtungen:
Zahlungsunfähigkeit:
Verwaltung der Vermögenswerte durch einen Insolvenzverwalter:
Einstellung der gewerblichen Tätigkeit:
Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften:
Schwerwiegendes berufliches Fehlverhalten:
Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs:
Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren:
Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens:
Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen:
Täuschung, Zurückhaltung von Informationen, Unfähigkeit zur Vorlage erforderlicher Unterlagen oder Erlangung vertraulicher Informationen zu dem Verfahren:

5. Los

5.1.
Los: LOT-0001
Titel: Beschaffung eines GRC-Tools
Beschreibung: Gegenstand des Auftrags ist die Bereitstellung und Lizenzierung eines GRC-Tools für voraussichtlich 34 Hochschulen der Kooperationsgemeinschaft DH.NRW, das durch den Auftragnehmer als Software-as-a-Service (SaaS) zur Verfügung gestellt wird. Darüber hinaus muss der Auftragnehmer die dazugehörigen Hosting-, Wartungs-, Service- und Schulungsleistungen erbringen. Die Laufzeit des Vertrages beträgt 4 Jahre. Der Vertrag verlängert sich auf Abruf des Auftraggebers um weitere 4 Jahre. Die maximale Vertragslaufzeit beträgt 8 Jahre. Ein GRC-Tool ist eine Softwarelösung, die Organisationen unterstützt, ihre Governance-, Risiko- und Compliance-Prozesse digital zu verwalten und zu überwachen. Das GRC-Tool muss helfen, Risiken zu identifizieren, zu bewerten und zu mitigieren sowie die Einhaltung gesetzlicher Vorschriften und technischer Standards wie ISO 27001 und BSI IT-Grundschutz zu gewährleisten. Das GRC-Tool muss folgende Module enthalten: - IT-Sicherheitsmanagement (ISMS) - Datenschutzmanagement (DSMS) - Risikomanagement - Betriebliches Kontinuitätsmanagement (BMC). Das GRC-Tool muss den beteiligten Hochschulen ermöglichen, interne Richtlinien zu implementieren. Die beteiligten Hochschulen müssen über das GRC-Tool miteinander kommunizieren können. Zu Beginn der Vertragslaufzeit gibt es ein Onboarding der Hochschulen. Der Auftragnehmer muss Schulungspläne für die Gruppe der Nutzenden an den Hochschulen erstellen. Diese sind insbesondere die Informationssicherheitsbeauftragten/Chief Information Security Officer, Business- Continuity-Beauftragten, Datenschutzkoordinator:innen, sowie deren Stellvertretende und Mitarbeitende. Die TU Dortmund verfügt für sämtliche Leistungen gemäß der Leistungsbeschreibung für die Vertragslaufzeit von 4 Jahren (ohne Verlängerung) insgesamt über ein Budget in Höhe von maximal EUR 1,6 Mio. (netto). Die TU Dortmund behält sich vor, Angebote, die diesen Kostenrahmen überschreiten, vom Vergabeverfahren auszuschließen sowie das Verfahren aufzuheben, sollten ausschließlich Angebote oberhalb des jeweiligen Kostenrahmens eingehen. Einzelheiten ergeben sich aus dem Vertragsentwurf mitsamt Anlagen (Anlage 2 zur AzA) und der Leistungsbeschreibung (Anlage 1 zum Vertrag, Anlage 2 zur AzA).
Interne Kennung: 2026-051
5.1.1.
Zweck
Art des Auftrags: Lieferleistungen
Haupteinstufung (cpv): 48000000 Softwarepaket und Informationssysteme
5.1.2.
Erfüllungsort
Stadt: Dortmund
Land, Gliederung (NUTS): Dortmund, Kreisfreie Stadt (DEA52)
Land: Deutschland
5.1.2.
Erfüllungsort
Beliebiger Ort
Zusätzliche Informationen: Hochschulen des Landes Nordrhein- Westfalen
5.1.3.
Geschätzte Dauer
Laufzeit: 48 Monate
5.1.4.
Verlängerung
Maximale Verlängerungen: 1
Weitere Informationen zur Verlängerung: Der Vertrag verlängert sich auf Abruf des Auftraggebers um weitere 4 Jahre. Die maximale Vertragslaufzeit beträgt 8 Jahre.
5.1.6.
Allgemeine Informationen
Vorbehaltene Teilnahme:
Teilnahme ist nicht vorbehalten.
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Nicht erforderlich
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet: nein
Zusätzliche Informationen: 1. Bewerber werden gebeten, Rückfragen zum Teilnahmeantrag ausschließlich über das Vergabeportal einzureichen. Die gesamte Kommunikation zwischen Auftraggeber und Bewerbern findet ausschließlich über das Vergabeportal statt. Der Auftraggeber wird alle Fragen und Antworten über das Vergabeportal anonymisiert zur Verfügung stellen. Bewerbungen für Teilleistungen sind nicht möglich. Fragen können bis 7 Kalendertage vor Ablauf der Teilnahmefrist gestellt werden. 2. Ausreichend ist die Abgabe des Teilnahmeantrages in Textform (§ 126b BGB) über das Vergabeportal. Nähere Informationen stehen auf der Startseite des Vergabeportals zur Verfügung. Zur Formwahrung muss die Teilnahmeerklärung die Firma des Bewerbers/ des bevollmächtigten Bewerbergemeinschaftsmitglieds ausweisen. Eine Unterschrift oder Signatur ist nicht erforderlich. Bewerber werden gebeten, im Teilnahmeantrag einen Ansprechpartner mit Namen, Adresse, E-Mail, Telefon- und Faxnummer zu benennen. 3. Mehrfachbewerbungen als Einzelbewerber sowie als Mitglied einer/mehrerer Bewerbergemeinschaften (BG) sind unzulässig. Soweit mehrere Unternehmen im Rahmen der Vergabe miteinander kooperieren (z. B. über ein gemeinsames Tochterunternehmen, als Nachunternehmer oder im Rahmen einer BG), behält sich der Auftraggeber vor, Nachweise dafür zu fordern, dass die Kooperation als Ganzes sowie die Teilnahme der einzelnen Unternehmen an der Kooperation zulässig ist, insbesondere keine unzulässige wettbewerbsbeschränkende Abrede getroffen wurde. Für jeden Teilnehmer der Kooperation wäre dann zu begründen, inwieweit sein Entschluss zur Teilnahme an der Kooperation eine im Rahmen von zweckmäßigen und kaufmännisch vernünftigen Handelns liegende Entscheidung ist, z. B. weil der jeweilige Teilnehmer zur Zeit der Bildung der Kooperation überhaupt nicht oder jedenfalls zu dieser Zeit nicht über die erforderliche Kapazität zur Durchführung des hier ausgeschriebenen Auftrages verfügt oder aus anderen Gründen erst die Kooperation den jeweiligen Teilnehmer in die Lage versetzt, ein erfolgsversprechendes Angebot abzugeben. 4. Die Bildung von Bewerber-/Bietergemeinschaften (BG) ist nur bis zur Abgabe des Teilnahmeantrages möglich. Die Angaben zur Zusammensetzung der BG sind grundsätzlich bindend. Bewerber, die sich mit anderen Unternehmen zu Bewerber-/Bietergemeinschaften zusammenschließen und als solche einen Teilnahmeantrag einreichen, sind für die Dauer des Verfahrens daran gebunden. Ein Austausch einzelner Mitglieder der BG vor Auftragsvergabe bedarf der Zustimmung des Auftraggebers. Die Abgabe von Teilnahmeanträgen durch BG ist nur bei gesamtschuldnerischer Haftung mit bevollmächtigtem Vertreter möglich. Hierzu ist eine von allen Mitgliedern unterschriebene Vollmacht mittels einer BG-Erklärung vorzulegen. Außerdem haben sämtliche Mitglieder der BG namentlich mit Anschrift einen bevollmächtigten Vertreter für das Vergabeverfahren sowie den Abschluss und die Durchführung des Vertrages zu bezeichnen. Der Auftraggeber behält sich ausdrücklich vor, diese Angaben nachzufordern. Bei der Eignungsprüfung wird die BG als Ganzes beurteilt. 5. Der Auftraggeber wird die von dem Bewerber übermittelten Informationen vertraulich behandeln und die anwendbaren Vorschriften zum Datenschutzrecht beachten. Dies gilt insbesondere für personenbezogene Informationen, die im Zusammenhang mit der Angabe von Referenzen an den Auftraggeber weitergegeben werden. 6. Für den Fall, dass ein Bewerber einzelne Unternehmen als Nachunternehmer einsetzen möchte, wird auf die Möglichkeit der Eignungsleihe und die in § 47 VgV genannten Voraussetzungen hingewiesen. Wenn und soweit sich der Bewerber auf die Eignung des Nachunternehmers beruft, ist mit dem Teilnahmeantrag insbesondere eine Verpflichtungserklärung des Nachunternehmers einzureichen, dass dieser seine Ressourcen und Kapazitäten dem Bewerber im Auftragsfall zur Verfügung stellt. 7.Bewerber sollten die im Vergabeportal hinterlegten Vordrucke für ihre nach der Bekanntmachung erforderlichen Eigenerklärungen verwenden. Der Auftraggeber behält sich vor, fehlende Unterlagen gemäß § 56 Abs. 2 VgV nachzufordern. Auf die Nachforderung besteht kein Rechtsanspruch.
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.9.
Eignungskriterien
Quellen der Auswahlkriterien: Bekanntmachung
Kriterium: Eintragung in das Handelsregister
Beschreibung des Auswahlkriteriums: Eintragung in das Handelsregister (Mit dem Teilnahmeantrag; Keine oder anderweitige Formerfordernis): Mit dem Teilnahmeantrag sollen die Bewerber möglichst folgende Unterlagen vorlegen (im Fall einer Bewerbergemeinschaft von jedem Mitglied der Bewerbergemeinschaft): a) Formlose Unternehmensdarstellung mit Angabe des Namens, des Sitzes, der Kontaktdaten, der Umsatzsteuer-Identifikations-Nr., des Namens, des Geburtsdatums und der Staatsangehörigkeit des wirtschaftlich Berechtigten im Sinne von § 3 GwG sowie zur Eintragung ins Handelsregister / Berufsregister; b) Formlose Eigenerklärung, aus der hervorgeht, dass keine Ausschlussgründe im Sinne der §§ 123, 124 GWB vorliegen bzw. erfolgreiche Selbstreinigungsmaßnahmen nach § 125 GWB durchgeführt worden sind; der Bewerber in das einschlägige Berufsregister oder ein vergleichbares Register (Standeskammern etc.) des Herkunftslandes eingetragen ist; sowie nicht zu den in Artikel 5 k) Absatz 1 der Verordnung (EU) Nr. 833/2014 in der Fassung des Art. 1 Ziff. 16 der Verordnung (EU) 2025/2033 des Rates vom 23. Oktober 2025 über restriktive Maßnahmen angesichts der Handlungen Russlands, die die Lage in der Ukraine destabilisieren, genannten Personen oder Unternehmen zählt. c) Bewerbergemeinschaften sollen zusätzlich eine Erklärung abgeben, aus der hervorgeht, dass kein Verstoß gegen Kartellrecht vorliegt, und dass keine unzulässigen wettbewerbsbeschränkenden Absprachen getroffen wurden. Bewerber werden gebeten, im Teilnahmeantrag einen Ansprechpartner mit Namen, Adresse, E-Mail, Telefon- und Faxnummer zu benennen.

Kriterium: Berufliche Risikohaftpflichtversicherung
Beschreibung des Auswahlkriteriums: Berufliche Risikohaftpflichtversicherung (Mit dem Teilnahmeantrag; Keine oder anderweitige Formerfordernis): Mit dem Teilnahmeantrag sollen die Bewerber möglichst folgende Unterlagen vorlegen (bei Bewerbergemeinschaften von mindestens einem Mitglied): Bestätigung, dass der Bewerber eine Berufs-/Betriebshaftpflichtversicherung mit einer Deckungssumme von mindestens Euro 1,5 Millionen pro Schadensfall, 2-fach maximiert, unterhält oder im Falle der Auftragserteilung abschließen wird.

Kriterium: Referenzen zu bestimmten Dienstleistungen
Beschreibung des Auswahlkriteriums: Referenzen zu bestimmten Dienstleistungen (Mit dem Teilnahmeantrag; Keine oder anderweitige Formerfordernis): Mit dem Teilnahmeantrag sollen die Bewerber möglichst folgende Unterlagen vorlegen (bei Bewerbergemeinschaften von mindestens einem Mitglied): geeignete Referenzen über früher ausgeführte Aufträge, die mit der zu vergebenden Leistung (Bereitstellung und Lizenzierung eines GRC-Tools für den Öffentlichen Dienst) vergleichbar sind, in Form einer Liste der in den letzten höchstens 3 (drei) Jahren erbrachten wesentlichen Liefer- und Dienstleistungsaufträge unter Angabe des genauen Auftrags, der Auftragssumme, des Auftraggebers, des Erbringungszeitraums sowie eines Ansprechpartners beim Auftraggeber inkl. Kontaktdaten. Die eingereichten Referenzprojekte sollen in Summe folgende Anforderungen erfüllen: - in drei Projekten hat der Bewerber ein GRC-Tool als Software-as-a-Service (SaaS) zur Verfügung gestellt; - in drei Projekten erbrachte der Bewerber Dienstleistungen für den Öffentlichen Dienst, vorzugsweise Hochschulen. Bei den vorgenannten Kriterien handelt es sich um keine Mindestanforderungen. Der Auftraggeber wird die Referenzen gemäß Ziffer 2.1.4 der Bekanntmachung im Rahmen des Rankings berücksichtigen.

Kriterium: Informationssicherheit
Beschreibung des Auswahlkriteriums: Informationssicherheit (Mit dem Teilnahmeantrag; Keine oder anderweitige Formerfordernis): Mit dem Teilnahmeantrag müssen die Bewerber folgende Unterlagen vorlegen (bei Bewerbergemeinschaften von mindestens einem Mitglied): a) Nachweis eines BSI C5-Testats oder gleichwertig; b) Nachweis einer Zertifizierung der Standard-Absicherung nach IT Grundschutz-Methodik oder gleichwertig oder höher; c) Nachweis einer Umsetzung der Betriebskontinuitätsmanagementmaßnahmen nach BSI-Standard 200-4 oder gleichwertig oder höher.

Kriterium: Anteil der Unterauftragsvergabe
Beschreibung des Auswahlkriteriums: Anteil der Unterauftragsvergabe (Mit dem Teilnahmeantrag; Keine oder anderweitige Formerfordernis): Mit dem Teilnahmeantrag sollen die Bewerber möglichst folgende Unterlagen vorlegen (bei Bewerbergemeinschaften von mindestens einem Mitglied): Angabe, welche Teile des Auftrags das Unternehmen unter Umständen als Unteraufträge zu vergeben beabsichtigt. Der Auftraggeber behält sich vor, im Laufe des Verfahrens eine Verpflichtungserklärung des vorgesehenen Nachunternehmers zu verlangen, dass dieser im Auftragsfall tatsächlich zur Verfügung steht.
Informationen über die zweite Phase eines zweiphasigen Verfahrens:
Mindestzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 3
Das Verfahren wird in mehreren aufeinanderfolgenden Phasen durchgeführt. In jeder Phase können einige Teilnehmer ausgeschlossen werden
Der Erwerber behält sich das Recht vor, den Auftrag aufgrund der ursprünglichen Angebote ohne weitere Verhandlungen zu vergeben
5.1.11.
Auftragsunterlagen
Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind: Deutsch
Frist für die Anforderung zusätzlicher Informationen: 20/04/2026 23:59:59 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
5.1.12.
Bedingungen für die Auftragsvergabe
Verfahrensbedingungen:
Voraussichtliches Datum der Absendung der Aufforderungen zur Angebotseinreichung: 29/04/2026
Bedingungen für die Einreichung:
Elektronische Einreichung: Erforderlich
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch
Elektronischer Katalog: Nicht zulässig
Varianten: Nicht zulässig
Die Bieter können mehrere Angebote einreichen: Nicht zulässig
Frist für den Eingang der Teilnahmeanträge: 28/04/2026 13:00:00 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:
Nach Ermessen des Käufers können alle fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche Informationen: Der Auftraggeber behält sich vor, Unterlagen im Rahmen des § 56 Abs. 2 VgV nachzufordern. Hierauf besteht kein Rechtsanspruch.
Auftragsbedingungen:
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein
Bedingungen für die Ausführung des Auftrags: Die Ausführungsbedingungen ergeben sich aus den Vergabeunterlagen.
Elektronische Rechnungsstellung: Erforderlich
Aufträge werden elektronisch erteilt: ja
Zahlungen werden elektronisch geleistet: ja
5.1.15.
Techniken
Rahmenvereinbarung:
Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
Elektronische Auktion: nein
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammer Westfalen
Informationen über die Überprüfungsfristen: Das Verfahren für Verstöße gegen diese Vergabe richtet sich nach den Vorschriften der §§ 160 ff. des Gesetzes gegen Wettbewerbsbeschränkungen (GWB). Zur Wahrung der Fristen wird auf die §§ 160 ff. GWB verwiesen. Insbesondere weisen wir darauf hin, dass der Nachprüfungsantrag gemäß § 160 Abs. 3 Satz 1 Nr. 4 GWB spätestens 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, zu stellen ist. Vergabeverstöße sind nach § 160 Abs. 3 Satz 1 Nr. 1 GWB vor Einreichen des Nachprüfungsantrags innerhalb von 10 Kalendertagen, nachdem der Bewerber den Verstoß erkannt hat, beim Auftraggeber zu rügen. Vergabeverstöße, die aufgrund der Bekanntmachung erkennbar sind, sind gemäß § 160 Abs. 3 Satz 1 Nr. 2 GWB spätestens bis zum Ablauf der Teilnahmefrist bei dem Auftraggeber zu rügen.
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Technische Universität Dortmund
Organisation, die Teilnahmeanträge entgegennimmt: Technische Universität Dortmund

8. Organisationen

8.1.
ORG-0001
Offizielle Bezeichnung: Technische Universität Dortmund
Registrierungsnummer: DE 811 258 273
Postanschrift: Wilhelm-Dilthey-Straße 2
Stadt: Dortmund
Postleitzahl: 44227
Land, Gliederung (NUTS): Dortmund, Kreisfreie Stadt (DEA52)
Land: Deutschland
Telefon: +49 231755-2214
Fax: +49 231755-5224
Internetadresse: http://www.tu-dortmund.de
Rollen dieser Organisation:
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
Organisation, die Teilnahmeanträge entgegennimmt
8.1.
ORG-0002
Offizielle Bezeichnung: Vergabekammer Westfalen
Registrierungsnummer: 05515-03004-07
Postanschrift: Albrecht-Thaer-Straße 9
Stadt: Münster
Postleitzahl: 48147
Land, Gliederung (NUTS): Münster, Kreisfreie Stadt (DEA33)
Land: Deutschland
Telefon: +49 251411-2165
Fax: +49 251411-2165
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0003
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation:
TED eSender

Informationen zur Bekanntmachung

Kennung/Fassung der Bekanntmachung: 2bdd8c68-ec7b-4650-9702-4b57ed8e25b7 - 01
Formulartyp: Wettbewerb
Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 16
Datum der Übermittlung der Bekanntmachung: 26/03/2026 12:58:17 (UTC+01:00) Mitteleuropäische Zeit, Westeuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 211576-2026
ABl. S – Nummer der Ausgabe: 61/2026
Datum der Veröffentlichung: 27/03/2026