1.1.
Beschaffer
Offizielle Bezeichnung: Hamburger Hochbahn AG
Tätigkeit des Auftraggebers: Städtische Eisenbahn-, Straßenbahn-, Oberleitungsbus- oder Busdienste
Deutschland – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – Governance, Risk & Compliance Tool [aa]
393061-2026 - Wettbewerb
Deutschland – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – Governance, Risk & Compliance Tool [aa]
OJ S 109/2026 09/06/2026
Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Dienstleistungen
1. Beschaffer
2. Verfahren
2.1.
Verfahren
Titel: Governance, Risk & Compliance Tool [aa]
Beschreibung: Die HOCHBAHN schreibt ein modular aufgebautes GRC Tool aus, das uns einen Multi Norm Standard bietet. Mithilfe des GRC Tools sollen das ISMS, BCMS und das Enterprise Risk Management aufgebaut und analoge Prozesse digitalisiert werden. Neben der Vereinfachung von wiederkehrenden Tätigkeiten und Reporting soll es ein umfangreiches Steuerungstool für Aufgaben und Maßnahmen sein sowie die Bewertung von risikomindernden Maßnahmen erleichtern.
Kennung des Verfahrens: 25f880df-774a-49e9-b489-f4b2c3f41af8
Interne Kennung: FE02-917-20260521_TNW
Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren
Das Verfahren wird beschleunigt: nein
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
2.1.2.
Erfüllungsort
Postanschrift: Steinstraße 20
Stadt: Hamburg
Postleitzahl: 20095
Land, Gliederung (NUTS): Hamburg (DE600)
Land: Deutschland
2.1.3.
Wert
Geschätzter Wert ohne MwSt.: 1 000 000,00 EUR
2.1.4.
Allgemeine Informationen
Zusätzliche Informationen: #Bekanntmachungs-ID: CXP4YE3MSCY#
Rechtsgrundlage:
Richtlinie 2014/25/EU
sektvo -
2.1.6.
Ausschlussgründe
Quellen der Ausschlussgründe: Auftragsunterlagen
5. Los
5.1.
Los: LOT-0001
Titel: Governance, Risk & Compliance Tool [aa]
Beschreibung: Mit der zu beschaffenden Lösung sollen Prozesse vereinheitlicht, Synergien zwischen verschiedenen Managementsystemen genutzt und die Transparenz über Risiken, Maßnahmen und Compliance Anforderungen nachhaltig verbessert werden. Das GRC Tool soll hierzu eine zentrale Plattform bereitstellen, die eine hohe Automatisierung, robuste Nachweisführung und ein effizientes Reporting ermöglicht.
Interne Kennung: FE02-917-20260521_TNW
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
5.1.2.
Erfüllungsort
Postanschrift: Steinstraße 20
Stadt: Hamburg
Postleitzahl: 20095
Land, Gliederung (NUTS): Hamburg (DE600)
Land: Deutschland
5.1.3.
Geschätzte Dauer
Laufzeit: 3 Jahre
5.1.4.
Verlängerung
Maximale Verlängerungen: 2
Weitere Informationen zur Verlängerung: Option zur zweimaligen Verlängerung um jeweils zwei weitere Jahre
5.1.6.
Allgemeine Informationen
Vorbehaltene Teilnahme:
Teilnahme ist nicht vorbehalten.
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: nein
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet: nein
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.9.
Eignungskriterien
Quellen der Auswahlkriterien: Bekanntmachung
Kriterium: Eintragung in das Handelsregister
Beschreibung des Auswahlkriteriums: Bewerber haben einen aktuellen Berufs- oder Handelsregisterauszug nach Maßgabe der Rechtsvorschriften des Staates vorzulegen, in dem der Bewerber niedergelassen ist. Der Berufs- oder Handelsregisterauszug darf - bezogen auf das Ende der Teilnahmefrist - nicht älter als 6 Monate sein.
Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen
Beschreibung des Auswahlkriteriums: Bewerber haben eine Bescheinigung des Finanzamtes in Steuersachen sowie die Unbedenklichkeitserklärungen der zwei Krankenkassen, bei denen die meisten Beschäftigten versichert sind, sind beigefügt. Die Bescheinigungen dürfen - bezogen auf das Ende der Teilnahmefrist -nicht älter als zwölf Monate sein.
Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen
Beschreibung des Auswahlkriteriums: Bewerber haben eine aktuelle und positive Bankerklärung einzureichen, aus der sich ableiten lässt, dass der Bewerber wirtschaftlich und finanziell in der Lage ist, den ausgeschriebenen Auftrag auszuführen.
Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen
Beschreibung des Auswahlkriteriums: Bewerber haben eine Kopie einer - bezogen auf das Ende der Teilnahmefrist - gültigen Versicherungspolice einzureichen, wonach der Bewerber über eine Betriebs-/Umwelt/Produkthaftpflichtversicherung mit einer Versicherungssumme von mindestens 3.000.000 EUR je Versicherungsfall 2-fach maximiert pro Versicherungsjahr für Personen- und Sachschäden und mindestens 1.000.000 EUR je Versicherungsfall 2-fach maximiert pro Versicherungsjahr für Vermögensschäden verfügen muss.
Kriterium: Finanzkennzahlen
Beschreibung des Auswahlkriteriums: Bewerber haben die Jahresabschlüsse der letzten drei vor der Abgabe des Teilnahmeantrags abgeschlossenen Geschäftsjahre einzureichen.
Kriterium: Allgemeiner Jahresumsatz
Beschreibung des Auswahlkriteriums: Bewerber haben eine Eigenerklärung zum Gesamtumsatz in den vergangenen drei Geschäftsjahren einzureichen. Hierfür ist das "Eigenerklärungsformular" zu verwenden.
Kriterium: Spezifischer durchschnittlicher Jahresumsatz
Beschreibung des Auswahlkriteriums: Bewerber haben eine Eigenerklärung zum Umsatz für vergleichbare Leistungen im Sinne der Ausschreibung in den vergangenen drei Geschäftsjahren einzureichen. Hierfür ist das "Eigenerklärungsformular" zu verwenden.
Kriterium: Referenzen zu bestimmten Dienstleistungen
Beschreibung des Auswahlkriteriums: Es sind möglichst drei Referenzen zu nennen, die mir der Entwicklung eines vergleichbaren Produkts im Sinne der Leistungsbeschreibung befasst waren.
Kriterium: Durchschnittliche jährliche Belegschaft
Beschreibung des Auswahlkriteriums: Bewerber haben eine Eigenerklärung zur Anzahl aller Mitarbeitenden im Unternehmen und zur Anzahl der Mitarbeitenden im Unternehmen für vergleichbare Leistungen im Sinne der Ausschreibung in den vergangenen drei Geschäftsjahren einzureichen. Hierfür ist das "Eigenerklärungsformular" zu verwenden.
Informationen über die zweite Phase eines zweiphasigen Verfahrens:
Das Verfahren wird in mehreren aufeinanderfolgenden Phasen durchgeführt. In jeder Phase können einige Teilnehmer ausgeschlossen werden
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Qualität
Bezeichnung: 1. Bewertungskategorie (ISMS & weitere Management Systeme)
Beschreibung: Audit und Assessments Reporting Projekt & Aufgabenmanagement Risikomanagement Organisation und Struktur Lieferantenmanagement Asset Management Management System / Betrieb Schnittstellen Anwendungsschulung KI-Support Business Continuity Management System (BCMS) AI Managementsystem (AIMS) Datenschutzmanagement System (DSMS) Compliancemanagement System (CMS) Internes Kontrollsystem (IKS)
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)
Zuschlagskriterium — Zahl: 23
Kriterium:
Art: Qualität
Bezeichnung: 2. Bewertungskategorie (RCM)
Beschreibung: Risikoverantwortliche*r RCM-Manager*in
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)
Zuschlagskriterium — Zahl: 5
Kriterium:
Art: Qualität
Bezeichnung: 3. Bewertungskategorie (Unternehmsbewertung)
Beschreibung: Prozessbeschreibungen (Muss-Anforderungen) Prozessbeschreibungen (Kann-Anforderungen)
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)
Zuschlagskriterium — Zahl: 7
Kriterium:
Art: Qualität
Bezeichnung: 4. Bewertungskategorie (technische Anforderung)
Beschreibung: nicht-funktionale Anforderungen Technische Anforderungen Rollen und Berechtigungen
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)
Zuschlagskriterium — Zahl: 5
Kriterium:
Art: Preis
Bezeichnung: Preis
Beschreibung: Gesamtpreis
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)
Zuschlagskriterium — Zahl: 60
5.1.11.
Auftragsunterlagen
Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind: Deutsch
Frist für die Anforderung zusätzlicher Informationen: 24/06/2026 23:59:59 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
5.1.12.
Bedingungen für die Auftragsvergabe
Bedingungen für die Einreichung:
Elektronische Einreichung: Erforderlich
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch
Elektronischer Katalog: Nicht zulässig
Varianten: Nicht zulässig
Die Bieter können mehrere Angebote einreichen: Nicht zulässig
Frist für den Eingang der Teilnahmeanträge: 08/07/2026 12:00:00 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:
Nach Ermessen des Käufers können einige fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche Informationen: Sollte es aus Sicht der Vergabestelle notwendig sein, kann für alle Teilnehmer die Frist verlängert und Bieterunterlagen nachgereicht werden.
Auftragsbedingungen:
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein
Bedingungen für die Ausführung des Auftrags: gemäß Vergabeunterlagen
Elektronische Rechnungsstellung: Zulässig
Aufträge werden elektronisch erteilt: ja
Zahlungen werden elektronisch geleistet: ja
Von einer Bietergemeinschaft, die den Zuschlag erhält, anzunehmende Rechtsform: Gesamtschuldnerisch haftende Bewerbergemeinschaft mit bevollmächtigtem Vertreter. Bewerbergemeinschaften haben mit ihrer Bewerbung eine selbst erstellte und von allen Mitgliedern unterzeichnete Erklärung (Bewerbergemeinschaftserklärung) abzugeben, - in der die verbindliche Bildung einer Arbeitsgemeinschaft im Auftragsfall erklärt ist, - in der alle Mitglieder aufgeführt sind und der für die Durchführung des Vertrages bevollmächtigte Vertreter bezeichnet ist, - dass der bevollmächtigte Vertreter die Mitglieder gegenüber dem Auftraggeber rechtsgeschäftlich vertritt, - in der die Zuweisung der Leistungsanteile der einzelnen Mitglieder ausgewiesen ist, - dass alle Mitglieder als Gesamtschuldner haften.
Finanzielle Vereinbarung: Zahlungsbedingungen 30 Tage netto
5.1.15.
Techniken
Rahmenvereinbarung:
Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Schlichtungsstelle: Europäische Kommission, Generaldirektion Wettbewerb
Überprüfungsstelle: Vergabekammer bei der Finanzbehörde Hamburg
Informationen über die Überprüfungsfristen: Nach § 135 Abs. 2 GWB endet die Frist, mit der die Unwirksamkeit eines Vertrages mit einem Nachprüfungsverfahren geltend gemacht werden kann, 30 Kalendertage nach der Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union. Nach § 160, Abs. 3 Nr. 1 GWB ist der Antrag auf Einleitung eines Nachprüfungsverfahrens unzulässig, soweit: 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht gerügt hat 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis Ablauf der (in der Bekanntmachung benannten) Frist zur Angebotsabgabe oder zur Bewerbung gegenüber dem Auftraggeber gerügt werden 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Angebotsabgabe oder zur Bewerbung gegenüber dem Auftraggeber gerügt werden 4. Mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Hamburger Hochbahn AG
Organisation, die Teilnahmeanträge entgegennimmt: Hamburger Hochbahn AG
8. Organisationen
8.1.
ORG-0001
Offizielle Bezeichnung: Hamburger Hochbahn AG
Registrierungsnummer: DE811239681
Postanschrift: Steinstraße 20
Stadt: Hamburg
Postleitzahl: 20095
Land, Gliederung (NUTS): Hamburg (DE600)
Land: Deutschland
Kontaktperson: Bereich Einkauf
Telefon: +49 403288-0
Fax: +49 403288-0
Rollen dieser Organisation:
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
Organisation, die Teilnahmeanträge entgegennimmt
8.1.
ORG-0002
Offizielle Bezeichnung: Vergabekammer bei der Finanzbehörde Hamburg
Registrierungsnummer: 02000000-KFB0000001-20
Postanschrift: Gänsemarkt 36
Stadt: Hamburg
Postleitzahl: 20354
Land, Gliederung (NUTS): Hamburg (DE600)
Land: Deutschland
Telefon: +49 4042823-1690
Fax: +49 4042792-3080
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0003
Offizielle Bezeichnung: Europäische Kommission, Generaldirektion Wettbewerb
Registrierungsnummer: 000-0000000000-00
Postanschrift: Rue de Loi
Stadt: Brüssel
Postleitzahl: 1048
Land, Gliederung (NUTS): Arr. de Bruxelles-Capitale/Arr. Brussel-Hoofdstad (BE100)
Land: Belgien
Telefon: +32 2991111
Fax: +32 2950138
Rollen dieser Organisation:
Schlichtungsstelle
8.1.
ORG-0004
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation:
TED eSender
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung: bfe45b21-9167-4dd9-96e2-d1dc74a23cf3 - 01
Formulartyp: Wettbewerb
Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 17
Datum der Übermittlung der Bekanntmachung: 08/06/2026 10:09:57 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 393061-2026
ABl. S – Nummer der Ausgabe: 109/2026
Datum der Veröffentlichung: 09/06/2026