Öffentliche Ausschreibung Leipzig 2026 Deutschland – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – IT Security Consulting Services 2026-06-24

Deutschland – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – IT Security Consulting Services

1. Beschaffer

1.1.

Beschaffer

Offizielle Bezeichnung: SPRIND GmbH

E-Mail: sprind.ausschreibungen@fgvw.de

Rechtsform des Erwerbers: Von einer zentralen Regierungsbehörde kontrolliertes öffentliches Unternehmen

Tätigkeit des öffentlichen Auftraggebers: Wirtschaftliche Angelegenheiten

2. Verfahren

2.1.

Verfahren

Titel: IT Security Consulting Services

Beschreibung: Die SPRIND GmbH entwickelt im Auftrag des Bundesministeriums für Digitales und Staatsmodernisierung (BMDS) die nationale EUDI Wallet für Deutschland sowie die zugehörige Infrastruktur. Zur Unterstützung dieses Vorhabens schreibt der Auftraggeber eine Rahmenvereinbarung für Beratungs- und Unterstützungsleistungen im Bereich Informationssicherheit aus. Die Beauftragung erfolgt bedarfsgerecht über Einzelaufträge und ohne Mindestabnahme. Der Auftragnehmer unterstützt die Projektteams des Auftraggebers durch Beratungs-, Analyse-, Konzeptions- und Qualitätssicherungsleistungen.

Kennung des Verfahrens: 74dc5d1d-8c62-4022-8fcf-d5074191df1c

Interne Kennung: EIN-1554

Verfahrensart: Offenes Verfahren

Das Verfahren wird beschleunigt: nein

2.1.1.

Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

2.1.2.

Erfüllungsort

Postanschrift: Lagerhofstraße 4

Stadt: Leipzig

Postleitzahl: 04103

Land, Gliederung (NUTS): Leipzig, Kreisfreie Stadt (DED51)

Land: Deutschland

2.1.3.

Wert

Höchstwert der Rahmenvereinbarung: 3 500 000,00 EUR

2.1.4.

Allgemeine Informationen

Zusätzliche Informationen: #Bekanntmachungs-ID: CXP4D9LMJ1P#

Rechtsgrundlage:

Richtlinie 2014/24/EU

vgv -

2.1.6.

Ausschlussgründe

Quellen der Ausschlussgründe: Bekanntmachung, Auftragsunterlagen

Verstoß gegen die in den rein innerstaatlichen Ausschlussgründen verankerten Verpflichtungen: Ausschluss nach § 123 und § 124 GWB.

Beteiligung an einer kriminellen Vereinigung: Ausschluss nach § 123 und § 124 GWB.

Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten: Ausschluss nach § 123 und § 124 GWB.

Geldwäsche oder Terrorismusfinanzierung: Ausschluss nach § 123 und § 124 GWB.

Betrug: Ausschluss nach § 123 und § 124 GWB.

Korruption: Ausschluss nach § 123 und § 124 GWB.

Kinderarbeit und andere Formen des Menschenhandels: Ausschluss nach § 123 und § 124 GWB.

Verstoß gegen die Verpflichtung zur Entrichtung von Steuern: Ausschluss nach § 123 und § 124 GWB.

Verstoß gegen die Verpflichtung zur Entrichtung von Sozialversicherungsbeiträgen: Ausschluss nach § 123 und § 124 GWB.

Verstoß gegen umweltrechtliche Verpflichtungen: Ausschluss nach § 123 und § 124 GWB.

Verstoß gegen sozialrechtliche Verpflichtungen: Ausschluss nach § 123 und § 124 GWB.

Verstoß gegen arbeitsrechtliche Verpflichtungen: Ausschluss nach § 123 und § 124 GWB.

Zahlungsunfähigkeit: Ausschluss nach § 123 und § 124 GWB.

Verwaltung der Vermögenswerte durch einen Insolvenzverwalter: Ausschluss nach § 123 und § 124 GWB.

Einstellung der gewerblichen Tätigkeit: Ausschluss nach § 123 und § 124 GWB.

Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften: Ausschluss nach § 123 und § 124 GWB.

Schwerwiegendes berufliches Fehlverhalten: Ausschluss nach § 123 und § 124 GWB.

Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs: Ausschluss nach § 123 und § 124 GWB.

Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren: Ausschluss nach § 123 und § 124 GWB.

Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens: Ausschluss nach § 123 und § 124 GWB.

Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen: Ausschluss nach § 123 und § 124 GWB.

Täuschung, Zurückhaltung von Informationen, Unfähigkeit zur Vorlage erforderlicher Unterlagen oder Erlangung vertraulicher Informationen zu dem Verfahren: Ausschluss nach § 123 und § 124 GWB.

5. Los

5.1.

Los: LOT-0001

Titel: IT Security Consulting Services

Interne Kennung: EIN-1554

5.1.1.

Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

5.1.2.

Erfüllungsort

Postanschrift: Lagerhofstraße 4

Stadt: Leipzig

Postleitzahl: 04103

Land, Gliederung (NUTS): Leipzig, Kreisfreie Stadt (DED51)

Land: Deutschland

5.1.3.

Geschätzte Dauer

Laufzeit: 2 Jahre

5.1.4.

Verlängerung

Maximale Verlängerungen: 2

Weitere Informationen zur Verlängerung: Der Vertrag kann optional durch den Auftraggeber zweimalig um jeweils ein Jahr verlängert werden.

5.1.6.

Allgemeine Informationen

Vorbehaltene Teilnahme:

Teilnahme ist nicht vorbehalten.

Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Erforderlich für das Angebot

Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja

Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet: nein

Zusätzliche Informationen: Der geschätzte Auftragswert in Höhe von 3.200.000 EUR (netto) sowie der Höchstwert in Höhe von 3.500.000 EUR (netto) beziehen sich jeweils auf die Vertragslaufzeit von vier Jahren (also mit den beiden Verlängerungsoptionen).

5.1.7.

Strategische Auftragsvergabe

Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung

5.1.9.

Eignungskriterien

Quellen der Auswahlkriterien: Bekanntmachung

Kriterium: Referenzen zu bestimmten Dienstleistungen

Beschreibung des Auswahlkriteriums: Prüfungs-/Wertungsgrundlage für die Eignung sind ausschließlich die Bieterangaben des Formblatts "Eigenerklärungen und Nachweise" . Anderslautende oder doppelte Angaben im Rahmen des Angebots werden in der Eignungsprüfung nicht berücksichtigt. Dem Angebot sind nachfolgend drei Referenzen von Auftraggebern (nachfolgend AG genannt) zur Ausführung vergleichbarer Leistungen (IT Security Consulting Services) seit 01.06.2023 (ausreichend ist, dass in dem angegebenen Referenzprojekt die vergleichbaren Leistungen auch im Referenzzeitraum erbracht wurden, z.B. eine Referenz, die am 1.1.2022 begann und am 01.07.2023 endete, wäre ausreichend). Zugelassen sind ausschließlich Referenzen im IT Security Consulting Services. Es muss sich jeweils um eine abgeschlossene Referenz oder laufende Referenz handeln. Bei einer laufenden Referenz müssen die vergleichbaren Leistungen seit mindestens 3 Monaten erbracht worden sein. Es kann sich beim Referenzgeber um einen öffentlichen oder privaten AG handeln, allerdings muss wenigstens eine öffentliche und eine private Referenz angegeben werden (d.h. mindestens von einem privaten und mindestens einem öffentlichen Aufftraggeber). Wertungsrelevant sind vergleichbare Dienstleistungsaufträge (Referenzaufträge), welche jeweils folgende Mindestbedingungen (1) bis (3) erfüllen müssen: (1) Referenzgeber:in ansässig im Europäischen Wirtschaftsraum (EWR); (2) Es kann sich beim Referenzgeber um einen öffentlichen oder privaten AG handeln, , allerdings muss wenigstens ein öffentliche und eine private Referenz angegeben werden (d.h. von drei Referenzen muss mindestens eine von einem privaten und einem von einem öffentlichen Aufftraggeber sein); (3) Umfang von mindestens 8 Personenmonaten (1 Personenmonat entspricht 20 Personentage oder 160 Arbeitsstunden). Es können abgeschlossene oder laufende Referenzen angegeben werden. Bei laufender Referenz muss diese bereits mindestens seit 3 Monaten laufen; (4) Die Anwendung der Methoden, Verfahren und Fachkenntnisse muss im Kontext der Einführung mobiler eID-Lösungen in Deutschland bzw. der Umsetzung der eIDAS-Verordnung in Deutschland erfolgt sein, vgl. Kapitel 2 der Leistungsbeschreibung. Jede angegebene Referenz muss diese Mindestbedingungen erfüllen, andernfalls wird sie nicht berücksichtigt. Es ist nicht erforderlich, dass jede einzelne Referenz die nachfolgenden weiteren Kriterien (5), (6) und (7) erfüllt, sondern die Kriterien Nr. (5), (6) und (7) können innerhalb von drei Referenzen gesamthaft nachgewiesen werden. Es reicht insoweit aus, wenn in den drei Referenzen zusammen die nachfolgenden Mindestbedingungen erfüllt werden: (5) Erfahrungen im Leistungsbaustein "Sichere Systementwicklung für mobile Identitäten", (6) Erfahrungen im Leistungsbaustein "Compliance zu eIDAS 2.0 und nationale eIDAS-Umsetzung", (7) Erfahrungen im Leistungsbaustein "Nutzbarkeit für sichere mobile Identitäten". Die in den Leistungsbausteinen genannten Methoden, Verfahren und Fachkenntnisse müssen mit einschlägiger Erfahrung durch die Angabe der drei Referenzen belegt werden. Der Nachweis von Erfahrung erfolgt in Form der Angabe des Kreuzes in einer Tabelle im Formblatt "Eigenerklärungen und Nachweise" (Markierung des entsprechenden Feldes mit einem "x" ist ausreichend). Das konforme Befüllen der Tabelle verlangt, dass jede Zeile ein Kreuz erhalten muss, wohingegen jede Spalte/ Referenz wenigstens ein Kreuz erhalten muss. Wird diese Voraussetzung nicht erfüllt, ist das Angebot mangels fachlicher Eignung auszuschließen.

Kriterium: Berufliche Risikohaftpflichtversicherung

Beschreibung des Auswahlkriteriums: Es ist das vorgegebene Formblatt "Eigenerklärungen und Nachweise" zu verwenden. Das Unternehmen verpflichtet sich, im Auftragsfalle, eine Betriebshaftpflichtversicherung mit den unten genannten Deckungssummen abzuschließen bzw. aufrechtzuerhalten. Der Versicherungsschutz wird uneingeschränkt und in voller Höhe für den gesamten Auftragszeitraum vorgehalten. Die Versicherungssumme steht 2-fach maximiert p. a. zur Verfügung. Mindestens Deckungssumme jeweils Personenschäden mind. 3,0 Mio. EUR Sachschäden mind. 3,0 Mio. EUR Vermögensschäden mind. 3,0 Mio. EUR

Kriterium: Zertifikate von unabhängigen Stellen über Qualitätssicherungsstandards

Beschreibung des Auswahlkriteriums: Es ist das vorgegebene Formblatt "Eigenerklärungen und Nachweise" zu verwenden. Das Unternehmen muss nach ISO 27001 oder vergleichbar zertifiziert sein.

Kriterium: Eintragung in das Handelsregister

Beschreibung des Auswahlkriteriums: Mein/Unser Unternehmen ist im Handelsregister bzw. in einem Es ist das vorgegebene Formblatt "Eigenerklärungen und Nachweise" zu verwenden. Das Unternehmen ist im Handelsregister bzw. in einem vergleichbaren Register des Herkunftslandes eingetragen. Das Unternehmen verpflichtet sich den Handelsregisterauszug oder einen gleichwertigen Nachweis als Kopie des jeweiligen Herkunftslandes (nicht älter als 90 Tage zum Zeitpunkt des Ablaufs der Angebotsfrist) auf Anforderung des Auftraggebers nach Ablauf der Angebotsfrist einzureichen. Bei ausländischen Nachweisen, die nicht in deutscher oder englischer Sprache abgefasst sind, ist eine einfache Übersetzung in deutscher oder englischer Sprache beizufügen. Wenn das Unternehmen nicht im Handelsregister bzw. in einem vergleichbaren Register des Herkunftslandes, eingetragen ist, ist diese Nichteintragung entsprechend zu begründen.

5.1.11.

Auftragsunterlagen

Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind: Deutsch

Frist für die Anforderung zusätzlicher Informationen: 13/07/2026 23:59:59 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit

Internetadresse der Auftragsunterlagen: https://www.dtvp.de/Satellite/notice/CXP4D9LMJ1P/documents

Ad-hoc-Kommunikationskanal:

URL: https://www.dtvp.de/Satellite/notice/CXP4D9LMJ1P

5.1.12.

Bedingungen für die Auftragsvergabe

Bedingungen für die Einreichung:

Elektronische Einreichung: Erforderlich

Adresse für die Einreichung: https://www.dtvp.de/Satellite/notice/CXP4D9LMJ1P

Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch

Elektronischer Katalog: Nicht zulässig

Varianten: Nicht zulässig

Die Bieter können mehrere Angebote einreichen: Nicht zulässig

Frist für den Eingang der Angebote: 23/07/2026 10:00:00 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit

Dauer, während der das Angebot gültig bleiben muss: 9 Wochen

Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:

Nach Ermessen des Käufers können alle fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.

Zusätzliche Informationen: Der Auftraggeber behält sich eine Nachforderung nach § 56 VgV vor.

Informationen über die öffentliche Angebotsöffnung:

Eröffnungstermin: 23/07/2026 10:01:00 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit

Auftragsbedingungen:

Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein

Bedingungen für die Ausführung des Auftrags: Es wird auf die Vergabeunteragen verwiesen. Es sind die Vorgaben des Bundestariftreuegesetzes (BTTG) einzuhalten: Danach wird einem Auftragnehmer als Ausführungsbedingung verbindlich vorgegeben, dass er den zur Leistungserbringung eingesetzten Arbeitnehmerinnen und Arbeitnehmern für die Dauer, in der sie in Ausführung des öffentlichen Auftrags tätig sind, mindestens die Arbeitsbedingungen gewähren muss, die die jeweils einschlägige Rechtsverordnung nach § 5 festsetzt. Ferner wird einem Auftragnehmer als Ausführungsbedingung verbindlich vorgegeben, von Nachunternehmern und von dem Auftragnehmer oder von Nachunternehmern beauftragten Verleihern zu verlangen und durch geeignete Maßnahmen sicherzustellen, dass die Nachunternehmer und von dem Auftragnehmer oder von Nachunternehmern beauftragte Verleiher ihre Pflichten nach § 4 Absatz 1 und 3 BTTG zu erfüllen.

Elektronische Rechnungsstellung: Erforderlich

Aufträge werden elektronisch erteilt: ja

Zahlungen werden elektronisch geleistet: ja

5.1.15.

Techniken

Rahmenvereinbarung:

Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb

Höchstzahl der Teilnehmer: 1

Informationen über das dynamische Beschaffungssystem:

Kein dynamisches Beschaffungssystem

5.1.16.

Weitere Informationen, Schlichtung und Nachprüfung

Überprüfungsstelle: Vergabekammer des Bundes

Informationen über die Überprüfungsfristen: 1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen, 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen, 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen, 4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.

Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: SPRIND GmbH

Organisation, die Teilnahmeanträge entgegennimmt: SPRIND GmbH

8. Organisationen

8.1.

ORG-0001

Offizielle Bezeichnung: SPRIND GmbH

Registrierungsnummer: HRB 36977

Postanschrift: Lagerhofstr. 4

Stadt: Leipzig

Postleitzahl: 04013

Land, Gliederung (NUTS): Leipzig, Kreisfreie Stadt (DED51)

Land: Deutschland

Kontaktperson: Friedrich Graf von Westphalen & Partner mbB Rechtsanwälte

E-Mail: sprind.ausschreibungen@fgvw.de

Telefon: 069719189012

Rollen dieser Organisation:

Beschaffer

Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt

Organisation, die Teilnahmeanträge entgegennimmt

8.1.

ORG-0002

Offizielle Bezeichnung: Vergabekammer des Bundes

Registrierungsnummer: t:022894990

Postanschrift: Kaiser-Friedrich-Straße 16

Stadt: Bonn

Postleitzahl: 53113

Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)

Land: Deutschland

Fax: +49 2289499-163

Rollen dieser Organisation:

Überprüfungsstelle

8.1.

ORG-0003

Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)

Registrierungsnummer: 0204:994-DOEVD-83

Stadt: Bonn

Postleitzahl: 53119

Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)

Land: Deutschland

E-Mail: noreply.esender_hub@bescha.bund.de

Telefon: +49228996100

Rollen dieser Organisation:

TED eSender

Informationen zur Bekanntmachung

Kennung/Fassung der Bekanntmachung: 96ebd61c-c9b6-498b-bb2f-d8156ba019c3 - 01

Formulartyp: Wettbewerb

Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung

Unterart der Bekanntmachung: 16

Datum der Übermittlung der Bekanntmachung: 22/06/2026 11:17:19 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit

Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch

Veröffentlichungsnummer der Bekanntmachung: 431163-2026

ABl. S – Nummer der Ausgabe: 119/2026

Datum der Veröffentlichung: 24/06/2026

Datenschutzerklärung

Wähle ein Land Land

Baden-Württemberg

Bayern

Berlin

Brandenburg

Bremen

Hamburg

Hessen

Mecklenburg-Vorpommern

Niedersachsen

Nordrhein-Westfalen

Rheinland-Pfalz

Saarland

Sachsen

Sachsen-Anhalt

Schleswig-Holstein

Thüringen

Wähle einen Ort Ort

Adorf/Vogtl

Altenberg

Annaberg-Buchholz

Arnsdorf

Arzberg

Aue

Aue-Bad Schlema

Auerbach

Augustusburg

Bad Düben

Bad Elster

Bad Gottleuba-Berggießhübel

Bad Lausick

Bad Muskau

Bad Schandau

Bad Schlema

Bannewitz

Bautzen

Beilrode

Belgern-Schildau

Bennewitz

Bernsdorf (Oberlausitz)

Bernstadt auf dem Eigen

Bischofswerda

Bobritzsch-Hilbersdorf

Bockau

Böhlen

Borna

Borsdorf an der Parthe

Brand-Erbisdorf

Brandis

Breitenbrunn

Burgstädt

Burkau

Burkhardtsdorf

Chemnitz

Claußnitz

Colditz

Coswig

Crimmitschau

Crottendorf

Dahlen

Delitzsch

Diera-Zehren

Dippoldiswalde

Döbeln

Dorfhain

Drebach

Dresden

Ebersbach

Ehrenfriedersdorf

Eibenstock

Eilenburg

Ellefeld

Elsterberg

Elsterheide

Eppendorf

Flöha

Frankenberg

Frauenstein

Fraureuth

Freiberg