Öffentliche Ausschreibung Hamburg 2026 Deutschland – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – Penetrationtesting und Threat-Modeling 2026-06-25

1.1.

Beschaffer

Offizielle Bezeichnung: DAK-Gesundheit

E-Mail: vergabestelle@dak.de

Rechtsform des Erwerbers: Von einer zentralen Regierungsbehörde kontrollierte Einrichtung des öffentlichen Rechts

Tätigkeit des öffentlichen Auftraggebers: Gesundheit

2.1.

Verfahren

Titel: Penetrationtesting und Threat-Modeling

Beschreibung: Rahmenvertrag über Penetrationstests und Threat Modelings bei der DAK-Gesundheit.

Kennung des Verfahrens: 9341e589-78a6-4a03-b5c4-a4a8b3acfd78

Interne Kennung: 1005156

Verfahrensart: Offenes Verfahren

Das Verfahren wird beschleunigt: nein

2.1.1.

Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Zusätzliche Einstufung (cpv): 72254000 Softwaretests

2.1.2.

Erfüllungsort

Land: Deutschland

Ort im betreffenden Land

2.1.3.

Wert

Höchstwert der Rahmenvereinbarung: 500 000,00 EUR

2.1.4.

Allgemeine Informationen

Zusätzliche Informationen: #Bekanntmachungs-ID: CXS0YRXYTWURULG0# Unabhängig von dieser Ausschreibung würden wir uns freuen, wenn wir Ihnen und Ihren Beschäftigten unser Leistungs- bzw. Serviceangebot vermitteln dürften. Sofern Sie hieran Interesse haben, senden Sie uns bitte die anliegende Erklärung "Freiwillige Einverständniserklärung Vertrieb" zu. WICHTIG! Die Entscheidung, ob Sie uns die Möglichkeit der Information hinsichtlich unseres Leistungs- bzw. Serviceangebotes geben möchten, hat keinerlei Auswirkung auf die Ausschreibung, d. h. auch wenn Sie uns die Erklärung "Freiwillige Einverständniserklärung Serviceangebot" nicht übermitteln, wird Ihr Angebot, wie jedes andere Angebot, geprüft und gewertet!

Rechtsgrundlage:

Richtlinie 2014/24/EU

vgv -

5.1.

Los: LOT-0001

Titel: Penetrationtesting und Threat-Modeling

Beschreibung: Ausgeschrieben wird ein Rahmenvertrag für die Bereitstellung von Penetrationstests und Threat Modelings. Der Rahmenvertrag hat ein geschätztes Gesamtvolumen von 90 Personentagen (PT) pro Jahr und wird über vier Jahre geschlossen. Zwei Auftragnehmer bekommen den Zuschlag. Das Volumen verteilt sich auf beide Auftragnehmer und kann sowohl für Pentests als auch für Threat-Modelings abgerufen werden. Einzelheiten sind der Anlage Leistungsbeschreibung zu entnehmen.

Interne Kennung: 1005156

5.1.1.

Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Zusätzliche Einstufung (cpv): 72254000 Softwaretests

5.1.2.

Erfüllungsort

Land: Deutschland

Ort im betreffenden Land

5.1.3.

Geschätzte Dauer

Laufzeit: 48 Monate

5.1.6.

Allgemeine Informationen

Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja

5.1.7.

Strategische Auftragsvergabe

Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung

5.1.10.

Zuschlagskriterien

Kriterium:

Art: Preis

Bezeichnung: Preis

Beschreibung: Preis

Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Punkte, genau)

Zuschlagskriterium — Zahl: 40

Kriterium:

Art: Qualität

Bezeichnung: Qualität

Beschreibung: Gesamtpunktzahl aus Einzelkriterien gemäß Bewertungsmatrix

Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Punkte, genau)

Zuschlagskriterium — Zahl: 60

5.1.15.

Techniken

Rahmenvereinbarung:

Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb

Informationen über das dynamische Beschaffungssystem:

Kein dynamisches Beschaffungssystem

5.1.16.

Weitere Informationen, Schlichtung und Nachprüfung

Überprüfungsstelle: Vergabekammern des Bundes

Informationen über die Überprüfungsfristen: § 160 Einleitung, Antrag (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.

Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: DAK-Gesundheit

Höchstwert der Rahmenvereinbarungen in dieser Bekanntmachung: 500 000,00 EUR

6.1.

Ergebnis, Los-– Kennung: LOT-0001

Status der Preisträgerauswahl: Es wurde mindestens ein Gewinner ermittelt.

Rahmenvereinbarung:

Höchstwert der Rahmenvereinbarung: 500 000,00 EUR

6.1.2.

Informationen über die Gewinner

Wettbewerbsgewinner:

Offizielle Bezeichnung: HiSolutions AG

Angebot:

Kennung des Angebots: 1 - 584202

Kennung des Loses oder der Gruppe von Losen: LOT-0001

Bei dem Angebot handelt es sich um eine Variante: nein

Vergabe von Unteraufträgen: Noch nicht bekannt

Informationen zum Auftrag:

Kennung des Auftrags: 1

Titel: HiSolutions AG

Datum des Vertragsabschlusses: 22/06/2026

Wettbewerbsgewinner:

Offizielle Bezeichnung: TÜV Rheinland i-sec GmbH

Angebot:

Kennung des Angebots: 8 - 584506

Kennung des Loses oder der Gruppe von Losen: LOT-0001

Bei dem Angebot handelt es sich um eine Variante: nein

Vergabe von Unteraufträgen: Noch nicht bekannt

Informationen zum Auftrag:

Kennung des Auftrags: 2

Titel: TÜV Rheinland i-sec GmbH

Datum des Vertragsabschlusses: 22/06/2026

6.1.4.

Statistische Informationen

Eingegangene Angebote oder Teilnahmeanträge:

Art der eingegangenen Einreichungen: Angebote

Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 9

Art der eingegangenen Einreichungen: Angebote auf elektronischem Wege eingereicht

Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 9

Art der eingegangenen Einreichungen: Angebote von Kleinst-, kleinen oder mittleren Unternehmen

Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 8

Art der eingegangenen Einreichungen: Angebote von mittleren Unternehmen

Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 3

Art der eingegangenen Einreichungen: Angebote von kleinen Unternehmen

Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 4

Art der eingegangenen Einreichungen: Angebote von Kleinstunternehmen

Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 1

Art der eingegangenen Einreichungen: Angebote von Bietern, die in anderen Ländern des Europäischen Wirtschaftsraums registriert sind als dem Land des Beschaffers