Deutschland – Softwarepaket und Informationssysteme – Schwachstellenscanner

564696-2026 - Wettbewerb
Deutschland – Softwarepaket und Informationssysteme – Schwachstellenscanner
OJ S 156/2026 14/08/2026
Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Lieferleistungen

1. Beschaffer

1.1.
Beschaffer
Offizielle Bezeichnung: Dataport AöR
Rechtsform des Erwerbers: Von einer regionalen Gebietskörperschaft kontrollierte Einrichtung des öffentlichen Rechts
Tätigkeit des öffentlichen Auftraggebers: Allgemeine öffentliche Verwaltung

2. Verfahren

2.1.
Verfahren
Titel: Schwachstellenscanner
Beschreibung: Im Rahmen des vorliegenden Vergabeverfahrens werden folgende Leistungen vergeben: Lieferung und Lizensierung einer „Schwachstellenscanner“ Software; Erbringung von Leistungen zur Integration und Pilotierung (inkl. Schulung); Fachliche und technische Betriebsunterstützung durch Supportleistungen für die Software; Pflege, Wartung und Consulting der gelieferten Software während der Laufzeit von bis zu 5 Jahren.
Kennung des Verfahrens: fc837422-f7cf-437d-bbf2-f1bb07521a9d
Interne Kennung: DP31-202600056
Verfahrensart: Nichtoffenes Verfahren
Das Verfahren wird beschleunigt: nein
2.1.1.
Zweck
Art des Auftrags: Lieferleistungen
Haupteinstufung (cpv): 48000000 Softwarepaket und Informationssysteme
Zusätzliche Einstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
2.1.2.
Erfüllungsort
Stadt: 24161
Postleitzahl: Altenholz
Land, Gliederung (NUTS): Rendsburg-Eckernförde (DEF0B)
Land: Deutschland
2.1.4.
Allgemeine Informationen
Rechtsgrundlage:
Richtlinie 2014/24/EU
vgv -
2.1.6.
Ausschlussgründe
Quellen der Ausschlussgründe: Bekanntmachung
Verstoß gegen die in den rein innerstaatlichen Ausschlussgründen verankerten Verpflichtungen: Gemäß § 123, 124 GWB, § 57, 42 Abs. 1 VgV und § 16 VOB/A

5. Los

5.1.
Los: LOT-0001
Titel: Schwachstellenscanner
Beschreibung: Im Rahmen des vorliegenden Vergabeverfahrens werden folgende Leistungen vergeben: Lieferung und Lizensierung einer „Schwachstellenscanner“ Software; Erbringung von Leistungen zur Integration und Pilotierung (inkl. Schulung); Fachliche und technische Betriebsunterstützung durch Supportleistungen für die Software; Pflege, Wartung und Consulting der gelieferten Software während der Laufzeit von bis zu 5 Jahren.
Interne Kennung: dc706efc-1973-41a7-a5bd-ed3657527dc9
5.1.1.
Zweck
Art des Auftrags: Lieferleistungen
Haupteinstufung (cpv): 48000000 Softwarepaket und Informationssysteme
Zusätzliche Einstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Optionen:
Beschreibung der Optionen: Der Auftraggeber kann diesen Vertrag einseitig insgesamt zweimal um jeweils ein weiteres Jahr zu gleichen Konditionen verlängern. Dieses Optionsrecht muss 6 Monate vor Ablauf der regulären Vertragslaufzeit gegenüber dem Auftragnehmer schriftlich ausgeübt werden.
5.1.2.
Erfüllungsort
Stadt: 24161
Postleitzahl: Altenholz
Land, Gliederung (NUTS): Rendsburg-Eckernförde (DEF0B)
Land: Deutschland
5.1.3.
Geschätzte Dauer
Laufzeit: 3 Jahre
5.1.4.
Verlängerung
Maximale Verlängerungen: 2
5.1.6.
Allgemeine Informationen
Vorbehaltene Teilnahme:
Teilnahme ist nicht vorbehalten.
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet: nein
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.9.
Eignungskriterien
Quellen der Eignungskriterien: Bekanntmachung
Kriterium: Referenzen zu bestimmten Lieferungen
Beschreibung des Eignungskriteriums: Es ist mindestens 1 vergleichbares Referenzprojekt, welches in den letzten drei Jahren (gerechnet ab der bzw. bis zur Teilnahmefrist) erfolgreich abgeschlossen wurde/n, anzugeben. Hierzu ist die ANLAGE Referenzbeschreibung vollständig ausgefüllt mit dem Angebot einzureichen. - Ein Referenzprojekt ist dann mit dem Auftragsgegenstand vergleichbar • wenn es den sich aus Ziffer 3.1 Teil A - Teilnahmeunterlage ergebenden Rahmenbedingungen (Art der Leistung, Vertragsdauer, technisches Umfeld etc.) im Wesentlichen entspricht. • Mindestens in jedem Referenzprojekt 20.000 Systeme angeschlossen wurden und • in einem vergleichbaren Umfeld (Öffentliche Verwaltung, Banken, Versicherungen, IT-Serviceprovider, KRITIS-Betreiber, etc.). Eine Referenzimplementierung aus einem anderen Bereich kann alternativ als Nachweis genutzt werden, wenn der Bieter nachvollziehbar darlegt, dass das Umfeld in Bezug auf die Sicherheitsrahmenbedingungen vergleichbar ist. - Insbesondere wird im Rahmen der Vergleichbarkeit berücksichtigt, in wieweit die Referenzprojekte mit dem Auftraggeber vergleichbare Referenzauftraggeber (das heißt u.a. auch vergleichbare Anzahl von Abrechnungsfällen) beschreiben. Ein Referenzprojekt gilt als erfolgreich abgeschlossen, • wenn es nach dem o.g. Stichtag begonnen wurde und seit mindestens 6 Monaten läuft • die Aufträge/Projekte planmäßig verlaufen, bzw. verlaufen sind und die vereinbarte Vertragslaufzeit nicht vorzeitig beendet worden ist. - Die Bewertung erfolgt in einer Gesamtbetrachtung der eingereichten Referenzen. Dabei ist es nicht zwingend erforderlich, mehrere Referenzen einzureichen, um die erforderliche Eignung nachzuweisen. Dies kann auch mit einer einzigen Referenz, die den Auftragsgegenstand in außergewöhnlichem Maße widerspiegelt, erreicht werden. Der Auftraggeber ermöglichst es dem Bewerber allerdings, mehrere Referenzen einzureichen, um die Abdeckung des Auftragsgegenstandes zu erleichtern. Unter Bezugnahme auf den Beschluss des OLG Düsseldorf (Beschluss vom 12.09.2012 – Verg 108/11), in dem der Vergabesenat eine Leistungsbeschreibung, welche die Referenzenanzahl auf drei beschränkt hat, als vergaberechtswidrig angesehen hat, weist der Auftraggeber auf Folgendes hin: Der Auftraggeber gibt für die einzureichenden Referenzen keine Beschränkung vor. Allerdings geht der Auftraggeber davon aus, dass für die positive Feststellung der Leistungsfähigkeit eine Betrachtung von 1 vergleichbaren Referenz grundsätzlich ausreichend ist. Dies ist jedoch keine zwingende Vorgabe, so dass dem Bewerber im Falle eines Einreichens von mehr als 1 Referenzen keine Nachteile entstehen. Der Hinweis, möglichst 1 vergleichbare Referenz einzureichen, ist dem Gedanken geschuldet, dass der Auftraggeber davon ausgeht, dass es nicht erforderlich ist, eine höhere Anzahl von Referenzen einzureichen, um die Erfahrung hinsichtlich des Beschaffungsgegenstandes bewerten zu können. Zudem kann die Auswertung einer sehr hohen Anzahl von Referenzbeschreibungen eine unverhältnismäßig lange Bearbeitungszeit beanspruchen. Lässt die Bewertung der Referenzbeschreibung gemäß der ANLAGE Referenzbeschreibung die Prognose nicht zu, dass der Bewerber den Auftrag fachlich einwandfrei und fristgerecht ausführen wird, so wird die Leistungsfähigkeit verneint und der Teilnahmeantrag von der weiteren Wertung ausgeschlossen. Dabei kann bei der Bewertung nur das berücksichtigt werden, was auch ausdrücklich im Vordruck ANLAGE Referenzbeschreibung beschrieben wurde. Der Auftraggeber wird ggf. stichprobenweise oder auch verdachtsabhängig Referenzen überprüfen. Dazu hat der Bewerber auf Anforderung eine/n Ansprechpartner/in beim Referenzkunden mit Kontaktdaten (Telefon und E-Mail) zu benennen (die Benennung eines Ansprechpartners auf Seiten des Bewerbers reicht nicht aus). Sofern ein/e Ansprechpartner/in nicht in angemessener Zeit benannt werden kann, wird die Referenz nicht bei der Bewertung berücksichtigt. Ergeben sich bei dieser Prüfung Bedenken hinsichtlich der getätigten Angaben bzw. der Qualität der Ausführung, kann dies bei der Bewertung berücksichtigt werden. Unter Umständen kann der Teilnahmeantrag von der weiteren Wertung ausgeschlossen werden, wenn die Bedenken hinsichtlich der getätigten Angaben bzw. der Qualität der Ausführung die Aussagekraft der Referenz grundlegend in Frage stellt bzw. evidente Qualitätsmängel oder falsche Angaben vorliegen. Bei Bewerbergemeinschaften und beim Einsatz privilegierter Unterauftragnehmer werden die eingereichten Referenzen insgesamt betrachtet.
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Preis
Bezeichnung: Preis
Beschreibung: Preis
Kriterium:
Art: Qualität
Bezeichnung: Leistungsbewertung gemäß Kriterienkatalog
Beschreibung: Die Leistungskriterien werden in der Ausschreibungsphase definiert.
5.1.11.
Auftragsunterlagen
Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind: Deutsch
Frist für die Anforderung zusätzlicher Informationen: 02/09/2026 23:59:00 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
5.1.12.
Bedingungen für die Auftragsvergabe
Verfahrensbedingungen:
Voraussichtliches Datum der Absendung der Aufforderungen zur Angebotseinreichung: 28/09/2026
Sicherheitsüberprüfung ist erforderlich
Beschreibung: Überprüfung des bei der Bedarfsstelle eingesetzten Personals nach SÜG
Bedingungen für die Einreichung:
Elektronische Einreichung: Erforderlich
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch
Elektronischer Katalog: Nicht zulässig
Varianten: Nicht zulässig
Die Bieter können mehrere Angebote einreichen: Nicht zulässig
Frist für den Eingang der Teilnahmeanträge: 14/09/2026 12:00:00 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:
Nach Ermessen des Käufers können alle fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche Informationen: Gemäß § 56 Abs. 2 VgV, § 51 Abs. 2 SektVO, § 16a Abs. 1 VOB/A-EU. Mögliche Hinweise des Auftraggebers in den Vergabeunterlagen sind zu beachten.
Auftragsbedingungen:
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein
Elektronische Rechnungsstellung: Erforderlich
Aufträge werden elektronisch erteilt: ja
Zahlungen werden elektronisch geleistet: ja
5.1.15.
Techniken
Rahmenvereinbarung:
Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammer Schleswig-Holstein
Informationen über die Überprüfungsfristen: Die Vergabestelle weist auf § 160 Gesetz gegen Wettbewerbsbeschränkungen (GWB) hin. Dieser lautet: „§ 160 GWB Einleitung, Antrag. (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.“ Darüber hinaus bittet die Vergabestelle darum, im Falle von Rügen diese über den Bieterassistenten der eVergabe zu senden
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Dataport AöR
Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt: Vergabekammer Schleswig-Holstein

8. Organisationen

8.1.
ORG-0001
Offizielle Bezeichnung: Dataport AöR
Registrierungsnummer: dba341b0-c408-43df-936c-e8a53c650e2e
Postanschrift: Altenholzer Straße 10-14
Stadt: Altenholz
Postleitzahl: 24161
Land, Gliederung (NUTS): Rendsburg-Eckernförde (DEF0B)
Land: Deutschland
Telefon: +49 43132950
Internetadresse: https://www.dataport.de
Profil des Erwerbers: https://vergabeverfahren.dataport.de
Rollen dieser Organisation:
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
8.1.
ORG-0002
Offizielle Bezeichnung: Vergabekammer Schleswig-Holstein
Registrierungsnummer: 6a40e611-eaa5-4a21-b775-c4ff3cfa8425
Abteilung: beim Ministerium für Wirtschaft, Verkehr, Arbeit, Technologie und Tourismus
Postanschrift: Düsternbrooker Weg 94
Stadt: Kiel
Postleitzahl: 24105
Land, Gliederung (NUTS): Kiel, Kreisfreie Stadt (DEF02)
Land: Deutschland
Kontaktperson: beim Ministerium für Wirtschaft, Verkehr, Arbeit, Technologie und Tourismus
Telefon: +49 4319884542
Fax: +49 4319884702
Rollen dieser Organisation:
Überprüfungsstelle
Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt
8.1.
ORG-0003
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation:
TED eSender

Informationen zur Bekanntmachung

Kennung/Fassung der Bekanntmachung: a885129b-7a97-4a02-a48d-78563da2df94 - 01
Formulartyp: Wettbewerb
Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 16
Datum der Übermittlung der Bekanntmachung: 13/08/2026 08:36:41 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 564696-2026
ABl. S – Nummer der Ausgabe: 156/2026
Datum der Veröffentlichung: 14/08/2026