1.1.
Beschaffer
Offizielle Bezeichnung: Stadtwerke Bielefeld GmbH
Tätigkeit des Auftraggebers: Mit Strom zusammenhängende Tätigkeiten
Deutschland – Sicherheitssoftwarepaket – Beschaffung einer Software für das Schwachstellenmanagement einschließlich Lizenzen, Implementierungs-, Betriebs- und Unterstützungsleistungen
591095-2026 - Wettbewerb
Deutschland – Sicherheitssoftwarepaket – Beschaffung einer Software für das Schwachstellenmanagement einschließlich Lizenzen, Implementierungs-, Betriebs- und Unterstützungsleistungen
OJ S 165/2026 27/08/2026
Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Lieferleistungen - Dienstleistungen
1. Beschaffer
2. Verfahren
2.1.
Verfahren
Titel: Beschaffung einer Software für das Schwachstellenmanagement einschließlich Lizenzen, Implementierungs-, Betriebs- und Unterstützungsleistungen
Beschreibung: Gegenstand der Rahmenvereinbarung ist die Bereitstellung, Einführung, Integration, Betreuung und Weiterentwicklung einer Softwarelösung für ein dauerhaft betreibbares Schwachstellenmanagement einschließlich Lizenzen, Dienstleistungen, Schnittstellen sowie Analyse-, Reporting- und Steuerungsfunktionen.
Kennung des Verfahrens: 88e7472d-2955-4f5f-8090-a042448bb8a6
Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren
Das Verfahren wird beschleunigt: nein
2.1.1.
Zweck
Art des Auftrags: Lieferleistungen
Zusätzliche Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 48730000 Sicherheitssoftwarepaket
Zusätzliche Einstufung (cpv): 72250000 Systemdienstleistungen und Unterstützungsdienste, 72260000 Dienstleistungen in Verbindung mit Software, 72267000 Software-Wartung und -Reparatur
2.1.2.
Erfüllungsort
Land, Gliederung (NUTS): Bielefeld, Kreisfreie Stadt (DEA41)
Land: Deutschland
Zusätzliche Informationen: Bielefeld, Kreisfreie Stadt (DEA41)
2.1.4.
Allgemeine Informationen
Rechtsgrundlage:
Richtlinie 2014/25/EU
sektvo -
2.1.6.
Ausschlussgründe
Quellen der Ausschlussgründe: Auftragsunterlagen
5. Los
5.1.
Los: LOT-0001
Titel: Beschaffung einer Software für das Schwachstellenmanagement einschließlich Lizenzen, Implementierungs-, Betriebs- und Unterstützungsleistungen
Beschreibung: Gegenstand der Ausschreibung ist der Abschluss einer Rahmenvereinbarung zur Bereitstellung, Einführung, Integration, Betreuung und Weiterentwicklung eines Schwachstellenmanagements für die IT-Landschaft des Auftraggebers. Ziel der Beschaffung ist die Überführung eines bereits vorhandenen technischen Grundaufbaus in einen stabilen, dauerhaft betreibbaren und zukunftsfähigen Regelbetrieb. Hierzu sind eine geeignete Softwarelösung einschließlich der erforderlichen Lizenzen oder Subscriptions sowie die für den Betrieb und die Weiterentwicklung erforderlichen Dienstleistungen bereitzustellen. Die Lösung soll die strukturierte Identifikation, Analyse, Bewertung, Priorisierung und Nachverfolgung von Schwachstellen innerhalb der IT-Landschaft des Auftraggebers ermöglichen. Der Leistungsumfang umfasst insbesondere die Bereitstellung, Einrichtung, Konfiguration, Integration, Optimierung und laufende Betreuung der Lösung. Hierzu gehören die Einbindung in die bestehende System- und Prozesslandschaft des Auftraggebers, die Unterstützung bei der Herstellung und Sicherstellung der Betriebsbereitschaft, die Verbesserung der Scan-Abdeckung, die Optimierung der Datenqualität sowie die Bereitstellung geeigneter Reporting-, Analyse- und Steuerungsfunktionen. Darüber hinaus sind bestehende IT-Service-Management-Prozesse zu unterstützen und geeignete Schnittstellen zur Übernahme, Verarbeitung und Weitergabe relevanter Informationen bereitzustellen. Die Rahmenvereinbarung begründet keine Mindestabnahmeverpflichtung des Auftraggebers. Die in den Vergabeunterlagen angegebenen Mengen, Stundenansätze, Referenzmengen, Bedarfswerte und Höchstmengen dienen ausschließlich der Ermittlung des Auftragswertes, der Vergleichbarkeit der Angebote sowie der Zuschlagswertung. Ein Anspruch auf tatsächlichen Abruf dieser Mengen oder Leistungen besteht nicht.
Interne Kennung: LOT-0001 E36328953
5.1.1.
Zweck
Art des Auftrags: Lieferleistungen
Zusätzliche Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 48730000 Sicherheitssoftwarepaket
5.1.2.
Erfüllungsort
Land, Gliederung (NUTS): Bielefeld, Kreisfreie Stadt (DEA41)
Land: Deutschland
Zusätzliche Informationen: Bielefeld, Kreisfreie Stadt (DEA41)
5.1.3.
Geschätzte Dauer
Andere Laufzeit: Unbekannt
5.1.4.
Verlängerung
Maximale Verlängerungen: 1
5.1.6.
Allgemeine Informationen
Vorbehaltene Teilnahme:
Teilnahme ist nicht vorbehalten.
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Erforderlich für den Teilnahmeantrag
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: nein
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet: ja
Zusätzliche Informationen: #Besonders auch geeignet für:freelance#, #Besonders auch geeignet für:startup#, #Besonders auch geeignet für:other-sme#, #Besonders auch geeignet für:selbst#
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.9.
Eignungskriterien
Quellen der Eignungskriterien: Bekanntmachung
Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen
Beschreibung des Eignungskriteriums: Allgemeine Unternehmensdarstellung/Firmenprofil (Vordruck 1 im Teilnahmeantrag)
Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen
Beschreibung des Eignungskriteriums: Beschreibung: Eigenerklärung zum Nichtvorliegen von Ausschlussgründen i.S.d. §§ 123 Abs. 1 und 4, 124 GWB (Vordruck 2 im Teilnahmeantrag)
Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen
Beschreibung des Eignungskriteriums: Beschreibung: Eigenerklärung, dass die Voraussetzungen für einen Ausschluss nach § 19 Absatz 1 Mindestlohngesetz (MiLoG) in Bezug auf den Bewerber nicht vorliegen (Vordruck 3 im Teilnahmeantrag
Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen
Beschreibung des Eignungskriteriums: Beschreibung: Eigenerklärung des Bewerbers sowie Bestätigung des Versicherungsgebers über das Bestehen einer Berufshaftpflichtversicherung (möglichst nicht älter als drei Monate) oder Bestätigungsschreiben eines Versicherungsgebers, eine entsprechende Versicherung im Auftragsfall abzuschließen die mindestens die nachfolgenden Deckungssummen je Einzelschaden entsprechen (Vordruck 4 im Teilnahmeantrag): Personenschäden: min. 4 000 000 EUR, Sachschäden: min. 4 000 000 EUR, Vermögensschäden: min. 4 000 000 EUR
Kriterium: Finanzkennzahlen
Beschreibung des Eignungskriteriums: Beschreibung: Angaben zum Gesamtumsatz des Bewerbers in den letzten drei abgeschlossenen Geschäftsjahren sowie zum Umsatz des Bewerbers mit Lieferungen und Leistungen, die mit dem ausgeschriebenen Liefer- und Leistungsumfang vergleichbar sind (Vordruck 4 im Teilnahmeantrag)
Kriterium: Relevante Bildungs- und Berufsqualifikationen
Beschreibung des Eignungskriteriums: Beschreibung: Eigenerklärung, dass die eingesetzten Mitarbeiter ausreichend gut qualifiziert sind für die eingesetzte Software (Vordruck 5 im Teilnahmeantrag). Die eingesetzten Personen müssen insbesondere nachweislich über folgende Qualifikationen verfügen: - Mehrjährige praktische Erfahrung im Schwachstellenmanagement oder vergleichbaren IT-Sicherheitsbereichen - Erfahrung in komplexen IT- und Organisationsstrukturen - Erfahrung in der Zusammenarbeit mit IT-Betrieb, Informationssicherheit und Fachbereichen - Fähigkeit zur strukturierten Analyse, Bewertung und Priorisierung von Schwachstellen
Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen
Beschreibung des Eignungskriteriums: Beschreibung: Der Bieter hat seine fachliche und praktische Eignung durch die Vorlage geeigneter Referenzprojekte nachzuweisen (Vordruck 6 im Teilnahmeantrag). Die Referenzen dienen dem Nachweis der Erfahrung in der Konzeption, Implementierung, Konfiguration, dem Betrieb sowie der Weiterentwicklung von Lösungen für das Schwachstellenmanagement oder vergleichbarer IT-Sicherheitslösungen. Es sind mindestens drei Referenzprojekte aus dem Zeitraum 01.01.2022 bis 30.06.2026 zu vom Bewerber selbst erbrachte Leistungen vorzulegen. Die Referenzprojekte sollen hinsichtlich Aufgabenstellung, technischer Komplexität und organisatorischer Rahmenbedingungen mit den Anforderungen der Stadtwerke Bielefeld vergleichbar sein. Für jede Referenz sind mindestens folgende Angaben zu machen: • Projektbezeichnung • Auftraggeber (Name oder anonymisiert) mit Angabe der Branche, Unternehmensgröße und des Landes • Projektzeitraum • Projektinhalt und Zielsetzung • Leistungsumfang • Eingesetzte Lösung bzw. Technologien • Beschreibung der erbrachten Leistungen • Darstellung der erzielten Ergebnisse • Darstellung der Vergleichbarkeit mit den Anforderungen der Stadtwerke Bielefeld Die eingereichten Referenzprojekte müssen folgende Anforderungen erfüllen: Es sind mindestens drei Referenzprojekte einzureichen, die die zwei unten genannten Anforderungen insgesamt erfüllen. • Mindestens zwei Referenzprojekte müssen Erfahrungen in den Bereichen Konzeption, Installation, Konfiguration und Betrieb einer Schwachstellenmanagementlösung oder einer vergleichbaren IT-Sicherheitslösung nachweisen. • Mindestens zwei Referenzprojekte müssen im KRITIS-Umfeld oder in hinsichtlich Größe, Komplexität und regulatorischen Anforderungen vergleichbaren Organisationen durchgeführt worden sein.
Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen
Beschreibung des Eignungskriteriums: Beschreibung: Eigenerklärung über das Bestehen einer Partnerschaft mit bzw. eines Partnerstatus beim Hersteller der angebotenen Software (Vordruck 7 im Teilnahmeantrag)
Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen
Beschreibung des Eignungskriteriums: Beschreibung: Angaben zur Anzahl der Beschäftigten in den letzten 3 abgeschlossenen Geschäftsjahren, aufgeteilt nach Geschäftsjahren (Vordruck 9 im Teilnahmeantrag)
Kriterium: Relevante Bildungs- und Berufsqualifikationen
Beschreibung des Eignungskriteriums: Beschreibung: Eigenerklärung, dass eine deutschsprachige (in Wort und Schrift, C1 gemäß dem Gemeinsamen Europäischen Referenzrahmen für Sprachen) Leistungserbringung und Serviceabwicklung während der Vertragslaufzeit sichergestellt ist (Vordruck 8 im Teilnahmeantrag)
Kriterium: Eintragung in das Handelsregister
Beschreibung des Eignungskriteriums: Beschreibung: Auszug aus dem Handelsregister (bei ausländischen Bewerbern Auszug aus vergleichbarem Register, bei Ablauf der Bewerbungs-frist nicht älter als drei Monate)
Kriterium: Genehmigung oder Mitgliedschaft in einer bestimmten Organisation erforderlich für Dienstleistungsverträge
Beschreibung des Eignungskriteriums: Beschreibung: Nachweis der Anmeldung bei der Berufsgenossenschaft
Kriterium: Eintragung in ein relevantes Berufsregister
Beschreibung des Eignungskriteriums: Beschreibung: Auszug aus dem Gewerbezentralregister
Kriterium: Finanzkennzahlen
Beschreibung des Eignungskriteriums: Beschreibung: Unbedenklichkeitsbescheinigung(en) der Sozialversicherung
Kriterium: Finanzkennzahlen
Beschreibung des Eignungskriteriums: Beschreibung: Steuerliche Unbedenklichkeitsbescheinigung des Finanzamtes über abgeführte Steuern
Kriterium: Informationssicherheit
Beschreibung des Eignungskriteriums: Beschreibung: unterzeichnete einseitige Vertraulichkeitsvereinbarung
Kriterium: Sicherheit bei der Verarbeitung, Speicherung und Übermittlung von klassifizierten Informationen
Beschreibung des Eignungskriteriums: Beschreibung: Eigenerklärung zur Umsetzung von Artikel 5ki Absatz 1 der Verordnung (EU) Nr. 833/2014, zuletzt geändert durch die Verordnung (EU) 2023/2878 des Rates vom 18. Dezember 2023 (EU-Sanktionspaket)
5.1.11.
Auftragsunterlagen
Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind: Deutsch
5.1.12.
Bedingungen für die Auftragsvergabe
Bedingungen für die Einreichung:
Elektronische Einreichung: Erforderlich
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch
Elektronischer Katalog: Nicht zulässig
Varianten: Nicht zulässig
Die Bieter können mehrere Angebote einreichen: Nicht zulässig
Frist für den Eingang der Teilnahmeanträge: 28/09/2026 10:00:00 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:
Nach Ermessen des Käufers können alle fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche Informationen: Sofern Nachforderungen oder Aufklärungen erforderlich und zulässig sind, werden diese für alle Angaben durchgeführt
Auftragsbedingungen:
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein
Bedingungen für die Ausführung des Auftrags: Keine Mindesabnahmepflicht. Deutsch für Leistungserbringung Geheimhaltung Austausch von Informationen mit Personen nur mit Zustimmung.
Finanzielle Vereinbarung: Nein
5.1.15.
Techniken
Rahmenvereinbarung:
Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Schlichtungsstelle: Stadtwerke Bielefeld GmbH
Überprüfungsstelle: Stadtwerke Bielefeld GmbH
Informationen über die Überprüfungsfristen: Ein Nachprüfungsantrag ist unzulässig, soweit ein Verstoß gegen Vergabebestimmungen nicht rechtzeitig gegenüber dem Auftraggeber gerügt wurde oder mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind (vgl. zur Rüge- und Antragsfrist im Einzelnen § 160 Abs. 3 GWB).
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Stadtwerke Bielefeld GmbH
Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt: Stadtwerke Bielefeld GmbH
8. Organisationen
8.1.
ORG-0001
Offizielle Bezeichnung: Stadtwerke Bielefeld GmbH
Registrierungsnummer: Berichtseinheit-ID 00001255
Postanschrift: Schildescher Str. 16
Stadt: Bielefeld
Postleitzahl: 33611
Land, Gliederung (NUTS): Bielefeld, Kreisfreie Stadt (DEA41)
Land: Deutschland
Telefon: 0521514370
Rollen dieser Organisation:
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
Überprüfungsstelle
Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt
Schlichtungsstelle
8.1.
ORG-0002
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation:
TED eSender
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung: 57411507-bf29-4ae3-8dc5-b9ba7d4199f1 - 01
Formulartyp: Wettbewerb
Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 17
Datum der Übermittlung der Bekanntmachung: 25/08/2026 13:11:38 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 591095-2026
ABl. S – Nummer der Ausgabe: 165/2026
Datum der Veröffentlichung: 27/08/2026