See the notice on TED website
1. Beschaffer
1.1.
Beschaffer
Offizielle Bezeichnung: Kreis Schleswig-Flensburg - Der Landrat
Rechtsform des Erwerbers: Lokale Gebietskörperschaft
Tätigkeit des öffentlichen Auftraggebers: Gesundheit
2. Verfahren
2.1.
Verfahren
Titel: Software-Audit und Pentest der im Rahmen des LaDaDi-ProDi-Projekts erstellten Software
Beschreibung: Gegenstand der Ausschreibung ist die unabhängige sicherheitstechnische Prüfung der im Projekt „LaDaDi-ProDi“ entwickelten Softwarekomponenten einschließlich der zugehörigen Konfigurationen und bereitgestellten Testumgebungen. Der Auftrag umfasst insbesondere: - ein White-Box-Quellcodeaudit der neu entwickelten Backend-Komponenten, - ein White-Box-Quellcodeaudit der mobilen und Desktop-Clients, - ein Architektur- und Konfigurationsreview der bereitgestellten Container-, Build- und Kubernetes-bezogenen Artefakte, - eine Dependency- und Supply-Chain-Prüfung einschließlich SBOM-basierter Analyse, - einen anwendungsbezogenen Penetrationstest der bereitgestellten Testumgebung, - die strukturierte Dokumentation und Priorisierung aller festgestellten sicherheitsrelevanten Befunde einschließlich technischer Handlungsempfehlungen. Nicht Gegenstand der Ausschreibung ist eine allgemeine Softwareentwicklung, ein Betrieb der Anwendung oder eine allgemeine datenschutzrechtliche Compliance-Prüfung.
Kennung des Verfahrens: b1000000-c0de-4000-a000-00d461522403
Interne Kennung: 2026-025-1530
Verfahrensart: Offenes Verfahren
Das Verfahren wird beschleunigt: nein
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72222100 Strategische Prüfung von Informationssystemen oder -technologie
Zusätzliche Einstufung (cpv): 72800000 Computerrevision und -prüfung, 72315000 Datennetzverwaltungs- und -unterstützungsdienste
2.1.2.
Erfüllungsort
Postanschrift: Moltkestraße 22-26
Stadt: Schleswig
Postleitzahl: 24837
Land, Gliederung (NUTS): Schleswig-Flensburg (DEF0C)
Land: Deutschland
2.1.4.
Allgemeine Informationen
Zusätzliche Informationen: Die EU-Richtlinie 2014/24/EU fordert die barrierefreie Bereitstellung der Vergabeunterlagen (Ausschreibungsunterlagen, FAQ-Listen, geänderte Unterlagen) für die Bieter. Die Vergabeunterlagen werden ausschließlich elektronisch über die eVergabe-Plattform B_I Medien zur Verfügung gestellt. Die Kommunikation während des Vergabeverfahrens erfolgt ebenfalls ausschließlich elektronisch über die eVergabeplattform B_I Medien. Aus diesem Grund ist eine kostenlose Registrierung auf der eVergabe-Plattform B_I Medien für die Abgabe eines Angebots zwingend notwendig. Für bereits registrierte Bieter ändert sich der Prozessablauf nicht. Bieter können Angebote nur in elektronischer Form über die eVergabe-Plattform B_I Medien einreichen. Angebote, die in Papierform oder per E-Mail eingehen, dürfen nicht berücksichtigt werden. Bieterfragen sollten möglichst bis spätestens zu dem unter Ziffer 5.1.11 genannten Zeitpunkt über die eVergabeplattform B_I Medien gestellt werden. Nicht rechtzeitig gestellte Bieterfragen können unbeantwortet bleiben. Bei Bedarf wird ein Fragen- und Antwortenkatalog (FAQ-Liste) auf der Seite https://bi-medien.de/ausschreibungsdienste/ausschreibungen/D461522403 bei den Vergabeunterlagen veröffentlicht. Mit dem Angebot sind folgende Unterlagen zusätzlich einzureichen: (1) Eigenerklärung (Formblatt Eigenerklärung EU-RUS Sanktionen gemäß Vergabeunterlagen), dass kein Verbot einer Auftragsvergabe nach Art. 5k der Verordnung (EU) Nr. 833/2014 in der Fassung des Art. 1 Ziff. 23 der Verordnung (EU) 2022 /576 des Rates vom 8. April 2022 zur Änderung der Verordnung (EU) Nr. 833/2014 über restriktive Maßnahmen angesichts der Handlungen Russlands, die die Lage in der Ukraine destabilisieren, vorliegt, (2) Eigenerklärung (Formblatt gemäß Vergabeunterlagen) Informationen zum Bewerber, Bieter bzw. Mitglied der Bietergemeinschaft. Bietergemeinschaften haben die Eigenerklärungen zu (1) und (2) für alle Mitglieder der Bietergemeinschaft einzureichen. (3) Abgabe eines projektspezifischen Vorgehenskonzeptes, eines Prüfplans und Profile des vorgesehenen Personals inkl. Nachweis relevanter Qualifikationen und Zertifizierungen zum Nachweis der Erfüllung der Zuschlagskriterien (s. Anlage Bewertungsmatrix). Es wird darauf hingewiesen, dass von der Vergabestelle vor der Auftragsvergabe ein Auszug aus dem Wettbewerbsregister eingeholt wird. Es gilt deutsches Recht.
Rechtsgrundlage:
Richtlinie 2014/24/EU
vgv -
5. Los
5.1.
Los: LOT-0001
Titel: Software-Audit und Pentest der im Rahmen des LaDaDi-ProDi-Projekts erstellten Software
Beschreibung: Gegenstand der Ausschreibung ist die unabhängige sicherheitstechnische Prüfung der im Projekt „LaDaDi-ProDi“ entwickelten Softwarekomponenten einschließlich der zugehörigen Konfigurationen und bereitgestellten Testumgebungen. Der Auftrag umfasst insbesondere: - ein White-Box-Quellcodeaudit der neu entwickelten Backend-Komponenten, - ein White-Box-Quellcodeaudit der mobilen und Desktop-Clients, - ein Architektur- und Konfigurationsreview der bereitgestellten Container-, Build- und Kubernetes-bezogenen Artefakte, - eine Dependency- und Supply-Chain-Prüfung einschließlich SBOM-basierter Analyse, - einen anwendungsbezogenen Penetrationstest der bereitgestellten Testumgebung, - die strukturierte Dokumentation und Priorisierung aller festgestellten sicherheitsrelevanten Befunde einschließlich technischer Handlungsempfehlungen. Nicht Gegenstand der Ausschreibung ist eine allgemeine Softwareentwicklung, ein Betrieb der Anwendung oder eine allgemeine datenschutzrechtliche Compliance-Prüfung.
Interne Kennung: 2026-024-1530
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72222100 Strategische Prüfung von Informationssystemen oder -technologie
Zusätzliche Einstufung (cpv): 72800000 Computerrevision und -prüfung, 72315000 Datennetzverwaltungs- und -unterstützungsdienste
5.1.2.
Erfüllungsort
Stadt: Schleswig
Postleitzahl: 24837
Land, Gliederung (NUTS): Schleswig-Flensburg (DEF0C)
Land: Deutschland
5.1.3.
Geschätzte Dauer
Datum des Beginns: 06/07/2026
Enddatum der Laufzeit: 31/08/2026
5.1.6.
Allgemeine Informationen
Auftragsvergabeprojekt ganz oder teilweise aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
Informationen über frühere Bekanntmachungen:
Kennung der vorherigen Bekanntmachung: 312755-2026
Zusätzliche Informationen: #Besonders auch geeignet für:selbst#,#Besonders auch geeignet für:other-sme#
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Qualität
Bezeichnung: Methodik und projektspezifisches Vorgehen
Beschreibung: Methodik und projektspezifisches Vorgehen > Nachvollziehbarkeit der Scope- und Priorisierungslogik > Schlüssigkeit des Zusammenspiels von Code Audit, Konfigurationsreview und Pentest > Angemessenheit der vorgesehenen Prüfmethoden > Realistische Planung der Validierung und Befundaufbereitung
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)
Zuschlagskriterium — Zahl: 35
Kriterium:
Art: Qualität
Bezeichnung: Qualität des Berichtswesens und der Ergebnisaufbereitung
Beschreibung: Qualität des Berichtswesens und der Ergebnisaufbereitung > Struktur und Verwertbarkeit der Deliverables > Qualität des Findings-Schemas > Nachvollziehbarkeit der Priorisierung > Eignung der Management-Zusammenfassung
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)
Zuschlagskriterium — Zahl: 10
Kriterium:
Art: Qualität
Bezeichnung: Erfahrung und Eignung des vorgesehenen Kernteams
Beschreibung: Erfahrung und Eignung des vorgesehenen Kernteams > einschlägige praktische Erfahrung > Rollenzuschnitt und Aufgabenverteilung > fachliche Passung zum konkreten Prüfgegenstand
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)
Zuschlagskriterium — Zahl: 25
Kriterium:
Art: Preis
Bezeichnung: Angebotspreis
Beschreibung: Angabe des Gesamtfestpreises (netto) inkl. aller Nebenkosten für die vertraglich geschuldete Leistung
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)
Zuschlagskriterium — Zahl: 30
5.1.15.
Techniken
Rahmenvereinbarung:
Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammer Schleswig-Holstein beim Ministerium für Wirtschaft, Verkehr, Arbeit, Technologie und Tourismus
Informationen über die Überprüfungsfristen: Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen: Gemäß § 160 Abs. 3 S. 1 GWB ist ein Nachprüfungsantrag unzulässig, soweit: 1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt; 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden; 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden; 4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Kreis Schleswig-Flensburg
Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt: Kreis Schleswig-Flensburg
6. Ergebnisse
Wert aller in dieser Bekanntmachung vergebenen Verträge: 44 506,00 EUR
6.1.
Ergebnis, Los-– Kennung: LOT-0001
Status der Preisträgerauswahl: Es wurde mindestens ein Gewinner ermittelt.
6.1.2.
Informationen über die Gewinner
Wettbewerbsgewinner:
Offizielle Bezeichnung: 8com GmbH & Co. KG
Angebot:
Kennung des Angebots: Angebot 1
Kennung des Loses oder der Gruppe von Losen: LOT-0001
Wert des Angebots: 44 506,00 EUR
Das Angebot wurde in die Rangfolge eingeordnet: ja
Rangfolge des Angebots: 1
Bei dem Angebot handelt es sich um eine Variante: nein
Vergabe von Unteraufträgen: Noch nicht bekannt
Informationen zum Auftrag:
Kennung des Auftrags: Auftrag 1
Titel: Vertrag 1
Datum der Auswahl des Gewinners: 26/06/2026
Datum des Vertragsabschlusses: 07/07/2026
6.1.4.
Statistische Informationen
Zusammenfassung der beim Erwerber eingegangenen Überprüfungsanträge:
Anzahl der Beschwerdeführer: 0
Eingegangene Angebote oder Teilnahmeanträge:
Art der eingegangenen Einreichungen: Angebote
Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 20
Art der eingegangenen Einreichungen: Angebote von Kleinst-, kleinen oder mittleren Unternehmen
Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 16
Art der eingegangenen Einreichungen: Angebote von Bietern, die in anderen Ländern des Europäischen Wirtschaftsraums registriert sind als dem Land des Beschaffers
Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 0
Art der eingegangenen Einreichungen: Angebote von Bieter aus Ländern außerhalb des Europäischen Wirtschaftsraums
Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 0
8. Organisationen
8.1.
ORG-0001
Offizielle Bezeichnung: Kreis Schleswig-Flensburg - Der Landrat
Registrierungsnummer: Leitweg-ID: 01059-0000-23
Abteilung: Fachdienst Gesundheit
Postanschrift: Moltkestraße 22-26
Stadt: Schleswig
Postleitzahl: 24837
Land, Gliederung (NUTS): Schleswig-Flensburg (DEF0C)
Land: Deutschland
Telefon: +49(4621)870
Fax: +49(4621)87569
Rollen dieser Organisation:
Beschaffer
8.1.
ORG-0002
Offizielle Bezeichnung: Kreis Schleswig-Flensburg
Registrierungsnummer: Leitweg-ID: 01059-0000-23
Abteilung: FD Recht und Zentrale Vergabestelle
Postanschrift: Flensburger Str. 7
Stadt: Schleswig
Postleitzahl: 24837
Land, Gliederung (NUTS): Schleswig-Flensburg (DEF0C)
Land: Deutschland
Kontaktperson: Frau Gabor
Telefon: +49 (4621) 87815
Fax: +49 (4621) 878555
Rollen dieser Organisation:
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt
8.1.
ORG-0003
Offizielle Bezeichnung: Vergabekammer Schleswig-Holstein beim Ministerium für Wirtschaft, Verkehr, Arbeit, Technologie und Tourismus
Registrierungsnummer: T:04319884640
Abteilung: Vergabekammer Schleswig-Holstein
Postanschrift: Düsternbrooker Weg 94
Stadt: Kiel
Postleitzahl: 24105
Land, Gliederung (NUTS): Kiel, Kreisfreie Stadt (DEF02)
Land: Deutschland
Telefon: +49 (431) 988-4542
Fax: +49 (431) 988-4702
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0004
Offizielle Bezeichnung: 8com GmbH & Co. KG
Größe des Wirtschaftsteilnehmers: Mittleres Unternehmen
Registrierungsnummer: T: 06321484462093
Postanschrift: Europastraße 32
Stadt: 67434
Postleitzahl: Neustadt
Land, Gliederung (NUTS): Neustadt an der Weinstraße, Kreisfreie Stadt (DEB36)
Land: Deutschland
Rollen dieser Organisation:
Bieter
Gewinner dieser Lose: LOT-0001
8.1.
ORG-0005
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation:
TED eSender
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung: fe7326d6-3dc7-4fc3-a8b0-d96c1a1709d3 - 01
Formulartyp: Ergebnis
Art der Bekanntmachung: Bekanntmachung vergebener Aufträge oder Zuschlagsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 29
Datum der Übermittlung der Bekanntmachung: 16/09/2026 14:46:11 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 640585-2026
ABl. S – Nummer der Ausgabe: 180/2026
Datum der Veröffentlichung: 17/09/2026