Öffentliche Ausschreibung Bayreuth 2026 Deutschland – Softwarepaket und Informationssysteme – ex-post: Rahmenvertrag Secrets und Privileged Access Management System 2026-10-08

1.1.

Beschaffer

Offizielle Bezeichnung: kubus IT - Arbeitsgemeinschaft von Körperschaften des öffentlichen Rechts eGbR

E-Mail: vergabestelle@plus.aok.de

Rechtsform des Erwerbers: Von einer lokalen Gebietskörperschaft kontrolliertes öffentliches Unternehmen

Tätigkeit des öffentlichen Auftraggebers: Gesundheit

2.1.

Verfahren

Titel: ex-post: Rahmenvertrag Secrets und Privileged Access Management System

Beschreibung: Es wird ein produktspezifisches Secrets und Privileged Access Management System ausgeschrieben. Die Auftraggeberin beabsichtigt, Softwarekomponenten lizenzrechtlich als Miete in dem Betriebsmodell on prem zu beschaffen. Der Auftragnehmer hat zudem optional und auf Abruf Produktschulungen, Consulting- oder Supportleistungen zu erbringen. Es wird die EVB-IT Rahmenvereinbarung zur Anwendung kommen. Das Höchstvolumen für Bestellungen aus diesem Vertrag wird auf 2,1 Mio. Euro netto festgelegt. Es besteht kein Anspruch auf Ausschöpfung dieser Höchstgrenze. Innerhalb der Laufzeit der Rahmenvereinbarung von vier Jahren können bis zur Erreichung der Höchstgrenze Lizenzen bestellt werden. Die Basisleistungen werden für 48 Monate bestellt. Die Rahmenvereinbarung tritt mit Zuschlagserteilung in Kraft. Sie endet mit Ablauf von 4 Jahren nach Abnahme der Installationsleistungen (Einführungsprojekt), ohne dass es einer Kündigung bedarf, bzw. vorzeitig bei Erreichen der Höchstvolumina. Die Rahmenvereinbarung gilt nach ihrer Beendigung für die Laufzeit der Einzelbestellungen weiter fort.

Kennung des Verfahrens: 4b992930-d34e-4c3c-bb6c-eb66831e0788

Interne Kennung: 36/2026-IT

Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren

Das Verfahren wird beschleunigt: nein

Zentrale Elemente des Verfahrens: In diesem Verfahren werden Maßnahmen zur Sicherstellung der Vertraulichkeit von Informationen ergriffen, d.h. es ist die Abgabe einer Vertraulichkeitsvereinbarung erforderlich und zum Schutz sicherheitsrelevanter Informationen werden die Unterlagen für die Angebotsphase nur stufenweise bekanntgegeben. Die Abgabe der für die Eignungsfeststellung erforderlichen Teilnahmeunterlagen (Anlagen 1 - 7 der Bewerbungsbedingungen) und des Nachweises der Zertifizierung nach ISO/IEC 27001 (oder vergleichbar) hat vor Ablauf der Teilnahmefrist zu erfolgen. Die Vertraulichkeitsvereinbarung (Anlage 8 der Bewerbungsbedingungen) ist einzureichen. Die Eignungsleihe ist beim Nachweis einer Zertifizierung nach ISO 27001 oder vergleichbar im Rahmen der Eignungsprüfung ausgeschlossen. Nach Eignungsfeststellung werden alle geeigneten Bewerber, die eine Vertraulichkeitsvereinbarung eingereicht haben, zur Abgabe eines Angebotes aufgefordert. Nur dieser Personenkreis erhält Zugriff auf sämtliche Informationen im Rahmen dieser Vergabe. Nach Abgabe des (Erst-)Angebotes werden Verhandlungen durchgeführt. Eine Reduzierung des Bieterfeldes während der Verhandlungen bleibt für den Fall vorbehalten, dass keine Einigung mit dem Bieter erzielt werden kann. Anschließend werden die verbliebenen Bieter zur Abgabe des finalen Angebotes aufgefordert. Der Zuschlag auf das Erstangebot bleibt vorbehalten. Das wirtschaftlichste Angebot erhält den Zuschlag.

2.1.1.

Zweck

Art des Auftrags: Lieferleistungen

Haupteinstufung (cpv): 48000000 Softwarepaket und Informationssysteme

Zusätzliche Einstufung (cpv): 48100000 Branchenspezifisches Softwarepaket

2.1.2.

Erfüllungsort

Postanschrift: c/o AOK Bayern Friedrich-Puchta-Straße 27

Stadt: Bayreuth

Postleitzahl: 95444

Land, Gliederung (NUTS): Bayreuth, Kreisfreie Stadt (DE242)

Land: Deutschland

Zusätzliche Informationen: Bundesrepublik Deutschland, Freistaaten Sachsen (DED) und Thüringen (DEG), Geschäftsstellen der AOK PLUS und der AOK Bayern

2.1.3.

Wert

Geschätzter Wert ohne MwSt.: 2 100 000,00 EUR

Höchstwert der Rahmenvereinbarung: 2 100 000,00 EUR

2.1.4.

Allgemeine Informationen

Zusätzliche Informationen: #Bekanntmachungs-ID: CXP4YRYM22V#

Rechtsgrundlage:

Richtlinie 2014/24/EU

vgv -

5.1.

Los: LOT-0001

Titel: ex-post: Rahmenvertrag Secrets und Privileged Access Management System

Beschreibung: Ziel der Ausschreibung ist die Einführung eines Secrets Management Systems (SAM) mit angehängtem und schrittweise auszubauendem Privileged Access Management System (PAM). Dieses System wird für 500 privilegierter Nutzer, 3 Cloudumgebungen und 60.000 technische Accounts beschafft. Nach Wiedereinführung der regelmäßigen Secrets- und Passwortwechsel ist in vielen Teilen der kubus IT die Notwendigkeit für ein Secrets Management System deutlich geworden. Insbesondere durch die Zunahme von Infrastructure as Code und den vermehrten Einsatz containerbasierter Infrastruktur werden wesentlich mehr Secrets benötigt als noch in der Vergangenheit. Um dieser Herausforderung entgegenzutreten, ist die Umsetzung des Secrets und Access Management Systems On Prem geplant. Das Produkt wird inklusive Implementierung ausgeschrieben, da insbesondere beim Erstanschluss der Systeme im Zuge einer Implementierung des Produktes i.d.R. komplexere Einstellungen nötig sind. Optional sind Produktschulungen, Consulting- und Supportleistungen zu erbringen. Unter einem Secrets- und Privileged Access Management-System versteht die Auftraggeberin ein System zur Verwaltung und Sicherung privilegierter Zugriffe und zum automatischen Passwortwechsel (Privileged Access Management System (PAM) bzw. Secrets und Access Management System (SAM)). Aus Gründen des Schutzes der Vertraulichkeit von Informationen wird die konkrete Softwarelösung erst mit Einladung zur Angebotsabgabe bekannt gegeben. Die Auftraggeberin beabsichtigt, Softwarekomponenten lizenzrechtlich als Miete in dem Betriebsmodell on prem zu beschaffen. Der Auftragnehmer hat zudem optional und auf Abruf Consulting- oder Supportleistungen zu erbringen. Es wird die EVB-IT Rahmenvereinbarung zur Anwendung kommen. Das Höchstvolumen für Bestellungen aus diesem Vertrag wird auf 2,1 Mio. Euro netto festgelegt. Es besteht kein Anspruch auf Ausschöpfung dieser Höchstgrenze. Innerhalb der Laufzeit der Rahmenvereinbarung von vier Jahren können bis zur Erreichung der Höchstgrenze Lizenzen bestellt werden. Die Rahmenvereinbarung tritt mit Zuschlagserteilung in Kraft. Sie endet mit Ablauf von 4 Jahren nach Abnahme der Installationsleistungen (Einführungsprojekt), ohne dass es einer Kündigung bedarf, bzw. vorzeitig bei Erreichen der Höchstvolumina. Die Rahmenvereinbarung gilt nach ihrer Beendigung für die Laufzeit der Einzelbestellungen weiter fort. Die Basisleistungen werden für 48 Monate bestellt. Die Auftraggeberin behält sich vor, vor Ablauf der Rahmenvereinbarung über einen weiteren Einzelabruf die Subscription zu beauftragen. Eine etwaige Nachbestellung wird der Höhe nach durch das Höchstvolumen der Rahmenvereinbarung gedeckelt und wird die Laufzeit von 12 Monaten nicht überschreiten.

Interne Kennung: 36/2026-IT

5.1.1.

Zweck

Art des Auftrags: Lieferleistungen

Haupteinstufung (cpv): 48000000 Softwarepaket und Informationssysteme

Zusätzliche Einstufung (cpv): 48100000 Branchenspezifisches Softwarepaket

Optionen:

Beschreibung der Optionen: Nachfolgende Leistungen werden optional beschafft: (1) Schulung für die Möglichkeit zur Eröffnung von Tickets beim Hersteller sowie einer Praxis-Schulung für die im Rahmen der Implementierung installierten Produkte in der Umgebung der kubus IT (2) PAM-Nutzer (Aufzeichnungssystem für privilegierte Zugriffe, incl. Passwortspeicher, Weboberfläche zur Passwortverwaltung) (3) Secrets Provider für Cloud- und Containerisierte Systeme (4) Secrets Provider als zentralisierte Einheit für OnPrem-Umgebung (ein HA-Paar) (5) Secrets Provider als Agent auf einem Server (6) Nutzer von Passwortspeicher, Weboberfläche zur Passwortverwaltung ohne Aufzeichnung (7) Consultingleistung, remote, innerhalb und außerhalb der vereinbarten Geschäftszeiten (8) Supportdienstleistung, remote, innerhalb und außerhalb der vereinbarten Geschäftszeiten

5.1.2.

Erfüllungsort

Postanschrift: c/o AOK Bayern Friedrich-Puchta-Straße 27

Stadt: Bayreuth

Postleitzahl: 95444

Land, Gliederung (NUTS): Bayreuth, Kreisfreie Stadt (DE242)

Land: Deutschland

Zusätzliche Informationen: Bundesrepublik Deutschland, Freistaaten Sachsen (DED) und Thüringen (DEG), Geschäftsstellen der AOK PLUS und der AOK Bayern

5.1.3.

Geschätzte Dauer

Laufzeit: 48 Monate

5.1.6.

Allgemeine Informationen

Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja

Zusätzliche Informationen: 1) Die Unterlagen für die Angebotsphase stehen auf der Vergabeplattform des Deutschen Vergabeportals (https://www.dtvp.de) unter der Kategorie "Leistungsbeschreibung" zur Verfügung. 2) Die Kommunikation zwischen der Auftraggeberin und den Bietern wird während der Angebotsphase ausschließlich über den Projektraum des Vergabeverfahrens auf der Vergabeplattform abgewickelt. Jeder Bieter ist verpflichtet, sich regelmäßig Auskünfte/Fragen und Neuerungen bzw. Ergänzungen zum Inhalt der Bekanntmachung sowie den Vergabeunterlagen selbst einzuholen. 3) Mit dem finalen Angebot sind die unter Punkt V. 4.2 der Bewerbungsbedingungen benannten Erklärungen einzureichen. 4) Im Rahmen dieses Vergabeverfahrens wird keine Vergütung und keine Kostenerstattung gewährt. 5) Die Zuschlags- und Bindefrist endet am 30.10.2026.

5.1.7.

Strategische Auftragsvergabe

Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung

5.1.10.

Zuschlagskriterien

Kriterium:

Art: Preis

Bezeichnung: Preis

Beschreibung: Der Preis ergibt sich aus den Angaben des Bieters, die im Preisblatt vorzunehmen sind.

Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)

Zuschlagskriterium — Zahl: 100

5.1.15.

Techniken

Rahmenvereinbarung:

Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb

Informationen über das dynamische Beschaffungssystem:

Kein dynamisches Beschaffungssystem

5.1.16.

Weitere Informationen, Schlichtung und Nachprüfung

Überprüfungsstelle: Die Vergabekammern des Bundes

Informationen über die Überprüfungsfristen: Für die Einlegung von Rechtsbehelfen gelten u. a. die folgenden Bestimmungen des Gesetzes gegen Wettbewerbsbeschränkungen (GWB): "§ 134 Informations- und Wartepflicht. (1) Öffentliche Auftraggeber haben die Bieter, deren Angebote nicht berücksichtigt werden sollen, über den Namen des Unternehmens, dessen Angebot angenommen werden soll, über die Gründe der vorgesehenen Nichtberücksichtigung ihres Angebots und über den frühesten Zeitpunkt des Vertragsschlusses unverzüglich in Textform zu informieren. Dies gilt auch für Bewerber, denen keine Information über die Ablehnung ihrer Bewerbung zur Verfügung gestellt wurde, bevor die Mitteilung über die Zuschlagsentscheidung an die betroffenen Bieter ergangen ist; (2) Ein Vertrag darf erst 15 Kalendertage nach Absendung der Information nach Absatz 1 geschlossen werden. Wird die Information auf elektronischem Weg oder per Fax versendet, verkürzt sich die Frist auf 10 Kalendertage. Die Frist beginnt am Tag nach der Absendung der Information durch den Auftraggeber; auf den Tag des Zugangs beim betroffenen Bieter und Bewerber kommt es nicht an; (3) Die Informationspflicht entfällt in Fällen, in denen das Verhandlungsverfahren ohne Teilnahmewettbewerb wegen besonderer Dringlichkeit gerechtfertigt ist... § 135 Unwirksamkeit: (1) Ein öffentlicher Auftrag ist von Anfang an unwirksam, wenn der öffentliche Auftraggeber 1. gegen § 134 verstoßen hat... § 160 Einleitung, Antrag: (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein; (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht; (3) Der Antrag ist unzulässig, soweit: 1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat (der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt); 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegen über dem Auftraggeber gerügt werden; 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden; 4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind... § 168 Entscheidung der Vergabekammer. (1) Die Vergabekammer entscheidet, ob der Antragsteller in seinen Rechten verletzt ist und trifft die geeigneten Maßnahmen, um eine Rechtsverletzung zu beseitigen und eine Schädigung der betroffenen Interessen zu verhindern. Sie ist an die Anträge nicht gebunden und kann auch unabhängig davon auf die Rechtmäßigkeit des Vergabeverfahrens einwirken; (2) Ein wirksam erteilter Zuschlag kann nicht aufgehoben werden...

Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: AOK PLUS - Die Gesundheitskasse für Sachsen und Thüringen

Höchstwert der Rahmenvereinbarungen in dieser Bekanntmachung: 2 100 000,00 EUR

Ungefährer Wert der Rahmenvereinbarungen: 2 100 000,00 EUR

6.1.

Ergebnis, Los-– Kennung: LOT-0001

Status der Preisträgerauswahl: Es wurde mindestens ein Gewinner ermittelt.

Rahmenvereinbarung:

Höchstwert der Rahmenvereinbarung: 2 100 000,00 EUR

Neu geschätzter Wert der Rahmenvereinbarung: 2 100 000,00 EUR

6.1.2.

Informationen über die Gewinner

Wettbewerbsgewinner:

Offizielle Bezeichnung: Computacenter AG&Co.oHG

Angebot:

Kennung des Angebots: 1

Kennung des Loses oder der Gruppe von Losen: LOT-0001

Bei dem Angebot handelt es sich um eine Variante: nein

Vergabe von Unteraufträgen: Nein

Informationen zum Auftrag:

Kennung des Auftrags: 1

Titel: EVB-IT Rahmenvereinbarung

Datum der Auswahl des Gewinners: 05/10/2026

Datum des Vertragsabschlusses: 05/10/2026

6.1.4.

Statistische Informationen

Eingegangene Angebote oder Teilnahmeanträge:

Art der eingegangenen Einreichungen: Angebote

Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 1

Art der eingegangenen Einreichungen: Angebote auf elektronischem Wege eingereicht

Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 1

Art der eingegangenen Einreichungen: Teilnahmeanträge

Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 6

Art der eingegangenen Einreichungen: Angebote von Kleinst-, kleinen oder mittleren Unternehmen