See the notice on TED website
1. Beschaffer
1.1.
Beschaffer
Offizielle Bezeichnung: TSCNET Services GmbH
Tätigkeit des Auftraggebers: Mit Strom zusammenhängende Tätigkeiten
2. Verfahren
2.1.
Verfahren
Titel: ENTSO-E Security Plan External Auditing Services (ESPEAS)
Beschreibung: TSCNET Services GmbH, based in Munich and ISO 27001:2022 certified, seeks a qualified third-party Regulatory Information Security Auditor to perform audits aligned with EU energy sector regulations. The contractor must be an experienced ISO 27001:2022 Lead Auditor with strong service delivery and expertise in regulatory audits. Audits must comply with frameworks from ENTSO-E and ACER, and adapt to evolving EU and national cybersecurity, data protection, and energy governance requirements. The contract is expected to span at least four years.
Kennung des Verfahrens: 0d9681c1-bba6-4f2b-875e-8b332967c1ae
Interne Kennung: 12092025
Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 79212000 Betriebsprüfung
2.1.2.
Erfüllungsort
Land, Gliederung (NUTS): München, Kreisfreie Stadt (DE212)
Land: Deutschland
2.1.4.
Allgemeine Informationen
Rechtsgrundlage:
Richtlinie 2014/25/EU
sektvo -
5. Los
5.1.
Los: LOT-0001
Titel: ENTSO-E Security Plan External Auditing Services (ESPEAS)
Beschreibung: TSCNET Services GmbH (TSCNET) located in Munich, Germany, is an ISO 27001:2022 certified organization providing services 24 hours a day, 7 days a week, 365 days a year, to Contracting Authorities operating critical infrastructure connected to the Central and Eastern European power grid. As part of TSCNET's requestor’s input for Regulatory Information Security Auditor Services, TSCNET wishes to contract a specialist third-party to undertake regulatory information security audits. The third-party needs to be a qualified ISO 27001:2022 Lead Auditor with not only best of breed expertise, but excellent service delivery and multiple years' experience in regulatory audits. The audits must be aligned with the regulatory expectations and frameworks established by: a) ENTSO-E (European Network of Transmission System Operators for Electricity) – https://www.entso-e.eu, which coordinates the operation of Europe’s electricity transmission networks and sets cybersecurity and operational standards for TSOs. b) ACER (European Union Agency for the Cooperation of Energy Regulators) – https://www.acer.europa.eu, which oversees the implementation of EU energy regulations, including cybersecurity and data protection obligations under the Network Code on Cybersecurity and other relevant EU legislation. Given that the contract is expected to span at least four years, TSCNET anticipates that additional compliance requirements may emerge over time. Therefore, the scope of regulatory alignment shall not be limited to ENTSO-E or ACER alone. The selected auditor must demonstrate the capacity to adapt to evolving EU and national regulatory frameworks, including but not limited to cybersecurity, data protection, and energy sector governance, as defined by current and future mandates from ENTSO-E, ACER, and other relevant authorities.
Interne Kennung: 0001
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 79212000 Betriebsprüfung
5.1.2.
Erfüllungsort
Land, Gliederung (NUTS): München, Kreisfreie Stadt (DE212)
Land: Deutschland
5.1.4.
Verlängerung
Maximale Verlängerungen: 2
Weitere Informationen zur Verlängerung: 1 + 1 year
5.1.6.
Allgemeine Informationen
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: nein
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Preis
Bezeichnung: Preis
Beschreibung: Preis
Kategorie des Gewicht-Zuschlagskriteriums: Rangfolge
Zuschlagskriterium — Zahl: 1
5.1.15.
Techniken
Rahmenvereinbarung:
Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Regierung von Oberbayern | Vergabekammer Südbayern
Informationen über die Überprüfungsfristen: (1) Any violations of public procurement law must be reported by the applicant/bidder within 10 days of becoming aware of them, in accordance with Section 160 (3) No. 1 GWB. (2) Violations of procurement regulations that are apparent from the announcement must be reported to the contracting authority in accordance with Section 160 (3) No. 2 GWB no later than the deadline for submitting applications or bids specified in the announcement. (3) Violations of procurement regulations that are only apparent in the procurement documents must be reported to the contracting authority in accordance with Section 160 (3) No. 3 GWB no later than the expiry of the deadline for submitting applications or bids. (4) Pursuant to Section 160 (3) No. 4 GWB, an application for review of the award must be submitted to the Public Procurement Tribunal within 15 calendar days of the contracting authority's notification that it does not intend to remedy a complaint.
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: TSCNET Services GmbH
6. Ergebnisse
Wert aller in dieser Bekanntmachung vergebenen Verträge: 285 570,00 EUR
6.1.
Ergebnis, Los-– Kennung: LOT-0001
Status der Preisträgerauswahl: Es wurde mindestens ein Gewinner ermittelt.
6.1.2.
Informationen über die Gewinner
Wettbewerbsgewinner:
Offizielle Bezeichnung: RSM Ebner Stolz GmbH & Co. KG
Angebot:
Kennung des Angebots: ENTSO-E Security Plan External Auditing Services (ESPEAS)
Kennung des Loses oder der Gruppe von Losen: LOT-0001
Wert des Angebots: 285 570,00 EUR
Bei dem Angebot handelt es sich um eine Variante: nein
Vergabe von Unteraufträgen: Nein
Informationen zum Auftrag:
Kennung des Auftrags: 645255-2025
Datum des Vertragsabschlusses: 27/03/2026
6.1.4.
Statistische Informationen
Eingegangene Angebote oder Teilnahmeanträge:
Art der eingegangenen Einreichungen: Angebote
Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 2
Art der eingegangenen Einreichungen: Angebote von Kleinst-, kleinen oder mittleren Unternehmen
Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 0
Art der eingegangenen Einreichungen: Angebote von Bietern, die in anderen Ländern des Europäischen Wirtschaftsraums registriert sind als dem Land des Beschaffers
Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 0
Art der eingegangenen Einreichungen: Angebote von Bieter aus Ländern außerhalb des Europäischen Wirtschaftsraums
Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 0
Art der eingegangenen Einreichungen: Angebote auf elektronischem Wege eingereicht
Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 2
8. Organisationen
8.1.
ORG-0001
Offizielle Bezeichnung: TSCNET Services GmbH
Registrierungsnummer: 14499
Postanschrift: Weihenstephaner Str. 9
Stadt: München
Postleitzahl: 81673
Land, Gliederung (NUTS): München, Kreisfreie Stadt (DE212)
Land: Deutschland
Telefon: +49 8945554101
Rollen dieser Organisation:
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
8.1.
ORG-0002
Offizielle Bezeichnung: Regierung von Oberbayern | Vergabekammer Südbayern
Registrierungsnummer: f872485e-b666-4caa-b522-563704601176
Postanschrift: Maximilianstraße 39
Stadt: München
Postleitzahl: 80538
Land, Gliederung (NUTS): München, Kreisfreie Stadt (DE212)
Land: Deutschland
Telefon: +49 8921760
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0003
Offizielle Bezeichnung: RSM Ebner Stolz GmbH & Co. KG
Größe des Wirtschaftsteilnehmers: Großunternehmen
Registrierungsnummer: DE263215933
Stadt: München
Postleitzahl: 80339
Land, Gliederung (NUTS): München, Kreisfreie Stadt (DE212)
Land: Deutschland
Telefon: +49 89 549018-0
Rollen dieser Organisation:
Bieter
Gewinner dieser Lose: LOT-0001
8.1.
ORG-0004
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation:
TED eSender
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung: ba98d431-5204-4dd9-bbe3-b6ba1e076541 - 02
Formulartyp: Ergebnis
Art der Bekanntmachung: Bekanntmachung vergebener Aufträge oder Zuschlagsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 30
Datum der Übermittlung der Bekanntmachung: 02/11/2026 15:25:00 (UTC+01:00) Mitteleuropäische Zeit, Westeuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 766418-2026
ABl. S – Nummer der Ausgabe: 214/2026
Datum der Veröffentlichung: 04/11/2026