Adenau
Albig
Alflen
Altenahr
Altenkirchen (Westerwald)
Altrip
Alzey
Andernach
Annweiler am Trifels
Antweiler
Arzfeld
Asbach (Westerwald)
Bacharach
Bad Bergzabern
Bad Breisig
Bad Dürkheim
Bad Ems
Bad Kreuznach
Bad Marienberg
Bad Neuenahr-Ahrweiler
Bad Sobernheim
Badem
Baumholder
Bellheim
Bendorf
Bernkastel-Kues
Betzdorf
Beuren (Hochwald)
Billigheim-Ingenheim
Bingen am Rhein
Birkenfeld
Bitburg
Bodenheim
Böhl-Iggelheim
Bolanden
Boppard
Börfink
Bornheim (Pfalz)
Bruchmühlbach-Miesau
Budenheim
Burgbrohl
Cochem
Daaden
Dahn
Dannstadt-Schauernheim
Daubach (Westerwald)
Daun
Deidesheim
Dernau
Dernbach
Dhronecken
Dierdorf
Diez
Dudeldorf
Edenkoben
Eich
Eisenberg
Emmelshausen
Enkenbach-Alsenborn
Erpolzheim
Faid
Flomborn
Frankenthal
Freckenfeld
Freinsheim
Gau-Algesheim
Gau-Bickelheim
Germersheim
Gerolstein
Göllheim
Grafschaft
Großmaischeid
Grünstadt
Hachenburg
Hagenbach
Hamm
Haßloch
Hatzenbühl
Hauenstein
Heidesheim am Rhein
Hermeskeil
Herrstein
Herxheim bei Landau
Heßheim
Hillesheim
Hinterweidenthal
Hochspeyer
Hof (Westerwald)
Höhr-Grenzhausen
Holzerath
Idar-Oberstein
Ingelheim am Rhein
Jockgrim
Johanniskreuz
Kaisersesch
Kaiserslautern
Kandel
Kastellaun
Katzenelnbogen
Kelberg
Kell am See
Kempenich
Kempfeld
Kettig
Kirchberg
Kirchen
Kirchheimbolanden
Kirn
Klingenmünster
Kobern-Gondorf
Koblenz
Konz
Kröv
Kruft
Kusel
Lahnstein
Lambrecht
Lambsheim
Landau in der Pfalz
Landstuhl
Langenlonsheim
Lauterecken
Limburgerhof
Lingenfeld
Linz am Rhein
Longkamp
Ludwigshafen am Rhein
Maikammer
Mainz
Maxdorf
Mayen
Mayschoß
Mendig
Mertesdorf
Mertloch
Meudt
Monsheim
Montabaur
Morbach
Mörsdorf
Moschheim
Mülheim-Kärlich
Münster-Sarmsheim
Mutterstadt
Nassau
Nastätten
Nentershausen
Neuerburg
Neustadt an der Weinstraße
Neuwied
Nickenich
Nieder-Olm
Niederwerth
Niederzissen
Oberkail
Oberwesel
Ochtendung
Oppenheim
Osthofen
Otterberg
Pirmasens
Plaidt
Polch
Prüm
Puderbach
Ramstein-Miesenbach
Ransbach-Baumbach
Reinsfeld
Remagen
Rengsdorf
Rennerod
Rhaunen
Rhodt unter Rietburg
Rockenhausen
Rodalben
Rüdesheim (Nahe)
Rülzheim
Saarburg
Sankt Goar
Sankt Goarshausen
Schifferstadt
Schönenberg-Kübelberg
Schwabenheim an der Selz
Schweich
Selters
Siebeldingen
Simmern Hunsrück
Sinzig
Speicher (Eifel)
Speyer
Sprendlingen
Stromberg
Thaleischweiler-Fröschen
Thalfang
Traben-Trarbach
Trier
Trierweiler
Ulmen
Unkel
Vallendar
Wachenheim an der Weinstraße
Waldbreitbach
Waldfischbach-Burgalben
Waldrach
Waldsee
Wallhausen (bei Bad Kreuznach)
Weilerbach
Weißenthurm
Westerburg
Wiesbaum
Windesheim
Winnweiler
Wirges
Wissen
Wittlich
Wolfstein
Wöllstein
Wolsfeld
Worms
Wörrstadt
Wörth am Rhein
Zell
Zweibrücken

Deutschland – Wiederherstellung nach Software-Versagen – Recovery Retainer

783490-2026 - Wettbewerb
Deutschland – Wiederherstellung nach Software-Versagen – Recovery Retainer
OJ S 219/2026 11/11/2026
Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Dienstleistungen

1. Beschaffer

1.1.
Beschaffer
Offizielle Bezeichnung: Universitätsmedizin der Johannes Gutenberg-Universität Mainz KöR
Rechtsform des Erwerbers: Von einer regionalen Gebietskörperschaft kontrollierte Einrichtung des öffentlichen Rechts
Tätigkeit des öffentlichen Auftraggebers: Gesundheit

2. Verfahren

2.1.
Verfahren
Titel: Recovery Retainer
Beschreibung: Die Universitätsmedizin der Johannes Gutenberg-Universität Mainz beauftragt einen Dienstleister mit einem Recovery Retainer. Ziel ist, dass ihre kritischen IT-Basisdienste nach einem schwerwiegenden IT-Sicherheitsvorfall wiederhergestellt werden können. Der Auftrag umfasst eine Rufbereitschaft rund um die Uhr (24/7/365), ein Onboarding mit Initial Readiness Assessment und Unterstützung bei der Wiederherstellung im Notfall auf Abruf.
Kennung des Verfahrens: 8756bd84-5c53-4e67-b267-db488d2310ff
Interne Kennung: GBE-2026-0527
Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren
Das Verfahren wird beschleunigt: nein
Zentrale Elemente des Verfahrens: Es werden mindestens drei und höchstens fünf Bewerber zur Abgabe eines Erstangebots aufgefordert. Nach Verhandlungen werden finale Angebote (BAFO) eingeholt. Kriterien zur Auswahl der nächsten Stufe: weitere Referenzen max. 20 Punkte; ISO 22301: 5; ISO 9001: 5; Veeam Gold Partner: 5; Microsoft Solutions Partner Infrastructure: 5 (vgl. im Detail Anlage 3-3 Auswahlkriterien)
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72251000 Wiederherstellung nach Software-Versagen
Zusätzliche Einstufung (cpv): 72253000 Help-Desk und Unterstützungsdienste, 72610000 Computerunterstützung, 72250000 Systemdienstleistungen und Unterstützungsdienste, 72253200 Systemunterstützung, 72611000 Technische Computerunterstützung, 72910000 Computer-Backup-Dienste, 72220000 Systemberatung und technische Beratung
2.1.2.
Erfüllungsort
Postanschrift: Langenbeckstraße 1
Stadt: Mainz
Postleitzahl: 55131
Land, Gliederung (NUTS): Mainz, Kreisfreie Stadt (DEB35)
Land: Deutschland
2.1.4.
Allgemeine Informationen
Zusätzliche Informationen: #Bekanntmachungs-ID: CXP4Y8LMT7Y#
Rechtsgrundlage:
Richtlinie 2014/24/EU
vgv -
2.1.6.
Ausschlussgründe
Quellen der Ausschlussgründe: Auftragsunterlagen

5. Los

5.1.
Los: LOT-0001
Titel: Recovery Retainer
Beschreibung: Die Universitätsmedizin Mainz betreibt kritische Infrastrukturen und beschafft einen Recovery Retainer. Damit soll ihre IT-Basisdienste nach einem schwerwiegenden IT-Sicherheitsvorfall wiederherstellbar bleiben. Der Leistungsumfang beschränkt sich auf folgende Systeme: Microsoft Active Directory, DNS, Veeam Backup & Replication, Microsoft Hyper-V, Microsoft SQL Server (FCI/AlwaysOn AG) sowie die dafür erforderliche Netzwerk- und Sicherheitsinfrastruktur. Die Leistungen umfassen insbesondere: - Onboarding: Kick-off und Initial Readiness Assessment, unter anderem zu DR- und Backup-Konzepten, Abhängigkeiten, Eskalationswegen und Notfallzugang - Rufbereitschaft: 24/7/365 über eine deutschsprachige Notfallhotline - Wiederherstellung im Notfall auf Abruf: Recovery-Team mit festgelegten Rollen, remote innerhalb von 2 Stunden und vor Ort in Mainz innerhalb von 6 Stunden, einschließlich Triage, Recovery-Strategie, Koordination, Lageberichten und Dokumentation Es gelten verbindliche Service Level mit Pönalen. Personenbezogene Daten dürfen nur in der EU bzw. im EWR verarbeitet werden. Vergütet werden eine jährliche Pauschale und Tagessätze für Einsätze; eine Mindestabrufmenge gibt es nicht.
Interne Kennung: GBE-2026-0527
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72251000 Wiederherstellung nach Software-Versagen
Zusätzliche Einstufung (cpv): 72253000 Help-Desk und Unterstützungsdienste, 72610000 Computerunterstützung, 72250000 Systemdienstleistungen und Unterstützungsdienste, 72253200 Systemunterstützung, 72611000 Technische Computerunterstützung, 72910000 Computer-Backup-Dienste, 72220000 Systemberatung und technische Beratung
Optionen:
Beschreibung der Optionen: Pauschale für Jahr 4 und 5; Abruf von Wiederherstellungsleistungen nach Tagessätzen ohne Mindestabnahme
5.1.2.
Erfüllungsort
Postanschrift: Langenbeckstraße 1
Stadt: Mainz
Postleitzahl: 55131
Land, Gliederung (NUTS): Mainz, Kreisfreie Stadt (DEB35)
Land: Deutschland
5.1.3.
Geschätzte Dauer
Laufzeit: 3 Jahre
5.1.4.
Verlängerung
Maximale Verlängerungen: 2
Weitere Informationen zur Verlängerung: Der Vertrag verlängert sich höchstens zweimal automatisch um jeweils ein Jahr, auf eine maximale Gesamtlaufzeit von fünf Jahren. Die Verlängerung tritt nicht ein, wenn die Auftraggeberin mit einer Frist von drei Monaten zum Ende des Vertragsjahres kündigt. Nach Ablauf der Höchstlaufzeit endet der Vertrag automatisch, ohne dass es einer Kündigung bedarf.
5.1.6.
Allgemeine Informationen
Vorbehaltene Teilnahme:
Teilnahme ist nicht vorbehalten.
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Nicht erforderlich
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet: nein
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.9.
Eignungskriterien
Quellen der Eignungskriterien: Bekanntmachung, Auftragsunterlagen
Kriterium: Eintragung in das Handelsregister
Beschreibung des Eignungskriteriums: Handelsregister- bzw. Kammereintragung, Eigenerklärung (Anlage 3-7)

Kriterium: Allgemeiner Jahresumsatz
Beschreibung des Eignungskriteriums: Der Bewerber muss einen Mindestnettoumsatz (ohne Umsatzsteuer) von 1.400.000 EUR in jedem der letzten drei abgeschlossenen Geschäftsjahre nachweisen. Maßgeblich ist der Gesamtnettoumsatz. Eigenerklärung ausreichend. Auf Verlangen der AG ist der Nachweis über Jahresabschlüsse beizubringen.

Kriterium: Berufliche Risikohaftpflichtversicherung
Beschreibung des Eignungskriteriums: Der Bewerber muss über eine ungekündigte Betriebshaftpflichtversicherung mit mindestens folgenden Deckungssummen je Versicherungsfall verfügen: - Personenschäden: 1.500.000 EUR - Sachschäden: 1.500.000 EUR - Vermögensschäden: 1.500.000 EUR Die Versicherung muss zum Zeitpunkt des Ablaufs der Teilnahmefrist bestehen und für die Dauer der Vertragsausführung aufrechterhalten werden. Sofern die bestehende Versicherung die geforderten Deckungssummen derzeit nicht erreicht, ist eine Eigenerklärung ausreichend, dass die Deckungssummen im Auftragsfall vor Zuschlagserteilung entsprechend angepasst werden. Der Nachweis ist durch Vorlage eines der folgenden Dokumente zu erbringen: 1. Kopie des gültigen Haftpflichtversicherungsscheins, aus dem die Deckungssummen für Personen- und Sachschäden sowie der Gültigkeitszeitraum hervorgehen; oder 2. Aktuelle Bestätigung des Versicherungsunternehmens (nicht älter als 6 Monate vor Ablauf der Teilnahmefrist) über das Bestehen der Versicherung und die Deckungssummen; oder 3. Sofern die geforderten Deckungssummen derzeit nicht erreicht werden: Eigenerklärung des Bewerbers, dass die Deckungssummen im Auftragsfall vor Zuschlagserteilung auf die geforderte Höhe angepasst werden, ergänzt um eine Bestätigung des Versicherungsunternehmens über die grundsätzliche Bereitschaft zur Anpassung.

Kriterium: Referenzen zu bestimmten Dienstleistungen
Beschreibung des Eignungskriteriums: Zum Nachweis der technischen und beruflichen Leistungsfähigkeit wird vom Bewerber mindestens eine vergleichbare Referenz für die Zielleistung in einem Unternehmen in Deutschland, welches KRITIS relevant ist, erwartet. Die Referenz der Zielleistung bezieht sich dabei auf einen tatsächlichen Einsatz zur Systemwiederherstellung, dessen Abschluss nach dem 01.01.2020 liegt. Ein Vertrag ohne tatsächlichen Einsatz zur Systemwiederherstellung ist als Referenz der Zielleistung nicht aussreichend. KRITIS-relevant im Sinne dieses Kriteriums ist ein Unternehmen, das nach § 10 Abs. 1 BSIG i. V. m. der BSI-Kritisverordnung als Betreiber kritischer Infrastruktur gilt oder die jeweiligen Schwellenwerte (Versorgungsgrad/Leistungsindikator) erreicht. Alternativ kann der Bewerber mindestens eine vergleichbare Referenz für die Zielleistung in einem gleichwertigen Unternehmen in dem Europäischen Wirtschaftsraum (EWR), dessen Abschluss nach dem 01.01.2020 liegt, vorweisen. Die Gleichwertigkeit bezieht sich sowohl auf die KRITIS Relevanz (Versorgungs bzw. Leistungsindikator) als auch auf die relevanten BSI Anforderungen. Die Gleichwertigkeit ist anhand folgender Kriterien darzulegen: (1) das Unternehmen unterliegt vergleichbaren regulatorischen Anforderungen an die Informationssicherheit kritischer Infrastrukturen, (2) der Versorgungsgrad oder Leistungsindikator entspricht mindestens den Schwellenwerten der BSI-Kritisverordnung. Hinweis: Anonymisierte Referenzen werden akzeptiert, sofern der Bewerber mindestens folgende Angaben macht: (1) Branche und KRITIS-Sektor, (2) Größenordnung der betreuten IT-Umgebung, (3) Art und Umfang der Recovery-Leistung, (4) Leistungszeitraum, (5) Ansprechpartner für eine vertrauliche Nachprüfung durch die AG. Die für die Eignung eingereichte Mindestreferenz wird bei der Bewertung der Auswahlkriterien nicht mitgezählt. Der Bewerber kann dieselbe Referenz nicht für die Auswahl verwenden.

Kriterium: Durchschnittliche jährliche Belegschaft
Beschreibung des Eignungskriteriums: Der Bewerber verfügt über mindestens 50 technische IT-Fachkräfte (in Vollzeitäquivalenten), die im Bereich Disaster Recovery, Rechenzentrumsbetrieb oder IT-Operations tätig sind. Eigenerklärung ausreichend.

Kriterium: Informationssicherheit
Beschreibung des Eignungskriteriums: Der Bewerber muss über ein wirksames Informationssicherheitsmanagementsystem (ISMS) verfügen, das den Anforderungen der ISO/IEC 27001:2022 (oder einer zum Zeitpunkt der Bekanntmachung gültigen Nachfolgenorm) entspricht. Der Geltungsbereich des ISMS muss die im Rahmen dieses Auftrags zu erbringenden Disaster-Recovery- und IT-Operations-Leistungen umfassen. Der Nachweis ist durch Vorlage eines der folgenden Dokumente zu erbringen: 1. Gültiges Zertifikat nach ISO/IEC 27001 eines akkreditierten Zertifizierungsunternehmens, aus dem der relevante Geltungsbereich hervorgeht; oder 2. Auditbericht eines unabhängigen Dritten (nicht älter als 12 Monate), der die wesentliche Konformität des ISMS mit der ISO/IEC 27001 bestätigt, sofern die erstmalige Zertifizierung nachweislich innerhalb von 12 Monaten nach Ablauf der Teilnahmefrist angestrebt wird; oder 3. Gleichwertige Nachweise, sofern der Bewerber darlegt, dass sein ISMS mindestens folgende Elemente umfasst: (a) systematische Risikoanalyse, (b) dokumentiertes Maßnahmenkonzept, (c) regelmäßige interne Audits und (d) Managementbewertung. Die Gleichwertigkeit ist durch geeignete Unterlagen nachvollziehbar darzulegen.

Kriterium: Referenzen zu bestimmten Dienstleistungen
Beschreibung des Eignungskriteriums: Referenzen Zielleistung Recovery Retainer Zum Nachweis der technischen und beruflichen Leistungsfähigkeit werden vom Bewerber weitere vergleichbare Referenzen für die Zielleistung in einem Unternehmen in Deutschland, welches KRITIS relevant ist, erwartet. Die Referenzen der Zielleistung beziehen sich dabei auf einen tatsächlichen Einsatz zur Systemwiederherstellung, dessen Abschluss nach dem 01.01.2020 liegt. Ein Vertrag ohne tatsächlichen Einsatz zur Systemwiederherstellung ist als Referenz der Zielleistung nicht aussreichend. KRITIS-relevant im Sinne dieses Kriteriums ist ein Unternehmen, das nach § 10 Abs. 1 BSIG i. V. m. der BSI-Kritisverordnung als Betreiber kritischer Infrastruktur gilt oder die jeweiligen Schwellenwerte (Versorgungsgrad/Leistungsindikator) erreicht. Alternativ kann der Bewerber weitere vergleichbare Referenzen für die Zielleistung in einem gleichwertigen Unternehmen in dem Europäischen Wirtschaftsraum (EWR), dessen Abschluss nach dem 01.01.2020 liegt, vorweisen. Die Gleichwertigkeit bezieht sich sowohl auf die KRITIS Relevanz (Versorgungs bzw. Leistungsindikator) als auch auf die relevanten BSI Anforderungen. Die Gleichwertigkeit ist anhand folgender Kriterien darzulegen: (1) das Unternehmen unterliegt vergleichbaren regulatorischen Anforderungen an die Informationssicherheit kritischer Infrastrukturen, (2) der Versorgungsgrad oder Leistungsindikator entspricht mindestens den Schwellenwerten der BSI-Kritisverordnung. Hinweis: Anonymisierte Referenzen werden akzeptiert, sofern der Bewerber mindestens folgende Angaben macht: (1) Branche und KRITIS-Sektor, (2) Größenordnung der betreuten IT-Umgebung, (3) Art und Umfang der Recovery-Leistung, (4) Leistungszeitraum, (5) Ansprechpartner für eine vertrauliche Nachprüfung durch die AG. Die für die Eignung eingereichte Mindestreferenz wird bei der Bewertung der Auswahlkriterien nicht mitgezählt. Der Bewerber kann dieselbe Referenz nicht für die Auswahl verwenden. Bewertet werden bis zu zwei zusätzliche Referenzen (über die Eignungsreferenz hinaus). Die Punktevergabe erfolgt je Referenz wie folgt: Recovery-Einsatz in einem Krankenhaus, das nach BSI-KritisV als KRITIS eingestuft ist (oder gleichwertig): 10 Punkte je Referenz Recovery-Einsatz in einem sonstigen Unternehmen, das nach BSI-KritisV als KRITIS eingestuft ist (oder gleichwertig): 5 Punkte je Referenz Maximale Punktzahl: 20 Punkte. Es werden höchstens zwei Referenzen gewertet; bei mehr als zwei eingereichten Referenzen werden die zwei mit der höchsten Einzelpunktzahl herangezogen.
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Gewichtung (Punkte, genau): 20,00

Kriterium: Zertifikate von unabhängigen Stellen über Qualitätssicherungsstandards
Beschreibung des Eignungskriteriums: Der Bewerber verfügt über ein etabliertes und wirksames Business-Continuity-Management-System (BCMS), das den Anforderungen der ISO/IEC 22301:2019 (oder einer zum Zeitpunkt der Bekanntmachung gültigen Nachfolgenorm) entspricht. Der Geltungsbereich des BCMS muss die im Rahmen dieses Auftrags zu erbringenden Disaster-Recovery- und IT-Operations-Leistungen umfassen. Die Prozesse müssen geeignet sein, potenzielle Bedrohungen und deren Auswirkungen auf den Geschäftsbetrieb systematisch zu identifizieren, zu bewerten und zu behandeln sowie die organisatorische Fähigkeit sicherzustellen, kritische Geschäftsprozesse bei Eintritt einer Störung innerhalb definierter Zeitvorgaben aufrechtzuerhalten bzw. wiederherzustellen. Der Nachweis ist durch Vorlage eines der folgenden Dokumente zu erbringen: 1. Gültiges Zertifikat nach ISO/IEC 22301 eines akkreditierten Zertifizierungsunternehmens, aus dem der relevante Geltungsbereich hervorgeht; oder 2. Auditbericht eines unabhängigen Dritten (nicht älter als 12 Monate), der die Konformität des eingesetzten BCMS mit der ISO/IEC 22301 bestätigt, sofern die erstmalige Zertifizierung nachweislich innerhalb von 12 Monaten nach Ablauf der Teilnahmefrist angestrebt wird; oder 3. Gleichwertige Nachweise, sofern der Bewerber darlegt, dass sein BCMS mindestens folgende Elemente umfasst: (a) Business-Impact-Analyse, (b) dokumentierte Notfallpläne für kritische Geschäftsprozesse, (c) regelmäßige Tests und Übungen, (d) Managementbewertung. Die Gleichwertigkeit ist durch geeignete Unterlagen nachvollziehbar darzulegen.
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Gewichtung (Punkte, genau): 5,00

Kriterium: Zertifikate von unabhängigen Stellen über Qualitätssicherungsstandards
Beschreibung des Eignungskriteriums: Der Bewerber verfügt über ein etabliertes und wirksames Qualitätsmanagementsystem (QMS), das den Anforderungen der ISO 9001:2015 (oder einer zum Zeitpunkt der Bekanntmachung gültigen Nachfolgenorm) entspricht. Der Geltungsbereich des QMS muss die im Rahmen dieses Auftrags zu erbringenden Disaster-Recovery- und IT-Operations-Leistungen umfassen. Das QMS muss geeignet sein, eine gleichbleibend hohe Leistungsqualität sicherzustellen, insbesondere hinsichtlich der Steuerung von Prozessen, der Dokumentation von Abläufen und der systematischen Behandlung von Abweichungen und Verbesserungspotenzialen. Der Nachweis ist durch Vorlage eines der folgenden Dokumente zu erbringen: 1. Gültiges Zertifikat nach ISO 9001 eines akkreditierten Zertifizierungsunternehmens, aus dem der relevante Geltungsbereich hervorgeht oder 2. Auditbericht eines unabhängigen Dritten, der die Konformität des eingesetzten Qualitätsmanagementsystems mit der ISO 9001 bestätigt, sofern eine Zertifizierung aktuell im Aufbau ist. oder 3. Gleichwertige Zertifizierungen oder Nachweise, sofern der Bewerber nachweislich ein dem Standard ISO 9001 vergleichbares Qualitätsmanagementsystem (QMS) betreibt. Die Gleichwertigkeit ist vom Bewerber nachvollziehbar darzulegen.
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Gewichtung (Punkte, genau): 5,00

Kriterium: Relevante Bildungs- und Berufsqualifikationen
Beschreibung des Eignungskriteriums: Der Bewerber verfügt über den Status "Veeam Gold Partner" oder höher. Der Partnerstatus ist relevant, weil die Auftraggeberin eine Veeam-basierte Backup- und Recovery-Infrastruktur einsetzt. Der Partnerstatus gewährleistet priorisierten Herstellersupport, Zugang zu erweiterten technischen Ressourcen sowie nachgewiesene technische Kompetenz im Umgang mit der eingesetzten Plattform. Alternativ kann der Bewerber einen gleichwertigen Partnerstatus bei einem Anbieter vergleichbarer Enterprise-Backup- und Recovery-Lösungen vorweisen. Die Gleichwertigkeit bezieht sich auf die folgenden Merkmale: (a) der Partnerstatus setzt eine vergleichbare Anzahl zertifizierter Fachkräfte voraus, (b) der Partnerstatus gewährt vergleichbaren Zugang zu priorisiertem technischem Support und Eskalationswegen, (c) der zugrunde liegende Hersteller bietet Enterprise-Backup- und Recovery-Lösungen mit vergleichbarem Funktionsumfang (insbesondere image-basierte Wiederherstellung, Orchestrierung, KRITIS-taugliche RTO/RPO-Unterstützung). Die Gleichwertigkeit ist vom Bewerber nachvollziehbar darzulegen. Der Nachweis ist durch Vorlage eines der folgenden Dokumente zu erbringen: 1. Gültiges Zertifikat als "Veeam Gold Partner" (oder höher), ausgestellt von Veeam, aus dem der aktuelle Partnerstatus und dessen Gültigkeitszeitraum hervorgehen; oder 2. Schriftliche Bestätigung des zuständigen Veeam Partner Account Managers über den aktuellen Status als Veeam Gold Partner (oder höher), ausgestellt innerhalb der letzten 6 Monate vor Ablauf der Teilnahmefrist; oder 3. Bei gleichwertigem Partnerstatus: Gültiges Zertifikat oder schriftliche Bestätigung des jeweiligen Herstellers über den Partnerstatus, ergänzt um eine Darlegung der Gleichwertigkeit anhand der oben genannten Merkmale (a) bis (c). Der Bewerber hat zusätzlich darzulegen, dass die Lösung des alternativen Herstellers mit der Infrastruktur der Auftraggeberin kompatibel ist oder im Rahmen der Leistungserbringung gleichwertig eingesetzt werden kann.
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Gewichtung (Punkte, genau): 5,00

Kriterium: Relevante Bildungs- und Berufsqualifikationen
Beschreibung des Eignungskriteriums: Der Bewerber verfügt über den Status "Microsoft Solutions Partner - Infrastructure" oder höher. Der Partnerstatus ist relevant, weil die Auftraggeberin eine Microsoft-basierte Server- und Cloud-Infrastruktur (insbesondere Windows Server, Active Directory, Hyper-V und/oder Azure-Dienste) einsetzt. Der Partnerstatus gewährleistet priorisierten Herstellersupport, Zugang zu erweiterten technischen Ressourcen sowie nachgewiesene technische Kompetenz im Betrieb und in der Wiederherstellung Microsoft-basierter Umgebungen. Alternativ kann der Bewerber einen gleichwertigen Partnerstatus bei einem Anbieter vergleichbarer Enterprise-Server- und Cloud-Infrastrukturlösungen vorweisen. Die Gleichwertigkeit bezieht sich auf die folgenden Merkmale: (a) der Partnerstatus setzt eine vergleichbare Anzahl zertifizierter Fachkräfte im Bereich Server- und Cloud-Infrastruktur voraus, (b) der Partnerstatus gewährt vergleichbaren Zugang zu priorisiertem technischem Support und Eskalationswegen, (c) der zugrunde liegende Hersteller bietet Enterprise-Server- und Cloud-Infrastrukturlösungen mit vergleichbarem Funktionsumfang (insbesondere Verzeichnisdienste, Virtualisierung, identitätsbasiertes Zugriffsmanagement, Disaster-Recovery-Orchestrierung). Die Gleichwertigkeit ist vom Bewerber nachvollziehbar darzulegen. Der Nachweis ist durch Vorlage eines der folgenden Dokumente zu erbringen: 1. Gültiges Zertifikat als "Microsoft Solutions Partner - Infrastructure" (oder höher), ausgestellt von Microsoft, aus dem der aktuelle Partnerstatus und dessen Gültigkeitszeitraum hervorgehen; oder 2. Schriftliche Bestätigung des zuständigen Microsoft Partner Account Managers über den aktuellen Status als "Microsoft Solutions Partner - Infrastructure" (oder höher), ausgestellt innerhalb der letzten 6 Monate vor Ablauf der Teilnahmefrist; oder 3. Bei gleichwertigem Partnerstatus: Gültiges Zertifikat oder schriftliche Bestätigung des jeweiligen Herstellers über den Partnerstatus, ergänzt um eine Darlegung der Gleichwertigkeit anhand der oben genannten Merkmale (a) bis (c). Der Bewerber hat zusätzlich darzulegen, dass die Lösung des alternativen Herstellers mit der Infrastruktur der Auftraggeberin kompatibel ist oder im Rahmen der Leistungserbringung gleichwertig eingesetzt werden kann.
Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen
Gewichtung (Punkte, genau): 5,00
Informationen über die zweite Phase eines zweiphasigen Verfahrens:
Mindestzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 3
Höchstzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 5
Das Verfahren wird in mehreren aufeinanderfolgenden Phasen durchgeführt. In jeder Phase können einige Teilnehmer ausgeschlossen werden
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Qualität
Bezeichnung: Qualität
Beschreibung: Bewertung gemäß Matrix (Anlage 3-15), maximal 190 Leistungspunkte. Bewertet werden die KANN-Kriterien ANF_1 bis ANF_10 sowie vier Konzepte: Zusammenarbeit, Onboarding, Ablauf bei Wiederherstellung und Personal.
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)
Zuschlagskriterium — Zahl: 60
Kriterium:
Art: Preis
Bezeichnung: Preis
Beschreibung: Wertungspreis gemäß Preisblatt E14; lineare Interpolation; null Punkte ab dem doppelten Bestpreis
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)
Zuschlagskriterium — Zahl: 40
5.1.11.
Auftragsunterlagen
Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind: Deutsch
Frist für die Anforderung zusätzlicher Informationen: 03/12/2026 23:59:59 (UTC+01:00) Mitteleuropäische Zeit, Westeuropäische Sommerzeit
Internetadresse der Auftragsunterlagen: https://www.dtvp.de/Satellite/notice/CXP4Y8LMT7Y/documents
Ad-hoc-Kommunikationskanal:
5.1.12.
Bedingungen für die Auftragsvergabe
Verfahrensbedingungen:
Voraussichtliches Datum der Absendung der Aufforderungen zur Angebotseinreichung: 22/12/2026
Bedingungen für die Einreichung:
Elektronische Einreichung: Erforderlich
Adresse für die Einreichung: https://www.dtvp.de/Satellite/notice/CXP4Y8LMT7Y
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch
Elektronischer Katalog: Nicht zulässig
Varianten: Nicht zulässig
Die Bieter können mehrere Angebote einreichen: Nicht zulässig
Frist für den Eingang der Teilnahmeanträge: 10/12/2026 12:00:00 (UTC+01:00) Mitteleuropäische Zeit, Westeuropäische Sommerzeit
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:
Nach Ermessen des Käufers können einige fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche Informationen: Fehlende unternehmens- oder leistungsbezogene Unterlagen können gemäß der Bestimmungen von § 56 VgV nachgefordert werden.
Auftragsbedingungen:
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein
Bedingungen für die Ausführung des Auftrags: LkSG-Vertragsbedingungen (4-1), Informationssicherheitsanforderungen (4-2), Auftragsverarbeitungsvertrag nach Art. 28 DS-GVO, Verarbeitung nur in EU/EWR, LTTG RLP, MiLoG
Elektronische Rechnungsstellung: Erforderlich
Aufträge werden elektronisch erteilt: nein
Zahlungen werden elektronisch geleistet: nein
5.1.15.
Techniken
Rahmenvereinbarung:
Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammer Rheinland-Pfalz
Informationen über die Überprüfungsfristen: Es wird auf § 160 Abs. 3 GWB hingewiesen. - Angebots- bzw. Bekanntmachungsfristen: Rügen für erkennbare Verstöße müssen spätestens bis zum Ablauf der Bewerbungs- oder Angebotsfrist erfolgen (§ 160 Abs. 3 Satz 1 Nr. 2 & 3 GWB). - Allgemeine Rügefrist: Sonstige Verstöße sind innerhalb von 10 Kalendertagen nach Kenntnisnahme zu rügen (§ 160 Abs. 3 Satz 1 Nr. 1 GWB). - Nachprüfungsantrag: Ein Antrag bei der Vergabekammer ist binnen 15 Kalendertagen nach Zugang der Nichtabhilfe-Mitteilung des Auftraggebers zu stellen (§ 160 Abs. 3 Satz 1 Nr. 4 GWB).
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: PricewaterhouseCoopers Legal Aktiengesellschaft Rechtsanwaltsgesellschaft ("PwC Legal")
Organisation, die Teilnahmeanträge entgegennimmt: Universitätsmedizin der Johannes Gutenberg-Universität Mainz KöR

8. Organisationen

8.1.
ORG-0001
Offizielle Bezeichnung: Universitätsmedizin der Johannes Gutenberg-Universität Mainz KöR
Registrierungsnummer: DE149065652
Postanschrift: Langenbeckstraße 1
Stadt: Mainz
Postleitzahl: 55131
Land, Gliederung (NUTS): Mainz, Kreisfreie Stadt (DEB35)
Land: Deutschland
Telefon: +49 6131 170
Rollen dieser Organisation:
Beschaffer
Organisation, die Teilnahmeanträge entgegennimmt
8.1.
ORG-0002
Offizielle Bezeichnung: PricewaterhouseCoopers Legal Aktiengesellschaft Rechtsanwaltsgesellschaft ("PwC Legal")
Registrierungsnummer: HRB 74165
Postanschrift: Kapelle-Ufer 4
Stadt: Berlin
Postleitzahl: 10117
Land, Gliederung (NUTS): Berlin (DE300)
Land: Deutschland
Rollen dieser Organisation:
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
8.1.
ORG-0003
Offizielle Bezeichnung: Vergabekammer Rheinland-Pfalz
Registrierungsnummer: 07-0001801100000-05
Postanschrift: Stiftsstraße 9
Stadt: Mainz
Postleitzahl: 55116
Land, Gliederung (NUTS): Mainz, Kreisfreie Stadt (DEB35)
Land: Deutschland
Telefon: +49 6131 16-2234
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0004
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation:
TED eSender

Informationen zur Bekanntmachung

Kennung/Fassung der Bekanntmachung: f67762c3-24e9-4d52-8816-0e8054cf2079 - 01
Formulartyp: Wettbewerb
Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 16
Datum der Übermittlung der Bekanntmachung: 09/11/2026 16:08:58 (UTC+01:00) Mitteleuropäische Zeit, Westeuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 783490-2026
ABl. S – Nummer der Ausgabe: 219/2026
Datum der Veröffentlichung: 11/11/2026