Public procurement notice: Contract Notice
Published: 2025-09-08
Region: DE600
Contract type: Supplies
Procedure: Negotiated with prior call for competition
CPV classification: 48732000: Data-security software package
Submission deadline: 2025-10-07
Award criteria: price, quality

Technical requirements: Gemäß § 123, 124 GWB, § 57, 42 Abs. 1 VgV und § 16 VOB/A
Um die Beschäftigten für das Thema IT-Sicherheit und die Gefahren externer Cyber-Angriffe verstärkt zu sensibilisieren, ist die Beschaffung einer IT-Awareness-Plattform geplant. Die Plattform soll aus den Modulen E-Learnings und Phishingsimulation bestehen.
Zur Klarstellung, es sind zwei unterschiedliche Orte, da zwei unterschiedliche Auftraggeber.
Auftraggeber FHH: Hamburg
Auftraggeber Sachsen-Anhalt: Magdeburg
Erfahrungen mit einem vergleichbaren Beschaffungsgegenstand / Referenzen, (s. Nr. 5.4.2.2.2.1Teil A- Teilnahmeunterlage)
Es ist mindestens ein vergleichbares Referenzprojekt anzugeben, welches in den letzten drei Jahren (gerechnet bis zur Teilnahmeantragsfrist) erfolgreich abgeschlossen wurde [bewertetes KO-Kriterium]. Hierzu ist die ANLAGE „Referenzbeschreibung“ (ggf. mehrfach für Benennung mehrerer Referenzprojekte) auch die Anlage „Fragebogen Eignungskriterien“ vollständig ausgefüllt mit dem Teilnahmeantrag einzureichen.
Ein Referenzprojekt ist dann mit dem Auftragsgegenstand vergleichbar, wenn es den sich aus der Leistungsbeschreibung (Teil B der Vergabeunterlagen) ergebenden Rahmenbedingungen (Art der Leistung, Vertragsdauer, technisches Umfeld etc.) im Wesentlichen entspricht. Hierzu ist die Anlage "Referenzbeschreibung" auszufüllen. 
Die Vergleichbarkeit wird insbesondere anhand der nachstehend genannten Punkte bewertet. Dafür ist die Anlage "Fragebogen Eignungskriterium" ausgefüllt mit dem Teilnahmeantrag einzureichen. Dabei ist erforderlich, dass jedes Kriterium in mindestens einer Referenz belegt wird. 
-	Es wurden verschiedene Phishing-Kampagnen bei einem öffentlichen Auftraggeber durchgeführt. 
-	Es wurden Phising-Kampagnen aus dem öffentlichen Bereich, mindestens Stadtverwaltung oder Kreisverwaltung mit Usern durchgeführt. 
-	Anzahl der insgesamt bereitgestellten e-Learnings (wie in Kap. 3 Leistungsbeschreibung definiert). 
-	Wurden e-Learnings im kundeneigenen LMS bereitgestellt? 
-	Sind Erfahrungen beim Aktivieren der Phishingbuttonfunktionalität im Outlook / auf dem Exchange-Server vorhanden? 
-	Besteht bzw. bestand ein aktiver Einsatz eines Phishingbuttons für die Meldung von aus der Kampagne generierten Phishingmails; zusätzliche Erfahrungen mit dem Einsatz des Phishingbuttons für die Meldung echter Phishingmails. 
-	Wurde bereits bei einem öffentlichen Auftraggeber die Umsetzung bzw. Aufbau von 3 Hierarchiestufen durchgeführt? (siehe Leistungsbeschreibung Kap. 2.10)  
Ein Referenzprojekt gilt als erfolgreich abgeschlossen, 
•	wenn das Projekt seit dem 01.01.2022 seit mindestens einem Jahr im produktiven Betrieb läuft.

Die Referenzen werden separat bewertet. Dies geschieht anhand der Anlage „Bewertungsmatrix Eignungskriterien“. Aus mehr als einer eingereichten Referenz werden die Höchstwerte herangezogen, sofern die Referenz als vergleichbar und erfolgreich abgeschlossen, gewertet wurde.
Der Auftraggeber bewertet als Qualitätssicherungsmaßnahme Zertifikate nach DIN EN ISO 9241. Dazu hat der Bewerber in der ANLAGE "Fragebogen Eignungskriterien" entsprechende Angaben zu machen

Eligibility requirements: Erfahrungen mit einem vergleichbaren Beschaffungsgegenstand / Referenzen, (s. Nr. 5.4.2.2.2.1Teil A- Teilnahmeunterlage)
Es ist mindestens ein vergleichbares Referenzprojekt anzugeben, welches in den letzten drei Jahren (gerechnet bis zur Teilnahmeantragsfrist) erfolgreich abgeschlossen wurde [bewertetes KO-Kriterium]. Hierzu ist die ANLAGE „Referenzbeschreibung“ (ggf. mehrfach für Benennung mehrerer Referenzprojekte) auch die Anlage „Fragebogen Eignungskriterien“ vollständig ausgefüllt mit dem Teilnahmeantrag einzureichen.
Ein Referenzprojekt ist dann mit dem Auftragsgegenstand vergleichbar, wenn es den sich aus der Leistungsbeschreibung (Teil B der Vergabeunterlagen) ergebenden Rahmenbedingungen (Art der Leistung, Vertragsdauer, technisches Umfeld etc.) im Wesentlichen entspricht. Hierzu ist die Anlage "Referenzbeschreibung" auszufüllen. 
Die Vergleichbarkeit wird insbesondere anhand der nachstehend genannten Punkte bewertet. Dafür ist die Anlage "Fragebogen Eignungskriterium" ausgefüllt mit dem Teilnahmeantrag einzureichen. Dabei ist erforderlich, dass jedes Kriterium in mindestens einer Referenz belegt wird. 
-	Es wurden verschiedene Phishing-Kampagnen bei einem öffentlichen Auftraggeber durchgeführt. 
-	Es wurden Phising-Kampagnen aus dem öffentlichen Bereich, mindestens Stadtverwaltung oder Kreisverwaltung mit Usern durchgeführt. 
-	Anzahl der insgesamt bereitgestellten e-Learnings (wie in Kap. 3 Leistungsbeschreibung definiert). 
-	Wurden e-Learnings im kundeneigenen LMS bereitgestellt? 
-	Sind Erfahrungen beim Aktivieren der Phishingbuttonfunktionalität im Outlook / auf dem Exchange-Server vorhanden? 
-	Besteht bzw. bestand ein aktiver Einsatz eines Phishingbuttons für die Meldung von aus der Kampagne generierten Phishingmails; zusätzliche Erfahrungen mit dem Einsatz des Phishingbuttons für die Meldung echter Phishingmails. 
-	Wurde bereits bei einem öffentlichen Auftraggeber die Umsetzung bzw. Aufbau von 3 Hierarchiestufen durchgeführt? (siehe Leistungsbeschreibung Kap. 2.10)  
Ein Referenzprojekt gilt als erfolgreich abgeschlossen, 
•	wenn das Projekt seit dem 01.01.2022 seit mindestens einem Jahr im produktiven Betrieb läuft.

Die Referenzen werden separat bewertet. Dies geschieht anhand der Anlage „Bewertungsmatrix Eignungskriterien“. Aus mehr als einer eingereichten Referenz werden die Höchstwerte herangezogen, sofern die Referenz als vergleichbar und erfolgreich abgeschlossen, gewertet wurde.
Der Auftraggeber bewertet als Qualitätssicherungsmaßnahme Zertifikate nach DIN EN ISO 9241. Dazu hat der Bewerber in der ANLAGE "Fragebogen Eignungskriterien" entsprechende Angaben zu machen
Gemäß § 56 Abs. 2 VgV, § 51 Abs. 2 SektVO,  § 16a Abs. 1 VOB/A-EU. Mögliche Hinweise des Auftraggebers in den Vergabeunterlagen sind zu beachten.
Die Leistungskriterien werden in der Ausschreibungsphase definiert.
Die Vergabestelle weist auf § 160 Gesetz gegen Wettbewerbsbeschränkungen (GWB) hin. Dieser lautet: „§ 160 GWB Einleitung, Antrag. (1)  Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein.                (2) 	Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2.	Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3.Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe                      gegenüber dem Auftraggeber gerügt werden, 4.	mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.“  Darüber hinaus bittet die Vergabestelle darum im Falle von Rügen, diese über den Bieterassistenten zu senden.
Vergabekammer im Sinne des § 156 GWB:
Vergabekammer bei der Finanzbehörde Hamburg
Postfach 30 17 41
20306 Hamburg
Telefon: +49 40 42823-1690
Fax: +49 40 427923080
E-Mail: vergabekammer@fb.hamburg.de

Vergabekammern 1 und 2
beim Landesverwaltungsamt Sachsen-Anhalt
Ernst - Kamieth - Straße 2
06112 Halle (Saale) 
Telefon: +49 345 514-1529/1536
Fax: +49 345 514-1115
Internet-Adresse: 
https://lvwa.sachsen-anhalt.de/das-lvwa/wirtschaft-bauwesen-verkehr/wirtschaft/vergabekammern/
Um die Beschäftigten für das Thema IT-Sicherheit und die Gefahren externer Cyber-Angriffe verstärkt zu sensibilisieren, ist die Beschaffung einer IT-Awareness-Plattform geplant. Die Plattform soll aus den Modulen E-Learnings und Phishingsimulation bestehen.

Winner: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)