Public procurement notice: Contract Notice
Published: 2025-06-06
Buyer: SWM Services GmbH
Country: DE
Region: DEA22
Contract type: Supplies
Procedure: Negotiated with prior call for competition
CPV classification: 48000000 | 48100000 | 72268000: Software supply services
Submission deadline: 2025-06-23

Technical requirements: Erklärung des Unternehmens, dass nachweislich keine Ausschlussgründe gemäß §§ 123 und 124 GWB vorliegen.
Die Stadtwerke München (SWM) nutzen aktuell die Endpoint-Protection-Lösung "Vision One" von Trend Micro, um die Security Operations im Cyber Defense Center zu unterstützen und Endpunkte mit den erforderlichen Funktionen, zum Erkennen und Abwehren potenzieller Cyber-Angriffe, auszustatten. Dabei werden nicht nur die Endpunkte selbst adressiert, sondern auch relevante Informationen, wie beispielsweise Identitätsinformationen, Schwachstellenanalysen, Cloudworkloads, Threat-Intelligence und weitere sicherheits-, sowie für das das operative Security Geschäft relevante Daten und Techniken, mit einbezogen. Die Plattform bietet somit einen integrativen Ansatz, um das Security-Level der sehr heterogenen SWM-Infrastruktur anzuheben und durch eine zentrale holistische Sicht transparent zu machen.
Das Vorhaben sieht eine Ablösung oder die Fortführung der bestehenden Umgebung unter der Berücksichtigung aller funktionaler und nicht funktionaler Anforderungen vor.
Sofern ein Plattformwechsel vollzogen werden muss, soll die Migration innerhalb der Planung berücksichtigt werden. Mögliche Unterbrechungen müssen auf ein Minimum reduziert werden.
Der AN soll als Referenzwerte für die Umgebung folgende Größen im Angebot berücksichtigen:
• 11.000 Mitarbeiter
• 10800 Clients
• 2550 Server

Der AG verfügt bereits über Lizenzen zur Nutzung des MS Defender, diese werden im Rahmen eines Angebotsvergleichs sofern MS-Produkte angeboten werden, bei der Angebotsbewertung berücksichtigt.

Als Mindestanforderungen im Rahmen der Angebotsprüfung gelten:
Die Cloud Daten müssen in der EU (bestenfalls in DE) liegen.
Der Cloudbetrieb muss die C5 Zertifizierung vom BSI erhalten haben.
Eignung zur Berufsausübung: Befähigung zur Berufsausübung einschließlich Auflagen hinsichtlich der Eintragung in einem Berufs- oder Handelsregister: 
(1) Erklärung des Unternehmens, dass die gewerberechtlichen Voraussetzungen für die Ausführung der ausgeschriebenen Leistung erfüllt sind. 
(2) Nachweis über eine Eintragung in das Berufs- oder Handelsregister des Sitzes oder Wohnsitzes des Unternehmens. 
(3) Erklärung des Unternehmens, dass die gesetzliche Verpflichtung zur Zahlung der Steuern und Abgaben sowie der Beiträge zur gesetzlichen Sozialversicherung ordnungsgemäß erfüllt ist. 
(4) Erklärung des Unternehmens, ob das Unternehmen Mitglied bei der Berufsgenossenschaft ist und die Verpflichtung zur Zahlung der Beiträge an die Berufsgenossenschaft/gesetzliche Unfallversicherung ordnungsgemäß erfüllt ist. 
(5) Erklärung des Unternehmens, dass keine schwere Verfehlung vorliegt, welche die Zuverlässigkeit als Bewerber in Frage stellt. 
Ausländische Unternehmen, in deren Herkunftsland die geforderten Nachweise nicht erhältlich sind, können vergleichbare Bescheinigungen der zuständigen Behörden oder Stellen ihres Herkunftslandes unter Beifügung einer amtlich beglaubigten oder von einem öffentlich bestellten oder beeidigten Übersetzer oder Dolmetscher angefertigten Übersetzung in die deutsche Sprache vorlegen.
Wirtschaftliche und finanzielle Leistungsfähigkeit: 
(6) Erklärung des Unternehmens, dass keine Ausschlussgründe nach §§ 123 und 124 GWB vorliegen 
(7) Erklärung des Unternehmens, dass über dessen Vermögen kein Insolvenzverfahren oder vergleichbar gesetzliches Verfahren eröffnet oder die Eröffnung beantragt oder der Antrag mangels Masse abgelehnt worden ist. 
(8) Erklärung des Unternehmens, dass sich das Unternehmen nicht in Liquidation befindet. 
(9) Gesamtumsatz des Unternehmens in den letzten drei abgeschlossenen Geschäftsjahren, unter Einschluss des Anteils bei gemeinsam mit anderen Unternehmen
ausgeführten Aufträgen. (10) Umsatzanteile des Unternehmens in den letzten drei abgeschlossenen Geschäftsjahren, die mit der zu vergebenden Leistung vergleichbar sind, unter Einschluss des Anteils bei gemeinsam mit anderen Unternehmen ausgeführten Aufträgen. 
Ausländische Unternehmen, in deren Herkunftsland die geforderten Nachweise nicht erhältlich sind, können vergleichbare Bescheinigungen der zuständigen Behörden oder Stellen ihres Herkunftslandes unter Beifügung einer amtlich beglaubigten oder von einem öffentlich bestellten oder beeidigten Übersetzer oder Dolmetscher angefertigten Übersetzung in die deutsche Sprache vorlegen.
Technische und berufliche Leistungsfähigkeit: (11) Referenzen über die abgeschlossene (= fertiggestellte) Ausführung von Leistungen, die mit der zu vergebenden Leistung vergleichbar sind und deren Fertigstellungszeitpunkt (= Abnahme) im aktuellen Jahr, vor dem Zeitpunkt der Bekanntmachung, oder in den letzten fünf vorhergehenden Kalenderjahren liegt. Zu den Referenzen sind folgende Angaben erforderlich: Auftraggeber, Ansprechpartner des AG mit Telefonnummer und E-Mail-Adresse, Ort der Ausführung, Vertragsverhältnis, Beschreibung mit Art und Umfang der erbrachten Leistung, Ausführungszeitraum und Auftragswert (netto) pro Jahr. Spezielle Anforderungen an die Referenzen: Der Bewerber muss Projekte über eine erfolgreiche Integration einer vergleichbaren Plattform bei Unternehmen mit einer ähnlichen Größe der SWM vorweisen. Der Bewerber muss mindestens eine Referenz mit einem vergleichbaren Projekt bei KRITIS Unternehmen vorweisen.
 Für genau 3 Referenzen sind insbesondere die folgenden Punkte auf max. 3 DIN A4 Seiten zu beschreiben:
- Integration von mindestens 8.000 Clients vorweisen
- Integration von mindestens 1.500 Servern vorweisen
- Migrationen einer  Lösung 
- Beschreibung des geleisteten Supports (1st, 2nd und 3rd Level)
(12) Personelle Ausstattung: Zahl der im Unternehmen in den letzten drei abgeschlossenen Geschäftsjahren jahresdurchschnittlich beschäftigten Arbeitskräfte, gegliedert nach Qualifikationen (Ausbildung,
Fachrichtung) mit extra ausgewiesenem technischen Leitungspersonal. (13) Angaben zur Technischen Ausrüstung, die für die Ausführung der Leistung zur Verfügung steht. Spezielle Anforderung an die technische Ausrüstung: keine.
(14) Auftragsspezifische Erklärungen und Nachweise: Die Maßnahmen zur Sicherstellung der Informationssicherheit müssen vom AN auf Basis aktueller IT-Sicherheitsnormen, wie der ISO 27001 (auf Basis BSI-IT-Grundschutz) oder IEC 62443 erfüllt werden. Nachweise sind mit dem Teilnahmeantrag vorzulegen. (15) Nennung und Nachweis für den Fall der Eignungsleihe durch die Kapazitäten anderer Unternehmen. Ausländische Unternehmen, in deren Herkunftsland die geforderten Nachweise nicht erhältlich sind, können vergleichbare Bescheinigungen der
zuständigen Behörden oder Stellen ihres Herkunftslandes unter Beifügung einer amtlich beglaubigten oder von einem öffentlich bestellten oder beeidigten Übersetzer oder Dolmetscher angefertigten Übersetzung in die deutsche Sprache vorlegen.

Eligibility requirements: Eignung zur Berufsausübung: Befähigung zur Berufsausübung einschließlich Auflagen hinsichtlich der Eintragung in einem Berufs- oder Handelsregister: 
(1) Erklärung des Unternehmens, dass die gewerberechtlichen Voraussetzungen für die Ausführung der ausgeschriebenen Leistung erfüllt sind. 
(2) Nachweis über eine Eintragung in das Berufs- oder Handelsregister des Sitzes oder Wohnsitzes des Unternehmens. 
(3) Erklärung des Unternehmens, dass die gesetzliche Verpflichtung zur Zahlung der Steuern und Abgaben sowie der Beiträge zur gesetzlichen Sozialversicherung ordnungsgemäß erfüllt ist. 
(4) Erklärung des Unternehmens, ob das Unternehmen Mitglied bei der Berufsgenossenschaft ist und die Verpflichtung zur Zahlung der Beiträge an die Berufsgenossenschaft/gesetzliche Unfallversicherung ordnungsgemäß erfüllt ist. 
(5) Erklärung des Unternehmens, dass keine schwere Verfehlung vorliegt, welche die Zuverlässigkeit als Bewerber in Frage stellt. 
Ausländische Unternehmen, in deren Herkunftsland die geforderten Nachweise nicht erhältlich sind, können vergleichbare Bescheinigungen der zuständigen Behörden oder Stellen ihres Herkunftslandes unter Beifügung einer amtlich beglaubigten oder von einem öffentlich bestellten oder beeidigten Übersetzer oder Dolmetscher angefertigten Übersetzung in die deutsche Sprache vorlegen.
Wirtschaftliche und finanzielle Leistungsfähigkeit: 
(6) Erklärung des Unternehmens, dass keine Ausschlussgründe nach §§ 123 und 124 GWB vorliegen 
(7) Erklärung des Unternehmens, dass über dessen Vermögen kein Insolvenzverfahren oder vergleichbar gesetzliches Verfahren eröffnet oder die Eröffnung beantragt oder der Antrag mangels Masse abgelehnt worden ist. 
(8) Erklärung des Unternehmens, dass sich das Unternehmen nicht in Liquidation befindet. 
(9) Gesamtumsatz des Unternehmens in den letzten drei abgeschlossenen Geschäftsjahren, unter Einschluss des Anteils bei gemeinsam mit anderen Unternehmen
ausgeführten Aufträgen. (10) Umsatzanteile des Unternehmens in den letzten drei abgeschlossenen Geschäftsjahren, die mit der zu vergebenden Leistung vergleichbar sind, unter Einschluss des Anteils bei gemeinsam mit anderen Unternehmen ausgeführten Aufträgen. 
Ausländische Unternehmen, in deren Herkunftsland die geforderten Nachweise nicht erhältlich sind, können vergleichbare Bescheinigungen der zuständigen Behörden oder Stellen ihres Herkunftslandes unter Beifügung einer amtlich beglaubigten oder von einem öffentlich bestellten oder beeidigten Übersetzer oder Dolmetscher angefertigten Übersetzung in die deutsche Sprache vorlegen.
Technische und berufliche Leistungsfähigkeit: (11) Referenzen über die abgeschlossene (= fertiggestellte) Ausführung von Leistungen, die mit der zu vergebenden Leistung vergleichbar sind und deren Fertigstellungszeitpunkt (= Abnahme) im aktuellen Jahr, vor dem Zeitpunkt der Bekanntmachung, oder in den letzten fünf vorhergehenden Kalenderjahren liegt. Zu den Referenzen sind folgende Angaben erforderlich: Auftraggeber, Ansprechpartner des AG mit Telefonnummer und E-Mail-Adresse, Ort der Ausführung, Vertragsverhältnis, Beschreibung mit Art und Umfang der erbrachten Leistung, Ausführungszeitraum und Auftragswert (netto) pro Jahr. Spezielle Anforderungen an die Referenzen: Der Bewerber muss Projekte über eine erfolgreiche Integration einer vergleichbaren Plattform bei Unternehmen mit einer ähnlichen Größe der SWM vorweisen. Der Bewerber muss mindestens eine Referenz mit einem vergleichbaren Projekt bei KRITIS Unternehmen vorweisen.
 Für genau 3 Referenzen sind insbesondere die folgenden Punkte auf max. 3 DIN A4 Seiten zu beschreiben:
- Integration von mindestens 8.000 Clients vorweisen
- Integration von mindestens 1.500 Servern vorweisen
- Migrationen einer  Lösung 
- Beschreibung des geleisteten Supports (1st, 2nd und 3rd Level)
(12) Personelle Ausstattung: Zahl der im Unternehmen in den letzten drei abgeschlossenen Geschäftsjahren jahresdurchschnittlich beschäftigten Arbeitskräfte, gegliedert nach Qualifikationen (Ausbildung,
Fachrichtung) mit extra ausgewiesenem technischen Leitungspersonal. (13) Angaben zur Technischen Ausrüstung, die für die Ausführung der Leistung zur Verfügung steht. Spezielle Anforderung an die technische Ausrüstung: keine.
(14) Auftragsspezifische Erklärungen und Nachweise: Die Maßnahmen zur Sicherstellung der Informationssicherheit müssen vom AN auf Basis aktueller IT-Sicherheitsnormen, wie der ISO 27001 (auf Basis BSI-IT-Grundschutz) oder IEC 62443 erfüllt werden. Nachweise sind mit dem Teilnahmeantrag vorzulegen. (15) Nennung und Nachweis für den Fall der Eignungsleihe durch die Kapazitäten anderer Unternehmen. Ausländische Unternehmen, in deren Herkunftsland die geforderten Nachweise nicht erhältlich sind, können vergleichbare Bescheinigungen der
zuständigen Behörden oder Stellen ihres Herkunftslandes unter Beifügung einer amtlich beglaubigten oder von einem öffentlich bestellten oder beeidigten Übersetzer oder Dolmetscher angefertigten Übersetzung in die deutsche Sprache vorlegen.
Der Auftraggeber behält es sich vor etwaige Nachforderungen, die einen Rückschluss über die Eignung des Bewerbers geben, durchzuführen.
Projektsprache, Dokumentationssprache in Deutsch und Supportsprache in Deutsch bzw. Englisch.
Ein Nachprüfungsantrag ist unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind (§ 160 Abs. 3 Satz 1 Nr. 4 GWB). Ein Nachprüfungsantrag ist zudem unzulässig, soweit der Antrag erst nach Zuschlagserteilung zugestellt wird (§ 168 Abs. 2 Satz 1 GWB). Die Zuschlagserteilung ist möglich 10 Kalendertage nach Absendung (elektronisch oder per Fax) der Bekanntgabe der Vergabeentscheidung (§ 134 GWB). Die Zulässigkeit eines Nachprüfungsantrags setzt ferner voraus, dass der Antragsteller die geltend gemachten Vergabeverstöße, soweit diese vor Einreichen des Nachprüfungsantrags erkannt wurden, innerhalb einer Frist von 10 Kalendertagen, soweit die Vergabeverstöße aufgrund der Bekanntmachung erkennbar sind, bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung, Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe, gegenüber dem Auftraggeber gerügt hat (§ 160 Abs. 3 Satz 1 Nr. 1 - 3 GWB).
Die Stadtwerke München (SWM) nutzen aktuell die Endpoint-Protection-Lösung "Vision One" von Trend Micro, um die Security Operations im Cyber Defense Center zu unterstützen und Endpunkte mit den erforderlichen Funktionen, zum Erkennen und Abwehren potenzieller Cyber-Angriffe, auszustatten. Dabei werden nicht nur die Endpunkte selbst adressiert, sondern auch relevante Informationen, wie beispielsweise Identitätsinformationen, Schwachstellenanalysen, Cloudworkloads, Threat-Intelligence und weitere sicherheits-, sowie für das das operative Security Geschäft relevante Daten und Techniken, mit einbezogen. Die Plattform bietet somit einen integrativen Ansatz, um das Security-Level der sehr heterogenen SWM-Infrastruktur anzuheben und durch eine zentrale holistische Sicht transparent zu machen.
Das Vorhaben sieht eine Ablösung oder die Fortführung der bestehenden Umgebung unter der Berücksichtigung aller funktionaler und nicht funktionaler Anforderungen vor.
Sofern ein Plattformwechsel vollzogen werden muss, soll die Migration innerhalb der Planung berücksichtigt werden. Mögliche Unterbrechungen müssen auf ein Minimum reduziert werden.
Der AN soll als Referenzwerte für die Umgebung folgende Größen im Angebot berücksichtigen:
• 11.000 Mitarbeiter
• 10800 Clients
• 2550 Server

Der AG verfügt bereits über Lizenzen zur Nutzung des MS Defender, diese werden im Rahmen eines Angebotsvergleichs sofern MS-Produkte angeboten werden, bei der Angebotsbewertung berücksichtigt.

Als Mindestanforderungen im Rahmen der Angebotsprüfung gelten:
Die Cloud Daten müssen in der EU (bestenfalls in DE) liegen.
Der Cloudbetrieb muss die C5 Zertifizierung vom BSI erhalten haben.

Winner: SWM Services GmbH