Public procurement notice: Contract Notice
Published: 2025-12-24
Buyer: BARMER
Country: DE
Region: DEA1A
Contract type: Supplies
Procedure: Open procedure
CPV classification: 48732000: Data-security software package
Submission deadline: 2026-02-09
Award criteria: price, quality

Technical requirements: Eigenerklärung über das Bestehen einer Haftpflichtversicherung mit einer Mindestdeckungssumme von 500.000,00 EUR für Personen-, Sach- und sämtliche Vermögensschäden pro Vertragsjahr.
Alternativ kann eine Erklärung abgegeben werden, eine entsprechende Versicherung im Auftragsfall abzuschließen. Die Eigenerklärung hat unter Verwendung der in den Vergabeunterlagen vorgesehenen Formblätter zu erfolgen.
Eigenerklärung zum Gesamtumsatz des Unternehmens im Tätigkeitsfeld dieser Ausschreibung, jeweils bezogen auf die letzten drei abgeschlossenen Geschäftsjahre in EUR (netto). Der entsprechende Jahresnetto-Umsatz ist für jedes der drei abgeschlossenen Geschäftsjahre gesondert anzugeben.

Bei Bietergemeinschaften sind für jedes Bietergemeinschaftsmitglied gesondert die Netto-Umsätze für dieses Tätigkeitsfeld der jeweils drei letzten abgeschlossenen Geschäftsjahre anzugeben
Eigenerklärung des Bieters über das Vorliegen von mindestens 3 aber maximal 5 Referenzen, die in Art und Umfang mit der ausgeschriebenen Leistung über Lieferung und Lizenzierung des Schwachstellen-Scanners vergleichbar sind;  mit Angaben dazu wer die Referenzleistung erbracht hat; zum Referenzkunden (inkl. Ansprechpartner und Telefonnummer), zur Branche, zum Beginn der Leistungsausführung des Referenzprojekts (Zeitpunkt), zur Anzahl der IP-Adressen bzw. Assets, bei denen regelmäßig Schwachstellenscans durchgeführt wurden, zum Abschluss des Referenzprojekts (Zeitpunkt) inkl. einer kurzen Beschreibung des angegebenen Referenzprojekts (erbrachte Leistung und Nutzungsmodell).

Zu beachtende Mindesanforderungen:
Die Mindestanforderungen, die von jeder der eingereichten Referenzen erfüllt sein müssen, damit ein Projekt als vergleichbar erachtet wird, sind:

1.	Der Beginn der Leistungsausführung im Referenzprojekt liegt nicht länger als drei Jahre in der Vergangenheit (Stichtag: Ablauf Frist zur Angebotsabgabe).

2.	Das Referenzprojekt muss die Durchführung regelmäßiger Schwachstellen-scans von mindestens 250 IP-Adressen bzw. Assets umfassen. 

3.	Der Bieter muss die Leistungen über einen Zeitraum von mindestens 12 Mo-naten am Stück zum Zeitpunkt des Ablaufs der Angebotsfrist bereits erbracht haben.


Der Auftraggeber behält sich eine Nachfrage bei den angegebenen Referenzkunden im Rahmen der Angebotsprüfung und -wertung und den Ausschluss wegen Nichterreichbarkeit der Ansprechpartner trotz mehrerer Nachfragen ausdrücklich vor.
Eigenerklärung des Bieters, dass dieser im Auftragsfall für alle Positionen im Projekt, welche in direktem Kontakt mit dem Auftraggeber stehen, Mitarbeiter mit folgendem Sprachniveau einsetzt:

- Deutsch als Muttersprache oder
- Deutsch Niveaustufe C2 gemäß dem "Gemeinsamen Europäischen Referenzrahmen für Sprachen.

Ausnahme davon sind Leistungen innerhalb des Supports. Hier können auch Mitarbeiter mit folgendem Sprachniveau eingesetzt werden:
- Englisch Niveaustufe C1 oder höher gemäß dem “Gemeinsamen Europäischen Referenzrahmen für Sprachen” oder vergleichbar
Wertungsrelevanter Preis ist die im Dokument "01-03-01 Leistungsverzeichnis Los 1" ausgewiesene zuschlagsrelevante Gesamtangebotssumme.

Eligibility requirements: Eigenerklärung über das Bestehen einer Haftpflichtversicherung mit einer Mindestdeckungssumme von 500.000,00 EUR für Personen-, Sach- und sämtliche Vermögensschäden pro Vertragsjahr.
Alternativ kann eine Erklärung abgegeben werden, eine entsprechende Versicherung im Auftragsfall abzuschließen. Die Eigenerklärung hat unter Verwendung der in den Vergabeunterlagen vorgesehenen Formblätter zu erfolgen.
Eigenerklärung zum Gesamtumsatz des Unternehmens im Tätigkeitsfeld dieser Ausschreibung, jeweils bezogen auf die letzten drei abgeschlossenen Geschäftsjahre in EUR (netto). Der entsprechende Jahresnetto-Umsatz ist für jedes der drei abgeschlossenen Geschäftsjahre gesondert anzugeben.

Bei Bietergemeinschaften sind für jedes Bietergemeinschaftsmitglied gesondert die Netto-Umsätze für dieses Tätigkeitsfeld der jeweils drei letzten abgeschlossenen Geschäftsjahre anzugeben
Eigenerklärung des Bieters über das Vorliegen von mindestens 3 aber maximal 5 Referenzen, die in Art und Umfang mit der ausgeschriebenen Leistung über Lieferung und Lizenzierung des Schwachstellen-Scanners vergleichbar sind;  mit Angaben dazu wer die Referenzleistung erbracht hat; zum Referenzkunden (inkl. Ansprechpartner und Telefonnummer), zur Branche, zum Beginn der Leistungsausführung des Referenzprojekts (Zeitpunkt), zur Anzahl der IP-Adressen bzw. Assets, bei denen regelmäßig Schwachstellenscans durchgeführt wurden, zum Abschluss des Referenzprojekts (Zeitpunkt) inkl. einer kurzen Beschreibung des angegebenen Referenzprojekts (erbrachte Leistung und Nutzungsmodell).

Zu beachtende Mindesanforderungen:
Die Mindestanforderungen, die von jeder der eingereichten Referenzen erfüllt sein müssen, damit ein Projekt als vergleichbar erachtet wird, sind:

1.	Der Beginn der Leistungsausführung im Referenzprojekt liegt nicht länger als drei Jahre in der Vergangenheit (Stichtag: Ablauf Frist zur Angebotsabgabe).

2.	Das Referenzprojekt muss die Durchführung regelmäßiger Schwachstellen-scans von mindestens 250 IP-Adressen bzw. Assets umfassen. 

3.	Der Bieter muss die Leistungen über einen Zeitraum von mindestens 12 Mo-naten am Stück zum Zeitpunkt des Ablaufs der Angebotsfrist bereits erbracht haben.


Der Auftraggeber behält sich eine Nachfrage bei den angegebenen Referenzkunden im Rahmen der Angebotsprüfung und -wertung und den Ausschluss wegen Nichterreichbarkeit der Ansprechpartner trotz mehrerer Nachfragen ausdrücklich vor.
Eigenerklärung des Bieters, dass dieser im Auftragsfall für alle Positionen im Projekt, welche in direktem Kontakt mit dem Auftraggeber stehen, Mitarbeiter mit folgendem Sprachniveau einsetzt:

- Deutsch als Muttersprache oder
- Deutsch Niveaustufe C2 gemäß dem "Gemeinsamen Europäischen Referenzrahmen für Sprachen.

Ausnahme davon sind Leistungen innerhalb des Supports. Hier können auch Mitarbeiter mit folgendem Sprachniveau eingesetzt werden:
- Englisch Niveaustufe C1 oder höher gemäß dem “Gemeinsamen Europäischen Referenzrahmen für Sprachen” oder vergleichbar
Die Nachforderung richtet sich nach § 56 VgV.
Wertungsrelevanter Preis ist die im Dokument "01-03-01 Leistungsverzeichnis Los 1" ausgewiesene zuschlagsrelevante Gesamtangebotssumme.
Die Qualität des Angebots für Los 1 wird anhand der Bewertung der "funktionalen Qualitätskriterien" ermittelt.
Nach § 160 Abs. 3 Satz 1 Nr. 1 bis 4 GWB ist der Antrag auf Einleitung eines Nachprüfungsverfahrens unzulässig, soweit:
1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt,
2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Der Auftraggeber plant die Implementierung von Sicherheitslösungen in den Bereichen „Schwachstellen-Scanner“, „Firewall-Auditor“, „Schwachstellen-Aggregator“ und „Attack Surface Management Tool“, um eine ganzheitliche IT-Sicherheitsstrategie umzusetzen und die Security Posture fortlaufend sowie im Kontext einer Multi-Provider-Landschaft zu bewerten. 
Ziel der Vergabe des Los 1 ist es, einen effizienten und zuverlässigen Schwachstellen-Scanner zu beschaffen, der nahtlos in die Systemlandschaft des Auftraggebers integriert werden kann, eine hohe Verfügbarkeit gewährleistet und relevante regulatorische Anforderungen erfüllt.
Nähere Informationen können insb. der jeweils kostenfrei zur Verfügung gestellten Leistungsbeschreibung und dem Leistungsschein zu Los 1 entnommen werden.
Die ordentliche Vertragslaufzeit endet 48 Monate nach dem in Ziffer 6.1 Satz 1 des bereitgestellten Vertrags über die Bereitstellung eines Schwachstellen-Scanners genannten Leistungsbeginn. 
Der Vertrag verlängert sich über diese ordentliche Vertragslaufzeit hinausgehend jeweils automatisch um weitere 12 Monate, wenn er nicht vom Auftraggeber mit einer Frist von drei Monaten zum Ende der ordentlichen Vertragslaufzeit oder eines Verlängerungszeitraums gekündigt wird. Er endet jedoch, ohne dass es einer Kündigung bedarf, spätestens 84 Monate nach dem in Ziffer 6.1 Satz 1 des bereitgestellten Vertrags über die Bereitstellung eines Schwachstellen-Scanners genannten Leistungsbeginn.