Public procurement notice: Contract Notice
Published: 2025-06-02
Region: DEF0B
Contract type: Supplies
Procedure: Restricted procedure
CPV classification: 48730000: Security software package
Submission deadline: 2025-07-11
Award criteria: price

Technical requirements: Gemäß § 123, 124 GWB, § 57, 42 Abs. 1 VgV und § 16 VOB/A
Beschaffung von Miet-Lizenzen für eine Sandbox-Software für das SOC sowie die Betriebseinheiten des Rechenzentrum für die Erkennung von Beeinträchtigungen der Schutzwerte.
Umsatzkennzahl in dem Tätigkeitsbereich des Auftrags:

Die Umsatzabfrage in der eVergabe ist entsprechend auszufüllen sowie zusätzlich im Falle einer Bewerbergemeinschaft oder des Einsatzes pri-vilegierter Unterauftragnehmer die entsprechenden Vordrucke/Anlagen für die anderen Unternehmen / ANLAGE Umsatzkennzahlen ist mit dem Teilnahmeantrag vollständig ausgefüllt einzureichen. Die Anga-ben werden daraufhin überprüft, ob der Umsatz im aktuellen Geschäfts-jahr (Jahr 2024/ Jahr 2025) in Höhe von 2 Millionen Euro im relevanten Tätigkeitsbereich „IT-Sicherheitsprodukte“beträgt. 

Sollte diese Angabe den geforderten Mindestwert nicht erreichen, kann eine positive Prognose, dass der Bewerber über die erforderlichen wirt-schaftlichen und finanziellen Kapazitäten für die Ausführung des Auf-trags verfügt, nicht gestellt werden; der Teilnahmeantrag ist dann zwin-gend vom Verfahren auszuschließen.

Bei Bewerbergemeinschaften und beim Einsatz privilegierter Unterauf-tragnehmer werden die Umsatzkennzahlen der Bewerbergemein-schaftsmitglieder bzw. die der privilegierten Unterauftragnehmer und des Bewerbers addiert.

Neben den o.a. Unterlagen/Angaben werden für die Feststellung der wirtschaftli-chen und finanziellen Leistungsfähigkeit die ANLAGEN Angabe Unterauftrag-nehmereinsatz, Erklärung Unterauftragnehmer sowie Erklärung Bewerber-Bietergemeinschaft ausgewertet.

Der Auftraggeber und die Vergabestelle behalten sich vor, jederzeit weitere Infor-mationen oder Nachweise von einem Bewerber zu verlangen, um seine Angaben überprüfen zu können.
Es wurden folgende Mindestkriterien für die technische und berufliche Leistungs-fähigkeit eines Bewerbers festgelegt:

[Auswertung der ANLAGE Referenzbeschreibung]
Es sind mindestens 2 vergleichbare Referenzprojekte, welche in den letzten drei Jahren (gerechnet ab der bzw. bis zur Angebotsfrist ) erfolgreich abgeschlossen wurden, anzugeben. 
Hierzu ist die ANLAGE Referenzbeschreibung vollständig ausgefüllt (ggf. mehr-fach für Benennung mehrerer Referenzprojekte) mit dem Teilnahmeantrag einzu-reichen.
Ein Referenzprojekt ist dann mit dem Auftragsgegenstand vergleichbar, wenn
•	mindestens in jedem Referenzprojekt Analyse-Systeme mit 3 unter-schiedlichen Betriebssystemen angebunden wurden (z.B. Windows 10/11 Professional, Windows Server 2016/2019/2022, Ubuntu Server, SLES Server, RHEL Server),
•	eine Implementierung in einem vergleichbaren Umfeld erfolgte (Öf-fentliche Verwaltung, Banken, Versicherungen, IT-Serviceprovider, KRITIS-Betreiber, etc.). 
•	Alternativ kann eine Referenzimplementierung aus einem anderen Bereich kann als Nachweis genutzt werden, wenn der Bieter nach-vollziehbar darlegt, dass das Umfeld in Bezug auf die Sicherheits-rahmenbedingungen vergleichbar ist. 
Ein Referenzprojekt gilt als erfolgreich abgeschlossen, 
•	wenn es nach dem o.g. Stichtag begonnen wurde und seit mindes-tens 6 Monaten läuft 
•	wenn bereits Leistungen im oben beschriebenen Umfang erbracht und abgeschlossen wurden.
Die Auswertung erfolgt in einer Gesamtbetrachtung der eingereichten Referen-zen. Dabei ist es nicht zwingend erforderlich, mehrere Referenzen einzureichen, um die erforderliche Eignung nachzuweisen. Dies kann auch mit einer einzigen Referenz, die den Auftragsgegenstand in außergewöhnlichem Maße widerspie-gelt, erreicht werden. Die Vergabestelle ermöglicht es dem Bewerber allerdings, mehrere Referenzen einzureichen, um die Abdeckung des Auftragsgegenstan-des zu erleichtern.
Unter Bezugnahme auf den Beschluss des OLG Düsseldorf (Beschluss vom 12.09.2012 – Verg 108/11), in dem der Vergabesenat eine Leistungs-beschreibung, die die Referenzenanzahl auf drei beschränkt hat, als vergaberechtswidrig angesehen hat, weist die Vergabestelle auf Folgendes hin:
Die Vergabestelle gibt für die einzureichenden Referenzen keine Be-schränkung vor. Allerdings geht die Vergabestelle davon aus, dass für die positive Feststellung der Leistungsfähigkeit eine Betrachtung von 2 ver-gleichbaren Referenzen grundsätzlich ausreichend ist. Dies ist jedoch kei-ne zwingende Vorgabe, so dass dem Bewerber im Falle eines Einreichens von mehr als 2 Referenzen keine Nachteile entstehen. Der Hinweis, mög-lichst 2 vergleichbare Referenzen einzureichen, ist dem Gedanken ge-schuldet, dass die Vergabestelle davon ausgeht, dass es nicht erforderlich ist, eine höhere Anzahl von Referenzen einzureichen, um die Erfahrung hinsichtlich des Beschaffungsgegenstandes bewerten zu können. Zudem kann die Auswertung einer sehr hohen Anzahl von Referenzbeschreibun-gen eine unverhältnismäßig lange Bearbeitungszeit beanspruchen.
Lässt die Auswertung der Referenzbeschreibung gemäß der ANLAGE Referenz-beschreibung die Prognose nicht zu, dass der Bewerber den Auftrag fachlich einwandfrei und fristgerecht ausführen wird, so wird die Leistungsfähigkeit ver-neint und der Teilnahmeantrag von der weiteren Wertung ausgeschlossen. Dabei kann bei der Bewertung nur das berücksichtigt werden, was auch ausdrücklich im Vordruck ANLAGE Referenzbeschreibung beschrieben wurde.
Der Auftraggeber wird ggf. stichprobenweise oder auch verdachtsabhängig Refe-renzen überprüfen. Dazu hat der Bewerber auf Anforderung eine/n Ansprech-partner/in beim Referenzkunden mit Kontaktdaten (Telefon und E-Mail) zu be-nennen (die Benennung eines Ansprechpartners auf Seiten des Bewerbers reicht nicht aus). Sofern ein/e Ansprechpartner/in nicht in angemessener Zeit be-nannt werden kann, wird die Referenz nicht bei der Bewertung berücksichtigt. Ergeben sich bei dieser Prüfung Bedenken hinsichtlich der getätigten Angaben bzw. der Qualität der Ausführung, kann dies bei der Bewertung berücksichtigt werden. Unter Umständen kann der Teilnahmeantrag von der weiteren Wertung ausgeschlossen werden, wenn die Bedenken hinsichtlich der getätigten Anga-ben bzw. der Qualität der Ausführung die Aussagekraft der Referenz grundle-gend in Frage stellt bzw. evidente Qualitätsmängel oder falsche Angaben vorlie-gen.
Bei Bewerbergemeinschaften und beim Einsatz privilegierter Unterauftragnehmer werden die eingereichten Referenzen insgesamt betrachtet.
[Auswertung der ANLAGE Darstellung qualifiziertes Personal]

Für das Kriterium „Qualifikation des einzusetzenden Personals“ hat der Bewerber nachzuweisen, dass er die folgenden Erwartungen des Auftraggebers an die Qualifikation des Personals erfüllt. Erforderlich ist, dass der Bewerber über spezi-ell geschultes, qualifiziertes und erfahrenes Personal verfügt, dass beim Aufbau und Betrieb des Vergabegegenstandes unterstützen kann. Er muss nachweisen, dass sein Fachpersonal ausreichend erfahren und qualifiziert ist die Implementie-rung und den Betrieb des Vergabegegenstandes zu gewährleisten. Darüberhin-aus muss er nachweisen, dass sein Personal ein erfolgreiches und effizientes Onboarding, sowie darauf ausgelegte Schulungen, der Nutzer*innen beim Auf-traggeber anbieten kann.
Folgendes muss der Bewerber hinsichtlich der Darstellung qualifizierten Perso-nals entsprechend dokumentiert vollständig nachweisen:
1.	Eine geeignete Mitarbeiterzertifizierung des konkret zum ein-satz kommenden Mitarbeiters für den Aufbau und Betrieb ei-ner Sandbox Umgebung.
2.	mindestens 5 Jahre Erfahrung beim Betrieb der Lösung in großen, heterogenen Umgebungen bei mindestens einem oder mehreren Mitarbeitern. 
Es steht Ihnen frei, bis zu 3 Mitarbeiter zu bennenen, die insgesamt 5 oder mehr Jahre Berufserfahrung im genannten Bereich aufweisen müssen.
3.	Sicherung der Mitarbeiterqualifikation durch nachvollziehbar dargelegtes Fortbildungskonzept in der Form einer höchstens 3 DIN A4 seitigen Auflistung interner und externer Schulun-gen mit kurzen Beschreibungen.
Die Vergabestelle weist an dieser Stelle die Bewerber daraufhin, dass vom Auf-tragnehmer eingesetztes Personal keinen direkten Zugriff in die Dataport Infra-struktur erhält.
Der Auftraggeber behält sich vor, jederzeit weitere Informationen oder Nachweise von einem Bewerber zu verlangen, um seine Angaben überprüfen zu können.

Eligibility requirements: Umsatzkennzahl in dem Tätigkeitsbereich des Auftrags:

Die Umsatzabfrage in der eVergabe ist entsprechend auszufüllen sowie zusätzlich im Falle einer Bewerbergemeinschaft oder des Einsatzes pri-vilegierter Unterauftragnehmer die entsprechenden Vordrucke/Anlagen für die anderen Unternehmen / ANLAGE Umsatzkennzahlen ist mit dem Teilnahmeantrag vollständig ausgefüllt einzureichen. Die Anga-ben werden daraufhin überprüft, ob der Umsatz im aktuellen Geschäfts-jahr (Jahr 2024/ Jahr 2025) in Höhe von 2 Millionen Euro im relevanten Tätigkeitsbereich „IT-Sicherheitsprodukte“beträgt. 

Sollte diese Angabe den geforderten Mindestwert nicht erreichen, kann eine positive Prognose, dass der Bewerber über die erforderlichen wirt-schaftlichen und finanziellen Kapazitäten für die Ausführung des Auf-trags verfügt, nicht gestellt werden; der Teilnahmeantrag ist dann zwin-gend vom Verfahren auszuschließen.

Bei Bewerbergemeinschaften und beim Einsatz privilegierter Unterauf-tragnehmer werden die Umsatzkennzahlen der Bewerbergemein-schaftsmitglieder bzw. die der privilegierten Unterauftragnehmer und des Bewerbers addiert.

Neben den o.a. Unterlagen/Angaben werden für die Feststellung der wirtschaftli-chen und finanziellen Leistungsfähigkeit die ANLAGEN Angabe Unterauftrag-nehmereinsatz, Erklärung Unterauftragnehmer sowie Erklärung Bewerber-Bietergemeinschaft ausgewertet.

Der Auftraggeber und die Vergabestelle behalten sich vor, jederzeit weitere Infor-mationen oder Nachweise von einem Bewerber zu verlangen, um seine Angaben überprüfen zu können.
Es wurden folgende Mindestkriterien für die technische und berufliche Leistungs-fähigkeit eines Bewerbers festgelegt:

[Auswertung der ANLAGE Referenzbeschreibung]
Es sind mindestens 2 vergleichbare Referenzprojekte, welche in den letzten drei Jahren (gerechnet ab der bzw. bis zur Angebotsfrist ) erfolgreich abgeschlossen wurden, anzugeben. 
Hierzu ist die ANLAGE Referenzbeschreibung vollständig ausgefüllt (ggf. mehr-fach für Benennung mehrerer Referenzprojekte) mit dem Teilnahmeantrag einzu-reichen.
Ein Referenzprojekt ist dann mit dem Auftragsgegenstand vergleichbar, wenn
•	mindestens in jedem Referenzprojekt Analyse-Systeme mit 3 unter-schiedlichen Betriebssystemen angebunden wurden (z.B. Windows 10/11 Professional, Windows Server 2016/2019/2022, Ubuntu Server, SLES Server, RHEL Server),
•	eine Implementierung in einem vergleichbaren Umfeld erfolgte (Öf-fentliche Verwaltung, Banken, Versicherungen, IT-Serviceprovider, KRITIS-Betreiber, etc.). 
•	Alternativ kann eine Referenzimplementierung aus einem anderen Bereich kann als Nachweis genutzt werden, wenn der Bieter nach-vollziehbar darlegt, dass das Umfeld in Bezug auf die Sicherheits-rahmenbedingungen vergleichbar ist. 
Ein Referenzprojekt gilt als erfolgreich abgeschlossen, 
•	wenn es nach dem o.g. Stichtag begonnen wurde und seit mindes-tens 6 Monaten läuft 
•	wenn bereits Leistungen im oben beschriebenen Umfang erbracht und abgeschlossen wurden.
Die Auswertung erfolgt in einer Gesamtbetrachtung der eingereichten Referen-zen. Dabei ist es nicht zwingend erforderlich, mehrere Referenzen einzureichen, um die erforderliche Eignung nachzuweisen. Dies kann auch mit einer einzigen Referenz, die den Auftragsgegenstand in außergewöhnlichem Maße widerspie-gelt, erreicht werden. Die Vergabestelle ermöglicht es dem Bewerber allerdings, mehrere Referenzen einzureichen, um die Abdeckung des Auftragsgegenstan-des zu erleichtern.
Unter Bezugnahme auf den Beschluss des OLG Düsseldorf (Beschluss vom 12.09.2012 – Verg 108/11), in dem der Vergabesenat eine Leistungs-beschreibung, die die Referenzenanzahl auf drei beschränkt hat, als vergaberechtswidrig angesehen hat, weist die Vergabestelle auf Folgendes hin:
Die Vergabestelle gibt für die einzureichenden Referenzen keine Be-schränkung vor. Allerdings geht die Vergabestelle davon aus, dass für die positive Feststellung der Leistungsfähigkeit eine Betrachtung von 2 ver-gleichbaren Referenzen grundsätzlich ausreichend ist. Dies ist jedoch kei-ne zwingende Vorgabe, so dass dem Bewerber im Falle eines Einreichens von mehr als 2 Referenzen keine Nachteile entstehen. Der Hinweis, mög-lichst 2 vergleichbare Referenzen einzureichen, ist dem Gedanken ge-schuldet, dass die Vergabestelle davon ausgeht, dass es nicht erforderlich ist, eine höhere Anzahl von Referenzen einzureichen, um die Erfahrung hinsichtlich des Beschaffungsgegenstandes bewerten zu können. Zudem kann die Auswertung einer sehr hohen Anzahl von Referenzbeschreibun-gen eine unverhältnismäßig lange Bearbeitungszeit beanspruchen.
Lässt die Auswertung der Referenzbeschreibung gemäß der ANLAGE Referenz-beschreibung die Prognose nicht zu, dass der Bewerber den Auftrag fachlich einwandfrei und fristgerecht ausführen wird, so wird die Leistungsfähigkeit ver-neint und der Teilnahmeantrag von der weiteren Wertung ausgeschlossen. Dabei kann bei der Bewertung nur das berücksichtigt werden, was auch ausdrücklich im Vordruck ANLAGE Referenzbeschreibung beschrieben wurde.
Der Auftraggeber wird ggf. stichprobenweise oder auch verdachtsabhängig Refe-renzen überprüfen. Dazu hat der Bewerber auf Anforderung eine/n Ansprech-partner/in beim Referenzkunden mit Kontaktdaten (Telefon und E-Mail) zu be-nennen (die Benennung eines Ansprechpartners auf Seiten des Bewerbers reicht nicht aus). Sofern ein/e Ansprechpartner/in nicht in angemessener Zeit be-nannt werden kann, wird die Referenz nicht bei der Bewertung berücksichtigt. Ergeben sich bei dieser Prüfung Bedenken hinsichtlich der getätigten Angaben bzw. der Qualität der Ausführung, kann dies bei der Bewertung berücksichtigt werden. Unter Umständen kann der Teilnahmeantrag von der weiteren Wertung ausgeschlossen werden, wenn die Bedenken hinsichtlich der getätigten Anga-ben bzw. der Qualität der Ausführung die Aussagekraft der Referenz grundle-gend in Frage stellt bzw. evidente Qualitätsmängel oder falsche Angaben vorlie-gen.
Bei Bewerbergemeinschaften und beim Einsatz privilegierter Unterauftragnehmer werden die eingereichten Referenzen insgesamt betrachtet.
[Auswertung der ANLAGE Darstellung qualifiziertes Personal]

Für das Kriterium „Qualifikation des einzusetzenden Personals“ hat der Bewerber nachzuweisen, dass er die folgenden Erwartungen des Auftraggebers an die Qualifikation des Personals erfüllt. Erforderlich ist, dass der Bewerber über spezi-ell geschultes, qualifiziertes und erfahrenes Personal verfügt, dass beim Aufbau und Betrieb des Vergabegegenstandes unterstützen kann. Er muss nachweisen, dass sein Fachpersonal ausreichend erfahren und qualifiziert ist die Implementie-rung und den Betrieb des Vergabegegenstandes zu gewährleisten. Darüberhin-aus muss er nachweisen, dass sein Personal ein erfolgreiches und effizientes Onboarding, sowie darauf ausgelegte Schulungen, der Nutzer*innen beim Auf-traggeber anbieten kann.
Folgendes muss der Bewerber hinsichtlich der Darstellung qualifizierten Perso-nals entsprechend dokumentiert vollständig nachweisen:
1.	Eine geeignete Mitarbeiterzertifizierung des konkret zum ein-satz kommenden Mitarbeiters für den Aufbau und Betrieb ei-ner Sandbox Umgebung.
2.	mindestens 5 Jahre Erfahrung beim Betrieb der Lösung in großen, heterogenen Umgebungen bei mindestens einem oder mehreren Mitarbeitern. 
Es steht Ihnen frei, bis zu 3 Mitarbeiter zu bennenen, die insgesamt 5 oder mehr Jahre Berufserfahrung im genannten Bereich aufweisen müssen.
3.	Sicherung der Mitarbeiterqualifikation durch nachvollziehbar dargelegtes Fortbildungskonzept in der Form einer höchstens 3 DIN A4 seitigen Auflistung interner und externer Schulun-gen mit kurzen Beschreibungen.
Die Vergabestelle weist an dieser Stelle die Bewerber daraufhin, dass vom Auf-tragnehmer eingesetztes Personal keinen direkten Zugriff in die Dataport Infra-struktur erhält.
Der Auftraggeber behält sich vor, jederzeit weitere Informationen oder Nachweise von einem Bewerber zu verlangen, um seine Angaben überprüfen zu können.
Gemäß § 56 Abs. 2 VgV, § 51 Abs. 2 SektVO,  § 16a Abs. 1 VOB/A-EU. Mögliche Hinweise des Auftraggebers in den Vergabeunterlagen sind zu beachten.
Die Vergabestelle weist auf § 160 Gesetz gegen Wettbewerbsbeschränkungen (GWB) hin. Dieser lautet:
"§ 160 GWB Einleitung, Antrag.
(1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein.
(2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht.
(3) Der Antrag ist unzulässig, soweit
1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftrag-geber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt,
2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung er-kennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung be-nannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftrag-geber gerügt werden,
3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen er-kennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, ei-ner Rüge nicht abhelfen zu wollen, vergangen sind.
Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.“
Darüber hinaus bittet die Vergabestelle darum, Rügen über den Bieterassistenten zu senden.
Vergabekammer im Sinne des § 156 GWB: 
Vergabekammer Schleswig-Holstein
Düsternbrooker Weg 94
24105 Kiel
Telefon: +49 431 988-4542
Fax: +49 431 988-4702
E-Mail: vergabekammer@wimi.landsh.de
Beschaffung von Miet-Lizenzen für eine Sandbox-Software für das SOC sowie die Betriebseinheiten des Rechenzentrum für die Erkennung von Beeinträchtigungen der Schutzwerte.