Public procurement notice: Contract Award Notice
Published: 2025-11-06
Buyer: RAG Aktiengesellschaft
Country: DE
Region: DEA13
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 72500000
Estimated value: 750000 EUR
Award criteria: price

Technical requirements: Die RAG Aktiengesellschaft sucht im Rahmen dieser Ausschreibung einen Partner, der das Thema der IT Sicherheit ganzheitlich überwacht und sowohl präventiv als auch reaktiv Gefahren und Risiken erkennt und mindert.
(1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen.
(2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen.
(3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen.
(4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.
Die RAG betreibt eine primär Windows basierte, branchenübliche IT-Infrastruktur, die durch diverse Cloud Plattformen (MS Azure, GCP und SAP HEC) ergänzt wird. Die zentralen Plattformen innerhalb der Infrastruktur sind Microsoft 365/Entra, eine SAP-Plattform in der SAP Hana Enterprise Cloud und ein auf ArcGIS basiertes Geoinformationssystem. Hinzukommen diverse kleinere Client-Server Applikationen, die auf einer VMware ESX Plattform in 3 eigenen Serverräumen betrieben werden. 
Neben dieser zentralen IT betreibt die RAG eine durch die Bergbehörde zertifizierte Client Server Plattform zum Betrieb der notwendigen Prozessleittechnik (PLT). Diese basiert auch auf VMware ESX und ist von der allgemeinen IT-Plattform weitestgehend getrennt.
Bis zu ca. 1.000 IT-User nutzen diese Systeme sowohl lokal als auch per VPN aus dem Homeoffice und an ca. 10 per WAN verbundenen Standorten mit Windows Notebooks sowie Android und iOS Geräten.
Der Basisbetrieb dieser Infrastruktur wurde durch die RAG an zwei Dienstleister vergeben. Ein Dienstleister verantwortet Basisleistungen im Bereich Server, Storage, Applikations- und Clientbetrieb. Ein Weiterer betreibt zurzeit sämtliche Netzwerkleistungen im LAN, WAN und VPN.
Zur Stärkung der IT-Sicherheit über die gesamte IT Landschaft, über alle Systeme und Dienstleister sucht die RAG im Rahmen dieser Ausschreibung einen Partner (im Folgenden Auftragnehmer oder AN), der das Thema der IT Sicherheit ganzheitlich überwacht und sowohl präventiv als auch reaktiv Gefahren und Risiken erkennt und mindert.
Der Vertrag tritt mit Wirkung zum 01.10.2025 in Kraft. Die Vertragslaufzeit endet am 31.12.2028. Vom 01.10.2025 bis zum 31.12.2025 läuft die Start-Up- bzw. Transitionsphase. Ab dem 01.01.2026 sind die operativen Leistungen zu erbringen. Die Vertragslaufzeit verlängert sich automatisch maximal viermal um jeweils ein Jahr


Winner: Bechtle AG
Award value: 750000
Number of bids: 13