Public procurement notice: Contract Notice
Published: 2025-06-12
Buyer: Customer Identity & Access Management Tool [aa]
Country: DE
Region: DEA22
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 72268000: Software supply services
Estimated value: 800000 EUR
Submission deadline: 2025-07-02

Technical requirements: Nach § 135 Abs. 2 GWB endet die Frist, mit der die Unwirksamkeit eines Vertrages mit einem Nachprüfungsverfahren geltend gemacht werden kann, 30 Kalendertage nach der Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union. Nach § 160, Abs. 3 Nr. 1 GWB ist der Antrag auf Einleitung eines Nachprüfungsverfahrens unzulässig, soweit:  1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht gerügt hat  2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis Ablauf der (in der Bekanntmachung benannten) Frist zur Angebotsabgabe oder zur Bewerbung gegenüber dem Auftraggeber gerügt werden  3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Angebotsabgabe oder zur Bewerbung gegenüber dem Auftraggeber gerügt werden  4. Mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Gegenstand der Ausschreibung ist die Beschaffung einer zentralen Customer Identity- und Access-Management (CIAM)-Lösung für verschiedene Webseiten und mobile Apps, die im Rahmen des Hamburger Verkehrsverbundes (HVV) betrieben werden. Das Tool soll eine einheitliche, sichere und skalierbare Benutzerverwaltung ermöglichen.
Bewerber haben einen aktuellen Berufs- oder Handelsregisterauszug nach Maßgabe der Rechtsvorschriften des Staates vorzulegen, in dem der Bewerber niedergelassen ist. Der Berufs- oder Handelsregisterauszug darf - bezogen auf das Ende der Teilnahmefrist - nicht älter als 6 Monate sein.
Bewerber haben nachzuweisen, dass sie ihren Verpflichtungen zur Zahlung von Steuern, Abgaben oder Beiträgen zur Sozialversicherung nachgekommen sind. Hierzu sind eine Bescheinigung des Finanzamtes in Steuersachen sowie die Unbedenklichkeitserklärungen der zwei Krankenkassen vorzulegen, bei denen die meisten Beschäftigen versichert sind. Die Bescheinigungen des Finanzamts und der Krankenkassen dürfen- bezogen auf das Ende der Teilnahmefrist - nicht älter als zwölf Monate sein.
Bewerber haben eine aktuelle und positive Bankerklärung einzureichen, aus der sich ableiten lässt, dass der Bewerber wirtschaftlich und finanziell in der Lage ist, den ausgeschriebenen Auftrag auszuführen.

Eligibility requirements: Bewerber haben einen aktuellen Berufs- oder Handelsregisterauszug nach Maßgabe der Rechtsvorschriften des Staates vorzulegen, in dem der Bewerber niedergelassen ist. Der Berufs- oder Handelsregisterauszug darf - bezogen auf das Ende der Teilnahmefrist - nicht älter als 6 Monate sein.
Bewerber haben nachzuweisen, dass sie ihren Verpflichtungen zur Zahlung von Steuern, Abgaben oder Beiträgen zur Sozialversicherung nachgekommen sind. Hierzu sind eine Bescheinigung des Finanzamtes in Steuersachen sowie die Unbedenklichkeitserklärungen der zwei Krankenkassen vorzulegen, bei denen die meisten Beschäftigen versichert sind. Die Bescheinigungen des Finanzamts und der Krankenkassen dürfen- bezogen auf das Ende der Teilnahmefrist - nicht älter als zwölf Monate sein.
Bewerber haben eine aktuelle und positive Bankerklärung einzureichen, aus der sich ableiten lässt, dass der Bewerber wirtschaftlich und finanziell in der Lage ist, den ausgeschriebenen Auftrag auszuführen.
Bewerber haben eine Kopie einer - bezogen auf das Ende der Teilnahmefrist - gültigen Versicherungspolice einzureichen, wonach der Bewerber über eine Betriebs-/Umwelt-/Produkthaftpflichtversicherung mit einer Versicherungssumme von mindestens 5.000.000 EUR je Versicherungsfall 2-fach maximiert pro Versicherungsjahr für Personen- und Sachschäden und mindestens 1.000.000 EUR je Versicherungsfall 2-fach maximiert pro Versicherungsjahr für Vermögensschäden verfügen muss.
Bewerber haben die Jahresabschlüsse der letzten drei vor der Abgabe des Teilnahmeantrags abgeschlossenen Geschäftsjahre einzureichen.
Bewerber haben eine Eigenerklärung zum Gesamtumsatz in den vergangenen drei Geschäftsjahren einzureichen. Hierfür ist das "Eigenerklärungsformular" zu verwenden.
Bewerber haben eine Eigenerklärung zum Umsatz für vergleichbare Leistungen im Sinne der Ausschreibung in den vergangenen drei Geschäftsjahren einzureichen. Hierfür ist das "Eigenerklärungsformular" zu verwenden.
Bewerber haben nachzuweisen, dass sie in den letzten drei Kalenderjahren mindestens drei Referenzprojekte, die mit der ausgeschriebenen Leistung vergleichbar sind, zur Zufriedenheit des entsprechenden Auftraggebers ausgeführt haben. Dabei sind folgende Kriterien besonders wichtig: - Vergleichbare Anwendungsfälle: Der Use Case (z. B. Kundenportal, Mobile App, Omnichannel-Zugang) hat dem eigenen Projekt zu entsprechen. - Skalierung: ähnliche Anzahl verwalteter Benutzerkonten sowie ähnliches Volumen gleichzeitiger Logins. - Geografische Abdeckung: Einsatz der Lösung in ähnlichen Ländern oder Regionen - inklusive relevanter lokaler Datenschutzanforderungen. Zusätzlich ist wünschenswert, dass die Referenz aus einer vergleichbaren Industrie stammt, um die Übertragbarkeit sicherzustellen.
Bewerber haben eine Eigenerklärung, dass eine Sicherheitszertifizierung nach ISO/IEC 27001 oder "System and Organization Controls 2" (SOC 2) oder vergleichbar vorliegt, einzureichen. Eine Kopie der Zertifikate ist dem Teilnahmeantrag beigefügt.
Sollte es aus Sicht der Vergabestelle notwendig sein, kann für alle Teilnehmer die Frist verlängert und Bieterunterlagen nachgereicht werden.

Winner: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)