Public procurement notice: Contract Notice
Published: 2025-11-17
Buyer: EDR Software-Sicherheitslizenzen
Country: DE
Region: DEA22
Contract type: Supplies
Procedure: Restricted procedure
CPV classification: 48000000 | 48517000 | 48730000: Security software package
Submission deadline: 2025-11-24
Award criteria: price

Technical requirements: Einreichung der Eigenerklärung über das Nichtvorliegen von Ausschlussgründen gem. §§ 123 ff. GWB (Formular 4.1 EU). Im Falle einer Bietergemeinschaft ist die Eigenerklärung über das Nichtvorliegen der Ausschlussgründe für jedes Mitglied separat einzureichen. Alternativ ist die Vorlage einer Einheitlichen Europäischen Eigenerklärung (EEE) nach § 50 VgV möglich.
Die Vergabestelle weist nachfolgend auf die zulässigen Rechtsbehelfe und durch einen Bieter einzuhaltenden Fristen hin.  Statthafte Rechtsbehelfe sind gem. §§ 160 ff. GWB die Rüge sowie der Antrag auf Einleitung eines Nachprüfungsverfahrens vor der zuständigen Vergabekammer. Eine Rüge ist an die genannte Vergabestelle zu richten.  §160 GWB: (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt. Die Vergabestelle weist nachfolgend auf die zulässigen Rechtsbehelfe und durch einen Bieter einzuhaltenden Fristen hin.  Statthafte Rechtsbehelfe sind gem. §§ 160 ff. GWB die Rüge sowie der Antrag auf Einleitung eines Nachprüfungsverfahrens vor der zuständigen Vergabekammer. Eine Rüge ist an die genannte Vergabestelle zu richten.
Die vorgenannte Leistung wird im nicht offenen Verfahren mit Teilnahmewettbewerb vergeben. Zum Schutz der Vertraulichkeit von sicherheitsrelevanten IT-Informationen erhalten die Bieter gem. § 41 Abs. 3 VgV erst mit der Angebotsaufforderung den vollständigen Zugriff auf die Vergabeunterlagen und die Benennung des Produktes.  Das Vergabeverfahren ist zweistufig ausgestaltet, d. h. nach einem vorgeschaltetem öffentlichem Teilnahmewettbewerb (Eignungsprüfung) werden alle Bewerber, die geeignet sind und die geforderten Erklärungen und Nachweise gem. den Teilnahmeunterlagen der Bewerbungsbedingungen eingereicht haben zur Angebotsabgabe aufgefordert.  Nach § 16 Abs. 6 VgV kann der öffentliche Auftraggeber die Angebotsfrist mit den Bewerbern, die zur Angebotsabgabe aufgefordert werden, im gegenseitigen Einvernehmen festlegen, sofern allen Bewerbern dieselbe Frist für die Einreichung der Angebote gewährt wird. Im Rahmen der Angebotsaufforderung im nicht offenen Verfahren wird die Angebotsfrist auf zehn Tage verkürzt aber zzgl. gem. § 41 Abs. 3 VgV um weitere fünf Tage verlängert, weil der Auftraggeber im Teilnahmewettbewerb, zum Schutz der Vertraulichkeit von Informationen, nicht die vollständigen Vergabeunterlagen bereitstellen kann. Die Angebotsfrist wird demnach 15 Kalendertage nach Aufforderung zur Angebotsabgabe (2. Stufe) betragen. Bieter, welche sich am Teilnahmewettbewerb beteiligen, erklären sich damit einverstanden  Über den konkreten Inhalt der Beschaffung bzw. der IT-Sicherheitsarchitektur ist während des Vergabeverfahrens und darüber hinaus Verschwiegenheit zu bewahren.  Folgende Unterlagen werden erst in der 2. Stufe gemäß der Sicherheitsbestimmen §41 Abs. 3 zur Verfügung gestellt: (1) Preisblatt  (2) Leistungsbeschreibung (lange Version inkl. Benennung des Produktnamens) (3) EVB-IT-Überlassungsvertrag Typ B (lange Version)
Die Landeshauptstadt Potsdam (LHP) verwendet seit Februar 2023 verschiedene EDR Softwareprodukte, um die IT-Sicherheit und Überwachung zum Schutz der IT-Infrastruktur der Landeshauptstadt Potsdam zu gewährleisten. Die Lizenzen verlieren zum 09.02.2026 ihre Gültigkeit und sollen verlängert werden. Aufgrund der IT-Sicherheit ist es jedoch derzeit nicht möglich die genau eingesetzten Produkte namentlich zu benennen  Ziel der Beschaffung ist der erneute zeitlich befristete Erwerb der Lizenzen der aktuell benutzten IT-Sicherheitslizenzen für eine weiterhin gewährleistete IT-Sicherheit der Landeshauptstadt Potsdam. Die zeitliche Befristung beläuft sich auf 4 Jahre, beginnend mit dem 10.02.2026.
Bewertet wird der Gesamtumsatz und der Umsatz für Lieferungen von EDR-Software pro Geschäftsjahr netto, der vom Bewerber bzw. der Bewerbergemeinschaft in den letzten drei abgeschlossenen Geschäftsjahren (2022, 2023, 2024) erzielt worden ist. Die entsprechende Eigenerklärung ist auszufüllen (Formular 4.9). Der Auftraggeber verlangt einen Mindestjahresumsatz von 1 Mio. Euro pro Jahr in den letzten drei Kalenderjahren. Teilnehmer, die diesen Mindestjahresumsatz nicht erklären und ggf. belegen können, gelten als nicht finanziell leistungsfähig und werden nicht zur Angebotsabgabe aufgefordert. Eine solche Erklärung kann höchstens für die letztens drei Geschäftsjahre verlangt werden und nur, sofern entsprechende Angaben zum Auftragsbereich verfügbar sind.   Alternativ ist die Vorlage einer Einheitlichen Europäischen Eigenerklärung (EEE) nach § 50 VgV möglich.

Eligibility requirements: Bewertet wird der Gesamtumsatz und der Umsatz für Lieferungen von EDR-Software pro Geschäftsjahr netto, der vom Bewerber bzw. der Bewerbergemeinschaft in den letzten drei abgeschlossenen Geschäftsjahren (2022, 2023, 2024) erzielt worden ist. Die entsprechende Eigenerklärung ist auszufüllen (Formular 4.9). Der Auftraggeber verlangt einen Mindestjahresumsatz von 1 Mio. Euro pro Jahr in den letzten drei Kalenderjahren. Teilnehmer, die diesen Mindestjahresumsatz nicht erklären und ggf. belegen können, gelten als nicht finanziell leistungsfähig und werden nicht zur Angebotsabgabe aufgefordert. Eine solche Erklärung kann höchstens für die letztens drei Geschäftsjahre verlangt werden und nur, sofern entsprechende Angaben zum Auftragsbereich verfügbar sind.   Alternativ ist die Vorlage einer Einheitlichen Europäischen Eigenerklärung (EEE) nach § 50 VgV möglich.
Sofern eine Eignungsleihe bzgl. der wirtschaftlichen, finanziellen, technischen und beruflichen Leistungsfähigkeit oder eine Nachunternehmerschaft vorgenommen wird, sind die diesbezüglichen Eignungsnachweise des anderen Unternehmens in Form einer Eigenerklärung beizulegen (sofern einschlägig). (1) Einreichung der Eigenerklärung über das Nichtvorliegen von Ausschlussgründen gem. §§ 123 ff. GWB (Formular 4.1 EU) für die Nachunternehmer / Eignungsleiher (2) Eigenerklärung der Bewerber- und Bietergemeinschaft, sofern einschlägig (Formular 4.2) (3) Eigenerklärung über Unteraufträge/Kapazitäten anderer Unternehmen (Eignungsleihe) (Formular 4.3EU). Es sind Angaben zu tätigen, welche Teile des Auftrages das Unternehmen, unter Umständen als Unteraufträge zu vergeben beabsichtigt (§ 46 Abs. 3 Nr. 10 VgV) bzw. welche Kapazitäten anderer Unternehmen im Rahmen der Eignungsleihe beabsichtigt sind in Anspruch zu nehmen (4) Verpflichtungserklärung anderer Unternehmen (Formular 4.4 EU) (5) Die Vertraulichkeitserklärung (Formular 1.2) ist ebenfalls durch die anderen Unternehmen mit dem Teilnahmeantrag vorzulegen  Alternativ ist die Vorlage einer Einheitlichen Europäischen Eigenerklärung (EEE) nach § 50 VgV möglich.
Darstellung des Unternehmens einschließlich Benennung des Unternehmens sowie Geschäftsfelder, Vorlage des Nachweises über die Eintragung im Register, sofern dies gesetzlich vorgeschrieben ist, Angabe zur Rechtsform des Unternehmens und der Unternehmensträger, Stammkapital soweit einschlägig sowie Angabe der vertretungsberechtigten Personen bzw. Organe (Formular 4.5)  Alternativ ist die Vorlage einer Einheitlichen Europäischen Eigenerklärung (EEE) nach § 50 VgV möglich.
Nachforderung von Vergabeunterlagen gemäß § 56 VgV.
Bedingungen für die Ausführung des Auftrags: (1) Vertrag anonymisiert (der vollständige Vertrag inkl. Produktnamen wird erst in der 2. Stufe zur Verfügung gestellt) (2) Vertraulichkeitserklärung (Formular 1.2) (3) Infoblatt zur Datenverarbeitung Verträge (Formular 6.2) (4) Erklärung zu den restriktiven Maßnahmen, gem. Verordnung (EU) 2022/576 des Rates (Formular 4.12) (5) Vereinbarung zur Einhaltung der Mindestanforderungen nach dem BbgVerG (Formular 5.3) (6) Vereinbarung zur Einhaltung der Mindestanforderungen nach dem BbgVerG für Nachunternehmer, sofern einschlägig (Formular 5.4)
Der Zuschlag wird auf das wirtschaftlichste Angebot erteilt. Für das wirtschaftlichste Angebot ist der Gesamtpreis maßgeblich. Der Gesamtpreis wird anhand der im Preisblatt angegebenen Angebotspreise ermittelt.
Die Vergabestelle weist nachfolgend auf die zulässigen Rechtsbehelfe und durch einen Bieter einzuhaltenden Fristen hin.  Statthafte Rechtsbehelfe sind gem. §§ 160 ff. GWB die Rüge sowie der Antrag auf Einleitung eines Nachprüfungsverfahrens vor der zuständigen Vergabekammer. Eine Rüge ist an die genannte Vergabestelle zu richten.  §160 GWB: (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt. Die Vergabestelle weist nachfolgend auf die zulässigen Rechtsbehelfe und durch einen Bieter einzuhaltenden Fristen hin.  Statthafte Rechtsbehelfe sind gem. §§ 160 ff. GWB die Rüge sowie der Antrag auf Einleitung eines Nachprüfungsverfahrens vor der zuständigen Vergabekammer. Eine Rüge ist an die genannte Vergabestelle zu richten.
Lizenzumfang: Folgende zurzeit befristet im Bestand befindliche EDR-Lizenzen inklusive zugehöriger Lizenzen und Wartung sind nach Ablauf ab dem 10.02.2026 für einen befristeten Nutzungszeitraum von weiteren 4 Jahren Gegenstand des Lieferumfangs:  Client-Endpoint-Protection  - Government Maintenance Renewal - 3500 Named User - 4 Jahre Laufzeit  Service One Complete Endpoint & Workloads - License and Maintenance  - 4100 Devices - 4 Jahre Laufzeit  Mailsecurity-Module for MS Exchange Suite - Government Maintenance Renewal - 3500 Named User - 4 Jahre Laufzeit  Server Protection (Pre-paid) - per server (VM) - Renewal - 600 Server - 4 Jahre Laufzeit  Cyber Risk Exposure Management - automatisierte Endpoint und Firewall Log Analyse  Support: Complete Endpoint und Workloads, Government License and Maintenance, 4.100 Devices - Priorisierung kritischer Meldungen durch einen zuständigen Servicemanager in Abstimmung mit dem Auftragnehmer - Support an 365 Tagen im Jahr, rund um die Uhr, per E-Mail, Telefon oder über ein Webportal mit Reaktionszeiten, welche sich wie folgt nach Priorität unterscheiden: niedrig: innerhalb von 24 Stunden, mittel: innerhalb von 4 Stunden, hoch: innerhalb von 2 Stunden, kritisch: innerhalb von 30 Minuten - Zugriff auf On-Demand Schulungskatalog: Best Practice-, Verwaltungs- und Betriebsleitfäden - Monatliche Statusbesprechungen, vierteljährliche Business Reviews der Supportleistung - Priorisierte Fehlerbehebungen in Abstimmung mit dem Auftragnehmer - Attack Detection mit Überwachung von Warnungen der höchsten Alarmstufe rund um die Uhr an 365 Tagen im Jahr - Managed XDR: proaktive Bedrohungsprognosen durch 24/7-Überwachung von XDR-Meldungen, Untersuchung und Abwehr mit einem proaktiven Ansatz, inklusive IoC-Scans, IoA-Suche, Ursachenanalyse, Analyse der Auswirkungen, Priorisierung von Ereignissen, Anleitung für Reaktionen und Kontakt zu Managed XDR Bedrohungsanalysten - Vorrangige Bearbeitung von Supportfällen in Abstimmung mit dem Auftragnehmer - Garantierter Zugang zum globalen Incident Response Team - 40 Stunden inklusive