Public procurement notice: Contract Notice
Published: 2025-12-08
Buyer: Charité - Universitätsmedizin Berlin
Country: DE
Region: DEA22
Contract type: Services
Procedure: Open procedure
CPV classification: 72268000: Software supply services
Submission deadline: 2026-01-06
Award criteria: price, quality

Technical requirements: Der Gegenstand des Vergabeverfahrens ist die Implementierung und Bereitstellung einer SaaS Lösung für ein Exposure Plattform Management Tool für die Charité - Universitätsmedizin Berlin, Charitéplatz 1, 10117 Berlin.

Es bestehen gesonderte Anforderungen nach dem Berliner Ausschreibungs- und Vergabegesetz (BerlAVG), siehe Vergabeunterlagen.

Nähere Informationen können den auf der Vergabeplattform der Charité (https://vergabeplattform.charite.de) zur Verfügung gestellten Unterlagen entnommen werden.
Gefordert sind 3 Unternehmensreferenzen aus den letzten 3 Jahren (2022, 2023, 2024 oder aktueller) über vergleichbare Aufträge.

Es ist für jede Referenz der Referenzgeber (Ansprechpartner und Kontaktdaten) zu benennen. 

Sofern es sich um Aufträge handelt, die in den letzten 3 Jahren noch nicht abgeschlossen wurden, ist der bisher erreichte Stand anzugeben. Noch nicht realisierte Leistungsstände können nicht gewertet werden.

Vergleichbar sind Leistungen über die Einführung eines Exposure Plattform Management Tools. Nachzuweisen sind 3 Unternehmensreferenzen aus den letzten 3 Jahren (2022, 2023, 2024 oder aktueller) über vergleichbare Leistungen, welche folgende Merkmale erfüllen: 

a)	Jede der 3 Referenzen muss die Implementierung einer Cyber Security Lösung mit 30.000 Lizenzen beinhalten. 

b)	Jede der 3 Referenzen muss ein Unternehmen in Deutschland oder Europa sein.

c)	Eine der 3 Referenzen muss ein Krankenhaus sein und 2 weitere Referenzen müssen im KRITIS (kritische Infrastruktur) -Umfeld sein.
Gefordert ist die Zertifizierung nach DIN EN ISO 9001 oder gleichwertig. Nachzuweisen ist eine gültige Zertifizierung nach DIN EN ISO 9001 oder gleichwertig.
Gefordert ist die Zertifizierung nach DIN EN ISO 27001 oder gleichwertig. Nachzuweisen ist eine gültige Zertifizierung nach DIN EN ISO 27001 oder gleichwertig.
Gefordert ist die Zertifizierung nach DIN EN ISO 14001 oder gleichwertig. Nachzuweisen ist eine gültige Zertifizierung nach DIN EN ISO 14001 oder gleichwertig.

Eligibility requirements: Gefordert sind 3 Unternehmensreferenzen aus den letzten 3 Jahren (2022, 2023, 2024 oder aktueller) über vergleichbare Aufträge.

Es ist für jede Referenz der Referenzgeber (Ansprechpartner und Kontaktdaten) zu benennen. 

Sofern es sich um Aufträge handelt, die in den letzten 3 Jahren noch nicht abgeschlossen wurden, ist der bisher erreichte Stand anzugeben. Noch nicht realisierte Leistungsstände können nicht gewertet werden.

Vergleichbar sind Leistungen über die Einführung eines Exposure Plattform Management Tools. Nachzuweisen sind 3 Unternehmensreferenzen aus den letzten 3 Jahren (2022, 2023, 2024 oder aktueller) über vergleichbare Leistungen, welche folgende Merkmale erfüllen: 

a)	Jede der 3 Referenzen muss die Implementierung einer Cyber Security Lösung mit 30.000 Lizenzen beinhalten. 

b)	Jede der 3 Referenzen muss ein Unternehmen in Deutschland oder Europa sein.

c)	Eine der 3 Referenzen muss ein Krankenhaus sein und 2 weitere Referenzen müssen im KRITIS (kritische Infrastruktur) -Umfeld sein.
Gefordert ist die Zertifizierung nach DIN EN ISO 9001 oder gleichwertig. Nachzuweisen ist eine gültige Zertifizierung nach DIN EN ISO 9001 oder gleichwertig.
Gefordert ist die Zertifizierung nach DIN EN ISO 27001 oder gleichwertig. Nachzuweisen ist eine gültige Zertifizierung nach DIN EN ISO 27001 oder gleichwertig.
Gefordert ist die Zertifizierung nach DIN EN ISO 14001 oder gleichwertig. Nachzuweisen ist eine gültige Zertifizierung nach DIN EN ISO 14001 oder gleichwertig.
Gefordert ist eine Zertifizierung nach C5-Testat Typ 2. Nachzuweisen ist eine gültige Zertifizierung nach C5-Testat-Typ2.
Der Bieter muss eine nachweislich aktive Partnerschaft mit dem Hersteller der EPM-Lösung nachweisen, sollte der Hersteller nicht selbst der Bieter direkt sein. Nachzuweisen ist das gültige Partnerzertifikat oder die Bescheinigung.
Gemäß der gesetzlichen Bedingungen können Unterlagen nachgefordert werden.
Es bestehen gesonderte Anforderungen nach dem Berliner Ausschreibungs- und Vergabegesetz (BerlAVG), siehe Vergabeunterlagen.
Das Angebot mit dem geringsten Preis erhält 60 Punkte. Die anderen Angebotspreise werden nach der folgenden Formel in Punkte umgerechnet: geringster Preis/eigener Preis x 60 (Dreisatz).
Das Konzept mit der höchsten Gesamtpunktzahl wird mit 40 Punkten (Dreisatz) gleichgesetzt. Die weiteren Angebote werden im jeweiligen Verhältnis zum besten Ergebnis bepunktet (Formel: 40 x eigene Punkte/Höchste Punktzahl).

Winner: Charité - Universitätsmedizin Berlin