Public procurement notice: Contract Notice
Published: 2025-07-14
Buyer: kommunit IT-Zweckverband Schleswig-Holstein
Country: DE
Region: DEF09
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 72200000
Submission deadline: 2025-08-15
Award criteria: quality, price

Technical requirements: 1. Nachweis über Handels- bzw. Berufsregisterauszug nach Maßgabe der Rechtsvorschriften des Landes der Gemeinschaft, in dem es ansässig ist. Der Berufs- oder Handelsregisterauszug darf - bezogen auf das Ende der Teilnahmefrist – nicht älter als 6 Monate sein.
1. Nachweis einer Zertifizierung nach ISO 27001.
2. Nachweis einer BSI Lizensierung der IT-Grundschutzinhalte.
3. Nachweis einer C5 (Cloud Computing Compliance Criteria Catalogue) Zertifizierung des BSI.
Nachweis einer – bezogen auf das Ende der Teilnahmefrist – gültigen Versicherungspolice, wonach der Bieter über eine Betriebs- / Berufshaftpflichtversicherung verfügt.
1. Eigenerklärung zu "Sanktionen Russland".
2. Nachweis, dass Bieter ihren Verpflichtungen zur Zahlung von Steuern, Abgaben nachgekommen sind. Hierzu legen sie eine Bescheinigung des Finanzamtes vor. Die Bescheinigung des Finanzamts  darf – bezogen auf das Ende der Teilnahmefrist – nicht älter als 6 Monate sein.
1. Es sind drei Referenzprojekte aus den Jahren 2022 - 2025 vom Bieter einzureichen, die mit dem ausgeschriebenen Leistungsgegenstand (nachgewiesene Erfahrung in der Implementierung mandantenfähiger Lösungen) vergleichbar sind. kommunit behält sich vor, kurzfristig Referenzbestätigungsschreiben der jeweiligen Auftraggeber abzufordern. Die Referenzen fließen maßgeblich in die Bewertung der Teilnahmeanträge ein. (--> Bewertungsmatrix Eignungsprüfung)

Eligibility requirements: 1. Nachweis über Handels- bzw. Berufsregisterauszug nach Maßgabe der Rechtsvorschriften des Landes der Gemeinschaft, in dem es ansässig ist. Der Berufs- oder Handelsregisterauszug darf - bezogen auf das Ende der Teilnahmefrist – nicht älter als 6 Monate sein.
1. Nachweis einer Zertifizierung nach ISO 27001.
2. Nachweis einer BSI Lizensierung der IT-Grundschutzinhalte.
3. Nachweis einer C5 (Cloud Computing Compliance Criteria Catalogue) Zertifizierung des BSI.
Nachweis einer – bezogen auf das Ende der Teilnahmefrist – gültigen Versicherungspolice, wonach der Bieter über eine Betriebs- / Berufshaftpflichtversicherung verfügt.
1. Eigenerklärung zu "Sanktionen Russland".
2. Nachweis, dass Bieter ihren Verpflichtungen zur Zahlung von Steuern, Abgaben nachgekommen sind. Hierzu legen sie eine Bescheinigung des Finanzamtes vor. Die Bescheinigung des Finanzamts  darf – bezogen auf das Ende der Teilnahmefrist – nicht älter als 6 Monate sein.
1. Es sind drei Referenzprojekte aus den Jahren 2022 - 2025 vom Bieter einzureichen, die mit dem ausgeschriebenen Leistungsgegenstand (nachgewiesene Erfahrung in der Implementierung mandantenfähiger Lösungen) vergleichbar sind. kommunit behält sich vor, kurzfristig Referenzbestätigungsschreiben der jeweiligen Auftraggeber abzufordern. Die Referenzen fließen maßgeblich in die Bewertung der Teilnahmeanträge ein. (--> Bewertungsmatrix Eignungsprüfung)
1. Machen Sie Angaben zur Anzahl der beschäftigten Mitarbeiter aus den Jahren 2022 - 2025 (gesamt und bezogen auf den ausgeschriebenen Leistungsgegenstand (nachgewiesene Erfahrung in der Implementierung mandantenfähiger Lösungen). Die Angaben fließen maßgeblich in die Bewertung der Teilnahmeanträge ein. (--> Bewertungsmatrix Eignungsprüfung)
Bitte beachten: Um einen eventuellen Ausschluss des Angebotes zu vermeiden, legen Sie bitte die geforderten Nachweise und Erklärungen dem Angebot unbedingt vollständig bei.
Qualität und Konzept
(1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen.
(2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen.
(3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen.
(4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.
kommunit möchte im Rahmen der Weiterentwicklung seiner Informationssicherheits- und Datenschutzmanagementsysteme eine unterstützende Softwarelösung einführen und betreiben.
Die zu beschaffende Software soll mindestens die folgenden Anforderungen in einer Oberfläche bereitstellen:

•	Information Security Management System – ISMS
•	Datenschutz Management System – DSMS
•	Business Continuity Management System – BCMS
•	Risikomanagement System – RMS

Sie soll diese vier kritischen Bereiche in einer einheitlichen und intuitiven Benutzeroberfläche, die alle Module nahtlos miteinander verbindet, integrieren und multimandantenfähig sein. Sie ermöglicht es dem Auftraggeber, die Compliance-Anforderungen zu erfüllen und Geschäftsprozesse zu optimieren.

Wir berücksichtigen bereits heute die zukünftigen Anforderungen und das mögliche Wachstum des Systems. Es ist uns wichtig, dass das System bei Bedarf problemlos erweitert und skaliert werden kann, um den steigenden Anforderungen gerecht zu werden und eine langfristige Nutzung zu ermöglichen.