Bereitstellung und Betrieb einer PaaS mit einer SIEM Lösung

gematik GmbH

Deadline

Die Frist für den Eingang der Angebote war 2026-02-05. Die Ausschreibung wurde veröffentlicht am 2025-12-23.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

• SVA System Vertrieb Alexander GmbH

Wer?

• gematik GmbH

Wie?

• Diensteanbieter › Anbieter von Anwendungen
• Diensteanbieter › Anbieter von Internetdiensten (ISP)
• Dienstleistungen in Verbindung mit Software › Bereitstellung von Software
• Dienstprogramme für Softwarepakete › Sicherheitssoftwarepaket

Wo?

• Köln › Bonn, Kreisfreie Stadt

Geschichte der Beschaffung

Datum	Dokument
2025-12-23	Auftragsbekanntmachung
2026-01-02	Auftragsbekanntmachung
2026-01-20	Auftragsbekanntmachung
2026-03-13	Bekanntmachung über vergebene Aufträge

Auftragsbekanntmachung (2025-12-23)
Objekt
Umfang der Beschaffung
Titel: Bereitstellung und Betrieb einer PaaS mit einer SIEM Lösung
Referenznummer: 2025-0066
Kurze Beschreibung: Bereitstellung und Betrieb einer PaaS mit einer SIEM Lösung
Art des Vertrags: Dienstleistungen
Produkte/Dienstleistungen: Anbieter von Internetdiensten (ISP) 📦
Sonstige Beschränkungen am Erfüllungsort: Ort im betreffenden Land
Beschreibung
Interne Kennung: 2025-0066
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet ✅
Beschreibung der Beschaffung:

Gegenständlich ist die Beschaffung einer neuen größeren Splunk Enterprise Lizenz inkl. Enterprise Security sowie eines vorgelagerten sog. Ingestion Layers als Plattform as a Service Lösung (nach-folgend zusammengefasst als PaaS SIEM Lösung benannt) geplant. Die PaaS SIEM Lösung muss für die Verarbeitung großer Mengen an Logdaten ausgelegt sein und ein hohes Maß an Zuverlässigkeit (Verfügbarkeit) erfüllen. Weiterhin ist geplant, eine PaaS SIEM Lösung zu nutzen, die ein hohes Maß an Kontrolle durch die gematik gewährleistet und sicherstellt, dass die Speicherung und Verarbeitung aller Daten innerhalb der EU gemäß der der EU-Datenschutz-Grundordnung (DSGVO) erfolgt. Die Zugriffsmöglichkeiten durch Personen außerhalb der EU auf Daten innerhalb der PaaS SIEM Lösung sind technisch vollständig auszuschließen. Die Laufzeit des Vertrages beträgt 36 Monate ab initialer Bereitstellung der SIEM PaaS mit einsei-tiger Verlängerungsoption um zweimal weitere 12 Monate.

Zusätzliche Informationen: #Besonders auch geeignet für:other-sme#
Zusätzliche Produkte/Dienstleistungen:

Anbieter von Anwendungen 📦

Bereitstellung von Software 📦

Sicherheitssoftwarepaket 📦

Land: Deutschland 🇩🇪
Dauer: 60 Monate
Laufzeit des Vertrags, der Rahmenvereinbarung oder des dynamischen Beschaffungssystems
Dieser Vertrag ist verlängerbar ✅
Beschreibung
Beschreibung der Verlängerungen: 36-60 Monate nach Veröffentlichung
Maximale Verlängerungen: 2
Weitere Informationen zur Verlängerung:

Die Grundlaufzeit des Vertrages beträgt 36 Monate. Sie kann optional durch den Auftraggeber bis zu zwei mal um je 1 Jahr verlängert werden.

Titel
Los-Identifikationsnummer: LOT-0001

Verfahren
Art des Verfahrens
Offenes Verfahren ✅
Rechtsgrundlage: Richtlinie 2014/24/EU
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2026-02-05 12:00:00 📅
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Mindestzeitraum, in dem der Bieter das Angebot aufrechterhalten muss: 56 Tage
Bedingungen für die Einreichung eines Angebots
Die Bieter können mehrere Angebote einreichen
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben
Elektronische Rechnungsstellung: Erforderlich
Die elektronische Bestellung wird verwendet ✅
Elektronische Zahlung wird verwendet ✅
Frist für die Anforderung zusätzlicher Informationen: 2026-01-28 23:59:59 📅
Zusätzliche Informationen:

Möglichkeit der Nachforderung und Aufklärung: Sofern Angebote unvollständig eingegangen sind, behält sich der Auftraggeber vor, fehlende, unvollständige oder fehlerhafte Unterlagen - soweit zulässig - nachzufordern. Fehlende, unvollständige oder fehlerhafte Unterlagen führen gleichwohl zum Ausschluss des Angebotes, wenn nach pflichtgemäßer Ausübung des Ermessens von einer Nachforderung abgesehen wird. Sofern Angebotspreise im Verhältnis zu der zu erbringenden Leistung ungewöhnlich niedrig erscheinen, verlangt der Auftraggeber von den betroffenen Bietern Aufklärung und die Plausibilisierung der Angebotspreise. Gleiches gilt, wenn die Angebote widersprüchliche Angaben enthalten.

Der Vertrag enthält Bedingungen zur Vertragsausführung ✅

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Eignungskriterium: Berufliche Risikohaftpflichtversicherung
Liste und kurze Beschreibung der Regeln und Kriterien:

Betriebshaftpflichtversicherung / Berufshaftpflichtversicherung (Mit dem Angebot; Mittels Dritterklärung): Es ist eine Betriebshaftpflichtversicherung (oder eine vergleichbare marktübliche Versicherung) mit Deckungssummen in marktüblicher und für den Auftrag ausreichender Höhe nachzuweisen. Sofern eine entsprechende Betriebshaftpflichtversicherung (oder eine vergleichbare marktübliche Versicherung) noch nicht besteht, ist zu erklären, dass eine solche Versicherung im Falle der Auftragserteilung abgeschlossen wird. In dem Zuge ist eine Erklärung eines Versicherers, aus der hervorgeht, dass er zum Abschluss einer entsprechenden Versicherung bereit ist, als Anlage beizufügen.

Eignungskriterium: Eintragung in das Handelsregister
Liste und kurze Beschreibung der Regeln und Kriterien:

Handelsregisterauszug (Mit dem Angebot; Mittels Dritterklärung): Sofern eine Pflicht zur Eintragung ins Handelsregister (oder in einem vergleichbaren Register) besteht, ist ein aktueller Handelsregisterauszug (oder vergleichbarer Auszug), der nicht älter als 3 Monate ist, gerechnet ab der Abgabefrist des Verfahrens, einzureichen.

Eignungskriterium: Referenzen zu bestimmten Dienstleistungen
Liste und kurze Beschreibung der Regeln und Kriterien:

Unternehmensbezogene Referenzprojekte (Mit dem Angebot; Mittels Eigenerklärung): Es sind unternehmensbezogene Referenzprojekte für nach ihrer Art und ihrem Umfang mit der ausgeschriebenen Leistung vergleichbare Leistungen aus den letzten 3 Jahren anzugeben. Eine Referenz ist vergleichbar, wenn sie den initialen Aufbau mit der Implementierungsbegleitung vergleichbarer PaaS Lösung, zusammen mit SIEM Lösungen bzw. deren Teilkomponenten (z.B. Splunk, Ingestion Layer), sowie dem kontinuierlichen Betrieb und der Bereitstellung einer solchen Plattform für Kunden als Leistungsinhalt umfasste. Ein Referenzprojekt gilt als in den letzten 3 Jahren erbracht, wenn der Vertragsabschluss in diesem Zeitraum erfolgte und die vergleichbaren Leistungen mindestens schon 6 Monate beim Referenzgeber unter dem jeweiligen Vertrag erbracht wurden. Der 3-Jahres-Zeitraum beinhaltet dabei den Zeitraum 01.01.2022 bis zur Abgabe des Angebots. Mindestanforderungen: - Es müssen mindestens 2 Referenzprojekte aus den letzten 3 Jahren nachgewiesen werden, die mit der ausgeschriebenen Leistung vergleichbar sind. - Das Auftragsvolumen muss einen Mindestauftragswert von 100.000 EUR (netto) haben

Eignungskriterium: Allgemeiner Jahresumsatz
Liste und kurze Beschreibung der Regeln und Kriterien:

Unternehmensbezogene Umsatzangaben (Mit dem Angebot; Mittels Eigenerklärung): Gesamtumsatz des Unternehmens

Eignungskriterium: Spezifischer Jahresumsatz
Liste und kurze Beschreibung der Regeln und Kriterien:

Leistungsbezogene Umsatzangaben (Mit dem Angebot; Mittels Eigenerklärung): Umsatz des Unternehmens mit Leistungen, die mit den ausgeschriebenen Leistungen - Bereitstellung und Betrieb einer PaaS mit einer SiEM Lösung vergleichbar sind. Mindestanforderung: Der erwirtschaftete Umsatz mit Leistungen, die mit den ausgeschriebenen Leistungen vergleichbar sind, muss mindestens 1.000.000 EUR (netto) pro Jahr betragen.

Eignungskriterium: Zertifikate von Qualitätskontrollinstituten
Liste und kurze Beschreibung der Regeln und Kriterien:

Nachweis zur Einhaltung der BSI-C5-Kriterien (Mit dem Angebot; Mittels Dritterklärung): Der Bieter muss den Betreiber der PaaS Lösung - sofern er nicht selbst der Betreiber dieser ist - den Namen des Betreibers angeben. Zudem muss der Bieter - sofern er nicht selbst der Betreiber ist - den Betreiber zwingend als Unterauftragnehmer (Eignungsleihgeber) unter Ziff. VII. benennen und alle für diesen Fall geforderten Erklärungen abgeben. Der Betreiber der PaaS Lösung hat zu erklären, dass er im Rahmen der Qualitätssicherung mit der von ihm angebotenen Platform-as-a-Service die BSI-C5-Kriterien (oder vergleichbare Kriterien) eingehalten haben. Einen entsprechenden Nachweis (bspw. ein entsprechendes BSI-C5-Testat, oder ein BSI-C5-Prüfbericht, oder einen anderen vergleichbar geeigneten BSI-C5-Reporting-Nachweis) hat der Bieter zur Plausibilisierung als Anlage zu dem Angebot beizufügen bzw. ist er unter der von ihm anzugebenden URL zu veröffentlichen.

Eignungskriterium: Zertifikate von unabhängigen Stellen über Qualitätssicherungsstandards
Liste und kurze Beschreibung der Regeln und Kriterien:

Nachweis ISO 27001 - Informationssicherheitsmanagement (Mit dem Angebot; Mittels Dritterklärung): Der Betreiber der Paas Lösung muss erklären, dass sein Unternehmen über eine gültige Zertifizierung zur ISO 27001 - (Informationssicherheitsmanagementsystem) verfügt und hat eine Kopie des jeweiligen Zertifikats seinem Angebot als Kopie (PDF-Dokument) beizulegen. Mindestanforderung: Der Betreiber der angebotenen PaaS Lösung muss über die o.g. Zertifizierung verfügen. Das Zertifikat ist dem Angebot als Anlage beizufügen.

Nachweis ISO 22301 - Business Continuity Management (BCM) (Mit dem Angebot; Mittels Dritterklärung): Der Betreiber der Paas Lösung hat zu erklären, dass er über ein Qualitätsmanagementsystem nach ISO 22301 (Business Continuity Management) im Bereich BCM verfügt und eine Kopie des Zertifikats seinem Angebot (PDF-Dokument) beizulegen. Mindestanforderung: Der Betreiber der PaaS-Lösung muss über eine ISO 22301-Zertifizierung verfügen. Das Zertifikat ist dem Angebot als Anlage beizufügen. Liegt die geforderte Zertifizierung nicht vor, muss der Nachweis der Einhaltung dieser Anforderung an das BCM über den als Anlage beigefügten BCM-Fragenkatalog geführt werden.

Eignungskriterium: Maßnahmen zur Sicherstellung der Qualität
Liste und kurze Beschreibung der Regeln und Kriterien:

Zertifizierungen des Herstellers Splunk als Splunk Elite Partner oder höher (Mit dem Angebot; Mittels Dritterklärung): Aufgrund der hohen fachlichen Anforderungen der ausgeschriebenen Leistungen legt der Auftraggeber besonders hohen Wert auf Splunk-Spezialisierungen, die durch entsprechende Zertifizierungen nachzuweisen sind. Die Zertifizierungen sind von dem Bieter mit dem Angebot einzureichen. Mindestanforderung: Der Bieter muss über den genannten Partnerschaftsnachweis (Splunk Elite Partner oder höher ) des Herstellers Splunk - Splunk Elite Partner oder höher - verfügen. Der entsprechende Nachweis über den Partner-Status ist dem Angebot als Anlage beizufügen.

Zertifizierungen des Herstellers der Ingestion Layer Lösung (Mit dem Angebot; Mittels Dritterklärung): Aufgrund der hohen fachlichen Anforderungen der ausgeschriebenen Leistungen legt der Auftraggeber besonders hohen Wert auf Hersteller Spezialisierungen, die durch entsprechende Zertifizierungen nachzuweisen sind. Die Zertifizierungen sind mit dem Angebot einzureichen Mindestanforderung: Der Bieter muss über den höchsten Partnerschaftsstatus des Herstellers der Ingestion Layer Lösung verfügen. Der entsprechende Nachweis über den Partner-Status ist dem Angebot als Anlage beizufügen

Bedingungen für den Vertrag
Bedingungen für die Vertragserfüllung:

Vorliegend werden keine besonderen Bedingungen an die Ausführungen des Auftrags (Ausführungsbedingungen) im Sinne des § 128 Abs. 2 GWB festgelegt. Alle allgemeingültigen Bedingungen an die Leistungserbringung ergeben sich aus den Vergabeunterlagen (insb. Leistungsbeschreibung und Vertrag).

Bedingungen für die Teilnahme
Ausschlussgrund:

Beteiligung an einer kriminellen Vereinigung

Betrug

Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften

+ 19 weitere

Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens

Einstellung der gewerblichen Tätigkeit

Geldwäsche oder Terrorismusfinanzierung

Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren

Kinderarbeit und andere Formen des Menschenhandels

Korruption

Schwerwiegendes berufliches Fehlverhalten

Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten

Täuschung, Zurückhaltung von Informationen, Unfähigkeit zur Vorlage erforderlicher Unterlagen oder Erlangung vertraulicher Informationen zu dem Verfahren

Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs

Verstoß gegen arbeitsrechtliche Verpflichtungen

Verstoß gegen die in den rein innerstaatlichen Ausschlussgründen verankerten Verpflichtungen

Verstoß gegen die Verpflichtung zur Entrichtung von Sozialversicherungsbeiträgen

Verstoß gegen die Verpflichtung zur Entrichtung von Steuern

Verstoß gegen sozialrechtliche Verpflichtungen

Verstoß gegen umweltrechtliche Verpflichtungen

Verwaltung der Vermögenswerte durch einen Insolvenzverwalter

Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen

Zahlungsunfähigkeit

Beschreibung der Ausschlussgründe: gem. §§123, 124 GWB

Öffentlicher Auftraggeber
Name und Adressen
Name: gematik GmbH
Nationale Registrierungsnummer: HRB 96351
Postanschrift: Rosenthaler Straße 30
Postleitzahl: 10178
Postort: Berlin
Region: Berlin 🏙️
Land: Deutschland 🇩🇪
Kontaktperson: Rechtsabteilung / Vergabestelle
E-Mail: vergabestelle@gematik.de 📧
Telefon: +49 3040041-0 📞
Fax: +49 30-40041111 📠
URL: https://www.gematik.de/ 🌏
Art des öffentlichen Auftraggebers
Einrichtung des öffentlichen Rechts
Haupttätigkeit
Gesundheit
Kommunikation
Dokumente URL: https://www.dtvp.de/Satellite/notice/CXS0Y53YTLLCP5T2/documents 🌏
Teilnahme-URL: https://www.dtvp.de/Satellite/notice/CXS0Y53YTLLCP5T2 🌏
URL des Beschaffungsinstruments: https://www.dtvp.de/Satellite/notice/CXS0Y53YTLLCP5T2 🌏
Elektronische Einreichung: Erforderlich

Ergänzende Informationen
Zusätzliche Informationen

#Bekanntmachungs-ID: CXS0Y53YTLLCP5T2# 1) Die gematik führt dieses Vergabeverfahren nach den Vorschriften des Gesetzes gegen Wettbewerbsbeschränkungen (GWB) und der Verordnung über die Vergabe öffentlicher Aufträge (VgV) durch; 2) Mit dem Angebot sind sämtliche der aufgelisteten Nachweise, Erklärungen und Angaben (Unterlagen) beizubringen. Für die Erstellung und Einreichung des Angebotes sind die von der Vergabestelle auf der angegebenen Internetseite zum Download zur Verfügung gestellten Vordrucke und Formblätter zu verwenden. Die Vergabestelle behält sich vor, fehlende, formell fehlerhafte oder unvollständige Unterlagen bis zum Ablauf einer von der Vergabestelle zu bestimmenden Nachfrist nachzufordern oder aufzuklären. Die Bieter haben keinen Anspruch auf Nachforderung / Nachreichung oder Aufklärung / Erläuterung von Unterlagen. Sämtliche Unterlagen sind in elektronischer Form sowie in Textform nach § 126b BGB über die genannte Vergabeplattform einzureichen; 3) Soweit Auskünfte erforderlich werden, sind Fragen ausschließlich über die genannte Vergabeplattform einzureichen; 4) Eine Erstattung von Kosten/Aufwendungen für die Erstellung des Angebots und die Teilnahme am Vergabeverfahren findet nicht statt; 5) Die Verfahrens- und Vertragssprache ist deutsch;

Körper überprüfen
Name: Bundeskartellamt Vergabekammern des Bundes
Nationale Registrierungsnummer: 991-02380-92
Postanschrift: Kaiser-Friedrich-Straße 16
Postleitzahl: 53113
Postort: Bonn
Region: Bonn, Kreisfreie Stadt 🏙️
Land: Deutschland 🇩🇪
E-Mail: vk@bundeskartellamt.bund.de 📧
Telefon: +49 22894990 📞
Fax: +49 2289499163 📠
URL: http://www.bundeskartellamt.de 🌏
Verfahren zur Überprüfung
Genaue Informationen über Fristen für Überprüfungsverfahren:

Das Nachprüfungsverfahren ist in Kapitel 2 des 4. Teils des Gesetzes gegen Wettbewerbsbeschränkungen (GWB) geregelt. Ein Nachprüfungsverfahren wird nach § 160 GWB nur auf Antrag bei der Vergabekammer eingeleitet. Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 GWB durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschrift ein Schaden entstanden ist oder zu entstehen droht. Dieser Antrag ist unzulässig, soweit: 1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrages erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt; 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden; 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden; 4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Dies gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrages nach § 135 Absatz 1 Nummer 2 GWB. § 134 Absatz 1 Satz 1 Satz 2 GWB bleibt unberührt. Nach § 134 GWB (Informations- und Wartepflicht) wird der Auftraggeber Bieter bzw. Bewerber über den vorgesehenen Zuschlag informieren. Der Vertrag wird erst 15 Kalendertage (bei elektronischer Übermittlung oder per Fax: 10 Kalendertage) nach Absendung dieser Information geschlossen.

Informationen über elektronische Arbeitsabläufe
Die elektronische Rechnungsstellung wird akzeptiert
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2025-12-23+01:00 📅
Quelle: OJS 2025/S 248-862226 (2025-12-23)

Auftragsbekanntmachung (2026-01-02)
Objekt
Beschreibung
Beschreibung der Beschaffung:

Gegenständlich ist die Beschaffung einer neuen größeren Splunk Enterprise Lizenz inkl. Enterprise Security sowie eines vorgelagerten sog. Ingestion Layers als Plattform as a Service Lösung (nach-folgend zusammengefasst als PaaS SIEM Lösung benannt) geplant. Die PaaS SIEM Lösung muss für die Verarbeitung großer Mengen an Logdaten ausgelegt sein und ein hohes Maß an Zuverlässigkeit (Verfügbarkeit) erfüllen. Weiterhin ist geplant, eine PaaS SIEM Lösung zu nutzen, die ein hohes Maß an Kontrolle durch die gematik gewährleistet und sicherstellt, dass die Speicherung und Verarbeitung aller Daten innerhalb der EU gemäß der der EU-Datenschutz-Grundordnung (DSGVO) erfolgt. Die Zugriffsmöglichkeiten durch Personen außerhalb der EU auf Daten innerhalb der PaaS SIEM Lösung sind technisch vollständig auszuschließen. Die Laufzeit des Vertrages beträgt 36 Monate ab initialer Bereitstellung der SIEM PaaS mit einmaliger einseitiger Verlängerungsoption um weitere 24 Monate.

Maximale Verlängerungen: 1
Weitere Informationen zur Verlängerung:

Die Grundlaufzeit des Vertrages beträgt 36 Monate. Sie kann optional einmalig durch den Auftraggeber um 2 Jahre verlängert werden.

Ergänzende Informationen
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2026-01-02+01:00 📅

Änderungen
Zu berichtigender Text in der ursprünglichen Bekanntmachung
Nummer des Abschnitts: PROCEDURE
Neuer Wert
Text:

Die Angaben zur Verlängerungsoption wurden wie folgt korrigiert: von 2x mit jeweils 1 Jahr auf 1x für 2 Jahre

Andere zusätzliche Informationen
Hauptgrund für die Änderung: Korrektur – Beschaffer
Angaben zu Änderungen
Fassung der zu ändernden vorigen Bekanntmachung: 75aa9612-e48b-4a4f-bb2a-5c9aba2ee863-01
Quelle: OJS 2026/S 002-002947 (2026-01-02)

Auftragsbekanntmachung (2026-01-20)
Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Liste und kurze Beschreibung der Regeln und Kriterien:

Nachweis zur Einhaltung der BSI-C5-Kriterien (Mit dem Angebot; Mittels Dritterklärung): Der Bieter muss den Betreiber der PaaS Lösung - sofern er nicht selbst der Betreiber dieser ist - den Namen des Betreibers angeben. Zudem muss der Bieter - sofern er nicht selbst der Betreiber ist - den Betreiber zwingend als Unterauftragnehmer (Eignungsleihgeber) unter Ziff. VII. benennen und alle für diesen Fall geforderten Erklärungen abgeben. Der Betreiber der PaaS Lösung hat zu erklären, dass er im Rahmen der Qualitätssicherung mit der von ihm angebotenen Platform-as-a-Service die BSI-C5-Kriterien eingehalten haben. Einen entsprechenden Nachweis (bspw. ein entsprechendes BSI-C5-Testat, oder ein BSI-C5-Prüfbericht, oder einen anderen vergleichbar geeigneten BSI-C5-Reporting-Nachweis) hat der Bieter zur Plausibilisierung als Anlage zu dem Angebot beizufügen bzw. ist er unter der von ihm anzugebenden URL zu veröffentlichen.

Ergänzende Informationen
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2026-01-20+01:00 📅

Änderungen
Zu berichtigender Text in der ursprünglichen Bekanntmachung
Nummer des Abschnitts: PROCEDURE
Neuer Wert
Text:

Betrifft 5.1.9 der Bekanntmachung Kriterium: Zertifikate von Qualitätskontrollinstituten Anpassung der Beschreibung: Es wurde gestrichen, dass der Betreiber der PaaS Lösung erklären kann, dass er im Rahmen der Qualitätssicherung mit der von ihm angebotenen Platform-as-a-Service in Bezug auf die BSI-C5-Kriterien vergleichbare Kriterien einhält.

Zu berichtigender Text in der ursprünglichen Bekanntmachung
Änderung der Auftragsunterlagen am ✅
Datum der Änderung der Auftragsunterlagen: 2026-01-20 📅
Andere zusätzliche Informationen

Es gelten die BSI-C5 Kriterien, ohne das Alternative Kriterien zugelassen werden.

Hauptgrund für die Änderung: Korrektur – Beschaffer
Angaben zu Änderungen
Fassung der zu ändernden vorigen Bekanntmachung: 3225ece0-99e6-4c1c-9d89-4af743f25621-01
Quelle: OJS 2026/S 015-047696 (2026-01-20)

Bekanntmachung über vergebene Aufträge (2026-03-13)
Objekt
Umfang der Beschaffung
Referenznummer: 2026-0020
Kurze Beschreibung:

Bereitstellung und Betrieb einer PaaS mit einer SIEM Lösung Textvorlage erstellen/auswählen/bearbeiten

Gesamtwert der Beschaffung (ohne MwSt.): -1 EUR 💰
Gesamtwert der Beschaffung (ohne MwSt.) (höchstes Angebot): -1 💰
Gesamtwert der Beschaffung (ohne MwSt.) (niedrigstes Angebot): -1 💰
Beschreibung
Interne Kennung: 2026-0020
Informationen über Optionen
Optionen ✅
Beschreibung der Optionen: optionale Erweiterungen für Daten- und Lizenzvolumen.
Vergabekriterien
Preis ✅
Preis (Gewichtung): 50.00000000
Qualitätskriterium (Bezeichnung): Punktzahl Qualität
Qualitätskriterium (Gewichtung): 50.00000000

Verfahren
Art des Verfahrens
Verhandlungsverfahren ohne vorherigen Aufruf zum Wettbewerb ✅
Vergabe eines Auftrags ohne vorherige Veröffentlichung eines Aufrufs zum Wettbewerb im Amtsblatt der Europäischen Union in den nachstehend aufgeführten Fällen
Alle abgegebenen Angebote waren unregelmäßig oder unannehmbar ✅
Art des Verfahrens
Vergabe eines Auftrags ohne vorherige Veröffentlichung eines Aufrufs zum Wettbewerb im Amtsblatt der Europäischen Union (Erläuterung):

Im Rahmen eines offenen Verfahrens VgV wurde am 24.12.2025 eine Ausschreibung zur Vergabe der Leistung Bereitstellung und Betrieb einer PaaS mit einer SIEM Lösung durchgeführt veröffentlicht (Veröffentlichungsnummer der Bekanntmachung: 862226-2025). In dem Verfahren wurde nur ein Angebot durch die SVA GmbH eingereicht. Im Rahmen der Auskömmlichkeitsprüfung wurde am 17.02.2026 eine Aufklärung initiiert. Im Zuge der Prüfung des Angebotes zeigte sich jedoch, dass auf das Angebot vom 05.02.2026 kein Zuschlag erteilt werden darf. Das liegt daran, dass es mit der Antwort zur Aufklärung vom 20.02.2026 offenkundig wurde, dass den Preisblattpositionen Nr. 32 und 33 ein sehr erheblicher Irrtum in der kalkulatorischen Basis zu Grunde lag und somit davon ausgegangen werden musste, dass das Angebot mit dem ursprünglichen und für das Verfahren relevanten Inhalt nicht hätte abgegeben werden sollen. Ein Zuschlag auf dieses fehlerhafte Angebot war nach unserer Auffassung, beruhend auf der höchstrichterlichen Rechtsprechung in derartigen Fällen, nicht statthaft. Aus diesen Gründen wurde das Verfahren gemäß § 63 VgV (Aufhebung von Vergabeverfahren) am 23.02.26 aufgehoben. Zur Rechtsgrundlage für die neue Verfahrensart: Gemäß § 14 Abs. 3 Nr. 5 VgV kann eine Verhandlungsverfahren ohne Teilnahmewettbewerb durchgeführt werden, wenn in einem vorherigen offenen oder nicht offenen Verfahren keine ordnungsgemäßen oder nur unannehmbare Angebote eingereicht wurden und im anschließenden Verhandlungsverfahren alle geeigneten Unternehmen einbezogen werden, die form und fristgerechte Angebote abgegeben haben.

Vergabekriterien
Gewichtungsart: Gewichtung (Punkte, genau)

Auftragsvergabe
Ein Auftrag/Los wird vergeben ✅
Los-Identifikationsnummer: LOT-0001
Vertragsnummer: 1
Datum des Vertragsabschlusses: 2026-03-13 📅
Titel: SVA System Vertrieb Alexander GmbH, 65205 Wiesbaden
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 1
Anzahl der auf elektronischem Wege eingegangenen Angebote: 1
Anzahl der eingegangenen Angebote von Bietern aus Nicht-EU-Mitgliedstaaten: 0
Anzahl der eingegangenen Angebote von Bietern aus anderen EU-Mitgliedstaaten: 0
Angaben zum Wert des Auftrags/der Partie (ohne MwSt.)
Höchstes Angebot: -1 💰
Niedrigstes Angebot: -1 💰
Gesamtwert des Auftrags/Loses: -1 EUR 💰
Kennung des Angebots: 1 - 565229
Kennung des Loses oder der Gruppe von Losen: LOT-0001
Name und Anschrift des Auftragnehmers
Name: SVA System Vertrieb Alexander GmbH
Nationale Registrierungsnummer: Amtsgericht Wiesbaden HRB Nr. 10315
Postanschrift: Borsigstraße 14
Postleitzahl: 65205
Postort: Wiesbaden
Region: Wiesbaden, Kreisfreie Stadt 🏙️
Land: Deutschland 🇩🇪
E-Mail: devops@sva.de 📧
Telefon: 49 6122 536-0 📞
URL: http://www.sva.de 🌏
Größe des Wirtschaftsteilnehmers: Großunternehmen

Öffentlicher Auftraggeber
Kommunikation
Kennung der vorherigen Bekanntmachung: 47696-2026
The procurement is terminated ✅

Ergänzende Informationen
Zusätzliche Informationen
#Bekanntmachungs-ID: CXS0Y53YTQT5U71U#
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2026-03-13+01:00 📅
Quelle: OJS 2026/S 052-179547 (2026-03-13)

Neue Beschaffungen in verwandten Kategorien 🆕

IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (>20 neue Beschaffungen)

Internetdienste (7)

Diensteanbieter (5)