Rahmenvereinbarung für IT Security / Firewallsysteme

Universitätsklinikum Heidelberg

Es soll ein Rahmenvereinbarung zur Lieferung, Implementierung und Migration von Produkten bzw. Lizenzen/Subscriptions sowie Support für IT Security Produkte abgeschlossen werden. Diese Rahmenvereinbarung soll es dem Klinikum ermöglichen durch Abrufbestellungen im Rahmen einer längerfristig angelegten Partnerschaft die benötigten Produkte/Leistungen aus einer Hand zu beauftragen. Hierzu muss somit der Auftragnehmer insbesondere für die folgenden Hersteller Checkpoint, Fortinet, HID, Tufin, Broadcom und Qualys ein umfassendes KnowHow und Prdoduktportfolio anbieten und supporten können.

Deadline

Die Frist für den Eingang der Angebote war 2025-10-06. Die Ausschreibung wurde veröffentlicht am 2025-09-05.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

• NTT DATA Deutschland SE

Wer?

• Universitätsklinikum Heidelberg

Wie?

Wo?

• Karlsruhe › Heidelberg, Stadtkreis
• Köln › Bonn, Kreisfreie Stadt

Geschichte der Beschaffung

Datum	Dokument
2025-09-05	Auftragsbekanntmachung
2025-10-27	Bekanntmachung über vergebene Aufträge

Auftragsbekanntmachung (2025-09-05)
Objekt
Umfang der Beschaffung
Titel: Rahmenvereinbarung für IT Security / Firewallsysteme
Referenznummer: 2025-228
Kurze Beschreibung:

Art des Vertrags: Lieferungen
Produkte/Dienstleistungen: Softwarepaket und Informationssysteme 📦
Beschreibung
Interne Kennung: 2025-228
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet ✅
Beschreibung der Beschaffung:

Innerhalb der Laufzeit der Rahmenvereinbarung werden Abrufbestellungen mit einem Gesamtvolumen von ca. EUR - 3.500.000,- EUR (inkl. MwSt) inkl. Wartung / Lizenzierung / Dienstleistungen abgerufen. In der Rahmenvereinbarung ist keine Mindestabnahme vorgesehen, die im Preisblatt genannten Mengen sind ausschließlich indikativ zu betrachten. Der Kauf erfolgt in Abrufbestellungen, die im Umfang und Zeitpunkt dem Bedarf und den Möglichkeiten des Auftraggebers entsprechen. Der Auftragnehmer kann keine Bearbeitungsgebühren oder Mindermengenaufschläge erheben. Der Auftragnehmer liefert im Rahmen von Einzelabrufen bestellte Komponenten innerhalb von 14 Tagen nach Auftragserteilung. Innerhalb einer weiteren Woche erfolgt der Aufbau inkl. Herbeiführung der Betriebsbereitschaft und der Einweisung in die Systeme. Im Allgemeinen sind folgende Leistungen vom Auftragnehmer zu erbringen: - Lieferung und Installation - Support für Hard- und Software (Neugeräte plus Bestandshardware) - Einweisung in die gelieferten Systeme - Pentesting Dienstleistungen - Dienstleistungen zur Beratung / Konzeption Die Ausschreibung umfasst im wesentlichen Komponenten, Produkte und Leistungen der Hersteller Checkpoint, Fortinet, HID und Tufin. Weitere nicht explizit genannte Hersteller können während der Laufzeit der Rahmenvereinbarung hinzukommen und werden über Abrufbestellungen zu marktüblichen Projektpreisen abgewickelt. Geliefert dürfen ausschließlich fabrikneue Originalprodukte der Hersteller in Originalverpackung, die vor Auslieferung auf die bezugsberechtigte Einrichtung lizensiert werden. Die zu liefernde Ware muss ausschließlich über autorisierte Vertriebswege bezogen werden. Explizit ausgenommen von dieser Vereinbarung ist die Lieferung von gebrauchten Artikeln und sogenannter Grauware und Ware, die im Vorbesitz eines anderen Endkunden gewesen ist. Auf Anforderung des Auftragsgebers muss der Lieferant einen Echtheitsnachweis, ausgestellt durch die Hersteller, innerhalb von 6 Kalendertagen vorlegen. Der Auftragnehmer verpflichtet sich für Erweiterungen des Leistungsumfanges der genannten Hersteller oder neuen Herstellern in diesem Segment schriftlich durch ein Angebot zu informieren und während der Laufzeit der Vereinbarung Produkte oder Produktgruppen, die im Rahmen dieser Ausschreibung nicht angefragt wurden, zu marktüblichen Konditionen vom Auftragnehmer gesetzten Rabattsatzes anzubieten (Innovationsklausel).

Beschreibung der Beschaffung

Zusätzliche Informationen: #Besonders auch geeignet für:other-sme#
Zusätzliche Produkte/Dienstleistungen:

Computernetze 📦

Datensicherheitssoftwarepaket 📦

Diverse Softwarepakete und Computersysteme 📦

+ 5 weitere

Hardwareinstallation 📦

IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦

Kommunikationssoftwarepaket 📦

Netzwerkinfrastruktur 📦

Technische Kontrolle und Tests 📦

Hauptstandort oder Erfüllungsort: Gesamter Campus des Auftraggebers
Postanschrift: Im Neuenheimer Feld 672
Postleitzahl: 69120
Stadt: Heidelberg
Land: Deutschland 🇩🇪
Ort der Leistung: Heidelberg, Stadtkreis 🏙️
Dauer: 24 Monate
Maximale Verlängerungen: 2
Weitere Informationen zur Verlängerung:

Rahmenvereinbarung mit 2 Jahren Laufzeit und zweimaliger Verlängerungsoption für jeweils ein Jahr

Vergabekriterien
Preis ✅
Preis (Gewichtung): 80.0
Qualitätskriterium (Bezeichnung): Qualität
Qualitätskriterium (Gewichtung): 20.0
Titel
Los-Identifikationsnummer: LOT-0001

Verfahren
Art des Verfahrens
Offenes Verfahren ✅
Rechtsgrundlage: Richtlinie 2014/24/EU
Zentrale Elemente des Verfahrens:

Innerhalb der Laufzeit der Rahmenvereinbarung werden Abrufbestellungen mit einem Gesamtvolumen von ca. EUR - 3.500.000,- EUR (inkl. MwSt) inkl. Wartung / Lizenzierung / Dienstleistungen abgerufen. In der Rahmenvereinbarung ist keine Mindestabnahme vorgesehen, die im Preisblatt genannten Mengen sind ausschließlich indikativ zu betrachten. Der Kauf erfolgt in Abrufbestellungen, die im Umfang und Zeitpunkt dem Bedarf und den Möglichkeiten des Auftraggebers entsprechen. Der Auftragnehmer kann keine Bearbeitungsgebühren oder Mindermengenaufschläge erheben. Der Auftragnehmer liefert im Rahmen von Einzelabrufen bestellte Komponenten innerhalb von 14 Tagen nach Auftragserteilung. Innerhalb einer weiteren Woche erfolgt der Aufbau inkl. Herbeiführung der Betriebsbereitschaft und der Einweisung in die Systeme. Im Allgemeinen sind folgende Leistungen vom Auftragnehmer zu erbringen: - Lieferung und Installation - Support für Hard- und Software (Neugeräte plus Bestandshardware) - Einweisung in die gelieferten Systeme - Pentesting Dienstleistungen - Dienstleistungen zur Beratung / Konzeption Rahmenvereinbarung mit 2 Jahren Laufzeit und zweimaliger Verlängerungsoption für jeweils ein Jahr. Die Rabatte in den einzelnen Kategorien werden auf die jeweils offiziellen Listenpreise des Herstellers gewährt. Bei Preisänderungen der offiziellen Listenpreise für Endkunden können Produkte und/oder Services anderen Kategorien zugeordnet oder neue Kategorien eingeführt werden. Die vertraglich vorausgesetzten Leistungsgegenstände werden hierdurch jedoch nicht grundlegend geändert. Dies ist vorher schriftlich mit dem Auftraggeber abzustimmen. Die im Preisblatt genannten ""erwarteten"" Mengen dienen nur zur zusätzlichen Information und Indikation und sind rechtlich nicht bindend.

Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2025-10-06 10:00:00 📅
Bedingungen für die Öffnung der Angebote: 2025-10-06 10:01:00 📅
Bedingungen für die Öffnung der Angebote (Ort): Universitätsklinikum Heidelberg, Berliner Straße 10, 69120 Heidelberg
Bedingungen für die Öffnung der Angebote (Informationen über die befugten Personen und das Öffnungsverfahren): mind. 2 Vertreter des Auftraggebers, Bieter sind nicht zugelassen
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Mindestzeitraum, in dem der Bieter das Angebot aufrechterhalten muss: 90 Tage
Informationen über eine Rahmenvereinbarung oder ein dynamisches Beschaffungssystem
Rahmenvereinbarung mit mehreren Betreibern ✅
Höchstzahl der Teilnehmer: 1
Bedingungen für die Einreichung eines Angebots
Die Bieter können mehrere Angebote einreichen
Eröffnungstermin: 2025-10-06 10:01:00 📅
Ort des Eröffnungstermins: Universitätsklinikum Heidelberg, Berliner Straße 10, 69120 Heidelberg
Zusätzliche Informationen: mind. 2 Vertreter des Auftraggebers, Bieter sind nicht zugelassen
Elektronische Rechnungsstellung: Zulässig
Frist für die Anforderung zusätzlicher Informationen: 2025-09-20 23:59:59 📅
Zusätzliche Informationen:

Nach Ermessen des Käufers können alle fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.

Vergabekriterien
Gewichtungsart: Gewichtung (Prozentanteil, genau)
Bedingungen für die Einreichung eines Angebots
Der Vertrag enthält Bedingungen zur Vertragsausführung ✅

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Eignungskriterium: Zertifikate von unabhängigen Stellen über Qualitätssicherungsstandards
Liste und kurze Beschreibung der Regeln und Kriterien:

EA-01 Firmen Zertifizierung: Der Auftragnehmer muss nach ISO9001:2015 oder vergleichbar zertifiziert sein. Ein entsprechender Nachweis ist dem Angebot beizulegen.

EA-02 Firmen Zertifizierung: Der Auftragnehmer muss nach ISO27001:2013 oder vergleichbar zertifiziert sein. Ein entsprechender Nachweis ist dem Angebot beizulegen.

EA-03 Firmen Zertifizierung: Der Auftragnehmer muss nach ISO45001:2018 oder vergleichbar zertifiziert sein. Ein entsprechender Nachweis ist dem Angebot beizulegen.

EA-04 Firmen Zertifizierung: Der Auftragnehmer muss Umweltmanagementsystem nach ISO 14001:2015 oder vergleichbar zertifiziert sein. Ein entsprechender Nachweis ist dem Angebot beizulegen.

Eignungskriterium: Zertifikate von Qualitätskontrollinstituten
Liste und kurze Beschreibung der Regeln und Kriterien:

EA-05 Partnerstatus: Der Auftragnehmer bestätigt das er mehr als 10 Jahre Erfahrung mit Checkpoint nachweisen kann und zusätzlich folgende Herstellerzertifizierung besitzt: -Checkpoint Elite Partner Ein entsprechender Nachweis ist dem Angebot beizulegen.

EA-06 Partnerstatus: Der Auftragnehmer bestätigt das er mehr als 10 Jahre Erfahrung mit Fortinet nachweisen kann und zusätzlich folgende Herstellerzertifizierung besitzt: - Level of Engagement: Global - Business Model: Integrator Ein entsprechender Nachweis ist dem Angebot beizulegen.

Eignungskriterium: Referenzen zu bestimmten Lieferungen
Liste und kurze Beschreibung der Regeln und Kriterien:

EA-07 Referenzen: Es werden zwei Referenzprojekte gefordert in der eine Kombination von mindestens 3 der 4 nachfolgend genannten Lösungen: Checkpoint Firewalls, Fortinet Firewalls und HID ActivID und Ivanti ConnectSecure gemeinsam im Einsatz ist. Es können nur Referenzkunden mit mehr als 10.000 Usern aus den Bereichen Universitätsklinika oder der öffentlichen Verwaltung angegeben werden. Für jede Referenz muss ein Ansprechpartner namentlich inkl. Telefonnummer und Email-Adresse benannt werden. Dessen Einwilligung zum Informationsaustausch muss durch den AN im Vorfeld eingeholt werden. Angaben zur Referenz ohne korrekte Kontaktangaben und Einwilligung werden als nicht abgegeben gewertet. Für den Nachweis bitte jeweils entsprechende Excel Sheets nutzen.

Bedingungen für den Vertrag
Bedingungen für die Vertragserfüllung:

Alle im Zusammenhang mit diesem Vergabeverfahren erlangten Informationen sind vom Bieter vertraulich zu behandeln. Als vertraulich gelten insbesondere alle Unterlagen, die der Bieter über die Vergabeplattform erhält. Die vertraulichen Informationen dürfen ausschließlich für die Zusammenarbeit mit dem Universitätsklinikum Heidelberg im Zuge des Vergabeverfahrens sowie des ggf. erteilten Auftrags verwendet werden.

Bedingungen für die Teilnahme
Ausschlussgrund:

Beteiligung an einer kriminellen Vereinigung

Betrug

Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften

+ 18 weitere

Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens

Einstellung der gewerblichen Tätigkeit

Geldwäsche oder Terrorismusfinanzierung

Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren

Kinderarbeit und andere Formen des Menschenhandels

Korruption

Schwerwiegendes berufliches Fehlverhalten

Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten

Täuschung, Zurückhaltung von Informationen, Unfähigkeit zur Vorlage erforderlicher Unterlagen oder Erlangung vertraulicher Informationen zu dem Verfahren

Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs

Verstoß gegen arbeitsrechtliche Verpflichtungen

Verstoß gegen die Verpflichtung zur Entrichtung von Sozialversicherungsbeiträgen

Verstoß gegen die Verpflichtung zur Entrichtung von Steuern

Verstoß gegen sozialrechtliche Verpflichtungen

Verstoß gegen umweltrechtliche Verpflichtungen

Verwaltung der Vermögenswerte durch einen Insolvenzverwalter

Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen

Zahlungsunfähigkeit

Beschreibung der Ausschlussgründe: Siehe §§ 123 GWB ff

Öffentlicher Auftraggeber
Name und Adressen
Name: Universitätsklinikum Heidelberg
Nationale Registrierungsnummer: 08-A8120-40
Postanschrift: Im Neuenheimer Feld 672
Postleitzahl: 69120
Postort: Heidelberg
Region: Heidelberg, Stadtkreis 🏙️
Land: Deutschland 🇩🇪
Kontaktperson: Geschäftsbereich Konzerneinkauf
E-Mail: vergabestelle.gb3@med.uni-heidelberg.de 📧
Telefon: +49 6221-560 📞
URL: https://www.klinikum.uni-heidelberg.de/ 🌏
Art des öffentlichen Auftraggebers
Agentur/Amt auf regionaler oder lokaler Ebene
Haupttätigkeit
Gesundheit
Kommunikation
Dokumente URL: https://vergabeportal-bw.de/Satellite/notice/CXRAYY6YHNJ/documents 🌏
Teilnahme-URL: https://vergabeportal-bw.de/Satellite/notice/CXRAYY6YHNJ 🌏
URL des Beschaffungsinstruments: https://vergabeportal-bw.de/Satellite/notice/CXRAYY6YHNJ 🌏
Elektronische Einreichung: Erforderlich

Ergänzende Informationen
Zusätzliche Informationen

Bekanntmachungs-ID: CXRAYY6YHNJ Der Auftraggeber behält sich eine Aufhebung des Vergabeverfahrens gem. der in § 63 Abs. 1 VgV aufgeführten Gründe vor. Für den Fall, dass das Vergabeverfahren aufgehoben wird, ist der Auftraggeber weder zur Zahlung einer Aufwandsentschädigung, noch zur Zahlung von Schadensersatz - soweit rechtlich zulässig - verpflichtet.

Körper überprüfen
Name: Vergabekammer Baden-Württemberg
Nationale Registrierungsnummer: 08-A9866-40
Postanschrift: beim Regierungspräsidium Karlsruhe, Durlacher Allee 100
Postleitzahl: 76137
Postort: Karlsruhe
Region: Karlsruhe, Stadtkreis 🏙️
Land: Deutschland 🇩🇪
E-Mail: vergabekammer@rpk.bwl.de 📧
Telefon: +49 721926-8730 📞
Fax: +49 721926-3985 📠
URL: https://rp.baden-wuerttemberg.de/rpk/Abt1/Ref15/Seiten/default.aspx 🌏
Verfahren zur Überprüfung
Genaue Informationen über Fristen für Überprüfungsverfahren:

Ein Antrag auf Einleitung eines Nachprüfungsverfahrens ist entsprechend § 160 Abs. 3 GWB unzulässig, soweit 1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrages nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.

Informationen über elektronische Arbeitsabläufe
Die elektronische Rechnungsstellung wird akzeptiert
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2025-09-05+02:00 📅
Quelle: OJS 2025/S 171-584986 (2025-09-05)

Bekanntmachung über vergebene Aufträge (2025-10-27)
Objekt
Umfang der Beschaffung
Gesamtwert der Beschaffung (ohne MwSt.): 2 941 176 EUR 💰

Auftragsvergabe
Ein Auftrag/Los wird vergeben ✅
Los-Identifikationsnummer: LOT-0001
Vertragsnummer: 2025-228
Datum des Vertragsabschlusses: 2025-10-24 📅
Titel: Rahmenvereinbarung für IT Security / Firewallsysteme
Der Auftrag wird als Teil einer Rahmenvereinbarung vergeben ✅
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 1
Anzahl der auf elektronischem Wege eingegangenen Angebote: 1
Anzahl der eingegangenen Angebote von KMU: 0
Anzahl der eingegangenen Angebote von Bietern aus Nicht-EU-Mitgliedstaaten: 0
Anzahl der eingegangenen Angebote von Bietern aus anderen EU-Mitgliedstaaten: 0
Angaben zum Wert des Auftrags/der Partie (ohne MwSt.)
Gesamtwert des Auftrags/Loses: 1 418 099 EUR 💰
Kennung des Angebots: CX225882588
Kennung des Loses oder der Gruppe von Losen: LOT-0001
Name und Anschrift des Auftragnehmers
Name: NTT DATA Deutschland SE
Nationale Registrierungsnummer: DE811163149
Postanschrift: Hans-Döllgast-Str. 26
Postleitzahl: 80807
Postort: München
Region: München, Kreisfreie Stadt 🏙️
Land: Deutschland 🇩🇪
E-Mail: publicservicesnttdatade@nttdata.com 📧
Telefon: +49 89 9936-0 📞
URL: https://de.nttdata.com/ 🌏
Größe des Wirtschaftsteilnehmers: Großunternehmen

Öffentlicher Auftraggeber
Kommunikation
Kennung der vorherigen Bekanntmachung: 584986-2025

Ergänzende Informationen
Zusätzliche Informationen

#Bekanntmachungs-ID: CXRAYY6YHPE# Der Auftraggeber behält sich eine Aufhebung des Vergabeverfahrens gem. der in § 63 Abs. 1 VgV aufgeführten Gründe vor. Für den Fall, dass das Vergabeverfahren aufgehoben wird, ist der Auftraggeber weder zur Zahlung einer Aufwandsentschädigung, noch zur Zahlung von Schadensersatz - soweit rechtlich zulässig - verpflichtet.

Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2025-10-27+01:00 📅
Quelle: OJS 2025/S 207-711937 (2025-10-27)

Neue Beschaffungen in verwandten Kategorien 🆕

Softwarepaket und Informationssysteme (>20 neue Beschaffungen)