Vergabeverfahren für ein Identity & Access Management System (IAM)

MÜNCHENSTIFT GmbH, Gemeinnützige Gesellschaft der Stadt München

Bereitstellung und Einführung eines Identity & Access Management Systems (IAM) sowie die anschließende Erbringung von Wartungs-, Support- und Serviceleistungen nach Abnahme

Deadline

Die Frist für den Eingang der Angebote war 2026-03-30. Die Ausschreibung wurde veröffentlicht am 2026-02-23.

Wer?

• MÜNCHENSTIFT GmbH, Gemeinnützige Gesellschaft der Stadt München

Wie?

Wo?

• Köln › Bonn, Kreisfreie Stadt
• Oberbayern › München, Kreisfreie Stadt

Geschichte der Beschaffung

Datum	Dokument
2026-02-23	Auftragsbekanntmachung
2026-03-26	Auftragsbekanntmachung

Auftragsbekanntmachung (2026-02-23)
Objekt
Umfang der Beschaffung
Titel: Vergabeverfahren für ein Identity & Access Management System (IAM)
Referenznummer: Vergabeverfahren IAM
Kurze Beschreibung:

Bereitstellung und Einführung eines Identity & Access Management Systems (IAM) sowie die anschließende Erbringung von Wartungs-, Support- und Serviceleistungen nach Abnahme

Art des Vertrags: Dienstleistungen
Produkte/Dienstleistungen: Informationstechnologiedienste 📦
Beschreibung
Interne Kennung: 0001
Beschreibung der Beschaffung:

Die Bereitstellung und Einführung eines Identity & Access Management Systems (IAM) sowie die anschließende Erbringung von Wartungs-, Support- und Serviceleistungen nach Abnahme.

Land: Deutschland 🇩🇪
Ort der Leistung: München, Kreisfreie Stadt 🏙️
Dauer: 24 Monate
Maximale Verlängerungen: 3
Weitere Informationen zur Verlängerung:

Der Auftraggeber hat das Recht, die Systemserviceleistungen bis zu drei Mal um jeweils 12 Monate zu verlängern.

Vergabekriterien
Qualitätskriterium (Bezeichnung): Qualitätskriterium
Qualitätskriterium (Gewichtung): 60
Preis ✅
Preis (Gewichtung): 40
Titel
Los-Identifikationsnummer: LOT-0001
Umfang der Beschaffung
Zusätzliche Produkte/Dienstleistungen:

Bereitstellung von Software 📦

Software-Implementierung 📦

Wartung von Informationstechnologiesoftware 📦

Verfahren
Art des Verfahrens
Offenes Verfahren ✅
Rechtsgrundlage: Richtlinie 2014/24/EU
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2026-03-30 10:00:00 📅
Bedingungen für die Öffnung der Angebote: 2026-03-30 10:00:00 📅
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Mindestzeitraum, in dem der Bieter das Angebot aufrechterhalten muss: 60 Tage
Informationen über eine Rahmenvereinbarung oder ein dynamisches Beschaffungssystem
Rahmenvereinbarung mit mehreren Betreibern ✅
Höchstzahl der Teilnehmer: 1
Bedingungen für die Einreichung eines Angebots
Die Bieter können mehrere Angebote einreichen
Fortgeschrittene oder qualifizierte elektronische Signatur oder Siegel (im Sinne der Verordnung (EU) Nr 910/2014) erforderlich
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben
Eröffnungstermin: 2026-03-30 10:00:00 📅
Elektronische Rechnungsstellung: Erforderlich
Elektronische Zahlung wird verwendet ✅
Zusätzliche Informationen:

Bitte beachten: Um einen eventuellen Ausschluss des Angebotes zu vermeiden, legen Sie bitte die geforderten Nachweise und Erklärungen dem Angebot unbedingt vollständig bei.

Vergabekriterien
Gewichtungsart: Gewichtung (Punkte, genau)
Bedingungen für die Einreichung eines Angebots
Der Vertrag enthält Bedingungen zur Vertragsausführung ✅

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Eignungskriterium: Durchschnittliche jährliche Belegschaft
Liste und kurze Beschreibung der Regeln und Kriterien:

Angabe zur Anzahl der jahresdurchschnittlichen Beschäftigten gesamt und im Tätigkeitsbereich jeweils in den letzten drei Geschäftsjahren 2023 - 2025. Für die Teilnahme am Verfahren wird vorausgesetzt, dass im genannten Tätigkeitsbereich in den letzten drei Jahren durchschnittlich mindestens fünf (5) vollzeitäquivalente Mitarbeitende (FTE) beschäftigt waren.

Eignungskriterium: Allgemeiner Jahresumsatz
Liste und kurze Beschreibung der Regeln und Kriterien:

Umsatz der letzten drei Geschäftsjahre 2023-2025 gesamt (netto; nur Bewerber allein, nicht Konzern/verbundene Unternehmen) und Angaben zur Dauer des Geschäftsjahres (falls nicht mit Kalenderjahr identisch), für das die vorstehenden Angaben gemacht wurden, sowie zum Beginn der Geschäftstätigkeit (bei Aufnahme der Geschäftstätigkeit nach 2023); Verpflichtung, auf Anforderung des Auftraggebers unverzüglich Bilanzen/Bilanzauszüge für die beiden letzten Geschäftsjahre vorzulegen, falls deren Veröffentlichung nach dem Gesellschaftsrecht des Staates, in dem der Bewerber ansässig ist, vorgeschrieben ist.

Eignungskriterium: Referenzen zu bestimmten Dienstleistungen
Liste und kurze Beschreibung der Regeln und Kriterien:

Angabe von mindestens drei Referenzen des Bieters/der Bietergemeinschaft zur Einführungs- und Betriebsprojekten für Identity- und Access-Management (IAM), die nach Art, Umfang und Komplexität mit dem ausgeschriebenen Auftrag vergleichbar sind. Die Referenzen müssen innerhalb der letzten drei (3) Jahre erbracht worden sein (Leistungszeitraum: Beginn/Ende mit Monat/Jahr angeben), mindestens 1.500 verwaltete Identitäten umfassen (Mitarbeitende + Systemkonten) oder vergleichbare Komplexität (z. B. heterogene Zielsysteme), rollenbasiertes Berechtigungsmanagement (RBAC), Joiner-Mover-Leaver-Prozesse, Rezertifizierungen und Schnittstellen zu HR-/Fachsystemen (z. B. Pflege-/Heimsoftware) beinhalten, die Inbetriebnahme (Go-Live) inkl. Übergang in den Regelbetrieb dokumentieren. Sollten an anderer Stelle oder darüber hinaus Referenzen benannt werden (z. B. in allgemeinen Bürobroschüren, Referenzlisten o. ä.), werden diese nicht berücksichtigt. Verfügt der Bieter über mehrere Niederlassungen, so muss sich die Referenz auf die Niederlassung beziehen, die den Auftrag ausführen soll. Andernfalls muss der Bieter unter „Bemerkungen“ nachvollziehbar darlegen, wie er geeignetes Personal, das über die erforderlichen Erfahrungen verfügt, aus anderen Standorten hinzuzieht. Fehlen solche Ausführungen oder sind diese nicht nachvollziehbar, kann die Referenz nicht berücksichtigt werden. Die referenzgegenständliche Leistung muss nach Ansicht des Referenzauftraggebers vertragskonform erbracht worden sein. Hat der Bieter eine Leistung nicht vollständig selbst, sondern ganz oder teilweise durch einen Unterauftragnehmer oder einen ARGE-Partner erbracht, so ist dies anzugeben. Der Bieter erklärt sich durch Angabe der Referenzen mit Ansprechpartnern mit einer Nachfrage des Auftraggebers bei den jeweiligen Referenzauftraggebern ohne seine gesonderte Zustimmung einverstanden. Die Referenzen sind auf Anforderung durch eine Bescheinigung des Referenzauftraggebers zu belegen, die Vorlage einer Bescheinigung anstelle des vollständig ausgefüllten Formulars genügt jedoch nicht. Falls der Bieter keine eigenen Referenzen, sondern Referenzen anderer Unternehmen nennt, muss er unter „(10) Bemerkungen“ erläutern, warum er sich auf die Referenz berufen kann. Dies gilt auch für Referenzen von Konzernunternehmen/Unternehmen, mit denen der Bieter gesellschaftsrechtlich verbunden ist. Fehlen solche Ausführungen oder sind diese nicht nachvollziehbar, kann die Referenz nicht berücksichtigt werden.

Liste und kurze Beschreibung der Regeln und Kriterien

Angabe von mindestens drei Referenzen des Bieters/der Bietergemeinschaft zur Einführungs- und Betriebsprojekten für Identity- und Access-Management (IAM), die nach Art, Umfang und Komplexität mit dem ausgeschriebenen Auftrag vergleichbar sind.
Die Referenzen müssen innerhalb der letzten drei (3) Jahre erbracht worden sein (Leistungszeitraum: Beginn/Ende mit Monat/Jahr angeben), mindestens 1.500 verwaltete Identitäten umfassen (Mitarbeitende + Systemkonten) oder vergleichbare Komplexität (z. B. heterogene Zielsysteme), rollenbasiertes Berechtigungsmanagement (RBAC), Joiner-Mover-Leaver-Prozesse, Rezertifizierungen und Schnittstellen zu HR-/Fachsystemen (z. B. Pflege-/Heimsoftware) beinhalten, die Inbetriebnahme (Go-Live) inkl. Übergang in den Regelbetrieb dokumentieren.
Sollten an anderer Stelle oder darüber hinaus Referenzen benannt werden (z. B. in allgemeinen Bürobroschüren, Referenzlisten o. ä.), werden diese nicht berücksichtigt.
Verfügt der Bieter über mehrere Niederlassungen, so muss sich die Referenz auf die Niederlassung beziehen, die den Auftrag ausführen soll. Andernfalls muss der Bieter unter „Bemerkungen“ nachvollziehbar darlegen, wie er geeignetes Personal, das über die erforderlichen Erfahrungen verfügt, aus anderen Standorten hinzuzieht. Fehlen solche Ausführungen oder sind diese nicht nachvollziehbar, kann die Referenz nicht berücksichtigt werden.
Die referenzgegenständliche Leistung muss nach Ansicht des Referenzauftraggebers vertragskonform erbracht worden sein.
Hat der Bieter eine Leistung nicht vollständig selbst, sondern ganz oder teilweise durch einen Unterauftragnehmer oder einen ARGE-Partner erbracht, so ist dies anzugeben.
Der Bieter erklärt sich durch Angabe der Referenzen mit Ansprechpartnern mit einer Nachfrage des Auftraggebers bei den jeweiligen Referenzauftraggebern ohne seine gesonderte Zustimmung einverstanden. Die Referenzen sind auf Anforderung durch eine Bescheinigung des Referenzauftraggebers zu belegen, die Vorlage einer Bescheinigung anstelle des vollständig ausgefüllten Formulars genügt jedoch nicht.
Falls der Bieter keine eigenen Referenzen, sondern Referenzen anderer Unternehmen nennt, muss er unter „(10) Bemerkungen“ erläutern, warum er sich auf die Referenz berufen kann. Dies gilt auch für Referenzen von Konzernunternehmen/Unternehmen, mit denen der Bieter gesellschaftsrechtlich verbunden ist. Fehlen solche Ausführungen oder sind diese nicht nachvollziehbar, kann die Referenz nicht berücksichtigt werden.

Eignungskriterium: Berufliche Risikohaftpflichtversicherung
Liste und kurze Beschreibung der Regeln und Kriterien:

Angaben über eine berufliche Risikohaftpflichtversicherung bei einem in der EU bzw. dem EWR zugelassenen Versicherungsunternehmen mit Deckungssummen von 2.000.000,00 EUR für Personenschäden, 1.500.000,00 EUR für Sachschäden und 500.000,00 EUR für Vermögensschäden; die Maximierung der Ersatzleistung beträgt mindestens das Zweifache der Deckungssumme pro Kalenderjahr.

Eignungskriterium: Relevante Bildungs- und Berufsqualifikationen
Liste und kurze Beschreibung der Regeln und Kriterien:

Angaben zum Profil des Schlüsselpersonals. D.h., dass ihm für die Durchführung des Projekts Personal mit den nachfolgend beschriebenen Qualifikationen zur Verfügung steht, (1) Projektleitung (mindestens fünf (5) Jahre Erfahrung in der Leitung von IT-Projekten vergleichbarer Größe und Komplexität, davon mindestens zwei (2) Einführungs- oder Migrationsprojekte im Bereich Identity & Access Management (IAM); nachweisbare Kenntnisse im Stakeholder- und Risikomanagement; Kommunikationsfähigkeit auf Sprachniveau C1 Deutsch (GER) in Wort und Schrift.), (2) IAM-Architektur (mindestens drei (3) Jahre Erfahrung in der Konzeption und technischen Umsetzung von IAM-Architekturen (Prozesse für Provisionierung, Rollen-/Rechtekonzepte, Rezertifizierung, Schnittstellenmanagement); Erfahrung mit Hybrid-Umgebungen (On-Prem / Cloud) sowie gängigen Standards (SCIM 2.0, REST, LDAPS)), (3) Integration / Technik (Erfahrung in der technischen Anbindung und Integration von Zielsystemen (Active Directory, Entra ID, M365, File-Services, Fachanwendungen); Kenntnisse in Automatisierungs- und Scripting-Werkzeugen (z. B. PowerShell, Python); Kenntnisse in Konnektoren oder Schnittstellenmechanismen (REST, SCIM, CSV)). Die Rollen „IAM-Architektur“ und „Integration / Technik“ dürfen von derselben Person wahrgenommen werden. Die Rolle „Projektleitung“ ist hingegen organisatorisch getrennt zu besetzen und darf nicht gleichzeitig die Rollen „IAM-Architektur“ oder „Integration / Technik“ übernehmen. Die namentliche Benennung des Projektleiters und weiteren Schlüsselpersonals erfolgt spätestens vor Projektbeginn.

Eignungskriterium: Eintragung in das Handelsregister
Liste und kurze Beschreibung der Regeln und Kriterien:

Vorlage eines Auszuges aus dem Berufs- oder Handelsregister oder bei Bietern von außerhalb Deutschlands aus einem vergleichbaren Register des Staates, in dem der Bieter niedergelassen ist, soweit eine Eintragung nach den Rechtsvorschriften des Staates, in dem der Bieter niedergelassen ist, vorgesehen ist.

Eignungskriterium: Maßnahmen zur Sicherstellung der Qualität
Liste und kurze Beschreibung der Regeln und Kriterien:

Angabe zu Art. 5k Abs. 1 der Verordnung (EU) Nr. 833/2014 in der Fassung des Art. 1 Ziff. 23 der Verordnung (EU) 2022/576 des Rates vom 8. April 2022; Angabe, dass keine Interessenkollision; Angabe zur Vertraulichkeit

Eignungskriterium: Anteil der Unterauftragsvergabe
Liste und kurze Beschreibung der Regeln und Kriterien:

Erklärung zu UAN und Einrichtung entsprechender Erklärung und ggf. Nachweise, wonach Bieter erklärt, dass er sich hinsichtlich seiner Eignung für dieses Projekt auf Kenntnisse, Fähigkeiten, Ressourcen o.a. Mittel Dritter beruft. Auf Verlangen der Vergabestelle/des Auftraggebers hat der Bieter unverzüglich die Verpflichtungserklärung für wesentliche Teilleistungen auf der Vorlage des Formblatts Verpflichtungserklärung des Dritten dazu vorlegen, dass ihm die erforderlichen Mittel dieser UN zur Verfügung stehen, u für UN, die nach ihrem Umfang u/o ihrer Bedeutung wesentliche Leistungsteile erbringen sollen, entsprechende Erklärung und auf Anforderung Nachweise zur Eignung, wie sie in diesen VU gefordert sind. Hierzu ist Beschreibung der Teilleistung sowie Name, Adresse des Dritte und Art und Weise der Einbindung des Dritten (z. B. UAN) erforderlich.

Eignungskriterium: Spezifischer Jahresumsatz
Liste und kurze Beschreibung der Regeln und Kriterien:

Umsatz der letzten drei Geschäftsjahre 2023-2025 im Tätigkeitsbereich des Auftrages (netto; nur Bewerber allein, nicht Konzern/verbundene Unternehmen) und Angaben zur Dauer des Geschäftsjahres (falls nicht mit Kalenderjahr identisch), für das die vorstehenden Angaben gemacht wurden, sowie zum Beginn der Geschäftstätigkeit (bei Aufnahme der Geschäftstätigkeit nach 2023); Verpflichtung, auf Anforderung des Auftraggebers unverzüglich Bilanzen/Bilanzauszüge für die beiden letzten Geschäftsjahre vorzulegen, falls deren Veröffentlichung nach dem Gesellschaftsrecht des Staates, in dem der Bewerber ansässig ist, vorgeschrieben ist. Falls tätigkeitsbezogener Umsatz nicht genau ermittelt werden kann, ist jeweils ein tätigkeitsbezogener Umsatz anzugeben, der in dem betreffenden Geschäftsjahr mindestens erzielt worden ist.

Eignungskriterium: Andere wirtschaftliche oder finanzielle Anforderungen
Liste und kurze Beschreibung der Regeln und Kriterien:

Angaben des Bieters/der Bietergemeinschaft zur Umsatzsteueridentifikationsnummer.

Bedingungen für den Vertrag
Bedingungen für die Vertragserfüllung:

Vertragsbedingungen des Auftraggebers; siehe auch Umfang der Leistung und Vergabeunterlagen

Bedingungen für die Teilnahme
Ausschlussgrund:

Beteiligung an einer kriminellen Vereinigung

Betrug

Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften

+ 19 weitere

Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens

Einstellung der gewerblichen Tätigkeit

Geldwäsche oder Terrorismusfinanzierung

Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren

Kinderarbeit und andere Formen des Menschenhandels

Korruption

Schwerwiegendes berufliches Fehlverhalten

Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten

Täuschung, Zurückhaltung von Informationen, Unfähigkeit zur Vorlage erforderlicher Unterlagen oder Erlangung vertraulicher Informationen zu dem Verfahren

Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs

Verstoß gegen arbeitsrechtliche Verpflichtungen

Verstoß gegen die in den rein innerstaatlichen Ausschlussgründen verankerten Verpflichtungen

Verstoß gegen die Verpflichtung zur Entrichtung von Sozialversicherungsbeiträgen

Verstoß gegen die Verpflichtung zur Entrichtung von Steuern

Verstoß gegen sozialrechtliche Verpflichtungen

Verstoß gegen umweltrechtliche Verpflichtungen

Verwaltung der Vermögenswerte durch einen Insolvenzverwalter

Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen

Zahlungsunfähigkeit

Öffentlicher Auftraggeber
Name und Adressen
Name: MÜNCHENSTIFT GmbH, Gemeinnützige Gesellschaft der Stadt München
Nationale Registrierungsnummer: 12390
Postanschrift: Kirchseeoner Str. 3
Postleitzahl: 81669
Postort: München
Region: München, Kreisfreie Stadt 🏙️
Land: Deutschland 🇩🇪
E-Mail: vergabe@muenchenstift.de 📧
Telefon: +49 8962020300 📞
URL: https://www.muenchenstift.de 🌏
Adresse des Käuferprofils: https://www.deutsche-evergabe.de 🌏
Art des öffentlichen Auftraggebers
Einrichtung des öffentlichen Rechts
Haupttätigkeit
Sozialwesen
Kommunikation
Dokumente URL: http://www.deutsche-evergabe.de/dashboards/dashboard_off/b4353085-ab70-4a0f-871c-73ea8ffbe884 🌏
Teilnahme-URL: http://www.deutsche-evergabe.de/dashboards/dashboard_off/b4353085-ab70-4a0f-871c-73ea8ffbe884 🌏
Elektronische Einreichung: Erforderlich

Ergänzende Informationen
Körper überprüfen
Name: Regierung von Oberbayern, Vergabekammer Südbayern
Nationale Registrierungsnummer: 45abeaf5-0d35-419b-85bf-759d9c96e2fe
Postanschrift: Maximilianstraße 39
Postleitzahl: 80538
Postort: München
Region: München, Kreisfreie Stadt 🏙️
Land: Deutschland 🇩🇪
E-Mail: vergabekammer.suedbayern@reg-ob.bayern.de 📧
Telefon: +49 8921762411 📞
Verfahren zur Überprüfung
Genaue Informationen über Fristen für Überprüfungsverfahren:

(1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen. (2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen. (3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen. (4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.

Informationen über elektronische Arbeitsabläufe
Die elektronische Rechnungsstellung wird akzeptiert
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2026-02-23+01:00 📅
Quelle: OJS 2026/S 038-130089 (2026-02-23)

Auftragsbekanntmachung (2026-03-26)
Verfahren
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2026-04-14 10:00:00 📅
Bedingungen für die Öffnung der Angebote: 2026-04-14 10:00:00 📅
Bedingungen für die Einreichung eines Angebots
Eröffnungstermin: 2026-04-14 10:00:00 📅

Ergänzende Informationen
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2026-03-26+01:00 📅

Änderungen
Andere zusätzliche Informationen
terminliche Gründe
Hauptgrund für die Änderung: Aktualisierte Informationen
Angaben zu Änderungen
Fassung der zu ändernden vorigen Bekanntmachung: b4353085-ab70-4a0f-871c-73ea8ffbe884-01
Quelle: OJS 2026/S 062-217332 (2026-03-26)

Neue Beschaffungen in verwandten Kategorien 🆕

IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (>20 neue Beschaffungen)

Softwareprogrammierung und -beratung (>20)

Systemberatung und technische Beratung (17)

Strategische Prüfung und Planung im Bereich Informationssysteme oder -technologie (5)