Beschaffung IT-Tool zur Automatisierung der KYC- und Screeningprozesse sowie zur Risikosteuerung der Geldwäscheprävention

NRW.Bank AöR

Gegenstand der Ausschreibung ist ein Vertrag über folgende Leistung: Automatisierung der KYC- und Screeningprozesse sowie zur Risikosteuerung der Geldwäscheprävention Als Förderbank für Nordrhein-Westfalen unterstützt die NRW.BANK (nachfolgend auch: Auftraggeberin) das Land bei seinen struktur- und wirtschaftspolitischen Aufgaben. Sie agiert dabei im öffentlichen Auftrag, wettbewerbsneutral und setzt das gesamte Spektrum kreditwirtschaftlicher Förderprodukte ein - vom klassischen Kredit bis zur maßgeschneiderten Beratung. Ihre drei Förderfelder sind "Wirtschaft", "Wohnraum" sowie "Infrastruktur/Kommunen". Im Gegensatz zu Geschäftsbanken sind die Kunden der NRW.BANK in erster Linie Hausbanken und andere Fördermittler. Die NRW.BANK beachtet dabei strikt das Diskriminierungsverbot im Verhältnis zu anderen Kreditinstituten. Ihre Zusammenarbeit mit den genossenschaftlichen und privaten Banken sowie den Sparkassen folgt - wettbewerbsneutral - dem Hausbankenverfahren. Das Geschäft der NRW.BANK fokussiert sich auf den Kanon der Förderbereiche, den die Verständigung II definiert. Wettbewerbsgeschäft (wie die gewerbliche Immobilienfinanzierung sowie die Neuemission von Hypothekenpfandbriefen) wurde schon von der Landesbank NRW, dem Vorgängerinstitut der NRW.BANK, nicht mehr verfolgt. Zur Erfüllung ihres Auftrags ist die NRW.BANK in folgenden Bereichen tätig: - Sicherung und Verbesserung der mittelständischen Struktur der Wirtschaft, insbesondere Finanzierungen für Existenzgründungen und -festigungen, - staatliche soziale Wohnraumförderung, - Bereitstellung von Risikokapital, - bauliche Entwicklung der Städte und Gemeinden, - Infrastrukturmaßnahmen, - Maßnahmen in der Land- und Forstwirtschaft und im ländlichen Raum, - Umweltschutz-, Technologie- und Innovationsmaßnahmen, - Maßnahmen sozialer, kultureller und wissenschaftlicher Art. Soweit dies in direktem Zusammenhang mit ihren Aufgaben steht, darf die NRW.BANK neben dem Treasury Management auch Geschäfte zur Risikosteuerung betreiben, nachrangiges Haftkapital aufnehmen sowie ungedeckte Inhaberschuldverschreibungen, Genussrechte, öffentliche Pfandbriefe und sonstige Schuldverschreibungen begeben. Die EU-Regulierung zur Geldwäscheprävention (AML) führt zu erheblich verschärften Anforderungen an Know-Your-Customer-(KYC)- und Screening-Prozesse. Im Mittelpunkt stehen insbesondere: - erhöhte Anforderungen an die Identitätsprüfung von Kunden sowie wirtschaftlich Berechtigten (UBO), - eine detailliertere und nachvollziehbare Ermittlung von Eigentums- und Kontrollstrukturen, - erweiterte Anforderungen an Sanktions- und PEP-Prüfungen, - sowie standardisierte regelmäßige und anlassbezogene Überprüfungen bestehender Kundenbeziehungen. Damit einher geht ein signifikanter Anstieg der zu erfassenden und zu verarbeitenden Daten über den gesamten Kundenlebenszyklus hinweg (Onboarding, laufende Betreuung, Bestandskundenpflege). Zudem steigen die Anforderungen an technische und organisatorische Umsetzung erheblich und erfordern eine stärkere Automatisierung und Systemunterstützung. Für Bestandskunden ist eine risikobasierte, schrittweise Migration in die neuen Prüfprozesse vorgesehen. Kunden mit erhöhtem Risiko sind dabei in kürzeren Intervallen zu überprüfen als Kunden mit niedrigerem Risikoprofil.

Deadline

Deadline 2026-07-13

Wer? Wie? Wo?
Geschichte der Beschaffung
Datum Dokument
2026-06-12 Auftragsbekanntmachung
Auftragsbekanntmachung (2026-06-12)
Objekt
Umfang der Beschaffung
Titel: Beschaffung IT-Tool zur Automatisierung der KYC- und Screeningprozesse sowie zur Risikosteuerung der Geldwäscheprävention
Referenznummer: 814-00-9499-101-30520
Kurze Beschreibung:
Gegenstand der Ausschreibung ist ein Vertrag über folgende Leistung: Automatisierung der KYC- und Screeningprozesse sowie zur Risikosteuerung der Geldwäscheprävention Als Förderbank für Nordrhein-Westfalen unterstützt die NRW.BANK (nachfolgend auch: Auftraggeberin) das Land bei seinen struktur- und wirtschaftspolitischen Aufgaben. Sie agiert dabei im öffentlichen Auftrag, wettbewerbsneutral und setzt das gesamte Spektrum kreditwirtschaftlicher Förderprodukte ein - vom klassischen Kredit bis zur maßgeschneiderten Beratung. Ihre drei Förderfelder sind "Wirtschaft", "Wohnraum" sowie "Infrastruktur/Kommunen". Im Gegensatz zu Geschäftsbanken sind die Kunden der NRW.BANK in erster Linie Hausbanken und andere Fördermittler. Die NRW.BANK beachtet dabei strikt das Diskriminierungsverbot im Verhältnis zu anderen Kreditinstituten. Ihre Zusammenarbeit mit den genossenschaftlichen und privaten Banken sowie den Sparkassen folgt - wettbewerbsneutral - dem Hausbankenverfahren. Das Geschäft der NRW.BANK fokussiert sich auf den Kanon der Förderbereiche, den die Verständigung II definiert. Wettbewerbsgeschäft (wie die gewerbliche Immobilienfinanzierung sowie die Neuemission von Hypothekenpfandbriefen) wurde schon von der Landesbank NRW, dem Vorgängerinstitut der NRW.BANK, nicht mehr verfolgt. Zur Erfüllung ihres Auftrags ist die NRW.BANK in folgenden Bereichen tätig: - Sicherung und Verbesserung der mittelständischen Struktur der Wirtschaft, insbesondere Finanzierungen für Existenzgründungen und -festigungen, - staatliche soziale Wohnraumförderung, - Bereitstellung von Risikokapital, - bauliche Entwicklung der Städte und Gemeinden, - Infrastrukturmaßnahmen, - Maßnahmen in der Land- und Forstwirtschaft und im ländlichen Raum, - Umweltschutz-, Technologie- und Innovationsmaßnahmen, - Maßnahmen sozialer, kultureller und wissenschaftlicher Art. Soweit dies in direktem Zusammenhang mit ihren Aufgaben steht, darf die NRW.BANK neben dem Treasury Management auch Geschäfte zur Risikosteuerung betreiben, nachrangiges Haftkapital aufnehmen sowie ungedeckte Inhaberschuldverschreibungen, Genussrechte, öffentliche Pfandbriefe und sonstige Schuldverschreibungen begeben. Die EU-Regulierung zur Geldwäscheprävention (AML) führt zu erheblich verschärften Anforderungen an Know-Your-Customer-(KYC)- und Screening-Prozesse. Im Mittelpunkt stehen insbesondere: - erhöhte Anforderungen an die Identitätsprüfung von Kunden sowie wirtschaftlich Berechtigten (UBO), - eine detailliertere und nachvollziehbare Ermittlung von Eigentums- und Kontrollstrukturen, - erweiterte Anforderungen an Sanktions- und PEP-Prüfungen, - sowie standardisierte regelmäßige und anlassbezogene Überprüfungen bestehender Kundenbeziehungen. Damit einher geht ein signifikanter Anstieg der zu erfassenden und zu verarbeitenden Daten über den gesamten Kundenlebenszyklus hinweg (Onboarding, laufende Betreuung, Bestandskundenpflege). Zudem steigen die Anforderungen an technische und organisatorische Umsetzung erheblich und erfordern eine stärkere Automatisierung und Systemunterstützung. Für Bestandskunden ist eine risikobasierte, schrittweise Migration in die neuen Prüfprozesse vorgesehen. Kunden mit erhöhtem Risiko sind dabei in kürzeren Intervallen zu überprüfen als Kunden mit niedrigerem Risikoprofil.
Mehr anzeigen
Art des Vertrags: Dienstleistungen
Produkte/Dienstleistungen: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Sonstige Beschränkungen am Erfüllungsort: Ort im betreffenden Land
Beschreibung
Interne Kennung: 814-00-9499-101-30520
Beschreibung der Beschaffung:
Vor dem Hintergrund der derzeit stark manuellen und nicht workflowgestützten KYC-Prozesse sowie der künftig weiter steigenden regulatorischen Komplexität durch die Umsetzung der AMLR-VO beabsichtigt die NRW.BANK im Rahmen eines EU-weiten Vergabeverfahrens die Beschaffung eines cloudbasierten IT-Systems. Ziel ist die Einführung eines integrierten, workflow-gestützten "IT-Tools zur Automatisierung der KYC- und Screening-Prozesse sowie zur Unterstützung der Risikosteuerung in der Geldwäscheprävention" (nachfolgend "KYC-Tool"). Das System soll die Effizienz, Standardisierung und regulatorische Sicherheit der AML/KYC-Prozesse nachhaltig verbessern und den aktuellen IST-Zustand mit weitestgehend manuellen Prozessen ablösen. Der Geltungsbereich des zu beschaffenden KYC-Tools umfasst die Identifizierung und Verifizierung sämtlicher relevanter Kundengruppen. Hierzu zählen bei der NRW.BANK sämtliche juristische Personen (nationale und internationale Rechtsformen), natürliche Personen, Kommunen, kommunale Verbände, Stiftungen sowie natürliche Personen und Personengesellschaften etc. Das System muss sicherstellen, dass für alle genannten Kundentypen geeignete Verfahren und Prozesse zur Verfügung stehen, um eine vollständige und regelkonforme Durchführung der KYC-Prüfungen zu gewährleisten. Das zu erwerbende KYC-Tool muss als Software-as-a-Service von dem BIETER/AUFTRAGNEHMERI betrieben werden. Dabei übernimmt der BIETER/AUFTRAGNEHMER alle für den Betrieb der Software notwendigen Arbeiten über den gesamten Zeitraum des Vertrages. Die gesamte Verwaltung (Betrieb, Wartung, Updates und Support) der gesamten SaaS-Lösung (Infrastruktur, Plattform, Anwendung) obliegt dem BIE-TER/AUFTRAGNEHMER. Die SaaS/SW darf nur Cloud-Infrastruktur nutzen, die in der EU / dem EWR läuft und den Anforderungen der einschlägige EVB IT Verträge (insb. EVB-IT Cloud und AGB) entspricht. Es muss eine automatische Skalierbarkeit für die gesamte Cloud-Infrastruktur IT-Ressourcen (Rechenleistung, Speicher, Bandbreite), sowie für das Backup-Kapazitäten gewährleistet werden. Alle Ressourcen sollen flexibel, schnell und bedarfsgerecht nach oben oder unten angepasst werden. Die SaaS/SW sollte barrierefrei und insbesondere mit einer Rot-Grün-Sehschwäche ohne Einschränkungen bedienbar sein. Die zum Einsatz kommende Software muss eine bereits entwickelte Standardsoftware sein, d. h. es handelt sich um ein schon vorhandenes Softwareprodukt, das in seiner Grundform die von der NRW.BANK geforderten Muss-Anforderungen erfüllt und vom Hersteller regelmäßig technisch und inhaltlich weiterentwickelt wird. Es darf keine Individualsoftware sein, die speziell für die NRW.BANK hergestellt wird und darüber hinaus nicht zum Einsatz kommt. Das angebotene KYC-Tool muss - wenn notwendig - durch Konfigurationsmöglichkeiten an die Anforderungen der NRW.BANK/Auftraggeberin angepasst werden können. Dies soll über eine geeignete Konfigurationsoberfläche für einen entsprechend berechtigten Nutzerkreis möglich sein, sodass Anpassungen (durch den Her-steller) auf Ebene des Programmcodes nicht notwendig sind. Eine mögliche kundenspezifische Erweiterbarkeit um Funktionalitäten, die noch nicht zum Standard der Software gehören, soll nur eingeschränkt und in Absprache möglich sein. Alle Anforderungen der NRW.BANK/Auftraggeberin, die eine Programmierung erfordern, müssen gekennzeichnet und separat bepreist werden. Alle Anpassungen müssen kompatibel mit allen Weiterentwicklungen der Standardsoftware sein. Es ist unbedingt zu vermeiden, dass durch das hier beschriebene Customizing/Programmierung ein eigener Entwicklungszweig nur für die NRW.BANK/Auftraggeberin resultieren könnte (z.B. aufgrund weitreichender Anpassung der Programmcodes, die von der Standardentwicklung der Software abweichen). Der Vertrag hat eine Laufzeit von vier Jahren und kann drei Mal durch die NRW.BANK um jeweils ein Jahr verlängert werden
Mehr anzeigen
Ziel der strategischen Auftragsvergabe: Erfüllung sozialer Zielsetzungen
TVgG-NRW
Gefördertes soziales Ziel: Sonstiges
Land: Deutschland 🇩🇪
Dauer: 4 Jahre
Maximale Verlängerungen: 3
Weitere Informationen zur Verlängerung:
Der Vertrag hat eine Laufzeit von vier Jahren und kann drei Mal durch die NRW.BANK um jeweils ein Jahr verlängert werden
Informationen über Optionen
Optionen ✅
Beschreibung der Optionen: s. Vergabeunterlagen
Titel
Los-Identifikationsnummer: LOT-0001

Verfahren
Art des Verfahrens
Offenes Verfahren ✅
Rechtsgrundlage: Richtlinie 2014/24/EU
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2026-07-13 12:00:00 📅
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Mindestzeitraum, in dem der Bieter das Angebot aufrechterhalten muss: 2 Monate
Bedingungen für die Einreichung eines Angebots
Die Bieter können mehrere Angebote einreichen
Elektronische Rechnungsstellung: Erforderlich
Elektronische Zahlung wird verwendet ✅
Frist für die Anforderung zusätzlicher Informationen: 2026-07-02 23:59:59 📅
Zusätzliche Informationen: gemäß § 56 VgV, soweit die Vergabeunterlagen keine Einschränkung enthalten
Der Vertrag enthält Bedingungen zur Vertragsausführung ✅

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Eignungskriterium: Spezifischer durchschnittlicher Jahresumsatz
Liste und kurze Beschreibung der Regeln und Kriterien:
Erklärung über den Umsatz für die letzten drei Geschäftsjahre vor dem Zeitpunkt der Veröffentlichung der Auftragsbekanntmachung, sofern entsprechende Angaben verfügbar sind. Mindestumsatz: mind. 500.000 Euro netto in den letzten 3 Geschäftsjahren vor dem Zeitpunkt der Veröffentlichung der Auftragsbekanntmachung.
Mehr anzeigen
Eignungskriterium: Eintragung in das Handelsregister
Liste und kurze Beschreibung der Regeln und Kriterien:
Bieter bzw. Mitglieder von Bietergemeinschaften müssen je nach den Rechtsvorschriften des Staats, in dem sie niedergelassen sind, entweder die Eintragung in einem Berufs- oder Handelsregister dieses Staats oder auf andere Weise die erlaubte Berufsausübung nachweisen (bei Bietergemeinschaften vorzulegen für jedes Mitglied). Die Nachweise können als Scan der Originalurkunden vorgelegt werden. Das Abrufdatum vorgelegter Handelsregisterauszüge darf nicht älter als 6 Monate ab Auftragsbekanntmachung sein.
Mehr anzeigen
Eignungskriterium: Referenzen zu bestimmten Dienstleistungen
Liste und kurze Beschreibung der Regeln und Kriterien:
Nachzuweisen sind mindestens zwei geeignete Referenzen des Bewerbers. Angegebene Referenzen werden nur dann als geeignet anerkannt, wenn sie anhand der Eigenerklärung(en) auf dem Vordruck 03 jeweils sämtlich nachfolgende Merkmale kumulativ aufweisen. Mindestbedingungen: - Lieferung, Implementierung und Betrieb eines cloudbasierten KYC-Systems - für ein Institut im Sinne von § 1 Kreditwesengesetz (oder nach den Rechtsvorschriften des Staats, in dem der Referenzgeber niedergelassen ist, vergleichbar), einschließlich staatliche Förderbanken (wie z.B.KfW, Landesförderinstitute und Landwirtschaftliche Rentenbank) - auf der Grundlage einer bereits entwickelten, am Markt existierenden Standardsoftware - zur Verwendung für mindestens 200 aktive Nutzer des Referenzkunden - einschließlich o Customizing bzw. Konfiguration o Go-live - Einschließlich systemspezifischer Beratung - im Zeitraum seit 06/2023 Implementierung und GoLive im Themengebiet sowie Betrieb von 6 Leistungsmonaten
Mehr anzeigen
Eignungskriterium: Zertifikate von Qualitätskontrollinstituten
Liste und kurze Beschreibung der Regeln und Kriterien:
Zertifizierung nach 27001 (SaaS-Anbieter) Der Bieter ist aktuell für die Bereiche Entwicklung, Betrieb und Support von Softwareprodukten und -lösungen (angebotene KYC Software) nach International Organization for Standardization (ISO)/International Electrotechnical Commission(IEC) 27001:2022 //Full Scope zertifiziert oder alternativ ISO 27001 auf Basis von IT-Grundschutz Bundesamtes für die Sicherheit in der Informationstechnik (BSI) zertifiziert. oder Zur Erfüllung kann ein Konzept zum Informationssicherheitsmanagementsystem (ISMS) vorgelegt werden, welches folgendes beschreibt: - Geltungsbereich (z.B. Leitlinie, Funktionstrennung, Eskalationswege) - Identifikation, Bewertung, Behandlung, Akzeptanz und Überwachung von Informationssicherheitsrisiken - Konkrete Umsetzung der Maßnahmen aus dem ISMS (organisatorisch, personell, physisch, technisch) - Umgang mit Informationssicherheitsvorfällen einschließlich Erkennung, Klassifizierung, Eskalation, Kommunikation, Ursachenanalyse, Maßnahmenverfolgung und Kundenbenachrichtigung - Business Continuity, Backup und Notfallmanagement - Kontinuierliche Verbesserung
Mehr anzeigen
Zertifizierung nach ISO/IEC 27001 // ISO/IEC 27017 und ISO/IEC 27018 (Cloud) Der Bieter/Auftragnehmer gewährleistet, dass die Clouddienstleistung in der die Anwendung gehostet wird gem. dem International Organization for Standardization (ISO)/International Electrotechnical Commission(IEC) ISO/IEC 27001in Verbindung mit ISO/IEC 27017 und ISO/IEC 27018 oder Zertifizierung ISO 27001 auf Basis von IT-Grundschutz (BSI) in Verbindung mit ISO/IEC 27017 und ISO/IEC 27018 zertifiziert ist Der Bieter/Auftragnehmer muss eine Vereinbarung mit einem CloudAnbieter nachweisen, in der der CloudAnbieter die Clouddienstleistungen übernimmt. Der Bieter/Auftragnehmer muss auf Anforderung zusätzlich die Zeritifizierung nachweisen.
Mehr anzeigen
Eignungskriterium: Durchschnittliche jährliche Belegschaft
Liste und kurze Beschreibung der Regeln und Kriterien:
Die durchschnittliche jährliche Beschäftigtenzahl des Bieters muss in den in den Kalenderjahren 2023, 2024 und 2025 jeweils mindestens 10 Vollzeitäquivalente betragen haben.
Eignungskriterium: Relevante Bildungs- und Berufsqualifikationen
Liste und kurze Beschreibung der Regeln und Kriterien:
Eigenerklärung: Der Bieter gewährleistet, dass im Auftragsfall alle Mitarbeiter, die schriftlich und mündlich im Kundendienst / Kontakt zur NRW.BANK stehen (inkl. Konzepte, Pläne, Dokumentationen, Ticketsystem etc.), ausnahmslos über Deutschkenntnisse als Muttersprache oder entsprechend Kompetenzstufe C2 gemäß Europäischen Referenzrahmen verfügen. Der Bieter/Auftragnehmer stellt sicher, dass die genannten Anforderungen auch von den eingesetzten Subunternehmern und deren Mitarbeitern die schriftlich und mündlich im Kundendienst / Kontakt zur NRW.BANK stehen, eingehalten werden.
Mehr anzeigen
Bedingungen für den Vertrag
Bedingungen für die Vertragserfüllung: s. Vergabeunterlagen (insb. TVgG-NRW)

Öffentlicher Auftraggeber
Name und Adressen
Name: NRW.BANK AöR
Nationale Registrierungsnummer: DE223501401
Postanschrift: Friedrichstr. 1
Postleitzahl: 48145
Postort: Münster
Region: Düsseldorf, Kreisfreie Stadt 🏙️
Land: Deutschland 🇩🇪
E-Mail: einkauf@nrwbank.de 📧
Telefon: +49 251917410 📞
URL: http://www.nrwbank.de 🌏
Art des öffentlichen Auftraggebers
Agentur/Amt auf regionaler oder lokaler Ebene
Haupttätigkeit
Wirtschaft und Finanzen
Kommunikation
Dokumente URL: https://www.evergabe.nrw.de/VMPSatellite/notice/CXPNYH5D2C4/documents 🌏
Teilnahme-URL: https://www.evergabe.nrw.de/VMPSatellite/notice/CXPNYH5D2C4 🌏
URL des Beschaffungsinstruments: https://www.evergabe.nrw.de/VMPSatellite/notice/CXPNYH5D2C4 🌏
Elektronische Einreichung: Erforderlich

Ergänzende Informationen
Zusätzliche Informationen
#Bekanntmachungs-ID: CXPNYH5D2C4#
Körper überprüfen
Name: Vergabekammer Westfalen C/O Bezirksregierung Münster
Nationale Registrierungsnummer: 05515-03004-07
Postanschrift: Albrecht-Thaer-Straße 9
Postleitzahl: 48147
Postort: Münster
Region: Münster, Kreisfreie Stadt 🏙️
Land: Deutschland 🇩🇪
E-Mail: vergabekammer@brms.nrw.de 📧
Telefon: +49 2514112165 📞
Verfahren zur Überprüfung
Genaue Informationen über Fristen für Überprüfungsverfahren:
Gemäß § 160 Absatz 3 Satz 1 GWB ist der Antrag auf Einleitung eines Nachprüfungsverfahrens unzulässig, soweit: 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind
Mehr anzeigen
Informationen über elektronische Arbeitsabläufe
Die elektronische Rechnungsstellung wird akzeptiert
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2026-06-12+02:00 📅
Quelle: OJS 2026/S 114-410287 (2026-06-12)
Neue Beschaffungen in verwandten Kategorien 🆕
Verwandte Suchen 🔍
Region:
Deutschland Nordrhein-Westfalen Düsseldorf Düsseldorf, Kreisfreie Stadt Köln Bonn, Kreisfreie Stadt Münster Münster, Kreisfreie Stadt