Evergreenmanagement, Compliance-Analyse und Sicherheitsüberprüfung der bestehenden M365 Plattform

Berufsgenossenschaft Verkehrswirtschaft Post-Logistik Telekommunikation

Mit der vorliegenden Ausschreibung möchte die Berufsgenossenschaft Verkehrswirtschaft Post-Logistik Telekommunikation eine Rahmenvereinbarung zum Bezug von Dienstleistungen rund um M365 abschließen. Ausgewählte Berufsgenossenschaften erbringen IT-Services gemeinsam oder kaufen Leistungen gezielt durch eine Stelle ein und verrechnen die Leistung anschließend intern weiter. Dieses Modell kommt auch für die vorliegende Ausschreibung zur Anwendung. Die BG Verkehr als Vertragspartner übernimmt das Vertragsmanagement für insgesamt drei Beteiligte. Unter dem mit der BG Verkehr zu schließenden Vertrag auditiert werden: - BG Verkehr - BG ETEM - BGHW Die vorgenannten Berufsgenossenschaften sind aus der vorliegend ausgeschriebenen Rahmenvereinbarung abrufberechtigt. Ziel ist zum einen die fortlaufende, strukturierte und Bewertung relevanter Änderungen in Microsoft 365 sowie die verständliche Einordnung ihrer Auswirkungen auf Konfiguration, Security, Compliance/Datenschutz, Betrieb und Nutzerakzeptanz im Kontext der besonderen Rolle von Unfallversicherungsträgern. Zu berücksichtigen ist, dass zukünftig weitere SaaS-Dienste aus Microsoft 365 eingeführt werden können und daher ein Evergreen-Vorgehen mit vorausschauender Bewertung, Priorisierung und konkreten Handlungsempfehlungen je Vertrag erforderlich ist. Außerdem zu beachten ist, dass neue Funktionen oder Änderungen an bereits eingeführten Funktionen einer Mitbestimmung durch den Personalrat unterliegen können. Auch hierfür sind entsprechende Bewertungen und Handlungsempfehlungen zu liefern. Zum anderen soll in größeren Abständen (jährlich) eine Konformitätsüberprüfung der Tenants hinsichtlich Datenschutz und Compliance durchgeführt werden. Eine Annäherung oder Angleichung der Tenants an einen gemeinsamen Standard über die Laufzeit der Verträge ist wünschenswert, kann dem Auftragnehmer zur Vereinfachung seiner Tätigkeiten aber nicht zugesichert werden. Für die Berufsgenossenschaften als Träger der gesetzlichen Unfallversicherung gelten neben der DSGVO weitere regulatorische Anforderungen, die sich zum Beispiel aus dem zehnten Buch des Sozialgesetzbuches (SGB X) ergeben. Die dauerhafte Gewährleistung eines angemessenen Schutzniveaus ist ein wesentliches Ziel, neben internen Daten werden sensible Personendaten versicherter Personen verarbeitet. Weitere Details sind den Vergabeunterlagen zu entnehmen.

Deadline

Deadline 2026-10-22

Wer?

• Berufsgenossenschaft Verkehrswirtschaft Post-Logistik Telekommunikation

Wie?

Wo?

• Hamburg › Hamburg
• Köln › Bonn, Kreisfreie Stadt

Geschichte der Beschaffung

Datum	Dokument
2026-09-17	Auftragsbekanntmachung

Auftragsbekanntmachung (2026-09-17)
Objekt
Umfang der Beschaffung
Titel: Evergreenmanagement, Compliance-Analyse und Sicherheitsüberprüfung der bestehenden M365 Plattform
Kurze Beschreibung:

Kurze Beschreibung

Mit der vorliegenden Ausschreibung möchte die Berufsgenossenschaft Verkehrswirtschaft Post-Logistik Telekommunikation eine Rahmenvereinbarung zum Bezug von Dienstleistungen rund um M365 abschließen.

Ausgewählte Berufsgenossenschaften erbringen IT-Services gemeinsam oder kaufen Leistungen gezielt durch eine Stelle ein und verrechnen die Leistung anschließend intern weiter. Dieses Modell kommt auch für die vorliegende Ausschreibung zur Anwendung. Die BG Verkehr als Vertragspartner übernimmt das Vertragsmanagement für insgesamt drei Beteiligte. Unter dem mit der BG Verkehr zu schließenden Vertrag auditiert werden:

- BG Verkehr
- BG ETEM
- BGHW

Die vorgenannten Berufsgenossenschaften sind aus der vorliegend ausgeschriebenen Rahmenvereinbarung abrufberechtigt.

Ziel ist zum einen die fortlaufende, strukturierte und Bewertung relevanter Änderungen in Microsoft 365 sowie die verständliche Einordnung ihrer Auswirkungen auf Konfiguration, Security, Compliance/Datenschutz, Betrieb und Nutzerakzeptanz im Kontext der besonderen Rolle von Unfallversicherungsträgern. Zu berücksichtigen ist, dass zukünftig weitere SaaS-Dienste aus Microsoft 365 eingeführt werden können und daher ein Evergreen-Vorgehen mit vorausschauender Bewertung, Priorisierung und konkreten Handlungsempfehlungen je Vertrag erforderlich ist. Außerdem zu beachten ist, dass neue Funktionen oder Änderungen an bereits eingeführten Funktionen einer Mitbestimmung durch den Personalrat unterliegen können. Auch hierfür sind entsprechende Bewertungen und Handlungsempfehlungen zu liefern.
Zum anderen soll in größeren Abständen (jährlich) eine Konformitätsüberprüfung der Tenants hinsichtlich Datenschutz und Compliance durchgeführt werden.

Eine Annäherung oder Angleichung der Tenants an einen gemeinsamen Standard über die Laufzeit der Verträge ist wünschenswert, kann dem Auftragnehmer zur Vereinfachung seiner Tätigkeiten aber nicht zugesichert werden.

Für die Berufsgenossenschaften als Träger der gesetzlichen Unfallversicherung gelten neben der DSGVO weitere regulatorische Anforderungen, die sich zum Beispiel aus dem zehnten Buch des Sozialgesetzbuches (SGB X) ergeben. Die dauerhafte Gewährleistung eines angemessenen Schutzniveaus ist ein wesentliches Ziel, neben internen Daten werden sensible Personendaten versicherter Personen verarbeitet.

Weitere Details sind den Vergabeunterlagen zu entnehmen.

Art des Vertrags: Dienstleistungen
Produkte/Dienstleistungen: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Beschreibung
Interne Kennung: LOT-0001 2025-0133
Titel: Evergreenmanagement und Compliance-Analyse der bestehenden M365 Plattform
Beschreibung der Beschaffung:

Die Auftraggeberin und die Abrufberechtigten benötigen Beratungs- und Unterstützungsleistungen bei der laufenden Prüfung der von Microsoft herausgegebenen Änderungsmitteilungen, verbunden mit Nutzungsempfehlungen und weiteren Dienstleistungen (M365 Evergreenmanagement). Auch wenn die laufende Prüfung der einzelnen Changes mit großer Sorgfalt durchgeführt wird, kann es in Summe erforderlich sein, die resultierenden Betriebsumgebungen von Zeit zu Zeit auf die Einhaltung regulatorischer Anforderungen zu prüfen, denn auch diese unterliegen Veränderungen und können sich weiterentwickeln. Die Auftraggeberin und die Abrufberechtigten benötigen schließlich Unterstützung und Beratung bei dieser jährlichen Prüfung und Dokumentation (M365 Compliance Audit). Die Auftraggeberin plant vor diesen Hintergründen die zeitlich befristete Beauftragung eines Anbieters von M365-Beratungsleistungen im Bereich Evergreenmanagement und Compliance Audit. Die Rahmenvereinbarung kommt mit dem Zuschlag kommt zustande. Die Vertragslaufzeit beträgt 24 Monate. Die Laufzeit beginnt mit dem ersten des auf die Zuschlagserteilung folgenden Monats. Der Vertrag verlängert sich nach Ablauf von 24 Monaten automatisch jeweils um 12 Monate (Verlängerungsoption), es sei denn die Auftraggeberin kündigt den Vertrag spätestens 3 Monate vor Ablauf von 24 Monaten bzw. 36 Monaten schriftlich. Der Vertrag endet spätestens nach 48 Monaten, ohne dass es einer Kündigung bedarf. Weitere Details sind den Vergabeunterlagen zu entnehmen.

Zusätzliche Informationen:

Ausführungsbedingung gemäß § 128 Abs. 2 GWB: Eigenerklärung Russland-Sanktionen (nach Artikel 5 k) Absatz 1 der Verordnung (EU) Nr. 833 /2014 in der aktuell gültigen Fassung über restriktive Maßnahmen angesichts der Handlungen Russlands, die die Lage der Ukraine destabilisieren (Vordruck, Anlage C.11 Eigenerklärung Russland-Sanktionen) Im Vordruck C.10 (Abzugebende Erklärungen zu Ausschluss- und Bewertungskriterien, Tabellenblatt 1: Fragen- und Kriterienkatalog) ist durch die Bieter zu bestätigen, dass die in Teil B.1 Vertragsunterlagen (Leistungsbeschreibung) definierten Ausschlusskriterien erfüllt sind. Fehlen einzelne Erklärungen zu den Ausschlusskriterien oder gibt der Bieter an, ein oder mehrere Ausschlusskriterien nicht zu erfüllen, wird das Angebot ausgeschlossen.

Zusätzliche Produkte/Dienstleistungen:

Beratung im Bereich Computerprüfung und Hardwareberatung 📦

Dienstleistungen für Unternehmen: Recht, Marketing, Consulting, Einstellungen, Druck und Sicherheit 📦

Dienstleistungen im juristischen Bereich 📦

Hauptstandort oder Erfüllungsort:

BG ETEM in Köln; BGHW in Mannheim

Stadt: Hamburg
Land: Deutschland 🇩🇪
Ort der Leistung: Hamburg 🏙️
Dauer: 24 Monate
Maximale Verlängerungen: 2
Weitere Informationen zur Verlängerung:

Der Vertrag verlängert sich nach Ablauf von 24 Monaten automatisch jeweils um 12 Monate (Verlängerungsoption), es sei denn die Auftraggeberin kündigt den Vertrag spätestens 3 Monate vor Ablauf von 24 Monaten bzw. 36 Monaten schriftlich. Der Vertrag endet spätestens nach 48 Monaten, ohne dass es einer Kündigung bedarf.

Vergabekriterien
Preis ✅
Qualitätskriterium (Bezeichnung): Qualität Gewichtung: 50; im Einzelnen: B.2.2 Qualifikation und Erfahrung des für die Auftragsausführung benannten Leitungspersonals; Gewichtung: 30 davon: B.2.2.1 Qualifikation und Erfahrung des Service Lead Evergreen Management; Nachzuweisen mittels ausgefülltem Personalprofil 1a (Vordruck C.10); Gewichtung: 10 B.2.2.2 Qualifikation und Erfahrung des stellvertretenden Service Lead Evergreen Management; Nachzuweisen mittels ausgefülltem Personalprofil 1b (Vordruck C.10); Gewichtung: 5 B.2.2.3 Qualifikation und Erfahrung des Service Lead Compliance Analyse; Nachzuweisen mittels ausgefülltem Personalprofil 2a (Vordruck C.10); Gewichtung: 10 B.2.2.4 Qualifikation und Erfahrung des stellvertretenden Service Lead Compliance Analyse; Nachzuweisen mittels ausgefülltem Personalprofil 2b (Vordruck C.10); Gewichtung: 5 B.2.3 Qualität der Leistungskonzepte; Gewichtung: 20 davon: B.2.3.1 Vorgehenskonzept „M365 Evergreen Management“; Gewichtung: 10 B.2.3.2 Vorgehenskonzept „M365 Compliance Audit“; Gewichtung: 10 Einzelheiten zu den Zuschlagskriterien sind in den Vergabeunterlagen, insbesondere Teil A Bewerbungsbedingungen aufgeführt.
Titel
Los-Identifikationsnummer: LOT-0001

Verfahren
Art des Verfahrens
Offenes Verfahren ✅
Rechtsgrundlage: Richtlinie 2014/24/EU
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2026-10-22 12:00:00 📅
Bedingungen für die Öffnung der Angebote: 2026-10-22 12:00:00 📅
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Mindestzeitraum, in dem der Bieter das Angebot aufrechterhalten muss: 54 Tage
Informationen über eine Rahmenvereinbarung oder ein dynamisches Beschaffungssystem
Rahmenvereinbarung mit mehreren Betreibern ✅
Bedingungen für die Einreichung eines Angebots
Die Bieter können mehrere Angebote einreichen
Eine Sicherheitsleistung ist erforderlich ✅
Eröffnungstermin: 2026-10-22 12:00:00 📅
Elektronische Rechnungsstellung: Erforderlich
Die elektronische Bestellung wird verwendet ✅
Elektronische Zahlung wird verwendet ✅
Zusätzliche Informationen:

1. Die Vergabeunterlagen sind über das elektronische Vergabeinformationssystem subreport ELViS kostenlos abzurufen unter der Adresse https://www.subreport.de/E53944884 . Eine elektronische Angebotsabgabe ist zwingend vorgeschrieben. 2. Die geforderten Angaben und Erklärungen sind in der Anlage D.1 der Vergabeunterlagen aufgeführten Reihenfolge abzugeben. Für die Angaben sind soweit vorgesehen die unter https://www.subreport.de/E53944884 hinterlegten Vordrucke zu verwenden. 3. Sämtliche in der Bekanntmachung und den Vergabeunterlagen geforderten Nachweise, Erklärungen und sonstige Unterlagen sind bis zum Ablauf der Angebotsfrist bei der Auftraggeberin einzureichen. 4. Rechtsform der Bietergemeinschaft, an die der Auftrag vergeben wird (falls zutreffend): Die Bietergemeinschaft hat mit ihrem Angebot eine von allen Mitgliedern unterzeichnete Erklärung abzugeben, - in der die Bildung einer Bietergemeinschaft erklärt ist, - in der die Bildung einer Arbeitsgemeinschaft im Auftragsfall erklärt wird, - in der alle Mitglieder aufgeführt sind u. der für die Durchführung des Vertrages bevollmächtigte Vertreter bezeichnet wird, - in der bestätigt wird, dass dieser Vertreter gegenüber der Auftraggeberin alle Mitglieder - auch im Vergabeverfahren - rechtsverbindlich vertritt, - in der erklärt wird, dass alle Mitglieder für die Erfüllung sämtlicher vertraglicher und außervertraglicher Verpflichtungen als Gesamtschuldner haften und - in der erklärt wird, dass der bevollmächtigte Vertreter der Bieter- bzw. Bewerbergemeinschaft berechtigt ist, mit uneingeschränkter Wirkung für jedes Mitglied Zahlungen anzunehmen. Eine entsprechende Erklärung ist in dem Vordruck Teil C Anlage C.2 "Erklärung d. Bietergemeinschaft" vorformuliert. 5. Wird von der Möglichkeit Gebrauch gemacht, Unterauftragnehmer vorzusehen, so ist die Unterauftragnehmerleistung zu beschreiben. Auf gesondertes Verlangen der Auftraggeberin ist der jeweilige Unterauftragnehmer namentlich zu benennen sowie eine entsprechende Verfügbarkeitserklärung des Unterauftragnehmer einzureichen. Als Unterauftragnehmer gelten auch verbundene Unternehmen oder sonstige Dritte. 6. Soweit ein Bieter / eine Bietergemeinschaft zum Nachweis der Eignung andere Unternehmen in Anspruch nimmt (sog. Eignungsleihe), wird auf die Anforderungen in § 47 VgV hingewiesen. Die Auftraggeberin wird - soweit relevant - von der Möglichkeit des § 47 Abs. 3 VgV Gebrauch machen. 7. Es wird darauf hingewiesen, dass nur die geforderten Unterlagen berücksichtigt werden und darüber hinausgehende Unterlagen nicht erwünscht sind. 8. Bei ausländischen Bietern genügen gleichwertige Bescheinigungen des Herkunftslandes. Bei Dokumenten in anderen Sprachen sind beglaubigte Übersetzungen ins Deutsche beizufügen. 9. Die Bieter werden gebeten, Bieterfragen unverzüglich, spätestens jedoch 7 Tage vor Ablauf der Angebotsfrist ausschließlich über die Bieterkommunikation des elektronischen Vergabeinformationssystem subreport ELViS (siehe auch unter Ziffer 5.1.11.) einzureichen. Die Auftraggeberin behält sich vor, Fragen, die später eingehen als 7 Kalendertage vor Ablauf der Angebotsfrist, nicht mehr zu beantworten. Die rechtzeitig eingegangenen Fragen werden gesammelt und gemäß § 20 Abs. 3 Nr. 1 VgV spätestens 6 Tage vor Ablauf der Angebotsfrist in Form eines Fragen- und Antwortenkatalogs beantwortet. Aus Gründen der Gleichbehandlung und zur Einhaltung der Transparenz wird der Fragen- und Antwortenkatalog allen Bietern in anonymisierter Form über das elektronische Vergabeinformationssystem subreport ELViS unter der Adresse https://www.subreport.de/E53944884 zur Verfügung gestellt. Sie müssen sich selbst regelmäßig über den Stand des Verfahrens informieren. Die Fragen und Antworten werden zum Bestandteil der Vergabeunterlagen. 10. Die Angebotsunterlagen werden nicht zurückgesandt und verbleiben bei der Auftraggeberin.

Zusätzliche Informationen

1. Die Vergabeunterlagen sind über das elektronische Vergabeinformationssystem subreport ELViS kostenlos abzurufen unter der Adresse
https://www.subreport.de/E53944884 . Eine elektronische Angebotsabgabe ist zwingend vorgeschrieben.
2. Die geforderten Angaben und Erklärungen sind in der Anlage D.1 der Vergabeunterlagen aufgeführten Reihenfolge abzugeben. Für die Angaben sind soweit vorgesehen die unter https://www.subreport.de/E53944884 hinterlegten Vordrucke zu verwenden.
3. Sämtliche in der Bekanntmachung und den Vergabeunterlagen geforderten Nachweise, Erklärungen und sonstige Unterlagen sind bis zum Ablauf der Angebotsfrist bei der Auftraggeberin einzureichen.
4. Rechtsform der Bietergemeinschaft, an die der Auftrag vergeben wird (falls zutreffend):
Die Bietergemeinschaft hat mit ihrem Angebot eine von allen Mitgliedern unterzeichnete Erklärung abzugeben,
- in der die Bildung einer Bietergemeinschaft erklärt ist,
- in der die Bildung einer Arbeitsgemeinschaft im Auftragsfall erklärt wird,
- in der alle Mitglieder aufgeführt sind u. der für die Durchführung des Vertrages bevollmächtigte Vertreter bezeichnet wird,
- in der bestätigt wird, dass dieser Vertreter gegenüber der Auftraggeberin alle Mitglieder - auch im Vergabeverfahren - rechtsverbindlich
vertritt,
- in der erklärt wird, dass alle Mitglieder für die Erfüllung sämtlicher vertraglicher und außervertraglicher Verpflichtungen als Gesamtschuldner
haften und
- in der erklärt wird, dass der bevollmächtigte Vertreter der Bieter- bzw. Bewerbergemeinschaft berechtigt ist, mit uneingeschränkter Wirkung für jedes Mitglied Zahlungen anzunehmen.
Eine entsprechende Erklärung ist in dem Vordruck Teil C Anlage C.2 "Erklärung d. Bietergemeinschaft" vorformuliert.
5. Wird von der Möglichkeit Gebrauch gemacht, Unterauftragnehmer vorzusehen, so ist die Unterauftragnehmerleistung zu beschreiben. Auf gesondertes Verlangen der Auftraggeberin ist der jeweilige Unterauftragnehmer namentlich zu benennen sowie eine entsprechende
Verfügbarkeitserklärung des Unterauftragnehmer einzureichen. Als Unterauftragnehmer gelten auch verbundene Unternehmen oder sonstige Dritte.
6. Soweit ein Bieter / eine Bietergemeinschaft zum Nachweis der Eignung andere Unternehmen in Anspruch nimmt (sog. Eignungsleihe), wird auf die Anforderungen in § 47 VgV hingewiesen. Die Auftraggeberin wird - soweit relevant - von der Möglichkeit des § 47 Abs. 3 VgV
Gebrauch machen.
7. Es wird darauf hingewiesen, dass nur die geforderten Unterlagen berücksichtigt werden und darüber hinausgehende Unterlagen nicht erwünscht sind.
8. Bei ausländischen Bietern genügen gleichwertige Bescheinigungen des Herkunftslandes. Bei Dokumenten in anderen Sprachen sind beglaubigte Übersetzungen ins Deutsche beizufügen.
9. Die Bieter werden gebeten, Bieterfragen unverzüglich, spätestens jedoch 7 Tage vor Ablauf der Angebotsfrist ausschließlich über die Bieterkommunikation des elektronischen Vergabeinformationssystem subreport ELViS (siehe auch unter Ziffer 5.1.11.) einzureichen.
Die Auftraggeberin behält sich vor, Fragen, die später eingehen als 7 Kalendertage vor Ablauf der Angebotsfrist, nicht mehr zu beantworten. Die rechtzeitig eingegangenen Fragen werden gesammelt und gemäß § 20 Abs. 3 Nr. 1 VgV spätestens 6 Tage vor Ablauf der Angebotsfrist in Form eines Fragen- und Antwortenkatalogs beantwortet. Aus Gründen der Gleichbehandlung und zur Einhaltung der Transparenz wird der Fragen- und Antwortenkatalog allen Bietern in anonymisierter Form über das elektronische Vergabeinformationssystem subreport ELViS unter der Adresse
https://www.subreport.de/E53944884 zur Verfügung gestellt. Sie müssen sich selbst regelmäßig über den Stand des Verfahrens informieren. Die Fragen und Antworten werden zum Bestandteil der Vergabeunterlagen.
10. Die Angebotsunterlagen werden nicht zurückgesandt und verbleiben bei der Auftraggeberin.

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Eignungskriterium: Eintragung in das Handelsregister
Liste und kurze Beschreibung der Regeln und Kriterien:

Berufs- oder Handelsregisterauszug Eigenerklärung über die Eintragung in das Berufs- oder Handelsregister des Herkunftsstaates, soweit eintragungspflichtig. Der Nachweis durch Vorlage einer aktuellen Kopie des Handelsregisterauszugs oder eines alternativen aktuellen Nachweises der erlaubten Berufsausübung (nicht älter als 6 Monate ab dem Veröffentlichungstag der Auftragsbekanntmachung) wird im Verlauf des Verfahrens nur von aussichtsreichen Bietern gesondert verlangt (siehe Anlage C.9).

Eignungskriterium: Berufliche Risikohaftpflichtversicherung
Liste und kurze Beschreibung der Regeln und Kriterien:

Betriebshaftpflichtversicherung Eigenerklärung über das Bestehen oder den Abschluss einer Betriebshaftpflichtversicherung mit marktüblichen Deckungssummen für Personen-, Sach- und Vermögensschäden verfügt. Das Bestehen des Versicherungsschutzes ist innerhalb von 2 Wochen nach Auftragserteilung durch Vorlage einer aktuellen Versicherungsbestätigung des Versicherungsgebers über den Umfang und die Höhe der Deckung gegenüber dem Auftraggeber nachzuweisen. Im Falle von Bietergemeinschaften muss die Eigenerklärung von jedem Mitglied der Bietergemeinschaften abgegeben werden; sie kann auch nur von einem Mitglied der Bietergemeinschaften abgegeben werden, wenn der Versicherungsschutz die Beteiligung an einer Arbeitsgemeinschaft und die Versicherung aller weiteren Mitglieder der Arbeitsgemeinschaft erfasst (siehe Anlage C.9).

Eignungskriterium: Eintragung in ein relevantes Berufsregister
Liste und kurze Beschreibung der Regeln und Kriterien:

Eigenerklärung, dass die für die gemäß Leistungsbeschreibung zu erbringenden juristischen Dienstleistungen eingesetzten Personen zur Erbringung von Rechtsdienstleistungen (§ 2 RDG) befugt sind. Befugt zur Erbringung von Rechtsdienstleistungen sind ausschließlich zugelassene Rechtsanwälte im Sinne der §§ 1 ff. BRAO. Die Befähigung zum Richteramt oder Tätigkeit als Syndikusrechtsanwalt für ein Unternehmen allein genügt nicht. Der Nachweis durch Vorlage einer aktuellen Kopie der Zulassungsurkunde wird im Verlauf des Verfahrens nur von aussichtsreichen Bietern gesondert verlangt (siehe Anlage C.9).

Eignungskriterium: Referenzen zu bestimmten Dienstleistungen
Liste und kurze Beschreibung der Regeln und Kriterien:

Geeignete unternehmensbezogene Referenzen aus dem vergleichbaren Tätigkeitsbereich des Auftrags (Leistungen im Bereich Microsoft 365 (M365) Evergreenmanagement sowie M 365 Compliance Audit). Mindestanforderungen: 1) Gefordert sind mindestens 2 Referenzen aus dem Bereich M 365 Evergreen Management mit folgendem Umfang/Inhalt: a) Die Referenzleistungen wurden für einen Auftraggeber aus dem öffentlichen Sektor erbracht. b) Gegenstand des Referenzauftrags war (mindestens) ein turnusmäßiges M365 Evergreen Management mit mindestens vier Zyklen pro Jahr bezogen auf mehrere – mindestens 5 – M365-Services in einer M 365-Umgebung mit insgesamt ≥1.500 M365-Nutzer mit Erstellung von Entscheidungsvorlagen und Maßnahmenempfehlungen, strukturierter Ergebnisdokumentation sowie Gremienbegleitung (insbesondere von Regelterminen); c) Das Referenzprojekt muss abgeschlossen sein. Ein nicht abgeschlossenes Referenzprojekt genügt nur dann, wenn die Leistungen zum M365 Evergreen Management über mindestens ein (1) Jahr erbracht wurden. 2) Gefordert sind mindestens 2 Referenzen aus dem Bereich M 365 Compliance Audit mit folgendem Umfang/Inhalt: a) Die Referenzleistungen wurden für einen Auftraggeber aus dem öffentlichen Sektor erbracht. b) Gegenstand des Referenzauftrags war (mindestens) ein Compliance Audit bezogen auf mehrere – mindestens 5 – M365-Services (Analysegegenstände) in einer M 365-Umgebung mit ≥1 Tenant und ≥1.500 M 365-Nutzer je Tenant. c) Der Compliance Audit muss abgeschlossen sein. Der Compliance Audit gilt als abgeschlossen, wenn mindestens ein finaler Audit-Report und ein finales Rechtsgutachten als Ergebnisdokumente (keine Entwurfsfassungen) vorgelegt wurden. Berücksichtigt werden nur Referenzen, die folgende Angaben enthalten: • Bezeichnung der Referenz, • Name und Anschrift des Auftraggebers der Referenz (Ansprechpartner, E-Mail-Adresse und Telefonnummer nur auf gesondertes Verlangen), • Auftragswert in EUR netto, • Leistungszeitraum (von MM/JJJJ bis MM/JJJJ), • Rolle bei der Auftragsausführung (d.h. Hauptauftragnehmer, Mitglied einer Arbeitsgemeinschaft, Unterauftragnehmer), • Beschreibung der Referenz/erbrachten Leistungen, aus denen insbesondere die Erfüllung von Mindestanforderungen hervorgeht. Die Leistung jeder Referenz muss innerhalb der letzten drei Jahre beendet worden sein, d.h. das Leistungsende jeder Referenz darf nicht mehr als drei Jahre zurückliegen. Maßgeblich ist der Monat der Absendung der Auftragsbekanntmachung (09/2023). Aus den Angaben muss die Erfüllung der obenstehenden Mindestanforderungen eindeutig hervorgehen, anderenfalls wird die Referenz nicht berücksichtigt/gewertet (siehe Anlage C.9).

Liste und kurze Beschreibung der Regeln und Kriterien

Geeignete unternehmensbezogene Referenzen aus dem vergleichbaren Tätigkeitsbereich des Auftrags (Leistungen im Bereich Microsoft 365 (M365) Evergreenmanagement sowie M 365 Compliance Audit).

Mindestanforderungen:

1) Gefordert sind mindestens 2 Referenzen aus dem Bereich M 365 Evergreen Management mit folgendem Umfang/Inhalt:
a) Die Referenzleistungen wurden für einen Auftraggeber aus dem öffentlichen Sektor erbracht.
b) Gegenstand des Referenzauftrags war (mindestens) ein turnusmäßiges M365 Evergreen Management mit mindestens vier Zyklen pro Jahr bezogen auf mehrere – mindestens 5 – M365-Services in einer M 365-Umgebung mit insgesamt ≥1.500 M365-Nutzer mit Erstellung von Entscheidungsvorlagen und Maßnahmenempfehlungen, strukturierter Ergebnisdokumentation sowie Gremienbegleitung (insbesondere von Regelterminen);
c) Das Referenzprojekt muss abgeschlossen sein. Ein nicht abgeschlossenes Referenzprojekt genügt nur dann, wenn die Leistungen zum M365 Evergreen Management über mindestens ein (1) Jahr erbracht wurden.

2) Gefordert sind mindestens 2 Referenzen aus dem Bereich M 365 Compliance Audit mit folgendem Umfang/Inhalt:
a) Die Referenzleistungen wurden für einen Auftraggeber aus dem öffentlichen Sektor erbracht.
b) Gegenstand des Referenzauftrags war (mindestens) ein Compliance Audit bezogen auf mehrere – mindestens 5 – M365-Services (Analysegegenstände) in einer M 365-Umgebung mit ≥1 Tenant und ≥1.500 M 365-Nutzer je Tenant.
c) Der Compliance Audit muss abgeschlossen sein. Der Compliance Audit gilt als abgeschlossen, wenn mindestens ein finaler Audit-Report und ein finales Rechtsgutachten als Ergebnisdokumente (keine Entwurfsfassungen) vorgelegt wurden.

Berücksichtigt werden nur Referenzen, die folgende Angaben enthalten:
• Bezeichnung der Referenz,
• Name und Anschrift des Auftraggebers der Referenz (Ansprechpartner, E-Mail-Adresse und Telefonnummer nur auf gesondertes Verlangen),
• Auftragswert in EUR netto,
• Leistungszeitraum (von MM/JJJJ bis MM/JJJJ),
• Rolle bei der Auftragsausführung (d.h. Hauptauftragnehmer, Mitglied einer Arbeitsgemeinschaft, Unterauftragnehmer),
• Beschreibung der Referenz/erbrachten Leistungen, aus denen insbesondere die Erfüllung von Mindestanforderungen hervorgeht.

Die Leistung jeder Referenz muss innerhalb der letzten drei Jahre beendet worden sein, d.h. das Leistungsende jeder Referenz darf nicht mehr als drei Jahre zurückliegen. Maßgeblich ist der Monat der Absendung der Auftragsbekanntmachung (09/2023).

Aus den Angaben muss die Erfüllung der obenstehenden Mindestanforderungen eindeutig hervorgehen, anderenfalls wird die Referenz nicht berücksichtigt/gewertet (siehe Anlage C.9).

Eignungskriterium: Zertifikate von unabhängigen Stellen über Qualitätssicherungsstandards
Liste und kurze Beschreibung der Regeln und Kriterien:

Eigenerklärung über das Vorliegen eines Nachweises über ein praktiziertes, zertifiziertes Qualitätsmanagementsystem nach DIN EN ISO 9001 in Bezug auf die ausgeschriebene Leistung oder die Beschreibung, welche Maßnahmen zur Qualitätssicherung getroffen werden, die einem Qualitätsmanagementsystem nach DIN EN ISO 9001 entsprechen oder vergleichbar sind. Der Nachweis durch Vorlage des gültigen Zertifikats einer akkreditierten Stelle (im Original oder in amtlich beglaubigter Kopie oder als elektronischer Auszug; mindestens gültig bis 31.12.2026) wird im Verlauf des Verfahrens nur von aussichtsreichen Bietern gesondert verlangt. Im Falle von Bietergemeinschaften muss der Nachweis von jedem Mitglied der Bietergemeinschaft abgegeben werden (siehe Anlage C.9).

Eignungskriterium: Informationssicherheit
Liste und kurze Beschreibung der Regeln und Kriterien:

Eigenerklärung über das Vorliegen eines Nachweises über ein Informationssicherheits-Managementsystem nach DIN EN ISO 27001 in Bezug auf die ausgeschriebene Leistung oder die Beschreibung, welche Maßnahmen zur Informationssicherheit getroffen werden, die einem Informationssicherheits-Managementsystem nach DIN EN ISO 27001 entsprechen oder vergleichbar sind. Der Nachweis durch Vorlage des gültigen Zertifikats einer akkreditierten Stelle (im Original oder in amtlich beglaubigter Kopie oder als elektronischer Auszug; mindestens gültig bis 31.12.2026) wird im Verlauf des Verfahrens nur von aussichtsreichen Bietern gesondert verlangt. Im Falle von Bietergemeinschaften muss der Nachweis von jedem Mitglied der Bietergemeinschaft abgegeben werden (siehe Anlage C.9).

Eignungskriterium: Anteil der Unterauftragsvergabe
Liste und kurze Beschreibung der Regeln und Kriterien:

Angabe, welche Teile des Auftrags das Unternehmen unter Umständen als Unteraufträge zu vergeben beabsichtigt (siehe Anlage C.9).

Geforderte Kautionen und Garantien:

Zur Absicherung von Schadensersatzansprüchen der Auftraggeberin aus Gesetz und aus diesem Vertrag hat die/der Auftragnehmende eine Betriebshaftpflichtversicherung nach deutschem Recht mit den in der abzugebenden Erklärungen zur Eignung (Anlage C.9) in der dort genannten Höhe abzuschließen und während der Laufzeit dieses Vertrages aufrechtzuerhalten (siehe Ziffer 5.1.9 der Bekanntmachung).

Ausschlussgrund: Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs
Beschreibung der Ausschlussgründe:

Zusätzlich zu dem voranstehenden Grund gelten die Ausschlussgründe gemäß §§ 123, 124 und 125 GWB. Hierzu sind folgende Unterlagen einzureichen: - Eigenerklärung zum Nichtvorliegen zwingender Ausschlussgründe nach § 123 GWB (Vordruck, Anlage C.6 Eigenerklärung § 123 GWB); - Eigenerklärung zum Nichtvorliegen fakultativer Ausschlussgründe nach § 124 GWB (Vordruck, Anlage C.7 Eigenerklärung § 124 GWB)

Öffentlicher Auftraggeber
Name und Adressen
Name: Berufsgenossenschaft Verkehrswirtschaft Post-Logistik Telekommunikation
Nationale Registrierungsnummer: Berichtseinheit-ID 00004400
Postanschrift: Ottenser Hauptstr. 54
Postleitzahl: 22765
Postort: Hamburg
Region: Hamburg 🏙️
Land: Deutschland 🇩🇪
E-Mail: vergabestelle@bg-verkehr.de 📧
Telefon: +49 40 39 80-0 📞
URL: http://www.bg-verkehr.de 🌏
Art des öffentlichen Auftraggebers
Einrichtung des öffentlichen Rechts
Haupttätigkeit
Sozialwesen
Kommunikation
Dokumente URL: https://www.subreport.de/E53944884 🌏
Teilnahme-URL: https://www.subreport.de/E53944884 🌏
Elektronische Einreichung: Erforderlich

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer des Bundes beim Bundeskartellamt
Nationale Registrierungsnummer: +49228-9499-0
Postanschrift: Bundeskanzlerplatz 2-10
Postleitzahl: 53113
Postort: Bonn
Region: Bonn, Kreisfreie Stadt 🏙️
Land: Deutschland 🇩🇪
E-Mail: vk@bundeskartellamt.bund.de 📧
Telefon: +49228-9499-0 📞
Fax: +49228-9499-163 📠
Verfahren zur Überprüfung
Genaue Informationen über Fristen für Überprüfungsverfahren:

Das Verfahren für Verstöße gegen diese Vergabe richtet sich nach den Vorschriften der §§ 155 ff. des Gesetzes gegen Wettbewerbsbeschränkungen (GWB). Ein Nachprüfungsantrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind, 5. ein offensichtlicher Missbrauch des Antrags- oder Beschwerderechts gemäß § 180 Absatz 2 vorliegt.[

Informationen über elektronische Arbeitsabläufe
Die elektronische Rechnungsstellung wird akzeptiert
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2026-09-19+02:00 📅
Quelle: OJS 2026/S 182-647769 (2026-09-17)

Neue Beschaffungen in verwandten Kategorien 🆕

IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (>20 neue Beschaffungen)

Computer-Backup-Dienste und Katalogkonvertierung
Computernetze (1)
Computerrevision und -prüfung (1)
Computerunterstützung und -beratung (1)
Datendienste (12)
Datenverarbeitungsdienste (6)
Hardwareberatung (4)
Internetdienste (10)
Softwareprogrammierung und -beratung (>20)