IT Security Consulting Services

SprinD GmbH

Die SPRIND GmbH entwickelt im Auftrag des Bundesministeriums für Digitales und Staatsmodernisierung (BMDS) die nationale EUDI Wallet für Deutschland sowie die zugehörige Infrastruktur. Zur Unterstützung dieses Vorhabens schreibt der Auftraggeber eine Rahmenvereinbarung für Beratungs- und Unterstützungsleistungen im Bereich Informationssicherheit aus. Die Beauftragung erfolgt bedarfsgerecht über Einzelaufträge und ohne Mindestabnahme. Der Auftragnehmer unterstützt die Projektteams des Auftraggebers durch Beratungs-, Analyse-, Konzeptions- und Qualitätssicherungsleistungen.

Deadline

Deadline 2026-07-23

Wer?

• SprinD GmbH

Wie?

• IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Wo?

• Köln › Bonn, Kreisfreie Stadt
• Leipzig › Leipzig, Kreisfreie Stadt

Geschichte der Beschaffung

Datum	Dokument
2026-06-22	Auftragsbekanntmachung
2026-06-23	Bekanntmachung über vergebene Aufträge

Auftragsbekanntmachung (2026-06-22)
Objekt
Umfang der Beschaffung
Titel: IT Security Consulting Services
Referenznummer: EIN-1554
Kurze Beschreibung:

Art des Vertrags: Dienstleistungen
Produkte/Dienstleistungen: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Beschreibung
Interne Kennung: EIN-1554
Zusätzliche Informationen:

Der geschätzte Auftragswert in Höhe von 3.200.000 EUR (netto) sowie der Höchstwert in Höhe von 3.500.000 EUR (netto) beziehen sich jeweils auf die Vertragslaufzeit von vier Jahren (also mit den beiden Verlängerungsoptionen).

Postanschrift: Lagerhofstraße 4
Postleitzahl: 04103
Stadt: Leipzig
Land: Deutschland 🇩🇪
Ort der Leistung: Leipzig, Kreisfreie Stadt 🏙️
Dauer: 2 Jahre
Maximale Verlängerungen: 2
Weitere Informationen zur Verlängerung:

Der Vertrag kann optional durch den Auftraggeber zweimalig um jeweils ein Jahr verlängert werden.

Titel
Los-Identifikationsnummer: LOT-0001

Verfahren
Art des Verfahrens
Offenes Verfahren ✅
Rechtsgrundlage: Richtlinie 2014/24/EU
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2026-07-23 10:00:00 📅
Bedingungen für die Öffnung der Angebote: 2026-07-23 10:01:00 📅
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Mindestzeitraum, in dem der Bieter das Angebot aufrechterhalten muss: 9 Wochen
Informationen über eine Rahmenvereinbarung oder ein dynamisches Beschaffungssystem
Rahmenvereinbarung mit mehreren Betreibern ✅
Höchstzahl der Teilnehmer: 1
Bedingungen für die Einreichung eines Angebots
Die Bieter können mehrere Angebote einreichen
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben
Eröffnungstermin: 2026-07-23 10:01:00 📅
Elektronische Rechnungsstellung: Erforderlich
Die elektronische Bestellung wird verwendet ✅
Elektronische Zahlung wird verwendet ✅
Frist für die Anforderung zusätzlicher Informationen: 2026-07-13 23:59:59 📅
Zusätzliche Informationen: Der Auftraggeber behält sich eine Nachforderung nach § 56 VgV vor.
Der Vertrag enthält Bedingungen zur Vertragsausführung ✅

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Eignungskriterium: Referenzen zu bestimmten Dienstleistungen
Liste und kurze Beschreibung der Regeln und Kriterien:

Prüfungs-/Wertungsgrundlage für die Eignung sind ausschließlich die Bieterangaben des Formblatts "Eigenerklärungen und Nachweise" . Anderslautende oder doppelte Angaben im Rahmen des Angebots werden in der Eignungsprüfung nicht berücksichtigt. Dem Angebot sind nachfolgend drei Referenzen von Auftraggebern (nachfolgend AG genannt) zur Ausführung vergleichbarer Leistungen (IT Security Consulting Services) seit 01.06.2023 (ausreichend ist, dass in dem angegebenen Referenzprojekt die vergleichbaren Leistungen auch im Referenzzeitraum erbracht wurden, z.B. eine Referenz, die am 1.1.2022 begann und am 01.07.2023 endete, wäre ausreichend). Zugelassen sind ausschließlich Referenzen im IT Security Consulting Services. Es muss sich jeweils um eine abgeschlossene Referenz oder laufende Referenz handeln. Bei einer laufenden Referenz müssen die vergleichbaren Leistungen seit mindestens 3 Monaten erbracht worden sein. Es kann sich beim Referenzgeber um einen öffentlichen oder privaten AG handeln, allerdings muss wenigstens eine öffentliche und eine private Referenz angegeben werden (d.h. mindestens von einem privaten und mindestens einem öffentlichen Aufftraggeber). Wertungsrelevant sind vergleichbare Dienstleistungsaufträge (Referenzaufträge), welche jeweils folgende Mindestbedingungen (1) bis (3) erfüllen müssen: (1) Referenzgeber:in ansässig im Europäischen Wirtschaftsraum (EWR); (2) Es kann sich beim Referenzgeber um einen öffentlichen oder privaten AG handeln, , allerdings muss wenigstens ein öffentliche und eine private Referenz angegeben werden (d.h. von drei Referenzen muss mindestens eine von einem privaten und einem von einem öffentlichen Aufftraggeber sein); (3) Umfang von mindestens 8 Personenmonaten (1 Personenmonat entspricht 20 Personentage oder 160 Arbeitsstunden). Es können abgeschlossene oder laufende Referenzen angegeben werden. Bei laufender Referenz muss diese bereits mindestens seit 3 Monaten laufen; (4) Die Anwendung der Methoden, Verfahren und Fachkenntnisse muss im Kontext der Einführung mobiler eID-Lösungen in Deutschland bzw. der Umsetzung der eIDAS-Verordnung in Deutschland erfolgt sein, vgl. Kapitel 2 der Leistungsbeschreibung. Jede angegebene Referenz muss diese Mindestbedingungen erfüllen, andernfalls wird sie nicht berücksichtigt. Es ist nicht erforderlich, dass jede einzelne Referenz die nachfolgenden weiteren Kriterien (5), (6) und (7) erfüllt, sondern die Kriterien Nr. (5), (6) und (7) können innerhalb von drei Referenzen gesamthaft nachgewiesen werden. Es reicht insoweit aus, wenn in den drei Referenzen zusammen die nachfolgenden Mindestbedingungen erfüllt werden: (5) Erfahrungen im Leistungsbaustein "Sichere Systementwicklung für mobile Identitäten", (6) Erfahrungen im Leistungsbaustein "Compliance zu eIDAS 2.0 und nationale eIDAS-Umsetzung", (7) Erfahrungen im Leistungsbaustein "Nutzbarkeit für sichere mobile Identitäten". Die in den Leistungsbausteinen genannten Methoden, Verfahren und Fachkenntnisse müssen mit einschlägiger Erfahrung durch die Angabe der drei Referenzen belegt werden. Der Nachweis von Erfahrung erfolgt in Form der Angabe des Kreuzes in einer Tabelle im Formblatt "Eigenerklärungen und Nachweise" (Markierung des entsprechenden Feldes mit einem "x" ist ausreichend). Das konforme Befüllen der Tabelle verlangt, dass jede Zeile ein Kreuz erhalten muss, wohingegen jede Spalte/ Referenz wenigstens ein Kreuz erhalten muss. Wird diese Voraussetzung nicht erfüllt, ist das Angebot mangels fachlicher Eignung auszuschließen.

Liste und kurze Beschreibung der Regeln und Kriterien

Eignungskriterium: Berufliche Risikohaftpflichtversicherung
Liste und kurze Beschreibung der Regeln und Kriterien:

Es ist das vorgegebene Formblatt "Eigenerklärungen und Nachweise" zu verwenden. Das Unternehmen verpflichtet sich, im Auftragsfalle, eine Betriebshaftpflichtversicherung mit den unten genannten Deckungssummen abzuschließen bzw. aufrechtzuerhalten. Der Versicherungsschutz wird uneingeschränkt und in voller Höhe für den gesamten Auftragszeitraum vorgehalten. Die Versicherungssumme steht 2-fach maximiert p. a. zur Verfügung. Mindestens Deckungssumme jeweils Personenschäden mind. 3,0 Mio. EUR Sachschäden mind. 3,0 Mio. EUR Vermögensschäden mind. 3,0 Mio. EUR

Eignungskriterium: Zertifikate von unabhängigen Stellen über Qualitätssicherungsstandards
Liste und kurze Beschreibung der Regeln und Kriterien:

Es ist das vorgegebene Formblatt "Eigenerklärungen und Nachweise" zu verwenden. Das Unternehmen muss nach ISO 27001 oder vergleichbar zertifiziert sein.

Eignungskriterium: Eintragung in das Handelsregister
Liste und kurze Beschreibung der Regeln und Kriterien:

Mein/Unser Unternehmen ist im Handelsregister bzw. in einem Es ist das vorgegebene Formblatt "Eigenerklärungen und Nachweise" zu verwenden. Das Unternehmen ist im Handelsregister bzw. in einem vergleichbaren Register des Herkunftslandes eingetragen. Das Unternehmen verpflichtet sich den Handelsregisterauszug oder einen gleichwertigen Nachweis als Kopie des jeweiligen Herkunftslandes (nicht älter als 90 Tage zum Zeitpunkt des Ablaufs der Angebotsfrist) auf Anforderung des Auftraggebers nach Ablauf der Angebotsfrist einzureichen. Bei ausländischen Nachweisen, die nicht in deutscher oder englischer Sprache abgefasst sind, ist eine einfache Übersetzung in deutscher oder englischer Sprache beizufügen. Wenn das Unternehmen nicht im Handelsregister bzw. in einem vergleichbaren Register des Herkunftslandes, eingetragen ist, ist diese Nichteintragung entsprechend zu begründen.

Bedingungen für den Vertrag
Bedingungen für die Vertragserfüllung:

Es wird auf die Vergabeunteragen verwiesen. Es sind die Vorgaben des Bundestariftreuegesetzes (BTTG) einzuhalten: Danach wird einem Auftragnehmer als Ausführungsbedingung verbindlich vorgegeben, dass er den zur Leistungserbringung eingesetzten Arbeitnehmerinnen und Arbeitnehmern für die Dauer, in der sie in Ausführung des öffentlichen Auftrags tätig sind, mindestens die Arbeitsbedingungen gewähren muss, die die jeweils einschlägige Rechtsverordnung nach § 5 festsetzt. Ferner wird einem Auftragnehmer als Ausführungsbedingung verbindlich vorgegeben, von Nachunternehmern und von dem Auftragnehmer oder von Nachunternehmern beauftragten Verleihern zu verlangen und durch geeignete Maßnahmen sicherzustellen, dass die Nachunternehmer und von dem Auftragnehmer oder von Nachunternehmern beauftragte Verleiher ihre Pflichten nach § 4 Absatz 1 und 3 BTTG zu erfüllen.

Bedingungen für die Teilnahme
Ausschlussgrund:

Beteiligung an einer kriminellen Vereinigung

Betrug

Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften

+ 19 weitere

Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens

Einstellung der gewerblichen Tätigkeit

Geldwäsche oder Terrorismusfinanzierung

Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren

Kinderarbeit und andere Formen des Menschenhandels

Korruption

Schwerwiegendes berufliches Fehlverhalten

Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten

Täuschung, Zurückhaltung von Informationen, Unfähigkeit zur Vorlage erforderlicher Unterlagen oder Erlangung vertraulicher Informationen zu dem Verfahren

Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs

Verstoß gegen arbeitsrechtliche Verpflichtungen

Verstoß gegen die in den rein innerstaatlichen Ausschlussgründen verankerten Verpflichtungen

Verstoß gegen die Verpflichtung zur Entrichtung von Sozialversicherungsbeiträgen

Verstoß gegen die Verpflichtung zur Entrichtung von Steuern

Verstoß gegen sozialrechtliche Verpflichtungen

Verstoß gegen umweltrechtliche Verpflichtungen

Verwaltung der Vermögenswerte durch einen Insolvenzverwalter

Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen

Zahlungsunfähigkeit

Beschreibung der Ausschlussgründe: Ausschluss nach § 123 und § 124 GWB.

Öffentlicher Auftraggeber
Name und Adressen
Name: SPRIND GmbH
Nationale Registrierungsnummer: HRB 36977
Postanschrift: Lagerhofstr. 4
Postleitzahl: 04013
Postort: Leipzig
Region: Leipzig, Kreisfreie Stadt 🏙️
Land: Deutschland 🇩🇪
Kontaktperson: Friedrich Graf von Westphalen & Partner mbB Rechtsanwälte
E-Mail: sprind.ausschreibungen@fgvw.de 📧
Telefon: 069719189012 📞
Art des öffentlichen Auftraggebers
Einrichtung des öffentlichen Rechts
Haupttätigkeit
Wirtschaft und Finanzen
Kommunikation
Dokumente URL: https://www.dtvp.de/Satellite/notice/CXP4D9LMJ1P/documents 🌏
Teilnahme-URL: https://www.dtvp.de/Satellite/notice/CXP4D9LMJ1P 🌏
URL des Beschaffungsinstruments: https://www.dtvp.de/Satellite/notice/CXP4D9LMJ1P 🌏
Elektronische Einreichung: Erforderlich

Ergänzende Informationen
Zusätzliche Informationen
#Bekanntmachungs-ID: CXP4D9LMJ1P#
Körper überprüfen
Name: Vergabekammer des Bundes
Nationale Registrierungsnummer: t:022894990
Postanschrift: Kaiser-Friedrich-Straße 16
Postleitzahl: 53113
Postort: Bonn
Region: Bonn, Kreisfreie Stadt 🏙️
Land: Deutschland 🇩🇪
Fax: +49 2289499-163 📠
Verfahren zur Überprüfung
Genaue Informationen über Fristen für Überprüfungsverfahren:

1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen, 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen, 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen, 4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.

Informationen über elektronische Arbeitsabläufe
Die elektronische Rechnungsstellung wird akzeptiert
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2026-06-22+02:00 📅
Quelle: OJS 2026/S 119-431163 (2026-06-22)

Bekanntmachung über vergebene Aufträge (2026-06-23)
Objekt
Umfang der Beschaffung
Geschätzter Wert ohne MwSt: 3 200 000 EUR 💰
Vergabekriterien
Preis ✅
Preis (Gewichtung): 40.0
Qualitätskriterium (Bezeichnung): Erfahrung/ qualifikation
Qualitätskriterium (Gewichtung): 60.0

Verfahren
Gewichtungsart: Gewichtung (Prozentanteil, genau)

Auftragsvergabe
Los-Identifikationsnummer: LOT-0001

Ergänzende Informationen
Zusätzliche Informationen
#Bekanntmachungs-ID: CXP4D9LMX6Z#
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2026-06-23+02:00 📅
Quelle: OJS 2026/S 120-434039 (2026-06-23)

Neue Beschaffungen in verwandten Kategorien 🆕

IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (>20 neue Beschaffungen)

Computer-Backup-Dienste und Katalogkonvertierung (1)
Computernetze
Computerrevision und -prüfung
Computerunterstützung und -beratung (2)
Datendienste (7)
Datenverarbeitungsdienste (12)
Hardwareberatung (4)
Internetdienste (12)
Softwareprogrammierung und -beratung (>20)