Verfahrensangaben

Es wird ein produktspezifisches Secrets und Privileged Access Management System ausgeschrieben. Die Auftraggeberin beabsichtigt, Softwarekomponenten lizenzrechtlich als Miete in dem Betriebsmodell on prem zu beschaffen. Der Auftragnehmer hat zudem optional und auf Abruf Produktschulungen, Consulting- oder Supportleistungen zu erbringen. Es wird die EVB-IT Rahmenvereinbarung zur Anwendung kommen. Das Höchstvolumen für Bestellungen aus diesem Vertrag wird auf 2,1 Mio. Euro netto festgelegt. Es besteht kein Anspruch auf Ausschöpfung dieser Höchstgrenze. Innerhalb der Laufzeit der Rahmenvereinbarung von vier Jahren können bis zur Erreichung der Höchstgrenze Lizenzen bestellt werden. Die Basisleistungen werden für 48 Monate bestellt. Die Rahmenvereinbarung tritt mit Zuschlagserteilung in Kraft. Sie endet mit Ablauf von 4 Jahren nach Abnahme der Installationsleistungen (Einführungsprojekt), ohne dass es einer Kündigung bedarf, bzw. vorzeitig bei Erreichen der Höchstvolumina. Die Rahmenvereinbarung gilt nach ihrer Beendigung für die Laufzeit der Einzelbestellungen weiter fort.

Ziel der Ausschreibung ist die Einführung eines Secrets Management Systems (SAM) mit angehängtem und schrittweise auszubauendem Privileged Access Management System (PAM). Dieses System wird für 500 privilegierter Nutzer, 3 Cloudumgebungen und 60.000 technische Accounts beschafft.

Nach Wiedereinführung der regelmäßigen Secrets- und Passwortwechsel ist in vielen Teilen der kubus IT die Notwendigkeit für ein Secrets Management System deutlich geworden. Insbesondere durch die Zunahme von Infrastructure as Code und den vermehrten Einsatz containerbasierter Infrastruktur werden wesentlich mehr Secrets benötigt als noch in der Vergangenheit. Um dieser Herausforderung entgegenzutreten, ist die Umsetzung des Secrets und Access Management Systems On Prem geplant.

Das Produkt wird inklusive Implementierung ausgeschrieben, da insbesondere beim Erstanschluss der Systeme im Zuge einer Implementierung des Produktes i.d.R. komplexere Einstellungen nötig sind. Optional sind Produktschulungen, Consulting- und Supportleistungen zu erbringen.

Unter einem Secrets- und Privileged Access Management-System versteht die Auftraggeberin ein System zur Verwaltung und Sicherung privilegierter Zugriffe und zum automatischen Passwortwechsel (Privileged Access Management System (PAM) bzw. Secrets und Access Management System (SAM)).

Aus Gründen des Schutzes der Vertraulichkeit von Informationen wird die konkrete Softwarelösung erst mit Einladung zur Angebotsabgabe bekannt gegeben. Die Auftraggeberin beabsichtigt, Softwarekomponenten lizenzrechtlich als Miete in dem Betriebsmodell on prem zu beschaffen. Der Auftragnehmer hat zudem optional und auf Abruf Consulting- oder Supportleistungen zu erbringen. Es wird die EVB-IT Rahmenvereinbarung zur Anwendung kommen. Das Höchstvolumen für Bestellungen aus diesem Vertrag wird auf 2,1 Mio. Euro netto festgelegt. Es besteht kein Anspruch auf Ausschöpfung dieser Höchstgrenze. Innerhalb der Laufzeit der Rahmenvereinbarung von vier Jahren können bis zur Erreichung der Höchstgrenze Lizenzen bestellt werden. Die Rahmenvereinbarung tritt mit Zuschlagserteilung in Kraft. Sie endet mit Ablauf von 4 Jahren nach Abnahme der Installationsleistungen (Einführungsprojekt), ohne dass es einer Kündigung bedarf, bzw. vorzeitig bei Erreichen der Höchstvolumina. Die Rahmenvereinbarung gilt nach ihrer Beendigung für die Laufzeit der Einzelbestellungen weiter fort. Die Basisleistungen werden für 48 Monate bestellt. Die Auftraggeberin behält sich vor, vor Ablauf der Rahmenvereinbarung über einen weiteren Einzelabruf die Subscription zu beauftragen. Eine etwaige Nachbestellung wird der Höhe nach durch das Höchstvolumen der Rahmenvereinbarung gedeckelt und wird die Laufzeit von 12 Monaten nicht überschreiten.

Bundesrepublik Deutschland, Freistaaten Sachsen (DED) und Thüringen (DEG), Geschäftsstellen der AOK PLUS und der AOK Bayern

Nachfolgende Leistungen werden optional beschafft:
(1) Schulung für die Möglichkeit zur Eröffnung von Tickets beim Hersteller sowie einer Praxis-Schulung für die im Rahmen der Implementierung installierten Produkte in der Umgebung der kubus IT
(2) PAM-Nutzer (Aufzeichnungssystem für privilegierte Zugriffe, incl. Passwortspeicher, Weboberfläche zur Passwortverwaltung)
(3) Secrets Provider für Cloud- und Containerisierte Systeme
(4) Secrets Provider als zentralisierte Einheit für OnPrem-Umgebung (ein HA-Paar)
(5) Secrets Provider als Agent auf einem Server
(6) Nutzer von Passwortspeicher, Weboberfläche zur Passwortverwaltung ohne Aufzeichnung
(7) Consultingleistung, remote, innerhalb und außerhalb der vereinbarten Geschäftszeiten
(8) Supportdienstleistung, remote, innerhalb und außerhalb der vereinbarten Geschäftszeiten

1) Die Unterlagen für die Angebotsphase stehen auf der Vergabeplattform des Deutschen Vergabeportals (https://www.dtvp.de) unter der Kategorie "Leistungsbeschreibung" zur Verfügung.
2) Die Kommunikation zwischen der Auftraggeberin und den Bietern wird während der Angebotsphase ausschließlich über den Projektraum des Vergabeverfahrens auf der Vergabeplattform abgewickelt. Jeder Bieter ist verpflichtet, sich regelmäßig Auskünfte/Fragen und Neuerungen bzw. Ergänzungen zum Inhalt der Bekanntmachung sowie den Vergabeunterlagen selbst einzuholen.
3) Mit dem finalen Angebot sind die unter Punkt V. 4.2 der Bewerbungsbedingungen benannten Erklärungen einzureichen.
4) Im Rahmen dieses Vergabeverfahrens wird keine Vergütung und keine Kostenerstattung gewährt.
5) Die Zuschlags- und Bindefrist endet am 30.10.2026.

In diesem Verfahren werden Maßnahmen zur Sicherstellung der Vertraulichkeit von Informationen ergriffen, d.h. es ist die Abgabe einer Vertraulichkeitsvereinbarung erforderlich und zum Schutz sicherheitsrelevanter Informationen werden die Unterlagen für die Angebotsphase nur stufenweise bekanntgegeben. Die Abgabe der für die Eignungsfeststellung erforderlichen Teilnahmeunterlagen (Anlagen 1 - 7 der Bewerbungsbedingungen) und des Nachweises der Zertifizierung nach ISO/IEC 27001 (oder vergleichbar) hat vor Ablauf der Teilnahmefrist zu erfolgen. Die Vertraulichkeitsvereinbarung (Anlage 8 der Bewerbungsbedingungen) ist einzureichen. Die Eignungsleihe ist beim Nachweis einer Zertifizierung nach ISO 27001 oder vergleichbar im Rahmen der Eignungsprüfung ausgeschlossen. Nach Eignungsfeststellung werden alle geeigneten Bewerber, die eine Vertraulichkeitsvereinbarung eingereicht haben, zur Abgabe eines Angebotes aufgefordert. Nur dieser Personenkreis erhält Zugriff auf sämtliche Informationen im Rahmen dieser Vergabe. Nach Abgabe des (Erst-)Angebotes werden Verhandlungen durchgeführt. Eine Reduzierung des Bieterfeldes während der Verhandlungen bleibt für den Fall vorbehalten, dass keine Einigung mit dem Bieter erzielt werden kann. Anschließend werden die verbliebenen Bieter zur Abgabe des finalen Angebotes aufgefordert. Der Zuschlag auf das Erstangebot bleibt vorbehalten. Das wirtschaftlichste Angebot erhält den Zuschlag.

Für die Einlegung von Rechtsbehelfen gelten u. a. die folgenden Bestimmungen des Gesetzes gegen Wettbewerbsbeschränkungen (GWB):
"§ 134 Informations- und Wartepflicht.
(1) Öffentliche Auftraggeber haben die Bieter, deren Angebote nicht berücksichtigt werden sollen, über den Namen des Unternehmens, dessen Angebot angenommen werden soll, über die Gründe der vorgesehenen Nichtberücksichtigung ihres Angebots und über den frühesten Zeitpunkt des Vertragsschlusses unverzüglich in Textform zu informieren. Dies gilt auch für Bewerber, denen keine Information über die Ablehnung ihrer Bewerbung zur Verfügung gestellt wurde, bevor die Mitteilung über die Zuschlagsentscheidung an die betroffenen Bieter ergangen ist;
(2) Ein Vertrag darf erst 15 Kalendertage nach Absendung der Information nach Absatz 1 geschlossen werden. Wird die Information auf elektronischem Weg oder per Fax versendet, verkürzt sich die Frist auf 10 Kalendertage. Die Frist beginnt am Tag nach der Absendung der Information durch den Auftraggeber; auf den Tag des Zugangs beim betroffenen Bieter und Bewerber kommt es nicht an;
(3) Die Informationspflicht entfällt in Fällen, in denen das Verhandlungsverfahren ohne Teilnahmewettbewerb wegen besonderer Dringlichkeit gerechtfertigt ist...
§ 135 Unwirksamkeit:
(1) Ein öffentlicher Auftrag ist von Anfang an unwirksam, wenn der öffentliche Auftraggeber 1. gegen § 134 verstoßen hat...
§ 160 Einleitung, Antrag:
(1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein;
(2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht;
(3) Der Antrag ist unzulässig, soweit:
1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat (der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt);
2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegen über dem Auftraggeber gerügt werden;
3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden;
4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind...
§ 168 Entscheidung der Vergabekammer.
(1) Die Vergabekammer entscheidet, ob der Antragsteller in seinen Rechten verletzt ist und trifft die geeigneten Maßnahmen, um eine Rechtsverletzung zu beseitigen und eine Schädigung der betroffenen Interessen zu verhindern. Sie ist an die Anträge nicht gebunden und kann auch unabhängig davon auf die Rechtmäßigkeit des Vergabeverfahrens einwirken;
(2) Ein wirksam erteilter Zuschlag kann nicht aufgehoben werden...