Frist abgelaufen IT & Digitalisierung
Mehr Details
Dienstleistungsauftrag EU-Sektorenrichtlinie KMU-geeignet

SV-JMÄ-250617-002, Planung, Durchführung und Nachbereitung von Pentests

SWM Services GmbH · München · Bayern

Frist vorbei — Zuschlag ansehen · an EY Consulting GmbH →

Diese Frist ist vorbei — die nächste muss es nicht sein.

Wer SWM Services GmbH beobachtet, bekommt neue Ausschreibungen dieser Vergabestelle per E-Mail — am Tag der Veröffentlichung statt Wochen später über eine Suchmaschine.

Kostenlos beobachten →

Beschreibung

Der Auftraggeber beabsichtigt die Vergabe von IT-Sicherheitstests mit dem Ziel die Simulation eines Angreifers und/oder Analyse des Quellcodes sowie Konfigurationen ausnutzbare Schwachstellen in der zu untersuchende Anwendung bzw. in dem zu untersuchenden System zu bestimmen, zu bewerten und zu dokumentieren. Die Ausschreibung zielt darauf ab, Penetrationstests zu vergeben, die aus Basispaketen und optionalen Addons bestehen. Diese werden je nach Bedarf individuell zusammengestellt. Es sollen insgesamt 10 Pakete angeboten werden. Die Basispakete beinhalten Tests für Webapplikationen, Rich Clients, Cloud-Anwendungen, Mobile Apps, Netzwerke, Betriebssysteme und Nachtests, die Schwachstellenanalyse und -behebung sowie umfassende Dokumentationen umfassen. Zu den optionalen Addons gehören Schnittstellenanalyse, Netzwerk-Interfaces und Workshops zur detaillierten Schwachstellenanalyse und Lösungsfindung. Bei der Bewertung und Dokumentation der Ergebnisse wird großer Wert auf die Klassifizierung von Schwachstellen nach CVSS 4.0 gelegt; zudem muss die Geheimhaltung der Informationen gewährleistet sein. Der Testprozess umfasst ein Kickoff-Gespräch zur Festlegung von Testzeitraum und Umfang, optional technische Klärungen, die Durchführung des Tests inklusive Kommunikation über eventuelle Änderungen, sowie die Bereitstellung von Abschlussberichten und Nachbesprechungen. Die Berichte, die innerhalb von zwei Wochen nach Abschluss des Tests bereitgestellt werden, beinhalten Berichte, Tracking Sheets und maschinenlesbare Daten und werden standardmäßig auf Deutsch erstellt. Der Auftraggeber geht von ca. 10 Test p.a von verschiedenen Ausprägungen aus. Die Mindestanforderungen für Anbieter beinhalten langjährige Erfahrung im Bereich Pentest sowie die Nutzung anerkannter Hacking-Tools wie Burp Suite Pro und Nessus. Zur Erfüllung dieser Aufgabe verfolgt die SWM eine Multi-Vendor-Strategie, die mittels drei externe Rahmenvertragspartner (hiernach Auftragnehmer) Implementiert werden

Vollständige Beschreibung (2.006 Zeichen)

Die vollständige Beschreibung ist für registrierte Nutzer verfügbar.

Kostenlos registrieren →

⚡

KI-Eignungsanalyse

KI-generiert

Branche: IT & Digitalisierung

Vergabe von IT-Sicherheitstests (Pentests) für Anwendungen, Systeme und Netzwerke.

Es werden 10 Basispakete und optionale Addons angeboten, die individuell zusammengestellt werden. Anbieter benötigen langjährige Erfahrung im Pentesting und die Nutzung anerkannter Tools.

Weitere Eignungskriterien: Die Ergebnisse müssen nach CVSS 4.0 klassifiziert und Geheimhaltung gewährleistet sein.

🔒

Vollständige KI-Analyse freischalten

Mit kostenlosem Konto sofort sichtbar — 14 Tage voller Starter-Zugang inklusive.

Gratis freischalten — 14 Tage voller Zugang Keine Kreditkarte · endet automatisch
Hinweis nach EU AI Act Art. 50: automatisiert erstellt (Google Gemini) — ersetzt keine Prüfung der Original-Vergabeunterlagen. Mehr ▾

Diese Kurzanalyse ist ausschließlich ein Hilfsmittel zur schnellen Orientierung und keine Eignungs- oder Rechtsberatung. Die verbindlichen Angaben entnehmen Sie bitte der Original-Bekanntmachung (oeffentlichevergabe.de). Details zu unserer KI-Nutzung: KI-Transparenz.

🎯 Persönlicher Treffer-Check

Wie viele IT & Digitalisierung-Ausschreibungen in Bayern passen zu Ihrem Unternehmen?

30 Sekunden, keine Anmeldung — wir zeigen Ihnen live, wie viele relevante Vergaben es zuletzt gab.

Passende Ausschreibungen in „IT & Digitalisierung" automatisch erhalten

14 Tage voller Zugang gratis — tägliche Alerts + KI-Eignungsanalyse · keine Kreditkarte · danach kostenfrei weiter

📅 Laufzeit endet am 14.01.2028

Diese Ausschreibung ist abgeschlossen. Laut der Zuschlags-Bekanntmachung zu diesem Verfahren läuft der vergebene Auftrag bis zum genannten Datum. Er kann laut Bekanntmachung bis zu 2× verlängert werden — das Laufzeitende ist dann nicht das Vertragsende. Ob der Auftraggeber danach erneut vergibt, entscheidet allein er; die Angabe ist ein Anhaltspunkt für Ihre Vorbereitung, keine angekündigte Ausschreibung.

Weitere auslaufende Aufträge ansehen →

Weitere Pflichtangaben aus der Bekanntmachung

Zweistufiges Verfahren (Bewerberlimitierung)

1–5 Bewerber zugelassen · sukzessive Reduktion möglich

Anforderungen an Bieter (Eignung)

Was Sie zur Teilnahme nachweisen müssen — wie vom Auftraggeber gefordert.

Befähigung zur Berufsausübung

  • Eintragung Berufsregister

    Eignung zur Berufsausübung: Befähigung zur Berufsausübung einschließlich Auflagen hinsichtlich der Eintragung in einem Berufs- oder Handelsregister: (1) Erklärung des Unternehmens, dass die gewerberechtlichen Voraussetzungen für die Ausführung der ausgeschriebenen Leistung erfüllt sind. (2) Nachweis über eine Eintragung in das Berufs- oder Handelsregister des Sitzes oder Wohnsitzes des Unternehmens. (3) Erklärung des Unternehmens, dass die gesetzliche Verpflichtung zur Zahlung der Steuern und Abgaben sowie der Beiträge zur gesetzlichen Sozialversicherung ordnungsgemäß erfüllt ist. (4) Erklärung des Unternehmens, ob das Unternehmen Mitglied bei der Berufsgenossenschaft ist und die Verpflichtung zur Zahlung der Beiträge an die Berufsgenossenschaft/gesetzliche Unfallversicherung ordnungsgemäß erfüllt ist. (5) Erklärung des Unternehmens, dass keine schwere Verfehlung vorliegt, welche die Zuverlässigkeit als Bewerber in Frage stellt. Ausländische Unternehmen, in deren Herkunftsland die geforderten Nachweise nicht erhältlich sind, können vergleichbare Bescheinigungen der zuständigen Behörden oder Stellen ihres Herkunftslandes unter Beifügung einer amtlich beglaubigten oder von einem öffentlich bestellten oder beeidigten Übersetzer oder Dolmetscher angefertigten Übersetzung in die deutsche Sprache vorlegen.

Wirtschaftliche & finanzielle Leistungsfähigkeit

  • Wirtschaftliche/finanzielle Leistungsfähigkeit

    Wirtschaftliche und finanzielle Leistungsfähigkeit: (6) Erklärung des Unternehmens, dass keine Ausschlussgründe nach §§ 123 und 124 GWB vorliegen (7) Erklärung des Unternehmens, dass über dessen Vermögen kein Insolvenzverfahren oder vergleichbar gesetzliches Verfahren eröffnet oder die Eröffnung beantragt oder der Antrag mangels Masse abgelehnt worden ist. (8) Erklärung des Unternehmens, dass sich das Unternehmen nicht in Liquidation befindet. (9) Gesamtumsatz des Unternehmens in den letzten drei abgeschlossenen Geschäftsjahren, unter Einschluss des Anteils bei gemeinsam mit anderen Unternehmen ausgeführten Aufträgen. (10) Umsatzanteile des Unternehmens in den letzten drei abgeschlossenen Geschäftsjahren, die mit der zu vergebenden Leistung vergleichbar sind, unter Einschluss des Anteils bei gemeinsam mit anderen Unternehmen ausgeführten Aufträgen. Ausländische Unternehmen, in deren Herkunftsland die geforderten Nachweise nicht erhältlich sind, können vergleichbare Bescheinigungen der zuständigen Behörden oder Stellen ihres Herkunftslandes unter Beifügung einer amtlich beglaubigten oder von einem öffentlich bestellten oder beeidigten Übersetzer oder Dolmetscher angefertigten Übersetzung in die deutsche Sprache vorlegen.

Technische & berufliche Leistungsfähigkeit

  • Referenzen (vergleichbare Dienstleistungen)

    Technische und berufliche Leistungsfähigkeit: (11) Referenzen über die abgeschlossene (= fertiggestellte) Ausführung von Leistungen, die mit der zu vergebenden Leistung vergleichbar sind und deren Fertigstellungszeitpunkt (= Abnahme) im aktuellen Jahr, vor dem Zeitpunkt der Bekanntmachung, oder in den letzten fünf vorhergehenden Kalenderjahren liegt. Zu den Referenzen sind folgende Angaben erforderlich: Auftraggeber, Ansprechpartner des AG mit Telefonnummer und E-Mail-Adresse, Ort der Ausführung, Vertragsverhältnis, Beschreibung mit Art und Umfang der erbrachten Leistung, Ausführungszeitraum und Auftragswert (netto) pro Jahr. Spezielle Anforderungen an die Referenzen: Für die Bewertung des Teilnahmeantrags zur technischen Leistungsfähigkeit werden Referenzen und Beschreibungen der dort erbrachten Leistungen zu Grunde gelegt. Es sind mindestens 3 Referenzen zu benennen, die auf jeweils maximal 3 DIN A 4 Seiten ergänzend zu den Angaben im Lieferantenportal zu beschreiben sind. Für jede Referenz ist die Möglichkeit sicherzustellen, dass die SWM mit einem kompetenten Ansprechpartner auf Referenzseite ggfs. ein Gespräch führen kann. Aus der Beschreibung der Referenz sollen folgende Punkte umfänglich erkennbar sein: - Der Leistungsumfang muss dem Scope der Ausschreibung entsprechen - Die Sprache bei der Leistungserbringung war schriftlich und mündlich in deutsch - Die eingesetzten Testteams besitzen nachweislich OSCP (Offensive Security Certified Professional) Zertifikate - Der Anbieter hat bereits Tests für Öffentliche Auftraggeber aus Deutschland durchgeführt (12) Personelle Ausstattung: Zahl der im Unternehmen in den letzten drei abgeschlossenen Geschäftsjahren jahresdurchschnittlich beschäftigten Arbeitskräfte (13) Angaben zur Technischen Ausrüstung, die für die Ausführung der Leistung zur Verfügung steht. Spezielle Anforderung an die technische Ausrüstung: Interne Test werden mit SWM Notebooks durchgeführt. Externe Test mit Equipment des Auftragnehmers. (14) Auftragsspezifische Erklärungen und Nachweise: - Eigenerklärung Russlandbezug - Nachweis der Lizenzierung bezüglich der geforderten Hacking Tools oder vergleichbare. Hier sind die entsprechend genutzten Tools mit Name und Versionsstand anzugeben. (15) Nennung und Nachweis für den Fall der Eignungsleihe durch die Kapazitäten anderer Unternehmen. Ausländische Unternehmen, in deren Herkunftsland die geforderten Nachweise nicht erhältlich sind, können vergleichbare Bescheinigungen der zuständigen Behörden oder Stellen ihres Herkunftslandes unter Beifügung einer amtlich beglaubigten oder von einem öffentlich bestellten oder beeidigten Übersetzer oder Dolmetscher angefertigten Übersetzung in die deutsche Sprache vorlegen.

Quelle: Bekanntmachung (eForms). Maßgeblich sind die vollständigen Vergabeunterlagen.

Solche Anforderungen kommen wieder

Hier wurden Nachweise zu Befähigung zur Berufsausübung, Wirtschaftliche & finanzielle Leistungsfähigkeit, Technische & berufliche Leistungsfähigkeit verlangt. Für diese Ausschreibung ist die Frist vorbei — mit einem kostenlosen Suchprofil bekommen Sie vergleichbare Ausschreibungen am Tag der Veröffentlichung per E-Mail, statt sie Wochen später über eine Suchmaschine zu finden.

Vergabe- & Vertragsbedingungen

Wichtige Bedingungen für Angebot und Ausführung — wie vom Auftraggeber bekannt gemacht.

  • Nachforderung fehlender Unterlagen möglich

    Der Auftraggeber darf fehlende, unvollständige oder fehlerhafte Unterlagen nachfordern (§ 56 VgV).

  • Elektronische Rechnung (eRechnung) zugelassen
  • Besondere Bedingungen für die Auftragsausführung

    Der Auftrag ist an zusätzliche Ausführungsbedingungen geknüpft (§ 128 GWB) — Details in den Vergabeunterlagen.

Hinweise zur Nachprüfung & Rügepflicht

Ein Nachprüfungsantrag ist unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind (§ 160 Abs. 3 Satz 1 Nr. 4 GWB). Ein Nachprüfungsantrag ist zudem unzulässig, soweit der Antrag erst nach Zuschlagserteilung zugestellt wird (§ 168 Abs. 2 Satz 1 GWB). Die Zuschlagserteilung ist möglich 10 Kalendertage nach Absendung (elektronisch oder per Fax) der Bekanntgabe der Vergabeentscheidung (§ 134 GWB). Die Zulässigkeit eines Nachprüfungsantrags setzt ferner voraus, dass der Antragsteller die geltend gemachten Vergabeverstöße, soweit diese vor Einreichen des Nachprüfungsantrags erkannt wurden, innerhalb einer Frist von 10 Kalendertagen, soweit die Vergabeverstöße aufgrund der Bekanntmachung erkennbar sind, bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung, Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe, gegenüber dem Auftraggeber gerügt hat (§ 160 Abs. 3 Satz 1 Nr. 1 - 3 GWB).

Quelle: Bekanntmachung (eForms). Maßgeblich sind die vollständigen Vergabeunterlagen.

Verfahrensverlauf

📅 .ics

Vollständige Historie dieses Vergabeverfahrens — alle Phasen und Veröffentlichungen.

  1. Ausschreibung Sie sind hier

    Angebote werden eingeholt

    2 Veröffentlichungen

  2. Vergabeergebnis

    Auftrag wurde zugeschlagen · 205 Tage nach Fristende

    Auftragnehmer (3) EY Consulting GmbH · Oneconsult Deutschland AG · Profundis Labs GmbH & Co. KG

Preiseinschätzung

Basierend auf 3.158 vergleichbaren Vergabeergebnissen:

Unteres Quartil 264.640 €
Median 498.532 €
Oberes Quartil 2.454.877 €

Statistische Auswertung öffentlicher Zuschlagswerte. Keine Preisempfehlung.

Ähnliche Ausschreibungen

📬

Passende Ausschreibungen automatisch finden

14 Tage volle KI-Analyse + tägliche Alerts gratis testen — keine Kreditkarte, danach kostenfrei weiter.

💡 Mehr als wöchentlich? Watchlist ab 9 €/Mo: täglich + Frist-Reminder + Zuschlag-Info →

Personalisiertes Suchprofil einrichten → · Für Einkaufsabteilungen: Rechnung per Überweisung →

📎

Vergabeunterlagen

Beim Original-Portal — die Angebotsfrist ist abgelaufen, die Unterlagen sind dort ggf. nicht mehr hinterlegt.

Stammdaten
Angebotsfrist 28.07.2025, 10:00 Uhr (abgelaufen)
Vergabenummer SV-JMÄ-250617-002
Verfahrensart Verhandlungsverfahren mit Teilnahmewettbewerb
Auftragsart Dienstleistungsauftrag
Schwierigkeit Mittel KI
Auftraggeber SWM Services GmbH
Standort München, Bayern
Veröffentlicht 26.06.2025
CPV-Code 72000000
IT-Dienstleistungen (Was ist das?)
Erfüllungsort München, Kreisfreie Stadt
Laufzeit 15.01.2026 – 14.01.2028
Verlängerungsoption bis zu 2× verlängerbar
Bieterkommunikation ansehen Fragen & Antworten zum Verfahren im Vergabeportal (oeffentlichevergabe.de) · ggf. archiviert
Nebenangebote nicht zugelassen

Alert für ähnliche Ausschreibungen
CSV Export →
Ø Bieter in der Branche 6.6
Methodik & Datenbasis

Historischer Durchschnitt aus 64.406 vergleichbaren Vergaben — keine Prognose für diese Ausschreibung.


Erfasste Abschluss-Meldungen 90%
Methodik & Datenbasis

Anteil der erfassten Verfahren in IT & Digitalisierung mit veröffentlichter Zuschlag-Bekanntmachung. Basis: 19.553 Verfahren. Die tatsächliche Zuschlagsquote liegt typischerweise höher, weil viele Vergabestellen Ergebnisse verspätet oder gar nicht melden.


Markt-Insights

Schätzwert-Abweichung -2%
KMU-Bieteranteil 36%

Preis-Kalkulator

Historische Preisdaten für diese Branche in Bayern
Preis-Kalkulator freischalten →


Vergabeunterlagen erhalten Sie über die in der Bekanntmachung angegebene Vergabeplattform des Auftraggebers SWM Services GmbH. Oberhalb der EU-Schwellenwerte ist die elektronische Einreichung über eVergabe-Plattformen (z. B. Vergabe.NRW, DTVP, evergabe-online.de, HAD) Pflicht.

Vergabekammer (laut Bekanntmachung)

Regierung von Oberbayern, Vergabekammer Südbayern, München

Hinweis zur Zuständigkeit

Angabe aus der TED-Bekanntmachung. Im Streitfall ist die tatsächlich zuständige Vergabekammer nach §§ 155 ff. GWB maßgeblich, nicht unbedingt die hier genannte.

Erweiterte Daten

Quelle: oeffentlichevergabe.de · 4/5 Kernfelder

Nicht in der Bekanntmachung: Auftragswert

Zuletzt geprüft am 25.07.2026

Daten korrigieren →

Quelle: oeffentlichevergabe.de

Diese Ausschreibung ist abgeschlossen (Frist abgelaufen). Der ursprüngliche Eintrag im Vergabeportal der Vergabestelle ist nach Verfahrensende oft nicht mehr abrufbar — die dauerhafte Fassung finden Sie auf oeffentlichevergabe.de:

Vergabestelle

SWM Services GmbH · München

✉ Finck.Frauke@swm.de
☎ +49 89 2361-4818