gematik GmbH · Berlin · Berlin · Öffentliches Unternehmen (Bund)
Diese Frist ist vorbei — die nächste muss es nicht sein.
Wer gematik GmbH beobachtet, bekommt neue Ausschreibungen dieser Vergabestelle per E-Mail — am Tag der Veröffentlichung statt Wochen später über eine Suchmaschine.
Kostenlos beobachten →Die gematik betreibt zur Erfüllung ihrer gesetzlichen Aufgaben eine interne IT-Landschaft, die von den Produktteams und Linienorganisationen intensiv genutzt wird. Dazu gehören zum einen die IT-Umgebungen für die Produktentwicklung (u.a. Entwicklungs- und Testumgebungen), zum anderen die IT-Anwendungen für die geschäftlichen Prozesse und die Arbeitsorganisation der gematik - insgesamt zählen dazu über 60 geschäftsrelevante IT-Anwendungen, für die eine erforderliche technische Infrastruktur innerhalb der gematik bereitgestellt werden muss und von der IT-Abteilung betrieben wird. Dazu zählen u.a. Netzwerke, Firewalls, Serverfarmen, Virtualisierung, Datenspeicher, Backup- und Wiederherstellung, Monitoring, Automatisierung, IT-Sicherheit.
In den letzten Jahren wurden massive Anstrengungen unternommen, die interne IT-Infrastruktur auf die sich stark verändernde Arbeitsweise der gematik umzustellen, gleichermaßen müssen kontinuierlich neue Technologiesprünge aus der IT-Marktentwicklung aufgegriffen werden, um technologische Altlasten mit daraus resultierenden Sicherheits- und Betriebsrisiken zu vermeiden. Insbesondere durch die Entwicklung in Richtung Cloud und durch den verstärkten Fokus der gematik in der Öffentlichkeit nehmen die Modernisierungs- und Sicherheitsanforderungen auch an die interne IT-Infrastruktur stetig zu. Die gematik ist dabei Bedrohungsrisiken mit Angriffsversuchen auch auf die interne IT-Infrastruktur ausgesetzt.
In Rahmen dieses Vergabeverfahrens sollen Rahmenverträge zu der Beschaffung von Unterstützungsleistungen zur Modernisierung und Weiterentwicklung der technischen IT-Infrastruktur mit dem Ziel einer schnellen Reaktionsfähigkeit im Angriffs- und Kompromittierungsfall der IT-Infrastruktur abgeschlossen werden.
Der Auftraggeber hat dieses Verfahren mehrfach aktualisiert — chronologisch, neueste zuerst.
An dieser Stelle erfolgt eine detaillierte Wiedergabe aller Details bei den Änderungen der Änderungsbekanntmachung vom 21.05.2025
Anhand von Bieterfragen wurden mehrere Änderungen vorgenommen. 1) Für beide Lose wurden Änderungen in den MUSS und SOLL Anforderungen aufgenommen. 2) Neue Eignungskriterien für Los 1 wurden aufgenommen 3) Es wurde mehrere Klarstellung von missverständliche Informationen in der Leistungsbeschreibung vorgenommen
Anhand der Bieterfragen werden die Vergabeunterlagen aktualisiert und dementsprechend werden neue Fristen im Vergabeverfahren gesetzt.
Maßgeblich ist stets die Original-Bekanntmachung beim Auftraggeber. Vollständiger Verfahrensverlauf →
Branche: IT & Digitalisierung
Vergabe von Rahmenverträgen für Beratungsleistungen zur Modernisierung und Weiterentwicklung der IT-Infrastruktur sowie zur Bereitstellung eines Incident Response Teams.
Diese Kurzanalyse ist ausschließlich ein Hilfsmittel zur schnellen Orientierung und keine Eignungs- oder Rechtsberatung. Die verbindlichen Angaben entnehmen Sie bitte der Original-Bekanntmachung (oeffentlichevergabe.de). Details zu unserer KI-Nutzung: KI-Transparenz.
🎯 Persönlicher Treffer-Check
30 Sekunden, keine Anmeldung — wir zeigen Ihnen live, wie viele relevante Vergaben es zuletzt gab.
Passende Ausschreibungen in „IT & Digitalisierung" automatisch erhalten
14 Tage voller Zugang gratis — tägliche Alerts + KI-Eignungsanalyse · keine Kreditkarte · danach kostenfrei weiter
Was Sie zur Teilnahme nachweisen müssen — wie vom Auftraggeber gefordert.
Handelsregisterauszug (Mit dem Angebot; Mittels Dritterklärung): Sofern eine Pflicht zur Eintragung ins Handelsregister (oder in einem vergleichbaren Register) besteht, ist ein aktueller Handelsregisterauszug (oder vergleichbarer Auszug), der nicht älter als 3 Monate ist, gerechnet ab der Abgabefrist des Verfahrens, einzureichen.
Sofern eine Pflicht zur Eintragung ins Handelsregister (oder in einem vergleichbaren Register) besteht, ist ein aktueller Handelsregisterauszug (oder vergleichbarer Auszug), der nicht älter als 3 Monate ist, gerechnet ab der Abgabefrist des Verfahrens, einzureichen. - Handelsregisterauszug
Betriebshaftpflichtversicherung / Berufshaftpflichtversicherung (Mit dem Angebot; Mittels Dritterklärung): Es ist eine Betriebshaftpflichtversicherung (oder eine vergleichbare marktübliche Versicherung) mit Deckungssummen in marktüblicher und für den Auftrag ausreichender Höhe nachzuweisen.
Sofern eine entsprechende Betriebshaftpflichtversicherung (oder eine vergleichbare marktübliche Versicherung) noch nicht besteht, ist zu erklären, dass eine solche Versicherung im Falle der Auftragserteilung abgeschlossen wird. In dem Zuge ist eine Erklärung eines Versicherers, aus der hervorgeht, dass er zum Abschluss einer entsprechenden Versicherung bereit ist, als Anlage beizufügen.
Es ist eine Betriebshaftpflichtversicherung (oder eine vergleichbare marktübliche Versicherung) mit Deckungssummen in marktüblicher und für den Auftrag ausreichender Höhe nachzuweisen.
Sofern eine entsprechende Betriebshaftpflichtversicherung (oder eine vergleichbare marktübliche Versicherung) noch nicht besteht, ist zu erklären, dass eine solche Versicherung im Falle der Auftragserteilung abgeschlossen wird. In dem Zuge ist eine Erklärung eines Versicherers, aus der hervorgeht, dass er zum Abschluss einer entsprechenden Versicherung bereit ist, als Anlage beizufügen. - Betriebshaftpflichtversicherung / Berufshaftpflichtversicherung
Umsatzangaben des Unternehmens (Mit dem Angebot; Mittels Eigenerklärung): Umsatzangaben (netto) über die letzten drei abgeschlossenen Geschäftsjahre des Unternehmens:
Ein Bestand des Unternehmens seit drei Jahren ist nicht Voraussetzung. Für Unternehmen, die weniger als drei Jahre bestehen, sind die Erklärungen jeweils nur bezogen auf die bislang abgeschlossenen Geschäftsjahre abzugeben.
Umsatzangaben (netto) über die letzten drei abgeschlossenen Geschäftsjahre des Unternehmens:
Ein Bestand des Unternehmens seit drei Jahren ist nicht Voraussetzung. Für Unternehmen, die weniger als drei Jahre bestehen, sind die Erklärungen jeweils nur bezogen auf die bislang abgeschlossenen Geschäftsjahre abzugeben. - Umsatzangaben des Unternehmens
Der erwirtschaftete Umsatz mit Leistungen, die mit den ausgeschriebenen Leistungen vergleichbar sind - Bera-tungsleistungen im Bereich sicherheitsrelevanter IT-Infrastrukturmodernisierung und IT-Forensik -, muss in den letzten drei Jahren mindestens folgende Summen betragen (Mindestanforderung).
Los 1: 648.000 EUR (netto) pro Jahr
Los 2: 720.000 EUR (netto) pro Jahr
Umsatzangaben zu vergleichbaren Leistungen (Mit dem Angebot; Mittels Eigenerklärung): Der erwirtschaftete Umsatz mit Leistungen, die mit den ausgeschriebenen Leistungen vergleichbar sind -
Beratungsleistungen im Bereich sicherheitsrelevanter IT-Infrastrukturmodernisierung und IT-Forensik -, muss in den letzten drei Jahren mindestens folgende Summen betragen (Mindestanforderung):
Los 1: 648.000 EUR (netto) pro Jahr
Los 2: 720.000 EUR (netto) pro Jahr
Unternehmensbezogene Nachweise über Partnerschaften zu Software Herstellern (Mit dem Angebot; Mittels Dritterklärung): Es müssen unternehmensbezogene Nachweise über Partnerschaften mit folgenden Software Herstellern nachgewiesen werden: Cisco, PureStorage, Dell, Veeam, Red Hat, BroadCom VMware, Splunk.
Diese Anforderung gilt ausschließlich für Los 1.
Es sind unternehmensbezogene Referenzprojekte für nach ihrer Art und ihrem Umfang mit der ausgeschriebenen Leistung vergleichbare Leistungen aus den letzten 3 Jahren anzugeben. Eine Referenz ist vergleichbar, wenn sie
Ein Referenzprojekt gilt als in den letzten 3 Jahren erbracht, wenn der Beratungsvertrag in diesem Zeitraum abgeschlossen wurde und mindestens schon 6 Monate läuft. Der 3-Jahres-Zeitraum beinhaltet dabei das bereits angefangene Jahr 2025 (bis zum Zeitpunkt der Veröffentlichung der Bekanntmachung) sowie die Jahre 2022, 2023 und 2024.
Mindestanforderungen:
Für beide Lose:
? Für Los 1: mindestens 30 Personentage (PT) pro Jahr
? Für Los 2: mindestens 20 Personentage (PT) pro Jahr
Für Los 1:
Unternehmensbezogene Referenzprojekte (Mit dem Angebot; Mittels Eigenerklärung): Es sind unternehmensbezogene Referenzprojekte für nach ihrer Art und ihrem Umfang mit der ausgeschriebenen Leistung vergleichbare Leistungen aus den letzten 3 Jahren anzugeben. Eine Referenz ist vergleichbar, wenn sie
Ein Referenzprojekt gilt als in den letzten 3 Jahren erbracht, wenn der Beratungsvertrag in diesem Zeitraum abgeschlossen wurde und mindestens schon 6 Monate läuft. Der 3-Jahres-Zeitraum beinhaltet dabei das bereits angefangene Jahr 2025 (bis zum Zeitpunkt der Veröffentlichung der Bekanntmachung) sowie die Jahre 2022, 2023 und 2024.
Mindestanforderungen:
Für beide Lose:
-Für Los 2: mindestens 20 Personentage (PT) pro Jahr
Für Los 1:
Diese Anforderung gilt ausschließlich für Los 1.
Es sind folgende unternehmensbezogene Nachweise über Partnerschaften zu Software Herstellern nachzuweisen. Die Zertifikate müssen mit dem Angebot eingereicht werden.
1) Cisco Meraki Gold Partner oder höher
2) Cisco Gold Partner oder höher
3) PureStorage Elite Partner oder höher
4) Dell Partner Platinum oder höher
5) Veeam Platinum Partner oder höher
6) Red Hat Premiuer Business Partner oder höher
7) Broadcom VMware Pinnacle Partner oder höher
8) Splunk Elite Partner oder höher - Unternehmensbezogene Nachweise über Partnerschaften zu Software Herstellern
Diese Anforderung gilt ausschließlich für Los 2:
Der Bieter muss als qualifizierter Advanced Persistent Threat (APT)-Response-Dienstleister (qualifizierter Sicherheitsdienstleister gem. § 3 Abs. 3 BSIG) beim Bundesamt für Sicherheit in der Informationstechnik (BSI) gelistet sein. - Qualifizierter Dienstleister im Bereich APT-Response
Qualifizierter Dienstleister im Bereich APT-Response (Mit dem Angebot; Mittels Eigenerklärung): Diese Anforderung gilt ausschließlich für Los 2:
Der Bieter muss als qualifizierter Advanced Persistent Threat (APT)-Response-Dienstleister (qualifizierter Sicherheitsdienstleister gem. § 3 Abs. 3 BSIG) beim Bundesamt für Sicherheit in der Informationstechnik (BSI) gelistet sein.
Business Continuity Management (Mit dem Angebot; Mittels Dritterklärung): Für Los 2 gilt:
Mindestanforderung:
Der Bieter muss über eine ISO 22301 Zertifizierung verfügen.
Liegt die geforderte Zertifizierung nicht vor, muss der Nachweis der Einhaltung dieser Anforderung an das BCM über den als Anlage beigefügten BCM-Fragenkatalog geführt werden (Selbstauskunft - Anlage 14).
Diese Anforderung gilt ausschließlich für Los 2:
Zertifizierung des ISO 27001
Der Bieter hat über folgende Zertifizierung zu verfügen:
-ISO 27001 (Informationssicherheitsmanagementsystem)
Das Zertifikat ist mit dem Angebot einzureichen. - ISO 27001 Zertfizierung
Für Los 2 gilt:
Mindestanforderung:
Der Bieter muss über eine ISO 22301 Zertifizierung verfügen.
Liegt die geforderte Zertifizierung nicht vor, muss der Nachweis der Einhaltung dieser Anforderung an das BCM über den als Anlage beigefügten BCM-Fragenkatalog geführt werden (Selbstauskunft - Anlage 14).
ISO 27001 Zertfizierung (Mit dem Angebot; Mittels Dritterklärung): Diese Anforderung gilt ausschließlich für Los 2.
Zertifizierung des ISO 27001
Der Bieter hat über folgende Zertifizierung zu verfügen:
-ISO 27001 (Informationssicherheitsmanagementsystem)
Das Zertifikat ist mit dem Angebot einzureichen.
Quelle: Bekanntmachung (eForms). Maßgeblich sind die vollständigen Vergabeunterlagen.
Hier wurden Nachweise zu Befähigung zur Berufsausübung, Wirtschaftliche & finanzielle Leistungsfähigkeit, Technische & berufliche Leistungsfähigkeit, Sicherheit & Versorgung, Weitere Anforderungen verlangt. Für diese Ausschreibung ist die Frist vorbei — mit einem kostenlosen Suchprofil bekommen Sie vergleichbare Ausschreibungen am Tag der Veröffentlichung per E-Mail, statt sie Wochen später über eine Suchmaschine zu finden.
Mit der Anmeldung akzeptieren Sie unsere AGB und bestätigen, die Datenschutzerklärung zur Kenntnis genommen zu haben. AusschreibungsRadar richtet sich ausschließlich an Unternehmer im Sinne von § 14 BGB.
Wichtige Bedingungen für Angebot und Ausführung — wie vom Auftraggeber bekannt gemacht.
Der Auftraggeber darf fehlende, unvollständige oder fehlerhafte Unterlagen nachfordern (§ 56 VgV).
Der Auftrag ist an zusätzliche Ausführungsbedingungen geknüpft (§ 128 GWB) — Details in den Vergabeunterlagen.
Das Nachprüfungsverfahren ist in Kapitel 2 des 4. Teils des Gesetzes gegen Wettbewerbsbeschränkungen (GWB) geregelt. Ein Nachprüfungsverfahren wird nach § 160 GWB nur auf Antrag bei der Vergabekammer eingeleitet. Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 GWB durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschrift ein Schaden entstanden ist oder zu entstehen droht. Dieser Antrag ist unzulässig, soweit: 1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrages erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt; 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden; 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden; 4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Dies gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrages nach § 135 Absatz 1 Nummer 2 GWB. § 134 Absatz 1 Satz 1 Satz 2 GWB bleibt unberührt. Nach § 134 GWB (Informations- und Wartepflicht) wird der Auftraggeber Bieter bzw. Bewerber über den vorgesehenen Zuschlag informieren. Der Vertrag wird erst 15 Kalendertage (bei elektronischer Übermittlung oder per Fax: 10 Kalendertage) nach Absendung dieser Information geschlossen.
Quelle: Bekanntmachung (eForms). Maßgeblich sind die vollständigen Vergabeunterlagen.
Vollständige Historie dieses Vergabeverfahrens — alle Phasen und Veröffentlichungen.
Angebote werden eingeholt
4 Veröffentlichungen
Auftrag wurde zugeschlagen · 80 Tage nach Fristende
1 Veröffentlichung
Basierend auf 3.230 vergleichbaren Vergabeergebnissen:
Statistische Auswertung öffentlicher Zuschlagswerte. Keine Preisempfehlung.
KI Gesucht wird ein Dienstleistungspartner für den Aufbau und die Weiterentwicklung einer Business-Intelligence- und Analytics-Plattform auf Basis von Microsoft Technologien.
KI Die Ausschreibung betrifft das Hosting und den Basisbetrieb einer SAP S/4HANA Umgebung.
KI Gegenstand der Ausschreibung sind Beratungsdienstleistungen im SAP-Umfeld HANA.
📬
14 Tage volle KI-Analyse + tägliche Alerts gratis testen — keine Kreditkarte, danach kostenfrei weiter.
💡 Mehr als wöchentlich? Watchlist ab 9 €/Mo: täglich + Frist-Reminder + Zuschlag-Info →
Personalisiertes Suchprofil einrichten → · Für Einkaufsabteilungen: Rechnung per Überweisung →