Über Inhalt und Preis der Angebote kann verhandelt werden. Oft behält sich die Vergabestelle vor, den Zuschlag ohne Verhandlung zu erteilen: Das erste Angebot sollte dann schon das letzte sein.

Was jetzt zu tun ist

Teilnahmeantrag bis zur Teilnahmefrist einreichen und das Erstangebot so kalkulieren, als gäbe es keine Verhandlungsrunde.

Bei dieser Vergabestelle vergehen von der ersten Meldung bis zum Ergebnis im Mittel 167 Tage (77 Verfahren, 24 Monate).

Sie erhält im Median 26 Angebote je Los (954 Lose mit Angabe).

Wertung laut Bekanntmachung: Preis 70 %, Leistung und Qualität 30 %.

Preis70 %
Leistungsbewertung gemäß Kriterienkatalog30 %

Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.

Was kostet ein höherer Preis an Punkten?

Mein Angebot ist% teurer als das günstigste.

Das kostet etwa 11,7 von 100 Punkten der Gesamtwertung.

Punktverlust je Mehrpreis
10 % teurer	−6,4 Punkte
25 % teurer	−14 Punkte
50 % teurer	−23,3 Punkte
100 % teurer	−35 Punkte

Annahme: Preispunkte = günstigstes Angebot geteilt durch das eigene. Die verbindliche Formel steht in den Vergabeunterlagen.

Fristen und TermineStand 08.11.2026

16.11.2023
Veröffentlichung
vor 36 Monaten
08.12.2023
Fragen bis 10:00 Uhr
an Deutsche Bahn AG Konzernleitung (Bukr 10)
vor 35 Monaten
18.12.2023
Teilnahmeanträge bis 10:00 Uhr
vor 35 Monaten
08.11.2026
Heute

Beschreibung

Gegenstand der Vergabe ist je ein Rahmenvertrag über IT-Dienstleistungen mit maximal 5 Auftragnehmern bezüglich Penetrationstests. In Zusammenarbeit mit dem Auftragnehmer erfolgt die Verifizierung des IT-Sicherheitsniveaus, sowie die Identifikation von Schwachstellen in den IT-Systemen (Webapps, Anwendungen, Netze, Produkte, …) des DB-Konzerns in Form von IT-Penetrationstests. Ziel dieser Untersuchungen ist es, technische Schwachstellen in den IT-Systemen zu finden, die potenziell bei Cyberangriffen zu Schäden (z.B. unautorisierte System- oder Netzwerkzugriffe) bzw. negativen Auswirkungen auf die DB AG und ihre Geschäftsfelder haben können.

Gegenstand nach CPV

72254100 SystemprüfungHauptgegenstand
72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Bedingungen

Zuschlag2 von 2 angegeben

Preis70 %

Leistungsbewertung gemäß Kriterienkatalog30 %

Preis: Nähere Beschreibung in den Ausschreibungsunterlagen auf der E-Vergabeplattform.(insbesondere siehe Gesamtbewertungsmatrix).
Qualität: Leistungsbewertung gemäß KriterienkatalogNähere Beschreibung in den Ausschreibungsunterlagen auf der E-Vergabeplattform (insbesondere siehe Gesamtbewertungsmatrix).

Eignung5 von 5 angegeben

Kriterium: genannt
Kriterium: Eignung 1 - Ausschlusskriterium: Vorlage der ausgefüllten und unterschriebenen Bietereigenerklärung: 1) Erklärung, dass kein Insolvenz- oder Sanierungsverfahren oder vergleichbares gesetzliches Verfahren eröffnet ist und die Eröffnung auch nicht beantragt oder mangels Masse abgelehnt worden ist. 2) … ganz lesenkürzer
Eignung 1 - Ausschlusskriterium: Vorlage der ausgefüllten und unterschriebenen Bietereigenerklärung: 1) Erklärung, dass kein Insolvenz- oder Sanierungsverfahren oder vergleichbares gesetzliches Verfahren eröffnet ist und die Eröffnung auch nicht beantragt oder mangels Masse abgelehnt worden ist. 2) Erklärung, dass sich der Bewerber nicht in Liquidation befindet. 3) Erklärung, ob berufliche Verfehlungen vorliegen, die im Gewerbezentralregister eingetragen sind. Darüber hinaus erklärt er, ob derzeit ein Verfahren anhängig ist, das zu einer solchen Eintragung führen kann. 4) Erklärung, dass das Gewerbe ordnungsgemäß angemeldet ist und – sofern nach Maßgabe der Vorschriften des HGB oder des jeweiligen Herkunftslandes eintragungspflichtig – im Handelsregister eingetragen ist. 5) Erklärung zur Einhaltung von Sanktionen und Embargos 6) Erklärung, dass das Unternehmen bei der Ausführung öffentlicher Aufträge nicht gegen geltende umwelt- sozial oder arbeitsrechtliche Verpflichtungen verstoßen hat 7) Erklärung, dass das Unternehmen seine Verpflichtung zur Zahlung von Steuer und Abgaben nach den Rechtsvorschriften des Staates, in dem er ansässig ist, oder nach den Rechtsvorschriften des Staates des Auftraggebers erfüllt hat. 8) Erklärung zur kartellrechtlichen Compliance und Korruptionsprävention 9) Erklärung, dass bei der Ausführung eines früheren Auftrags oder Konzessionsvertrags bei der Deutsche Bahn AG oder einem mit ihr gemäß §§ 15 ff. AktG verbundenen Unternehmen keine wesentliche Anforderung erheblich oder fortdauernd mangelhaft erfüllt wurde. 10) Erklärung zu §§122-124 GWB 11) Erklärung zu Nicht-Beeinflussung eines Vergabeverfahrens 12) Erklärung zu schweren Verfehlungen 13) Erklärung zu Kenntnis über Verurteilungen/Geldbußen 14) Erklärung zum DB Verhaltenskodex für Geschäftspartner 15) Erklärung zu Tarifbestimmungen und Mindestlohn 16) Erklärung zu Verpflichtung von Nachunternehmern zur Einhaltung von Tarifbestimmungen Eignung 2 - Ausschlusskriterium: Abgabe des ausgefüllten und unterzeichneten Dokuments „Lieferantenselbstauskunft“. Der Bewerber hat das Dokument Lieferantenselbstauskunft soweit für ihn zutreffend vollständig auszufüllen und mit den Bewerbungsunterlagen einzureichen. Die mit der Lieferantenselbstauskunft abgefragten Informationen zur wirtschaftlichen und finanziellen Leistungsfähigkeit des Bewerbers enthalten keine Mindestanforderungen, die bei Nichterreichung automatisch zum Ausschluss des Bewerbers führen würden. Der Auftraggeber behält sich jedoch vor, Bewerber von der Vergabe auszuschließen, für die nach den angegeben Umsatzzahlen und sonstigen Informationen aus der Bieterselbstauskunft die Prognose gerechtfertigt ist, dass das Unternehmen nicht über die für die Ausführung des Auftrags notwendige finanzielle und wirtschaftliche Leistungsfähigkeit verfügt. Eignung 3 - Ausschlusskriterium: Fristgerechtes Einreichen des Teilnahmeantrags.
Kriterium: Eignung 4 - Ausschlusskriterium: Datenschutz: Bitte stellen Sie die aufgeführten Bestätigungen unter Verwendung der den Vergabeunterlagen beiliegenden und referenzierten Antwortvorlage und die erforderlichen Nachweise zur Verfügung zu den folgenden Punkten: - Datenverarbeitung nach geltenden Datens … ganz lesenkürzer
Eignung 4 - Ausschlusskriterium: Datenschutz: Bitte stellen Sie die aufgeführten Bestätigungen unter Verwendung der den Vergabeunterlagen beiliegenden und referenzierten Antwortvorlage und die erforderlichen Nachweise zur Verfügung zu den folgenden Punkten: - Datenverarbeitung nach geltenden Datenschutzgesetzen - Niedergelegte Datenschutzstandards / Datenschutzmanagementkonzept (Datenschutz-Compliance) - Benennung eines Datenschutzbeauftragten (DSB) - Verpflichtung auf den Datenschutz - Abschluss eines Vertrages zur Verarbeitung personenbezogener Daten im Auftrag nach Art. 28 DSGVO - Datenverarbeitung mit angemessenem Niveau in Drittländern - Sicherheit der Datenverarbeitung Eignung 5 - Ausschlusskriterium / Bewertungskriterium mit maximalen Prozentanteil von 25% - Der Bewerber weist im Bereich Pentesting (Modul 1-7) seine Projekterfahrung nach, welche im Kalenderjahr 2022 bis aktuell stattgefunden haben. Hierbei stellt der Bewerber in der Anlage "Pentest Projektreferenz zur Eignungsmatrix" die Projektreferenzen dar und tätigt zusätzliche Angaben zu: - Projektbezeichnung / -Titel - Einsatzzeitraum und - Erläuterung über die Inhalte des Auftrages (Kunde und Branche, Anzahl Personentage, Aufgabenbeschreibung) - Eingesetzte Tools Die Unternehmensgröße der genannten Referenz-Kunden muss jeweils mindestens 1.000 Mitarbeiter betragen. Bitte begrenzen Sie die Anzahl der zur Verfügung gestellten Referenzen auf max. 10, dabei darf eine Referenz eine DIN A4 Seite nicht überschreiten. Eignung 6 - Ausschlusskriterium / Bewertungskriterium mit maximalen Prozentanteil von 30% - Der Bewerber erklärt, dass er über mindestens 5 Pentester mit folgenden Merkmalen verfügt: - Berufserfahrung im Bereich Pentesting (Modul 1-7) mindestens 3 Jahre (Anzahl Jahre pro MA) - Zertifizierung (mindestens über eine der nachfolgenden Sicherheits-Zertifizierungen verfügen: OSCP, OSEP, OSWA, OSWE, OSCE, OSCE3, OSEE, GPEN, GPENX oder GWAPT) Eignung 7 - Reines Bewertungskriterium mit maximalen Prozentanteil von 25% - Der Bewerber erklärt, dass er über mindestens 5 Pentester mit folgenden Merkmalen verfügt: - Berufserfahrung im Bereich Pentesting (Modul 1-7) mindestens 3 Jahre (Anzahl Jahre pro MA) - Zertifizierung (mindestens über zwei der nachfolgenden Sicherheits-Zertifizierungen verfügen: OSCP, OSEP, OSWA, OSWE, OSCE, OSCE3, OSEE, GPEN, GPENX oder GWAPT) Eignung 8 - Reines Bewertungskriterium mit maximalen Prozentanteil von 20% - Durch Auflistung von durch Mitarbeitern des Unternehmens identifizierte Schwachstellen (CVE-Nummer) und deren Kritikalität (CVSS-Vektor) weist der Bewerber nach, dass er über die Expertise verfügt, bisher unbekannte Schwachstellen (Zero Day Vulnerabilities) in Softwareprodukten zu identifizieren, nachzuweisen und auszunutzen. Es werden hierzu mindestens 3 CVEs erwartet, die nicht älter als zwei Jahre ab Veröffentlichung dieser Ausschreibung sein dürfen.
Nachreichen von Unterlagen: Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist nicht ausgeschlossen.
Ausschlussgründe: Insolvenz, Schwere Verfehlung

Laufzeit und Umfang3 von 6 angegeben

Vertragsbeginn: keine Angabe
Vertragsende: keine Angabe
Dauer: 48 Monate
Verlängerung: bis zu 48-mal: Der Auftraggeber hat das Recht, den Vertrag 2malig um 24 Monate zu verlängern (Verlängerungsoption).
Optionen: keine Angabe
Rahmenvereinbarung: nein

Angebot und Einreichung9 von 10 angegeben

Elektronische Einreichung: Zulässig
Einreichung über: bieterportal.noncd.db.de
Sprache: Deutsch
Nebenangebote: Nicht zulässig
Mehrere Hauptangebote: Nicht zulässig
Elektronische Signatur: nicht verlangt
Elektronischer Katalog: Nicht zulässig
Bindefrist: 315 Tage
Angebotsöffnung: keine Angabe
Sicherheiten: nicht verlangt

Ausführung6 von 7 angegeben

Ausführungsbedingungen: Leistung: Der Auftragnehmer hat bei der Rechnungstellung die Vorgaben der Deutsche Bahn AG zur Rechnungsstellung zu beachten, die im Lieferantenportal zu finden sind: https://lieferanten.deutschebahn.com/lieferanten/Bestandslieferanten/Rechnungsstellung Der Auftragnehmer informiert sich regelmäßig über etwaige Änderungen dieser Vorgaben.
Vertraulichkeit: keine Angabe
E-Rechnung: Erforderlich
Elektronische Bestellung: wird genutzt
Elektronische Zahlung: wird genutzt
Vorbehaltene Ausführung: Nein
EU-Mittel: Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Rechtsschutz2 von 2 angegeben

Nachprüfungsstelle: Vergabekammer des Bundes, Villemomblerstr. 76, 53123 Bonn
Beschaffungsübereinkommen (GPA): fällt darunter

Zusätzliche Informationen1 von 1 angegeben

Hinweis: Unter Ziffer 5.1.1 (Zweck/Menge, Feld BT-25-LOT) sind systemtechnisch bedingt Arbeitsstunden angegeben. Die in der Ausschreibung mengenbezogene Einheit ist Personentage (PT) mit der Anzahl 33 000 PT (Schätzwert) und dem Höchstwert von 66 000 PT.

Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.

AuftraggeberZur Seite der Vergabestelle

Name: Deutsche Bahn AG Konzernleitung (Bukr 10)
Art: Eisenbahndienste
Anschrift: Potsdamer Platz 2, 10785 Berlin
Website: deutschebahn.com
Kontakt: evergabe@deutschebahn.com

Bei uns erfasst

574Bekanntmachungen

243Zuschlagsmeldungen

Lieferung von Druckerverbrauchsmaterial (DVM)30.10.2026 · 3 Angebote
Originalersatzteile Knorr Schraubenblöcke (Aufarbeitung)27.10.2026 · 1 Angebot
Originalersatzteile Klima div. BR mit möglicher Second Source27.10.2026 · 6 Angebote
Originalersatzteile Div. Filterelemente, Filterkartuschen und Filtermatten27.10.2026 · 7 Angebote

Alle Ausschreibungen und Zuschläge dieser Vergabestelle

Mehr von Deutsche Bahn AG Konzernleitung (Bukr 10)

Vergabe KältemittelDeutsche Bahn AG Konzernleitung (Bukr 10) · BerlinFrist 30.11.2026
Lieferung von Original Knorr Bremse Bremsbauteile und KomponentenDeutsche Bahn AG Konzernleitung (Bukr 10) · BerlinFrist 16.11.2026
Aufarbeitung und Lieferung von Automatikgetrieben des Typs Ecolife 1Deutsche Bahn AG Konzernleitung (Bukr 10) · BerlinFrist 16.11.2026
Lieferung Höhenfördertechnischer Ersatzteile über das Ariba NetworkDeutsche Bahn AG Konzernleitung (Bukr 10) · BerlinFrist 30.12.2033

Alle 4 offenen Ausschreibungen von Deutsche Bahn AG Konzernleitung (Bukr 10), dazu Zuschläge und Auftragnehmer

Marktumfeldvon uns ausgewertet

Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 722 (Softwareprogrammierung und -beratung) in Berlin. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.

234vergebene Aufträge

2Angebote je Los im Median (158 Lose mit Angabe)

694.279 €Zuschlagswert im Median

292.372 € – 1,12 Mio. €mittlere Hälfte, 46 Werte

Mehr Marktdaten, Vergabestellen und offene Ausschreibungen: IT-Dienstleistungen in Berlin (47 offen)

Häufige Zuschlagsempfänger

SAP Deutschland SE & Co. KG7 Zuschläge
Microsoft Deutschland GmbH5 Zuschläge
SVA System Vertrieb Alexander GmbH3 Zuschläge
ABB AG2 Zuschläge
CGI Deutschland B.V. & Co. KG2 Zuschläge
Codesphere GmbH2 Zuschläge

23FEA69541 EU-Vergabe "Penetrationstests"

Diese Frist ist vorbei. Das läuft gerade

Auf einen Blick

Schnellprüfung für Bieter

Einordnungvon uns ausgewertet