Zum Inhalt
Menü
MerkenOriginalbekanntmachung
vergebenEU-weitIT-DienstleistungenIT und SoftwareRahmenvereinbarungmögliche Doppelmeldung

23FEA70361 EU-Vergabe Red Team Assessments (RTA)

Deutsche Bahn AG Konzernleitung (Bukr 10) · Berlin, Berlin

Aktenzeichen 23FEA70361veröffentlicht 30.11.2023DienstleistungenVerhandlungsverfahren mit Teilnahmewettbewerb

Teilnahmefristseit 1033 Tagen abgelaufen
Zur Bekanntmachungbieterportal.noncd.db.de
Diese Fassung ist berichtigt worden. Aktuell ist die Meldung vom 30.11.2023.Zur aktuellen Fassung

Auf einen Blick

Art des Auftrags
Dienstleistungen
Geschätzter Wert
1 €
Laufzeit
48 Monatebis zu 48 Verlängerungen
Lose
1
Verfahren
Verhandlungsverfahren mit TeilnahmewettbewerbSektVO, EU-weit
Rahmenvereinbarung
jaRahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb
Ort der Leistung
Berlin10785, Berlin
Einreichung
elektronisch: Erforderlichbieterportal.noncd.db.de

Schnellprüfung für Bieter

  • Unterlagen frei zugänglichja
  • Elektronische Einreichung verpflichtendja
  • Nebenangebote zugelassennein
  • Mehrere Hauptangebote zugelassennein
  • Laut Auftraggeber für KMU geeignetnein
  • Sicherheiten verlangtja
  • Teilnahme vorbehalten (z. B. Werkstätten)keine Angabe
  • E-Rechnung verpflichtendja
  • Vertraulichkeitserklärung verlangtkeine Angabe
  • Elektronische Auktionnein
  • Aus EU-Mitteln finanziertnein
  • Wiederkehrender Auftragkeine Angabe

Einordnungvon uns ausgewertet

Wer darf bieten?

Zuerst bewerben sich Unternehmen mit einem Teilnahmeantrag, danach geben ausgewählte Bewerber Angebote ab.

Wird verhandelt?

Über Inhalt und Preis der Angebote kann verhandelt werden. Oft behält sich die Vergabestelle vor, den Zuschlag ohne Verhandlung zu erteilen: Das erste Angebot sollte dann schon das letzte sein.

Was jetzt zu tun ist

Teilnahmeantrag bis zur Teilnahmefrist einreichen und das Erstangebot so kalkulieren, als gäbe es keine Verhandlungsrunde.

Bei dieser Vergabestelle vergehen von der ersten Meldung bis zum Ergebnis im Mittel 167 Tage (77 Verfahren, 24 Monate).

Sie erhält im Median 26 Angebote je Los (954 Lose mit Angabe).

Wertung laut Bekanntmachung: Preis 50 %, Leistung und Qualität 50 %.

  • Preis50 %
  • Leistungsbewertung gemäß Kriterienkatalog50 %

Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.

Mein Angebot ist% teurer als das günstigste.

Das kostet etwa 8,3 von 100 Punkten der Gesamtwertung.

Punktverlust je Mehrpreis
10 % teurer−4,5 Punkte
25 % teurer−10 Punkte
50 % teurer−16,7 Punkte
100 % teurer−25 Punkte

Annahme: Preispunkte = günstigstes Angebot geteilt durch das eigene. Die verbindliche Formel steht in den Vergabeunterlagen.

Fristen und TermineStand 07.11.2026

  1. Veröffentlichung
    vor 35 Monaten
  2. Fragen bis 10:00 Uhr
    an Deutsche Bahn AG Konzernleitung (Bukr 10)
    vor 34 Monaten
  3. Teilnahmeanträge bis 10:00 Uhr
    vor 34 Monaten
  4. Heute

Beschreibung

Gegenstand der Vergabe ist je ein Rahmenvertrag über IT-Dienstleistungen mit maximal 3 Auftragnehmern bezüglich „Angriffssimulationen“ (Red Team Assessments bzw. Adversary Emulation). In Zusammenarbeit mit den Auftragnehmern sind neben der Prävention Maßnahmen zur Detektion von und Reaktion auf gezielte Cyberangriffe zum Schutz der IT-gestützten Geschäftsprozesse durchzuführen. Es sollen sowohl IT-Systeme aus der „klassischen“ IT als auch aus dem betriebsnahen bzw. OT Umfeld analysiert werden.

Gegenstand nach CPV

Bedingungen

Zuschlag1 von 1 angegeben

Preis50 %
Leistungsbewertung gemäß Kriterienkatalog50 %
Qualität
Leistungsbewertung gemäß KriterienkatalogKriterien auf der Vergabeplattform

Eignung5 von 5 angegeben

Kriterium
genannt
Kriterium
Eignung 1 - Ausschlusskriterium: Vorlage der ausgefüllten und unterschriebenen Bietereigenerklärung: 1) Erklärung, dass kein Insolvenz- oder Sanierungsverfahren oder vergleichbares gesetzliches Verfahren eröffnet ist und die Eröffnung auch nicht beantragt oder mangels Masse abgelehnt worden ist. 2) … ganz lesenEignung 1 - Ausschlusskriterium: Vorlage der ausgefüllten und unterschriebenen Bietereigenerklärung: 1) Erklärung, dass kein Insolvenz- oder Sanierungsverfahren oder vergleichbares gesetzliches Verfahren eröffnet ist und die Eröffnung auch nicht beantragt oder mangels Masse abgelehnt worden ist. 2) Erklärung, dass sich der Bewerber nicht in Liquidation befindet. 3) Erklärung, ob berufliche Verfehlungen vorliegen, die im Gewerbezentralregister eingetragen sind. Darüber hinaus erklärt er, ob derzeit ein Verfahren anhängig ist, das zu einer solchen Eintragung führen kann. 4) Erklärung, dass das Gewerbe ordnungsgemäß angemeldet ist und – sofern nach Maßgabe der Vorschriften des HGB oder des jeweiligen Herkunftslandes eintragungspflichtig – im Handelsregister eingetragen ist. 5) Erklärung zur Einhaltung von Sanktionen und Embargos 6) Erklärung, dass das Unternehmen bei der Ausführung öffentlicher Aufträge nicht gegen geltende umwelt- sozial oder arbeitsrechtliche Verpflichtungen verstoßen hat 7) Erklärung, dass das Unternehmen seine Verpflichtung zur Zahlung von Steuer und Abgaben nach den Rechtsvorschriften des Staates, in dem er ansässig ist, oder nach den Rechtsvorschriften des Staates des Auftraggebers erfüllt hat. 8) Erklärung zur kartellrechtlichen Compliance und Korruptionsprävention 9) Erklärung, dass bei der Ausführung eines früheren Auftrags oder Konzessionsvertrags bei der Deutsche Bahn AG oder einem mit ihr gemäß §§ 15 ff. AktG verbundenen Unternehmen keine wesentliche Anforderung erheblich oder fortdauernd mangelhaft erfüllt wurde. 10) Erklärung zu §§122-124 GWB 11) Erklärung zu Nicht-Beeinflussung eines Vergabeverfahrens 12) Erklärung zu schweren Verfehlungen 13) Erklärung zu Kenntnis über Verurteilungen/Geldbußen 14) Erklärung zum DB Verhaltenskodex für Geschäftspartner 15) Erklärung zu Tarifbestimmungen und Mindestlohn 16) Erklärung zu Verpflichtung von Nachunternehmern zur Einhaltung von Tarifbestimmungen Eignung 2 - Auszug aus dem Handelsregister oder des länderspezifischen Pendants, welches nicht älter als 6 Monate zum Zeitpunkt der Bekanntmachung ist. Eignung 3 - Abgabe des ausgefüllten und unterzeichneten Dokuments „Lieferantenselbstauskunft". Eignung 4 - Fristgerechtes Einreichen des Teilnahmeantrags.
Kriterium
Eignung 5 - Ausschlusskriterium: "Datenschutz: Bitte stellen Sie die aufgeführten Bestätigungen unter Verwendung der den Vergabeunterlagen beiliegenden und referenzierten Antwortvorlage und die erforderlichen Nachweise zur Verfügung zu den folgenden Punkten: - Datenverarbeitung nach geltenden Daten … ganz lesenEignung 5 - Ausschlusskriterium: "Datenschutz: Bitte stellen Sie die aufgeführten Bestätigungen unter Verwendung der den Vergabeunterlagen beiliegenden und referenzierten Antwortvorlage und die erforderlichen Nachweise zur Verfügung zu den folgenden Punkten: - Datenverarbeitung nach geltenden Datenschutzgesetzen - Niedergelegte Datenschutzstandards / Datenschutzmanagementkonzept (Datenschutz-Compliance) - Benennung eines Datenschutzbeauftragten (DSB) - Verpflichtung auf den Datenschutz - Abschluss eines Vertrages zur Verarbeitung personenbezogener Daten im Auftrag nach Art. 28 DSGVO - Datenverarbeitung mit angemessenem Niveau in Drittländern - Sicherheit der Datenverarbeitung" Eignung 6 - Ausschlusskriterium / Bewertungskriterium mit maximalen Prozentanteil von 25% - "Der Bewerber weist im Bereich Red Team Analysen seine Projekterfahrung nach, welche in den letzten zwei Jahren bis zur Veröffentlichung dieser Ausschreibung stattgefunden haben. Hierbei stellt der Bewerber in der Anlage ""RTA Projektreferenz zur Eignungsmatrix"" die Projektreferenzen dar und tätigt zusätzliche Angaben zu: - Projektbezeichnung / -Titel - Einsatzzeitraum und - Erläuterung über die Inhalte des Auftrages (Kunde-optional und Branche, Anzahl Personentage, Aufgabenbeschreibung). - Eingesetzte Tools Die Unternehmensgröße der genannten Referenz-Kunden muss jeweils mindestens 1.000 Mitarbeiter betragen. Die Projektreferenz darf anonymisiert eingereicht werden, die Angabe des Kundennamen ist optional. Bitte begrenzen Sie die Anzahl der zur Verfügung gestellten Referenzen auf max.5, dabei darf eine Referenz eine DIN A4 Seite nicht überschreiten." Eignung 7 - Ausschlusskriterium / Bewertungskriterium mit maximalen Prozentanteil von 25% - "Der Bewerber erklärt, dass er über mindestens 5 Red Team Analysten mit folgenden Merkmalen verfügt: - Berufserfahrung im Bereich Red Team Analysen mindestens 2 Jahre (Anzahl Jahre pro MA)" Eignung 8 - Ausschlusskriterium / Bewertungskriterium mit maximalen Prozentanteil von 25% - "Der Bewerber erklärt, dass er über mindestens 5 RedTeam Analysten mit folgenden Merkmalen verfügt: - Zertifizierung (mindestens über eine der nachfolgenden Sicherheits-Zertifizierungen verfügen: OSCP, OSEP, OSCE, OSEE, CRTO oder CRTP)" Eignung 9 - Bewertungskriterium mit maximalen Prozentanteil von 25% - Durch Auflistung von durch Mitarbeitern des Unternehmens identifizierte Schwachstellen (CVE-Nummer) und deren Kritikalität (CVSS-Vektor) sowie selbstentwickelte Exploits weist der Bewerber nach, dass er über die Expertise verfügt, bisher unbekannte Schwachstellen (Zero Day Vulnerabilities) in Softwareprodukten und Systemen zu identifizieren, nachzuweisen und auszunutzen. Es werden hierzu mindestens 3 CVEs und 1 Exploit erwartet, die nicht älter als zwei Jahre ab Veröffentlichung dieser Ausschreibung sein dürfen.
Nachreichen von Unterlagen
Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist nicht ausgeschlossen.
Ausschlussgründe
bankruptcy

Laufzeit und Umfang3 von 6 angegeben

Vertragsbeginn
keine Angabe
Vertragsende
keine Angabe
Dauer
48 Monate
Verlängerung
bis zu 48-mal: Der Auftraggeber hat das Recht, den Vertrag 2malig um 24 Monate zu verlängern (Verlängerungsoption).
Optionen
keine Angabe
Rahmenvereinbarung
Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb

Angebot und Einreichung8 von 10 angegeben

Elektronische Einreichung
Erforderlich
Einreichung über
bieterportal.noncd.db.de
Sprache
Deutsch
Nebenangebote
Nicht zulässig
Mehrere Hauptangebote
Nicht zulässig
Elektronische Signatur
nicht verlangt
Elektronischer Katalog
Nicht zulässig
Bindefrist
keine Angabe
Angebotsöffnung
keine Angabe
Sicherheiten
verlangt

Ausführung6 von 7 angegeben

Ausführungsbedingungen
Leistung: RTA Angriffe
Vertraulichkeit
keine Angabe
E-Rechnung
Erforderlich
Elektronische Bestellung
wird genutzt
Elektronische Zahlung
wird genutzt
Vorbehaltene Ausführung
Nein
EU-Mittel
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Rechtsschutz2 von 2 angegeben

Nachprüfungsstelle
Vergabekammer des Bundes, Villemomblerstr. 76, 53123 Bonn
Beschaffungsübereinkommen (GPA)
fällt darunter

Zusätzliche Informationen1 von 1 angegeben

Hinweis
Unter Ziffer 5.1.1 (Zweck/Menge) sind systemtechnisch bedingt Arbeitsstunden angegeben. Die in der Ausschreibung mengenbezogene Einheit ist Personentage (PT) mit der Anzahl 4.400 PT (Schätzwert) und dem Höchstwert von 8.800 PT.

Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.

AuftraggeberZur Seite der Vergabestelle

Name
Deutsche Bahn AG Konzernleitung (Bukr 10)
Art
Eisenbahndienste
Anschrift
Potsdamer Platz 2, 10785 Berlin
Website
deutschebahn.com
Kontakt
evergabe@deutschebahn.com

Bei uns erfasst

574Bekanntmachungen
243Zuschlagsmeldungen

Alle Ausschreibungen und Zuschläge dieser Vergabestelle

Mehr von Deutsche Bahn AG Konzernleitung (Bukr 10)

Alle 4 offenen Ausschreibungen von Deutsche Bahn AG Konzernleitung (Bukr 10), dazu Zuschläge und Auftragnehmer

Marktumfeldvon uns ausgewertet

Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 722 (Softwareprogrammierung und -beratung) in Berlin. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.

234vergebene Aufträge
2Angebote je Los im Median (158 Lose mit Angabe)
694.279 €Zuschlagswert im Median
292.372 € – 1,12 Mio. €mittlere Hälfte, 46 Werte

Mehr Marktdaten, Vergabestellen und offene Ausschreibungen: IT-Dienstleistungen in Berlin (47 offen)

Häufige Zuschlagsempfänger

Preise und WettbewerbPremium

Verlauf des Verfahrens3 Meldungen

  1. Vergabebekanntmachung
  2. 1. Berichtigung · Korrektur – BeschafferFrist 09.01.2024
  3. Bekanntmachung (diese Seite)Frist 09.01.2024

Berichtigte Fassungen bleiben aufrufbar. Die Suche zeigt je Verfahren nur die aktuelle.

Ähnliche offene Ausschreibungen

Quelle: Bekanntmachungsservice des Bundes (oeffentlichevergabe.de), Lizenz CC0. Stand der Daten: 04.11.2026. Maßgeblich ist allein die Originalbekanntmachung. Kennung 4ddebe81-a0f3-4fdc-9bce-3735a40a0d05.