Zum Inhalt
Menü
MerkenOriginalbekanntmachung
Frist abgelaufenEU-weitIT-DienstleistungenIT und SoftwareRahmenvereinbarung1 Berichtigung

23FEA71249 EU Vergabe Penetrationstests OT, SAP und Mainframe

Deutsche Bahn AG Konzernleitung (Bukr 10) · Berlin, Berlin

Aktenzeichen 23FEA71249veröffentlicht 15.01.2024erstmals 15.01.2024DienstleistungenVerhandlungsverfahren mit Teilnahmewettbewerb

Teilnahmefristseit 977 Tagen abgelaufen
Zur Bekanntmachungbieterportal.noncd.db.de
Diese Fassung ist berichtigt worden. Aktuell ist die Meldung vom 15.01.2024.Zur aktuellen Fassung

Auf einen Blick

Art des Auftrags
Dienstleistungen
Geschätzter Wert
1 €
Laufzeit
48 Monatebis zu 2 Verlängerungen
Lose
3Angebot auf bis zu 3, Zuschlag höchstens 3 je Bieter
Verfahren
Verhandlungsverfahren mit TeilnahmewettbewerbSektVO, EU-weit
Rahmenvereinbarung
jaRahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb
Ort der Leistung
Berlin10785, Berlin
Einreichung
elektronisch: Erforderlichbieterportal.noncd.db.de

Schnellprüfung für Bieter

  • Unterlagen frei zugänglichja
  • Elektronische Einreichung verpflichtendja
  • Nebenangebote zugelassennein
  • Mehrere Hauptangebote zugelassennein
  • Laut Auftraggeber für KMU geeignetnein
  • Sicherheiten verlangtnein
  • Teilnahme vorbehalten (z. B. Werkstätten)keine Angabe
  • E-Rechnung verpflichtendja
  • Vertraulichkeitserklärung verlangtkeine Angabe
  • Elektronische Auktionnein
  • Aus EU-Mitteln finanziertnein
  • Wiederkehrender Auftragnein

Angaben für Los 1. Die Lose haben unterschiedliche Bedingungen, siehe Bedingungen.

Einordnungvon uns ausgewertet

Wer darf bieten?

Zuerst bewerben sich Unternehmen mit einem Teilnahmeantrag, danach geben ausgewählte Bewerber Angebote ab.

Wird verhandelt?

Über Inhalt und Preis der Angebote kann verhandelt werden. Oft behält sich die Vergabestelle vor, den Zuschlag ohne Verhandlung zu erteilen: Das erste Angebot sollte dann schon das letzte sein.

Was jetzt zu tun ist

Teilnahmeantrag bis zur Teilnahmefrist einreichen und das Erstangebot so kalkulieren, als gäbe es keine Verhandlungsrunde.

Bei dieser Vergabestelle vergehen von der ersten Meldung bis zum Ergebnis im Mittel 167 Tage (77 Verfahren, 24 Monate).

Sie erhält im Median 26 Angebote je Los (954 Lose mit Angabe).

Wertung laut Bekanntmachung: Preis 50 %, Leistung und Qualität 50 %.

  • Preis50 %
  • Leistungsbewertung gemäß Kriterienkatalog50 %

Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.

Mein Angebot ist% teurer als das günstigste.

Das kostet etwa 8,3 von 100 Punkten der Gesamtwertung.

Punktverlust je Mehrpreis
10 % teurer−4,5 Punkte
25 % teurer−10 Punkte
50 % teurer−16,7 Punkte
100 % teurer−25 Punkte

Annahme: Preispunkte = günstigstes Angebot geteilt durch das eigene. Die verbindliche Formel steht in den Vergabeunterlagen.

Fristen und TermineStand 08.11.2026

  1. Erstveröffentlichung
    vor 34 Monaten
  2. 1. Berichtigung (diese Fassung)
    vor 34 Monaten
  3. Fragen bis 12:00 Uhr
    an Deutsche Bahn AG Konzernleitung (Bukr 10)
    vor 33 Monaten
  4. Teilnahmeanträge bis 10:00 Uhr
    vor 32 Monaten
  5. Heute

Beschreibung

Gegenstand der Vergabe ist je ein Rahmenvertrag über IT-Dienstleistungen mit maximal 3 Auftragnehmern pro Los bezüglich Penetrationstests für Los 1: "OT, Eingebettete Systeme und Hardware“, Los 2: "SAP", Los 3: "Mainframe", um Sicherheitslücken in IT-Systemen der deutschen Bahn aufzudecken.

Gegenstand nach CPV

Lose3 Lose · Angebot auf bis zu 3 · Zuschlag höchstens 3 je Bieter

Lose dieses Verfahrens
LosGegenstandLaufzeitGeschätzter Wert
1
Penetrationstests - OT, Eingebettete Systeme und Hardware -
48 Monate–
2
Penetrationstests - SAP
48 Monate–
3
Penetrationstests - Mainframe
48 Monate–

Bedingungen2 Gruppen von Losen

Los 1

Zuschlag1 von 1 angegeben

Preis50 %
Leistungsbewertung gemäß Kriterienkatalog50 %
Qualität
Leistungsbewertung gemäß KriterienkatalogKriterien auf der Vergabeplattform

Eignung6 von 6 angegeben

Kriterium
genannt
Kriterium
Eignung 1 - Ausschlusskriterium: Vorlage der ausgefüllten und unterschriebenen Bietereigenerklärung: 1) Erklärung, dass kein Insolvenzverfahren oder kein vergleichbares gesetzliches Verfahren eröffnet ist und die Eröffnung auch nicht beantragt oder mangels Masse abgelehnt worden ist. 2) Erklärung, d … ganz lesenEignung 1 - Ausschlusskriterium: Vorlage der ausgefüllten und unterschriebenen Bietereigenerklärung: 1) Erklärung, dass kein Insolvenzverfahren oder kein vergleichbares gesetzliches Verfahren eröffnet ist und die Eröffnung auch nicht beantragt oder mangels Masse abgelehnt worden ist. 2) Erklärung, dass sich der Bewerber nicht in Liquidation befindet. 3) Erklärung, ob berufliche Verfehlungen vorliegen, die im Gewerbezentralregister eingetragen sind. Darüber hinaus erklärt er, ob derzeit ein Verfahren anhängig ist, das zu einer solchen Eintragung führen kann. 4) Erklärung, dass das Gewerbe ordnungsgemäß angemeldet ist und – sofern nach Maßgabe der Vorschriften des HGB oder des jeweiligen Herkunftslandes eintragungspflichtig – im Handelsregister eingetragen ist. 5) Erklärung zur Einhaltung von Sanktionen und Embargos 6) Erklärung, dass das Unternehmen bei der Ausführung öffentlicher Aufträge nicht gegen geltende umwelt- sozial oder arbeitsrechtliche Verpflichtungen verstoßen hat 7) Erklärung, dass das Unternehmen seine Verpflichtung zur Zahlung von Steuer und Abgaben nach den Rechtsvorschriften des Staates, in dem er ansässig ist, oder nach den Rechtsvorschriften des Staates des Auftraggebers erfüllt hat. 8) Erklärung zur kartellrechtlichen Compliance und Korruptionsprävention 9) Erklärung, dass bei der Ausführung eines früheren Auftrags oder Konzessionsvertrags bei der Deutsche Bahn AG oder einem mit ihr gemäß §§ 15 ff. AktG verbundenen Unternehmen keine wesentliche Anforderung erheblich oder fortdauernd mangelhaft erfüllt wurde. 10) Erklärung zu §§122-124 GWB 11) Erklärung zu Nicht-Beeinflussung eines Vergabeverfahrens 12) Erklärung zu schweren Verfehlungen 13) Erklärung zu Kenntnis über Verurteilungen/Geldbußen 14) Erklärung zum DB Verhaltenskodex für Geschäftspartner 15) Erklärung zu Tarifbestimmungen und Mindestlohn 16) Erklärung zu Verpflichtung von Nachunternehmern zur Einhaltung von Tarifbestimmungen Eignung 2 - Ausschlusskriterium: Abgabe des ausgefüllten und unterzeichneten Dokuments „Lieferantenselbstauskunft“. Der Bewerber hat das Dokument Lieferantenselbstauskunft soweit für ihn zutreffend vollständig auszufüllen und mit den Bewerbungsunterlagen einzureichen. Die mit der Lieferantenselbstauskunft abgefragten Informationen zur wirtschaftlichen und finanziellen Leistungsfähigkeit des Bewerbers enthalten keine Mindestanforderungen, die bei Nichterreichung automatisch zum Ausschluss des Bewerbers führen würden. Der Auftraggeber behält sich jedoch vor, Bewerber von der Vergabe auszuschließen, für die nach den angegeben Umsatzzahlen und sonstigen Informationen aus der Bieterselbstauskunft die Prognose gerechtfertigt ist, dass das Unternehmen nicht über die für die Ausführung des Auftrags notwendige finanzielle und wirtschaftliche Leistungsfähigkeit verfügt. Eignung 3 - Ausschlusskriterium: Fristgerechtes Einreichen des Teilnahmeantrags.
Kriterium
Eignung 4 - Ausschlusskriterium - Datenschutz: Bitte stellen Sie die aufgeführten Bestätigungen unter Verwendung der den Vergabeunterlagen beiliegenden und referenzierten Antwortvorlage und die erforderlichen Nachweise zur Verfügung zu den folgenden Punkten: - Datenverarbeitung nach geltenden Daten … ganz lesenEignung 4 - Ausschlusskriterium - Datenschutz: Bitte stellen Sie die aufgeführten Bestätigungen unter Verwendung der den Vergabeunterlagen beiliegenden und referenzierten Antwortvorlage und die erforderlichen Nachweise zur Verfügung zu den folgenden Punkten: - Datenverarbeitung nach geltenden Datenschutzgesetzen - Niedergelegte Datenschutzstandards / Datenschutzmanagementkonzept (Datenschutz-Compliance) - Benennung eines Datenschutzbeauftragten (DSB) - Verpflichtung auf den Datenschutz - Abschluss eines Vertrages zur Verarbeitung personenbezogener Daten im Auftrag nach Art. 28 DSGVO - Datenverarbeitung mit angemessenem Niveau in Drittländern - Sicherheit der Datenverarbeitung Eignung 5 - Ausschlusskriterium/Bewertungskriterium (Erfüllungsgrade: „K.O.“ bzw. 100%/50%/0% mit Gewichtung 16%): Der Bewerber weist im Bereich OT-Pentesting seine Projekterfahrung nach, welche im Kalenderjahr 2022 bis aktuell stattgefunden haben. Hierbei stellt der Bewerber in der Anlage "Pentest Projektreferenz zur Eignungsmatrix" die Projektreferenzen dar und tätigt zusätzliche Angaben zu: - Projektbezeichnung / -Titel - Einsatzzeitraum und - Erläuterung über die Inhalte des Auftrages (Kunde und Branche, Anzahl Personentage, Aufgabenbeschreibung) - Eingesetzte Tools Die Unternehmensgröße der genannten Referenz-Kunden muss jeweils mindestens 1000 Mitarbeiter betragen. Bitte begrenzen Sie die Anzahl der zur Verfügung gestellten Referenzen auf max. 10, dabei darf eine Referenz eine DIN A4 Seite nicht überschreiten. Eignung 6 - Ausschlusskriterium/Bewertungskriterium (Erfüllungsgrade: „K.O.“ bzw. 100%/50%/0% mit Gewichtung 16%): Der Bewerber weist im Bereich OT-Pentesting mit der hardwarenahen Untersuchung von Industrial Devices und eingebettete Systeme seine Projekterfahrung nach, welche im Kalenderjahr 2022 bis aktuell stattgefunden haben. Hierbei stellt der Bewerber in der Anlage "Projektreferenz zur Eignungsmatrix" die Projektreferenzen dar und tätigt zusätzliche Angaben zu: - Projektbezeichnung, - Einsatzzeitraum und - Erläuterung über die Inhalte des Auftrages (Kunde oder Branche, Anzahl Personentage, Aufgabenbeschreibung) - Eingesetzte Tools Bitte begrenzen Sie die Anzahl der zur Verfügung gestellten Referenzen auf max. 10, dabei darf eine Referenz eine DIN A4 Seite nicht überschreiten. Eignung 7 - Ausschlusskriterium - Für Hardwaretests besitzt der Bewerber ein geeignetes Labor mit eigener Laborausstattung Eignung 8 - Ausschlusskriterium/Bewertungskriterium (Erfüllungsgrade: „K.O.“ bzw. 100%/50%/0% mit Gewichtung 26%) Der Bewerber erklärt, dass er über mindestens 5 Pentester mit folgenden Merkmalen verfügt: - Berufserfahrung im Bereich OT-Pentesting (Modul 8) mindestens 3 Jahre (Anzahl Jahre pro MA) - Zertifizierung (mindestens über eine der nachfolgenden Sicherheits-Zertifizierungen verfügen: OSCP, OSEP, OSCE, OSCE3, OSED, OSEE, GPEN oder GPENX) Eignung 9 - Bewertungskriterium (100%/50%/0% mit Gewichtung 21%) Der Bewerber erklärt, dass er über mindestens 3 Pentester mit folgenden Merkmalen verfügt: - Berufserfahrung im Bereich OT-Pentesting (Modul 8) mindestens 3 Jahre (Anzahl Jahre pro MA) - Zertifizierung (mindestens über zwei der nachfolgenden Sicherheits-Zertifizierungen verfügen: OSCP, OSEP, OSCE, OSCE3, OSED, OSEE, GPEN oder GPENX) Eignung 10 - Bewertungskriterium (100%/50%/0% mit Gewichtung 21%) Durch Auflistung von durch Mitarbeitern des Unternehmens identifizierte Schwachstellen (CVE-Nummer) und deren Kritikalität (CVSS-Vektor) weist der Bewerber nach, dass er über die Expertise verfügt, bisher unbekannte Schwachstellen (Zero Day Vulnerabilities) in Softwareprodukten zu identifizieren, nachzuweisen und auszunutzen. Es werden hierzu mindestens 3 CVEs erwartet, die nicht älter als zwei Jahre ab Veröffentlichung dieser Ausschreibung sein dürfen.
Nachreichen von Unterlagen
Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist nicht ausgeschlossen.
Ausschlussgründe
Mit Insolvenz vergleichbares Verfahren
Begrenzung der Bewerberzahl
3 bis 6 Bewerber

Laufzeit und Umfang3 von 6 angegeben

Vertragsbeginn
keine Angabe
Vertragsende
keine Angabe
Dauer
48 Monate
Verlängerung
bis zu 2-mal: Der Auftraggeber hat das Recht, den Vertrag 2 malig um 24 Monate zu verlängern (Verlängerungsoption).
Optionen
keine Angabe
Rahmenvereinbarung
Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb

Angebot und Einreichung9 von 10 angegeben

Elektronische Einreichung
Erforderlich
Einreichung über
bieterportal.noncd.db.de
Sprache
Deutsch
Nebenangebote
Nicht zulässig
Mehrere Hauptangebote
Nicht zulässig
Elektronische Signatur
nicht verlangt
Elektronischer Katalog
Nicht zulässig
Bindefrist
302 Tage
Angebotsöffnung
keine Angabe
Sicherheiten
nicht verlangt

Ausführung6 von 7 angegeben

Ausführungsbedingungen
Leistung: Der Auftragnehmer hat bei der Rechnungstellung die Vorgaben der Deutsche Bahn AG zur Rechnungsstellung zu beachten, die im Lieferantenportal zu finden sind: https://lieferanten.deutschebahn.com/lieferanten/Bestandslieferanten/Rechnungsstellung Der Auftragnehmer informiert sich regelmäßig über etwaige Änderungen dieser Vorgaben.
Vertraulichkeit
keine Angabe
E-Rechnung
Erforderlich
Elektronische Bestellung
wird genutzt
Elektronische Zahlung
wird genutzt
Vorbehaltene Ausführung
Nein
EU-Mittel
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Rechtsschutz2 von 2 angegeben

Nachprüfungsstelle
Vergabekammer des Bundes, Villemomblerstr. 76, 53123 Bonn
Beschaffungsübereinkommen (GPA)
fällt darunter

Zusätzliche Informationen2 von 2 angegeben

Hinweis
Unter Ziffer 5.1.1 (Zweck/Menge) sind systemtechnisch bedingt Stunden angegeben. Die in der Ausschreibung mengenbezogene Einheit ist Personentage (PT) mit der Anzahl 1600 PT (Schätzwert) und dem Höchstwert von 3200 PT.
Hinweis
1) § 51 Abs. 2 SektVO ist zu berücksichtigen. Mögliche Hinweise des Auftraggebers in den Vergabeunterlagen sind zu beachten. Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen: Wenn der Zuschlag bereits wirksam erteilt worden ist, kann dieser nicht mehr vor der Vergabekammer angegrif … ganz lesen1) § 51 Abs. 2 SektVO ist zu berücksichtigen. Mögliche Hinweise des Auftraggebers in den Vergabeunterlagen sind zu beachten. Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen: Wenn der Zuschlag bereits wirksam erteilt worden ist, kann dieser nicht mehr vor der Vergabekammer angegriffen werden (§ 168 Abs. 2 Satz 1 GWB). Der Zuschlag darf erst 10 Kalendertage nach Absendung der Bekanntgabe der Vergabeentscheidung per Fax oder per E-Mail bzw. 15 Kalendertage nach Absendung der Bekanntgabe der Vergabeentscheidung per Post erteilt werden (§ 134 Abs. 2 GWB). Die Zulässigkeit eines Nachprüfungsantrags setzt ferner voraus, dass die geltend gemachten Vergabeverstöße innerhalb von 10 Kalendertagen nach Kenntnis bzw. – soweit die Vergabeverstöße aus der Bekanntmachung oder den Vergabeunterlagen erkennbar sind – bis zum Ablauf der Teilnahme- bzw. Angebotsfrist gerügt wurden (§ 160 Abs. 3 S. 1 Nr. 1 bis 3 GWB). Ein Nachprüfungsantrag ist ebenfalls unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind (§ 160 Abs. 3 S. 1 Nr. 4 GWB). Des Weiteren wird auf die in § 135 Abs. 2 GWB genannten Fristen verwiesen. Wir weisen darauf hin, dass die VO (EU) 2022/576 zur Änderung der VO (EU) Nr. 833/2014 Anwendung findet und Unternehmen, die den Sanktionsmaßnahmen in Art. 5k der VO (EU) 2022/576 unterfallen, aus dem Vergabeverfahren ausgeschlossen werden. 2) Die Vergabe läuft über das Vergabeportal der Deutsche(n) Bahn AG (http://www.deutschebahn.com/bieterportal). Dort finden Sie sämtliche Dokumente. Zur Abgabe eines Teilnahmeantrags und eventuell eines Angebots ist die Registrierung unter Angabe der Vergabenummer im Vergabeportal der Deutsche(n) Bahn AG notwendig. Für technischen oder methodischen Fragen zum Vergabeportal der Deutsche(n) Bahn AG steht Einkauf-Online einkauf-online@deutschebahn.com zur Verfügung. 3) Soweit der Bewerber bzgl. einzelner Bereiche, für die er ggf. im späteren Verlauf ein Angebot abgeben möchte, nicht über die dazu erforderliche Leistungsfähigkeit und/oder Fachkunde verfügt, kann er sich gemäß § 47 Abs.1 SektVO auf andere Unternehmen berufen, wenn diese verbundene Unternehmen des Bewerbers sind. Auf Drittunternehmen, die keine verbundenen Unternehmen sind, darf sich der Bewerber nicht berufen. Bewerber, die sich zum Nachweis ihrer Eignung gem. § 47 Abs. 1 SektVO auf die Kapazitäten anderer Unternehmen stützen, müssen diese Drittunternehmen im Teilnahmeantrag verbindlich benennen und durch eine entsprechende Verpflichtungserklärung des Drittunternehmens nachweisen, dass ihnen im Falle der Zuschlagserteilung die Mittel zur Verfügung stehen, die für die Erfüllung des Auftrags erforderlich sind. Der Auftraggeber behält sich vor, im Laufe des Vergabeverfahrens eine Aktualisierung der Verpflichtungserklärungen zu verlangen. Der Auftraggeber behält sich vor auch bei den benannten Drittunternehmen zu prüfen, ob Ausschlusskriterien nach §§ 123, 124 GWB vorliegen und er behält sich zudem vor, die Vorlage von weiteren Eignungsnachweisen zu fordern. Für Unterauftragnehmer (wenn diese verbundene Unternehmen des Bewerbers sind), die nicht zum Eignungsnachweis nach §. 47 Abs. 1SektVO benannt wurden, gilt folgendes: Der Auftraggeber behält sich vor, im Laufe des Vergabeverfahrens die Vorlage von Eignungsnachweisen für diese Unterauftragnehmer zu fordern. Im Falle eines Austauschs solcher Nachunternehmer behält sich der AG eine erneute Prüfung der Eignung vor. 4) Der Bewerber ist zur vertraulichen Behandlung der gesamten Vergabeunterlagen verpflichtet und hat seine Mitarbeiter sowie sonstige mit der Prüfung/Bearbeitung der Vergabeunterlagen betraute Dritte entsprechend zur Vertraulichkeit zu verpflichten. 5) Die unter 2.1.6 genannten Ausschlussgründe wurden systembedingt ausgewählt. Diese Bekanntmachung verweist bezüglich der geltenden Ausschlussgründe zum jeweiligen Los (1,2,3) unter der jeweiligen Ziffer 5.1.9 Eignungskriterien / …

Lose 2, 3

Zuschlag1 von 1 angegeben

Preis50 %
Leistungsbewertung gemäß Kriterienkatalog50 %
Qualität
Leistungsbewertung gemäß KriterienkatalogKriterien auf der Vergabeplattform

Eignung6 von 6 angegeben

Kriterium
genannt
Kriterium
Eignung 1 - Ausschlusskriterium: Vorlage der ausgefüllten und unterschriebenen Bietereigenerklärung: 1) Erklärung, dass kein Insolvenzverfahren oder kein vergleichbares gesetzliches Verfahren eröffnet ist und die Eröffnung auch nicht beantragt oder mangels Masse abgelehnt worden ist. 2) Erklärung, d … ganz lesenEignung 1 - Ausschlusskriterium: Vorlage der ausgefüllten und unterschriebenen Bietereigenerklärung: 1) Erklärung, dass kein Insolvenzverfahren oder kein vergleichbares gesetzliches Verfahren eröffnet ist und die Eröffnung auch nicht beantragt oder mangels Masse abgelehnt worden ist. 2) Erklärung, dass sich der Bewerber nicht in Liquidation befindet. 3) Erklärung, ob berufliche Verfehlungen vorliegen, die im Gewerbezentralregister eingetragen sind. Darüber hinaus erklärt er, ob derzeit ein Verfahren anhängig ist, das zu einer solchen Eintragung führen kann. 4) Erklärung, dass das Gewerbe ordnungsgemäß angemeldet ist und – sofern nach Maßgabe der Vorschriften des HGB oder des jeweiligen Herkunftslandes eintragungspflichtig – im Handelsregister eingetragen ist. 5) Erklärung zur Einhaltung von Sanktionen und Embargos 6) Erklärung, dass das Unternehmen bei der Ausführung öffentlicher Aufträge nicht gegen geltende umwelt- sozial oder arbeitsrechtliche Verpflichtungen verstoßen hat 7) Erklärung, dass das Unternehmen seine Verpflichtung zur Zahlung von Steuer und Abgaben nach den Rechtsvorschriften des Staates, in dem er ansässig ist, oder nach den Rechtsvorschriften des Staates des Auftraggebers erfüllt hat. 8) Erklärung zur kartellrechtlichen Compliance und Korruptionsprävention 9) Erklärung, dass bei der Ausführung eines früheren Auftrags oder Konzessionsvertrags bei der Deutsche Bahn AG oder einem mit ihr gemäß §§ 15 ff. AktG verbundenen Unternehmen keine wesentliche Anforderung erheblich oder fortdauernd mangelhaft erfüllt wurde. 10) Erklärung zu §§122-124 GWB 11) Erklärung zu Nicht-Beeinflussung eines Vergabeverfahrens 12) Erklärung zu schweren Verfehlungen 13) Erklärung zu Kenntnis über Verurteilungen/Geldbußen 14) Erklärung zum DB Verhaltenskodex für Geschäftspartner 15) Erklärung zu Tarifbestimmungen und Mindestlohn 16) Erklärung zu Verpflichtung von Nachunternehmern zur Einhaltung von Tarifbestimmungen Eignung 2 - Ausschlusskriterium: Abgabe des ausgefüllten und unterzeichneten Dokuments „Lieferantenselbstauskunft“. Der Bewerber hat das Dokument Lieferantenselbstauskunft soweit für ihn zutreffend vollständig auszufüllen und mit den Bewerbungsunterlagen einzureichen. Die mit der Lieferantenselbstauskunft abgefragten Informationen zur wirtschaftlichen und finanziellen Leistungsfähigkeit des Bewerbers enthalten keine Mindestanforderungen, die bei Nichterreichung automatisch zum Ausschluss des Bewerbers führen würden. Der Auftraggeber behält sich jedoch vor, Bewerber von der Vergabe auszuschließen, für die nach den angegeben Umsatzzahlen und sonstigen Informationen aus der Bieterselbstauskunft die Prognose gerechtfertigt ist, dass das Unternehmen nicht über die für die Ausführung des Auftrags notwendige finanzielle und wirtschaftliche Leistungsfähigkeit verfügt. Eignung 3 - Ausschlusskriterium: Fristgerechtes Einreichen des Teilnahmeantrags.
Kriterium
Eignung 4 - Ausschlusskriterium - Datenschutz: Bitte stellen Sie die aufgeführten Bestätigungen unter Verwendung der den Vergabeunterlagen beiliegenden und referenzierten Antwortvorlage und die erforderlichen Nachweise zur Verfügung zu den folgenden Punkten: - Datenverarbeitung nach geltenden Datens … ganz lesenEignung 4 - Ausschlusskriterium - Datenschutz: Bitte stellen Sie die aufgeführten Bestätigungen unter Verwendung der den Vergabeunterlagen beiliegenden und referenzierten Antwortvorlage und die erforderlichen Nachweise zur Verfügung zu den folgenden Punkten: - Datenverarbeitung nach geltenden Datenschutzgesetzen - Niedergelegte Datenschutzstandards / Datenschutzmanagementkonzept (Datenschutz-Compliance) - Benennung eines Datenschutzbeauftragten (DSB) - Verpflichtung auf den Datenschutz - Abschluss eines Vertrages zur Verarbeitung personenbezogener Daten im Auftrag nach Art. 28 DSGVO - Datenverarbeitung mit angemessenem Niveau in Drittländern - Sicherheit der Datenverarbeitung Eignung 5 - Ausschlusskriterium/Bewertungskriterium (Erfüllungsgrade: „K.O.“ bzw. 100%/50%/0% mit Gewichtung 25%) Der Bewerber weist im Bereich SAP Pentesting seine Projekterfahrung nach, welche im Kalenderjahr 2021 bis aktuell stattgefunden haben. Hierbei stellt der Bewerber in der Anlage "Pentest Projektreferenz zur Eignungsmatrix" die Projektreferenzen dar und tätigt zusätzliche Angaben zu: - Projektbezeichnung / -Titel - Einsatzzeitraum und - Erläuterung über die Inhalte des Auftrages (Kunde und Branche, Anzahl Personentage, Aufgabenbeschreibung) - Eingesetzte Tools Die Unternehmensgröße der genannten Referenz-Kunden muss jeweils mindestens 1000 Mitarbeiter betragen. Bitte begrenzen Sie die Anzahl der zur Verfügung gestellten Referenzen auf max. 10, dabei darf eine Referenz eine DIN A4 Seite nicht überschreiten. Eignung 6 - Ausschlusskriterium/Bewertungskriterium (Erfüllungsgrade: „K.O.“ bzw. 100%/50%/0% mit Gewichtung 30%) Der Bewerber erklärt, dass er über mindestens 5 Pentester mit folgenden Merkmalen verfügt: - Berufserfahrung im Bereich SAP Pentesting mindestens 3 Jahre (Anzahl Jahre pro MA) - Zertifizierung (mindestens über eine der nachfolgenden Sicherheits-Zertifizierungen verfügen: OSCP, OSEP, OSWA, OSWE, OSCE, OSCE3, OSED, OSEE, GPEN, GPENX oder GWAPT) Eignung 7 - Bewertungskriterium (100%/50%/0% mit Gewichtung 25%) Der Bewerber erklärt, dass er über mindestens 3 Pentester mit folgenden Merkmalen verfügt: - Berufserfahrung im Bereich SAP Pentesting mindestens 3 Jahre (Anzahl Jahre pro MA) - Zertifizierung (mindestens über zwei der nachfolgenden Sicherheits-Zertifizierungen verfügen: OSCP, OSEP, OSWA, OSWE, OSCE, OSCE3, OSED, OSEE, GPEN, GPENX oder GWAPT) Eignung 8 - Bewertungskriterium (100%/50%/0% mit Gewichtung 20%) Durch Auflistung von durch Mitarbeitern des Unternehmens identifizierte Schwachstellen (CVE-Nummer) und deren Kritikalität (CVSS-Vektor) weist der Bewerber nach, dass er über die Expertise verfügt, bisher unbekannte Schwachstellen (Zero Day Vulnerabilities) in Softwareprodukten zu identifizieren, nachzuweisen und auszunutzen. Es werden hierzu mindestens 1 CVE erwartet, die nicht älter als zwei Jahre ab Veröffentlichung dieser Ausschreibung sein dürfen.
Nachreichen von Unterlagen
Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist nicht ausgeschlossen.
Ausschlussgründe
Mit Insolvenz vergleichbares Verfahren
Begrenzung der Bewerberzahl
3 bis 6 Bewerber

Laufzeit und Umfang3 von 6 angegeben

Vertragsbeginn
keine Angabe
Vertragsende
keine Angabe
Dauer
48 Monate
Verlängerung
bis zu 2-mal: Der Auftraggeber hat das Recht, den Vertrag 2malig um 24 Monate zu verlängern (Verlängerungsoption).
Optionen
keine Angabe
Rahmenvereinbarung
Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb

Angebot und Einreichung9 von 10 angegeben

Elektronische Einreichung
Erforderlich
Einreichung über
bieterportal.noncd.db.de
Sprache
Deutsch
Nebenangebote
Nicht zulässig
Mehrere Hauptangebote
Nicht zulässig
Elektronische Signatur
nicht verlangt
Elektronischer Katalog
Nicht zulässig
Bindefrist
302 Tage
Angebotsöffnung
keine Angabe
Sicherheiten
nicht verlangt

Ausführung6 von 7 angegeben

Ausführungsbedingungen
Leistung: Der Auftragnehmer hat bei der Rechnungstellung die Vorgaben der Deutsche Bahn AG zur Rechnungsstellung zu beachten, die im Lieferantenportal zu finden sind: https://lieferanten.deutschebahn.com/lieferanten/Bestandslieferanten/Rechnungsstellung Der Auftragnehmer informiert sich regelmäßig über etwaige Änderungen dieser Vorgaben.
Vertraulichkeit
keine Angabe
E-Rechnung
Erforderlich
Elektronische Bestellung
wird genutzt
Elektronische Zahlung
wird genutzt
Vorbehaltene Ausführung
Nein
EU-Mittel
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Rechtsschutz2 von 2 angegeben

Nachprüfungsstelle
Vergabekammer des Bundes, Villemomblerstr. 76, 53123 Bonn
Beschaffungsübereinkommen (GPA)
fällt darunter

Zusätzliche Informationen2 von 2 angegeben

Hinweis
Unter Ziffer 5.1.1 (Zweck/Menge) sind systemtechnisch bedingt Stunden angegeben. Die in der Ausschreibung mengenbezogene Einheit ist Personentage (PT) mit der Anzahl 2240 PT (Schätzwert) und dem Höchstwert von 4480 PT.
Hinweis
1) § 51 Abs. 2 SektVO ist zu berücksichtigen. Mögliche Hinweise des Auftraggebers in den Vergabeunterlagen sind zu beachten. Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen: Wenn der Zuschlag bereits wirksam erteilt worden ist, kann dieser nicht mehr vor der Vergabekammer angegrif … ganz lesen1) § 51 Abs. 2 SektVO ist zu berücksichtigen. Mögliche Hinweise des Auftraggebers in den Vergabeunterlagen sind zu beachten. Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen: Wenn der Zuschlag bereits wirksam erteilt worden ist, kann dieser nicht mehr vor der Vergabekammer angegriffen werden (§ 168 Abs. 2 Satz 1 GWB). Der Zuschlag darf erst 10 Kalendertage nach Absendung der Bekanntgabe der Vergabeentscheidung per Fax oder per E-Mail bzw. 15 Kalendertage nach Absendung der Bekanntgabe der Vergabeentscheidung per Post erteilt werden (§ 134 Abs. 2 GWB). Die Zulässigkeit eines Nachprüfungsantrags setzt ferner voraus, dass die geltend gemachten Vergabeverstöße innerhalb von 10 Kalendertagen nach Kenntnis bzw. – soweit die Vergabeverstöße aus der Bekanntmachung oder den Vergabeunterlagen erkennbar sind – bis zum Ablauf der Teilnahme- bzw. Angebotsfrist gerügt wurden (§ 160 Abs. 3 S. 1 Nr. 1 bis 3 GWB). Ein Nachprüfungsantrag ist ebenfalls unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind (§ 160 Abs. 3 S. 1 Nr. 4 GWB). Des Weiteren wird auf die in § 135 Abs. 2 GWB genannten Fristen verwiesen. Wir weisen darauf hin, dass die VO (EU) 2022/576 zur Änderung der VO (EU) Nr. 833/2014 Anwendung findet und Unternehmen, die den Sanktionsmaßnahmen in Art. 5k der VO (EU) 2022/576 unterfallen, aus dem Vergabeverfahren ausgeschlossen werden. 2) Die Vergabe läuft über das Vergabeportal der Deutsche(n) Bahn AG (http://www.deutschebahn.com/bieterportal). Dort finden Sie sämtliche Dokumente. Zur Abgabe eines Teilnahmeantrags und eventuell eines Angebots ist die Registrierung unter Angabe der Vergabenummer im Vergabeportal der Deutsche(n) Bahn AG notwendig. Für technischen oder methodischen Fragen zum Vergabeportal der Deutsche(n) Bahn AG steht Einkauf-Online einkauf-online@deutschebahn.com zur Verfügung. 3) Soweit der Bewerber bzgl. einzelner Bereiche, für die er ggf. im späteren Verlauf ein Angebot abgeben möchte, nicht über die dazu erforderliche Leistungsfähigkeit und/oder Fachkunde verfügt, kann er sich gemäß § 47 Abs.1 SektVO auf andere Unternehmen berufen, wenn diese verbundene Unternehmen des Bewerbers sind. Auf Drittunternehmen, die keine verbundenen Unternehmen sind, darf sich der Bewerber nicht berufen. Bewerber, die sich zum Nachweis ihrer Eignung gem. § 47 Abs. 1 SektVO auf die Kapazitäten anderer Unternehmen stützen, müssen diese Drittunternehmen im Teilnahmeantrag verbindlich benennen und durch eine entsprechende Verpflichtungserklärung des Drittunternehmens nachweisen, dass ihnen im Falle der Zuschlagserteilung die Mittel zur Verfügung stehen, die für die Erfüllung des Auftrags erforderlich sind. Der Auftraggeber behält sich vor, im Laufe des Vergabeverfahrens eine Aktualisierung der Verpflichtungserklärungen zu verlangen. Der Auftraggeber behält sich vor auch bei den benannten Drittunternehmen zu prüfen, ob Ausschlusskriterien nach §§ 123, 124 GWB vorliegen und er behält sich zudem vor, die Vorlage von weiteren Eignungsnachweisen zu fordern. Für Unterauftragnehmer (wenn diese verbundene Unternehmen des Bewerbers sind), die nicht zum Eignungsnachweis nach §. 47 Abs. 1SektVO benannt wurden, gilt folgendes: Der Auftraggeber behält sich vor, im Laufe des Vergabeverfahrens die Vorlage von Eignungsnachweisen für diese Unterauftragnehmer zu fordern. Im Falle eines Austauschs solcher Nachunternehmer behält sich der AG eine erneute Prüfung der Eignung vor. 4) Der Bewerber ist zur vertraulichen Behandlung der gesamten Vergabeunterlagen verpflichtet und hat seine Mitarbeiter sowie sonstige mit der Prüfung/Bearbeitung der Vergabeunterlagen betraute Dritte entsprechend zur Vertraulichkeit zu verpflichten. 5) Die unter 2.1.6 genannten Ausschlussgründe wurden systembedingt ausgewählt. Diese Bekanntmachung verweist bezüglich der geltenden Ausschlussgründe zum jeweiligen Los (1,2,3) unter der jeweiligen Ziffer 5.1.9 Eignungskriterien / …

Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.

AuftraggeberZur Seite der Vergabestelle

Name
Deutsche Bahn AG Konzernleitung (Bukr 10)
Art
Eisenbahndienste
Anschrift
Potsdamer Platz 2, 10785 Berlin
Website
deutschebahn.com
Kontakt
evergabe@deutschebahn.com

Bei uns erfasst

574Bekanntmachungen
243Zuschlagsmeldungen

Alle Ausschreibungen und Zuschläge dieser Vergabestelle

Mehr von Deutsche Bahn AG Konzernleitung (Bukr 10)

Alle 4 offenen Ausschreibungen von Deutsche Bahn AG Konzernleitung (Bukr 10), dazu Zuschläge und Auftragnehmer

Marktumfeldvon uns ausgewertet

Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 722 (Softwareprogrammierung und -beratung) in Berlin. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.

234vergebene Aufträge
2Angebote je Los im Median (158 Lose mit Angabe)
694.279 €Zuschlagswert im Median
292.372 € – 1,12 Mio. €mittlere Hälfte, 46 Werte

Mehr Marktdaten, Vergabestellen und offene Ausschreibungen: IT-Dienstleistungen in Berlin (47 offen)

Häufige Zuschlagsempfänger

Preise und WettbewerbPremium

Verlauf des Verfahrens5 Meldungen

  1. BekanntmachungFrist 19.02.2024
  2. 1. Berichtigung · Korrektur – BeschafferFrist 19.02.2024
  3. 2. Berichtigung · Korrektur – BeschafferFrist 05.03.2024
  4. 1. Berichtigung · Korrektur – BeschafferFrist 19.02.2024
  5. 1. Berichtigung (diese Seite) · Korrektur – BeschafferFrist von 19.02.2024 auf 05.03.2024 verschoben

Berichtigte Fassungen bleiben aufrufbar. Die Suche zeigt je Verfahren nur die aktuelle.

Ähnliche offene Ausschreibungen

Quelle: Bekanntmachungsservice des Bundes (oeffentlichevergabe.de), Lizenz CC0. Stand der Daten: 04.11.2026. Maßgeblich ist allein die Originalbekanntmachung. Kennung 0b168ed1-0ec3-4995-85a8-00b56628dae0.