Zum Inhalt
Menü
Merken
vergebenEU-weitIT-DienstleistungenIT und Software

Beschaffung einer MDR/SOCaaS Lösung

München Klinik gGmbH · München, Bayern

Aktenzeichen 2721/24veröffentlicht 23.05.2025DienstleistungenOffenes Verfahren

Frist im Verfahrenseit 628 Tagen abgelaufen

Dieses Verfahren ist abgeschlossen oder älter. Die Seite bleibt zur Information erreichbar.

Diese Frist ist vorbei. Das läuft gerade

Offene Ausschreibungen derselben Leistung im Gebiet München.

Alle Ausschreibungen: IT-Dienstleistungen in Bayern (54 offen)

Geplant · Neuausschreibung möglich

Vertrag endet voraussichtlich am – Neuausschreibung möglich

in 30 Monaten · aus Vertragsdatum und Laufzeit errechnet

Endet ein Vertrag, schreibt die Vergabestelle die Leistung oft neu aus. Merken Sie den Vertrag vor: Wir erinnern Sie per E-Mail vor dem Vertragsende und melden, wenn dieselbe Vergabestelle eine ähnliche Leistung ausschreibt.

Vormerkenmit kostenlosem Konto

Verlängerungen sind nicht eingerechnet. Ob und wann neu ausgeschrieben wird, entscheidet die Vergabestelle. Die Erkennung einer Neuausschreibung ist eine Schätzung. Weitere auslaufende Verträge

Auf einen Blick

Art des Auftrags
Dienstleistungen
Geschätzter Wert
0 €
Laufzeit
4 Jahre
Lose
1
Verfahren
Offenes VerfahrenVgV, EU-weit
Rahmenvereinbarung
nein
Ort der Leistung
München80337, Bayern
Einreichung
keine Angabe

Schnellprüfung für Bieter

  • Unterlagen frei zugänglichkeine Angabe
  • Elektronische Einreichung verpflichtendkeine Angabe
  • Nebenangebote zugelassenkeine Angabe
  • Mehrere Hauptangebote zugelassenkeine Angabe
  • Laut Auftraggeber für KMU geeignetkeine Angabe
  • Sicherheiten verlangtkeine Angabe
  • Teilnahme vorbehalten (z. B. Werkstätten)keine Angabe
  • E-Rechnung verpflichtendkeine Angabe
  • Vertraulichkeitserklärung verlangtkeine Angabe
  • Elektronische Auktionnein
  • Aus EU-Mitteln finanziertnein
  • Wiederkehrender Auftragkeine Angabe

Einordnungvon uns ausgewertet

Wer darf bieten?

Alle interessierten Unternehmen dürfen ein Angebot abgeben.

Wird verhandelt?

Es wird nicht verhandelt. Gewertet wird das Angebot so, wie es eingereicht wurde.

Was jetzt zu tun ist

Kein Angebot mehr möglich. Wer gewonnen hat und wie viele Angebote eingingen, steht unter Zuschläge; für Folgeaufträge lohnt der Blick auf Laufzeit und Vergabestelle.

Das Verfahren ist abgeschlossen; diese Meldung nennt das Ergebnis.

Bei dieser Vergabestelle vergehen von der ersten Meldung bis zum Ergebnis im Mittel 129 Tage (38 Verfahren, 24 Monate).

Sie erhält im Median 3 Angebote je Los (78 Lose mit Angabe).

Wertung laut Bekanntmachung: Preis 50 %, Leistung und Qualität 50 %.

  • Angebotspreis50 %
  • Anforderungskatalog35 %
  • Realisierungskonzept15 %

Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.

Mein Angebot ist% teurer als das günstigste.

Das kostet etwa 8,3 von 100 Punkten der Gesamtwertung.

Punktverlust je Mehrpreis
10 % teurer−4,5 Punkte
25 % teurer−10 Punkte
50 % teurer−16,7 Punkte
100 % teurer−25 Punkte

Annahme: Preispunkte = günstigstes Angebot geteilt durch das eigene. Die verbindliche Formel steht in den Vergabeunterlagen.

Fristen und TermineStand 07.11.2026

  1. Veröffentlichung
    vor 18 Monaten
  2. Heute

Beschreibung

Gegenstand der Ausschreibung ist die Beauftragung eines MDR/SOCaaS Dienstleisters, inkl. der Einführung und der Inbetriebnahme. Hierbei soll ein Pauschaler Festpreis für sämtliche Dienstleistungen zur Bereitstellung, Konfiguration, Migration, Implementierung und Inbetriebnahme angegeben werden. Das Leistungspaket MDR besteht aus den Bereichen: - MDR (Managed Detection and Response) - ein EDR (Endpoint Detection and Response) mit NGAV (Next-Generation Antivirus) - ein XDR (Extended Detection and Response) - eine SIEM Lösung (Security Information and Event Management) Die für die Lösung notwendigen Lizenzen sollen in Form einer Software-Miete beschafft werden. Im Preisblatt sind die hierzu notwendigen Preise und die dazugehörigen Preisstaffelungen, sowie die zugehörige Softwarepflege und - support einzutragen. Der Anbieter muss im Preisblatt einen technischen Projektleiter mit anbieten. Dieser muss in Zusammenarbeit mit dem AG alle notwendigen Aufgaben für die Implementierung der ausgeschriebenen Lösung selbständig planen, abstimmen, dokumentieren und final in Betrieb nehmen. Es soll ebenfalls Schulungen angeboten werden, wobei drei Schulungen für Administratoren durchgeführt werden sollen. Diese Schulungen erfolgen vor Ort in Gruppen von maximal 12 Personen und beinhalten gegebenenfalls Nachschulungen. Die Schulungen werden in deutscher Sprache durchgeführt und umfassen umfassende Unterlagen sowie Videoanleitungen. Die Termine werden in Absprache mit der Ressourcenplanung festgelegt. Die Schulungskosten werden erst nach erfolgreicher Leistungserbringung abgerechnet. Bitte hierzu den Reiter Erklärungen im Preisblatt beachten. Weitere Details hierzu bitte der Leistungsbeschreibung sowie der restlichen Vergabeunterlagen entnehmen.

Beschreibung des Loses

Die MüK beabsichtigt die Beauftragung eines Dienstleisters für MDR/SOCaaS Lösung mit der Installation der notwendigen SIEM Clients in der IT Architektur der MüK. Weitere Details hierzu bitte der Leistungsbeschreibung sowie der restlichen Vergabeunterlagen entnehmen.

Gegenstand nach CPV

Bedingungen

Zuschlag3 von 3 angegeben

Angebotspreis50 %
Anforderungskatalog35 %
Realisierungskonzept15 %
Preis
AngebotspreisDie maximale, im Zuschlagskriterium "Preis" erzielbare Punktzahl beträgt insgesamt 310. Dies entspricht in der Gewichtung 50 %. Dabei legt die Vergabestelle die Preise gemäß Anlage Preisblatt zugrunde. Das Angebot mit der niedrigsten Angebotssumme (inkl. Umsatzsteuer) im jeweiligen Unterkriterium erhält die höchste Bewertung entsprechend der dem Kriterium zugeordneten Maximalpunktzahl. Alle übrigen Angebote erhalten im Verhältnis weniger Punkte (inverser Dreisatz). Dabei gilt folgende Formel: Bewertung Preis = (Preis günstiges Angebot / zu bewertender Preis)*50 Erläuterung: Die Punktzahl wird kaufmännisch auf zwei Nachkommastellen gerundet.
Qualität
AnforderungskatalogDie maximale, im Zuschlagskriterium Qualität - Anforderungskatalog erzielbare Punktzahl beträgt insgesamt 210. Dies entspricht in der Gewichtung 35 %. Der Anforderungskatalog ist vom Bieter auszufüllen und ist in folgende Kriterien untergliedert: - MUSS-Kriterium: Ausschlusskriterium (Nichterfüllung dieser Mindestanforderung führt zwingend zum Ausschluss) - KANN-Kriterium: Bewertungskriterium oder Leistungsangabe (wird nach Punkten bewertet). Es können hierbei je nach Kriterium 5 /3 / 2 Punkte erreicht werden. Bei Nicht-Erfüllung wird das entsprechende Kriterium mit 0 Punkten bewertet. In einer ersten Stufe wertet das Klinikum die Angebote im Hinblick auf Erfüllung der A-Kriterien aus. Angebote, die die Mindestanforderungen nicht erfüllen, werden zwingend auf dem weiteren Vergabeverfahren ausgeschlossen. Die B-Kriterien der Leistungsbeschreibung bewertet das Klinikum dahingehend, dass jeder Leistungsabfrage der der in der Leistungsbeschreibung zugeordnete Punktwert zugeteilt wird, sofern das Kriterium erfüllt ist. Dabei gilt folgende Formel: Bewertung Anforderungskatalog = (Summe KANN Kriterien / maximal erreichbare Summe KANN Kriterien)*35 Erläuterung: Die Punktzahl wird kaufmännisch auf zwei Nachkommastellen gerundet.
Qualität
RealisierungskonzeptDie maximale, im Zuschlagskriterium Qualität - Realisierungskonzept erzielbare Punktzahl beträgt insgesamt 100. Dies entspricht in der Gewichtung 15 %. Der Bieter hat mit seinem Angebot ein aussagekräftiges Realisierungskonzept abzugeben. Nachfolgende Anforderungen sollten im Konzept enthalten sein: 1. Ziele des MDR-Dienstes - Festlegung der Reaktionszeiten auf Vorfälle - Erhöhung der Sicherheitsreife und Entlastung interner Teams - 24/7 Überwachung durch ein in Deutschland ansässiges und deutschsprachigen Security Operations Centers (SOC) mit Erfahrenen Security-Analysten und Threat Hunters sowie Einbindung modernen Technologien wie KI und maschinelles Lernen 2. Technische Anforderungen - Kompatibilität mit bestehenden Systemen (z. B. SIEM, Endpunkte, Cloud-Umgebungen) - Integration von Datenquellen wie Firewalls, IDS/IPS, EDR - Unterstützung von Protokollen und APIs - Folgende Anforderungen sollen enthalten sein, sodass MDR (Managed Detection and Response): > ein EDR (Endpoint Detection and Response) mit NGAV (Next-Generation Antivirus) beinhaltet > ein XDR (Extended Detection and Response) beinhaltet > eine SIEM Lösung (Security Information and Event Management) beinhaltet > Im Realisierungskonzept muss mit abgebildet werden, wie diese Komponenten integriert und auch wie unsere bestehende EDR Lösung migriert wird 3. Serviceumfang - 24/7-Monitoring - Bedrohungsanalyse (Threat Hunting) - Incident Response und Wiederherstellungsunterstützung 4. Compliance - Einhaltung relevanter Standards wie ISO 27001, DSGVO, NIS2 5. Berichtswesen - Regelmäßige Reports (z. B. monatlich) - Ad-hoc-Berichte bei Sicherheitsvorfällen 6. Projekt- und Zeitplan - Verbindlicher Projektplan mit klaren Schritten und Zeitangaben bis zum Abschluss - Beschreibung der Projektorganisation durch den Bieter - Sicherstellung der Ressourcenverfügbarkeit beim Anbieter für einen sofortigen Projektstart - Zeitraum zwischen Projektbeginn und Rollout: maximal XXX Monate - Projektstart: unmittelbar nach Vergabe, Projektende bis Ende XXX 7. Implementierungsplanung - Zeitschiene: Meilensteine (Vertragsabschluss, Integration, Testphase, Go-Live) - Integration: Technische Umsetzung und Abstimmung mit internen Teams - Pilotphase: Testszenarien und Erfolgskriterien 8. Schulung - Anbieter führt 3 Admin-Schulungen durch. - Schulungsanforderungen: - Vor-Ort-Schulung in Gruppen (max. 12 Personen) inkl. Nachschulungen - Schulungen in deutscher Sprache mit umfassenden Unterlagen und Videoanleitungen - Absprache der Termine gemäß Ressourcenplanung - Schulungskosten erst nach Leistungserbringung 9. Verantwortlichkeiten - Intern: Projektleitung, IT-Sicherheitsverantwortliche, Einkauf, Compliance-Team - Extern: Ansprechpartner des MDR-Dienstleisters (Projektmanager, Techniker, Support) Diese strukturierte Übersicht kann leicht in ein Realisierungskonzept integriert und erweitert werden, falls spezifische Anforderungen hinzukommen. Folgende Mindestanforderungen müssen erfüllt sein (siehe Anforderungskatalog): - Der Systemanbieter MUSS in seinem Realisierungskonzept auf die Übernahme und auf Hyper-care inhaltlich eingehen und darstellen - Das System MUSS protokollierte Informationen automatisiert und z.B. nach einer festgelegten Zeitspanne löschen. Die Details sind im Realisierungskonzept festzulegen. Im Realisierungskonzept müssen die Bietenden darlegen, wie sie alle Anforderungen der MüK aus dem Anforderungskatalog sowie der Leistungsbeschreibung umsetzen werden. Anforderung an das Dokument: Das Realisierungskonzept darf nicht mehr als 15 Seiten umfassen. Bei längeren Konzepten werden nur die ersten 15 Seiten gewertet (ausgenommen von der Seitenzahl sind das Deckblatt und das Inhaltsverzeichnis). Die Wertung erfolgt anhand folgender Kriterien: - 100 Punkte: Wenn die Herangehensweise der Zielerreichung in besonderer Weise (z.B. innovative Ideen) dienlich, dies in jeder Hinsicht schlüssig dargestellt ist und eine über …

Eignung0 von 2 angegeben

Kriterien
keine Angabe
Nachreichen von Unterlagen
keine Angabe

Laufzeit und Umfang2 von 6 angegeben

Vertragsbeginn
keine Angabe
Vertragsende
keine Angabe
Dauer
4 Jahre
Verlängerung
keine Angabe
Optionen
keine Angabe
Rahmenvereinbarung
nein

Angebot und Einreichung0 von 8 angegeben

Elektronische Einreichung
keine Angabe
Einreichung über
keine Angabe
Sprache
keine Angabe
Nebenangebote
keine Angabe
Mehrere Hauptangebote
keine Angabe
Bindefrist
keine Angabe
Angebotsöffnung
keine Angabe
Sicherheiten
keine Angabe

Ausführung1 von 4 angegeben

Vertraulichkeit
keine Angabe
E-Rechnung
keine Angabe
Vorbehaltene Ausführung
keine Angabe
EU-Mittel
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Rechtsschutz3 von 3 angegeben

Nachprüfungsstelle
Regierung von Oberbayern - Vergabekammer Südbayern, Maximilianstr. 39, 80538 München
Fristen für Nachprüfungsanträge
1) Ein Nachprüfungsantrag zur Vergabekammer ist nach § 160 Abs. 3 S. 1 Nr. 4 GWB unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. **** 2) Insbesondere § 160 Abs. 3 Satz 1 Nr. 1, Nr. 2 und 3 GWB sowie § 1 … ganz lesen1) Ein Nachprüfungsantrag zur Vergabekammer ist nach § 160 Abs. 3 S. 1 Nr. 4 GWB unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. **** 2) Insbesondere § 160 Abs. 3 Satz 1 Nr. 1, Nr. 2 und 3 GWB sowie § 134 Abs. 2 GWB sind zu beachten. **** 3) Die Frist zur Geltendmachung der Unwirksamkeit des Vertragsschlusses nach § 135 GWB endet spätestens 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union, vgl. § 135 Abs. 2 Satz 2 GWB
Beschaffungsübereinkommen (GPA)
fällt darunter

Zusätzliche Informationen2 von 2 angegeben

Hinweis
Nach § 6 Abs. 1 WRegG ist ein öffentlicher Auftraggeber vor der Erteilung eines Zuschlags in einem Verfahren über die Vergabe öffentlicher Aufträge mit einem geschätzten Auftragswert ab 30.000 Euro ohne Umsatzsteuer verpflichtet, das Wettbewerbsregister zu demjenigen Bieterunternehmen abzufragen, das den Auftrag erhalten soll.
Hinweis
Bekanntmachungs-ID: CXP4YL55NX9 Bestandteile der Vergabeunterlagen Bestandteile der Vergabeunterlagen, die Vertragsbestandteil werden, zu unterschreiben und mit dem Angebot abzugeben sind: 1. Leistungsbeschreibung 2. Angebotsschreiben 3. Eigenerklärung Eignung 4. Schutzerklärung Scientology 5. Ei … ganz lesenBekanntmachungs-ID: CXP4YL55NX9 Bestandteile der Vergabeunterlagen Bestandteile der Vergabeunterlagen, die Vertragsbestandteil werden, zu unterschreiben und mit dem Angebot abzugeben sind: 1. Leistungsbeschreibung 2. Angebotsschreiben 3. Eigenerklärung Eignung 4. Schutzerklärung Scientology 5. Eigenerklärung Russlandsanktionen 6. Bietergemeinschaft (falls einschlägig) 7. Verzeichnis der LeistKap anderer Unternehmen (falls einschlägig) 8. Preisblatt 9. EVB-IT Verträge 10. Anforderungskatalog 11. AV Vertragsmuster allgemein-Neu_2407 12. Kopfdok.AV-Vertrag MÜK__2407 13. Vertraulichkeitsvereinbarung **** Bestandteile der Vergabeunterlagen, die Vertragsbestandteil werden und die beim Bietenden verbleiben: 1. Aufforderung zur Abgabe eines Angebots 2. Merkblatt für Mitarbeiter Fremdfirmen 3. Zusätzliche Vertragsbedingungen MüK 4. EVB-IT AGBs 5. C5 Kriterienkatalog **** Weitere Unterlagen die der Bietende mit Abgabe des Angebotes einreichen muss: 1. Nachweis einer Handelsregistereintragung / Berufsregistereintragung 2. Nachweis einer Haftpflichtversicherung 3. IT-Infrastruktur Beschreibung 4. IT-Infrastruktur Checkliste 5. Realisierungskonzept 6. C5-Testat 7. Zertifikat nach SOCII Typ 2 8. Zertifikat nach ISO 27001 9. Zertifikat ISO 9001 10. Zertifikat ITIL für seinen MDR

Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.

Zuschläge

Zuschläge je Los
Zuschlag anAngebote
Controlware GmbH, Dietzenbach2

AuftraggeberZur Seite der Vergabestelle

Name
München Klinik gGmbH
Art
Gesundheit
Anschrift
Thalkirchner Straße 48, 80337 München
Kontakt
kein Funktionspostfach angegeben, siehe Originalbekanntmachung

Bei uns erfasst

250Bekanntmachungen
112Zuschlagsmeldungen

Alle Ausschreibungen und Zuschläge dieser Vergabestelle

Mehr von München Klinik gGmbH

Alle 3 offenen Ausschreibungen von München Klinik gGmbH, dazu Zuschläge und Auftragnehmer

Marktumfeldvon uns ausgewertet

Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 723 (Datendienste) in Bayern. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.

19vergebene Aufträge
2Angebote je Los im Median (15 Lose mit Angabe)
–Zuschlagswert bei nur 1 Meldungen plausibel angegeben

Mehr Marktdaten, Vergabestellen und offene Ausschreibungen: IT-Dienstleistungen in Bayern (54 offen)

Preise und WettbewerbPremium

Verlauf des Verfahrens3 Meldungen

  1. Vergabebekanntmachung (diese Seite)
  2. BekanntmachungFrist 27.01.2025
  3. 1. Berichtigung · Aktualisierte InformationenFrist von 27.01.2025 auf 17.02.2025 verschoben

Berichtigte Fassungen bleiben aufrufbar. Die Suche zeigt je Verfahren nur die aktuelle.

Ähnliche offene Ausschreibungen

Quelle: Bekanntmachungsservice des Bundes (oeffentlichevergabe.de), Lizenz CC0. Stand der Daten: 04.11.2026. Maßgeblich ist allein die Originalbekanntmachung. Kennung 7e6a2309-bd91-4877-9cb5-f7a751f6b03b.