Über Inhalt und Preis der Angebote kann verhandelt werden. Oft behält sich die Vergabestelle vor, den Zuschlag ohne Verhandlung zu erteilen: Das erste Angebot sollte dann schon das letzte sein.

Was jetzt zu tun ist

Teilnahmeantrag bis zur Teilnahmefrist einreichen und das Erstangebot so kalkulieren, als gäbe es keine Verhandlungsrunde.

Bei dieser Vergabestelle vergehen von der ersten Meldung bis zum Ergebnis im Mittel 82 Tage (21 Verfahren, 24 Monate).

Sie erhält im Median 3 Angebote je Los (41 Lose mit Angabe).

Die Gewichtung von Preis und Leistung steht nicht in der Bekanntmachung, nur in den Vergabeunterlagen.

Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.

Fristen und TermineStand 07.11.2026

16.12.2025
Veröffentlichung
vor 11 Monaten
22.01.2026
Fragen bis 23:59 Uhr
an Kreis Euskirchen
vor 9 Monaten
29.01.2026
Teilnahmeanträge bis 10:00 Uhr
vor 9 Monaten
07.11.2026
Heute

Beschreibung

Der Kreis Euskirchen schreibt eine 24/7-mXDR-Lösung aus. Die Ausschreibung erfolgt im sogenannten Teilnehmerwettbewerb mit Verhandlungsverfahren. Bewertungskriterien werden sein: - 50 Prozent Preis - 50 Prozent Service- und Produktmerkmale Die Lösung ist für insgesamt ca. 1.500 Endpunkte (Seats) vorgesehen. Als Seat werden folgende Systeme unter folgenden Betriebssystemen verstanden: - Physikalische und virtuelle Clients (alle unter Support stehenden Windows-Versionen) - Windows- Server (alle unter Support stehenden Windows-Server-Versionen) - Novell OES (SUSE Linux Enterprise) (Alle unter Herstellersupport stehenden Versionen) - Suse und Ubuntu Linux (aktuelle Versionen) Die tatsächliche Anzahl der Seats kann aufgrund der sich täglich verändernden Anzahl der virtuellen Clients immer leicht schwankend sein. Nachbestellung von weiteren Seats maximal zum in der Ausschreibung definierten Seat-Preis während der Laufzeit des Vertrages sollten jederzeit möglich sein. Die Laufzeit des Vertrages wird auf 36 Monate mit automatischer Verlängerungsoption um jeweils 1 Jahr festgelegt. Jährliche Zahlungsweise wird erwartet. Der Softwarehersteller muss die im Folgenden beschriebenen Eignungskriterien erfüllen: - Ganzheitlicher mXDR-Hersteller und Anbieter mit deutschsprachigem 24/7 Service und Support (kein "follow the sun"-Prinzip - ausschließlich Support direkt vom Hersteller) - Mindestens 5 Jahre Erfahrung im Bereich des Endpoint-Schutzes - Gesamtumsatz im mXDR-Kontext in 2024 größer 2 Mio. - Mitarbeiteranzahl im mXDR-Kontext größer 100 - gültige Zertifizierung des verarbeitenden Rechenzentrums nach ISO27001 (Vorlage des Zertifikates) - Datenhaltung ausschließlich in einem deutschen bzw. europäischen Rechenzentrum mit strenger Einhaltung hoher Datenschutzstandards (DSGVO, Nachweis erforderlich. Rechenzentren, die dem CLOUD Act unterliegen, sind nicht zugelassen) Darüber hinaus sollte er folgende Kriterien erfüllen. - "AV Comparatives"-zertifiziert (Vorlage des Zertifikates) - FIRST CSIRT Membership (lncidentResponseTeam) Bei Erfüllung der Soll-Anforderungen werden 10 Punkte je Kriterium vergeben, bei Nichterfüllung 0 Punkte. Ferner werden 3 Referenzen für vergleichbare Projekte angefragt, die je nach Projektgröße, Projektbezug zum öffentlichen Dienst und der Nachweisbarkeit unterschiedlich bewertet werden (s. Eignungsmatrix).

Beschreibung des Loses

Die Endpointsoftware (Agent) sollte folgende Eckpunkte erfüllen: - Proaktiver, vollumfänglicher Endpointschutz unter den o.g. Betriebssystemen mit den zu erwartenden lokalen Schutz-, Erkennungs- und automatischen Response-Komponenten einer Endpoint-Security-Lösung - Device Control: Zugriffsblockierung von USB-Diskettenlaufwerkten, USB-Massenspeichern, optischen Laufwerken, Portable Mobile Devices und Webcams zur Sicherstellung von Policy-Vorgaben inkl. einer zeitlich begrenzten als auch dauerhaften ausnahmebasierten Freigabe von blockierten Geräten - zusätzliche Erkennung von komplexen Angriffsmustern über die gesamte geonboardete Kundenumgebung sowie Erkennung von Angriffsausbreitung in der Kundenumgebung - Einbeziehung und Verknüpfung mehrerer Sensorquellen zur Erkennung komplexer Angriffe Zusätzlich zu beachten ist die Tatsache, dass wir unsere virtuellen Windows-Clients über Omnissa Horizon aus einem sog. "Goldimage" generieren lassen. Dies bedeutet, dass die Maschinen bei der Anmeldung an Omnissa-Horizon ad hoc aus einer Kopiervorlage neu generiert werden und am Ende das Tages bei der Abmeldung wieder vollständig verworfen werden. Die Softwarelösung muss also in der Lage zu sein, den Agent bei Erstellung der Maschine im Anmeldeprozess auf die virtuelle Maschine auszubringen, diese in der Managementkonsole der Software sauber zu erkennen und auszuweisen und den Eintrag nach Abmeldung des User bzw. dem Verwerfen der Maschine wieder aus der Managementkonsole zu löschen, damit es nicht zu Doppeleinträgen und ungezählten "Karteileichen" in der Software kommt. Der 24/7 Managed Service sollte folgende Eckpunkte erfüllen: - 24/7 Security Operations Manager / Persönlicher deutschsprachiger Ansprechpartner für Sicherheitsfragen und technische Unterstützung - mehrstufiger Remote-Onboarding-Workshop mit sicherheitsrelevanter Risikoaufklärung - Individuelle Konfiguration sowie Ausnahmeverwaltung durch Anbieter - Unterstützung beim Rollout über Standard-Softwareverteilungssysteme mit individualisiertem Setup - Unterstützung bei Konfiguration von Proxy-Umgebungen zur Download-Lastverteilung - Baseline-Analyse durch Anbieter, um normales von schadhaften Verhalten im Netzwerk zu unterscheiden - Telefonische Benachrichtigung bei kritischen Sicherheitsvorfällen und Handlungsempfehlungen - 24/7 Detect & Response Service durch erfahrene Security-Analysten - Alert-Monitoring und Vorfalls-Analyse auf Basis von Security Events - Proaktives False-Positive Handling und Ausnahmeverwaltung - Logbasiertes Threat-Hunting - Remote-Analyse von Sicherheitsvorfällen per Live-Terminal - Eindämmung von Angriffsausbreitungen, wie z.B. Netzwerkisolation - Bereinigung von persistierten Malwareartefakten durch Security Analysten Alle aufgeführten Merkmale von Agent und Service sind als Grobmerkmale und Anforderungen an die Lösung zu verstehen und werden im Rahmen des später folgenden Leistungsverzeichnisses noch einmal konkretisiert und bewertet.

Gegenstand nach CPV

Bedingungen

Zuschlag0 von 1 angegeben

Kriterien: keine Angabe

Eignung9 von 9 angegeben

Referenzen zu bestimmten Dienstleistungen: 3 Referenzen aus den letzten 5 Jahren für vergleichbare Projekte mit mindestens 500 Seats Auftragsvolumen
Durchschnittliche jährliche Belegschaft: Mitarbeiterzahl im mXDR-Kontext größer 100
Andere wirtschaftliche oder finanzielle Anforderungen: Gesamtumsatz im mXDR-Kontext in 2024 größer 2 Mio
Zertifikate von unabhängigen Stellen über Qualitätssicherungsstandards: gültige Zertifizierung des verarbeitenden Rechenzentrums nach ISO27001 (Vorlage des Zertifikates)
Sicherheit bei der Verarbeitung, Speicherung und Übermittlung von klassifizierten Informationen: Datenhaltung ausschließlich in einem deutschen bzw. europäischen Rechenzentrum mit strenger Einhaltung hoher Datenschutzstandards (DSGVO, Nachweis erforderlich. Rechenzentren, die dem CLOUD Act unterliegen, sind nicht zugelassen)
Berufliche Risikohaftpflichtversicherung: Deckungssumme für Personen- und Sachschäden mind. 3.000.000 EUR
Nachreichen von Unterlagen: Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist teilweise ausgeschlossen.
Ausschlussgründe: Rein nationale Ausschlussgründe, Bildung krimineller Vereinigungen, Bildung terroristischer Vereinigungen, Geldwäsche oder Terrorismusfinanzierung, Betrug oder Subventionsbetrug, Bestechlichkeit, Vorteilsgewährung und Bestechung, Menschenhandel, Zwangsprostitution, Zwangsarbeit oder Ausbeutung, Vers … ganz lesenkürzer
Rein nationale Ausschlussgründe, Bildung krimineller Vereinigungen, Bildung terroristischer Vereinigungen, Geldwäsche oder Terrorismusfinanzierung, Betrug oder Subventionsbetrug, Bestechlichkeit, Vorteilsgewährung und Bestechung, Menschenhandel, Zwangsprostitution, Zwangsarbeit oder Ausbeutung, Verstöße gegen Verpflichtungen zur Zahlung von Steuern oder Abgaben, Verstöße gegen Verpflichtungen zur Zahlung von Sozialversicherungsbeiträgen, Verstöße gegen umweltrechtliche Verpflichtungen, Verstöße gegen sozialrechtliche Verpflichtungen, Verstöße gegen arbeitsrechtliche Verpflichtungen, Zahlungsunfähigkeit, Insolvenz, Einstellung der beruflichen Tätigkeit, Mit Insolvenz vergleichbares Verfahren, Schwere Verfehlung, Wettbewerbsbeschränkende Vereinbarungen, Interessenkonflikt, Wettbewerbsverzerrung wegen Vorbefassung, Mangelhafte Erfüllung eines früheren öffentlichen Auftrags, Täuschung oder unzulässige Beeinflussung des Vergabeverfahrens
Begrenzung der Bewerberzahl: 3 bis 4 Bewerber

Laufzeit und Umfang3 von 6 angegeben

Vertragsbeginn: keine Angabe
Vertragsende: keine Angabe
Dauer: 3 Jahre
Verlängerung: bis zu 99-mal: automatische Verlängerungsoption um jeweils 1 Jahr
Optionen: keine Angabe
Rahmenvereinbarung: nein

Angebot und Einreichung7 von 9 angegeben

Elektronische Einreichung: Erforderlich
Einreichung über: vergaben-wirtschaftsregion-aachen.de
Sprache: Deutsch
Nebenangebote: Nicht zulässig
Mehrere Hauptangebote: Nicht zulässig
Elektronischer Katalog: Nicht zulässig
Bindefrist: keine Angabe
Angebotsöffnung: keine Angabe
Sicherheiten: nicht verlangt

Ausführung5 von 6 angegeben

Vertraulichkeit: keine Angabe
E-Rechnung: Zulässig
Elektronische Bestellung: wird nicht genutzt
Elektronische Zahlung: wird genutzt
Vorbehaltene Ausführung: Nein
EU-Mittel: Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Rechtsschutz3 von 3 angegeben

Nachprüfungsstelle: Vergabekammer Rheinland, Zeughausstraße 2 - 10, 50667 Köln
Fristen für Nachprüfungsanträge: Entsprechend den Regelungen in § 160 GWB Verstöße gegen Vergabevorschriften im Vergabeverfahren sind vor Einreichung eines Nachprüfungsantrages gegenüber dem Auftraggeber innerhalb einer Frist von 10 Kalendertagen nachdem der Verstoß erkannt worden ist zu rügen. Verstöße gegen Vergabevorschriften, d … ganz lesenkürzer
Entsprechend den Regelungen in § 160 GWB Verstöße gegen Vergabevorschriften im Vergabeverfahren sind vor Einreichung eines Nachprüfungsantrages gegenüber dem Auftraggeber innerhalb einer Frist von 10 Kalendertagen nachdem der Verstoß erkannt worden ist zu rügen. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind spätestens bis zum Ablauf der In der Bekanntmachung benannten Frist zur Angebotsabgabe oder zur Bewerbung zu rügen. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Angebotsabgabe oder zur Bewerbung zu rügen. Ein Antrag auf Nachprüfung ist innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers,einer Rüge nicht abhelfen zu wollen, zu stellen.
Beschaffungsübereinkommen (GPA): fällt nicht darunter

Zusätzliche Informationen2 von 2 angegeben

Hinweis: Objektive Zahl für die Auswahl der begrenzten Zahl von 3 oder 4 Bewerbern: Alle Bewerber, die einen Teilnahmeantrag fristgerecht eingereicht haben und die formellen Mindestkriterien/-anforderungen erfüllen, sind für die Wertung der Auswahlkriterien zugelassen. Der Auftraggeber wählt anhand der ertei … ganz lesenkürzer
Objektive Zahl für die Auswahl der begrenzten Zahl von 3 oder 4 Bewerbern: Alle Bewerber, die einen Teilnahmeantrag fristgerecht eingereicht haben und die formellen Mindestkriterien/-anforderungen erfüllen, sind für die Wertung der Auswahlkriterien zugelassen. Der Auftraggeber wählt anhand der erteilten Auskünfte über die Eignung der Bewerber sowie anhand der Auskünfte und Formalien, die zur Beurteilung der von diesen zu erfüllenden wirtschaftlichen und technischen Mindestanforderungen erforderlich sind, unter den Bewerbern, die nicht ausgeschlossen wurden und die die genannten Anforderungen erfüllen, diejenigen aus, die er zur Verhandlungen auffordert. Die Auswahl erfolgt anhand der Erfüllung der Kriterien Produkt ist "AV Comparatives"-zertifiziert (Vorlage des Zertifikates) (0 oder 10 Punkte), HErsteller ist FIRST CSIRT membership (IncidentResponseTeam) (0 oder 10 Punkte) sowie der für den Leistungsbereich eingereichten Referenzprojekte, bezogen auf das bietende Unternehmen/Bietergemeinschaft, jeweils in den Kriterien Größe gemessen an den beauftragten Seats (0 - 10 Punkte), Unternehmen gehört zum öffentlichen Sektor (0 oder 10 Punkte), bei dem Unternehmen handelt es sich um eine Kommunalverwaltung/Kreisverwaltung (0 oder 10 Punkte), Vorlage eines Referenzschreibens oder Referenzbestätigung des Auftraggebers (0 oder 10 Punkte). Insgesamt können zusammen maximal 140 Punkte (davon maximal 120 Punkte für die Referenzen) erreicht werden. Erfüllen mehrere Bewerber gleichermaßen die Anforderungen und ist die Bewerberzahl nach einer objektiven Auswahl entsprechend der zu Grunde gelegten Kriterien zu hoch, behält sich die Vergabestelle vor, die Teilnehmerzahl unter den verbliebenen Bewerbern zu losen.
Hinweis: #Bekanntmachungs-ID: CXQ1YYRY2VH#

Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.

AuftraggeberZur Seite der Vergabestelle

Name: Kreis Euskirchen
Art: Kommunalbehörden, Allgemeine öffentliche Verwaltung
Anschrift: Jülicher Ring 32, 53879 Euskirchen
Website: kreis-euskirchen.de
Kontakt: kein Funktionspostfach angegeben, siehe Originalbekanntmachung

Bei uns erfasst

436Bekanntmachungen

61Zuschlagsmeldungen

Vorgezogene Maßnahmen biologische Verwertungsanlage AWZ Mechernich; hier Tiefbauarbeiten und Infrastruktur22.10.2026 · 2 Angebote
Rahmenvertrag zur Lieferung von Dieselkraftstoff für die Kreisverwaltung Euskirchen20.10.2026
Lieferung eines Schleppers Valtra T235 mit Mähkombination20.10.2026 · 2 Angebote
Vorgezogene Maßnahmen biologische Verwertungsanlage AWZ Mechernich; hier Errichtung teilüberdachtes Lager17.09.2026

Alle Ausschreibungen und Zuschläge dieser Vergabestelle

Mehr von Kreis Euskirchen

Vergabe von Leistungen der "Firmen-Fitness"Kreis Euskirchen · 53879 EuskirchenFrist 25.11.2026
Vergabe von Leistungen der "Firmen-Fitness"Kreis Euskirchen · EuskirchenFrist 25.11.2026
Beschaffung von 4 Dell PowerEdge R670 ServernKreis Euskirchen · EuskirchenFrist 30.11.2026
Überwachungsmaßnahmen an vier Deponiestandorten im Kreis EuskirchenKreis Euskirchen · 53894 MechernichFrist 11.11.2026

Alle 5 offenen Ausschreibungen von Kreis Euskirchen, dazu Zuschläge und Auftragnehmer

Marktumfeldvon uns ausgewertet

Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 720 (IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung) in Nordrhein-Westfalen. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.

661vergebene Aufträge

2Angebote je Los im Median (594 Lose mit Angabe)

397.068 €Zuschlagswert im Median

226.032 € – 728.849 €mittlere Hälfte, 106 Werte

Mehr Marktdaten, Vergabestellen und offene Ausschreibungen: IT-Dienstleistungen in Nordrhein-Westfalen (67 offen)

Häufige Zuschlagsempfänger

Materna Information & Communications SE12 Zuschläge
init AG für digitale Kommunikation12 Zuschläge
Computacenter AG & Co. oHG11 Zuschläge
adesso SE10 Zuschläge
BearingPoint GmbH8 Zuschläge
Deutsche Telekom Security GmbH8 Zuschläge

Beschaffung einer MXDR-Sicherheitslösung

Diese Frist ist vorbei. Das läuft gerade

Auf einen Blick

Schnellprüfung für Bieter

Einordnungvon uns ausgewertet