Zum Inhalt
Menü
MerkenOriginalbekanntmachung
Frist abgelaufenEU-weitIT-DienstleistungenBeratungIT und SoftwareRahmenvereinbarungmögliche Doppelmeldung

Rahmenvertrag IT-Penetrationstests

Charité Universitätsmedizin Berlin · Berlin, Berlin

Aktenzeichen AL 9/26veröffentlicht 14.02.2026DienstleistungenOffenes Verfahren

Angebotsfristseit 236 Tagen abgelaufen
Zur Bekanntmachungvergabeplattform.charite.de
Diese Fassung ist berichtigt worden. Aktuell ist die Meldung vom 14.02.2026.Zur aktuellen Fassung

Auf einen Blick

Art des Auftrags
Dienstleistungen
Geschätzter Wert
keine Angabe
Laufzeit
48 Monatebis zu 3 Verlängerungen
Lose
1
Verfahren
Offenes VerfahrenVgV, EU-weit
Rahmenvereinbarung
jaRahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb, höchstens 1 Unternehmen
Ort der Leistung
Berlin13353, Berlin
Einreichung
elektronisch: Erforderlichvergabeplattform.charite.de

Schnellprüfung für Bieter

  • Unterlagen frei zugänglichja
  • Elektronische Einreichung verpflichtendja
  • Nebenangebote zugelassennein
  • Mehrere Hauptangebote zugelassenja
  • Laut Auftraggeber für KMU geeignetnein
  • Sicherheiten verlangtnein
  • Teilnahme vorbehalten (z. B. Werkstätten)nein
  • E-Rechnung verpflichtendja
  • Vertraulichkeitserklärung verlangtkeine Angabe
  • Elektronische Auktionnein
  • Aus EU-Mitteln finanziertnein
  • Wiederkehrender Auftragkeine Angabe

Einordnungvon uns ausgewertet

Wer darf bieten?

Alle interessierten Unternehmen dürfen ein Angebot abgeben.

Wird verhandelt?

Es wird nicht verhandelt. Gewertet wird das Angebot so, wie es eingereicht wurde.

Was jetzt zu tun ist

Unterlagen auf der Vergabeplattform abrufen und das Angebot vollständig bis zur Angebotsfrist abgeben.

Bei dieser Vergabestelle vergehen von der ersten Meldung bis zum Ergebnis im Mittel 94 Tage (52 Verfahren, 24 Monate).

Sie erhält im Median 2 Angebote je Los (121 Lose mit Angabe).

Wertung laut Bekanntmachung: Preis 50 %, Leistung und Qualität 50 %.

  • Niedrigster Preis50 %
  • Qualifikation Projektteam20 %
  • Konzept20 %
  • Ergebnisbericht10 %

Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.

Mein Angebot ist% teurer als das günstigste.

Das kostet etwa 8,3 von 100 Punkten der Gesamtwertung.

Punktverlust je Mehrpreis
10 % teurer−4,5 Punkte
25 % teurer−10 Punkte
50 % teurer−16,7 Punkte
100 % teurer−25 Punkte

Annahme: Preispunkte = günstigstes Angebot geteilt durch das eigene. Die verbindliche Formel steht in den Vergabeunterlagen.

Fristen und TermineStand 08.11.2026

  1. Veröffentlichung
    vor 9 Monaten
  2. Angebotsfrist 10:00 Uhr
    nur elektronisch über vergabeplattform.charite.de
    vor 8 Monaten
  3. Öffnung der Angebote 11:00 Uhr
    Zentrale Vergabestelle der Charité - Universitätsmedizin Berlin
    vor 8 Monaten
  4. Bindefrist endet
    44 Tage ab Angebotsfrist, von uns berechnet
    vor 6 Monaten
  5. Heute

Beschreibung

Die Charité - Universitätsmedizin Berlin, Charitéplatz 1, 10117 Berlin schreibt einen Rahmenvertrag zur Durchführung von Penetrationstests in der IT-Infrastruktur aus.

Ziel ist es, im Rahmen von zentral und dezentral beauftragten Penetrationstests eine umfassende Bewertung der Sicherheitslage der IT-Infrastruktur, Anwendungen und des Perimeterschutzes durchzuführen, mögliche Schwachstellen bzw. Sicherheitslücken zu identifizieren und anschließend zu einer Maßnahmenplanung zur Verbesserung der Sicherheit zu kommen.

Es bestehen gesonderte Anforderungen nach dem Berliner Ausschreibungs- und Vergabegesetz (BerlAVG), siehe Vergabeunterlagen.

Nähere Informationen können den auf der Vergabeplattform der Charité (https://vergabeplattform.charite.de) zur Verfügung gestellten Unterlagen entnommen werden.

Gegenstand nach CPV

Bedingungen

Zuschlag4 von 4 angegeben

Niedrigster Preis50 %
Qualifikation Projektteam20 %
Konzept20 %
Ergebnisbericht10 %
Preis
Niedrigster Preis
Qualität
Qualifikation ProjektteamIm Rahmen der Angebotsbewertung ist eine konzeptionelle Darstellung der Qualifikation des Projektteams vorzulegen. Das Konzept hat der Bieter als eigenes Dokument in Form einer PDF-Datei (oder ähnlichem Format) einzureichen. Das Ergebnis der Konzeptionellen Darstellung mit der höchsten Gesamtpunktzahl wird mit 20 Punkten gleichgesetzt. Die weiteren Werte werden im jeweiligen Verhältnis zum besten Ergebnis mit der Dreisatz-Formel 20 x eigene Punktzahl / höchste Punktzahl bepunktet.
Qualität
KonzeptIm Rahmen der Angebotsbewertung ist ein Konzept vorzulegen. Das Konzept hat der Bieter als eigenes Dokument in Form einer PDF-Datei (oder ähnlichem Format) einzureichen. Das Ergebnis des Konzeptes mit der höchsten Gesamtpunktzahl wird mit 20 Punkten gleichgesetzt. Die weiteren Werte werden im jeweiligen Verhältnis zum besten Ergebnis mit der Dreisatz-Formel 20 x eigene Punktzahl / höchste Punktzahl bepunktet.
Qualität
ErgebnisberichtIm Rahmen der Angebotsbewertung ist ein beispielhafter Ergebnisbericht für das im Konzept entwickelte Projekt vorzulegen. Den Ergebnisbericht hat der Bieter als eigenes Dokument in Form einer PDF-Datei (oder ähnlichem Format) einzureichen. Das Ergebnis des Ergebnisberichts mit der höchsten Gesamtpunktzahl wird mit 10 Punkten gleichgesetzt. Die weiteren Werte werden im jeweiligen Verhältnis zum besten Ergebnis mit der Dreisatz-Formel 10 x eigene Punktzahl / höchste Punktzahl bepunktet.

Eignung5 von 5 angegeben

Referenzen zu bestimmten Dienstleistungen
Gefordert ist eine Unternehmensreferenz aus den letzten 3 Jahren (2023, 2024 und 2025 oder aktueller) über früher ausgeführte oder laufende vergleichbare Aufträge. Vergleichbare Aufträge sind Rahmenverträge für Penetrationstests in Krankenhäusern oder öffentlichen Einrichtungen. Nachzuweisen ist ei … ganz lesenGefordert ist eine Unternehmensreferenz aus den letzten 3 Jahren (2023, 2024 und 2025 oder aktueller) über früher ausgeführte oder laufende vergleichbare Aufträge. Vergleichbare Aufträge sind Rahmenverträge für Penetrationstests in Krankenhäusern oder öffentlichen Einrichtungen. Nachzuweisen ist eine Referenz über eine ausgeführte vergleichbare Leistung, welche folgende Merkmale erfüllt: a) Ausführungszeitraum: In den letzten 3 Jahren ausgeführt (laufendes Mandat zulässig). b) Leistungsart: Rahmenvertrag für Penetrationstests auf Anwendungen und (Sicherheits-)Infrastrukturen der Organisation.
Referenzen zu bestimmten Dienstleistungen
Gefordert sind 3 Unternehmensreferenzen aus den letzten 3 Jahren (2023, 2024 und 2025 oder aktueller) für Penetrationstests, davon mindestens ein KRITIS-Betreiber. Nachzuweisen sind drei Unternehmensreferenzen mit Penetrationstestprojekten, die folgende Anforderungen erfüllen: a) Durchführung von P … ganz lesenGefordert sind 3 Unternehmensreferenzen aus den letzten 3 Jahren (2023, 2024 und 2025 oder aktueller) für Penetrationstests, davon mindestens ein KRITIS-Betreiber. Nachzuweisen sind drei Unternehmensreferenzen mit Penetrationstestprojekten, die folgende Anforderungen erfüllen: a) Durchführung von Penetrationstests gegen Applikationen oder Infrastrukturen b) Dokumentation von Schwachstellen c) Herausgeben von Maßnahmenempfehlungen zur Behebung der Schwachstellen.
Referenzen zu bestimmten Dienstleistungen
Gefordert sind 2 Unternehmensreferenzen aus den letzten 3 Jahren (2023, 2024 und 2025 oder aktueller) für Beratungsprojekte, davon mindestens ein Klinikum. Nachzuweisen sind 2 Unternehmensreferenzen mit Beratungsprojekten, die folgende Anforderungen erfüllen: a) Planung und Umsetzung von Sicherheit … ganz lesenGefordert sind 2 Unternehmensreferenzen aus den letzten 3 Jahren (2023, 2024 und 2025 oder aktueller) für Beratungsprojekte, davon mindestens ein Klinikum. Nachzuweisen sind 2 Unternehmensreferenzen mit Beratungsprojekten, die folgende Anforderungen erfüllen: a) Planung und Umsetzung von Sicherheitsmaßnahmen b) Bewertung von Risiken / Schwachstellen in der Infrastruktur c) Maßnahmentracking oder Unterstützung des Kunden hierbei.
Zertifikate von unabhängigen Stellen über Qualitätssicherungsstandards
Der Bieter ist ein beim BSI zertifizierter Anbieter für IS-Penetrationstests und IS-Revisionen. Der Bieter ist ein beim BSI zertifizierter Anbieter für IS-Penetrationstests und IS-Revisionen. Das Zertifikat muss zum Zeitpunkt der Angebotsabgabe gültig sein und bei Ablauf verlängert werden, solange der Vertrag besteht.
Nachreichen von Unterlagen
Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist teilweise ausgeschlossen.

Laufzeit und Umfang3 von 6 angegeben

Vertragsbeginn
keine Angabe
Vertragsende
keine Angabe
Dauer
48 Monate
Verlängerung
bis zu 3-mal: Der Rahmenvertrag verlängert sich automatisch um jeweils 1 Jahr, wenn dieser nicht 3 Monate vor Vertragsende gekündigt wird. Eine Kündigung ist nur einseitig für die Auftraggeberin möglich. Die Höchstlaufzeit beträgt 48 Monate.
Optionen
keine Angabe
Rahmenvereinbarung
Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb, höchstens 1 Unternehmen

Angebot und Einreichung9 von 9 angegeben

Elektronische Einreichung
Erforderlich
Einreichung über
vergabeplattform.charite.de
Sprache
Deutsch
Nebenangebote
Nicht zulässig
Mehrere Hauptangebote
Zulässig
Elektronischer Katalog
Nicht zulässig
Bindefrist
44 Tage
Angebotsöffnung
16.03.2026, 11:00 Uhr. Zentrale Vergabestelle der Charité - Universitätsmedizin Berlin. Es sind keine Bieter zum Submissionstermin zugelassen (e-Vergabe).
Sicherheiten
nicht verlangt

Ausführung5 von 6 angegeben

Vertraulichkeit
keine Angabe
E-Rechnung
Erforderlich
Elektronische Bestellung
wird genutzt
Elektronische Zahlung
wird genutzt
Vorbehaltene Ausführung
Nein
EU-Mittel
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Rechtsschutz3 von 3 angegeben

Nachprüfungsstelle
Vergabekammer des Landes Berlin, Martin-Luther-Str. 105, 10825 Berlin
Fristen für Nachprüfungsanträge
Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung oder in den Vergabeunterlagen erkennbar sind, sind spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber zu rügen (§ 160 Abs. 3 GWB). Im Übrigen sind Verstöße gegen Vergabevorschriften … ganz lesenVerstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung oder in den Vergabeunterlagen erkennbar sind, sind spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber zu rügen (§ 160 Abs. 3 GWB). Im Übrigen sind Verstöße gegen Vergabevorschriften innerhalb einer Frist von zehn Kalendertagen nach Kenntnis gegenüber dem Auftraggeber zu rügen. Ein Nachprüfungsantrag ist innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der zuständigen Vergabekammer zu stellen (§ 160 GWB). Die o.a. Fristengelten nicht, wenn der Auftraggeber gemäß § 135 Absatz 1 Nr. 2 GWB den Auftrag ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist. Setzt sich ein Auftraggeber über die Unwirksamkeit eines geschlossenen Vertrages hinweg, indem er die Informations- und Wartepflicht missachtet (§ 134 GWB) oder ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist, kann die Unwirksamkeit nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen nach der Information der betroffenen Bieter und Bewerber durch den öffentlichen Auftraggeber über den Abschluss des Vertrags, jedoch nicht später als sechs Monate nach Vertragsschluss geltend gemacht worden ist. Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekanntgemacht, endet die Frist 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union (§ 135 GWB).
Beschaffungsübereinkommen (GPA)
fällt darunter

Zusätzliche Informationen1 von 1 angegeben

Hinweis
Die Vergabeunterlagen stehen ausschließlich auf unserem Bieterportal zum Download zur Verfügung. Eine Registrierung ist nicht erforderlich, wird jedoch empfohlen, da Sie dann über alle Änderungen informiert werden und so das Risiko der Einreichung falscher/ungenügender Unterlagen gemindert wird. I … ganz lesenDie Vergabeunterlagen stehen ausschließlich auf unserem Bieterportal zum Download zur Verfügung. Eine Registrierung ist nicht erforderlich, wird jedoch empfohlen, da Sie dann über alle Änderungen informiert werden und so das Risiko der Einreichung falscher/ungenügender Unterlagen gemindert wird. Ihre Fragen/Hinweise reichen Sie bitte ebenfalls nur über https://vergabeplattform.charite.de ein. Es sind nur elektronische Angebote zugelassen. Signatur und Zusatzsoftware werden nicht benötigt. Bitte beachten Sie, dass die Ausschreibungsunterlagen erst ca. drei Tage nach der Weiterleitung zur Veröffentlichung im Amtsblatt der EU auf dem Bieterportal zur Verfügung stehen.

Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.

AuftraggeberZur Seite der Vergabestelle

Name
Charité Universitätsmedizin Berlin
Art
Körperschaften des öffentlichen Rechts auf Landesebene, Gesundheit
Anschrift
Augustenburger Platz 1, 13353 Berlin
Kontakt
zentrale-vergabestelle-vol@charite.de
Auskünfte
Charité Universitätsmedizin Berlinzentrale-vergabestelle-vol@charite.de

Bei uns erfasst

795Bekanntmachungen
110Zuschlagsmeldungen

Alle Ausschreibungen und Zuschläge dieser Vergabestelle

Mehr von Charité Universitätsmedizin Berlin

Alle 25 offenen Ausschreibungen von Charité Universitätsmedizin Berlin, dazu Zuschläge und Auftragnehmer

Marktumfeldvon uns ausgewertet

Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 722 (Softwareprogrammierung und -beratung) in Berlin. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.

234vergebene Aufträge
2Angebote je Los im Median (158 Lose mit Angabe)
694.279 €Zuschlagswert im Median
292.372 € – 1,12 Mio. €mittlere Hälfte, 46 Werte

Mehr Marktdaten, Vergabestellen und offene Ausschreibungen: IT-Dienstleistungen in Berlin (47 offen)

Häufige Zuschlagsempfänger

Preise und WettbewerbPremium

Verlauf des Verfahrens3 Meldungen

  1. 1. Berichtigung · Korrektur – VeröffentlichungFrist von 16.03.2026 auf 23.03.2026 verschoben
  2. Bekanntmachung (diese Seite)Frist 16.03.2026
  3. 1. Berichtigung · Korrektur – VeröffentlichungFrist von 23.03.2026 auf 01.04.2026 verschoben

Berichtigte Fassungen bleiben aufrufbar. Die Suche zeigt je Verfahren nur die aktuelle.

Ähnliche offene Ausschreibungen

Quelle: Bekanntmachungsservice des Bundes (oeffentlichevergabe.de), Lizenz CC0. Stand der Daten: 02.11.2026. Maßgeblich ist allein die Originalbekanntmachung. Kennung a377a80c-90d2-48da-a2d2-d6d5310ac883.