Zum Inhalt
Menü
MerkenOriginalbekanntmachung
Frist abgelaufenEU-weitIT-DienstleistungenBeratungIT und Software1 Berichtigung

SIEM_SOC

AOK Sachsen - Anhalt · Magdeburg, Sachsen-Anhalt

Aktenzeichen AOK SAN 2025 -0014veröffentlicht 26.03.2025erstmals 26.03.2025DienstleistungenVerhandlungsverfahren mit Teilnahmewettbewerb

Teilnahmefristseit 564 Tagen abgelaufen
Zur Bekanntmachungdtvp.de

Dieses Verfahren ist abgeschlossen oder älter. Die Seite bleibt zur Information erreichbar.

Diese Frist ist vorbei. Das läuft gerade

Offene Ausschreibungen derselben Leistung im Gebiet Magdeburg.

Alle Ausschreibungen: IT-Dienstleistungen in Sachsen-Anhalt (5 offen)

Auf einen Blick

Art des Auftrags
Dienstleistungen
Geschätzter Wert
keine Angabe
Laufzeit
3 Jahre01.09.2025 – 31.08.2028, bis zu 1 Verlängerung
Lose
1
Verfahren
Verhandlungsverfahren mit TeilnahmewettbewerbVgV, EU-weit
Rahmenvereinbarung
nein
Ort der Leistung
Magdeburg39106, Sachsen-Anhalt
Einreichung
elektronisch: Erforderlichdtvp.de

Schnellprüfung für Bieter

  • Unterlagen frei zugänglichja
  • Elektronische Einreichung verpflichtendja
  • Nebenangebote zugelassennein
  • Mehrere Hauptangebote zugelassennein
  • Laut Auftraggeber für KMU geeignetnein
  • Sicherheiten verlangtnein
  • Teilnahme vorbehalten (z. B. Werkstätten)keine Angabe
  • E-Rechnung verpflichtendnein
  • Vertraulichkeitserklärung verlangtkeine Angabe
  • Elektronische Auktionnein
  • Aus EU-Mitteln finanziertnein
  • Wiederkehrender Auftragkeine Angabe

Einordnungvon uns ausgewertet

Wer darf bieten?

Zuerst bewerben sich Unternehmen mit einem Teilnahmeantrag, danach geben ausgewählte Bewerber Angebote ab.

Wird verhandelt?

Über Inhalt und Preis der Angebote kann verhandelt werden. Oft behält sich die Vergabestelle vor, den Zuschlag ohne Verhandlung zu erteilen: Das erste Angebot sollte dann schon das letzte sein.

Was jetzt zu tun ist

Teilnahmeantrag bis zur Teilnahmefrist einreichen und das Erstangebot so kalkulieren, als gäbe es keine Verhandlungsrunde.

Bei dieser Vergabestelle vergehen von der ersten Meldung bis zum Ergebnis im Mittel 239 Tage (28 Verfahren, 24 Monate).

Sie erhält im Median 1 Angebot je Los (36 Lose mit Angabe).

Wertung laut Bekanntmachung: Preis 40 %, Leistung und Qualität 60 %.

  • Angebotspreis40 %
  • Implementierungs- und Servicekonzept60 %

Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.

Mein Angebot ist% teurer als das günstigste.

Das kostet etwa 6,7 von 100 Punkten der Gesamtwertung.

Punktverlust je Mehrpreis
10 % teurer−3,6 Punkte
25 % teurer−8 Punkte
50 % teurer−13,3 Punkte
100 % teurer−20 Punkte

Annahme: Preispunkte = günstigstes Angebot geteilt durch das eigene. Die verbindliche Formel steht in den Vergabeunterlagen.

Fristen und TermineStand 07.11.2026

  1. Erstveröffentlichung
    vor 19 Monaten
  2. 1. Berichtigung (diese Fassung)
    vor 19 Monaten
  3. Fragen bis 23:59 Uhr
    an AOK Sachsen - Anhalt
    vor 19 Monaten
  4. Teilnahmeanträge bis 10:00 Uhr
    vor 19 Monaten
  5. Vertragsbeginn
    Laufzeit bis 31.08.2028
    vor 14 Monaten
  6. Heute

Beschreibung

Ausgeschrieben wird die Einführung und der Betrieb eines Managed Security Operations Centers (SOC) auf Basis eines vom Auftragnehmer zu liefernden und zu betreibenden Security Information and Event Management (SIEM) Systems für die AOK Sachsen-Anhalt.

Beschreibung des Loses

Ziel der zu erbringenden Leistungen ist die Erkennung von Bedrohungen sowie eine angemessene Reaktion darauf, um die Informationssysteme / IT- Infrastruktur zu schützen. Somit sollen Störungen in der betriebenen kritischen Infrastruktur, sowie Folgeschäden effektiv vermieden werden. Der Auftragnehmer hat sich mit der Orientierungshilfe des Bundesamts für Sicherheit in der Informationstechnik (BSI) zum Einsatz von Systemen zur Angriffserkennung vertraut gemacht. Diese sowie weitere relevante regulatorische Vorgaben, wie die Anforderungen des IT-Sicher-heitsgesetzes (IT-SiG), Branchenspezifischen Standard (B3S) und der BSI-Standards für Kritische Infrastrukturen (KRITIS), wird er als wesentliche Grundlage für die vertragsgemäße Erfüllung sowie die individuelle Umsetzung und Prüfung der erforderlichen Sicherheitsvorkehrungen berücksichtigen. Qualitatives Ziel der Auftraggeberin ist die Erreichung des Reifegrad 3 nach Reife- und Umsetzungsgradbewertung (RUN) BSI bis spätestens 01/2026.

Gegenstand nach CPV

Bedingungen

Zuschlag2 von 2 angegeben

Preis
AngebotspreisGewichtung (Punkte, genau) 40Näheres regeln die Vergabeunterlagen, welche in der 2. Phase des Vergabeverfahrens an die zur Angebotsabgabe aufgeforderten Unternehmen übermittelt werden.
Qualität
Implementierungs- und ServicekonzeptGewichtung (Punkte, genau) 60Näheres regeln die Vergabeunterlagen, welche in der 2. Phase des Vergabeverfahrens an die zur Angebotsabgabe aufgeforderten Unternehmen übermittelt werden.

Eignung10 von 10 angegeben

Eintragung in das Handelsregister
Mindestanforderung: Einfacher Ausdruck aus dem Berufs- oder Handelsregister (bei Ende der Teilnahmefrist nicht älter als sechs Monate); ausländische Bewerber haben einen entsprechenden Ausdruck/Auszug aus dem Berufs- oder Handelsregister nach Maßgabe der Rechtsvorschriften des Staates, in dem sie ansässig sind, vorzulegen.
Spezifischer durchschnittlicher Jahresumsatz
Umsatz in den letzten 2 Jahren. Mindestanforderung (A-Kriterium) ist ein durchschnittlicher Umsatz im Bereich MDR/SOC-Dienstleistungen in Höhe von jeweils 2.000.000 EUR netto in den letzten 2 Jahren.
Referenzen zu bestimmten Dienstleistungen
Mindestanforderung: Es sind 2 Referenzen von Kunden im Sektor Gesundheit, in dem der jeweilige Referenzgeber dem Anwendungsbereich des Anhangs 5 der BSI-KritisV unterfällt, einzureichen. Gefordert ist zugleich die abgeschlossene Einführung und die vollumfängliche Produktivsetzung eines MDR bzw. Man … ganz lesenMindestanforderung: Es sind 2 Referenzen von Kunden im Sektor Gesundheit, in dem der jeweilige Referenzgeber dem Anwendungsbereich des Anhangs 5 der BSI-KritisV unterfällt, einzureichen. Gefordert ist zugleich die abgeschlossene Einführung und die vollumfängliche Produktivsetzung eines MDR bzw. Managed-SOC innerhalb der letzten 3 Jahre, ausgehend vom Ende der Teilnahmefrist. Es können maximal 3 weitere Referenzen hergereicht werden. (Zusatzreferenzen) Auf Anlage 2 - Referenzen wird verwiesen.
Zertifikate von Qualitätskontrollinstituten
Mindestanforderungen: Beim Einsatz von Cloud-Lösungen bzw. bei Bereitstellung Cloud basierter Dienste ist ein C5 Testat nachzuweisen. Außerdem sind aktuelle gültige Zertifizierungen nach ISO 27001/27002 oder BSI Grundschutz mit entsprechendem Testat vorzulegen.
Techniker oder technische Stellen für die Qualitätskontrolle
Mindestanforderung: Der Anbieter/Bewerber verfügt über mindestens 10 MDR/SOC-Analysten.
Berufliche Risikohaftpflichtversicherung
Mindestanforderung: Die Auftraggeberin fordert im Auftragsfall eine Betriebshaftpflichtversicherung mit jeweils folgenden Deckungssummen: Sachschäden je Schadensereignis mindestens 1,00 Mio. EUR, Personenschäden je Schadensereignis mindestens 1,00 Mio. EUR daraus resultierende Vermögensschäden, inklusive der Verletzung von Datenschutzbestimmungen, je Schadensereignis mindestens 2,50 Mio. EUR.
Informationssicherheit
Die Datenhaltung und Bearbeitung hat ausschließlich SGB X und DSGVO-konform innerhalb der EU, des EWR oder der Schweiz (Standort des Rechenzentrums) stattzufinden. Um sicherzustellen, dass der im Rahmen dieses Vergabeverfahrens auszuwählende Vertragspartner die ausschreibungsgegenständlichen Leistu … ganz lesenDie Datenhaltung und Bearbeitung hat ausschließlich SGB X und DSGVO-konform innerhalb der EU, des EWR oder der Schweiz (Standort des Rechenzentrums) stattzufinden. Um sicherzustellen, dass der im Rahmen dieses Vergabeverfahrens auszuwählende Vertragspartner die ausschreibungsgegenständlichen Leistungen während der gesamten Vertragslaufzeit in Übereinstimmung mit § 80 Abs. 2 SGB X, Art. 44 ff DSGVO umsetzt, hat sich die Auftraggeberin dazu entschieden, die Ausschreibung nur an Unternehmen zu richten und zu vergeben, die die erforderlichen Rechenzentrumleistungen -inklusive der Cloud-Infrastruktur -sowie die SOC-Dienstleistungen nur an Standorten in der EU, dem EWR oder der Schweiz erbringen.
Nachreichen von Unterlagen
Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist teilweise ausgeschlossen.
Ausschlussgründe
Bildung krimineller Vereinigungen, Bildung terroristischer Vereinigungen, Geldwäsche oder Terrorismusfinanzierung, Betrug oder Subventionsbetrug, Bestechlichkeit, Vorteilsgewährung und Bestechung, Menschenhandel, Zwangsprostitution, Zwangsarbeit oder Ausbeutung, Verstöße gegen Verpflichtungen zur Za … ganz lesenBildung krimineller Vereinigungen, Bildung terroristischer Vereinigungen, Geldwäsche oder Terrorismusfinanzierung, Betrug oder Subventionsbetrug, Bestechlichkeit, Vorteilsgewährung und Bestechung, Menschenhandel, Zwangsprostitution, Zwangsarbeit oder Ausbeutung, Verstöße gegen Verpflichtungen zur Zahlung von Steuern oder Abgaben, Verstöße gegen Verpflichtungen zur Zahlung von Sozialversicherungsbeiträgen, Verstöße gegen sozialrechtliche Verpflichtungen, Verstöße gegen arbeitsrechtliche Verpflichtungen, Zahlungsunfähigkeit, Insolvenz, Mit Insolvenz vergleichbares Verfahren, Schwere Verfehlung, Wettbewerbsbeschränkende Vereinbarungen, Täuschung oder unzulässige Beeinflussung des Vergabeverfahrens
Begrenzung der Bewerberzahl
3 bis 4 Bewerber

Laufzeit und Umfang4 von 5 angegeben

Vertragsbeginn
01.09.2025
Vertragsende
31.08.2028
Verlängerung
bis zu 1-mal: Der Vertag tritt mit dem Zuschlag in Kraft und kann um weitere 12 Monate, bis längstens 31.08.2029, verlängert werden.
Optionen
keine Angabe
Rahmenvereinbarung
nein

Angebot und Einreichung7 von 9 angegeben

Elektronische Einreichung
Erforderlich
Einreichung über
dtvp.de
Sprache
Deutsch
Nebenangebote
Nicht zulässig
Mehrere Hauptangebote
Nicht zulässig
Elektronischer Katalog
Nicht zulässig
Bindefrist
keine Angabe
Angebotsöffnung
keine Angabe
Sicherheiten
nicht verlangt

Ausführung6 von 7 angegeben

Ausführungsbedingungen
Leistung: Über die einzureichenden Unterlagen / Erklärungen / Nachweise zur wirtschaftlichen und finanziellen sowie technischen und beruflichen Leistungsfähigkeit hinaus, bedarf es der Vorlage von: - Erklärung zur Einhaltung der Vorgaben des MiLoG; - Eigenerklärung zum Nichtvorliegen von Ausschlussgründen nach Artikel 5k der EU-Verordnung 2022/576;
Vertraulichkeit
keine Angabe
E-Rechnung
Zulässig
Elektronische Bestellung
wird nicht genutzt
Elektronische Zahlung
wird nicht genutzt
Vorbehaltene Ausführung
Nein
EU-Mittel
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Rechtsschutz3 von 3 angegeben

Nachprüfungsstelle
Vergabekammern des Bundes beim Bundeskartellamt, Kaiser-Friedrich-Straße 16, 53113 Bonn
Fristen für Nachprüfungsanträge
Paragraph 134 GWB Informations- und Wartepflicht: (1) Öffentliche Auftraggeber haben die Bieter, deren Angebote nicht berücksichtigt werden sollen, über den Namen des Unternehmens, dessen Angebot angenommen werden soll, über die Gründe der vorgesehenen Nichtberücksichtigung Ihres Angebots und über d … ganz lesenParagraph 134 GWB Informations- und Wartepflicht: (1) Öffentliche Auftraggeber haben die Bieter, deren Angebote nicht berücksichtigt werden sollen, über den Namen des Unternehmens, dessen Angebot angenommen werden soll, über die Gründe der vorgesehenen Nichtberücksichtigung Ihres Angebots und über den frühsten Zeitpunkt des Vertragsschlusses unverzüglich in Textform zu informieren. Dies gilt auch für Bewerber, denen keine Information über die Ablehnung ihrer Bewerbung zur Verfügung gestellt wurde, bevor die Mitteilung über die Zuschlagsentscheidung an die betroffenen Bieter ergangen ist. (2) Ein Vertrag darf erst 15 Kalendertage nach Absendung der Information nach Absatz 1 geschlossen werden. Wird die Information auf elektronischem Weg oder per Fax versendet, verkürzt sich die Frist auf zehn Kalendertage. Die Frist beginnt am Tag nach der Absendung der Information durch den Auftraggeber; auf den Tag des Zugangs beim betroffenen Bieter und Bewerber kommt es nicht an. (3) Die Informationspflicht entfällt in Fällen, in denen das Verhandlungsverfahren ohne Teilnahmewettbewerb wegen besonderer Dringlichkeit gerechtfertigt ist. ... Paragraph 160 GWB Einleitung, Antrag: (1) Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein. (2) Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag oder der Konzession hat und eine Verletzung in seinen Rechten nach Paragraph 97 Absatz 6 durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht. (3) Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach Paragraph 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach Paragraph 135 Absatz 1 Nummer 2. Paragraph 134 Absatz 1 Satz 2 bleibt unberührt. Paragraph 135 Abs. 1 und 2 GWB Unwirksamkeit: (1) Ein öffentlicher Auftrag ist von Anfang an unwirksam, wenn der öffentliche Auftraggeber 1. gegen Paragraph 134 verstoßen hat oder 2. den Auftrag ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist, und dieser Verstoß in einem Nachprüfungsverfahren festgestellt worden ist. (2) Die Unwirksamkeit nach Absatz 1 kann nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen nach der Information der betroffenen Bieter und Bewerber durch den öffentlichen Auftraggeber über den Abschluss des Vertrags, jedoch nicht später als sechs Monate nach Vertragsschluss geltend gemacht worden ist. Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekannt gemacht, endet die Frist zur Geltendmachung der Unwirksamkeit 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union. Paragraph 168 Abs. 2, S.1 GWB Entscheidung der Vergabekammer Ein wirksam erteilter Zuschlag kann nicht aufgehoben werden.
Beschaffungsübereinkommen (GPA)
fällt nicht darunter

Zusätzliche Informationen1 von 1 angegeben

Hinweis
Bekanntmachungs-ID: CXP4YRA5938 1) Auftraggeberin ist die AOK Sachsen-Anhalt - Die Gesundheitskasse, vertreten durch den Vorstand, Lüneburger Str. 4, 39106 Magdeburg, Deutschland; 2) Die Vergabeunterlagen stehen über das Online-Portal www.dtvp.de/center unter der Bekanntmachungs-ID CXP4YRA5938 zum … ganz lesenBekanntmachungs-ID: CXP4YRA5938 1) Auftraggeberin ist die AOK Sachsen-Anhalt - Die Gesundheitskasse, vertreten durch den Vorstand, Lüneburger Str. 4, 39106 Magdeburg, Deutschland; 2) Die Vergabeunterlagen stehen über das Online-Portal www.dtvp.de/center unter der Bekanntmachungs-ID CXP4YRA5938 zum Download zur Verfügung. Fragen und Hinweise zu den Vergabeunterlagen und zum Gegenstand des Auftrags sind von Rügen deutlich zu trennen. Fragen, Hinweise und Rügen sind auf elektronischem Wege mittels der Bieterkommunikation über das Vergabeportal dtvp.de an die unter I.1. genannte Kontaktstelle zu richten. Sie sind in deutscher Sprache zu formulieren. Die Antworten werden allen Unternehmern, welche sich auf www.dtvp.de für das Vergabeverfahren registriert haben, automatisch im Wege der Bieterkommunikation über das Vergabeportal zur Verfügung gestellt. Unternehmen, welche die Vergabeunterlagen ohne Registrierung heruntergeladen haben, haben in eigener Verantwortung die weitere Kommunikation der Auftraggeberin zu verfolgen. Dazu werden im Kommunikationsbereich unter der jeweiligen Ausschreibung Frage-/Antwortlisten (Nachinformationen) erstellt, die der Bieter ohne Registrierung einsehen kann und die er dort selbstständig herunterladen muss. Wir weisen darauf hin, dass der Bieter insoweit verpflichtet ist, sich regelmäßig zu informieren und die entsprechenden Informationen abzurufen. 3) Allgemeiner Hinweis Bietergemeinschaften: Bietergemeinschaften haben mit ihrem Angebot eine von allen Mitgliedern unterzeichnete Erklärung abzugeben. Die in Ziffer III.2.1 bis III.2.3 aufgeführten Voraussetzungen und Nachweise sind für alle Mitglieder zu erbringen. Bietergemeinschaften haften gesamtschuldnerisch für die Erfüllung der vertraglichen Pflichten; 4) Allgemeiner Hinweis Nachunternehmer: Die Einschaltung von Nachunternehmern für einzelne Teilleistungen ist jeweils möglich. Die Weitergabe von Teilleistungen an Nachunternehmer bedarf der vorherigen schriftlichen Zustimmung durch die Auftraggeberin, § 4 Abs. 4, S. 2. VOL/B bleibt unberührt. Der Bieter muss mit Abgabe des Angebots den Umstand des Einsatzes von Nachunternehmern sowie Art und Umfang der an den/die Nachunternehmer zu vergebenden Leistungen durch eine entsprechende Eigenerklärung mitteilen und der Auftraggeberin nachweisen, dass ihm im Auftragsfall die erforderlichen Mittel zur Verfügung stehen, indem er jeweils eine entsprechende Verpflichtungserklärung des/der benannten Nachunternehmer(s) zur Zugriffs-und Leistungsfähigkeit vorlegt (§§ 36, 47 VgV). In diesem Fall gilt die Zustimmung der Auftraggeberin mit dem Zuschlag als erteilt. Es wird darauf hingewiesen, dass auch mit dem Bieter verbundene Unternehmen im Sinne des Konzernrechts im Falle einer Einbeziehung in die Leistungserbringung durch den Bieter als Nachunternehmer anzusehen sind.

Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.

AuftraggeberZur Seite der Vergabestelle

Name
AOK Sachsen - Anhalt
Art
Körperschaften des öffentlichen Rechts auf Landesebene, Gesundheit
Anschrift
Lüneburger Str. 4, 39106 Magdeburg
Website
san.aok.de
Kontakt
kein Funktionspostfach angegeben, siehe Originalbekanntmachung

Bei uns erfasst

327Bekanntmachungen
56Zuschlagsmeldungen

Alle Ausschreibungen und Zuschläge dieser Vergabestelle

Mehr von AOK Sachsen - Anhalt

Alle 120 offenen Ausschreibungen von AOK Sachsen - Anhalt, dazu Zuschläge und Auftragnehmer

Marktumfeldvon uns ausgewertet

Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 722 (Softwareprogrammierung und -beratung) in Sachsen-Anhalt. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.

29vergebene Aufträge
2Angebote je Los im Median (21 Lose mit Angabe)
–Zuschlagswert bei nur 7 Meldungen plausibel angegeben

Mehr Marktdaten, Vergabestellen und offene Ausschreibungen: IT-Dienstleistungen in Sachsen-Anhalt (5 offen)

Häufige Zuschlagsempfänger

Preise und WettbewerbPremium

Verlauf des Verfahrens2 Meldungen

  1. 1. Berichtigung (diese Seite) · Aktualisierte InformationenFrist 22.04.2025
  2. BekanntmachungFrist 22.04.2025

Berichtigte Fassungen bleiben aufrufbar. Die Suche zeigt je Verfahren nur die aktuelle.

Ähnliche offene Ausschreibungen

Quelle: Bekanntmachungsservice des Bundes (oeffentlichevergabe.de), Lizenz CC0. Stand der Daten: 04.11.2026. Maßgeblich ist allein die Originalbekanntmachung. Kennung d1d1118b-97b5-427b-87e1-f553bf933f24.