Zum Inhalt
Menü
MerkenOriginalbekanntmachung
vergebenEU-weitIT-DienstleistungenIT und Software

SV-JMÄ-250617-002, Planung, Durchführung und Nachbereitung von Pentests

SWM Services GmbH · München, Bayern

Aktenzeichen SV-JMÄ-250617-002veröffentlicht 26.06.2025DienstleistungenVerhandlungsverfahren mit Teilnahmewettbewerb

Teilnahmefristseit 467 Tagen abgelaufen
Zur Bekanntmachungswm.de

Dieses Verfahren ist abgeschlossen oder älter. Die Seite bleibt zur Information erreichbar.

Diese Frist ist vorbei. Das läuft gerade

Offene Ausschreibungen derselben Leistung im Gebiet München.

Alle Ausschreibungen: IT-Dienstleistungen in Bayern (54 offen)

Auf einen Blick

Art des Auftrags
Dienstleistungen
Geschätzter Wert
keine Angabe
Laufzeit
2 Jahre15.01.2026 – 14.01.2028, bis zu 2 Verlängerungen
Lose
1
Verfahren
Verhandlungsverfahren mit TeilnahmewettbewerbSektVO, EU-weit
Rahmenvereinbarung
nein
Ort der Leistung
München80992, Bayern
Einreichung
elektronisch: Erforderlichswm.de

Schnellprüfung für Bieter

  • Unterlagen frei zugänglichja
  • Elektronische Einreichung verpflichtendja
  • Nebenangebote zugelassennein
  • Mehrere Hauptangebote zugelassennein
  • Laut Auftraggeber für KMU geeignetja
  • Sicherheiten verlangtnein
  • Teilnahme vorbehalten (z. B. Werkstätten)nein
  • E-Rechnung verpflichtendnein
  • Vertraulichkeitserklärung verlangtkeine Angabe
  • Elektronische Auktionnein
  • Aus EU-Mitteln finanziertkeine Angabe
  • Wiederkehrender Auftragkeine Angabe

Einordnungvon uns ausgewertet

Wer darf bieten?

Zuerst bewerben sich Unternehmen mit einem Teilnahmeantrag, danach geben ausgewählte Bewerber Angebote ab.

Wird verhandelt?

Über Inhalt und Preis der Angebote kann verhandelt werden. Oft behält sich die Vergabestelle vor, den Zuschlag ohne Verhandlung zu erteilen: Das erste Angebot sollte dann schon das letzte sein.

Was jetzt zu tun ist

Teilnahmeantrag bis zur Teilnahmefrist einreichen und das Erstangebot so kalkulieren, als gäbe es keine Verhandlungsrunde.

Bei dieser Vergabestelle vergehen von der ersten Meldung bis zum Ergebnis im Mittel 126 Tage (81 Verfahren, 24 Monate).

Sie erhält im Median 3 Angebote je Los (149 Lose mit Angabe).

Die Gewichtung von Preis und Leistung steht nicht in der Bekanntmachung, nur in den Vergabeunterlagen.

Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.

Fristen und TermineStand 07.11.2026

  1. Veröffentlichung
    vor 16 Monaten
  2. Teilnahmeanträge bis 10:00 Uhr
    vor 15 Monaten
  3. Vertragsbeginn
    Laufzeit bis 14.01.2028
    vor 10 Monaten
  4. Heute

Beschreibung

Der Auftraggeber beabsichtigt die Vergabe von IT-Sicherheitstests mit dem Ziel die Simulation eines Angreifers und/oder Analyse des Quellcodes sowie Konfigurationen ausnutzbare Schwachstellen in der zu untersuchende Anwendung bzw. in dem zu untersuchenden System zu bestimmen, zu bewerten und zu dokumentieren. Die Ausschreibung zielt darauf ab, Penetrationstests zu vergeben, die aus Basispaketen und optionalen Addons bestehen. Diese werden je nach Bedarf individuell zusammengestellt. Es sollen insgesamt 10 Pakete angeboten werden. Die Basispakete beinhalten Tests für Webapplikationen, Rich Clients, Cloud-Anwendungen, Mobile Apps, Netzwerke, Betriebssysteme und Nachtests, die Schwachstellenanalyse und -behebung sowie umfassende Dokumentationen umfassen. Zu den optionalen Addons gehören Schnittstellenanalyse, Netzwerk-Interfaces und Workshops zur detaillierten Schwachstellenanalyse und Lösungsfindung.

Bei der Bewertung und Dokumentation der Ergebnisse wird großer Wert auf die Klassifizierung von Schwachstellen nach CVSS 4.0 gelegt; zudem muss die Geheimhaltung der Informationen gewährleistet sein. Der Testprozess umfasst ein Kickoff-Gespräch zur Festlegung von Testzeitraum und Umfang, optional technische Klärungen, die Durchführung des Tests inklusive Kommunikation über eventuelle Änderungen, sowie die Bereitstellung von Abschlussberichten und Nachbesprechungen. Die Berichte, die innerhalb von zwei Wochen nach Abschluss des Tests bereitgestellt werden, beinhalten Berichte, Tracking Sheets und maschinenlesbare Daten und werden standardmäßig auf Deutsch erstellt.

Der Auftraggeber geht von ca. 10 Test p.a von verschiedenen Ausprägungen aus.

Die Mindestanforderungen für Anbieter beinhalten langjährige Erfahrung im Bereich Pentest sowie die Nutzung anerkannter Hacking-Tools wie Burp Suite Pro und Nessus.

Zur Erfüllung dieser Aufgabe verfolgt die SWM eine Multi-Vendor-Strategie, die mittels drei externe Rahmenvertragspartner (hiernach Auftragnehmer) Implementiert werden soll.

Beschreibung des Loses

Der Auftraggeber beabsichtigt die Vergabe von IT-Sicherheitstests mit dem Ziel die Simulation eines Angreifers und/oder Analyse des Quellcodes sowie Konfigurationen ausnutzbarer Schwachstellen in der zu untersuchende Anwendung bzw. in dem zu untersuchenden System zu bestimmen, zu bewerten und zu dokumentieren. Die Ausschreibung zielt darauf ab, Penetrationstests zu vergeben, die aus Basispaketen und optionalen Addons bestehen. Diese werden je nach Bedarf individuell zusammengestellt. Es sollen insgesamt 10 Pakete angeboten werden. Die Basispakete beinhalten Tests für Webapplikationen, Rich Clients, Cloud-Anwendungen, Mobile Apps, Netzwerke, Betriebssysteme und Nachtests, die Schwachstellenanalyse und -behebung sowie umfassende Dokumentationen umfassen. Zu den optionalen Addons gehören Schnittstellenanalyse, Netzwerk-Interfaces und Workshops zur detaillierten Schwachstellenanalyse und Lösungsfindung.

Bei der Bewertung und Dokumentation der Ergebnisse wird großer Wert auf die Klassifizierung von Schwachstellen nach CVSS 4.0 gelegt; zudem muss die Geheimhaltung der Informationen gewährleistet sein. Der Testprozess umfasst ein Kickoff-Gespräch zur Festlegung von Testzeitraum und Umfang, optional technische Klärungen, die Durchführung des Tests inklusive Kommunikation über eventuelle Änderungen, sowie die Bereitstellung von Abschlussberichten und Nachbesprechungen. Die Berichte, die innerhalb von zwei Wochen nach Abschluss des Tests bereitgestellt werden, beinhalten Berichte, Tracking Sheets und maschinenlesbare Daten und werden standardmäßig auf Deutsch erstellt.

Der Auftraggeber geht von ca. 10 Test p.a von verschiedenen Ausprägungen aus.

Die Mindestanforderungen für Anbieter beinhalten langjährige Erfahrung im Bereich Pentest sowie die Nutzung anerkannter Hacking-Tools wie Burp Suite Pro und Nessus.

Zur Erfüllung dieser Aufgabe verfolgt die SWM eine Multi-Vendor-Strategie, die mittels drei externe Rahmenvertragspartner (hiernach Auftragnehmer) Implementiert werden soll.

Gegenstand nach CPV

Bedingungen

Zuschlag0 von 1 angegeben

Kriterien
keine Angabe

Eignung6 von 6 angegeben

Eintragung in ein relevantes Berufsregister
Eignung zur Berufsausübung: Befähigung zur Berufsausübung einschließlich Auflagen hinsichtlich der Eintragung in einem Berufs- oder Handelsregister: (1) Erklärung des Unternehmens, dass die gewerberechtlichen Voraussetzungen für die Ausführung der ausgeschriebenen Leistung erfüllt sind. (2) Nachweis … ganz lesenEignung zur Berufsausübung: Befähigung zur Berufsausübung einschließlich Auflagen hinsichtlich der Eintragung in einem Berufs- oder Handelsregister: (1) Erklärung des Unternehmens, dass die gewerberechtlichen Voraussetzungen für die Ausführung der ausgeschriebenen Leistung erfüllt sind. (2) Nachweis über eine Eintragung in das Berufs- oder Handelsregister des Sitzes oder Wohnsitzes des Unternehmens. (3) Erklärung des Unternehmens, dass die gesetzliche Verpflichtung zur Zahlung der Steuern und Abgaben sowie der Beiträge zur gesetzlichen Sozialversicherung ordnungsgemäß erfüllt ist. (4) Erklärung des Unternehmens, ob das Unternehmen Mitglied bei der Berufsgenossenschaft ist und die Verpflichtung zur Zahlung der Beiträge an die Berufsgenossenschaft/gesetzliche Unfallversicherung ordnungsgemäß erfüllt ist. (5) Erklärung des Unternehmens, dass keine schwere Verfehlung vorliegt, welche die Zuverlässigkeit als Bewerber in Frage stellt. Ausländische Unternehmen, in deren Herkunftsland die geforderten Nachweise nicht erhältlich sind, können vergleichbare Bescheinigungen der zuständigen Behörden oder Stellen ihres Herkunftslandes unter Beifügung einer amtlich beglaubigten oder von einem öffentlich bestellten oder beeidigten Übersetzer oder Dolmetscher angefertigten Übersetzung in die deutsche Sprache vorlegen.
Andere wirtschaftliche oder finanzielle Anforderungen
Wirtschaftliche und finanzielle Leistungsfähigkeit: (6) Erklärung des Unternehmens, dass keine Ausschlussgründe nach §§ 123 und 124 GWB vorliegen (7) Erklärung des Unternehmens, dass über dessen Vermögen kein Insolvenzverfahren oder vergleichbar gesetzliches Verfahren eröffnet oder die Eröffnung bea … ganz lesenWirtschaftliche und finanzielle Leistungsfähigkeit: (6) Erklärung des Unternehmens, dass keine Ausschlussgründe nach §§ 123 und 124 GWB vorliegen (7) Erklärung des Unternehmens, dass über dessen Vermögen kein Insolvenzverfahren oder vergleichbar gesetzliches Verfahren eröffnet oder die Eröffnung beantragt oder der Antrag mangels Masse abgelehnt worden ist. (8) Erklärung des Unternehmens, dass sich das Unternehmen nicht in Liquidation befindet. (9) Gesamtumsatz des Unternehmens in den letzten drei abgeschlossenen Geschäftsjahren, unter Einschluss des Anteils bei gemeinsam mit anderen Unternehmen ausgeführten Aufträgen. (10) Umsatzanteile des Unternehmens in den letzten drei abgeschlossenen Geschäftsjahren, die mit der zu vergebenden Leistung vergleichbar sind, unter Einschluss des Anteils bei gemeinsam mit anderen Unternehmen ausgeführten Aufträgen. Ausländische Unternehmen, in deren Herkunftsland die geforderten Nachweise nicht erhältlich sind, können vergleichbare Bescheinigungen der zuständigen Behörden oder Stellen ihres Herkunftslandes unter Beifügung einer amtlich beglaubigten oder von einem öffentlich bestellten oder beeidigten Übersetzer oder Dolmetscher angefertigten Übersetzung in die deutsche Sprache vorlegen.
Referenzen zu bestimmten Dienstleistungen
Technische und berufliche Leistungsfähigkeit: (11) Referenzen über die abgeschlossene (= fertiggestellte) Ausführung von Leistungen, die mit der zu vergebenden Leistung vergleichbar sind und deren Fertigstellungszeitpunkt (= Abnahme) im aktuellen Jahr, vor dem Zeitpunkt der Bekanntmachung, oder in d … ganz lesenTechnische und berufliche Leistungsfähigkeit: (11) Referenzen über die abgeschlossene (= fertiggestellte) Ausführung von Leistungen, die mit der zu vergebenden Leistung vergleichbar sind und deren Fertigstellungszeitpunkt (= Abnahme) im aktuellen Jahr, vor dem Zeitpunkt der Bekanntmachung, oder in den letzten fünf vorhergehenden Kalenderjahren liegt. Zu den Referenzen sind folgende Angaben erforderlich: Auftraggeber, Ansprechpartner des AG mit Telefonnummer und E-Mail-Adresse, Ort der Ausführung, Vertragsverhältnis, Beschreibung mit Art und Umfang der erbrachten Leistung, Ausführungszeitraum und Auftragswert (netto) pro Jahr. Spezielle Anforderungen an die Referenzen: Für die Bewertung des Teilnahmeantrags zur technischen Leistungsfähigkeit werden Referenzen und Beschreibungen der dort erbrachten Leistungen zu Grunde gelegt. Es sind mindestens 3 Referenzen zu benennen, die auf jeweils maximal 3 DIN A 4 Seiten ergänzend zu den Angaben im Lieferantenportal zu beschreiben sind. Für jede Referenz ist die Möglichkeit sicherzustellen, dass die SWM mit einem kompetenten Ansprechpartner auf Referenzseite ggfs. ein Gespräch führen kann. Aus der Beschreibung der Referenz sollen folgende Punkte umfänglich erkennbar sein: - Der Leistungsumfang muss dem Scope der Ausschreibung entsprechen - Die Sprache bei der Leistungserbringung war schriftlich und mündlich in deutsch - Die eingesetzten Testteams besitzen nachweislich OSCP (Offensive Security Certified Professional) Zertifikate - Der Anbieter hat bereits Tests für Öffentliche Auftraggeber aus Deutschland durchgeführt (12) Personelle Ausstattung: Zahl der im Unternehmen in den letzten drei abgeschlossenen Geschäftsjahren jahresdurchschnittlich beschäftigten Arbeitskräfte (13) Angaben zur Technischen Ausrüstung, die für die Ausführung der Leistung zur Verfügung steht. Spezielle Anforderung an die technische Ausrüstung: Interne Test werden mit SWM Notebooks durchgeführt. Externe Test mit Equipment des Auftragnehmers. (14) Auftragsspezifische Erklärungen und Nachweise: - Eigenerklärung Russlandbezug - Nachweis der Lizenzierung bezüglich der geforderten Hacking Tools oder vergleichbare. Hier sind die entsprechend genutzten Tools mit Name und Versionsstand anzugeben. (15) Nennung und Nachweis für den Fall der Eignungsleihe durch die Kapazitäten anderer Unternehmen. Ausländische Unternehmen, in deren Herkunftsland die geforderten Nachweise nicht erhältlich sind, können vergleichbare Bescheinigungen der zuständigen Behörden oder Stellen ihres Herkunftslandes unter Beifügung einer amtlich beglaubigten oder von einem öffentlich bestellten oder beeidigten Übersetzer oder Dolmetscher angefertigten Übersetzung in die deutsche Sprache vorlegen.
Nachreichen von Unterlagen
Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist nicht ausgeschlossen.
Ausschlussgründe
Rein nationale Ausschlussgründe
Begrenzung der Bewerberzahl
1 bis 5 Bewerber

Laufzeit und Umfang5 von 5 angegeben

Vertragsbeginn
15.01.2026
Vertragsende
14.01.2028
Verlängerung
bis zu 2-mal
Optionen
Verlängerungsoption um zwei mal je ein Jahr, d.h. bis 14.01.2030
Rahmenvereinbarung
nein

Angebot und Einreichung7 von 9 angegeben

Elektronische Einreichung
Erforderlich
Einreichung über
swm.de
Sprache
Deutsch
Nebenangebote
Nicht zulässig
Mehrere Hauptangebote
Nicht zulässig
Elektronischer Katalog
Nicht zulässig
Bindefrist
keine Angabe
Angebotsöffnung
keine Angabe
Sicherheiten
nicht verlangt

Ausführung5 von 7 angegeben

Ausführungsbedingungen
Leistung: Die Leistungen müssen aus Gründen des Datenschutzes und wegen Securityvorgaben aus einem Land der EU erfolgen. Die Kommunikation in Wort und Schrift muss in deutscher Sprache erfolgen.
Vertraulichkeit
keine Angabe
E-Rechnung
Zulässig
Elektronische Bestellung
wird genutzt
Elektronische Zahlung
wird genutzt
Vorbehaltene Ausführung
Nein
EU-Mittel
keine Angabe

Rechtsschutz3 von 3 angegeben

Nachprüfungsstelle
Regierung von Oberbayern, Vergabekammer Südbayern, Maximiliansstr. 39, 80538 München
Fristen für Nachprüfungsanträge
Ein Nachprüfungsantrag ist unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind (§ 160 Abs. 3 Satz 1 Nr. 4 GWB). Ein Nachprüfungsantrag ist zudem unzulässig, soweit der Antrag erst nach Zuschlagserteilung zuges … ganz lesenEin Nachprüfungsantrag ist unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind (§ 160 Abs. 3 Satz 1 Nr. 4 GWB). Ein Nachprüfungsantrag ist zudem unzulässig, soweit der Antrag erst nach Zuschlagserteilung zugestellt wird (§ 168 Abs. 2 Satz 1 GWB). Die Zuschlagserteilung ist möglich 10 Kalendertage nach Absendung (elektronisch oder per Fax) der Bekanntgabe der Vergabeentscheidung (§ 134 GWB). Die Zulässigkeit eines Nachprüfungsantrags setzt ferner voraus, dass der Antragsteller die geltend gemachten Vergabeverstöße, soweit diese vor Einreichen des Nachprüfungsantrags erkannt wurden, innerhalb einer Frist von 10 Kalendertagen, soweit die Vergabeverstöße aufgrund der Bekanntmachung erkennbar sind, bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung, Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe, gegenüber dem Auftraggeber gerügt hat (§ 160 Abs. 3 Satz 1 Nr. 1 - 3 GWB).
Beschaffungsübereinkommen (GPA)
fällt darunter

Zusätzliche Informationen2 von 2 angegeben

Hinweis
#Besonders auch geeignet für:freelance#,#Besonders auch geeignet für:startup#,#Besonders auch geeignet für:selbst#,#Besonders auch geeignet für:other-sme#
Hinweis
Die Einreichung der Teilnahmeanträge erfolgt elektronisch über das Lieferantenportal der SWM. Für das Vergabeverfahren werden die Vergabeunterlagen unter der in der genannten URL zum freien Download zur Verfügung gestellt. Voraussetzung für die elektronische Einreichung der Teilnahmeanträge ist eine … ganz lesenDie Einreichung der Teilnahmeanträge erfolgt elektronisch über das Lieferantenportal der SWM. Für das Vergabeverfahren werden die Vergabeunterlagen unter der in der genannten URL zum freien Download zur Verfügung gestellt. Voraussetzung für die elektronische Einreichung der Teilnahmeanträge ist eine Freischaltung der Vergabeunterlagen im Lieferantenportal (URL: https://www.swm.de/einkauf/bekanntmachungen). Diese ist mit Angabe der Aktenzeichen SV-JMÄ-250617-002 anzufordern. Im Falle einer Bewerbergemeinschaft ist durch jedes Mitglied der Bewerbergemeinschaft ein elektronischer Teilnahmeantrag über das Lieferantenportal einzureichen. Die Aufteilung der (Teil)-Leistungen bzw. Aufgaben auf die einzelnen Mitglieder der Bewerbergemeinschaft ist für den Auftragsfall darzustellen. Objektive Kriterien für die Auswahl der begrenzten Zahl von Bewerbern: Die Auswahl der Bewerber für die Aufforderung zur Angebotsabgabe erfolgt über eine Prüfung und Bewertung der mit dem Teilnahmeantrag eingereichten Eignungsnachweise im Bezug zu den vorgegebenen Eignungskriterien (= Eignungsprüfung). Voraussetzung für die Berücksichtigung eines Teilnahmeantrages ist dessen fristgerechte Einreichung, die Vollständigkeit der Eignungsnachweise sowie die Einhaltung von etwaigen Mindestanforderungen.

Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.

AuftraggeberZur Seite der Vergabestelle

Name
SWM Services GmbH
Art
Mit Strom zusammenhängende Tätigkeiten
Anschrift
Emmy-Noether-Str. 2, 80992 München
Kontakt
kein Funktionspostfach angegeben, siehe Originalbekanntmachung

Bei uns erfasst

411Bekanntmachungen
188Zuschlagsmeldungen

Alle Ausschreibungen und Zuschläge dieser Vergabestelle

Mehr von SWM Services GmbH

Alle 5 offenen Ausschreibungen von SWM Services GmbH, dazu Zuschläge und Auftragnehmer

Marktumfeldvon uns ausgewertet

Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 720 (IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung) in Bayern. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.

301vergebene Aufträge
3Angebote je Los im Median (249 Lose mit Angabe)
806.722 €Zuschlagswert im Median
312.605 € – 1,47 Mio. €mittlere Hälfte, 41 Werte

Mehr Marktdaten, Vergabestellen und offene Ausschreibungen: IT-Dienstleistungen in Bayern (54 offen)

Häufige Zuschlagsempfänger

Preise und WettbewerbPremium

Verlauf des Verfahrens2 Meldungen

  1. Vergabebekanntmachung
  2. Bekanntmachung (diese Seite)Frist 28.07.2025

Berichtigte Fassungen bleiben aufrufbar. Die Suche zeigt je Verfahren nur die aktuelle.

Ähnliche offene Ausschreibungen

Quelle: Bekanntmachungsservice des Bundes (oeffentlichevergabe.de), Lizenz CC0. Stand der Daten: 04.11.2026. Maßgeblich ist allein die Originalbekanntmachung. Kennung cba7e45b-d25f-442d-b658-45ab94c648a0.