1 Beschaffer
1.1 BeschafferOffizielle Bezeichnung: Deutscher Akademischer Austauschdienst e. V.Art des öffentlichen Auftraggebers: Gruppe öffentlicher Stellen, soweit nichts anderes zutrifftHaupttätigkeiten des öffentlichen Auftraggebers: Bildung
2 Verfahren
2.1 VerfahrenTitel: Externe informationssicherheitsbeauftragte für die DAAD-Zentrale in Bonn, das DAAD Büro Berlin und das DAAD-AußennetzwerkBeschreibung: Der Auftragsgegenstand umfasst die Übernahme der Funktion bzw. der Aufgaben der IT-Sicherheitsbeauftragten im Sinne des geltenden BSI-Standards für IT-Grundschutz-Vorgehensweise (BSI-Standard 200-2) für die DAAD-Zentrale in Bonn, das Büro Berlin sowie das Außennetzwerk des DAAD. --- Nähere Informationen hierzu entnehmen Sie bitte der Leistungsbeschreibung in Anlage 02.Kennung des Verfahrens: be51f23b-5745-47e5-ba5b-d60101a28f50Interne Kennung: 400/2025Verfahrensart: Offenes VerfahrenBeschleunigtes Verfahren: nein
2.1.1 ZweckArt des Auftrags: DienstleistungenHauptklassifizierungscode(cpv): 72000000IT-Dienste: Beratung, Software-Entwicklung, Internet und HilfestellungZusätzlicher Klassifizierungscode(cpv): 79417000Sicherheitsberatung
2.1.2 ErfüllungsortOrt: BonnNUTS-3-Code: Bonn, Kreisfreie Stadt(DEA22)Land: Deutschland
2.1.3 WertGeschätzter Wert ohne MwSt.: 1,000,000Euro
2.1.4 Allgemeine InformationenRechtsgrundlage:Richtlinie 2014/24/EUvgv-
2.1.6 AusschlussgründeQuellen der Ausschlussgründe: BekanntmachungBestechlichkeit, Vorteilsgewährung und Bestechung: Einzelheiten sind der Einheitlichen Eigenerklärung nach §§ 123, 124, 125 GWB, § 19 Abs. 1 MiLoG, Art. 5k der Verordnung (EU) Nr. 833/2014 und § 22 Abs. 1 S. 1 LkSG in Anlage 07 der Vergabeunterlagen zu entnehmen.Betrug oder Subventionsbetrug: Einzelheiten sind der Einheitlichen Eigenerklärung nach §§ 123, 124, 125 GWB, § 19 Abs. 1 MiLoG, Art. 5k der Verordnung (EU) Nr. 833/2014 und § 22 Abs. 1 S. 1 LkSG in Anlage 07 der Vergabeunterlagen zu entnehmen.Bildung krimineller Vereinigungen: Einzelheiten sind der Einheitlichen Eigenerklärung nach §§ 123, 124, 125 GWB, § 19 Abs. 1 MiLoG, Art. 5k der Verordnung (EU) Nr. 833/2014 und § 22 Abs. 1 S. 1 LkSG in Anlage 07 der Vergabeunterlagen zu entnehmen.Bildung terroristischer Vereinigungen: Einzelheiten sind der Einheitlichen Eigenerklärung nach §§ 123, 124, 125 GWB, § 19 Abs. 1 MiLoG, Art. 5k der Verordnung (EU) Nr. 833/2014 und § 22 Abs. 1 S. 1 LkSG in Anlage 07 der Vergabeunterlagen zu entnehmen.Einstellung der beruflichen Tätigkeit: Einzelheiten sind der Einheitlichen Eigenerklärung nach §§ 123, 124, 125 GWB, § 19 Abs. 1 MiLoG, Art. 5k der Verordnung (EU) Nr. 833/2014 und § 22 Abs. 1 S. 1 LkSG in Anlage 07 der Vergabeunterlagen zu entnehmen.Geldwäsche oder Terrorismusfinanzierung: Einzelheiten sind der Einheitlichen Eigenerklärung nach §§ 123, 124, 125 GWB, § 19 Abs. 1 MiLoG, Art. 5k der Verordnung (EU) Nr. 833/2014 und § 22 Abs. 1 S. 1 LkSG in Anlage 07 der Vergabeunterlagen zu entnehmen.Insolvenz: Einzelheiten sind der Einheitlichen Eigenerklärung nach §§ 123, 124, 125 GWB, § 19 Abs. 1 MiLoG, Art. 5k der Verordnung (EU) Nr. 833/2014 und § 22 Abs. 1 S. 1 LkSG in Anlage 07 der Vergabeunterlagen zu entnehmen.Interessenkonflikt: Einzelheiten sind der Einheitlichen Eigenerklärung nach §§ 123, 124, 125 GWB, § 19 Abs. 1 MiLoG, Art. 5k der Verordnung (EU) Nr. 833/2014 und § 22 Abs. 1 S. 1 LkSG in Anlage 07 der Vergabeunterlagen zu entnehmen.Mangelhafte Erfüllung eines früheren öffentlichen Auftrags: Einzelheiten sind der Einheitlichen Eigenerklärung nach §§ 123, 124, 125 GWB, § 19 Abs. 1 MiLoG, Art. 5k der Verordnung (EU) Nr. 833/2014 und § 22 Abs. 1 S. 1 LkSG in Anlage 07 der Vergabeunterlagen zu entnehmen.Mit Insolvenz vergleichbares Verfahren: Einzelheiten sind der Einheitlichen Eigenerklärung nach §§ 123, 124, 125 GWB, § 19 Abs. 1 MiLoG, Art. 5k der Verordnung (EU) Nr. 833/2014 und § 22 Abs. 1 S. 1 LkSG in Anlage 07 der Vergabeunterlagen zu entnehmen.Schwere Verfehlung: Einzelheiten sind der Einheitlichen Eigenerklärung nach §§ 123, 124, 125 GWB, § 19 Abs. 1 MiLoG, Art. 5k der Verordnung (EU) Nr. 833/2014 und § 22 Abs. 1 S. 1 LkSG in Anlage 07 der Vergabeunterlagen zu entnehmen.Täuschung oder unzulässige Beeinflussung des Vergabeverfahrens: Einzelheiten sind der Einheitlichen Eigenerklärung nach §§ 123, 124, 125 GWB, § 19 Abs. 1 MiLoG, Art. 5k der Verordnung (EU) Nr. 833/2014 und § 22 Abs. 1 S. 1 LkSG in Anlage 07 der Vergabeunterlagen zu entnehmen.Verstöße gegen arbeitsrechtliche Verpflichtungen: Einzelheiten sind der Einheitlichen Eigenerklärung nach §§ 123, 124, 125 GWB, § 19 Abs. 1 MiLoG, Art. 5k der Verordnung (EU) Nr. 833/2014 und § 22 Abs. 1 S. 1 LkSG in Anlage 07 der Vergabeunterlagen zu entnehmen.Verstöße gegen sozialrechtliche Verpflichtungen: Einzelheiten sind der Einheitlichen Eigenerklärung nach §§ 123, 124, 125 GWB, § 19 Abs. 1 MiLoG, Art. 5k der Verordnung (EU) Nr. 833/2014 und § 22 Abs. 1 S. 1 LkSG in Anlage 07 der Vergabeunterlagen zu entnehmen.Verstöße gegen umweltrechtliche Verpflichtungen: Einzelheiten sind der Einheitlichen Eigenerklärung nach §§ 123, 124, 125 GWB, § 19 Abs. 1 MiLoG, Art. 5k der Verordnung (EU) Nr. 833/2014 und § 22 Abs. 1 S. 1 LkSG in Anlage 07 der Vergabeunterlagen zu entnehmen.Verstöße gegen Verpflichtungen zur Zahlung von Sozialversicherungsbeiträgen: Einzelheiten sind der Einheitlichen Eigenerklärung nach §§ 123, 124, 125 GWB, § 19 Abs. 1 MiLoG, Art. 5k der Verordnung (EU) Nr. 833/2014 und § 22 Abs. 1 S. 1 LkSG in Anlage 07 der Vergabeunterlagen zu entnehmen.Verstöße gegen Verpflichtungen zur Zahlung von Steuern oder Abgaben: Einzelheiten sind der Einheitlichen Eigenerklärung nach §§ 123, 124, 125 GWB, § 19 Abs. 1 MiLoG, Art. 5k der Verordnung (EU) Nr. 833/2014 und § 22 Abs. 1 S. 1 LkSG in Anlage 07 der Vergabeunterlagen zu entnehmen.Wettbewerbsbeschränkende Vereinbarungen: Einzelheiten sind der Einheitlichen Eigenerklärung nach §§ 123, 124, 125 GWB, § 19 Abs. 1 MiLoG, Art. 5k der Verordnung (EU) Nr. 833/2014 und § 22 Abs. 1 S. 1 LkSG in Anlage 07 der Vergabeunterlagen zu entnehmen.Wettbewerbsverzerrung wegen Vorbefassung: Einzelheiten sind der Einheitlichen Eigenerklärung nach §§ 123, 124, 125 GWB, § 19 Abs. 1 MiLoG, Art. 5k der Verordnung (EU) Nr. 833/2014 und § 22 Abs. 1 S. 1 LkSG in Anlage 07 der Vergabeunterlagen zu entnehmen.Zahlungsunfähigkeit: Einzelheiten sind der Einheitlichen Eigenerklärung nach §§ 123, 124, 125 GWB, § 19 Abs. 1 MiLoG, Art. 5k der Verordnung (EU) Nr. 833/2014 und § 22 Abs. 1 S. 1 LkSG in Anlage 07 der Vergabeunterlagen zu entnehmen.
5 Los
5.1 Interne Referenz-ID Los: LOT-0000Titel: Externe informationssicherheitsbeauftragte für die DAAD-Zentrale in Bonn, das DAAD Büro Berlin und das DAAD-AußennetzwerkBeschreibung: Der Auftragsgegenstand umfasst die Übernahme der Funktion bzw. der Aufgaben der IT-Sicherheitsbeauftragten im Sinne des geltenden BSI-Standards für IT-Grundschutz-Vorgehensweise (BSI-Standard 200-2) für die DAAD-Zentrale in Bonn, das Büro Berlin sowie das Außennetzwerk des DAAD. --- Nähere Informationen hierzu entnehmen Sie bitte der Leistungsbeschreibung in Anlage 02.Interne Kennung: 400/2025
5.1.1 ZweckArt des Auftrags: DienstleistungenHauptklassifizierungscode(cpv): 72000000IT-Dienste: Beratung, Software-Entwicklung, Internet und HilfestellungZusätzlicher Klassifizierungscode(cpv): 79417000Sicherheitsberatung
5.1.2 ErfüllungsortOrt: BonnNUTS-3-Code: Bonn, Kreisfreie Stadt(DEA22)Land: DeutschlandZusätzliche Angaben zum Erfüllungsort:
5.1.3 Geschätzte DauerLaufzeit: 4Jahr
5.1.5 WertGeschätzter Wert ohne MwSt.: 1,000,000Euro
5.1.6 Allgemeine InformationenVorbehaltene Teilnahme: Teilnahme ist nicht vorbehalten.Auftragsvergabeprojekt nicht aus EU-Mitteln finanziertDie Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: jaDiese Auftragsvergabe ist besonders auch geeignet für kleinste, kleine und mittlere Unternehmen (KMU): nein
5.1.7 Strategische AuftragsvergabeArt der strategischen Beschaffung: Keine strategische Beschaffung
5.1.9 EignungskriterienQuellen der Auswahlkriterien: BekanntmachungKriterium: Andere wirtschaftliche oder finanzielle AnforderungenBeschreibung: Ausgefüllte Eigenerklärung nach §§ 123, 124 GWB, § 19 Abs. 1 MiLoG und Art. 5k der Verordnung (EU) Nr. 833/2014, Anlage 07Kriterium: Andere wirtschaftliche oder finanzielle AnforderungenBeschreibung: Firmenprofil (kurze Beschreibung des Unternehmens, Historie, Portfolio, Personalstruktur)Kriterium: Eintragung in das HandelsregisterBeschreibung: Nachweis der Eintragung in einem Berufs- oder Handelsregister oder vergleichbares RegisterKriterium: Durchschnittlicher JahresumsatzBeschreibung: Erklärung über den Gesamtumsatz und den Umsatz in dem Tätigkeitsbereich des Auftrags innerhalb der letzten drei Geschäftsjahre. --- Das Formular in Anlage 08 ist zu verwenden. --- Sollten Sie aus berechtigtem Grund keine Umsatzzahlen der letzten drei Geschäftsjahre angeben können, teilen Sie uns dies bitte in dem Formular mit, damit wir gegebenenfalls die Vorlage anderer geeigneter Unterlagen zur Prüfung der wirtschaftlichen und finanziellen Leistungsfähigkeit von Ihnen fordern können. --- Mindestanforderung: --- Der Bewerber muss innerhalb der letzten drei Geschäftsjahre einen durchschnittlichen Gesamtjahresumsatz (brutto) von mindestens: 5.000.000 € erzielt haben. --- Der Bewerber muss innerhalb der letzten drei Geschäftsjahre einen durchschnittlichen Jahresumsatz (brutto) im Tätigkeitsbereich des Auftrags (in dem für den Auftrag relevanten Geschäftsfeld des Unternehmens) von mindestens: 2.500.000 € erzielt haben. --- Das Formular in Anlage 08 ist zu verwenden.Kriterium: Berufliche RisikohaftpflichtversicherungBeschreibung: Nachweis einer bestehenden Berufs- oder Betriebshaftpflichtversicherung, die den Tätigkeitsbereich des Auftrags abdeckt, oder Erklärung, im Auftragsfall eine entsprechende Versicherung abzuschließen und diese für die gesamte Vertragslaufzeit aufrecht zu erhalten. --- Folgende Schäden mit folgenden Mindestdeckungssummen müssen mindestens versichert sein: --- Personen- und Sachschäden: 1.000.000 € --- Vermögensschäden: 3.000.000 €Kriterium: Referenzen zu bestimmten DienstleistungenBeschreibung: Vorlage geeigneter Referenzen über früher ausgeführte Aufträge in Form einer Liste ausschließlich der in den letzten drei Jahren erbrachten wesentlichen Leistungen, mit Angabe des Werts, des Liefer- beziehungsweise Erbringungszeitpunkts sowie des öffentlichen oder privaten Auftraggebers. --- Geeignet ist eine Referenz, wenn die erbrachten Leistungen mit den hier ausgeschriebenen vergleichbar waren, d.h. insbesondere Leistungen in den Bereichen: • Betriebsowie die kontinuierliche Weiterentwicklung des Informationssicherheits-Managementsystems gemäß den Vorgaben des Bundesamts für Sicherheit in der Informationstechnik, insbesondere nach den Standards 200-1, 200-2, 200-3 sowie unter Anwendung des IT-Grundschutz-Kompendiums • sicherheitstechnische Analyse, Bewertung und Begleitung von KI-Projekten im Bereich der öffentlichen Verwaltung Das Formular in Anlage 09 ist hierfür zu verwenden. --- Mindestanforderungen: --- Es sind mindestens 3 geeignete Referenzen vorzulegen. --- Es sind für mindestens zwei Referenzen Arbeitsproben vorzulegen, soweit die Bieter zu einer solchen Vorlage berechtigt ist. --- Folgende Erfahrungsbereiche müssen mindestens durch die vorgelegten Referenzen abgedeckt werden: --- 1. Erstellung von individuellen IT-Sicherheitsleitlinien nach Vorgaben vom BSI (200-1 und 200-2) 2. Erstellung und Fortschreibung von Sicherheitskonzepten nach Vorgaben vom BSI (200-2 und 200-3) anhand einer Softwareunterstützung. 3. Sicherheitstechnische Analyse, Bewertung und Begleitung von KI-Projekten 4. Begleitung von Projekten und Maßnahmen mit IT-Bezug, die die Einführung neuer und Änderung bestehender IT-Anwendungen und IT-Systeme (Änderungen an der IT-Architektur) im Hinblick auf die Auswirkung auf die IT-Sicherheit haben. 5. Softwaregestützte Erstellung von Sicherheitskonzepten nach Vorgaben des BSI (200-2 und 200-3) für Teilverbünde im Geltungsbereich. 6. Planung, Durchführung und Dokumentation von Penetrationstests nach Vorgaben des BSI (IS-Penetrationstest) 7. Begleitung eines Zertifizierungsverfahrens ISO 27001 auf Basis von IT-Grundschutz. --- Alle Bereiche 1. bis 7. müssen durch Referenzen jeweils zumindest einmal belegt werden (Mindestanforderung). Eine Referenz kann zur Abdeckung mehrerer Bereiche verwendet werden. --- Mindestens eine Referenz muss ein Auftragsvolumen von mindestens 200.000 EUR (netto) vorweisen.Kriterium: UmweltmanagementmaßnahmenBeschreibung: Beschreibung Maßnahmen zur Qualitätssicherung des Unternehmens, auf gesonderter Anlage, maximal 2 Seiten DIN A4 in Schriftgröße 12 Times New Roman; 1,5 Pt. Zeilenabstand oder Nachweis einer DIN ISO Zertifizierung oder vergleichbar (z.B. formlose Darstellung)Kriterium: Durchschnittliche jährliche BelegschaftBeschreibung: Erklärung, aus der die durchschnittliche jährliche Beschäftigtenzahl des Unternehmens insgesamt sowie zusätzlich für den Leistungsbereich dieser Ausschreibung in den letzten drei Jahren ersichtlich ist. --- Das Formular Anlage 08 ist zu verwenden.Kriterium: Anteil der UnterauftragsvergabeBeschreibung: Angabe, welche Teile des Auftrags das Unternehmen unter Umständen als Unteraufträge zu vergeben beabsichtigt (Nachunternehmerverzeichnis gemäß Anlage 10)Kriterium: Zertifikate von unabhängigen Stellen über QualitätssicherungsstandardsBeschreibung: Nachweis einer gültigen Zertifizierung als IT-Sicherheitsdienstleister nach § 9 Abs. 2 BSIG (oder einer gültigen und als gleichwertig anerkannten Zertifizierung) in den Geltungsbereichen „IS-Revision und IS-Beratung“ sowie „IS-Penetrationstests“
5.1.10 ZuschlagskriterienBegründung, warum die Gewichtung der Zuschlagskriterien nicht angegeben wurde: Die Angaben zu den Zuschlagskriterien und deren Gewichtung sind den Bewerbungsbedingungen in Anlage 01 der Vergabeunterlagen zu entnehmen.
5.1.11 AuftragsunterlagenVerbindliche Sprachfassung der Vergabeunterlagen: DeutschInternetadresse der Auftragsunterlagen: https://www.evergabe-online.de/tenderdocuments.html?id=815839
5.1.12 Bedingungen für die AuftragsvergabeBedingungen für die Einreichung:Elektronische Einreichung: ErforderlichAdresse für die Einreichung: https://www.evergabe-online.de/tenderdetails.html?id=815839Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: DeutschElektronischer Katalog: Nicht zulässigNebenangebote: Nicht zulässigDie Bieter können mehrere Angebote einreichen: Nicht zulässigFrist für den Eingang der Angebote: 22/01/202612:00Frist, bis zu der das Angebot gültig sein muss: 3MonatInformationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist nicht ausgeschlossen.Zusätzliche Informationen: Der Auftraggeber behält sich vor, den Bieter unter Einhaltung der Grundsätze der Transparenz und der Gleichbehandlung aufzufordern, fehlende, unvollständige oder fehlerhafte unternehmensbezogene Unterlagen, insbesondere Eigenerklärungen, Angaben, Bescheinigungen oder sonstige Nachweise, innerhalb einer bestimmten Frist nachzureichen, zu vervollständigen oder zu korrigieren.Auftragsbedingungen:Die Auftragsausführung ist bestimmten Auftragnehmern vorbehalten: NeinEs ist eine Geheimhaltungsvereinbarung erforderlich: jaZusätzliche Angaben zur Geheimhaltungsvereinbarung: Die Geheimhaltungsverpflichtungserklärung mit Angaben zur erklärenden Person (Anlage 02.1) muss zusammen mit dem Angebot eingereicht werden.Elektronische Rechnungsstellung: ErforderlichAufträge werden elektronisch erteilt: jaZahlungen werden elektronisch geleistet: ja
5.1.15 TechnikenRahmenvereinbarung:Rahmenvereinbarung ohne erneuten Aufruf zum WettbewerbHöchstzahl der teilnehmenden Unternehmen: 1Informationen über das dynamische Beschaffungssystem:Kein dynamisches Beschaffungssystem
5.1.16 Weitere Informationen, Schlichtung und NachprüfungÜberprüfungsstelle: Vergabekammer des Bundes beim BundeskartellamtInformationen über die Überprüfungsfristen: Ein Nachprüfungsantrag ist zudem unzulässig, wenn der Zuschlag erfolgt ist, bevor die Vergabekammer den Auftraggeber über den Antrag auf Nachprüfung informiert hat (§§ 168 Abs. 2 Satz 1, 169 Abs. 1 GWB). Die Zuschlagserteilung erfolgt frühestens 10 Kalendertage nach Absendung der beabsichtigten Zuschlagserteilung an die unterlegenen Bieter gem. § 134 Abs. 2 GWB. Die Frist beginnt am Tag nach der Absendung der Information durch den Auftraggeber; auf den Tag des Zugangs beim betroffenen Bieter kommt es nicht an. Die Zulässigkeit eines Nachprüfungsantrags setzt ferner voraus, dass die geltend gemachten Vergabeverstöße innerhalb von 10 Kalendertagen nach Kenntnis gegenüber dem Auftraggeber gerügt wurden (§ 160 Abs. 3 Satz 1 Nr. 1 GWB). Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, müssen spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden (§ 160 Abs. 3 Satz 1 Nr. 2 GWB). Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, müssen spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden (§ 160 Abs. 3 Satz 1 Nr. 3 GWB).
8 Organisationen
8.1 ORG-0000Offizielle Bezeichnung: Deutscher Akademischer Austauschdienst e. V.Identifikationsnummer: Leitweg-ID 993-80147-21Postanschrift: Kennedyallee 50Ort: BonnPostleitzahl: 53175NUTS-3-Code: Bonn, Kreisfreie Stadt(DEA22)Land: DeutschlandE-Mail: vergabe-einkauf@daad.deTelefon: 000Internet-Adresse: https://www.daad.de/Rollen dieser Organisation:Beschaffer
8.1 ORG-0001Offizielle Bezeichnung: Vergabekammer des Bundes beim BundeskartellamtIdentifikationsnummer: t: 0228 94990Postanschrift: Kaiser-Friedrich-Str. 16Ort: BonnPostleitzahl: 53113NUTS-3-Code: Bonn, Kreisfreie Stadt(DEA22)Land: DeutschlandE-Mail: vk@bundeskartellamt.bund.deTelefon: +49 228 94990Fax: +49 228 9499163Internet-Adresse: http://www.bundeskartellamt.de/SharedDocs/Kontaktdaten/DE/Vergabekammern.html?nn=3590536Rollen dieser Organisation:ÜberprüfungsstelleInformationen zur BekanntmachungKennung/Fassung der Bekanntmachung: 89a32367-e41b-48a6-b7d3-4fed92f37641- 01Formulartyp: WettbewerbArt der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – StandardregelungDatum der Übermittlung der Bekanntmachung: 10/11/202511:35Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch