Jak składać oferty w tym kraju: platformy, terminy, progi →
Obsługa audytu sieci informatycznej HIL wg ISO 27001 na podstawie IT-Grundschutz
Dienstleistung eines Audits des Informationsverbundes HIL nach ISO 27001 auf Basis IT-Grundschutz — tytuł oryginalny
Państwa droga do złożenia oferty
- Termin składania wniosków o dopuszczenie do udziału: 2 listopada 12:00 — został 1 dzień. Postępowanie dwuetapowe: do tego terminu składa się wniosek o dopuszczenie do udziału (dokumenty potwierdzające spełnienie warunków). Ofertę składają tylko wykonawcy zaproszeni po kwalifikacji.
- Miejsce składania wskazano w ogłoszeniu (link na tej stronie).
- Oferta i dokumenty w języku: niemiecki.
- Proszę skompletować dokumenty i skorzystać z analizy na tej stronie: wymienia warunki, a przy znanych zaświadczeniach drogę ich uzyskania.
Czego szuka zamawiający
Przedmiotem usługi jest zawarcie długoterminowej umowy ramowej na usługi audytorskie w ramach kosourcingu wspierającego wewnętrzne bezpieczeństwo informacji HIL GmbH. Celem jest regularny, związany z ryzykiem i zamówieniem audyt sieci informacyjnej na podstawie odpowiednich zasad i przepisów w celu zidentyfikowania potencjalnych ulepszeń i opracowania środków ukierunkowanych na rozwiązania. Te ciągłe przeglądy mają na celu zapewnienie zgodności z procesami audytu i zapewnienie celu certyfikacji ISO 27001 na 2028 r.
Zamówienie
Rodzaj zamówienia
Clement Co liczby mówią o tym zamawiającym
- W tej branży zamawiający udziela zamówień mniej więcej co 5 mies. (10 zamówień, ostatnio czerwiec 2026) — kolejnego można się spodziewać około listopad 2026. Ostatnie zamówienie otrzymała firma CGI.n = 10
- 81% zamówień tego zamawiającego trafiło do firm, które już wcześniej tu wygrały (1080 zamówień od 2017, rozłożonych na 179 firm). To wyraźnie więcej niż norma branżowa (49%) — nowi wykonawcy mają tu trudniej niż gdzie indziej.n = 1080 udzielonych zamówień od 2017
- Cena zwycięskiej oferty wyniosła w medianie 76% wartości szacunkowej (7 zamówień z szacunkiem i wartością) — kalkulacja na poziomie szacunku jest tu zwykle za wysoka. Branża: 89%.n = 7
- Mediana: 2 ofert na postępowanie (977 postępowań z liczbą ofert); w 46% został jeden oferent. Branża: mediana 2 oferty.n = 977
- 56% złożonych ofert pochodziło od małych i średnich firm (19 postępowań ze strukturą ofert). Branża: 40%.n = 19
Na podstawie udokumentowanych zamówień tego zamawiającego; wartości porównawcze z tej samej branży i kraju. To nie prognoza ani porada prawna. Stan na 31.10.2026.
Dokumentacja przetargowa w skrócie
Najważniejsze z dokumentacji przetargowej, sprawdzone zdanie po zdaniu z dokumentami. Przy ofercie liczą się oryginalne dokumenty.
Napędzane przez eBriefing – technologia językowa UE. Friedrich jest niezależną usługą, a nie ofertą UE.
✓ potwierdzone w dokumentach · ❓ nie znaleziono w dokumentach lub informacja ogólna · Dostępne w języku: niemiecki.
Vergabeverfahren HIL_AE_515 - Audit des Informationsverbundes HIL nach ISO 27001 auf Basis IT-Grundschutz
Das vorliegende Textkonvolut beschreibt ein deutsches Vergabeverfahren der HIL Heeresinstandsetzungslogistik GmbH für die „Dienstleistung eines Audits des Informationsverbundes HIL nach ISO 27001 auf Basis IT-Grundschutz“.
Es handelt sich um ein mehrstufiges Verhandlungsverfahren mit Teilnahmewettbewerb nach VSVgV, also aus Sicht eines öffentlichen Auftraggebers in Deutschland, eingebettet in das EU-Vergaberecht (Verweise u. a. auf VgV, GWB, Richtlinien 2014/24/EU und 2009/81/EG).
Zusätzlich werden Bezüge zu EU-Sanktionen (Art. 5k VO (EU) 833/2014) und Russland hergestellt; Der rechtliche und inhaltliche Fokus liegt aber klar auf dem deutschen/europäischen Rechtsrahmen und sicherheitsrelevanten Verteidigungs- und KRITIS-Themen.
Im Hinblick auf die einzureichenden Unterlagen und Eignungs-Mindestanforderungen wird ein sehr umfassendes Set an Formblättern, Nachweisen und Eigenerklärungen gefordert.
Dazu kommen mindestens drei aussagekräftige Referenzen mit detaillierten Angaben zu Auftraggeber, Ansprechpartner, Kontaktdaten, Projektbeschreibung und Teamzuschnitt – u. a. speziell im Defence-Bereich, mit erfolgreich durchgeführten Auditierungen und mit Bezug zum Logistischen System der Bundeswehr (Log Sys BW).
Ferner müssen Bieter eine mindestens dreijährige Geschäftstätigkeit mit Fokus auf Informations- und Cyber-Sicherheit inkl. KRITIS und § 8a BSIG nachweisen und belegen, als BSI-gelisteter IT-Sicherheitsdienstleister (Stellen-ID/Laboratory ID) anerkannt zu sein.
Für mindestens 2 der 4 Projektleiter sind BSI-Personenzertifikate (Auditteamleiter ISO 27001 auf Basis IT-Grundschutz, IT-Grundschutz-Berater) sowie eine Projektmanagement-Zertifizierung (z. B. PMP, PRINCE2 Practitioner, IPMA C/B) nachgewiesen.
Der Leistungsumfang wird im Vertrag und in der Leistungsbeschreibung (Anlage 1, im Text referenziert) näher bestimmt und umfasst insbesondere regelmäßige Auditierungen zur Vorbereitung einer angestrebten ISO 27001-Zertifizierung im Jahr 2028.
Wie unter anderem ausgeführt, erbringt der Auftragnehmer alle in der Leistungsbeschreibung konkretisiert Dienstleistungen ohne Anspruch auf ein bestimmtes Abnahmevolumen, bei einer Vertragslaufzeit von drei Jahren und einem finanziellen Rahmen von 999.960 EUR, mit einer möglichen einseitigen Verlängerungsoption des Auftraggebers um bis zu 12 Monate.
Leistungsort für Abstimmungsgespräche ist Bonn; Abstimmungen, Vor- und Nachbereitung können in Präsenz oder remote erfolgen, während die Kernleistungen (z. B. Datenverarbeitung, Support, Speicherung) zwingend in Deutschland oder der EU zu erbringen sind; Remote-Zugriff aus Drittstaaten ohne angemessenes Datenschutzniveau ist ausgeschlossen.
Zeitraumbezogene Angaben im Bewerbungsdokument nennen einen Terminplan für Bekanntmachung, Fragenfrist, Teilnahmeantragsfrist, Information über nicht berücksichtigte Bewerber, Versand der Vergabeunterlagen und nachfolgende Verhandlungs- und Angebotsphasen; der Zeitplan ist ausdrücklich unverbindlich und kann angepasst werden.
Pokaż wszystkie (29)
Zu den Zuschlagskriterien und ihrer Gewichtung wird beschrieben, dass die Bewertung der Angebote nach der „einfachen Richtwertmethode“ erfolgt und der Zuschlag auf das wirtschaftlichste Angebot erteilt wird.
Wie etwa aufgeführt, besteht die Leistungsbewertung (insgesamt 50 %) aus drei konzeptionellen Teilkriterien: ein schriftliches Konzept für ein „Audit-Universe“ (20 %), ein schriftliches Projektmanagement-Konzept (15 %) und ein Konzept zur Personal-, Wissens- und Leistungskontinuität (15 %).
Die Nachforderung von leistungsbezogenen Unterlagen, die die Wirtschaftlichkeitsbewertung nach Zuschlagskriterien betreffen, ist ausgeschlossen; wesentliche Unterlagen müssen vollständig und fristgerecht vorliegen, ansonsten droht Angebots-/Teilnahmeausschluss.
Zu Risiken und Besonderheiten des Verfahrens und Vertrags gehören unter anderem die klar formulierte Pflicht zur Einhaltung der Teilnahme-, Angebots- und Bindefristen, die Ausschlussdrohung bei verspäteten oder formwidrigen Teilnahmeanträgen, der Ausschluss bei unzulässigen Wettbewerbsbeschränkungen (§ 298 StGB) sowie strenge Regeln zu Bietergemeinschaften, Eignungsleihe und Unterauftragnehmern.
So ist etwa bei einem Bonitätsindex > 250 Punkte (Creditreform) eine Vertragserfüllungsbürgschaft über 10 % des Vertragswertes vor Vertragsschluss bereitgestellt, ebenfalls bei Verschlechterung der Bonität während der Laufzeit.
Unterauftragnehmer dürfen grundsätzlich nur nach vorheriger schriftlicher Zustimmung des Auftraggebers eingesetzt werden; für bereits im Vergabeverfahren geprüfte Unterauftragnehmer gilt die Zustimmung als erteilt, ein späterer Austausch bedarf wiederum schriftlicher Zustimmung.
Unzulässige Mehrfachbeteiligungen (etwa Doppelrolle als Bieter und Unterauftragnehmer oder Überkreuzbeteiligungen) können zu Angebotsausschluss führen.
Eine Ortsbesichtigung im engeren Sinne wird nicht beschrieben, aber sind Bieterpräsentationen (geplant online) und Verhandlungsrunden vorgesehen.
Es besteht kein Anspruch auf Entschädigung für Angebotserstellung, Verhandlungen oder Termine.
Personalseitig ist besonders hervorzuheben, dass die Schlüsselpersonen des Personenportfolios über die gesamte Vertragslaufzeit gesichert verfügbar sein müssen; ein Austausch ist nur aus wichtigem Grund, mit gleichwertigem Ersatz, dreimonatiger Vorankündigung und Zustimmung des Auftraggebers zulässig.
Darüber hinaus sind Fragen nur innerhalb definierter Fristen über den Vergabemarktplatz einzureichen; verspätete Fragen können unbeantwortet bleiben, und erteilte Antworten werden verbindlicher Bestandteil der Unterlagen und – bei Bezug auf Vertrag oder Leistungsbeschreibung – des Vertrags.
Hinsichtlich möglicher Widersprüche oder Korrekturen innerhalb der Unterlagen wird mehrfach klargestellt, dass die Unterlagen einem Rangverhältnis unterliegen und dass offizielle Bieterinformationen (Antworten der Vergabestelle auf Fragen) Bestandteil der Vergabeunterlagen und somit verbindlich sind.
Wie ausdrücklich beschrieben, gilt dabei die deutsche Sprachfassung als maßgeblich, sofern Übersetzungen beigefügt werden.
Der Vertrag selbst hat Vorrang vor seinen Anlagen, diese wiederum vor ihren Anhängen.
Berichtigungen oder Änderungen des Teilnahmeantrags bzw. Angebots sind nur bis zum Ablauf der jeweils geltenden Frist zulässig und müssen in derselben Form erfolgen; bei überarbeiteten Teilnahmeanträgen/Angeboten ist klarzustellen, welche Teile weiter gültig sind.
Bei Unklarheiten, Unvollständigkeiten oder Rechtszweifeln in den Unterlagen besteht eine Rügeobliegenheit: Bewerber müssen dies rechtzeitig vor Ablauf der Teilnahmeantragsfrist anzeigen, ansonsten sind spätere Nachprüfungsanträge u. U. unzulässig (Verweis auf § 160 Abs. 3 GWB).
Insgesamt vergoldet: Die im Vergabemarktplatz bereitgestellten, zuletzt aktualisierten Unterlagen einschließlich der dort veröffentlichten Antworten und Nachrufe sind verbindlich; bei widersprüchlichen Angaben entscheiden im Zweifel die höherrangige Regelung (Vertrag vor Anlagen) bzw. die ausdrücklich als Aktualisierung gekennzeichnete Fassung, während eigenmächtige Änderungen der Vergabeunterlagen durch den Bieter unzulässig sind und zum Ausschluss führen können.
Wiążąca jest wyłącznie dokumentacja zamawiającego. Stan: 15.10.2026
Co należy wykazać — warunki udziału
DIN ISO 9001 Zertifizierung (Mit dem Teilnahmeantrag; Mittels Dritterklärung): Zertifizierung nach ISO 9001 oder ein gleichwertiges Qualitätsmanagementsystem durch eine akkreditierte Gesellschaft liegt vor. Die bestehende Zertifizierung durch eine akkreditiert… czytaj całośćzwiń
Haftpflichtversicherungsbestätigung (nicht älter als 1 Jahr bei Abgabe des Teilnahmeantrages) (Mit dem Teilnahmeantrag; Mittels Dritterklärung): Das Bestehen einer Betriebshaftpflichtversicherung für Personenschäden mit einer Deckungssumme von mindestens 2 Mio… czytaj całośćzwiń
Jahresumsatz 1 (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Nachweis der wirtschaftlichen Leistungsfähigkeit, den Gesamtumsatz (Netto) für die zu erbringenden Leistungen - inklusive der zu erbringenden Leistung, die mit dem Auftragsgegenstand vergleichba… czytaj całośćzwiń
Kopie des Eintrages ins Handelsregister oder vergleichbarer Nachweis (nicht älter als 6 Monate bei Abgabe des Teilnahmeantrages) (Mit dem Teilnahmeantrag; Mittels Dritterklärung): Nachweis der Befähigung und Erlaubnis zur Berufsausübung den Eintrag in einem Be… czytaj całośćzwiń
LkSG (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Bestätigung, dass keine Geldbußen nach dem LkSG (Lieferkettensorgfaltspflichtengesetz) oder nach vergleichbaren Vorschriften anderer EU-Mitgliedstaaten gegen mein/unser Unternehmen oder eine Person verhän… czytaj całośćzwiń
Anlage 3_Anhang 8_Referenzen (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Referenzen zur Mindestanforderung Es werden drei abgeschlossene Referenzprojekte der letzten fünf Jahre ab Bekanntmachung bewertet die mit dem Vertragsgegenstand vergleichbar sind … czytaj całośćzwiń
Sprachlevel Deutsche Sprache (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Eigenerklärung zur Vertrags- und Auftragsabwicklung in deutscher Sprache Es muss bestätigt werden, dass für die Abwicklung der Verträge und die Durchführung der Aufträge vorgesehen… czytaj całośćzwiń
DIN ISO 27001 Zertifizierung (Mit dem Teilnahmeantrag; Mittels Dritterklärung): Zertifizierung nach ISO 27001 oder ein gleichwertiges Informationssicherheitsniveau durch eine akkreditierte Gesellschaft. Das Zertifikat muss die geforderte Leistung abdecken. Die… czytaj całośćzwiń
Nachweis über Geschäftstätigkeit mit Fokus auf Informationssicherheit, KRITIS, Cyber-Sicherheit (Mit dem Teilnahmeantrag; Mittels Eigenerklärung): Der Bieter hat eine schriftliche Tätigkeitsbeschreibung einzureichen, die eine mindestens 3-jährige, aktive Gesch… czytaj całośćzwiń
Dokumenty zamówienia — pobieranie bezpośrednie
Kto dotąd wygrywał u tego zamawiającego
Wszystkie rodzaje zamówień tego zamawiającego — nie tylko ta branża. Miasto kupuje oprogramowanie i wozy strażackie w tym samym dziale zamówień.
| Wykonawca | Udzielone zamówienia | Okres |
|---|---|---|
| Rheinmetall Landsysteme GmbH · Südheide | 176 | 2012–2026 |
| FFG Flensburger Fahrzeugbau Gesellschaft mbH · Flensburg | 158 | 2012–2026 |
| EAFT Emder Anlagen- und Fahrzeugtechnik GmbH | 98 | 2012–2026 |
| Krauss-Maffei Wegmann GmbH & Co. KG · München | 87 | 2012–2024 |
| KNDS Deutschland Maintenance GmbH | 87 | 2024–2026 |
Jak często ten zamawiający ogłasza takie zamówienia
Kontakt z zamawiającym
Taktyka
Gdy ten zamawiający udzielał zamówień w tej branży, zwykle wpływała tylko jedna oferta. Solidna oferta ma tu realne szanse. (Na podstawie zakończonych udzieleń: 13 — nie dotyczy tego postępowania.)
To postępowanie daje 19 dni między publikacją a terminem — w tym kraju zwykle 32 (mediana z 20 071 postępowań). Znacznie krócej niż zwykle: liczy się pierwszy tydzień.
Termin przypada w poniedziałek — ostatni pełny dzień roboczy to piątek wcześniej. Dokumenty i gwarancje warto mieć gotowe do czwartku.
Oferenci zagraniczni
W kategorii Niemcy · Usługi informatyczne firmy zagraniczne wygrały 597 zamówień w ciągu 3 lat (z 22 964 odnotowanych) — głównie: Szwajcaria, Holandia, Austria.
Język oferty: Niemiecki.
Jak złożyć ofertę
Proszę nie przegapić następnego
Friedrich znajduje takie przetargi dla Państwa — codziennie o 7:30, każdy sprawdzony przez Claude (Anthropic), i uczy się z Państwa opinii, czym naprawdę zajmuje się Państwa firma.
Zarejestruj się