Vergabeentscheid
Zuschlag erteilt
Auftragsgewinner: Axians IT Security GmbH
Auftragswert
€300k
Zuschlag am
9. Juni 2026
Beschaffung eines Schwachstellen-Aggregators für IT-Sicherheit
Was wird ausgeschrieben
Die BARMER schreibt die Beschaffung und Implementierung eines Schwachstellen-Aggregators zur Optimierung der IT-Sicherheitsprozesse aus. Der Auftrag hat eine Laufzeit von 1460 Tagen (4 Jahre) und umfasst die Integration in die bestehende Systemlandschaft unter Einhaltung regulatorischer Standards wie BSI, ISO und DSGVO. Die Vergabe erfolgt zu 60 % nach dem Preis und zu 40 % nach funktionalen Qualitätskriterien.
Vollständige Beschreibung anzeigen
Schwachstellen-Aggregator
Die BARMER sucht eine Softwarelösung zur zentralen Erfassung und Verwaltung von IT-Sicherheitslücken, einen sogenannten Schwachstellen-Aggregator. Ziel ist es, Sicherheitsrisiken in der IT-Infrastruktur effizienter zu identifizieren und zu bewerten, wobei strenge Vorgaben des Bundesamtes für Sicherheit in der Informationstechnik (BSI) sowie Datenschutzvorgaben (DSGVO) eingehalten werden müssen. Der Vertrag läuft über einen Zeitraum von vier Jahren und beinhaltet neben der Software auch die nahtlose Einbindung in die bestehende IT-Umgebung der Krankenkasse. Die Entscheidung für einen Anbieter basiert sowohl auf dem Preis als auch auf der funktionalen Qualität der Software.
Aufteilung in Lose
1 LotZiel der Ausschreibung ist es, einen effizienten und zuverlässigen Schwachstellen-Aggregator zu beschaffen, der nahtlos in die Systemlandschaft des Auftraggebers integriert werden kann, eine hohe Verfügbarkeit gewährleistet und relevante regulatorische Anforderungen (BSI, ISO, DSGVO) und interne Vorgaben (01-05 TOMs Informationssicherheit) erfüllt und eine hohe Verfügbarkeit sowie Transparenz gewährleistet. Mit dem zu beschaffenden Produkt sollen die bestehenden Prozesse in dem Bereich Schwachstellen-Aggregation unterstützt und weiter professionalisiert werden. Dadurch soll eine ganzheitliche IT-Sicherheitsstrategie umgesetzt und die Security Posture des Auftraggebers im Kontext einer Multi-Provider-Landschaft fortlaufend bewertet und verbessert werden. Der Aufbau und Betrieb der Infrastruktur für das eingesetzte Tool erfolgt durch den Auftraggeber selbst und ist nicht Bestandteil dieser Ausschreibung.
Zuschlagskriterien
2 Kriterien- price60%
Wertungsrelevanter Preis ist die im Dokument "01-03_Leistungsverzeichnis" ausgewiesene zuschlagsrelevante Gesamtangebotssumme
- quality40%
Die Qualität wird anhand der Bewertung der "funktionalen Qualitätskriterien" ermittelt, die im Dokument Dokument 00-05-01 Funktionale Qualitätskriterien aufgeführt sind.
Zeitplan
- 22. Juli 2026Bekanntmachung veröffentlichtAuf TED publiziert
- 9. Juni 2026Zuschlag erteiltZuschlag an Axians IT Security GmbH · €300k