Frist abgelaufen IT & Digitalisierung
Mehr Details
Dienstleistungsauftrag EU-Oberschwelle KMU-geeignet

Rahmenvertrag Penetrationstests

degewo AG · Berlin · Berlin · Öffentliches Unternehmen

Veröffentlicht am 21.08.2026

Angebotsfrist
22.09.2026, 10:00 Uhr
abgelaufen
Laufzeit
01.12.2026 – 30.11.2027
bis zu 3× verlängerbar
Erfüllungsort
Berlin
Rahmen-Höchstwert
691.200 €
Verfahren
Offenes Verfahren

Diese Frist ist vorbei. Aktuell laufen 60 vergleichbare Ausschreibungen in „IT-Dienstleistungen" in Berlin, zum Beispiel:

Alle aktuellen IT & Digitalisierung-Ausschreibungen →

Neue davon jeden Morgen per E-Mail:

14 Tage täglich und voller Zugang gratis · keine Kreditkarte · danach kostenfrei weiter

Beschreibung

Überprüfung der IT-Sicherheit der Systeme und Anwendungen des Auftraggebers durch gezielte Penetrationstests und ergänzende Sicherheitsanalysen. Ziel ist die Identifikation von Schwachstellen sowie die Ableitung von Maßnahmen zur Risikominimierung.

⚡

KI-Kurzfassung der Anforderungen

KI-generiert

Branche: IT & Digitalisierung

Das Wichtigste auf einen Blick

  • Gegenstand der Ausschreibung sind Penetrationstests und ergänzende Sicherheitsanalysen zur IT-Sicherheit.
  • Der Auftraggeber ist die degewo AG mit Erfüllungsort in Berlin.
  • Es handelt sich um ein offenes Vergabeverfahren für Dienstleistungen.
  • Bieter müssen nachweisbare Expertise in der IT-Sicherheit und bei Penetrationstests mitbringen.

Es wird ein Rahmenvertrag für Penetrationstests zur Überprüfung der IT-Sicherheit von Systemen und Anwendungen der degewo AG in Berlin ausgeschrieben.

Ziel ist die Identifikation von Schwachstellen und die Ableitung von Maßnahmen zur Risikominimierung. Bieter müssen über nachweisbare Expertise in diesem Bereich verfügen.

Weitere Eignungskriterien: Details in der vollständigen Analyse.

🔒

Vollständige KI-Analyse freischalten

Mit kostenlosem Konto sofort sichtbar — 14 Tage voller Starter-Zugang inklusive.

Gratis freischalten — 14 Tage voller Zugang Keine Kreditkarte · endet automatisch
Hinweis nach EU AI Act Art. 50: automatisiert von einem KI-Modell erstellt — ersetzt keine Prüfung der Original-Vergabeunterlagen. Mehr ▾

Diese Kurzanalyse ist ausschließlich ein Hilfsmittel zur schnellen Orientierung und keine Eignungs- oder Rechtsberatung. Die verbindlichen Angaben entnehmen Sie bitte der Original-Bekanntmachung (oeffentlichevergabe.de). Details zu unserer KI-Nutzung: KI-Transparenz.

🎯 Persönlicher Treffer-Check

Wie viele IT & Digitalisierung-Ausschreibungen in Berlin gibt es für Ihre Größe und Region?

30 Sekunden, keine Anmeldung — wir zeigen Ihnen live, wie viele relevante Vergaben es zuletzt gab.

Passende Ausschreibungen in „IT & Digitalisierung" automatisch erhalten

14 Tage voller Zugang gratis — tägliche Alerts + KI-Kurzfassung der Anforderungen · keine Kreditkarte · danach kostenfrei weiter

Zuschlagskriterien

Wonach der Auftraggeber das wirtschaftlichste Angebot ermittelt.

  • Preis 120 Pkt.

    Der Preis ist nicht das einzige Zuschlagskriterium. Die Zuschlagsmatrix mit allen Kriterien ist in den Vergabeunterlagen enthalten und dort zur Information aufgeführt. Für den Preis werden maximal 120 Punkte vergeben; dies entspricht 60 % der Zuschlagsmatrix. Bewertet werden die im Preisblatt ausgewiesenen Positionen [P1–P3] über die im LV benannten Dienstleistungen. Bewertungslogik Preis: Bestpreis = 120 Punkte; andere Preise erhalten Punkte proportional zur Abweichung vom Bestpreis gemäß Matrix. Formel für die Berechnung: Punkte Preis = (Bestpreis / Angebotspreis) × 120

  • Qualität 80 Pkt.

    Die Qualität ist nicht das einzige Zuschlagskriterium. Die Zuschlagsmatrix mit allen Kriterien ist in den Vergabeunterlagen enthalten und dort zur Information aufgeführt. Für die Qualität werden maximal 80 Punkte vergeben; dies entspricht 40 % der Zuschlagsmatrix. Die Qualitätsbewertung erfolgt auf Grundlage des vom Bieter eingereichten Konzepts. Die Bewertung der qualitativen Kriterien erfolgt anhand einer fünfstufigen Bewertungsskala (Sehr gut erfüllt, Gut erfüllt, Teilweise erfüllt, Gering erfüllt, Nicht erfüllt). Die jeweils erreichten Punkte ergeben sich aus dem Erfüllungsgrad des jeweiligen Kriteriums gemäß Zuschlagsmatrix. Für jedes Bewertungskriterium können Punkte bis zur jeweils ausgewiesenen Höchstpunktzahl vergeben werden. Hinweis: Mehrere Anforderungen sind Ausschlusskriterien. Sie stehen in engem Zusammenhang mit dem Auftrag und sind für die ordnungsgemäße Leistungserbringung zwingend erforderlich (fehlende Referenzen/Auftragsvolumen, fehlendes Sprachniveau Fachpersonal, fehlende Zertifizierung Fachpersonal, fehlende Versicherungsnachweise). Bei Nichterfüllung erfolgt der Ausschluss, unabhängig von erreichten Punkten für das Konzept.

Quelle: Bekanntmachung (eForms) — Gewichtung wie vom Auftraggeber veröffentlicht.

Anforderungen an Bieter (Eignung)

Was Sie zur Teilnahme nachweisen müssen — wie vom Auftraggeber gefordert.

Befähigung zur Berufsausübung

  • Eintragung Berufsregister

    Folgende Angaben sind in dem von der Vergabestelle vorgegebenen Bieterbogen incl. Anlagen
    zu machen: 1. Eigenerklärung über die ordnungsgemäße Erfüllung der Verpflichtung zur Zahlung von Steuern
    und Abgaben (Bieterbogen ­ Anlage 1) 2. Eigenerklärung über die ordnungsgemäße Anmeldung und Erfüllung
    der Verpflichtung zur Entrichtung der gesetzlichen Beiträge bei der/den Krankenkasse(n) (Bieterbogen ­ Anlage

    2) 3. Eigenerklärung über die ordnungsgemäße Eintragung und Erfüllung der Verpflichtung zur Entrichtung
    der gesetzlichen Beiträge bei der Berufsgenossenschaft (Bieterbogen ­ Anlage 3). Werden anstelle von
    Eigenerklärungen Unbedenklichkeitsbescheinigungen der zuständigen Stellen eingereicht und ist in diesen
    keine Gültigkeitsdauer angegeben, dürfen die Bescheinigungen am Tag des Schlusstermins für den Eingang der
    Angebote nicht älter als ein Jahr sein. Hinweis: Eingereichte Eigenerklärungen zu Nr. 1 (Steuern und Abgaben)
    und Nr. 3 (Berufsgenossenschaft) sind durch den Bieter, auf dessen Angebot der Zuschlag erteilt werden soll,
    vor Zuschlagserteilung nach Aufforderung durch die Vergabestelle kurzfristig durch Vorlage entsprechender
    Bescheinigungen der zuständigen Stellen oder einer Kopie der gültigen ULV­ oder PQ­-Eintragung zu bestätigen.
    Ersatzweise für vorgenannte Bescheinigungen/Erklärungen: Kopie der am Tag des Schlusstermins
    für den Eingang der Angebote gültigen ­ ULV-­Eintragung bei der Senatsverwaltung für Stadtentwicklung
    Berlin oder ­ ULV­-Eintragung bei der Auftragsberatungsstelle Brandenburg oder Sachsen oder Sachsen-Anhalt oder Mecklenburg­-Vorpommern oder ­ Eintragung im Präqualifikationsverzeichnis (Bieterbogen - Anlage 5) 5. Eigenerklärung
    hinsichtlich Personen/Unternehmen mit Bezug zu Russland (Bieterbogen – Anlage 6) 6. Betriebshaftpflichtversicherung - Das anbietende Unternehmen hat den Nachweis über das Bestehen einer gültigen Betriebshaftpflichtversicherung vorzulegen mit einer mind. Deckungssumme von 3 Mio. EUR (als Anlage 12 dem Bieterbogen
    beizulegen). 7. Ausländische Bieter haben
    gleichwertige Bescheinigungen ihres Herkunftslandes vorzulegen sowie eine Bescheinigung des zuständigen
    Versicherungsträgers als Anlage 11 dem Bieterbogen beizufügen, jeweils in deutscher Sprache.

    Ganze Anforderung lesenWeniger anzeigen

    8. Im Rahmen des Angebots ist ein Konzept (max. 8–10 Seiten) vorzulegen. Die Anforderungen an das Konzept sind der Leistungsbeschreibung unter Punkt 3 zu entnehmen (als Anlage 13 dem Bieterbogen beizulegen).

    9. Im Rahmen des Angebots ist ein Kurzlebenslauf der eingesetzten Penetrationstester vorzulegen. Die eingesetzten Penetrationstester müssen über mindestens 3 Jahre praktische Erfahrung in der Durchführung von Penetrationstests verfügen. Zudem müssen einschlägige fachliche Qualifikationen im Bereich IT-Sicherheit nachgewiesen werden:
    Jeder Penetrationstester muss mindestens eines der aufgeführten Zertifizierungen haben: OSCP oder OSCP+ (für den Leistungsumfang: 1-6), HTB CAPE (für den Leistungsumfang: 1-6), OSWE , GIAC / SANS (für den Leistungsumfang: 1-6) , GPEN / CREST (für den Leistungsumfang: 1-6), CompTIA (für den Leistungsumfang: 1-6). Das für die Leistungserbringung vorgesehene Personal, einschließlich Projektleitung und Vertretung, muss Deutschkenntnisse mindestens auf GER Niveau C1 nachweisen.
    Dies ist notwendig, um die projektbezogene Kommunikation, Dokumentationspflichten sowie interne und externe Abstimmungsprozesse in der bei der degewo AG verwendeten Unternehmenssprache Deutsch sicherzustellen. Es handelt sich um Ausschlusskriterien. Sie stehen in engem
    Zusammenhang mit dem Auftrag und sind für die ordnungsgemäße Leistungserbringung zwingend erforderlich. Die Anforderungen sind der Leistungsbeschreibung unter Punkt 9 zu entnehmen. (als Anlage 14 dem Bieterbogen
    beizulegen).

Wirtschaftliche & finanzielle Leistungsfähigkeit

  • Wirtschaftliche/finanzielle Leistungsfähigkeit

    Der Auftraggeber behält sich vor, vor Zuschlagserteilung vom Bieter/von den Mitgliedern der
    Bietergemeinschaft, auf dessen/deren Angebot der Zuschlag erteilt werden soll, die Vorlage einer Bankerklärung
    zu fordern und diese in die Zuschlagsentscheidung einzubeziehen.

Technische & berufliche Leistungsfähigkeit

  • Referenzen (vergleichbare Dienstleistungen)

    (1) Erfolgreich beendete Vertragsverhältnisse, insbesondere Rahmenverträge,
    vergleichbarer Größenordnung während der letzten 5 Kalenderjahre (2021 – 2025), oder (2) Laufende
    Vertragsverhältnisse, insbesondere Rahmenverträge für Penetrationstests, vergleichbarer Größenordnung, die mindestens
    seit 2 Jahren erfolgreich ausgeführt werden. Für jede Referenz sind folgende Angaben zu machen: Projektbezeichnung, Auftraggeber (mit Adresse,
    Ansprechpartner , Telefonnummer und E-Mail-Adresse), Art und Umfang der Leistungen, Leistungszeitraum.
    Der Anbieter hat idealerweise Erfahrung in der Durchführung von Penetrationstests in der Immobilienwirtschaft oder vergleichbaren regulierten Branchen nachzuweisen. Geforderte
    Mindeststandards zu Nr. 1 und Nr. 2: Die Referenzprojekte müssen vom Unternehmen, das unter „Name
    (Unternehmen)“ angegeben ist, oder dessen Rechtsvorgänger erbracht worden sein. Referenzen von Mitarbeitern,
    die diese für andere Unternehmen bearbeitet haben, sind ausgeschlossen. Der Anbieter hat mindestens zwei (2) vergleichbare Referenzen aus den letzten fünf (5) Jahren nachzuweisen.
    Die Referenzen müssen jeweils ein Mindestauftragsvolumen von 50.000 EUR aufweisen und Leistungen im Bereich Penetrationstests umfassen.

  • Durchschnittliche Personalstärke

    Folgende Angaben sind in dem von der Vergabestelle vorgegebenen Bieterbogen incl.
    Anlagen zu machen: 1. Erklärung über die Anzahl der in den letzten drei Kalenderjahren (2023-­2025) pro Jahr jahresdurchschnittlich und aktuell (Stand: Juli 2026) beschäftigten Arbeitskräfte (aufgeschlüsselt in gewerbliche Arbeitnehmer insgesamt und davon Penetrationstester und Projektmanager). Die Angaben sind im Bieterbogen Pkt. 7 zu machen. Mindeststandard: Mindestens 3 Penetrationstester, mindestens 1 Projektmanager.

Quelle: Bekanntmachung (eForms). Maßgeblich sind die vollständigen Vergabeunterlagen.

Solche Anforderungen kommen wieder

Hier wurden Nachweise zu Befähigung zur Berufsausübung, Wirtschaftliche & finanzielle Leistungsfähigkeit, Technische & berufliche Leistungsfähigkeit verlangt. Für diese Ausschreibung ist die Frist vorbei — mit einem kostenlosen Suchprofil bekommen Sie vergleichbare Ausschreibungen am Tag der Veröffentlichung per E-Mail, statt sie Wochen später über eine Suchmaschine zu finden.

Vergabe- & Vertragsbedingungen

Wichtige Bedingungen für Angebot und Ausführung — wie vom Auftraggeber bekannt gemacht.

  • Nachforderung fehlender Unterlagen möglich

    Der Auftraggeber darf fehlende, unvollständige oder fehlerhafte Unterlagen nachfordern (§ 56 VgV).

  • Elektronische Rechnung (eRechnung) verpflichtend
  • Besondere Bedingungen für die Auftragsausführung

    Der Auftrag ist an zusätzliche Ausführungsbedingungen geknüpft (§ 128 GWB) — Details in den Vergabeunterlagen.

Hinweise zur Nachprüfung & Rügepflicht

Der Nachprüfungsantrag ist nach § 160 Abs. 3 GWB unzulässig, soweit der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, müssen spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe. Der Nachprüfungsantrag ist ebenfalls unzulässig, wenn mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind

Quelle: Bekanntmachung (eForms). Maßgeblich sind die vollständigen Vergabeunterlagen.

Verfahrensverlauf

📅 .ics

Vollständige Historie dieses Vergabeverfahrens — alle Phasen und Veröffentlichungen.

  1. Ausschreibung Sie sind hier

    Angebote werden eingeholt

    1 Veröffentlichung

    • Frist 22.09.2026 Original-Veröffentlichung aktuell
  2. Wertung

    Angebote werden geprüft

  3. Vergabeergebnis

    Vergabeergebnis liegt uns nicht vor — beim Auftraggeber direkt erfragen

Preiseinschätzung

Basierend auf 6.629 vergleichbaren Vergabeergebnissen:

Unteres Quartil 225.920 €
Median 443.174 €
Oberes Quartil 1.747.251 €

Statistische Auswertung öffentlicher Zuschlagswerte. Keine Preisempfehlung.

Ähnliche Ausschreibungen

Vergabeergebnis

Wartungsvertrag Hebeanlagen

degewo AG 09.06.2026

KI Die Ausschreibung betrifft Wartungsleistungen für ca.

Reparatur und Instandhaltung TED EU

📬

Passende Ausschreibungen automatisch finden

14 Tage volle KI-Analyse + tägliche Alerts gratis testen — keine Kreditkarte, danach kostenfrei weiter.

💡 Mehr als wöchentlich? Watchlist ab 9 €/Mo: täglich + Frist-Reminder + Zuschlag-Info →

Personalisiertes Suchprofil einrichten → · Für Einkaufsabteilungen: Rechnung per Überweisung →

691.200 €
Rahmen-Höchstwert

Angebotsfrist 22.09.2026, 10:00 Uhr (abgelaufen)
Vergabenummer KE-2026-RV-PEN-Test
Verfahrensart Offenes Verfahren
Auftragsart Dienstleistungsauftrag
Schwierigkeit Mittel KI
Auftraggeber degewo AG
Standort Berlin, Berlin
Veröffentlicht 21.08.2026
CPV-Code 72800000
IT-Dienstleistungen (Was ist das?)
Erfüllungsort Berlin
Laufzeit 01.12.2026 – 30.11.2027
Verlängerungsoption bis zu 3× verlängerbar
Bindefrist (?) 70 Tage
Bieterkommunikation ansehen Fragen & Antworten zum Verfahren im Vergabeportal (oeffentlichevergabe.de) · ggf. archiviert
Alert für ähnliche Ausschreibungen
CSV Export →
Vergabe-Status (?)
Vergabeergebnis liegt uns nicht vor
Bei Unterschwellenvergaben ist die TED-Veröffentlichung des Ergebnisses nicht zwingend — direkt beim Auftraggeber nachfragen.

ⓘ Zuschlag noch nicht publiziert. Bei EU-Oberschwelle ist das nach §39 VgV meldepflichtig (Nachreichung möglich). Bei UVgO-Unterschwelle nicht meldepflichtig — Gewinner wird ggf. nie öffentlich.

Alert bei Zuschlag + Folgeausschreibungen →

Ø Bieter in der Branche 4.5
Methodik & Datenbasis

Historischer Durchschnitt aus 8.849 vergleichbaren Vergaben — keine Prognose für diese Ausschreibung.


Erfasste Abschluss-Meldungen 90%
Methodik & Datenbasis

Anteil der erfassten Verfahren in IT & Digitalisierung mit veröffentlichter Zuschlag-Bekanntmachung. Basis: 20.213 Verfahren. Die tatsächliche Zuschlagsquote liegt typischerweise höher, weil viele Vergabestellen Ergebnisse verspätet oder gar nicht melden.


Markt-Insights

Schätzwert-Abweichung -2%
KMU-Bieteranteil 19%

Preis-Kalkulator

Historische Preisdaten für diese Branche in Berlin
Preis-Kalkulator freischalten →


Vergabeunterlagen erhalten Sie über die in der Bekanntmachung angegebene Vergabeplattform des Auftraggebers degewo AG. Oberhalb der EU-Schwellenwerte ist die elektronische Einreichung über eVergabe-Plattformen (z. B. Vergabe.NRW, DTVP, evergabe-online.de, HAD) Pflicht.

Vergabekammer (laut Bekanntmachung)

Vergabekammer des Landes Berlin, Berlin

Hinweis zur Zuständigkeit

Angabe aus der TED-Bekanntmachung. Im Streitfall ist die tatsächlich zuständige Vergabekammer nach §§ 155 ff. GWB maßgeblich, nicht unbedingt die hier genannte.

Vollständige Daten

Quelle: oeffentlichevergabe.de · 5/5 Kernfelder

Zuletzt geprüft am 22.08.2026

Daten korrigieren →

Quelle: oeffentlichevergabe.de

Diese Ausschreibung ist abgeschlossen (Frist abgelaufen). Der ursprüngliche Eintrag im Vergabeportal der Vergabestelle ist nach Verfahrensende oft nicht mehr abrufbar — die dauerhafte Fassung finden Sie auf oeffentlichevergabe.de:

Vergabestelle

degewo AG · Berlin