Attack Surface Management Dienstleistungen (ASM)

Stammdaten

Auftraggeber

EnBW Energie Baden-Württemberg AG, Karlsruhe

Veröffentlicht

22.06.2026

Frist (Submission)

23.07.2026

Notice-Typ

Ausschreibung

Verfahrensart

Verhandlungsverfahren mit Teilnahmewettbewerb

CPV-Code

72000000 — IT-Dienstleistungen

Branche

IT & Digitalisierung

Rechtsgrundlage

EU-Sektorenrichtlinie

Beschreibung

Gegenstand der Beauftragung ist eine Dienstleistung im Bereich "Überwachung des Außenperimeters der EnBW". Der Außenperimeter der EnBW umfasst neben den aus dem Internet erreichbaren Systemen der EnBW AG auch alle aus dem Internet erreichbaren Systeme von Mehrheitsbeteiligungen der EnBW AG sowie registrierte Domains und registrierte IP-Adressbereiche. Im Rahmen der Dienstleistung sollen diese Systeme vollständig überwacht werden. Der AN muss gegen die im Internet erreichbaren Systeme des AG dauerhaft manuelle Angriffssimulationen durchführen. Zudem muss der AN bei Bekanntwerden neuer relevanter Schwachstellen den zuvor beschriebenen Scope auf Betroffenheit prüfen und entsprechende Ergebnisse manuell validieren. Die validierten Meldungen müssen über einen zwischen AN und AG zu vereinbarender Kommunikationsweg an den AG übermittelt werden. Der AN muss zudem das Darknet auf Zugangsdaten zu EnBW-Systemen und EnBW-Accounts prüfen und bei Erkenntnissen diese ebenfalls über den vereinbarten Kommunikationsweg melden. Die konkreten Leistungen, die durch den AN erfüllt werden müssen, sind in Anlage_1.2_Attack_Surface_Management_Leistungsumfang beschrieben. Die vorliegende Ausschreibung hat den Abschluss eines Vertrags für die Durchführung von Dienstleistungen im Rahmen eines Attack Surface Management Services zum Ziel, beginnend ab 01.12.2026 bis voraussichtlich 30.11.2029.

Vertragslaufzeit

Beginn

01.12.2026

Ende

30.11.2029

Verlängerungsoption

bis zu 2× verlängerbar

Vergabe-Status

Vergabe-Status

Verfahren laufend

Verfahrensverlauf — alle 3 Veröffentlichungen

• Ausschreibung · Frist: 23.07.2026
• Wertung
• Vergabeergebnis

Zuständige Vergabekammer (laut Bekanntmachung)

Vergabekammer Baden-Württemberg, Karlsruhe

Angabe aus der TED-Bekanntmachung. Im Streitfall ist die tatsächlich zuständige Vergabekammer nach §§ 155 ff. GWB maßgeblich, nicht zwingend die hier genannte.