Ausschreibung in Schleswig

1 Beschaffer:

1.1 Beschaffer:

Offizielle Bezeichnung: Kreis Schleswig-Flensburg - Der Landrat
Art des öffentlichen Auftraggebers: Kommunalbehörden
Haupttätigkeiten des öffentlichen Auftraggebers: Gesundheit

2 Verfahren:

2.1 Verfahren:

Titel: Software-Audit und Pentest der im Rahmen des LaDaDi-ProDi-Projekts erstellten Software
Beschreibung: Gegenstand der Ausschreibung ist die unabhängige sicherheitstechnische Prüfung der im Projekt „LaDaDi-ProDi“ entwickelten Softwarekomponenten einschließlich der zugehörigen Konfigurationen und bereitgestellten Testumgebungen. Der Auftrag umfasst insbesondere: - ein White-Box-Quellcodeaudit der neu entwickelten Backend-Komponenten, - ein White-Box-Quellcodeaudit der mobilen und Desktop-Clients, - ein Architektur- und Konfigurationsreview der bereitgestellten Container-, Build- und Kubernetes-bezogenen Artefakte, - eine Dependency- und Supply-Chain-Prüfung einschließlich SBOM-basierter Analyse, - einen anwendungsbezogenen Penetrationstest der bereitgestellten Testumgebung, - die strukturierte Dokumentation und Priorisierung aller festgestellten sicherheitsrelevanten Befunde einschließlich technischer Handlungsempfehlungen. Nicht Gegenstand der Ausschreibung ist eine allgemeine Softwareentwicklung, ein Betrieb der Anwendung oder eine allgemeine datenschutzrechtliche Compliance-Prüfung.
Kennung des Verfahrens: b1000000-c0de-4000-a000-00d461522403
Interne Kennung: 2026-024-1530
Verfahrensart: Offenes Verfahren
Beschleunigtes Verfahren: nein

2.1.1 Zweck:

Art des Auftrags: Dienstleistungen
Hauptklassifizierungscode (cpv): 72222100 Strategische Prüfung von Informationssystemen oder -technologie
Zusätzlicher Klassifizierungscode (cpv): 72800000 Computerrevision und -prüfung
Zusätzlicher Klassifizierungscode (cpv): 72315000 Datennetzverwaltungs- und -unterstützungsdienste

2.1.2 Erfüllungsort:

Postanschrift: Moltkestraße 22-26
Ort: Schleswig
Postleitzahl: 24837
NUTS-3-Code: Schleswig-Flensburg (DEF0C)
Land: Deutschland

2.1.4 Allgemeine Informationen:

Zusätzliche Informationen: Die EU-Richtlinie 2014/24/EU fordert die barrierefreie Bereitstellung der Vergabeunterlagen (Ausschreibungsunterlagen, FAQ-Listen, geänderte Unterlagen) für die Bieter. Die Vergabeunterlagen werden ausschließlich elektronisch über die eVergabe-Plattform B_I Medien zur Verfügung gestellt. Die Kommunikation während des Vergabeverfahrens erfolgt ebenfalls ausschließlich elektronisch über die eVergabeplattform B_I Medien. Aus diesem Grund ist eine kostenlose Registrierung auf der eVergabe-Plattform B_I Medien für die Abgabe eines Angebots zwingend notwendig. Für bereits registrierte Bieter ändert sich der Prozessablauf nicht. Bieter können Angebote nur in elektronischer Form über die eVergabe-Plattform B_I Medien einreichen. Angebote, die in Papierform oder per E-Mail eingehen, dürfen nicht berücksichtigt werden. Bieterfragen sollten möglichst bis spätestens zu dem unter Ziffer 5.1.11 genannten Zeitpunkt über die eVergabeplattform B_I Medien gestellt werden. Nicht rechtzeitig gestellte Bieterfragen können unbeantwortet bleiben. Bei Bedarf wird ein Fragen- und Antwortenkatalog (FAQ-Liste) auf der Seite https://bi-medien.de/ausschreibungsdienste/ausschreibungen/D461522403 bei den Vergabeunterlagen veröffentlicht. Mit dem Angebot sind folgende Unterlagen zusätzlich einzureichen: (1) Eigenerklärung (Formblatt Eigenerklärung EU-RUS Sanktionen gemäß Vergabeunterlagen), dass kein Verbot einer Auftragsvergabe nach Art. 5k der Verordnung (EU) Nr. 833/2014 in der Fassung des Art. 1 Ziff. 23 der Verordnung (EU) 2022 /576 des Rates vom 8. April 2022 zur Änderung der Verordnung (EU) Nr. 833/2014 über restriktive Maßnahmen angesichts der Handlungen Russlands, die die Lage in der Ukraine destabilisieren, vorliegt, (2) Eigenerklärung (Formblatt gemäß Vergabeunterlagen) Informationen zum Bewerber, Bieter bzw. Mitglied der Bietergemeinschaft. Bietergemeinschaften haben die Eigenerklärungen zu (1) und (2) für alle Mitglieder der Bietergemeinschaft einzureichen. (3) Abgabe eines projektspezifischen Vorgehenskonzeptes, eines Prüfplans und Profile des vorgesehenen Personals inkl. Nachweis relevanter Qualifikationen und Zertifizierungen zum Nachweis der Erfüllung der Zuschlagskriterien (s. Anlage Bewertungsmatrix). Es wird darauf hingewiesen, dass von der Vergabestelle vor der Auftragsvergabe ein Auszug aus dem Wettbewerbsregister eingeholt wird. Es gilt deutsches Recht.
Rechtsgrundlage:
Richtlinie 2014/24/EU
vgv -

2.1.6 Ausschlussgründe:

Quellen der Ausschlussgründe: Bekanntmachung
Rein nationale Ausschlussgründe: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

5 Los:

5.1 Interne Referenz-ID Los:

LOT-0001
Titel: Software-Audit und Pentest der im Rahmen des LaDaDi-ProDi-Projekts erstellten Software
Beschreibung: Gegenstand der Ausschreibung ist die unabhängige sicherheitstechnische Prüfung der im Projekt „LaDaDi-ProDi“ entwickelten Softwarekomponenten einschließlich der zugehörigen Konfigurationen und bereitgestellten Testumgebungen. Der Auftrag umfasst insbesondere: - ein White-Box-Quellcodeaudit der neu entwickelten Backend-Komponenten, - ein White-Box-Quellcodeaudit der mobilen und Desktop-Clients, - ein Architektur- und Konfigurationsreview der bereitgestellten Container-, Build- und Kubernetes-bezogenen Artefakte, - eine Dependency- und Supply-Chain-Prüfung einschließlich SBOM-basierter Analyse, - einen anwendungsbezogenen Penetrationstest der bereitgestellten Testumgebung, - die strukturierte Dokumentation und Priorisierung aller festgestellten sicherheitsrelevanten Befunde einschließlich technischer Handlungsempfehlungen. Nicht Gegenstand der Ausschreibung ist eine allgemeine Softwareentwicklung, ein Betrieb der Anwendung oder eine allgemeine datenschutzrechtliche Compliance-Prüfung.
Interne Kennung: 2026-024-1530

5.1.1 Zweck:

Art des Auftrags: Dienstleistungen
Hauptklassifizierungscode (cpv): 72222100 Strategische Prüfung von Informationssystemen oder -technologie
Zusätzlicher Klassifizierungscode (cpv): 72800000 Computerrevision und -prüfung
Zusätzlicher Klassifizierungscode (cpv): 72315000 Datennetzverwaltungs- und -unterstützungsdienste

5.1.2 Erfüllungsort:

Ort: Schleswig
Postleitzahl: 24837
NUTS-3-Code: Schleswig-Flensburg (DEF0C)
Land: Deutschland
Zusätzliche Angaben zum Erfüllungsort:

5.1.3 Geschätzte Dauer:

Datum des Beginns: 06.07.2026
Enddatum der Laufzeit: 31.08.2026

5.1.6 Allgemeine Informationen:

Vorbehaltene Teilnahme: Teilnahme ist nicht vorbehalten.
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Erforderlich für das Angebot
Auftragsvergabeprojekt ganz oder teilweise aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
Diese Auftragsvergabe ist besonders auch geeignet für kleinste, kleine und mittlere Unternehmen (KMU): ja
Zusätzliche Informationen: #Besonders auch geeignet für:selbst#,#Besonders auch geeignet für:other-sme#

5.1.7 Strategische Auftragsvergabe:

Art der strategischen Beschaffung: Keine strategische Beschaffung

5.1.9 Eignungskriterien:

Quellen der Auswahlkriterien: Bekanntmachung
Kriterium: Eintragung in ein relevantes Berufsregister
Beschreibung: Angabe zur Mitgliedschaft bei der Berufsgenossenschaft: Eigenerklärung (Formblatt gemäß Vergabeunterlagen) über die Mitgliedschaft bei der Berufsgenossenschaft
Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen
Beschreibung: Angaben zur Zahlung von Steuern, Abgaben und Beiträgen zur gesetzlichen Sozialversicherung: Eigenerklärung (Formblatt gemäß Vergabeunterlagen) über die ordnungsgemäße Erfüllung der Verpflichtung zur Zahlung von Steuern und Abgaben sowie der Beiträge zur gesetzlichen Sozialversicherung, soweit eine Pflicht zur Beitragszahlung besteht
Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen
Beschreibung: Angabe, dass nachweislich keine schwere Verfehlung begangen wurde, die die Zuverlässigkeit als Bieter in Frage stellt: Eigenerklärung (Formblatt gemäß Vergabeunterlagen), dass keine Ausschlussgründe gemäß § 123 oder § 124 GWB vorliegen und dass in den letzten zwei Jahren nicht aufgrund eines Verstoßes gegen Vorschriften, der zu einem Eintrag im Gewerbezentralregister geführt hat, eine Belegung mit einer Freiheitsstrafe von mehr als drei Monaten oder einer Geldstrafe von mehr als 90 Tagessätzen oder einer Geldbuße von mehr als 2.500 Euro erfolgt ist
Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen
Beschreibung: Angabe zu Insolvenzverfahren und Liquidation: Eigenerklärung (Formblatt gemäß Vergabeunterlagen), dass ein Insolvenzverfahren oder ein vergleichbares gesetzlich geregeltes Verfahren weder beantragt noch eröffnet wurde, ein Antrag auf Eröffnung nicht mangels Masse abgelehnt wurde und sich das Unternehmen nicht in Liquidation befindet
Kriterium: Eintragung in ein relevantes Berufsregister
Beschreibung: Angaben zur Eintragung ins Berufsregister des Sitzes oder Wohnsitzes des Unternehmens: Eigenerklärung (Formblatt gemäß Vergabeunterlagen), dass keine Verpflichtung zur Eintragung in ein Berufsregister besteht bzw. Eigenerklärung, bei welchem Berufsregister eine Eintragung erfolgt ist
Kriterium: Spezifischer durchschnittlicher Jahresumsatz
Beschreibung: Angaben zum Umsatz des Unternehmens, Leistungen betreffend, die mit der zu vergebenden Leistung vergleichbar sind: Eigenerklärung (Formblatt gemäß Vergabeunterlagen) über den Umsatz des Unternehmens in den letzten drei abgeschlossenen Geschäftsjahren, soweit er Leistungen betrifft, die mit der zu vergebenden Leistung vergleichbar sind unter Einschluss des Anteils bei gemeinsam mit anderen Unternehmen ausgeführten Leistungen
Kriterium: Durchschnittliche jährliche Belegschaft
Beschreibung: Angaben zu den für die Ausführung der Leistung zur Verfügung stehenden Arbeitskräften: Eigenerklärung (Formblatt gemäß Vergabeunterlagen), dass die für die Ausführung der Leistungen erforderlichen Beschäftigten zur Verfügung stehen
Kriterium: Referenzen zu bestimmten Arbeiten
Beschreibung: Nachweis: Ausführung von Leistungen, die mit der zu vergebenden Leistung vergleichbar sind. Mindestanforderungen sind: - Mindestens zwei in den letzten fünf Jahren erbrachte Referenzen über Security Audits, Code Audits oder Penetrationstests vergleichbarer verteilter Anwendungen, - davon mindestens eine Referenz mit API-/Web-Bezug, - davon mindestens eine Referenz mit Container-, Orchestrierungs- oder vergleichbarem Plattformbezug, - Erfahrung in der Durchführung sicherheitstechnischer Prüfungen unter Einsatz manueller und toolgestützter Methoden. Eine Referenz ist vergleichbar, wenn sie hinsichtlich technischer Komplexität, Sicherheitsrelevanz und Prüfungsumfang der ausgeschriebenen Leistung ähnelt. Eine bestimmte Branche ist nicht erforderlich, soll jedoch in einem Bereich liegen, der medizinischen Daten entsprechende Sicherheitsanforderungen erfüllen muss.
Kriterium: Relevante Bildungs- und Berufsqualifikationen
Beschreibung: Der Bieter hat ein Kernteam mit mindestens zwei fachlich qualifizierten Personen zu benennen. Für das Kernteam sind anzugeben: - Rolle im Projekt, - fachlicher Schwerpunkt, - einschlägige Projekterfahrung, - zeitliche Verfügbarkeit, - einschlägige Qualifikationen. Mindestens eine Person im Kernteam muss über nachgewiesene praktische Erfahrung in der Durchführung von sicherheitstechnischen Prüfungen vergleichbarer Anwendungen verfügen. Einschlägige Zertifizierungen können als Nachweis berücksichtigt werden; gleichwertige praktische Erfahrung ist zulässig.

5.1.10 Zuschlagskriterien:

Kriterium:
Art: Qualität
Bezeichnung: Methodik und projektspezifisches Vorgehen
Beschreibung: Methodik und projektspezifisches Vorgehen > Nachvollziehbarkeit der Scope- und Priorisierungslogik > Schlüssigkeit des Zusammenspiels von Code Audit, Konfigurationsreview und Pentest > Angemessenheit der vorgesehenen Prüfmethoden > Realistische Planung der Validierung und Befundaufbereitung
Kategorie des Schwellen-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)Zuschlagskriterium - Zahl: 35
Kriterium:
Art: Qualität
Bezeichnung: Qualität des Berichtswesens und der Ergebnisaufbereitung
Beschreibung: Qualität des Berichtswesens und der Ergebnisaufbereitung > Struktur und Verwertbarkeit der Deliverables > Qualität des Findings-Schemas > Nachvollziehbarkeit der Priorisierung > Eignung der Management-Zusammenfassung
Kategorie des Schwellen-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)Zuschlagskriterium - Zahl: 10
Kriterium:
Art: Qualität
Bezeichnung: Erfahrung und Eignung des vorgesehenen Kernteams
Beschreibung: Erfahrung und Eignung des vorgesehenen Kernteams > einschlägige praktische Erfahrung > Rollenzuschnitt und Aufgabenverteilung > fachliche Passung zum konkreten Prüfgegenstand
Kategorie des Schwellen-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)Zuschlagskriterium - Zahl: 25
Kriterium:
Art: Preis
Bezeichnung: Angebotspreis
Beschreibung: Angabe des Gesamtfestpreises (netto) inkl. aller Nebenkosten für die vertraglich geschuldete Leistung
Kategorie des Schwellen-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)Zuschlagskriterium - Zahl: 30

5.1.11 Auftragsunterlagen:

Verbindliche Sprachfassung der Vergabeunterlagen: Deutsch
Frist für die Anforderung zusätzlicher Informationen: 01.06.2026 12:00
Internetadresse der Auftragsunterlagen: https://bi-medien.de/ausschreibungsdienste/ausschreibungen/D461522403

5.1.12 Bedingungen für die Auftragsvergabe:

Bedingungen für die Einreichung:
Elektronische Einreichung: Erforderlich
Adresse für die Einreichung: https://bi-medien.de
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch
Elektronischer Katalog: Nicht zulässig
Nebenangebote: Nicht zulässig
Die Bieter können mehrere Angebote einreichen: Nicht zulässig
Frist für den Eingang der Angebote: 08.06.2026 23:59
Frist, bis zu der das Angebot gültig sein muss: 28 Tag
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:
Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist nicht ausgeschlossen.
Zusätzliche Informationen: Unterlagen werden im Rahmen des § 56 Abs. 2 bis 4 VgV nachgefordert. Die Nachforderung von leistungsbezogenen Unterlagen, die die Wirtschaftlichkeitsbewertung der Angebote anhand der Zuschlagskriterien betreffen, ist ausgeschlossen. Dies gilt nicht für Preisangaben, wenn es sich um unwesentliche Einzelpositionen handelt, deren Einzelpreise den Gesamtpreis nicht verändern oder die Wertungsreihenfolge und den Wettbewerb nicht beeinträchtigen. Ferner werden Preisangaben nicht nachgefordert, wenn es sich um wesentliche Einzelpositionen handelt, deren Einzelpreise den Gesamtpreis verändern oder die Wertungsreihenfolge und den Wettbewerb beeinträchtigen.
Informationen über die öffentliche Angebotsöffnung:
Datum des Eröffnungstermins: 09.06.2026 10:00
Eröffnungstermin - Beschreibung: Die Öffnung der Angebote ist nicht öffentlich. Eine Teilnahme an der Öffnung der Angebote ist daher nicht zugelassen.
Auftragsbedingungen:
Die Auftragsausführung ist bestimmten Auftragnehmern vorbehalten: Noch nicht bekannt
Elektronische Rechnungsstellung: Zulässig
Aufträge werden elektronisch erteilt: ja
Zahlungen werden elektronisch geleistet: ja

5.1.15 Techniken:

Rahmenvereinbarung:
Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem

5.1.16 Weitere Informationen, Schlichtung und Nachprüfung:

Überprüfungsstelle: Vergabekammer Schleswig-Holstein beim Ministerium für Wirtschaft, Verkehr, Arbeit, Technologie und Tourismus
Informationen über die Überprüfungsfristen: Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen: Gemäß § 160 Abs. 3 S. 1 GWB ist ein Nachprüfungsantrag unzulässig, soweit: 1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt; 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden; 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden; 4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Kreis Schleswig-Flensburg
Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt: Kreis Schleswig-Flensburg
Organisation, die Teilnahmeanträge entgegennimmt: Kreis Schleswig-Flensburg
Organisation, die Angebote bearbeitet: Kreis Schleswig-Flensburg - Der Landrat

8 Organisationen:

8.1 ORG-0001

Offizielle Bezeichnung: Kreis Schleswig-Flensburg - Der Landrat
Identifikationsnummer: Leitweg-ID: 01059-0000-23
Abteilung: Fachdienst Gesundheit
Postanschrift: Moltkestraße 22-26
Ort: Schleswig
Postleitzahl: 24837
NUTS-3-Code: Schleswig-Flensburg (DEF0C)
Land: Deutschland
E-Mail: zentrale.vergabestelle@schleswig-flensburg.de
Telefon: +49(4621)870
Fax: +49(4621)87569
Internet-Adresse: https://www.schleswig-flensburg.de
Rollen dieser Organisation:
Beschaffer
Organisation, die Angebote bearbeitet

8.1 ORG-0002

Offizielle Bezeichnung: Kreis Schleswig-Flensburg
Identifikationsnummer: Leitweg-ID: 01059-0000-23
Abteilung: FD Recht und Zentrale Vergabestelle
Postanschrift: Flensburger Str. 7
Ort: Schleswig
Postleitzahl: 24837
NUTS-3-Code: Schleswig-Flensburg (DEF0C)
Land: Deutschland
Kontaktstelle: Frau Gabor
E-Mail: zentrale.vergabestelle@schleswig-flensburg.de
Telefon: +49 (4621) 87815
Fax: +49 (4621) 878555
Internet-Adresse: https://www.schleswig-flensburg.de
Rollen dieser Organisation:
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
Organisation, die Teilnahmeanträge entgegennimmt
Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt

8.1 ORG-0003

Offizielle Bezeichnung: Vergabekammer Schleswig-Holstein beim Ministerium für Wirtschaft, Verkehr, Arbeit, Technologie und Tourismus
Identifikationsnummer: T:04319884640
Abteilung: Vergabekammer Schleswig-Holstein
Postanschrift: Düsternbrooker Weg 94
Ort: Kiel
Postleitzahl: 24105
NUTS-3-Code: Kiel, Kreisfreie Stadt (DEF02)
Land: Deutschland
E-Mail: vergabekammer@wimi.landsh.de
Telefon: +49 (431) 988-4542
Fax: +49 (431) 988-4702
Internet-Adresse: http://www.wirtschaftsministerium.schleswig-holstein.de
Rollen dieser Organisation:
Überprüfungsstelle
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung: 5308c539-b987-48d6-840a-31148c79ac9c - 01
Formulartyp: Wettbewerb
Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung - Standardregelung
Datum der Übermittlung der Bekanntmachung: 05.05.2026 16:40
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch.