Ausschreibung: Deutschland Anlagenverwaltung per Computer Managed Security Services und Aufbau eines Security Operation Centers - DEU-Hamburg Systemberatung und technische Beratung Anlagenverwaltung per Computer Computerrevision und -prüfung Dokument Nr...: 621391-2026 (ID: 2026090907474645519) Veröffentlicht: 09.09.2026 * DEU-Hamburg: Deutschland Anlagenverwaltung per Computer Managed Security Services und Aufbau eines Security Operation Centers 2026/S 174/2026 621391 Deutschland Anlagenverwaltung per Computer Managed Security Services und Aufbau eines Security Operation Centers OJ S 174/2026 09/09/2026 Auftrags- oder Konzessionsbekanntmachung Standardregelung - Änderungsbekanntmachung Dienstleistungen 1. Beschaffer 1.1. Beschaffer Offizielle Bezeichnung: Universität Hamburg E-Mail: strategischereinkauf@uni-hamburg.de Rechtsform des Erwerbers: Von einer regionalen Gebietskörperschaft kontrollierte Einrichtung des öffentlichen Rechts Tätigkeit des öffentlichen Auftraggebers: Bildung 2. Verfahren 2.1. Verfahren Titel: Managed Security Services und Aufbau eines Security Operation Centers Beschreibung: Die Universität Hamburg (UHH) ist als Exzellenzuniversität mit rund 44.000 Studierenden nicht nur eine der forschungsstärksten und größten Universitäten Deutschlands sie ist als Wirkungsstätte für Forschung, Lehre und Bildung vor allem auch eine moderne Wissensorganisation. Dieses Wissen wird heutzutage vornehmlich in Form von digitalen Informationen vorgehalten und mit Hilfe digitaler Tools verarbeitet und vermittelt. Digitalisierung geht aber weit über die digitale Repräsentation von Informationen und ihre Verarbeitung mit digitalen Methoden hinaus: Im Sinne eines synergetischen Zusammenwirkens von analog und digital ist Digitalität längst fester Bestandteil der Studien-, Forschungs-, Lehr-, Lern-, Lebens- und Arbeitsrealität an der UHH. Die entsprechende Digitalstrategie der UHH versteht sich als universitätsweiter Orientierungsrahmen für einen reflektierten Umgang mit den Chancen und Herausforderungen der digitalen Transformation sowie einer erfolgreichen Umsetzung von Digitalisierungsvorhaben und -projekten. Das Projekt Unterstützung durch einen Managed Security Service Provider (MSSP) hat das Ziel, die Sicherheitsanforderungen der bestehenden IT der UHH durch einen geeigneten Dienstleister, sofern dies nicht durch interne Kapazitäten erfüllt wird, abzudecken. Gegenstand dieser Vergabe ist ein durch die BWFG geförderter Aufbau und Betrieb eines an der UHH angesiedelten Security Operations Centers: Universität Hamburg (UHH) Hochschule für Angewandte Wissenschaften Hamburg (HAW) Technische Universität Hamburg (TUHH) HafenCity Universität Hamburg (HCU) Hochschule für bildende Künste Hamburg (HfBK) Hochschule für Musik und Theater Hamburg (HfMT). Im Wesentlichen umfasst die Ausschreibung Leistungen in folgenden Bereichen: Computer Emergency Response Team (CERT)-Dienstleistungen Threat Intelligence Security Operations Center (SOC) Automatisierung von Reaktionen auf Sicherheitsvorfälle Incident Response (IR) Betrieb eines Security Information and Event Management (SIEM)-Systems Vulnerability-Scans und Vulnerability-Management Übergeordnete Ziele: Sicherstellung eines ganzheitlichen Betriebs, der Überwachung sowie kontinuierlicher Verbesserung der Informationssicherheit und proaktiven Erhöhung des Sicherheitsniveaus an den Hamburger Hochschulen Frühzeitige Erkennung, Bewertung und angemessene Behandlung von Sicherheitsvorfällen Nachhaltige Reduzierung der Risiken für die IT-Systeme, Daten und Geschäftsprozesse der UHH Kennung des Verfahrens: e6a6653d-4919-4ed3-9226-a509de9ee095 Interne Kennung: UHH_2026020_VVfmTnW Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren Das Verfahren wird beschleunigt: nein 2.1.1. Zweck Art des Auftrags: Dienstleistungen Haupteinstufung (cpv): 72514100 Anlagenverwaltung per Computer Zusätzliche Einstufung (cpv): 72800000 Computerrevision und -prüfung, 72220000 Systemberatung und technische Beratung 2.1.2. Erfüllungsort Stadt: Hamburg Postleitzahl: 20148 Land, Gliederung (NUTS): Hamburg (DE600) Land: Deutschland 2.1.3. Wert Geschätzter Wert ohne MwSt.: 5 500 000,00 EUR 2.1.4. Allgemeine Informationen Zusätzliche Informationen: DIe Universität Hamburg führt gem. § 4 VgV ein Offenes Verfahren durch, an dem sich auch alle weiteren staatlichen Hochschulen der FHH beteiligen können. Rechtsgrundlage: Richtlinie 2014/24/EU vgv - 2.1.6. Ausschlussgründe Quellen der Ausschlussgründe: Bekanntmachung Verstoß gegen die in den rein innerstaatlichen Ausschlussgründen verankerten Verpflichtungen: Gemäß § 123, 124 GWB, § 57, 42 Abs. 1 VgV und § 16 VOB/A 5. Los 5.1. Los: LOT-0001 Titel: Managed Security Services und Aufbau eines Security Operation Centers Beschreibung: Die Universität Hamburg (UHH) ist als Exzellenzuniversität mit rund 44.000 Studierenden nicht nur eine der forschungsstärksten und größten Universitäten Deutschlands sie ist als Wirkungsstätte für Forschung, Lehre und Bildung vor allem auch eine moderne Wissensorganisation. Dieses Wissen wird heutzutage vornehmlich in Form von digitalen Informationen vorgehalten und mit Hilfe digitaler Tools verarbeitet und vermittelt. Digitalisierung geht aber weit über die digitale Repräsentation von Informationen und ihre Verarbeitung mit digitalen Methoden hinaus: Im Sinne eines synergetischen Zusammenwirkens von analog und digital ist Digitalität längst fester Bestandteil der Studien-, Forschungs-, Lehr-, Lern-, Lebens- und Arbeitsrealität an der UHH. Die entsprechende Digitalstrategie der UHH versteht sich als universitätsweiter Orientierungsrahmen für einen reflektierten Umgang mit den Chancen und Herausforderungen der digitalen Transformation sowie einer erfolgreichen Umsetzung von Digitalisierungsvorhaben und -projekten. Das Projekt Unterstützung durch einen Managed Security Service Provider (MSSP) hat das Ziel, die Sicherheitsanforderungen der bestehenden IT der UHH durch einen geeigneten Dienstleister, sofern dies nicht durch interne Kapazitäten erfüllt wird, abzudecken. Gegenstand dieser Vergabe ist ein durch die BWFG geförderter Aufbau und Betrieb eines an der UHH angesiedelten Security Operations Centers: Universität Hamburg (UHH) Hochschule für Angewandte Wissenschaften Hamburg (HAW) Technische Universität Hamburg (TUHH) HafenCity Universität Hamburg (HCU) Hochschule für bildende Künste Hamburg (HfBK) Hochschule für Musik und Theater Hamburg (HfMT). Im Wesentlichen umfasst die Ausschreibung Leistungen in folgenden Bereichen: Computer Emergency Response Team (CERT)-Dienstleistungen Threat Intelligence Security Operations Center (SOC) Automatisierung von Reaktionen auf Sicherheitsvorfälle Incident Response (IR) Betrieb eines Security Information and Event Management (SIEM)-Systems Vulnerability-Scans und Vulnerability-Management Übergeordnete Ziele: Sicherstellung eines ganzheitlichen Betriebs, der Überwachung sowie kontinuierlicher Verbesserung der Informationssicherheit und proaktiven Erhöhung des Sicherheitsniveaus an den Hamburger Hochschulen Frühzeitige Erkennung, Bewertung und angemessene Behandlung von Sicherheitsvorfällen Nachhaltige Reduzierung der Risiken für die IT-Systeme, Daten und Geschäftsprozesse der UHH Interne Kennung: 6a61edf4-5f86-4dee-a11f-00d3111cbdb2 5.1.1. Zweck Art des Auftrags: Dienstleistungen Haupteinstufung (cpv): 72514100 Anlagenverwaltung per Computer Zusätzliche Einstufung (cpv): 72800000 Computerrevision und -prüfung, 72220000 Systemberatung und technische Beratung 5.1.2. Erfüllungsort Stadt: Hamburg Postleitzahl: 20148 Land, Gliederung (NUTS): Hamburg (DE600) Land: Deutschland 5.1.3. Geschätzte Dauer Andere Laufzeit: Unbekannt 5.1.6. Allgemeine Informationen Vorbehaltene Teilnahme: Teilnahme ist nicht vorbehalten. Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet: nein 5.1.7. Strategische Auftragsvergabe Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung 5.1.9. Eignungskriterien Quellen der Eignungskriterien: Bekanntmachung Kriterium: Relevante Bildungs- und Berufsqualifikationen Beschreibung des Eignungskriteriums: Angaben zur Präqualifizierung und/ oder Angaben für Registerabfragen aus dem Gewerbezentralregister bzw. aus dem Register zum Schutz des fairen Wettbewerbs; Angaben zur Fachkunde z. B. über Eintragungen in das Berufs- oder Handelsregister. Die vorgelisteten Angaben sind im Dokument Eigenerklärungen für die Eignung und Auftragsausführung zu tätigen. Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen Beschreibung des Eignungskriteriums: Erklärung über die zur Leistungsausführung erforderlichen wirtschaftlichen und finanziellen Kapazitäten zu verfügen und auf Verlangen geeignete Unterlagen als Nachweis vorzulegen; Umsatz der letzten drei abgeschlossenen Geschäftsjahre. Die vorgelisteten Angaben sind im Dokument Eigenerklärungen für die Eignung und Auftragsausführung zu tätigen. Kriterium: Referenzen zu bestimmten Dienstleistungen Beschreibung des Eignungskriteriums: Erklärung über die erforderlichen personellen und technischen Mittel sowie über ausreichend Erfahrung zu verfügen, um den Auftrag in der geforderten Qualität auszuführen; Referenzen über vergleichbare Leistungen. Die vorgelisteten Angaben sind im Dokument Eigenerklärungen für die Eignung und Auftragsausführung zu tätigen. Informationen über die zweite Phase eines zweiphasigen Verfahrens: Das Verfahren wird in mehreren aufeinanderfolgenden Phasen durchgeführt. In jeder Phase können einige Teilnehmer ausgeschlossen werden Der Erwerber behält sich das Recht vor, den Auftrag aufgrund der ursprünglichen Angebote ohne weitere Verhandlungen zu vergeben 5.1.10. Zuschlagskriterien Kriterium: Art: Preis Bezeichnung: Preis Beschreibung: Preis Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau) Zuschlagskriterium Zahl: 50 Kriterium: Art: Qualität Bezeichnung: Leistungsbewertung gemäß Kriterienkatalog Beschreibung: Die Leistungskriterien werden in der Ausschreibungsphase definiert. Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau) Zuschlagskriterium Zahl: 50 5.1.11. Auftragsunterlagen Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind: Deutsch Frist für die Anforderung zusätzlicher Informationen: 11/09/2026 09:00:00 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit Internetadresse der Auftragsunterlagen: https://fbhh-evergabe.web.hamburg.de/evergabe. bieter/api/supplier/external/deeplink/subproject/0b9ded81-40ff-489e-b81e-c7b8d9c95555 5.1.12. Bedingungen für die Auftragsvergabe Verfahrensbedingungen: Voraussichtliches Datum der Absendung der Aufforderungen zur Angebotseinreichung: 20/10 /2026 Bedingungen für die Einreichung: Elektronische Einreichung: Erforderlich Adresse für die Einreichung: https://fbhh-evergabe.web.hamburg.de/evergabe.bieter/api /supplier/external/deeplink/subproject/0b9ded81-40ff-489e-b81e-c7b8d9c95555 Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch Elektronischer Katalog: Nicht zulässig Varianten: Nicht zulässig Die Bieter können mehrere Angebote einreichen: Zulässig Frist für den Eingang der Teilnahmeanträge: 21/09/2026 09:00:00 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können: Nach Ermessen des Käufers können alle fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden. Zusätzliche Informationen: Gemäß § 56 Abs. 2 VgV, § 51 Abs. 2 SektVO, § 16a Abs. 1 VOB/A- EU. Mögliche Hinweise des Auftraggebers in den Vergabeunterlagen sind zu beachten. Auftragsbedingungen: Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein Elektronische Rechnungsstellung: Erforderlich Aufträge werden elektronisch erteilt: ja Zahlungen werden elektronisch geleistet: ja 5.1.15. Techniken Rahmenvereinbarung: Keine Rahmenvereinbarung Informationen über das dynamische Beschaffungssystem: Kein dynamisches Beschaffungssystem 5.1.16. Weitere Informationen, Schlichtung und Nachprüfung Überprüfungsstelle: Vergabekammer bei der Behörde für Finanzen und Bezirke Informationen über die Überprüfungsfristen: Es wird auf § 160 Abs. 3 GWB hingewiesen. Ein Antrag ist demnach unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Universität Hamburg - Strategischer Einkauf Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt: Vergabekammer bei der Behörde für Finanzen und Bezirke 8. Organisationen 8.1. ORG-0001 Offizielle Bezeichnung: Universität Hamburg Registrierungsnummer: eda1348a-8bb6-49d9-b8ca-d771eb9e0cc1 Abteilung: Strategischer Einkauf Postanschrift: Mittelweg 177 Stadt: Hamburg Postleitzahl: 20148 Land, Gliederung (NUTS): Hamburg (DE600) Land: Deutschland Kontaktperson: Strategischer Einkauf E-Mail: strategischereinkauf@uni-hamburg.de Telefon: +49 40428382361 Fax: +49 40239520803 Internetadresse: https://uni-hamburg.de/ Rollen dieser Organisation: Beschaffer Zentrale Beschaffungsstelle, die öffentliche Aufträge oder Rahmenvereinbarungen im Zusammenhang mit für andere Beschaffer bestimmten Bauleistungen, Lieferungen oder Dienstleistungen vergibt/abschließt 8.1. ORG-0002 Offizielle Bezeichnung: Vergabekammer bei der Behörde für Finanzen und Bezirke Registrierungsnummer: fc2a82a7-8962-48a4-bf78-45738e80fa10 Abteilung: Rechts- und Abgabenabteilung Postanschrift: Postfach 30 17 41 Stadt: Hamburg Postleitzahl: 20306 Land, Gliederung (NUTS): Hamburg (DE600) Land: Deutschland Kontaktperson: Rechts- und Abgabenabteilung E-Mail: vergabekammer@fb.hamburg.de Telefon: +49 40428231690 Fax: +49 40427923080 Internetadresse: https://www.hamburg.de/behoerdenfinder/info/11725152/ Rollen dieser Organisation: Überprüfungsstelle Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt 8.1. ORG-0003 Offizielle Bezeichnung: Universität Hamburg - Strategischer Einkauf Registrierungsnummer: 0c2e47ca-4082-44a8-a903-e3a2a8b19d0d Abteilung: Strategischer Einkauf Postanschrift: Mittelweg 124 Stadt: Hamburg Postleitzahl: 20148 Land, Gliederung (NUTS): Hamburg (DE600) Land: Deutschland Kontaktperson: Strategischer Einkauf E-Mail: strategischereinkauf@uni-hamburg.de Telefon: +49 40428382361 Fax: +49 40239520803 Internetadresse: http://www.uni-hamburg.de/ Rollen dieser Organisation: Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt 8.1. ORG-0004 Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) Registrierungsnummer: 0204:994-DOEVD-83 Stadt: Bonn Postleitzahl: 53119 Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22) Land: Deutschland E-Mail: noreply.esender_hub@bescha.bund.de Telefon: +49228996100 Rollen dieser Organisation: TED eSender 10. Änderung Fassung der zu ändernden vorigen Bekanntmachung : a9f943d7-fa68-4a96-b92c-8a6ba8a07bfc-01 Hauptgrund für die Änderung : Korrektur Beschaffer Informationen zur Bekanntmachung Kennung/Fassung der Bekanntmachung: 220223c6-458b-49dd-aa18-cef2527487f4 - 01 Formulartyp: Wettbewerb Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung Standardregelung Unterart der Bekanntmachung: 16 Datum der Übermittlung der Bekanntmachung: 08/09/2026 08:54:36 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch ABl. S Nummer der Ausgabe: 174/2026 Datum der Veröffentlichung: 09/09/2026 Referenzen: https://fbhh-evergabe.web.hamburg.de/evergabe.bieter/api/supplier/external/deeplink/subproject/0b9ded81-40ff-489e-b81e-c7b8d9c95555 https://uni-hamburg.de/ https://www.hamburg.de/behoerdenfinder/info/11725152/ http://www.uni-hamburg.de/ http://icc-hofmann.net/NewsTicker/202609/ausschreibung-621391-2026-DEU.txt -------------------------------------------------------------------------------- Database Operation & Alert Service (icc-hofmann) for: The Office for Official Publications of the European Communities The Federal Office of Foreign Trade Information Phone: +49 6082-910101, Fax: +49 6082-910200, URL: http://www.icc-hofmann.de