Ausschreibung: Beratung, Software-Entwicklung, Internet und Hilfestellung Managed SOC Service - DEU-Neckarsulm IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung Datenverarbeitungsdienste Dokument Nr...: 622337-2026 (ID: 2026090907555346379) Veröffentlicht: 09.09.2026 * DEU-Neckarsulm: Deutschland IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung Managed SOC Service 2026/S 174/2026 622337 Deutschland IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung Managed SOC Service OJ S 174/2026 09/09/2026 Auftrags- oder Konzessionsbekanntmachung Standardregelung - Änderungsbekanntmachung Dienstleistungen 1. Beschaffer 1.1. Beschaffer Offizielle Bezeichnung: Stadtverwaltung Neckarsulm E-Mail: vergabe@neckarsulm.de Rechtsform des Erwerbers: Lokale Gebietskörperschaft Tätigkeit des öffentlichen Auftraggebers: Allgemeine öffentliche Verwaltung 2. Verfahren 2.1. Verfahren Titel: Managed SOC Service Beschreibung: Managed SOC Service Kennung des Verfahrens: bf49f65f-2d58-4f77-a7ac-d5f52b77f1e8 Interne Kennung: 100-2026-0012E Verfahrensart: Offenes Verfahren Das Verfahren wird beschleunigt: nein 2.1.1. Zweck Art des Auftrags: Dienstleistungen Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung Zusätzliche Einstufung (cpv): 72500000 Datenverarbeitungsdienste 2.1.2. Erfüllungsort Stadt: Neckarsulm Postleitzahl: 74172 Land, Gliederung (NUTS): Heilbronn, Landkreis (DE118) Land: Deutschland 2.1.4. Allgemeine Informationen Rechtsgrundlage: Richtlinie 2014/24/EU vgv - 2.1.6. Ausschlussgründe Quellen der Ausschlussgründe: Bekanntmachung, Auftragsunterlagen Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften: Korruption: Beteiligung an einer kriminellen Vereinigung: Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs: Verstoß gegen umweltrechtliche Verpflichtungen: Geldwäsche oder Terrorismusfinanzierung: Betrug: Kinderarbeit und andere Formen des Menschenhandels: Zahlungsunfähigkeit: Verstoß gegen arbeitsrechtliche Verpflichtungen: Verwaltung der Vermögenswerte durch einen Insolvenzverwalter: Täuschung, Zurückhaltung von Informationen, Unfähigkeit zur Vorlage erforderlicher Unterlagen oder Erlangung vertraulicher Informationen zu dem Verfahren: Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren: Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens: Schwerwiegendes berufliches Fehlverhalten: Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen: Verstoß gegen sozialrechtliche Verpflichtungen: Verstoß gegen die Verpflichtung zur Entrichtung von Sozialversicherungsbeiträgen: Einstellung der gewerblichen Tätigkeit: Verstoß gegen die Verpflichtung zur Entrichtung von Steuern: Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten: 5. Los 5.1. Los: LOT-0000 Titel: Managed SOC Service Beschreibung: Ablösung des bestehenden Managed SOC Service Zielsetzung Die Stadt Neckarsulm verfolgt als Ziel, den bestehenden Managed SOC Service nahtlos ab-zulösen. Es soll eine kontinuierliche, professionelle Überwachung der definierten IT-Infra-struktur sichergestellt werden, um Cyber-Bedrohungen und Sicherheitsvorfälle frühzeitig zu erkennen, zu analysieren und adäquate Gegenmaßnahmen einzuleiten. Die konkreten funktionalen, technischen und organisatorischen Anforderungen an den Managed SOC Service sind in der Anlage Anlage_A_Leistungsverzeichnis.xlsx aufgeführt. Der Bieter wird aufgefordert, seine Erfüllung sowie die detaillierten Lösungskonzepte in den dafür vorgesehenen Feldern der genannten Anlage anzugeben und verbindlich zu bestätigen. Volumen und Laufzeit Die Laufzeit wird auf 3 Jahre festgeschrieben mit optionaler Verlängerung um ein Jahr nach Ablauf von 3 Jahren. Die Gesamtlaufzeit beträgt somit maximal 4 Jahre. Interne Kennung: LOT-0000 5.1.1. Zweck Art des Auftrags: Dienstleistungen Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung Zusätzliche Einstufung (cpv): 72500000 Datenverarbeitungsdienste Optionen: Beschreibung der Optionen: Der Vertrag kann um 1 Jahr verlängert sein, so dass die Gesamtlaufzeit von 3 Jahren auf 4 Jahre verlängert wird. 5.1.2. Erfüllungsort Stadt: Neckarsulm Postleitzahl: 74172 Land, Gliederung (NUTS): Heilbronn, Landkreis (DE118) Land: Deutschland 5.1.2. Erfüllungsort Stadt: Neckarsulm Postleitzahl: 74172 Land, Gliederung (NUTS): Heilbronn, Landkreis (DE118) Land: Deutschland 5.1.3. Geschätzte Dauer Datum des Beginns: 01/12/2026 Enddatum der Laufzeit: 30/11/2029 5.1.4. Verlängerung Maximale Verlängerungen: 365 Weitere Informationen zur Verlängerung: Die Verlängerung wird spätestens 3 Monate vor Ablauf des Vertrags bekanntgegeben. 5.1.6. Allgemeine Informationen Vorbehaltene Teilnahme: Teilnahme ist nicht vorbehalten. Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Noch nicht bekannt Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet: ja Zusätzliche Informationen: #Besonders auch geeignet für:other-sme#Folgende Kriterien müssen zwingend erfüllt werden. Ist dies nicht der Fall, kann das Angebot in der weiteren Wertung nicht berücksichtigt werden: -Einheitliche Plattformarchitektur (Die technische Umsetzung des SOC hat auf einer durchgängig integriertenund einheitlichen Plattformarchitektur zu basieren.) -Umfang der SOC-Leistung (Gefordert sind Konzeption, Einbindung, laufende Pflege und Betrieb eines vollständig betreuten SOC einschließlich SIEM- , XDR- und NDR-Funktionen für den aktuellen Umfang von 700 Benutzern und 110 Servern.) - Fortlaufende Anpassung (Das SOC ist durch den Auftragnehmer kontinuierlich an Veränderungen der Bedrohungslage anzupassen und weiterzuentwickeln.) -Pflege der Erkennungs-Playbooks (Individuell zugeschnittene Detection Playbooks sind durch den Auftragnehmer dauerhaft zu pflegen und fortlaufend weiterzuentwickeln.) -Kontinuierliche Verbesserung der Alarmprozesse (Für die Bearbeitung von Alarmen sind detaillierte Verfahrensabläufe bereitzustellen und im Rahmen eines kontinuierlichen Verbesserungsprozesses laufend fortzuschreiben.) -Deutschsprachige Servicebetreuung (Für die Betreuung des Auftraggebers ist ein fester, deutschsprachiger Ansprechpartner einzusetzen.) -Qualifizierung von Alarmen (Bevor eine Meldung an den Auftraggeber erfolgt, müssen mögliche Fehlalarme durch Mitarbeitende des Managed SOC verlässlich geprüft und bewertet worden sein.) -Durchgehendes Monitoring und zeitnahe Analyse (Monitoring und Echtzeitauswertung sind ohne Unterbrechung an 24 Stunden pro Tag, 7 Tagen pro Woche und 365 Tagen pro Jahr zu erbringen. Die Echtzeitanalyse darf höchstens fünf Minuten dauern.) -Personengeführte Alarmierung (Die Benachrichtigung im Alarmfall muss jederzeit durch eine natürliche Person erfolgen.) -Incident Response und IT-Forensik (Es muss ein eigenständiges Incident-Response-Team verfügbar sein, das IT-forensische Untersuchungen sowie Maßnahmen wie Eindämmung, Wiederherstellung und Recovery durchführt.) - Unverzüglicher Start forensischer Leistungen (Bei einem Incident müssen Incident-Response- Leistungen mit IT-forensischer Analyse automatisch und ohne Verzögerung beginnen.) - Uneingeschränktes Threat Hunt (Threat Hunting ist sowohl fortlaufend als auch anlassbezogen nach Alarmen und ohne mengenmäßige Begrenzung durchzuführen.) - Remote-Unterstützung im Incident-Fall (Der Auftraggeber muss jederzeit, also 24×7×365, Remote-Unterstützung bei einem Incident anfordern können. Die Unterstützung muss über einen Fernzugriff auf das betroffene Gerät, beispielsweise mit TeamViewer, möglich sein.) - Mindestdauer der Log-Aufbewahrung (Protokolldaten sind für einen Zeitraum von mindestens zwölf Monaten aufzubewahren.) -Erweiterbare Log-Aufbewahrung (Gegen separate Vergütung muss sich die Aufbewahrungsdauer verlängern lassen.) -Vorausschauende Hinweise auf Schwachstellen (Der Auftraggeber muss proaktiv über bedeutende Sicherheitslücken informiert werden) -Übersichtsoberfläche (Der Auftragnehmer muss eine Benutzeroberfläche bereitstellen, die die wesentlichen Informationen aus dem Monitoring in Form eines Dashboards visualisiert.) -Verfügbarkeit des Dashboards (Autorisierte Benutzer des Auftraggebers müssen ortsunabhängig und jederzeit auf das Dashboard zugreifen können.) - Konfigurierbares Dashboard (Das Dashboard muss entsprechend den Anforderungen und Bedürfnissen des Auftraggebers konfiguriert und angepasst werden können.) -Berichtswesen (Der Auftragnehmer muss Berichte bereitstellen, die zentrale Kennzahlen und Ereignisse aus dem Monitoring abbilden.) -Verfügbarkeit der Berichte (Autorisierte Benutzer des Auftraggebers müssen ortsunabhängig und jederzeit auf die Berichte zugreifen können. - Anpassbare Berichte (Inhaltliche Form und Erstellungsintervalle der Berichte müssen entsprechend den Anforderungen des Auftraggebers konfigurierbar sein.) -Technische Detailberichte (Mindestens einmal monatlich hat der Auftragnehmer aussagekräftige und ausführliche technische Detailberichte bereitzustellen) -Managementberichte (Mindestens einmal monatlich hat der Auftragnehmer prägnante Managementberichte mit den wesentlichen Informationen bereitzustellen.) 5.1.7. Strategische Auftragsvergabe Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung 5.1.9. Eignungskriterien Quellen der Eignungskriterien: Auftragsunterlagen 5.1.10. Zuschlagskriterien Kriterium: Art: Qualität Bezeichnung: Bewertung der Leistung Beschreibung: Die Gewichtung und Wertung ist dem Leistungsverzeichnis zu entnehmen. Es werden zahlreiche Punkte bewertet, weshalb eine Auflistung der einzelnen Punkte in der Bekanntmachung nicht möglich ist. Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau) Zuschlagskriterium Zahl: 60 Kriterium: Art: Preis Bezeichnung: Preis Beschreibung: Preis Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau) Zuschlagskriterium Zahl: 40 5.1.11. Auftragsunterlagen Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind: Deutsch Internetadresse der Auftragsunterlagen: https://www.vergabe24.de/vergabeunterlagen/54321- Tender-19fdbabe23d-32e51631d7d15751 5.1.12. Bedingungen für die Auftragsvergabe Bedingungen für die Einreichung: Elektronische Einreichung: Zulässig Adresse für die Einreichung: https://www.vergabe24.de Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch Elektronischer Katalog: Nicht zulässig Varianten: Nicht zulässig Die Bieter können mehrere Angebote einreichen: Nicht zulässig Frist für den Eingang der Angebote: 15/09/2026 13:00:00 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit Dauer, während der das Angebot gültig bleiben muss: 31 Tage Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können: Nach Ermessen des Käufers können alle fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden. Zusätzliche Informationen: Nachgeforderte Unterlagen sind innerhalb von 6 Kalendertagen ab dem Tag der Nachforderung einzureichen. Informationen über die öffentliche Angebotsöffnung: Eröffnungstermin: 15/09/2026 13:00:00 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit Ort des Eröffnungstermins: Stadtverwaltung Neckarsulm Gebäude B Zentrale Vergabestelle Amt für Stadtentwicklung und Baurecht Marktstraße 18 74172 Neckarsulm Zimmer B 4.1 Auftragsbedingungen: Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein Elektronische Rechnungsstellung: Zulässig Aufträge werden elektronisch erteilt: nein Zahlungen werden elektronisch geleistet: nein 5.1.15. Techniken Rahmenvereinbarung: Keine Rahmenvereinbarung Informationen über das dynamische Beschaffungssystem: Kein dynamisches Beschaffungssystem 5.1.16. Weitere Informationen, Schlichtung und Nachprüfung Schlichtungsstelle: Vergabekammer Baden-Württemberg Überprüfungsstelle: Vergabekammer Baden-Württemberg Informationen über die Überprüfungsfristen: Innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, kann ein Nachprüfungsverfahren bei der Vergabekammer beantragt werden (§ 160 Abs. 3 Nr. 4 GWB) Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Stadtverwaltung Neckarsulm Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt: Stadtverwaltung Neckarsulm Organisation, die Teilnahmeanträge entgegennimmt: Stadtverwaltung Neckarsulm 8. Organisationen 8.1. ORG-7001 Offizielle Bezeichnung: Stadtverwaltung Neckarsulm Registrierungsnummer: 00003731 Postanschrift: Marktstraße 18 Stadt: Neckarsulm Postleitzahl: 74172 Land, Gliederung (NUTS): Heilbronn, Landkreis (DE118) Land: Deutschland Kontaktperson: Amt für Stadtentwicklung und Baurecht, Abt. Zentrale Vergabe E-Mail: vergabe@neckarsulm.de Telefon: +49 713235-2111 Internetadresse: https://www.neckarsulm.de Profil des Erwerbers: https://vergabe24.de Rollen dieser Organisation: Beschaffer Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt Organisation, die Teilnahmeanträge entgegennimmt 8.1. ORG-7004 Offizielle Bezeichnung: Vergabekammer Baden-Württemberg Registrierungsnummer: 08-A9866-40 Postanschrift: Durlacher Allee 100 Stadt: Karlsruhe Postleitzahl: 76131 Land, Gliederung (NUTS): Karlsruhe, Stadtkreis (DE122) Land: Deutschland E-Mail: vergabekammer@rpk.bwl.de Telefon: +49 721 9268730 Internetadresse: https://www.rp.baden-wuerttemberg.de Rollen dieser Organisation: Überprüfungsstelle 8.1. ORG-7005 Offizielle Bezeichnung: Stadtverwaltung Neckarsulm Registrierungsnummer: 0 0 0 0 3 7 3 1 Postanschrift: Marktstraße 18 Stadt: Neckarsulm Postleitzahl: 74172 Land, Gliederung (NUTS): Heilbronn, Landkreis (DE118) Land: Deutschland E-Mail: vergabe@neckarsulm.de Telefon: +49 713235-2111 Internetadresse: https://www.neckarsulm.de Rollen dieser Organisation: Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt 8.1. ORG-7006 Offizielle Bezeichnung: Vergabekammer Baden-Württemberg Registrierungsnummer: 0 8 - A 9 8 6 6 - 4 0 Postanschrift: Durlacher Allee 100 Stadt: Karlsruhe Postleitzahl: 76137 Land, Gliederung (NUTS): Karlsruhe, Stadtkreis (DE122) Land: Deutschland E-Mail: poststelle@rps.bwl.de Telefon: +49 7219268730 Fax: +49 7219263985 Internetadresse: https://www.rp.baden-wuerttemberg.de Rollen dieser Organisation: Schlichtungsstelle 8.1. ORG-7007 Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) Registrierungsnummer: 0204:994-DOEVD-83 Stadt: Bonn Postleitzahl: 53119 Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22) Land: Deutschland E-Mail: noreply.esender_hub@bescha.bund.de Telefon: +49228996100 Rollen dieser Organisation: TED eSender 10. Änderung Fassung der zu ändernden vorigen Bekanntmachung : 3ac60fcd-0c13-4066-85eb-69dafc098e94-01 Hauptgrund für die Änderung : Korrektur Beschaffer Beschreibung : Beantwortung der Bieterfragen 24 + 28. 10.1. Änderung Abschnittskennung: LOT-0000 Informationen zur Bekanntmachung Kennung/Fassung der Bekanntmachung: 014fffca-7fa0-4f55-8a4a-1c2ebdf04828 - 01 Formulartyp: Wettbewerb Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung Standardregelung Unterart der Bekanntmachung: 16 Datum der Übermittlung der Bekanntmachung: 08/09/2026 14:31:29 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch ABl. S Nummer der Ausgabe: 174/2026 Datum der Veröffentlichung: 09/09/2026 Referenzen: https://vergabe24.de https://www.neckarsulm.de https://www.rp.baden-wuerttemberg.de https://www.vergabe24.de https://www.vergabe24.de/vergabeunterlagen/54321-Tender-19fdbabe23d-32e51631d7d15751 http://icc-hofmann.net/NewsTicker/202609/ausschreibung-622337-2026-DEU.txt -------------------------------------------------------------------------------- Database Operation & Alert Service (icc-hofmann) for: The Office for Official Publications of the European Communities The Federal Office of Foreign Trade Information Phone: +49 6082-910101, Fax: +49 6082-910200, URL: http://www.icc-hofmann.de