USU Valumation ITSM CMDB -IT-Anwendung für das IT-Configuration-Management mit 12 Monaten Support +optionaler Verlängerung um weitere 12 Monate 1. USU Valumation ITSM CMDB 2. Pflege und Support für ein Jahr und optional für ein weiteres Jahr.-Standorte des Bundesamt für Migration und Flüchtlinge

Abschluss eines Dienstleistungsvertrages für Hausmeister- und Winterdienst sowie Grün- und Außenanlagenpflege für 3 Jahre (01.10.2025 bis 30.09.2028) inkl. optionaler einmaliger Verlängerung um weitere 12 Monate.

Technisches Polizeiamt Sachsen-Anhalt

Frist: 28. Juli 2025

Überlassung von 300 original Microsoft 365 Lizenzen für mindestens 4 Jahre, mit der Option auf zweimalige Verlängerung um jeweils 12 Monate sowie optional die Überlassung weiterer original Microsoft Lizenzen.

Gemeinsamer Bundesausschuss

Frist: 18. Juli 2025

Outsourcing ICT Gemeinde Turbenthal: Betrieb, Wartung und Weiterentwicklung -Die Gemeinde Turbenthal ist auf der Suche nach einer zuverlässigen Partnerin, die sie bei der Neuausrichtung ihrer IT-Infrastruktur inklusive Endgeräte unterstützt. Dazu gehören sämtliche Support-Dienstleistungen, die Bereitstellung und Wartung von Endgeräten, die Migration der aktuellen Server Infrastruktur in ein Rechenzentrum, der Betrieb und die Wartung der Server- und Netzwerkinfrastruktur, die Unterstützung bei Störungen, die Einführung von Microsoft 365, die Weiterentwicklung der Systemlandschaft sowie die Sicherstellung der IT-Sicherheit in allen Bereichen und Ebenen. Es ist eine Laufzeit von fünf Jahren in der Grundleistung vorgesehen, mit der Option einer schrittweisen Verlängerung um bis zu weitere vier Jahre. Die Verlängerungen erfolgen in Jahresabschnitten. Der geplante Start mit der Übernahme der Leistung ist per 01.01.2026 vorgesehen, wobei die Migration bereits im Jahr 2025 Starten durchgeführt werden muss. Ein Go-Live per 01.01.2026 ist zwingend.

Gemeinde Turbenthal

Frist: 31. Juli 2025

NGIn (Next Generation Infrastructure) für die Erbringung von kritischen IT-Infrastruktur Services-Auftragsgegenstand Diese Ausschreibung betrifft v.a. die Konzeptionierung, die Implementierung und den Betrieb einer komplexen und hochverfügbaren IT- Infrastrukturlandschaft sowie damit verbundener Services in den deutschen Datacentern der TenneT. Die auftragsgegenständlichen Leistungen sollen auf Grundlage einer Rahmenvereinbarung mit einer (1) Partei und einer initialen Laufzeit von acht (8) Jahren und einer zugunsten der TenneT einseitig ausübbaren Option zur Vertragsverlängerung von einmal zwei (2) Jahren beauftragt werden. Insbesondere die nachfolgenden Leistungsbereiche sind Gegenstand dieser Ausschreibung: • Application Operation: technischer Betrieb von kritischen IT-Applikationen • Platform Services: Bereitstellung, Verwaltung und Betrieb von IT- Plattformen (einschließlich Basisdiensten und IT-Infrastruktur) in den Datacentern von TenneT • Network & Security Services: Management von WAN- und LAN/WLAN-Services einschließlich des sicheren Zugriffs • Control Center-Telefonie: Betrieb und Wartung von Leitstellentelefonanlagen • Specific Services: Bereitstellung, Betrieb und Support spezifischer Mail-Umgebungen sowie Arbeitsplatz- und Druckersysteme in sicherheitsempfindlichen Bereichen • Operations Control Center: Betrieb eines 7x24 Operations Control Center für die kontinuierliche Überwachung der kritischen IT-Services sowie die Entgegennahme, Weiterleitung und Steuerung aller diesbezüglichen Störungen und Serviceanforderungen im Sinne eines Skilled Service Desks • IT Service Management & Governance: Management der ITIL-Prozesse in Abstimmung mit TenneT und weiteren beteiligten Service Providern, sowie Aufbau einer entsprechenden Governance Struktur • Transitional Services und Projekte: Planung und vollverantwortliche Durchführung der Transition (inkl. Knowhow-Transfer vom bestehenden Provider, Aufbau der Zielumgebung in den TenneT-Datacentern und Migration der Applikationen) sowie weiterer Projekte während der Laufzeit des Vertrages Detailliertere Informationen zu den Leistungsgegenständen dieser Ausschreibung werden dem Interessenten nach Übermittlung und Eingang der unterschriebenen Anlage "T00 – Geheimhaltungsvereinbarung" (siehe 1.15) v.a. in der Anlage "T10 - Scope Dokument" zur Verfügung gestellt.e Aufbau einer entsprechenden Governance Struktur • Transitional Services und Projekte: Planung und vollverantwortliche Durchführung der Transition (inkl. Knowhow-Transfer vom bestehenden Provider, Aufbau der Zielumgebung in den TenneT-Datacentern und Migration der Applikationen) sowie weiterer Projekte während der Laufzeit des Vertrages Detailliertere Informationen zu den Leistungsgegenständen dieser Ausschreibung werden dem Interessenten nach Übermittlung und Eingang der unterschriebenen Anlage "T00 – Geheimhaltungsvereinbarung" (siehe 1.15) v.a. in der Anlage "T10 - Scope Dokument" zur Verfügung gestellt.

TenneT TSO GmbH

Frist: 29. August 2025

Vorabbekanntmachung: NGIn (Next Generation Infrastructure) Ausschreibung über die Erbringung von kritischen IT-Infrastruktur Services1.Gegenstand der geplanten Ausschreibung: Der Auftraggeber beabsichtigt, im Rahmen eines Verhandlungsverfahrens mit vorgeschaltetem Teilnahmewettbewerb einen Rahmenvertrag für kritische IT-Services zu vergeben. Der Leistungsumfang umfasst insbesondere: • Bereitstellung und Betrieb von IT-Plattformen und Basisdiensten (Managed Identity Services, Datenaustausch, File etc) in den georedundanten Rechenzentren von TenneT • Migration und technischer Betrieb von kritischen Anwendungen und IT-Services für den Stromnetzbetrieb • Management von WAN- und LAN-/WLAN-Netzwerken sowie Telefonie- Lösungen • Betrieb eines Operation Control Center (Skilled Service Desk und System Operation Center)zur Überwachung und Steuerung beim Provider • Application Operation für kritische Geschäftsanwendungen inkl. des für die Applikation erforderlichen Infrastruktur- Stack. 2. Besondere Anforderungen: Da es sich um einen Betreiber kritischer Infrastrukturen gemäß BSI-KritisV handelt, gelten höchste Anforderungen an die IT-Sicherheit, Vertraulichkeit und Zuverlässigkeit der Auftragnehmer. Die Auftragnehmer müssen insbesondere nachweisen: • Erfahrung im Betrieb kritischer Infrastrukturen • Umsetzung und Nachweis von Maßnahmen gemäß ISO 27001 und/oder BSI IT-Grundschutz • Bereitschaft zur Durchführung von Sicherheitsüberprüfungen und zur Einhaltung von Meldepflichten gemäß EnWG und IT- Sicherheitsgesetz 3. Voraussichtlicher Zeitpunkt der Veröffentlichung: Geplant ist die Veröffentlichung des Teilnahmewettbewerbs in der KW 27/2025 (30.06.-04.07.2025). 4. Geplanter Leistungsbeginn und Vertragslaufzeit: Voraussichtlicher Beginn der Leistungserbringung: 01.01.2027 mit vorgelagerten Transitionstätigkeiten Vertragslaufzeit: 8 + 2 Jahre 5. Weitere Hinweise: Interessierte Unternehmen werden gebeten, sich bereits im Vorfeld auf die besonderen Anforderungen im KRITIS-Umfeld einzustellen. Die Veröffentlichung der Ausschreibung erfolgt auf der Vergabeplattform Mercell.

TenneT TSO GmbH

Frist: 30. Juni 2025

Die NBank benötigt eine Web-Proxy-Lösung zur Absicherung des Internetzugriffs. Die Lösung soll als virtuelle Appliances auf der Virtualisierungsumgebung der NBank implementiert werden. Weitere Bestandteile sind Herstellersupport, benötigte Lizenzen für 1000 Usern sowie Dienstleistung zur Einrichtung der neuen Lösung. 2.1 Leistungsgegenstand 2.1.1 Virtuelle Server (Appliance) - 2x Virtuelle Web-Proxy-Appliance (VMare-ESXi 8) o Diese beiden Web-Proxy-Appliances sollen redundant im High-Availability-Cluster laufen (Betriebsarten Aktiv/Aktiv und Aktiv/ Passiv müssen möglich sein). 2.1.2 Weitere Eigenschaften / Mindestanforderungen Die Web-Proxy-Appliances müssen mindestens folgende Leistungsmerkmale erfüllen: Netzwerkanforderungen - Unterstützt mehrere Netzwerk-Interfaces - VLANs (802.1q) - LACP (802.1ax) - Statisches und dynamisches Routing - SNMPv3 Authentifizierungseigenschaften - Anbindung an LDAP-Server (Active-Directory) und Radius-Server o LDAP, Radius, Kerberos, NTLM - Single-Sign-On (SSO) - Lokale Administratoren-User Proxy-Eigenschaften - HTTP-/HTTPS-Proxy, FTP-Proxy - Proxy-Durchsatz von mindestens 3 Gbps - SSL/TLS-Inspektion, um verschlüsselten Verkehr (HTTPS) zu filtern. - Authentifizierungsrichtlinien anhand von Benutzern oder Gruppen (LDAP), IP-Adressen - URL-Filtering / Web-Filtering o Blockieren und Erlauben von Traffic anhand von URL-Kategorien, er-stellten URL-Listen - Mediatyp-Filtering - Zeitbasierende Filtering-Regeln - Anti-Virus / Anti-Malware - Application Control - Bandbreitenkontrolle - Caching Seite 1/3 - Quality of Service zur Priorisierung bestimmten Traffics - Zertifikats-Filtering Optional - Content-Filtering o Blockieren von Webseiten basierend auf dem Inhalt (z. B. textuelle In-halte, Bilder, WebSocket oder JavaScript) unter Verwendung von Schlüsselwörtern oder Inhaltsmustern Sollte für diese optionale Anforderung extra Kosten entstehen, sind diese Im Preisblatt unter Position 3 (Kosten für optionale Funktion "Content-Filtering") anzugeben. Hybrid Proxy - Die Web-Proxy Lösung soll als Hybrid Proxy fungieren können - Dabei sollen die Clients (Windows) auch über einen installierten Agenten mit dem Proxy-Regelwerk auf das Internet zugreifen können, wenn der Proxy nicht erreicht werden kann - Die Agents sollen zentral verwaltet werden können In Ihrer IT-Infrastruktur nutzt die NBank den Forticlient mittels FortiEMS und "Zero Trust Access" Lizenzen (Aktuell 1000 Lizenzen). Sollte eine Web-Proxy Lösung von Fortinet angeboten werden, bei welcher der Forticlient als Agent für die Hybrid Proxy Funktion genutzt wird, kann die Forticlient Infrastruktur der NBank dafür mitgenutzt werden. Logging und Reporting - Protokolliert erlaubte, blockierte - Speicherung von URL-, IP- und Zeitstempel-Informationen - Erfassung der Geräteinformationen (IP, MAC-Adresse) - Erfassung von Malware-Scans und verdächtigen Downloads - Live-Traffic-Analyse - Vordefinierte und anpassbare Report-Vorlagen - Regelmäßige Berichterstellung (täglich, wöchentlich, monatlich) - Export als PDF, CSV oder andere Formate Anbindungen - An einen Syslog-Server - An einen Mail-Server (Exchange) 2.1.3 Lizenzen - Lizenzen für 1000 User, um die oben genannten Funktionen nutzen zu können, mit einer Laufzeit von 2 Jahren 2.1.4 Support - Für die gesamte Lösung soll der Hersteller-Support für eine Laufzeit von 2 Jah-ren angeboten werden, welcher Folgendes beinhaltet: o Dauerhafter Zugriff auf Softwareupdates o Montag bis Freitag 8x5 Support, um bei Störungen Tickets beim Her-steller eröffnen zu können Die Gesamtlösung - bestehend aus Appliances, Lizenzen und Support - darf nur einheitlich von einem Hersteller geliefert werden. Der ausgeschriebene Support bezieht sich ausschließlich auf direkten Hersteller Support. 2.1.5 Optionale Vertragsverlängerung Lizenzen und Support Es soll optional eine Verlängerung der Lizenzen und des Supports um ein weiteres Jahr mitangeboten werden. Die Kosten dafür sollen im Preisblatt unter Position 4 (Optionale einjährige Verlängerung der Lizenzen und des Supports) angegeben werden. 2.1.6 Dienstleistung - Grundeinrichtung der Web-Proxy-Appliances - Konfiguration des High-Availability-Clusters der Web-Proxy-Appliances - Einrichtung der Proxyfunktionen (URL-Filtering, SSL-Inspection, Anti-Virus / Anti-Malware, Application Control etc.) - Einrichtung Logging und Reporting der Web-Proxys - Abschließende Einweisung der Administratoren in das nach unseren Anforderungen eingerichtete Web-Proxy-System (1 Tag, entspricht 8 Stunden) Wir gehen derzeit von 6 Personentagen an Dienstleistung aus. Abgerechnet wird nach tatsächlich geleisteten Stunden. Reisekosten dürfen nicht abgerechnet werden und Reisezeit stellt keine Arbeitszeit dar.

NBank

Frist: 28. Juli 2025

DDI-System-Das IT-Dienstleistungszentrum Berlin (im Folgenden „ITDZ Berlin“) führt derzeit eine Markterkundung mit dem Ziel, das Leistungsspektrum kommerzieller Anbieter von einem DDI-System (DNS (Domain Name System), DHCP (Dynamic Host Configuration Protocol) und IPAM (IP Address Management)) zu erfassen, durch. Bei dieser Bekanntmachung handelt es sich um eine Markterkundung gemäß § 28 Abs. 1 Vergabeverordnung (VgV). Hierbei wird kein öffentlicher Auftrag vergeben, sondern lediglich Informationen eingeholt. Sowohl die Beteiligung als auch die Nichtbeteiligung an dieser Markterkundung schließt die Teilnahme an dem beabsichtigten Vergabeverfahren, welches zu einem späteren Zeitpunkt veröffentlicht werden soll, nicht aus. Der Rechtsweg zu Nachtprüfungsinstanzen ist ausgeschlossen. Als IT- Dienstleister der Berliner Verwaltung ist das ITDZ Berlin verpflichtet, vor einer Auftragsvergabe die Regelungen des Vergaberechts anzuwenden. Diese vorgelagerte Bekanntmachung wurde zum Zwecke der Durchführung einer Markterkundung genutzt. Eine Kostenerstattung erfolgt nicht, Entschädigungsansprüche können nicht geltend gemacht werden. Die Angaben müssen in deutscher Sprache verfasst sein. Das ITDZ- Berlin hat vielfältige Aufgaben für die Versorgung der Berliner Landesverwaltung (bestehend aus zwölf Bezirksämtern und weiteren mittelbaren und unmittelbaren Behörden und Einrichtungen mit ca. 130.000 Nutzenden und ca. 10.000 Fachverfahren). Das ITDZ Berlin ist seit vielen Jahren gemäß BSI IT-Grundschutz zertifiziert. Aus diesem Grund bestehen entsprechende Anforderungen, insbesondere an die planenden und betreibenden Bereiche. IP-Adressen sind die Basis für den Betrieb von Services, Fachverfahren und Anwendungen. Durch eine geplante Konsolidierung der Systeme und Anwendungen im Bereich IT und einer daraus resultierenden Erweiterung des Einsatzbereiches des aktuellen IPAM-Tools, in dem Teile der Infrastruktur bereits abgebildet sind, kann die Nutzung desselbigen in der aktuellen Form nicht fortgesetzt werden. Daher soll ein neues DDI-System beschafft und für den Betrieb entsprechend vorbereitet werden. Die angestrebte DDI-Lösung soll On Premise betrieben werden und insbesondere folgende Anforderungen erfüllen: • Konsolidierung und zentrale Verwaltung der bestehenden DHCP-Infrastruktur (bestehend aus Windows- und Linux- Systemen) • Integration bestehender DNS-Zonen in eine neue DNS-Infrastruktur • Optimierte und sichere Verwaltung von IP-Adressräumen (IPAM) • Möglichkeit zur Einbindung physikalischer DDI-Appliances in eine heterogene Infrastruktur

IT-Dienstleistungszentrum Berlin

Der Beitragsservice schreibt die Durchführung von telefonischen Sachverhaltsklärungen (Outbound) bei potentiellen Beitragszahlern im nichtprivaten Bereich sowie die anschließend erforderliche Bearbeitung der Datensätze durch den zukünftigen Auftragnehmer aus. Die Bearbeitung erfolgt in einer vom Beitragsservice zur Verfügung gestellten Online-Anwendung in den Räumen des Auftragnehmers unter Nutzung von technischen Einrichtungen sowie Arbeitsplatzgeräten des Auftragnehmers. Es ist beabsichtigt, mit dem wirtschaftlichsten Bieter einen Vertrag mit einer Festlaufzeit bis zum 31.12.2027 voraussichtlich ab dem 01.07.2025 abzuschließen. Daneben erhält der Beitragsservice die Möglichkeit zur fünfmaligen Verlängerung des Vertrags (zu gleichen Konditionen) um jeweils sechs Monate bis längstens zum 30.06.2030 (zzgl. einer Verlängerung um weitere 3 Monate bei Verzögerung des nachfolgenden Vergabeverfahrens). Der Beitragsservice ist nicht zur Ausübung der vorgenannten Verlängerungsoptionen verpflichtet. Der genaue Beginn der Qualifizierung der Mitarbeiter/innen des Auftragnehmers für die telefonische Sachverhaltsklärung wird zwischen den Vertragsparteien abgestimmt. Die Qualifizierung dauert voraussichtlich insgesamt 4 Wochen und muss bis zum Vertragsbeginn bzw. Beginn der Leistungserbringung abgeschlossen sein. Das Zeitfenster für die telefonische Sachverhaltsklärung ist auf montags bis freitags auf 8:00 Uhr - 19:00 Uhr beschränkt und erfolgt über die Telefonanlage des Auftragnehmers. Die elektronischen Postkörbe und die Anwendungen zur Bearbeitung der Vorgänge können grundsätzlich montags bis freitags von 06.00 Uhr - 19.00 Uhr genutzt werden. Es sind folgende technische Anforderungen zu berücksichtigen: Das Hosting der IT-Anwendung für den Beitragseinzug erfolgt im Rechenzentrum des Beitragsservice am Standort Köln-Bocklemünd. Die Bereitstellung der Anwendungen für den Auftragnehmer wird unter Verwendung von Citrix Terminalservertechnologie realisiert. Für die Kommunikationsanbindung zwischen Auftragnehmer und Beitragsservice müssen die Bewerber im Rahmen dieses Vergabeverfahren die erforderlichen Datenleitungen mit einer Mindestgeschwindigkeit von 10 Mbps (Ethernet 10 MBit/s) pro 60 Mitarbeiter/-innen in aktiven Sessions anbieten und im Falle einer Zuschlagserteilung mit Beginn der Leistungserbringung über einen Provider ihrer Wahl zwingend zur Verfügung stellen. Zu beachten ist, dass der Beitragsservice eine Punkt-zu- Punkt Ethernet Verbindung (Ethernet Standleitung) über einen vom Auftragnehmer ausgewählten Provider an den Beitragsservice anbinden kann, ohne jegliche Verbindung zum Internet. Die Anbindung der Datenleitungen erfolgt intern im Beitragsservice an zwei Standorten. Beide Übergabepunkte befinden sich auf dem WDR-Gelände in 50829 Köln- Bocklemünd, Freimersdorfer Weg 6. Der Beitragsservice stellt an die Qualifikation der vom Auftragnehmer eingesetzten Mitarbeiter/innen hohe Anforderungen. Es werden mindestens eine allgemeine kaufmännische Ausbildung oder eine vergleichbare Qualifikation für alle durch den Auftragnehmer eingesetzten Mitarbeiter/innen für die hier ausgeschriebenen Leistungen vorausgesetzt. Als vergleichbare Qualifikation sind anerkannt: - Verwaltungsfachangestellte - Rechtsanwaltsangestellte - Arzthelfer*innen mit kaufmännischem Schwerpunkt - Hotelfachleute - Kaufmann/Kauffrau im Einzelhandel (nicht aber Verkäufer*in im Einzelhandel) - Alle Universitäts- und Fachhochschulabschlüsse + kaufmännische Berufserfahrung von mehr als 2 Jahren - Abitur + mindestens 3 Jahre Berufserfahrung im kaufmännischen Bereich - Callcenteragent*in In- und Outbound mit kaufmännischem Schwerpunkt Des Weiteren werden sehr gute und fließende Kenntnisse der deutschen Sprache in Wort und Schrift vorausgesetzt. Es ist zwingend das Sprachniveau C1 nach dem gemeinsamen europäischen Referenzrahmen einzuhalten. Der Beitragsservice schreibt folgende Planmengen aus: - 2. Halbjahr 2025: 75.000 Datensätze, - 2026: 150.000 Datensätze - 2027: 150.000 Datensätze - 2028: 150.000 Datensätze - 2029: 150.000 Datensätze - 2030 (1.-3. Quartal): 112.500 Datensätze Der Beitragsservice garantiert dem Auftragnehmer folgende Mindestmengen: 1. für die Festlaufzeit: 190 Tsd. Datensätze, 2. für die gesamten Verlängerungsoptionen: insgesamt 210 Tsd. Datensätze (Hinweis: wenn nicht alle Verlängerungsoptionen gezogen werden, reduziert sich die Menge entsprechend). Der Beitragsservice schreibt folgende Höchstmengen aus: 1. für die Festlaufzeit: 560 Tsd. Datensätze, 2. für die gesamten Verlängerungsoptionen: insgesamt 620 Tsd. Datensätze (Hinweis: wenn nicht alle Verlängerungsoptionen gezogen werden, reduziert sich die Menge entsprechend). Mit Erreichen der Höchstmenge endet der Vertrag. Es gibt folgende Besonderheiten, die der Auftragnehmer berücksichtigen muss: - Der Auftragnehmer erhält alle Vorgänge, die er im nächsten Monat zu bearbeiten hat, jeweils am Monatsende. - Die zu bearbeitende Vorgangsmenge des Jahres teilt sich wie folgt auf die Monate auf: 8 % im Januar und Februar sowie von Juli bis Dezember und 9% von März bis Juni. - Im Dezember erfolgt aufgrund der eingeschränkten telefonischen Erreichbarkeit in der zweiten Monatshälfte ausschließlich in den ersten beiden Wochen eine telefonische Sachverhaltsklärung. Der Beitragsservice wird dem Auftragnehmer im November jeweils die voraussichtliche Menge der Datensätze, die dem Auftragnehmer im folgenden Kalenderjahr zur Verfügung gestellt werden, in Form eines noch unverbindlichen Forecasts mitteilen. Jeweils am Ende des Monats erhält der Auftragnehmer die Beauftragung mit den tatsächlich vorhandenen Vorgangsmengen für den Folgemonat. Der Auftragnehmer ist verpflichtet, die beauftragten Vorgänge vollumfänglich abzunehmen und ordnungsgemäß zu bearbeiten. Weitere Einzelheiten zu den ausgeschriebenen Leistungen und zu den weiteren Anforderungen und Mindestvorgaben des Beitragsservice sind den Vergabeunterlagen (insbesondere der Leistungsbeschreibung) zu entnehmen.

ARD ZDF Deutschlandradio Beitragsservice