[Seite 1]

Dies ist eine unverbindliche Darstellung der eForms-formatierten Bekanntmachung.

Die Darstellung beruht auf der verwendeten eForms-Version eforms-de-2.1

1 Beschaffer 1.1 Beschaffer Offizielle Bezeichnung: Universität Hamburg

Art des öffentlichen Auftraggebers: Körperschaften des öffentlichen Rechts auf Landesebene

Haupttätigkeiten des öffentlichen Auftraggebers: Bildung

2 Verfahren 2.1 Verfahren Titel: Managed Security Services und Aufbau eines Security Operation Centers

Beschreibung: Die Universität Hamburg (UHH) ist als Exzellenzuniversität mit rund 44.000 Studierenden nicht nur eine der forschungsstärksten und größten Universitäten Deutschlands – sie ist als Wirkungsstätte für Forschung, Lehre und Bildung vor allem auch eine moderne Wissensorganisation. Dieses Wissen wird heutzutage vornehmlich in Form von digitalen Informationen vorgehalten und mit Hilfe digitaler Tools verarbeitet und vermittelt.

Digitalisierung geht aber weit über die digitale Repräsentation von Informationen und ihre Verarbeitung mit digitalen Methoden hinaus: Im Sinne eines synergetischen Zusammenwirkens von analog und digital ist Digitalität längst fester Bestandteil der Studien-, Forschungs-, Lehr-, Lern-, Lebens- und Arbeitsrealität an der UHH. Die entsprechende Digitalstrategie der UHH versteht sich als universitätsweiter Orientierungsrahmen für einen reflektierten Umgang mit den Chancen und Herausforderungen der digitalen Transformation sowie einer erfolgreichen Umsetzung von Digitalisierungsvorhaben und -projekten.

Das Projekt “Unterstützung durch einen Managed Security Service Provider (MSSP)” hat das Ziel, die Sicherheitsanforderungen der bestehenden IT der UHH durch einen geeigneten Dienstleister, sofern dies nicht durch interne Kapazitäten erfüllt wird, abzudecken. Gegenstand dieser Vergabe ist ein durch die BWFG geförderter Aufbau und Betrieb eines an der UHH angesiedelten Security Operations Centers: ▪ Universität Hamburg (UHH) ▪ Hochschule für Angewandte Wissenschaften Hamburg (HAW) ▪ Technische Universität Hamburg (TUHH) ▪ HafenCity Universität Hamburg (HCU) ▪ Hochschule für bildende Künste Hamburg (HfBK) ▪ Hochschule für Musik und Theater Hamburg (HfMT).

Im Wesentlichen umfasst die Ausschreibung Leistungen in folgenden Bereichen: ▪ Computer Emergency Response Team (CERT)-Dienstleistungen ▪ Threat Intelligence ▪ Security Operations Center (SOC)

[Seite 2]

▪ Automatisierung von Reaktionen auf Sicherheitsvorfälle ▪ Incident Response (IR) ▪ Betrieb eines Security Information and Event Management (SIEM)-Systems ▪ Vulnerability-Scans und Vulnerability-Management

Übergeordnete Ziele: ▪ Sicherstellung eines ganzheitlichen Betriebs, der Überwachung sowie kontinuierlicher Verbesserung der Informationssicherheit und proaktiven Erhöhung des Sicherheitsniveaus an den Hamburger Hochschulen ▪ Frühzeitige Erkennung, Bewertung und angemessene Behandlung von Sicherheitsvorfällen ▪ Nachhaltige Reduzierung der Risiken für die IT-Systeme, Daten und Geschäftsprozesse der UHH

Kennung des Verfahrens: e6a6653d-4919-4ed3-9226-a509de9ee095

Interne Kennung: UHH_2026020_VVfmTnW

Verfahrensart: Verhandlungsverfahren mit Teilnahmewettbewerb

Beschleunigtes Verfahren: nein

2.1.1 Zweck Art des Auftrags: Dienstleistungen

Hauptklassifizierungscode (cpv): 72514100 Anlagenverwaltung per Computer

Zusätzlicher Klassifizierungscode (cpv): 72800000 Computerrevision und -prüfung

Zusätzlicher Klassifizierungscode (cpv): 72220000 Systemberatung und technische Beratung

2.1.2 Erfüllungsort Ort: Hamburg

Postleitzahl: 20148

NUTS-3-Code: Hamburg (DE600)

Land: Deutschland

2.1.3 Wert Geschätzter Wert ohne MwSt.: 5.500.000 Euro

2.1.4 Allgemeine Informationen Zusätzliche Informationen: DIe Universität Hamburg führt gem. § 4 VgV ein Offenes Verfahren durch, an dem sich auch alle weiteren staatlichen Hochschulen der FHH beteiligen können.

Rechtsgrundlage:

Richtlinie 2014/24/EU

vgv -

2.1.6 Ausschlussgründe Quellen der Ausschlussgründe: Bekanntmachung

[Seite 3]

Rein nationale Ausschlussgründe: Gemäß § 123, 124 GWB, § 57, 42 Abs. 1 VgV und § 16 VOB/A

5 Los 5.1 Interne Referenz-ID Los: LOT-0001 Titel: Managed Security Services und Aufbau eines Security Operation Centers

Im Wesentlichen umfasst die Ausschreibung Leistungen in folgenden Bereichen: ▪ Computer Emergency Response Team (CERT)-Dienstleistungen ▪ Threat Intelligence ▪ Security Operations Center (SOC) ▪ Automatisierung von Reaktionen auf Sicherheitsvorfälle ▪ Incident Response (IR) ▪ Betrieb eines Security Information and Event Management (SIEM)-Systems ▪ Vulnerability-Scans und Vulnerability-Management

[Seite 4]

Interne Kennung: 6a61edf4-5f86-4dee-a11f-00d3111cbdb2

5.1.1 Zweck Art des Auftrags: Dienstleistungen

Hauptklassifizierungscode (cpv): 72514100 Anlagenverwaltung per Computer

Zusätzlicher Klassifizierungscode (cpv): 72800000 Computerrevision und -prüfung

Zusätzlicher Klassifizierungscode (cpv): 72220000 Systemberatung und technische Beratung

5.1.2 Erfüllungsort Ort: Hamburg

Postleitzahl: 20148

NUTS-3-Code: Hamburg (DE600)

Land: Deutschland

Zusätzliche Angaben zum Erfüllungsort:

5.1.3 Geschätzte Dauer Sonstige Angaben zur Dauer: Unbekannt

5.1.6 Allgemeine Informationen Vorbehaltene Teilnahme: Teilnahme ist nicht vorbehalten.

Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja

Diese Auftragsvergabe ist besonders auch geeignet für kleinste, kleine und mittlere Unternehmen (KMU): nein

5.1.7 Strategische Auftragsvergabe Art der strategischen Beschaffung: Keine strategische Beschaffung

5.1.9 Eignungskriterien Quellen der Auswahlkriterien: Bekanntmachung

Kriterium: Relevante Bildungs- und Berufsqualifikationen Beschreibung des Auswahlkriteriums: Angaben zur Präqualifizierung und/ oder Angaben für Registerabfragen aus dem Gewerbezentralregister bzw. aus dem Register zum Schutz des fairen Wettbewerbs; Angaben zur Fachkunde z. B. über Eintragungen in das Berufs- oder Handelsregister. Die vorgelisteten Angaben sind im Dokument Eigenerklärungen für die Eignung und Auftragsausführung zu tätigen.

Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen Beschreibung des Auswahlkriteriums: Erklärung über die zur Leistungsausführung erforderlichen wirtschaftlichen und finanziellen Kapazitäten zu verfügen und auf Verlangen geeignete Unterlagen als Nachweis vorzulegen;

[Seite 5]

Umsatz der letzten drei abgeschlossenen Geschäftsjahre. Die vorgelisteten Angaben sind im Dokument Eigenerklärungen für die Eignung und Auftragsausführung zu tätigen.

Kriterium: Referenzen zu bestimmten Dienstleistungen Beschreibung des Auswahlkriteriums: Erklärung über die erforderlichen personellen und technischen Mittel sowie über ausreichend Erfahrung zu verfügen, um den Auftrag in der geforderten Qualität auszuführen; Referenzen über vergleichbare Leistungen. Die vorgelisteten Angaben sind im Dokument Eigenerklärungen für die Eignung und Auftragsausführung zu tätigen.

Informationen über die zweite Phase eines zweiphasigen Verfahrens: Das Verfahren wird in mehreren aufeinanderfolgenden Phasen durchgeführt. In jeder Phase können einige Teilnehmer ausgeschlossen werden

Der Auftraggeber behält sich den Zuschlag auf das Erstangebot vor

5.1.10 Zuschlagskriterien Kriterium: Art: Preis

Bezeichnung: Preis

Beschreibung: Preis

Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau) Zuschlagskriterium — Zahl: 50

Kriterium: Art: Qualität

Bezeichnung: Leistungsbewertung gemäß Kriterienkatalog

Beschreibung: Die Leistungskriterien werden in der Ausschreibungsphase definiert.

Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau) Zuschlagskriterium — Zahl: 50

5.1.11 Auftragsunterlagen Verbindliche Sprachfassung der Vergabeunterlagen: Deutsch

Frist für die Anforderung zusätzlicher Informationen: 11/09/2026 09:00 +02:00

Internetadresse der Auftragsunterlagen: https://fbhh- evergabe.web.hamburg.de/evergabe.bieter/api/supplier/external/deeplink/subproject/bdb2b372- 0f69-43b1-bf07-68e83e646b13

5.1.12 Bedingungen für die Auftragsvergabe Verfahrensbedingungen:

[Seite 6]

Voraussichtliches Datum der Absendung der Aufforderungen zur Angebotseinreichung: 20/10/2026

Bedingungen für die Einreichung: Elektronische Einreichung: Erforderlich

Adresse für die Einreichung: https://fbhh- evergabe.web.hamburg.de/evergabe.bieter/api/supplier/external/deeplink/subproject/bdb2b372- 0f69-43b1-bf07-68e83e646b13

Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch

Elektronischer Katalog: Nicht zulässig

Nebenangebote: Nicht zulässig

Die Bieter können mehrere Angebote einreichen: Zulässig

Frist für den Eingang der Teilnahmeanträge: 28/09/2026 09:00 +02:00

Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können: Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist nicht ausgeschlossen.

Zusätzliche Informationen: Gemäß § 56 Abs. 2 VgV, § 51 Abs. 2 SektVO, § 16a Abs. 1 VOB/A-EU. Mögliche Hinweise des Auftraggebers in den Vergabeunterlagen sind zu beachten.

Auftragsbedingungen: Die Auftragsausführung ist bestimmten Auftragnehmern vorbehalten: Nein

Elektronische Rechnungsstellung: Erforderlich

Aufträge werden elektronisch erteilt: ja

Zahlungen werden elektronisch geleistet: ja

5.1.15 Techniken Rahmenvereinbarung: Keine Rahmenvereinbarung

Informationen über das dynamische Beschaffungssystem: Kein dynamisches Beschaffungssystem

5.1.16 Weitere Informationen, Schlichtung und Nachprüfung Überprüfungsstelle: Vergabekammer bei der Behörde für Finanzen und Bezirke

Informationen über die Überprüfungsfristen: Es wird auf § 160 Abs. 3 GWB hingewiesen. Ein Antrag ist demnach unzulässig, soweit

der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2

[Seite 7]

GWB bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.

Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Universität Hamburg - Strategischer Einkauf

Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt: Vergabekammer bei der Behörde für Finanzen und Bezirke

8 Organisationen 8.1 ORG-0001 Offizielle Bezeichnung: Universität Hamburg

Identifikationsnummer: eda1348a-8bb6-49d9-b8ca-d771eb9e0cc1

Abteilung: Strategischer Einkauf

Postanschrift: Mittelweg 177

Ort: Hamburg

Postleitzahl: 20148

NUTS-3-Code: Hamburg (DE600)

Land: Deutschland

Kontaktstelle: Strategischer Einkauf

E-Mail: strategischereinkauf@uni-hamburg.de

Telefon: +49 40428382361

Fax: +49 40239520803

Internet-Adresse: https://uni-hamburg.de/

Rollen dieser Organisation: Beschaffer Zentrale Beschaffungsstelle, die öffentliche Aufträge oder Rahmenvereinbarungen im Zusammenhang mit für andere Beschaffer bestimmten Bauleistungen, Lieferungen oder Dienstleistungen vergibt/abschließt

8.1 ORG-0002 Offizielle Bezeichnung: Vergabekammer bei der Behörde für Finanzen und Bezirke

Identifikationsnummer: fc2a82a7-8962-48a4-bf78-45738e80fa10

Abteilung: Rechts- und Abgabenabteilung

[Seite 8]

Postanschrift: Postfach 30 17 41

Ort: Hamburg

Postleitzahl: 20306

NUTS-3-Code: Hamburg (DE600)

Land: Deutschland

Kontaktstelle: Rechts- und Abgabenabteilung

E-Mail: vergabekammer@fb.hamburg.de

Telefon: +49 40428231690

Fax: +49 40427923080

Internet-Adresse: https://www.hamburg.de/behoerdenfinder/info/11725152/

Rollen dieser Organisation: Überprüfungsstelle

Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt

8.1 ORG-0003 Offizielle Bezeichnung: Universität Hamburg - Strategischer Einkauf

Identifikationsnummer: 0c2e47ca-4082-44a8-a903-e3a2a8b19d0d

Abteilung: Strategischer Einkauf

Postanschrift: Mittelweg 124

Ort: Hamburg

Postleitzahl: 20148

NUTS-3-Code: Hamburg (DE600)

Land: Deutschland

Kontaktstelle: Strategischer Einkauf

E-Mail: strategischereinkauf@uni-hamburg.de

Telefon: +49 40428382361

Fax: +49 40239520803

Internet-Adresse: http://www.uni-hamburg.de/

Rollen dieser Organisation: Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt

10 Änderung Fassung der zu ändernden vorigen Bekanntmachung: 220223c6-458b-49dd-aa18-cef2527487f4-01

[Seite 9]

Hauptgrund für die Änderung: Korrektur – Beschaffer

Informationen zur Bekanntmachung Kennung/Fassung der Bekanntmachung: 07b1244f-739c-4b75-ae2c-ae0b4f86ba81 - 01

Formulartyp: Wettbewerb

Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung

Datum der Übermittlung der Bekanntmachung: 14/09/2026 10:07 +02:00

Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch

Auftragsbekanntmachung.pdf