<ContractNotice xmlns="urn:oasis:names:specification:ubl:schema:xsd:ContractNotice-2" xmlns:cac="urn:oasis:names:specification:ubl:schema:xsd:CommonAggregateComponents-2" xmlns:cbc="urn:oasis:names:specification:ubl:schema:xsd:CommonBasicComponents-2" xmlns:efac="http://data.europa.eu/p27/eforms-ubl-extension-aggregate-components/1" xmlns:efbc="http://data.europa.eu/p27/eforms-ubl-extension-basic-components/1" xmlns:efext="http://data.europa.eu/p27/eforms-ubl-extensions/1" xmlns:ext="urn:oasis:names:specification:ubl:schema:xsd:CommonExtensionComponents-2" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
   <ext:UBLExtensions>
      <ext:UBLExtension>
         <ext:ExtensionContent>
            <efext:EformsExtension>
               <efac:Changes>
                  <efbc:ChangedNoticeIdentifier>019d7167-694b-463e-b8f9-c29ba524579d-01</efbc:ChangedNoticeIdentifier>
                  <efac:Change>
                     <efac:ChangedSection>
                        <efbc:ChangedSectionIdentifier>LOT-0001</efbc:ChangedSectionIdentifier>
                     </efac:ChangedSection>
                  </efac:Change>
                  <efac:ChangeReason>
                     <cbc:ReasonCode listName="change-corrig-justification">cor-buy</cbc:ReasonCode>
                     <efbc:ReasonDescription languageID="DEU">Die Angebotsfrist wurde angepasst.</efbc:ReasonDescription>
                  </efac:ChangeReason>
               </efac:Changes>
               <efac:NoticeSubType>
                  <cbc:SubTypeCode listName="notice-subtype">16</cbc:SubTypeCode>
               </efac:NoticeSubType>
               <efac:Organizations>
                  <efac:Organization>
                     <efac:Company>
                        <cac:PartyIdentification>
                           <cbc:ID schemeName="organization">ORG-0001</cbc:ID>
                        </cac:PartyIdentification>
                        <cac:PartyName>
                           <cbc:Name languageID="DEU">BARMER</cbc:Name>
                        </cac:PartyName>
                        <cac:PostalAddress>
                           <cbc:StreetName>Lichtscheider Str. 89-95</cbc:StreetName>
                           <cbc:CityName>Wuppertal</cbc:CityName>
                           <cbc:PostalZone>42285</cbc:PostalZone>
                           <cbc:CountrySubentityCode listName="nuts">DEA1A</cbc:CountrySubentityCode>
                           <cac:Country>
                              <cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode>
                           </cac:Country>
                        </cac:PostalAddress>
                        <cac:PartyLegalEntity>
                           <cbc:CompanyID>993-80195-71</cbc:CompanyID>
                        </cac:PartyLegalEntity>
                        <cac:Contact>
                           <cbc:Telephone>+49 800333004993960</cbc:Telephone>
                           <cbc:ElectronicMail>ausschreibungen@barmer.de</cbc:ElectronicMail>
                        </cac:Contact>
                     </efac:Company>
                  </efac:Organization>
                  <efac:Organization>
                     <efac:Company>
                        <cac:PartyIdentification>
                           <cbc:ID schemeName="organization">ORG-0002</cbc:ID>
                        </cac:PartyIdentification>
                        <cac:PartyName>
                           <cbc:Name languageID="DEU"> Vergabekammern des Bundes beim Bundeskartellamt</cbc:Name>
                        </cac:PartyName>
                        <cac:PostalAddress>
                           <cbc:StreetName> Kaiser-Friedrich-Straße 16</cbc:StreetName>
                           <cbc:CityName>Bonn</cbc:CityName>
                           <cbc:PostalZone>53113</cbc:PostalZone>
                           <cbc:CountrySubentityCode listName="nuts">DEA1A</cbc:CountrySubentityCode>
                           <cac:Country>
                              <cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode>
                           </cac:Country>
                        </cac:PostalAddress>
                        <cac:PartyLegalEntity>
                           <cbc:CompanyID>991-02380-92</cbc:CompanyID>
                        </cac:PartyLegalEntity>
                        <cac:Contact>
                           <cbc:Telephone>+49 228 9499-0</cbc:Telephone>
                           <cbc:ElectronicMail>vk@bundeskartellamt.bund.de</cbc:ElectronicMail>
                        </cac:Contact>
                     </efac:Company>
                  </efac:Organization>
               </efac:Organizations>
            </efext:EformsExtension>
         </ext:ExtensionContent>
      </ext:UBLExtension>
   </ext:UBLExtensions>
   <cbc:UBLVersionID>2.3</cbc:UBLVersionID>
   <cbc:CustomizationID>eforms-de-2.1</cbc:CustomizationID>
   <cbc:ProfileID>eforms-sdk-1.13</cbc:ProfileID>
   <cbc:ID schemeName="notice-id">019e0652-2452-42ef-8bff-a44aed33c4d8</cbc:ID>
   <cbc:ContractFolderID>019d0b08-3928-4850-9db2-529b45c2a054</cbc:ContractFolderID>
   <cbc:IssueDate>2026-05-08+02:00</cbc:IssueDate>
   <cbc:IssueTime>08:54:11+02:00</cbc:IssueTime>
   <cbc:VersionID>01</cbc:VersionID>
   <cbc:RequestedPublicationDate>2026-05-08+02:00</cbc:RequestedPublicationDate>
   <cbc:RegulatoryDomain>32014L0024</cbc:RegulatoryDomain>
   <cbc:NoticeTypeCode listName="competition">cn-standard</cbc:NoticeTypeCode>
   <cbc:NoticeLanguageCode listName="language">DEU</cbc:NoticeLanguageCode>
   <cac:ContractingParty>
      <cac:ContractingPartyType>
         <cbc:PartyTypeCode listName="buyer-legal-type">anst-oer-bund</cbc:PartyTypeCode>
      </cac:ContractingPartyType>
      <cac:ContractingActivity>
         <cbc:ActivityTypeCode listName="authority-activity">health</cbc:ActivityTypeCode>
      </cac:ContractingActivity>
      <cac:Party>
         <cac:PartyIdentification>
            <cbc:ID schemeName="organization">ORG-0001</cbc:ID>
         </cac:PartyIdentification>
      </cac:Party>
   </cac:ContractingParty>
   <cac:TenderingTerms>
      <cac:ProcurementLegislationDocumentReference>
         <cbc:ID>vgv</cbc:ID>
      </cac:ProcurementLegislationDocumentReference>
      <cac:ProcurementLegislationDocumentReference>
         <cbc:ID>CrossBorderLaw</cbc:ID>
         <cbc:DocumentDescription languageID="DEU">Deutsches Recht unter Ausschluss von UN-Kaufrecht</cbc:DocumentDescription>
      </cac:ProcurementLegislationDocumentReference>
      <cac:TendererQualificationRequest>
         <cac:SpecificTendererRequirement>
            <cbc:TendererRequirementTypeCode listName="exclusion-grounds-source">epo-notice</cbc:TendererRequirementTypeCode>
         </cac:SpecificTendererRequirement>
      </cac:TendererQualificationRequest>
      <cac:TendererQualificationRequest>
         <cac:SpecificTendererRequirement>
            <cbc:TendererRequirementTypeCode listName="exclusion-ground">corruption</cbc:TendererRequirementTypeCode>
            <cbc:Description languageID="DEU">vgl. §§ 123 Abs. 1 Nr. 6 - 8, 124 Abs. 1 Nr. 9 GWB</cbc:Description>
         </cac:SpecificTendererRequirement>
         <cac:SpecificTendererRequirement>
            <cbc:TendererRequirementTypeCode listName="exclusion-ground">fraud</cbc:TendererRequirementTypeCode>
            <cbc:Description languageID="DEU">vgl. § 123 Abs. 1 Nr. 4 und 5 GWB</cbc:Description>
         </cac:SpecificTendererRequirement>
         <cac:SpecificTendererRequirement>
            <cbc:TendererRequirementTypeCode listName="exclusion-ground">crime-org</cbc:TendererRequirementTypeCode>
            <cbc:Description languageID="DEU">vgl. § 123 Abs. 1 Nr. 1 GWB</cbc:Description>
         </cac:SpecificTendererRequirement>
         <cac:SpecificTendererRequirement>
            <cbc:TendererRequirementTypeCode listName="exclusion-ground">terr-offence</cbc:TendererRequirementTypeCode>
            <cbc:Description languageID="DEU">vgl. § 123 Abs. 1 Nr. 1 GWB</cbc:Description>
         </cac:SpecificTendererRequirement>
         <cac:SpecificTendererRequirement>
            <cbc:TendererRequirementTypeCode listName="exclusion-ground">susp-act</cbc:TendererRequirementTypeCode>
            <cbc:Description languageID="DEU">vgl. § 124 Abs. 1 Nr. 2 GWB</cbc:Description>
         </cac:SpecificTendererRequirement>
         <cac:SpecificTendererRequirement>
            <cbc:TendererRequirementTypeCode listName="exclusion-ground">finan-laund</cbc:TendererRequirementTypeCode>
            <cbc:Description languageID="DEU">vgl. § 123 Abs. 1 Nr. 2 und 3 GWB</cbc:Description>
         </cac:SpecificTendererRequirement>
         <cac:SpecificTendererRequirement>
            <cbc:TendererRequirementTypeCode listName="exclusion-ground">liq-admin</cbc:TendererRequirementTypeCode>
            <cbc:Description languageID="DEU">vgl. § 124 Abs. 1 Nr. 2 GWB</cbc:Description>
         </cac:SpecificTendererRequirement>
         <cac:SpecificTendererRequirement>
            <cbc:TendererRequirementTypeCode listName="exclusion-ground">partic-confl</cbc:TendererRequirementTypeCode>
            <cbc:Description languageID="DEU">vgl. § 124 Abs. 1 Nr. 5 GWB</cbc:Description>
         </cac:SpecificTendererRequirement>
         <cac:SpecificTendererRequirement>
            <cbc:TendererRequirementTypeCode listName="exclusion-ground">sanction</cbc:TendererRequirementTypeCode>
            <cbc:Description languageID="DEU">vgl. § 124 Abs. 1 Nr. 7 GWB</cbc:Description>
         </cac:SpecificTendererRequirement>
         <cac:SpecificTendererRequirement>
            <cbc:TendererRequirementTypeCode listName="exclusion-ground">human-traffic</cbc:TendererRequirementTypeCode>
            <cbc:Description languageID="DEU">vgl. § 123 Abs. 1 Nr. 10 GWB</cbc:Description>
         </cac:SpecificTendererRequirement>
         <cac:SpecificTendererRequirement>
            <cbc:TendererRequirementTypeCode listName="exclusion-ground">bankr-nat</cbc:TendererRequirementTypeCode>
            <cbc:Description languageID="DEU">vgl. § 124 Abs. 1 Nr. 2 GWB</cbc:Description>
         </cac:SpecificTendererRequirement>
         <cac:SpecificTendererRequirement>
            <cbc:TendererRequirementTypeCode listName="exclusion-ground">nati-ground</cbc:TendererRequirementTypeCode>
            <cbc:Description languageID="DEU">vgl. §§ 123, 124 GWB, § 21 AEntG, § 98c AufenthG, § 19 MiLoG, § 21 SchwarzArbG</cbc:Description>
         </cac:SpecificTendererRequirement>
         <cac:SpecificTendererRequirement>
            <cbc:TendererRequirementTypeCode listName="exclusion-ground">prof-misconduct</cbc:TendererRequirementTypeCode>
            <cbc:Description languageID="DEU">vgl. § 124 Abs. 1 Nr. 3 GWB</cbc:Description>
         </cac:SpecificTendererRequirement>
         <cac:SpecificTendererRequirement>
            <cbc:TendererRequirementTypeCode listName="exclusion-ground">misrepresent</cbc:TendererRequirementTypeCode>
            <cbc:Description languageID="DEU">vgl. § 124 Abs. 1 Nr. 9 GWB</cbc:Description>
         </cac:SpecificTendererRequirement>
         <cac:SpecificTendererRequirement>
            <cbc:TendererRequirementTypeCode listName="exclusion-ground">labour-law</cbc:TendererRequirementTypeCode>
            <cbc:Description languageID="DEU">vgl. § 124 Abs. 1 Nr. 1 GWB</cbc:Description>
         </cac:SpecificTendererRequirement>
         <cac:SpecificTendererRequirement>
            <cbc:TendererRequirementTypeCode listName="exclusion-ground">socsec-law</cbc:TendererRequirementTypeCode>
            <cbc:Description languageID="DEU">vgl. § 124 Abs. 1 Nr. 1 GWB</cbc:Description>
         </cac:SpecificTendererRequirement>
         <cac:SpecificTendererRequirement>
            <cbc:TendererRequirementTypeCode listName="exclusion-ground">envir-law</cbc:TendererRequirementTypeCode>
            <cbc:Description languageID="DEU">vgl. § 124 Abs. 1 Nr. 1 GWB</cbc:Description>
         </cac:SpecificTendererRequirement>
         <cac:SpecificTendererRequirement>
            <cbc:TendererRequirementTypeCode listName="exclusion-ground">socsec-pay</cbc:TendererRequirementTypeCode>
            <cbc:Description languageID="DEU">vgl. § 123 Abs. 4 Nr. 1 GWB</cbc:Description>
         </cac:SpecificTendererRequirement>
         <cac:SpecificTendererRequirement>
            <cbc:TendererRequirementTypeCode listName="exclusion-ground">tax-pay</cbc:TendererRequirementTypeCode>
            <cbc:Description languageID="DEU">vgl. § 123 Abs. 4 Nr. 1 GWB</cbc:Description>
         </cac:SpecificTendererRequirement>
         <cac:SpecificTendererRequirement>
            <cbc:TendererRequirementTypeCode listName="exclusion-ground">distorsion</cbc:TendererRequirementTypeCode>
            <cbc:Description languageID="DEU">vgl. § 124 Abs. 1 Nr. 4 GWB</cbc:Description>
         </cac:SpecificTendererRequirement>
         <cac:SpecificTendererRequirement>
            <cbc:TendererRequirementTypeCode listName="exclusion-ground">prep-confl</cbc:TendererRequirementTypeCode>
            <cbc:Description languageID="DEU">vgl. § 124 Abs. 1 Nr. 6 GWB</cbc:Description>
         </cac:SpecificTendererRequirement>
         <cac:SpecificTendererRequirement>
            <cbc:TendererRequirementTypeCode listName="exclusion-ground">insolvency</cbc:TendererRequirementTypeCode>
            <cbc:Description languageID="DEU">vgl. § 124 Abs. 1 Nr. 2 GWB</cbc:Description>
         </cac:SpecificTendererRequirement>
      </cac:TendererQualificationRequest>
   </cac:TenderingTerms>
   <cac:TenderingProcess>
      <cbc:ProcedureCode listName="procurement-procedure-type">open</cbc:ProcedureCode>
      <cac:ProcessJustification>
         <cbc:ProcessReasonCode listName="accelerated-procedure">false</cbc:ProcessReasonCode>
      </cac:ProcessJustification>
   </cac:TenderingProcess>
   <cac:ProcurementProject>
      <cbc:ID>TZB-Schwachstellen-Aggregator-2026</cbc:ID>
      <cbc:Name languageID="DEU">Schwachstellen-Aggregator</cbc:Name>
      <cbc:Description languageID="DEU">Schwachstellen-Aggregator</cbc:Description>
      <cbc:ProcurementTypeCode listName="contract-nature">supplies</cbc:ProcurementTypeCode>
      <cbc:Note languageID="DEU">1. Der AG weist darauf hin, dass allein der Inhalt der vorliegenden europaweiten Veröffentlichung im Supplement zum Amtsblatt der EU maßgeblich ist, wenn die Bekanntmachung zusätzlich in weiteren Bekanntmachungsmedien veröffentlicht wird oder der Bekanntmachungstext in diesen zusätzlichen Bekanntmachungen nicht vollständig, unrichtig, verändert oder mit weiteren Angaben wiedergegeben wird. 2. Die Vergabeunterlagen werden ausschließlich elektronisch auf dem Vergabeportal www.evergabe.de zur Verfügung gestellt. Die Beantwortung von Fragen zum Verfahren sowie sämtliche Kommunikation zwischen den Beteiligten und der Vergabestelle erfolgt ausschließlich über das o. g. Vergabeportal. Bieter sind im eigenen Interesse gehalten, die dort für diese eingerichteten Postfächer regelmäßig auf neue Informationen der Vergabestelle zu kontrollieren. 3. Der AG hat für die Einreichung der Angebote Vordrucke erstellt. Diese sind für die Einreichung der Angebote zu verwenden. Die Vordrucke sowie die weiteren Unterlagen zum Verfahren können über das o. g. Vergabeportal abgerufen werden. 4. Die Übermittlung von Bewerber-/Bieterfragen hat ausschließlich über das Vergabeportal zu erfolgen. Die Fragen müssen spätestens 8 Kalendertage vor Ablauf der Angebotsfrist vorliegen. 5. Mit dem Angebot ist anzugeben, bei welchen Leistungen und in welchem Umfang Nachunternehmer eingesetzt werden sollen (Vordruck in den Vergabeunterlagen enthalten). Ferner sind für das Nachunternehmen die Erklärungen und Nachweise laut den Bewerbungsbedingungen, in dem in den Eignungskriterien geforderten Umfang, vorzulegen. 6. Der Auftraggeber behält sich vor, für den Bewerber/Bieter bzw. die Mitglieder der Bewerber-/Bietergemeinschaft sowie vorgesehene Nachunternehmer, dessen/deren Angebot in die engere Wahl kommt, einen Auszug aus dem Wettbewerbsregister einzuholen. 7. Jeder Bieter/jedes Mitglied der Bietergemeinschaft hat mit dem Angebot eine allgemeine Angaben zum Unternehmen (Erklärung und vertretungsberechtigte Person, Handelsregisternummer) vorzulegen; jeder Bieter/jedes Mitglied der Bietergemeinschaft hat mit dem Angebot eine Eigenerklärung vorzulegen, dass in Bezug auf das Unternehmen keine Ausschlussgründe i. S. d. §§ 123, 124 Abs. 1 GWB vorliegen; jeder Bieter/jedes Mitglied der Bietergemeinschaft hat mit dem Angebot eine Eigenerklärung vorzulegen, dass in Bezug auf das Unternehmen keine Ausschlussgründe nach § 21 AEntG, § 8a AufenthG, § 19 MiLoG und § 21 SchwarzArbG vorliegen; jeder Bieter/jedes Mitglied der Bietergemeinschaft hat mit dem Angebot eine Erklärung zur Umsetzung von Art. 5k Abs. 1 der Verordnung (EU) Nr. 833/2014, zuletzt geändert durch die Verordnung (EU) 2023/2878 des Rates vorzulegen (Vordrucke in den Vergabeunterlagen). 8. Von Bietergemeinschaften ist eine Bietergemeinschaftserklärung vorzulegen (Vordruck in den Vergabeunterlagen).</cbc:Note>
      <cac:MainCommodityClassification>
         <cbc:ItemClassificationCode listName="cpv">48732000</cbc:ItemClassificationCode>
      </cac:MainCommodityClassification>
      <cac:RealizedLocation>
         <cac:Address>
            <cbc:CityName>Wuppertal</cbc:CityName>
            <cbc:PostalZone>42285</cbc:PostalZone>
            <cbc:CountrySubentityCode listName="nuts">DEA1A</cbc:CountrySubentityCode>
            <cac:Country>
               <cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode>
            </cac:Country>
         </cac:Address>
      </cac:RealizedLocation>
   </cac:ProcurementProject>
   <cac:ProcurementProjectLot>
      <cbc:ID schemeName="Lot">LOT-0001</cbc:ID>
      <cac:TenderingTerms>
         <ext:UBLExtensions>
            <ext:UBLExtension>
               <ext:ExtensionContent>
                  <efext:EformsExtension>
                     <efac:SelectionCriteria>
                        <cbc:TendererRequirementTypeCode listName="selection-criterion">slc-stand-ins</cbc:TendererRequirementTypeCode>
                        <cbc:Description languageID="DEU">Eigenerklärung über das Bestehen einer Haftpflichtversicherung mit einer Mindestdeckungssumme von 1.000.000,00 EUR für Personen-, Sach- und sämtliche Vermögensschäden pro Vertragsjahr. Alternativ kann eine Erklärung abgegeben werden, eine entsprechende Versicherung im Auftragsfall abzuschließen. Die Eigenerklärung hat unter Verwendung der in den Vergabeunterlagen vorgesehenen Formblätter zu erfolgen.</cbc:Description>
                     </efac:SelectionCriteria>
                     <efac:SelectionCriteria>
                        <cbc:TendererRequirementTypeCode listName="selection-criterion">slc-abil-ref-work</cbc:TendererRequirementTypeCode>
                        <cbc:Description languageID="DEU">Eigenerklärung des Bieters über das Vorliegen von mindestens 2 aber maximal 4 Referenzen, die in Art und Umfang mit der ausgeschriebenen Leistung über Lieferung und Lizenzierung des Schwachstellen-Aggregators vergleichbar sind; mit Angaben dazu wer die Referenzleistung erbracht hat; zum Referenzkunden, zur Branche, zum Beginn der Leistungsausführung des Referenzprojekts (Zeitpunkt), zur Anzahl der angebundenen Quellsysteme, zur Anzahl der verwalteten Assets, zum Abschluss des Referenzprojekts (Zeitpunkt) inkl. einer kurzen Beschreibung des angegebenen Referenzprojekts (erbrachte Leistung und Nutzungsmodell). Zu beachtende Mindestanforderungen: Vergleichbar sind solche Referenzen, die jeweils sämtliche der folgenden Mindestanforderungen erfüllen: 

 1. Der Beginn der Leistungsausführung im Referenzprojekt liegt nicht länger als drei Jahre in der Vergangenheit (Stichtag: Ablauf der Frist zur Angebotsabgabe). 

2. Das Referenzprojekt muss die Anbindung von mindestens fünf Quellensystemen und die Verwaltung von mindestens 10.000 aktiven Assets umfassen.  

3. Der Bieter muss zum Zeitpunkt des Ablaufs der Angebotsfrist nachweisen können, dass er die ausgeschriebene Leistung bereits über einen Zeitraum von mindestens 12 Monaten vertrieben kann.   Der Auftraggeber behält sich eine Nachfrage bei den angegebenen Referenzkunden im Rahmen der Angebotsprüfung und -wertung und den Ausschluss wegen Nichterreichbarkeit der Ansprechpartner trotz mehrerer Nachfragen ausdrücklich vor.x</cbc:Description>
                     </efac:SelectionCriteria>
                     <efac:SelectionCriteria>
                        <cbc:TendererRequirementTypeCode listName="selection-criterion">slc-abil-staff-qual</cbc:TendererRequirementTypeCode>
                        <cbc:Description languageID="DEU">Eigenerklärung des Bieters, dass dieser im Auftragsfall für alle Positionen im Projekt, welche in direktem Kontakt mit dem Auftraggeber stehen, Mitarbeiter mit folgendem Sprachniveau einsetzt: - Deutsch als Muttersprache oder - Deutsch Niveaustufe C2 gemäß dem "Gemeinsamen Europäischen Referenzrahmen für Sprachen. Ausnahme davon sind Leistungen innerhalb des Supports. Hier können auch Mitarbeiter mit folgendem Sprachniveau eingesetzt werden: - Englisch Niveaustufe C1 oder höher gemäß dem “Gemeinsamen Europäischen Referenzrahmen für Sprachen” oder vergleichbar</cbc:Description>
                     </efac:SelectionCriteria>
                     <efac:SelectionCriteria>
                        <cbc:TendererRequirementTypeCode listName="selection-criterion">slc-sche-qu-cert-indep</cbc:TendererRequirementTypeCode>
                        <cbc:Description languageID="DEU">Für den Fall, dass der Bieter eine SaaS-Lösung anbietet, Eigenerklärung des Bieters, dass dieser über eine Zertifizierung nach ISO/IEC 27001 oder eine gleichwertige Zertifizierung (für ein eingeführtes und angewandtes Informationssicherheitsmanagementsystem) verfügt, deren Anwendungsbereich die gesamte Dienstleistung der hier ausgeschriebenen Leistung umfasst. Falls die eigene Zertifizierung des Bieters nicht die gesamte Dienstleistung abdeckt, muss bei Eignungsleihe und Unterauftragsvergabe mindestens die Steuerung der Unterauftragnehmer durch die eigene Zertifizierung des Bieters nach ISO/IEC 27001 oder durch eine gleichwertige Zertifizierung (für ein eingeführtes und angewandtes Informationssicherheitsmanagementsystem) abgedeckt sein. Der Auftraggeber behält sich das Recht vor, sich die vom Bieter benannten Zertifizierungen und sonstigen Nachweise vorlegen und deren Inhalte erläutern zu lassen. Bei Bietergemeinschaften gilt die Frage für sämtliche Mitglieder. Bei Bietergemeinschaften muss die vorgenannte Sicherheitszertifizierung des Mitglieds der Bietergemeinschaft dabei in Bezug auf diejenigen Leistungen vorliegen, die das Mitglied im Rahmen seines Leistungsanteils bei der Ausführung des Auftrags erbringen soll.</cbc:Description>
                     </efac:SelectionCriteria>
                     <efac:StrategicProcurement>
                        <efbc:ApplicableLegalBasis listName="cvd-scope">false</efbc:ApplicableLegalBasis>
                     </efac:StrategicProcurement>
                  </efext:EformsExtension>
               </ext:ExtensionContent>
            </ext:UBLExtension>
         </ext:UBLExtensions>
         <cbc:VariantConstraintCode listName="permission">not-allowed</cbc:VariantConstraintCode>
         <cbc:FundingProgramCode listName="eu-funded">no-eu-funds</cbc:FundingProgramCode>
         <cbc:MultipleTendersCode listName="permission">not-allowed</cbc:MultipleTendersCode>
         <cac:CallForTendersDocumentReference>
            <ext:UBLExtensions>
               <ext:UBLExtension>
                  <ext:ExtensionContent>
                     <efext:EformsExtension>
                        <efac:OfficialLanguages>
                           <cac:Language>
                              <cbc:ID>DEU</cbc:ID>
                           </cac:Language>
                        </efac:OfficialLanguages>
                     </efext:EformsExtension>
                  </ext:ExtensionContent>
               </ext:UBLExtension>
            </ext:UBLExtensions>
            <cbc:ID>n/a</cbc:ID>
            <cbc:DocumentType>non-restricted-document</cbc:DocumentType>
            <cac:Attachment>
               <cac:ExternalReference>
                  <cbc:URI>https://www.evergabe.de/unterlagen/019d0b08-3928-4850-9db2-529b45c2a054/zustellweg-auswaehlen</cbc:URI>
               </cac:ExternalReference>
            </cac:Attachment>
         </cac:CallForTendersDocumentReference>
         <cac:TendererQualificationRequest>
            <cac:SpecificTendererRequirement>
               <cbc:TendererRequirementTypeCode listName="selection-criteria-source">epo-notice</cbc:TendererRequirementTypeCode>
            </cac:SpecificTendererRequirement>
         </cac:TendererQualificationRequest>
         <cac:TendererQualificationRequest>
            <cac:SpecificTendererRequirement>
               <cbc:TendererRequirementTypeCode listName="missing-info-submission">late-all</cbc:TendererRequirementTypeCode>
               <cbc:Description languageID="DEU">Die Nachforderung richtet sich nach § 56 VgV.</cbc:Description>
            </cac:SpecificTendererRequirement>
         </cac:TendererQualificationRequest>
         <cac:TendererQualificationRequest>
            <cac:SpecificTendererRequirement>
               <cbc:TendererRequirementTypeCode listName="reserved-procurement">none</cbc:TendererRequirementTypeCode>
            </cac:SpecificTendererRequirement>
         </cac:TendererQualificationRequest>
         <cac:ContractExecutionRequirement>
            <cbc:ExecutionRequirementCode listName="reserved-execution">no</cbc:ExecutionRequirementCode>
         </cac:ContractExecutionRequirement>
         <cac:ContractExecutionRequirement>
            <cbc:ExecutionRequirementCode listName="einvoicing">required</cbc:ExecutionRequirementCode>
         </cac:ContractExecutionRequirement>
         <cac:ContractExecutionRequirement>
            <cbc:ExecutionRequirementCode listName="ecatalog-submission">not-allowed</cbc:ExecutionRequirementCode>
         </cac:ContractExecutionRequirement>
         <cac:AwardingTerms>
            <cac:AwardingCriterion>
               <cac:SubordinateAwardingCriterion>
                  <ext:UBLExtensions>
                     <ext:UBLExtension>
                        <ext:ExtensionContent>
                           <efext:EformsExtension>
                              <efac:AwardCriterionParameter>
                                 <efbc:ParameterCode listName="number-weight">per-exa</efbc:ParameterCode>
                                 <efbc:ParameterNumeric>60</efbc:ParameterNumeric>
                              </efac:AwardCriterionParameter>
                           </efext:EformsExtension>
                        </ext:ExtensionContent>
                     </ext:UBLExtension>
                  </ext:UBLExtensions>
                  <cbc:AwardingCriterionTypeCode listName="award-criterion-type">price</cbc:AwardingCriterionTypeCode>
                  <cbc:Name languageID="DEU">Preis</cbc:Name>
                  <cbc:Description languageID="DEU">Wertungsrelevanter Preis ist die im Dokument "01-03_Leistungsverzeichnis" ausgewiesene zuschlagsrelevante Gesamtangebotssumme</cbc:Description>
               </cac:SubordinateAwardingCriterion>
               <cac:SubordinateAwardingCriterion>
                  <ext:UBLExtensions>
                     <ext:UBLExtension>
                        <ext:ExtensionContent>
                           <efext:EformsExtension>
                              <efac:AwardCriterionParameter>
                                 <efbc:ParameterCode listName="number-weight">per-exa</efbc:ParameterCode>
                                 <efbc:ParameterNumeric>40</efbc:ParameterNumeric>
                              </efac:AwardCriterionParameter>
                           </efext:EformsExtension>
                        </ext:ExtensionContent>
                     </ext:UBLExtension>
                  </ext:UBLExtensions>
                  <cbc:AwardingCriterionTypeCode listName="award-criterion-type">quality</cbc:AwardingCriterionTypeCode>
                  <cbc:Name languageID="DEU">Funktionale Qualitätskriterien</cbc:Name>
                  <cbc:Description languageID="DEU">Die Qualität wird anhand der Bewertung der "funktionalen Qualitätskriterien" ermittelt, die im Dokument Dokument 00-05-01 Funktionale Qualitätskriterien aufgeführt sind.</cbc:Description>
               </cac:SubordinateAwardingCriterion>
            </cac:AwardingCriterion>
         </cac:AwardingTerms>
         <cac:AdditionalInformationParty>
            <cac:PartyIdentification>
               <cbc:ID schemeName="organization">ORG-0001</cbc:ID>
            </cac:PartyIdentification>
         </cac:AdditionalInformationParty>
         <cac:DocumentProviderParty>
            <cac:PartyIdentification>
               <cbc:ID schemeName="organization">ORG-0001</cbc:ID>
            </cac:PartyIdentification>
         </cac:DocumentProviderParty>
         <cac:TenderRecipientParty>
            <cbc:EndpointID>https://www.evergabe.de/unterlagen/019d0b08-3928-4850-9db2-529b45c2a054/zustellweg-auswaehlen</cbc:EndpointID>
         </cac:TenderRecipientParty>
         <cac:TenderValidityPeriod>
            <cbc:DurationMeasure unitCode="DAY">64</cbc:DurationMeasure>
         </cac:TenderValidityPeriod>
         <cac:AppealTerms>
            <cac:PresentationPeriod>
               <cbc:Description languageID="DEU">Nach § 160 Abs. 3 Satz 1 Nr. 1 bis 4 GWB ist der Antrag auf Einleitung eines Nachprüfungsverfahrens unzulässig, soweit:
1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichung des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt,
2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung genannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.</cbc:Description>
            </cac:PresentationPeriod>
            <cac:AppealReceiverParty>
               <cac:PartyIdentification>
                  <cbc:ID schemeName="organization">ORG-0002</cbc:ID>
               </cac:PartyIdentification>
            </cac:AppealReceiverParty>
         </cac:AppealTerms>
         <cac:Language>
            <cbc:ID>DEU</cbc:ID>
         </cac:Language>
         <cac:PostAwardProcess>
            <cbc:ElectronicOrderUsageIndicator>false</cbc:ElectronicOrderUsageIndicator>
            <cbc:ElectronicPaymentUsageIndicator>false</cbc:ElectronicPaymentUsageIndicator>
         </cac:PostAwardProcess>
      </cac:TenderingTerms>
      <cac:TenderingProcess>
         <cbc:SubmissionMethodCode listName="esubmission">required</cbc:SubmissionMethodCode>
         <cbc:GovernmentAgreementConstraintIndicator>true</cbc:GovernmentAgreementConstraintIndicator>
         <cac:TenderSubmissionDeadlinePeriod>
            <cbc:EndDate>2026-05-13+02:00</cbc:EndDate>
            <cbc:EndTime>10:00:00+02:00</cbc:EndTime>
         </cac:TenderSubmissionDeadlinePeriod>
         <cac:OpenTenderEvent>
            <cbc:OccurrenceDate>2026-05-13+02:00</cbc:OccurrenceDate>
            <cbc:OccurrenceTime>10:01:00+02:00</cbc:OccurrenceTime>
         </cac:OpenTenderEvent>
         <cac:AuctionTerms>
            <cbc:AuctionConstraintIndicator>false</cbc:AuctionConstraintIndicator>
         </cac:AuctionTerms>
         <cac:ContractingSystem>
            <cbc:ContractingSystemTypeCode listName="framework-agreement">none</cbc:ContractingSystemTypeCode>
         </cac:ContractingSystem>
         <cac:ContractingSystem>
            <cbc:ContractingSystemTypeCode listName="dps-usage">none</cbc:ContractingSystemTypeCode>
         </cac:ContractingSystem>
      </cac:TenderingProcess>
      <cac:ProcurementProject>
         <cbc:ID>LOT-0001</cbc:ID>
         <cbc:Name languageID="DEU">Schwachstellen-Aggregator</cbc:Name>
         <cbc:Description languageID="DEU">Ziel der Ausschreibung ist es, einen effizienten und zuverlässigen Schwachstellen-Aggregator zu beschaffen, der nahtlos in die Systemlandschaft des Auftraggebers integriert werden kann, eine hohe Verfügbarkeit gewährleistet und relevante regulatorische Anforderungen (BSI, ISO, DSGVO) und interne Vorgaben (01-05 TOMs Informationssicherheit) erfüllt und eine hohe Verfügbarkeit sowie Transparenz gewährleistet. 

Mit dem zu beschaffenden Produkt sollen die bestehenden Prozesse in dem Bereich Schwachstellen-Aggregation unterstützt und weiter professionalisiert werden. Dadurch soll eine ganzheitliche IT-Sicherheitsstrategie umgesetzt und die Security Posture des Auftraggebers im Kontext einer Multi-Provider-Landschaft fortlaufend bewertet und verbessert werden. Der Aufbau und Betrieb der Infrastruktur für das eingesetzte Tool erfolgt durch den Auftraggeber selbst und ist nicht Bestandteil dieser Ausschreibung.</cbc:Description>
         <cbc:ProcurementTypeCode listName="contract-nature">supplies</cbc:ProcurementTypeCode>
         <cbc:SMESuitableIndicator>false</cbc:SMESuitableIndicator>
         <cac:ProcurementAdditionalType>
            <cbc:ProcurementTypeCode listName="strategic-procurement">none</cbc:ProcurementTypeCode>
         </cac:ProcurementAdditionalType>
         <cac:MainCommodityClassification>
            <cbc:ItemClassificationCode listName="cpv">48732000</cbc:ItemClassificationCode>
         </cac:MainCommodityClassification>
         <cac:RealizedLocation>
            <cac:Address>
               <cbc:CityName>Wuppertal</cbc:CityName>
               <cbc:PostalZone>42285</cbc:PostalZone>
               <cbc:CountrySubentityCode listName="nuts">DEA1A</cbc:CountrySubentityCode>
               <cac:Country>
                  <cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode>
               </cac:Country>
            </cac:Address>
         </cac:RealizedLocation>
         <cac:PlannedPeriod>
            <cbc:DurationMeasure unitCode="YEAR">4</cbc:DurationMeasure>
         </cac:PlannedPeriod>
      </cac:ProcurementProject>
   </cac:ProcurementProjectLot>
</ContractNotice>