Beschafft wird das Hosting des Melde- und Informationsportals 2 (MIP2) des BSI. Über das Portal können Behörden, Unternehmen und Privatpersonen Sicherheitsvorfälle und Schwachstellen an das BSI melden sowie sich beim BSI registrieren. Der Auftrag umfasst den Betrieb der dafür erforderlichen Cloud-Infrastruktur.
| Reichweite | national/EU (oeVergabe) |
| Vergabeart | Öffentliche Ausschreibung |
| Kategorie | IT |
| Erfüllungsort | Bonn |
| Christian.Wittrien@bescha.bund.de Freischalten | |
| Telefon | +49 228 99 610-2927 Freischalten |
| Website | www.beschaffungsamt.de Freischalten |
| Verfahrensunterlage | 424 KB | |
| Verfahrensunterlage | 186 KB | |
| Verfahrensunterlage | 226 KB | |
| Formblatt | 231 KB | |
| Formblatt | 124 KB | |
| Formblatt | 1.5 MB | |
| Vertrag | 285 KB | |
| Formblatt | 130 KB | |
| Leistungsverzeichnis | 3.3 MB | |
| Vertrag | 421 KB | |
| Sonstige | 3.8 MB | |
| Sonstige | 261 KB | |
| Sonstige | 150 KB | |
| Formblatt | 136 KB | |
| Sonstige | 92 KB | |
| Sonstige | 415 KB | |
| Sonstige | 211 KB | |
| Sonstige | 220 KB | |
| Sonstige | 517 KB |
Nutzen Sie dieses und über 100.000 weitere Vergabeunterlagen als Orientierung: vergleichbare Leistungsverzeichnisse finden, Kriterien recherchieren und mit unseren KI-Generator-LVs und -LB in Minuten erstellen. Alles in unserem Vergabe-Archiv.
Muster-Leistungsverzeichnisse ansehen Vergabe-Archiv durchsuchenGegenstand des Auftrags ist das Hosting des Melde- und Informationsportals 2 (MIP2) des Bundesamts für Sicherheit in der Informationstechnik (BSI). Das MIP2 ist unter https://mip2.bsi.bund.de erreichbar und ermöglicht Behörden, Unternehmen und Privatpersonen die Meldung von Sicherheitsvorfällen und Schwachstellen an das BSI; für bestimmte Meldestellen besteht eine gesetzliche Meldepflicht.
Der Betrieb umfasst eine Cloud-Infrastruktur, die als Private Cloud oder sonstige Cloud (kein Public-Cloud-Modell) bereitgestellt wird. Die Leistung beinhaltet Managed Cloud Services wie Zugangsverwaltung, ServiceDesk, Kapazitätsmanagement, Incident- und Problemmanagement sowie Release- und Patchmanagement. Der Speicher ist dynamisch von mindestens 2 GB bis maximal 153 GB ausgelegt.
Die Infrastruktur muss georedundant aus mehr als zwei Standorten betrieben werden, sodass bei Ausfall zweier Standorte mindestens ein dritter verfügbar bleibt. Der Leistungsort ist auf die Bundesrepublik Deutschland beschränkt oder auf vereinbarte Rechenzentren. Die Anbindung erfolgt nach den technischen Vorgaben des EVB-IT Kriterienkatalogs.
Der Vertrag wird auf Basis des EVB-IT Cloudvertrags geschlossen. Der Kriterienkatalog für Cloudleistungen (Anlage 3) ist Vertragsbestandteil. Vor Leistungserbringung ist eine Vereinbarung zur Auftragsverarbeitung zwischen dem Bedarfsträger als Verantwortlichem und dem Auftragnehmer abzuschließen; der Inhalt dieser Vereinbarung steht bereits mit den Vergabeunterlagen bereit. Zur Verfügbarkeit ist eine Georedundanz mit jährlicher Überprüfung durch Tests und Übungen vorgesehen.
Weitere Details zu Laufzeit, Verlängerungsoptionen, Vergütungsmodell und Vertragsstrafen sind den Vergabeunterlagen zu entnehmen, soweit sie in den vorliegenden Dokumenten nicht explizit ausgewiesen sind.
Das Verfahren wird als öffentliche Ausschreibung nach der UVgO elektronisch über die e-Vergabe-Plattform des Bundes (www.evergabe-online.de) durchgeführt. Das Aufforderungsschreiben trägt das Datum 05.10.2026. Fragen zum Vergabeverfahren sind gemäß Ziffer 1.8 der Allgemeinen Bewerbungsbedingungen zu stellen. Ein konkreter Abgabetermin für Angebote ist in den vorliegenden Unterlagen nicht ausgewiesen; er ist dem Angebotsformular auf der Vergabeplattform zu entnehmen.
Die konkrete Benennung von Unterauftragnehmern muss spätestens vor Zuschlagserteilung erfolgen.
Aus den Original-Unterlagen dieses Verfahrens gewonnen.
Die öffentliche Ausschreibung ist das nationale Gegenstück zum offenen Verfahren: unbeschränkter Bieterkreis, keine vorgeschaltete Eignungsprüfung, Angebote werden direkt eingereicht.
Die Bekanntmachung stammt aus einer Quelle, die nationale und EU-weite Verfahren gemeinsam führt. Ob ober- oder unterschwellig vergeben wurde, steht in der Bekanntmachung selbst und in den Vergabeunterlagen des Verfahrens.
Für eine eigene Beschaffung lässt sich aus diesem Verfahren mehr ableiten als der Gegenstand: wie der Auftraggeber die Leistung beschrieben und gegliedert hat, welche Eignungsnachweise er verlangt, wie er Preis und Qualität gewichtet und welche Vertragsbedingungen er beilegt. Genau diese Unterlagen liegen im Vergabe-Archiv vollständig vor, auch nachdem das Verfahren auf den Vergabeplattformen offline genommen wurde.
Bundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern, vertreten durch das Beschaffungsamt des BMI ist der öffentliche Auftraggeber dieser Ausschreibung mit Erfüllungsort Bonn.
Gegenstand des Auftrags ist das Hosting des Melde- und Informationsportals 2 (MIP2) des Bundesamts für Sicherheit in der Informationstechnik (BSI). Das MIP2 ist unter https://mip2.bsi.bund.de erreichbar und ermöglicht Behörden, Unternehmen und Privatpersonen die Meldung von Sicherheitsvorfällen und Schwachstellen an das BSI; für bestimmte Meldestellen besteht eine gesetzliche Meldepflicht. Der Betrieb umfasst eine Cloud-Infrastruktur, die als Private Cloud oder sonstige Cloud (kein Public-Cloud-Modell) bereitgestellt wird.
Das Verfahren wird als öffentliche Ausschreibung nach der UVgO elektronisch über die e-Vergabe-Plattform des Bundes (www.evergabe-online.de) durchgeführt. Das Aufforderungsschreiben trägt das Datum 05.10.2026. Fragen zum Vergabeverfahren sind gemäß Ziffer 1.8 der Allgemeinen Bewerbungsbedingungen zu stellen. Ein konkreter Abgabetermin für Angebote ist in den vorliegenden Unterlagen nicht ausgewiesen; er ist dem Angebotsformular auf der Vergabeplattform zu entnehmen. Die konkrete Benennung von Unterauftragnehmern muss spätestens vor Zuschlagserteilung erfolgen.
Die Cloud-Infrastruktur ist als Private Cloud oder sonstige Cloud (nicht Public Cloud) zu betreiben. Der Leistungsort ist auf die Bundesrepublik Deutschland oder auf vereinbarte Rechenzentren beschränkt. Georedundanz aus mehr als zwei Standorten ist sicherzustellen; bei Ausfall zweier Standorte muss mindestens ein dritter verfügbar sein. Die Funktionsfähigkeit der Georedundanz ist mindestens jährlich durch geeignete Tests und Übungen zu überprüfen. Der dynamische Speicher muss mindestens 2 GB und höchstens 153 GB umfassen, mit Anpassung im laufenden Betrieb ohne Neustart.
Der Vertrag wird auf Basis des EVB-IT Cloudvertrags geschlossen. Der Kriterienkatalog für Cloudleistungen (Anlage 3) ist Vertragsbestandteil. Vor Leistungserbringung ist eine Vereinbarung zur Auftragsverarbeitung zwischen dem Bedarfsträger als Verantwortlichem und dem Auftragnehmer abzuschließen; der Inhalt dieser Vereinbarung steht bereits mit den Vergabeunterlagen bereit. Zur Verfügbarkeit ist eine Georedundanz mit jährlicher Überprüfung durch Tests und Übungen vorgesehen. Weitere Details zu Laufzeit, Verlängerungsoptionen, Vergütungsmodell und Vertragsstrafen sind den Vergabeunterlagen zu entnehmen, soweit sie in den vorliegenden Dokumenten nicht explizit ausgewiesen sind.
Aus den Unterlagen haben wir 4 Eignungskriterien und 1 Zuschlagskriterium herausgezogen, darunter: Wirtschaftliche und finanzielle Leistungsfähigkeit gemäß § 31 UVgO.
Alle Dokumente dieses Verfahrens liegen im Vergabe-Archiv und lassen sich als ZIP herunterladen, auch nachdem die Ausschreibung auf den Vergabeplattformen offline genommen wurde. Enthalten sind je nach Verfahren Leistungsverzeichnis, Bewerbungsbedingungen, Vertragsbedingungen und die auszufüllenden Formulare.
Die vollständigen Vergabeunterlagen stehen Vergabe-Archiv Nutzern zur Verfügung. Die Registrierung ist kostenlos. Der Download läuft anschließend über Ihr Guthaben im Vergabe-Archiv, wie gewohnt.