Bild: © johannesspreter – stock.adobe.com
Die WPK ist als bundesunmittelbare Körperschaft des öffentlichen Rechts, die der staatlichen Rechtsaufsicht unterliegt, öffentlicher Auftraggeber (§§ 55, 105 Abs. 1 Nr. 2 BHO).Die Vergabeordnungen UVgO und VOB/A, Abschnitt 1 sind jeweils anzuwenden, soweit aufgrund des Beschaffungsgegenstands einschlägig. An dieser Stelle informiert die WPK gemäß den genannten Vorschriften
- für die Dauer von drei Monaten ab Auftragsvergabe über durch beschränkte Ausschreibung (ohne Teilnahmewettbewerb) oder freihändige Vergabe erteilte Aufträge über Lieferungen und nicht-freiberufliche Dienstleistungen ab einem Auftragswert von 25.000 Euro netto (§ 30 UVgO),
- für die Dauer von sechs Monaten ab Auftragsvergabe über durch beschränkte Ausschreibung (ohne Teilnahmewettbewerb) oder freihändige Vergabe erteilte Aufträge über Bauleistungen ab einem Auftragswert von 25.000 Euro netto – beschränkte Ausschreibung - bzw. 15.000 Euro netto – freihändige Vergabe – (§ 20 Abs. 3 VOB/A),
- fortlaufend über beabsichtigte beschränkte Ausschreibungen nach § 3a Abs. 2 Nr. 1 VOB/A über Bauleistungen ab einem Auftragswert von 25.000 Euro netto (§ 19 Abs. 5 VOB/A),
- fortlaufend über die beabsichtigte Verhandlungsvergabe von Verträgen über Lieferungen und Leistungen ab einem Auftragswert von 50.000 Euro netto (§ 55 Abs. 1,2 BHO).
Die Veröffentlichung unterbleibt, wenn Angaben über die Auftragsvergabe den Gesetzesvollzug behindern, dem öffentlichen Interesse in anderer Weise zuwiderlaufen, die legitimen geschäftlichen Interesse einzelner Personen berühren oder den fairen Wettbewerb beeinträchtigen würde.
SOC-Lösung (Verhandlungsvergabe mit Bekanntmachung gemäß UVgO)
- Auftraggeberin: Wirtschaftsprüferkammer, Rauchstraße 26, 10787 Berlin, Telefon: +49 30 726161‑0.
- Verfahrensart: Verhandlungsvergabe mit Bekanntmachung (§§ 55 Abs. 1 BHO, 12 Abs. 2 UVgO).
- Art und Umfang der Leistung: SOC-Lösung mit KI-Integration für vollständig on-premise betriebene Wazuh-SIEM-Umgebung. Übertragung von Logs, Alerts oder sonstigen personenbezogenen Daten an externe KI-/Cloud-Dienste muss technisch ausgeschlossen werden können. Dienstleister soll gemeldete ungewöhnliche Ereignisse nach festgelegtem Prioritätsschema 24/7 via VPN-Zugang überwachen und auf sicherheitsrelevante Incidents reagieren. Zugriff ausschließlich aus Deutschland oder europäischem Standort, an dem die DSGVO gilt. Für den Fall eines sicherheitsrelevanten Incidents muss der Dienstleister über ein integriertes Incident Response und IT-Forensik Team verfügen. Separater Abschluss einer Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO) ist erforderlich.
- Ort der Ausführung: Erfüllungsort ist der Sitz der Auftraggeberin.
Bestimmungen über die Ausführungsfrist: schnellstmöglich. - Lose: Die Leistung wird nicht nach Losen vergeben.
- Teilnahmefrist: 18. September 2026, 12.00 Uhr.
Bei Interesse an einer Teilnahme an diesem Vergabeverfahren bitten wir um Bewerbung in Schrift- oder Textform bis zum Ablauf der Teilnahmefrist an
Wirtschaftsprüferkammer
Abteilung Organisation/IT
Rauchstraße. 26
10787 Berlin
E-Mail: kontakt@wpk.de
Der Bewerbung sind folgende Unterlagen beizufügen:
Eigenerklärungen zu
- zertifizierter BSI APT-Response Dienstleister oder gleichwertig.
- ISO 27001-Zertifizierung oder gleichwertig.
- Mindestens 3 Referenzen hinsichtlich vergleichbarer Aufträge in den letzten 3 Jahren einschließlich durchgeführter forensischer Untersuchungen.
- Bestehen einer Betriebshaftpflichtversicherung, deren Versicherungsschutz die vertragsgegenständlichen Leistungen umfasst, insbesondere die SOC-Überwachung sowie Tätigkeit im Zusammenhang mit SIEM, Incident Detection und Incident Response. Der Versicherungsschutz muss neben reinen Vermögensschäden auch Datenschutz- und Informationssicherheitsverletzungen umfassen (Deckungssumme jeweils 5.000.000 € je Schadensfall).
Bewerbungen ohne die genannten Unterlagen bleiben unberücksichtigt.
Die Vergabestelle behält sich vor, insbesondere in Zweifelsfällen, entsprechende Nachweise zu fordern.
Windows-Server (Verhandlungsvergabe mit Bekanntmachung gemäß UVgO)
- Auftraggeberin: Wirtschaftsprüferkammer, Rauchstraße 26, 10787 Berlin, Telefon: +49 30 726161-0.
- Verfahrensart: Verhandlungsvergabe mit Bekanntmachung (§§ 55 Abs. 1 BHO, 12 Abs. 2 UVgO).
- Art und Umfang der Leistung: Lieferung und Herstellung der Betriebsbereitschaft folgender Hard- und Software:
Lenovo ThinkSystem SR650 V4 (7DGDCTO1WW)
2x Intel Xeon 6520P (24 Cores, 210W, 2.4GHz)
16x 64GB TruDDR5 6400MHz (2Rx4) RDIMM
1x RAID 940-8i 4GB Flash PCIe Gen4 12Gb Adapter
1x Tri-Mode Enablement
1x 2U V4 8x2.5" AnyBay Backplane
8x 2.5" VA 7.68TB Read Intensive SAS 24Gb HS SSD
1x Broadcom 57414 10/25GbE SFP28 2-Port OCP Ethernet Adapter
1x Broadcom 5719 1GbE RJ45 4-Port OCP Ethernet Adapter
1x ThinkSystem SR650/a V4 x16 Rear Direct Riser Slot 5
6x ThinkSystem 2U 6056 20K Performance Fan Module
1x ThinkSystem Toolless Slide Rail Kit V4
2x 1300W 230V/115V Titanium CRPS Hot-Swap Power Supply v2.4
2x 2.8m, 13A/100-250V, C13 auf C14 Jumper Cord
1x Lenovo XClarity XCC3 Premier - FOD
5 Jahre Premier NBD Response SR650 V4
Windows Server 2025 Datacenter
passend lizenziert für 48 Cores / 2x 24-Core CPU
1x Lenovo MS Windows Server 2025 Datacenter ROK (16 Core) – MultiLang
7S1S000JWW SKU: 4953677 EAN: 889488772063
2x Lenovo MS Windows Server 2025 Datacenter Additional License (16 Core) (No Media/Key)
7S1S0034WW SKU: 4961194 889488772575. - Ort der Ausführung: Erfüllungsort ist der Sitz der Auftraggeberin.
Bestimmungen über die Ausführungsfrist: schnellstmöglich. - Lose: Die Leistung wird nicht nach Losen vergeben.
- Teilnahmefrist: 18. September 2026, 12.00 Uhr.
Bei Interesse an einer Teilnahme an diesem Vergabeverfahren bitten wir um Bewerbung in Schrift- oder Textform bis zum Ablauf der Teilnahmefrist an
Wirtschaftsprüferkammer
Abteilung Organisation/IT
Rauchstraße. 26
10787 Berlin
E-Mail: kontakt@wpk.de
Der Bewerbung sind folgende Unterlagen beizufügen:
Eigenerklärungen zu
- mindestens 3 vergleichbare Referenzen hinsichtlich vergleichbarer Aufträge (Windows-Server-Projekte) in den letzten 3 Jahren.
- Bestehen einer Betriebshaftpflichtversicherung einschließlich IT-Haftpflichtversicherung, deren Versicherungsschutz die vertragsgegenständlichen Leistungen umfasst, insbesondere Schäden aus der Administration und Betrieb von IT-Systemen oder fehlerhafter IT-Dienstleistungen. Der Versicherungsschutz muss neben reinen Vermögensschäden auch Datenschutz- und Informationssicherheitsverletzungen umfassen (Deckungssumme jeweils 3.000.000 € je Schadensfall).
Bewerbungen ohne die genannten Unterlagen bleiben unberücksichtigt.
Die Vergabestelle behält sich vor, insbesondere in Zweifelsfällen, entsprechende Nachweise zu fordern.