Zuschlag erteiltDienstleistungenEuropaweitOffenes Verfahren

GRC-System

Gemeente Velsen · Offenes Verfahren · 1 Lose · 391954
Art
Dienstleistungen
72000000
Geschätzter Wert
Nicht veröffentlicht
Bis Frist
Laufend
Knock-outs
0
Ausschlussgründe
Zuschlag nach
Bestes Preis-Leistungs-Verhältnis
Manuell prüfenKonfidenz hoch

Ausschreibung zur Lieferung eines GRC-Systems als SaaS-Dienst für die Gemeinde Velsen zur Erfüllung der BIO und AVG. Die Vereinbarung hat eine maximale Laufzeit von acht Jahren.

Dienstleistungen · Offenes Verfahren · Europäisches Verfahren

EuropäischVollständiger Zeitplan
Auftraggeber
Auftragsart
Dienstleistungen
Offenes Verfahren
Geschätzter Wert
Schätzung nicht veröffentlicht
Angebotsfrist
Laufend
10:00 Uhr
Umfang
Europaweit
Europäisches Verfahren
Lose
1
1 Lose
CPV-Hauptcode
Standort
Niederlande
MerkmaleCPV 72DienstleistungenEU-Ausschreibung

01Was wird gefordert

Lieferung eines GRC-Systems als SaaS für Datenschutz und Informationssicherheit, einschließlich Schulung, Hosting und technischer Verwaltung für eine Laufzeit von maximal acht Jahren.

Die Gemeinde Velsen benötigt ein GRC-System, um Risiken zu identifizieren und Maßnahmen ergreifen zu können, um diese Risiken zu mitigieren (falls erforderlich). Es handelt sich um ein Toolkit, um dem Normenrahmen der Baseline Informatiebeveiliging overheid (BIO) und den Anforderungen der Algemene Verordening Gegevensbescherming (AVG) entsprechen zu können.

72000000Dienstleistungen
1Los

02Ergebnis

Vergeben

Thirdwave Privacy Compliance Solutions B.V.

Bieter
4

03Strategische Einschätzung

Strategische Einsicht · KI-Analyse
Stellen Sie sicher, dass die ISO27001-Zertifizierung unmittelbar nach dem Zuschlag nachgewiesen werden kann. Überprüfen Sie, ob die SaaS-Funktionalitäten ohne kundenspezifische Anpassungen vollständig mit den gestellten funktionalen Anforderungen übereinstimmen. Berücksichtigen Sie die strikte Gültigkeitsdauer des Angebots von drei Monaten.
Automatisch mit KI aus den Vergabeunterlagen gelesen. Bitte stets anhand der Originaldokumente prüfen.

04Hinweise

Wichtig · 4
Der Bieter muss ohne Maßarbeit (kundenspezifische Anpassungen) die Anforderungen aus dem Leistungsverzeichnis erfüllen.Wichtig
Das Angebot muss für einen Zeitraum von drei Monaten verbindlich sein.Wichtig
Es ist nicht gestattet, direkt Kontakt aufzunehmen mit Mitarbeitern der Gemeinde.Wichtig
Bieter dürfen keine Varianten einreichen.Wichtig

05Kann ich teilnehmen?

Technisch — Der Bieter verfügt über eine gültige und für die gesamte Dienstleistung anwendbare Zertifizierung ISO27001 oder gleichwertig.

06Ausschlussgründe

Ausschlussgründe — siehe EEE
  • Es wurden keine spezifischen Ausschlussgründe extrahiert. Bei einer europaweiten Ausschreibung gelten fast immer die zwingenden und fakultativen Gründe nach Art. 2.86/2.87 des niederländischen Vergabegesetzes — prüfen Sie die Einheitliche Europäische Eigenerklärung (EEE).

07Ablauf & Zeitplan

Datum der Veröffentlichung der Bekanntmachung des Auftrags
09-09-2025
Letzter Termin für die erste Runde der Fragenstellung
22-09-2025, 10:00 uur
Erste Nota van Inlichtingen
29-09-2025
Möglichkeit zur Stellung einer zweiten Fragenrunde
06-10-2025, 10:00 uur
Letzter Termin für den Versand der zweiten und letzten Nota van Inlichtingen
13-10-2025
Einsendeschluss und -uhrzeit für Angebote
27-10-2025, 10:00 uur
Einladung zur Demo
6-11-2025
Demos
11-11-2025 en 13-11-2025
Bewertung der Angebote durch die Gemeinde
Week 44/45/46/47
Zuschlagsentscheidung und Anforderung von Nachweisen
24-11-2025
Optionales Verifizierungsgespräch
Week 48/49
Benachrichtigung über das Ende der Stillhaltefrist
15-12-2025
Ingangsdatum overeenkomst
01-01-2026

08Wert im Kontext

Schätzung nicht veröffentlicht

Der öffentliche Auftraggeber hat keinen geschätzten Wert veröffentlicht — bei einem großen Teil der Aufträge üblich. Der EU-Schwellenwert für diensten beträgt € 221.000, zur Orientierung.

09Bieter in diesem Segment

#Wahrscheinlicher BieterEignungZuschläge
1Centric Netherlands B.V.SME9456×
2Afas Software B.V.SME9432×
3Visma Raet B.V.SME9418×
4Visma Roxit B.V.SME9416×
5KPN B.V.SME9327×
6PQR B.V.SME9325×

10Vergabeunterlagen

TN545031 - EF29 Aankondiging gegunde opdracht - algemene richtlijn, standaardregeling 20260106101844pdf7. Jan. 2026 · 142 KB
Nota van Inlichtingen 2 - GRC-systeem tbv gemeente Velsenxlsx9. Okt. 2025 · 46 KB
Nota van Inlichtingen 1 - GRC-systeem tbv gemeente Velsenxlsx29. Sept. 2025 · 64 KB
Bijlage A Programma van Eisen GRC-systeempdf10. Sept. 2025 · 266 KB
Bijlage I Protocol SROIpdf10. Sept. 2025 · 108 KB
Bijlage F GIBITpdf10. Sept. 2025 · 652 KB
Bijlage G Verwerkersovereenkomst Velsen Versie 2.5 (1) (003)pdf10. Sept. 2025 · 208 KB
Bijlage H Concept Wachtkamerovereenkomstpdf10. Sept. 2025 · 93 KB
Bijlage E Concept overeenkomst GRC-systeempdf10. Sept. 2025 · 129 KB
uea_545031_20250909085725pdf10. Sept. 2025 · 364 KB
Bijlage J Template SLA 2025pdf10. Sept. 2025 · 242 KB
Bijlage K Casussen bij gunningcriterium demopdf10. Sept. 2025 · 102 KB

11Rechtliche Themen, die hier relevant sein können

12Häufig gestellte Fragen

Was sind die Bedingungen in Bezug auf die Haftung?
Die Haftung ist auf maximal 250.000,00 € pro Ereignis begrenzt.
Wie erfolgt die Abrechnung des Abonnements?
Die Abrechnung erfolgt jährlich im Voraus. Die erste Rechnung darf ab dem vorgesehenen Beginn der Vereinbarung am 1-1-26 versandt werden.
Welche Daten müssen aus dem aktuellen System migriert werden?
Daten müssen aus Key2Control migriert werden. Dies betrifft historische Daten von Aufgaben (einschließlich Ergebnissen, Kommentaren und Anhängen), das Risikoregister und Daten aus dem Audit-Modul (historische Daten von internen Audits und eine Vorlage für ein Auditprogramm).
Was fällt im Hinblick auf die technische Implementierung in den Umfang?
Bei einem SaaS-System wird von keiner technischen Implementierung auf den Systemen der Gemeinde ausgegangen. Die Erstellung einer spezifischen Umgebung für die Gemeinde Velsen, in der Administratoren und Benutzer arbeiten können, fällt jedoch in den Umfang.
Für wie viele Benutzer muss das System geeignet sein?
Derzeit gibt es 44 Benutzer, darunter 4 Benutzeradministratoren/Aufgabenverwalter.

Automatisch aus den offiziellen Ausschreibungsdaten und Dokumenten zusammengestellt.

13Geschätzter Wert im Marktvergleich

p25
€ 327K
Median
€ 800K
p75
€ 2,5 mln
deze opdracht

Gegunde waarden in CPV 72 · diensten n=1436