# Vergabeverfahren zum Abschluss einer Rahmenvereinbarung über Dienstleistungen im Bereich Identity- und Access-Management

Zuschlag erteilt

Universität Heidelberg hat den Auftrag für IT-Dienstleistungen in Heidelberg am 17.03.2026 vergeben, Zuschlag an IAM Factory AG. Eingegangen: 3 Angebote.

- Auftraggeber: [Universität Heidelberg](https://vergabeweiser.de/vergabestelle/universitaet-heidelberg)
- Was: IT-Dienstleistungen: Vergabeverfahren zum Abschluss einer Rahmenvereinbarung über Dienstleistungen im Bereich Identity- und Access-Management
- Wo: Heidelberg, Baden-Württemberg
- Wer kann anbieten: Jedes Unternehmen, das die Anforderungen der Vergabeunterlagen erfüllt.
- Laufzeit: 12 Monate, bis zu 3 Verlängerungen
- Zuschlag an: IAM Factory AG
- Zuschlag am: 17.03.2026
- Summe: nicht veröffentlicht
- Angebote: 3

## Gewinner

- [IAM Factory AG](https://vergabeweiser.de/unternehmen/iam-factory-ag), Mainz

## Leistungsumfang

Die Universität Heidelberg beabsichtigt, eine Rahmenvereinbarung für Dienstleistungen im Bereich Identity- und Access-Management (IAM) abzuschließen. Ziel dieser Vereinbarung ist die Beauftragung eines qualifizierten Dienstleisters mit der Konzeption, Implementierung, Anpassung und Weiterentwicklung einer einheitlichen, standortübergreifenden und IT-gestützten Lösung zur Verwaltung digitaler Identitäten und deren Berechtigungen. Das Aufgabengebiet gliedert sich in folgende Bereiche: - Teil A: Rahmenvereinbarung zur Anpassung der Open-Source-Software - Teil B: Rahmenvereinbarung über Entwicklungsleistungen - Teil C: Rahmenvereinbarung über Pflegeleistungen Die Umsetzung muss auf Basis der Open-Source-Software MidPoint des Herstellers Evolveum s.r.o. erfolgen und soll die automatisierte Pflege, Verteilung und Verwaltung von Benutzerkonten, Gruppen, Rollen und Berechtigungen innerhalb der universitären IT-Systemlandschaft ermöglichen. Die Open-Source-Software Midpoint wird auf Hardware und den virtualisierten Servern des Universitätsrechenzentrum betrieben. Es werden dazu mindestens drei Umgebungen (für Entwicklung, Test- und Produktivsystem) zur Verfügung gestellt. Es ist nicht zulässig die Software auf einer Cloud Umgebung des Auftragnehmers dem Auftraggeber zur Verfügung zu stellen. Durch die Einführung einer zentralen IAM-Lösung sollen Effizienz, Transparenz und Sicherheit in der Benutzerverwaltung deutlich erhöht sowie die Anforderungen aus IT-Governance, Datenschutz und Compliance nachhaltig erfüllt werden. Innerhalb der Rahmenvereinbarung sind insbesondere folgende Leistungen vorgesehen: - Implementierung, Konfiguration und Anpassung der IAM-Software MidPoint - Anbindung relevanter Quell- und Zielsysteme - Modellierung von Geschäftsregeln und -prozessen - Migration von Bestandsdaten und Ablösung bestehender Systeme - Bereitstellung eines Self-Service-Portals für dezentrale IT-Beauftragte und Administratoren Teil A - Rahmenvereinbarung zur Anpassung der Open-Source-Software Teil A der Rahmenvereinbarung umfasst die Initialimplementierung und Anpassung der Open-Source-Software MidPoint an die technischen und organisatorischen Anforderungen der Universität Heidelberg. Hierzu zählen insbesondere die Einrichtung der Systemumgebung, die Anpassung grundlegender Module und Schnittstellen, die Einbindung relevanter Quell- und Zielsysteme sowie die Erstellung der erforderlichen technischen und betrieblichen Dokumentation. Ziel ist die Bereitstellung einer funktionsfähigen IAM-Grundplattform als Basis für den weiteren Ausbau im Rahmen der Entwicklungs- und Pflegeleistungen. Teil B - Rahmenvereinbarung über Entwicklungsleistungen Der weitere Ausbau bezieht sich auf den Ausbau und die Weiterentwicklung des Identity- und Access-Managements der Universität Heidelberg auf Basis der Open-Source-Software MidPoint (Evolveum s.r.o.). Dieser Leistungsbereich bildet Teil B der Rahmenvereinbarung und umfasst die Bereitstellung von Entwicklungs- und Implementierungsleistungen, insbesondere zur Einführung neuer Funktionen, Anpassung bestehender Module sowie zur fortlaufenden Optimierung der technischen und prozessualen Komponenten der IAM-Lösung. Dazu zählen unter anderem: - Prozessberatung, Consulting, Implementierung neuer Use Cases sowie Unterstützung im laufenden Betrieb, - Erstellung von Migrationskonzepten, Migration von LDAP-Systemen, Entwicklung von Daten- und Rollenkonzepten sowie Beratung zu Joiner-Mover-Leaver-Prozessen, - Erweiterung des Benutzerinterfaces mit zusätzlichen Funktionen und Prozessen. Die hier genannten Leistungen sind nicht abschließend; sie dienen als beispielhafte Beschreibung der innerhalb von Teil B möglichen Entwicklungs- und Anpassungsaufgaben. Diese Leistungen können nach Ablauf der ersten sechs Monate bei Bedarf im Rahmen der Rahmenvereinbarung abgerufen werden. Die konkreten Abrufe erfolgen abhängig vom jeweiligen Bedarf und beziehen sich auf Leistungen aus dem beschriebenen Themenbereich des Identity- und Access-Managements. Teil C - Rahmenvereinbarung über Pflegeleistungen Teil C der Rahmenvereinbarung umfasst die laufende Pflege und Wartung der auf Basis von MidPoint implementierten IAM-Lösung. Ziel ist die Sicherstellung eines stabilen und kontinuierlich funktionsfähigen Betriebs sowie die Einspielung von Updates, Fehlerkorrekturen und sicherheitsrelevanten Anpassungen. Die Beauftragung einzelner Leistungen aus den oben beschriebenen Teilen A, B und C der Rahmenvereinbarung erfolgt bedarfsbezogen und projektabhängig durch den Auftraggeber im Rahmen der jeweils geltenden Vertragsbedingungen. Die Universität Heidelberg legt besonderen Wert auf eine enge Zusammenarbeit mit dem Auftragnehmer, um eine zukunftssichere, skalierbare und wartbare Lösung zu etablieren, die den komplexen Anforderungen einer modernen Forschungs- und Bildungseinrichtung gerecht wird. Für die maximale Laufzeit von 48 Monaten wird ein geschätztes Auftragsvolumen in Höhe von ca. 1.400.000 EUR (netto) für die komplette Rahmenvereinbarung zugrunde gelegt. Der Auftraggeber behält sich vor, das geschätzte Auftragsvolumen optional, um bis zu 50 % auf 2.100.000 EUR netto zu erhöhen. Dies bedeutet, dass die Rahmenvereinbarung endet, sobald das maximale Auftragsvolumen erreicht ist oder mit Ablauf der vereinbarten Vertragslaufzeit von 48 Monaten - je nachdem, welches Ereignis zuerst eintritt. Die angegebenen Werte dienen der Orientierung und Planung und stellen keine verbindliche Abnahmeverpflichtung dar.

## Angaben laut Bekanntmachung

- Verfahren: Offenes Verfahren (EU-weit)
- Art des Auftrags: Dienstleistung
- Geschätzter Wert: nicht angegeben
- Bindefrist: 36 Tage nach Angebotsfrist
- Rahmenvereinbarung: ja
- Nachprüfung: Vergabekammer Baden-Württemberg beim Regierungspräsidium Karlsruhe
- CPV-Code: 72000000-5
- CPV-Bezeichnung: [IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung](https://vergabeweiser.de/cpv/72000000-it-dienste-beratung-software-entwicklung-internet)
- Bekanntmachungs-ID: b0d7204d-4794-4b98-a7c3-4565d1612f31

## Verlauf

- 05.12.2025: Ausschreibung veröffentlicht
- 22.01.2026: Ausschreibung veröffentlicht · Die Vergabeunterlagen wurden aktualisiert, um einzelne Eignungsanforderungen klarstellend zu präzisieren, insbesondere im Hinblick auf Nachweise der Informationssicherheit, Referenzanforderungen sowie wirtschaftliche und personelle Leistungsfähigkeit. In diesem Zusammenhang wurde auch die Angebotsfrist angepasst.
- 26.04.2026: Ergebnis veröffentlicht

## Häufige Fragen

**Wer hat den Auftrag bekommen?**
Den Zuschlag hat IAM Factory AG erhalten.

## Weitere Zuschläge dieses Auftraggebers

- [Vergabeverfahren zur Beauftragung der Software-Wartung (Subscription) VMware vSphere Foundation](https://vergabeweiser.de/ausschreibung/vergabeverfahren-zur-beauftragung-der-software-wartung-subscription-2c57aa07) · Zuschlag 20.10.2026 an SoftwareONE Deutschland GmbH · 3 Angebote
- [Vergabeverfahren zur Lieferung von IBM-Software-Lizenzen](https://vergabeweiser.de/ausschreibung/vergabeverfahren-zur-lieferung-von-ibm-software-lizenzen-97aedb5a) · Zuschlag 31.08.2026 an Einzelunternehmen aus London · 3 Angebote
- [Vergabeverfahren zur Anmietung von zwei Digitaldruckmaschinen](https://vergabeweiser.de/ausschreibung/vergabeverfahren-zur-anmietung-von-zwei-digitaldruckmaschinen-eae12b46) · Zuschlag 09.07.2026 an Ricoh Deutschland GmbH · 1 Angebote je Los
- [Vergabeverfahren zur Beauftragung der Prüfung und Wartung der Brandschutzklappen (BSK), Digestorien und Sicherheitsschränke](https://vergabeweiser.de/ausschreibung/vergabeverfahren-zur-beauftragung-der-pruefung-und-wartung-der-659e0b14) · Zuschlag 02.03.2026 an TRATHO FM Holding GmbH und H.R.Weiler GmbH · 3–4 Angebote je Los
- [Vergabeverfahren zum Abschluss einer Rahmenvereinbarung zur Lieferung von Cloud Servern, Cloud Switches und Storage sowie dazugehörenden Dienstleistungen](https://vergabeweiser.de/ausschreibung/vergabeverfahren-zum-abschluss-einer-rahmenvereinbarung-zur-lieferung-8c9a4157) · Zuschlag 20.01.2026 an Einzelunternehmen aus Neckarsulm · 1 Angebot
- [Vergabeverfahren zum Abschluss einer Rahmenvereinbarung zur Lieferung von Ultratiefkühlgeräten](https://vergabeweiser.de/ausschreibung/vergabeverfahren-zum-abschluss-einer-rahmenvereinbarung-zur-lieferung-a8d9cd54) · Zuschlag 15.12.2025 an OMNILAB-LABORZENTRUM GmbH & Co. KG und Fisher Scientific GmbH · 3–6 Angebote je Los

## Von hier aus weiter

- [Ausschreibungen IT-Dienstleistungen in Heidelberg](https://vergabeweiser.de/ausschreibungen/it-dienstleistungen/baden-wuerttemberg/heidelberg): Offene Ausschreibungen und Marktlage dieser Branche
- [Öffentliche Ausschreibungen in Heidelberg](https://vergabeweiser.de/region/baden-wuerttemberg/heidelberg): Offene Ausschreibungen aller Branchen
- [Universität Heidelberg](https://vergabeweiser.de/vergabestelle/universitaet-heidelberg): Ausschreibungen und Zuschläge dieser Vergabestelle
- [Ausschreibungen von Universitäten und Hochschulen](https://vergabeweiser.de/thema/hochschulen): Ausschreibungen und Zahlen
- [Offenes Verfahren](https://vergabeweiser.de/wissen/offenes-verfahren): Wissen: Ablauf und Begriffe

Automatisch aus den Feldern der Bekanntmachung vom 26.04.2026, ohne KI. Die Branche ordnen wir selbst zu. Stand: 01.11.2026.

Fehler melden: https://vergabeweiser.de/fehler-melden?seite=https%3A%2F%2Fvergabeweiser.de%2Fausschreibung%2Fvergabeverfahren-zum-abschluss-einer-rahmenvereinbarung-ueber-b0d7204d

---
Quelle: Bekanntmachung auf oeffentlichevergabe.de (CC0), https://oeffentlichevergabe.de/ui/de/search/details?noticeId=e74a4b82-d271-4ea2-a5e1-30741bd91a76. Maßgeblich ist die Bekanntmachung. Seite: https://vergabeweiser.de/ausschreibung/vergabeverfahren-zum-abschluss-einer-rahmenvereinbarung-ueber-b0d7204d