Deutschlands älteste Universität strebt eine umfassende IAM-Implementierung auf Basis der Open-Source-Software MidPoint an, mit einem 48-monatigen Rahmenwerk, das die Erstbereitstellung, die laufende Entwicklung und Wartungsdienste umfasst.
Die Universität Heidelberg, eine der renommiertesten Forschungseinrichtungen Europas, hat einen Rahmenvertrag über 2,1 Millionen Euro für Identity- und Access-Management-Dienstleistungen (IAM) abgeschlossen. Mit einer Frist bis zum 27. Januar 2026 verpflichtet sich diese Ausschreibung zur Implementierung der Open-Source-Plattform MidPoint von Evolveum s.r.o. und umfasst alle Leistungen von der Erstkonfiguration bis hin zu langfristiger Wartung und Weiterentwicklung. Die dreiteilige Struktur des Rahmenvertrags – Erstimplementierung, Entwicklungsdienstleistungen und laufende Wartung – unterstreicht das strategische Engagement für die Modernisierung des Identity-Managements in der komplexen, campusübergreifenden IT-Infrastruktur der Universität.
Die Ausschreibung fordert ausdrücklich die Installation vor Ort auf universitätseigener Infrastruktur und schließt Cloud-Lösungen aus – eine wesentliche Einschränkung, die den Anforderungen des deutschen Hochschulsektors an die Datensouveränität Rechnung trägt. Mit 187 bestehenden Verträgen im Wert von 18 Millionen Euro und 193 anstehenden Vertragsverlängerungen im Wert von 162 Millionen Euro bietet dies sowohl unmittelbare Chancen als auch die Möglichkeit zur Positionierung im deutschen Markt für IT-Dienstleistungen an Universitäten.
Überblick über die Möglichkeiten
Auftraggeber: Universität Heidelberg (Heidelberg University)
Referenznummer: Uni-HD.2025.1591_RV_Dienstleistungen_Identity_und_Access_Management_URZ
Ausschreibungstitel: Rahmenvereinbarung für Dienstleistungen im Bereich Identitäts- und Zugriffsmanagement
Arbeitsumfang:
Das Rahmenwerk umfasst eine umfassende IAM-Implementierung, die in drei verschiedene Teile gegliedert ist:
Teil A: Anpassung von Open-Source-Software (Erstimplementierung)
- Installation und Konfiguration der MidPoint-Software
- Systemumgebung einrichten (mindestens drei Umgebungen: Entwicklung, Test, Produktion)
- Integration von Quell- und Zielsystemen
- Grundlegende Modul- und Schnittstellenanpassung
- Technische und betriebliche Dokumentation
- Bereitstellung einer funktionalen IAM-Basisplattform
Teil B: Entwicklungsdienstleistungen (Kontinuierliche Verbesserung) Verfügbar nach den ersten sechs Monaten auf Abrufbasis:
- Prozessberatung und Implementierung neuer Anwendungsfälle
- Migrationskonzepte für LDAP-Systeme
- Daten- und Rollenkonzeptentwicklung
- Beratung zum Prozess von Eintritt, Umzug und Austritt
- Erweiterungen der Benutzeroberfläche mit zusätzlichen Funktionen
- Operative Unterstützung und Optimierung
Teil C: Wartungsleistungen (Laufende Unterstützung)
- Kontinuierliche Wartung und Unterstützung
- Aktualisierungen und Sicherheitspatches
- Fehlerkorrekturen und Bugfixes
- Stabilitäts- und Funktionssicherung
Technische Anforderungen:
- Es muss die Open-Source-Software MidPoint (Evolveum s.r.o.) verwendet werden.
- Bereitstellung auf den virtualisierten Servern der Universität (NICHT cloudbasiert)
- Mindestens drei Umgebungen erforderlich (Entwicklung, Test, Produktion).
- Automatisierte Verwaltung von Benutzerkonten, Gruppen, Rollen und Berechtigungen
- Selbstbedienungsportal für dezentrale IT-Administratoren
- Integration mit bestehenden universitären IT-Systemen
Standort: Mannheim und Heidelberg, Deutschland
Schätzwert: 1.400.000 € Basiswert, mit optionaler Erhöhung auf bis zu 2.100.000 € (Erhöhung gemäß 50%)
Vertragsdauer: 48 Monate ODER bis zum Erreichen des maximalen Vertragswerts, je nachdem, welches Ereignis zuerst eintritt
Vertragsart: Dienstleistungen
Verfahrensart: Offen
Vergabekriterien: Preis nur
Wichtige Termine:
- Veröffentlichung: 5. Dezember 2025
- Einreichungsfrist: 27. Januar 2026 (53 Tage)
- Ausschreibungsbeginn: 27. Januar 2026
Sprachliche Anforderungen: Deutsch (implizit aus zärtlicher Sprache)
EU-Förderung: NEIN
Kontaktdaten:
- Abteilung: Vergabestelle
- E-Mail: vergabe@zuv.uni-heidelberg.de
- Telefon: +49 6221-5412452
Verfolgen Sie mühelos deutsche IT-Ausschreibungen von Universitäten.
Erstellen Sie Ihr kostenloses Hermix-Konto unter https://hermix.com/sign-up/ für KI-gestütztes Monitoring der deutschen akademischen Beschaffung, automatisierte Übersetzungen und Wettbewerbsanalysen auf dem 11 Milliarden Euro schweren europäischen Markt für IT-Dienstleistungen an Universitäten.
Autoritätsprofil: Universität Heidelberg
Die 1386 gegründete Universität Heidelberg ist Deutschlands älteste Universität und zählt zu den führenden Forschungseinrichtungen Europas. Als öffentlich-rechtliche Bildungseinrichtung betreibt sie mehrere Standorte in Heidelberg und Mannheim, an denen rund 30.000 Studierende studieren und über 15.000 Mitarbeitende arbeiten, darunter weltweit führende Forschende aus den Bereichen Naturwissenschaften, Medizin, Geisteswissenschaften und Rechtswissenschaften.
Gesamte Beschaffungstätigkeit:
- Gesamtauftragsvergabe: 187 Verträge im Wert von 18 Millionen Euro (Durchschnitt: 96.000 Euro pro Vertrag)
- Aktive Ausschreibungspipeline: 1 offene Ausschreibung im Wert von 10 Millionen Euro
- Erneuerungsprognose: 193 potenzielle Vertragsverlängerungen im Wert von 162 Millionen Euro
IT-Dienstleistungen und Software:
- Ähnliche Auftragsvergaben: 21 Verträge mit einem Gesamtvolumen von 4,2 Millionen Euro (durchschnittlich 200.000 Euro pro Vertrag)
- Ähnliche offene Ausschreibungen: Derzeit keine (dies ist die einzige aktive IAM-Beschaffung).
- Ähnliche Verlängerungen: 23 anstehende Vertragsverlängerungen im Wert von 18 Millionen Euro (durchschnittlich 783.000 Euro pro Vertrag)
Marktkontext:
Die Universität Heidelberg ist Teil der deutschen IT-Landschaft im Hochschulbereich, in der 5.600 ähnliche Einrichtungen zusammen ein IT-Dienstleistungsvolumen von 11 Milliarden Euro aufweisen. Die umfangreiche Vertragsverlängerungspipeline der Universität (162 Millionen Euro in 193 Verträgen) deutet auf einen systematischen Beschaffungszyklus hin. Diese Investition in Identitätsmanagement (IAM) repräsentiert rund 1,31 Billionen BIP anstehende Vertragsverlängerungen – eine signifikante Investition in spezialisierte IAM-Infrastruktur.
Der Sprung vom historischen Durchschnittswert vergleichbarer Verträge (200.000 €) auf den potenziellen Wert dieses Rahmenvertrags (2,1 Mio. €) signalisiert eine strategische Konsolidierung hin zu umfassenden, langfristigen Dienstleistungsbeziehungen anstelle von fragmentierten projektbezogenen Engagements.
Wettbewerbsumfeld: Spezialisierte Sicherheitsanbieter führen
Die Geschichte der Auftragsvergabe zeigt einen Markt, der von deutschen IT-Sicherheits- und Dienstleistungsanbietern dominiert wird, mit einem bemerkenswerten Schwerpunkt auf Cybersicherheit und Infrastrukturmanagement.
Die größten Auftragsgewinner (ähnliche Dienstleistungen):
- GREENBONE NETWORKS – 4 Millionen Euro für 1 Vertrag
- OCLC BETRIEBSSTATTE BOHL IGGELHEIM – 152.000 € verteilt auf 2 Verträge (durchschnittlich 76.000 €)
- HEIDELBERG IT MANAGEMENT KG – 2 € verteilt auf 2 Verträge (durchschnittlich 1 €)
- TRIO GROUP IAM COMMUNICATION MARKETING – 1 € über 2 Verträge
- XSUITE-GRUPPE – 1 Vertrag (Wert nicht offengelegt)
Weitere Einzelauftragsgewinner: ASKNET SOLUTIONS, NEWPORT SPECTRA PHYSICS, PCO KG, SVA SYSTEM VERTRIEB ALEXANDER, ALARM UND SICHERHEITSTECHNIK LOHRER
Wichtigste Wettbewerbsbeobachtungen:
Dominanz von Greenbone Networks: Der von Greenbone Networks akquirierte Einzelauftrag über 4 Millionen Euro übertrifft alle vergleichbaren Aufträge bei Weitem und repräsentiert 951.030.000 des sichtbaren Marktvolumens von 4,2 Millionen Euro. Greenbone ist auf Schwachstellenmanagement und Sicherheitslösungen spezialisiert, was darauf hindeutet, dass es sich hierbei eher um einen umfassenden Vertrag für die Sicherheitsinfrastruktur als um reine IAM-Dienstleistungen gehandelt haben könnte.
IAM-spezifische Anbieterpräsenz: Der Name TRIO GROUP IAM COMMUNICATION MARKETING verweist explizit auf IAM und signalisiert damit spezialisierte Expertise im Bereich Identitäts- und Zugriffsmanagement. Trotz des geringen Auftragswerts (1 €) deutet ihre Präsenz auf einschlägige Branchenerfahrung hin.
100% Deutscher Markt: Alle 18 sichtbaren Verträge (insgesamt 4,2 Mio. €, durchschnittlich 415.000 €) wurden ausschließlich an deutsche Unternehmen vergeben. Dies deutet entweder auf explizite Anforderungen an die deutsche Sprache/Präsenz, auf Datenschutzaspekte für akademische Einrichtungen oder auf praktische Notwendigkeiten im Zusammenhang mit Vor-Ort-Support und der Einhaltung deutscher Datenschutzbestimmungen hin.
Expertenknappheit im Mittelpunkt: Diese Ausschreibung schreibt Evolveum MidPoint vor – eine spezialisierte Open-Source-IAM-Plattform mit im Vergleich zu kommerziellen Alternativen wie SailPoint, Okta oder Microsoft Identity Manager begrenzter Verbreitung. Das Wettbewerbsfeld wird sich voraussichtlich auf folgende Anbieter beschränken:
- Evolveum-zertifizierte Partner in Deutschland
- Open-Source-IAM-Spezialisten mit MidPoint-Expertise
- IT-Beratungsunternehmen mit nachweislichen MidPoint-Implementierungen im akademischen Bereich
Wertvergleich: Der Rahmenvertrag über 2,1 Mio. € übersteigt den historischen Durchschnitt (200.000 €) deutlich, was entweder auf einen breiteren Umfang, eine längere Laufzeit oder darauf hindeutet, dass es sich bei früheren Verträgen eher um kleinere, projektbezogene Aufträge als um umfassende IAM-Transformationen handelte.
Kommerzielle und verfahrenstechnische Signale
Bewertung nur nach Preis:
Anders als bei den meisten komplexen IT-Dienstleistungsausschreibungen, bei denen Qualität und Preis gleichermaßen berücksichtigt werden, erfolgt diese Beschaffung ausschließlich nach dem Preis. Dieser ungewöhnliche Ansatz für eine anspruchsvolle IAM-Implementierung lässt entweder Folgendes vermuten:
- Äußerst detaillierte technische Spezifikationen eliminieren Qualitätsschwankungen
- Vorqualifizierungsphase, um sicherzustellen, dass nur geeignete Bieter weiterkommen
- Die Universität ist zuversichtlich, dass die Standardisierung der MidPoint-Plattform eine grundlegende Qualität gewährleistet.
- Potenzieller Kostenoptimierungsdruck innerhalb der Budgetbeschränkungen der Universität
Bieter müssen bei komplexen IAM-Transformationen ein wettbewerbsfähiges Preis-Leistungs-Verhältnis mit realistischen Aufwandsschätzungen in Einklang bringen – eine zu niedrige Preisgestaltung birgt das Risiko des Projektscheiterns und einer Beschädigung der Geschäftsbeziehung.
Mandat der MidPoint-Plattform:
Die Vorgabe, dass die Open-Source-Software Evolveum MidPoint verwendet werden muss, schafft eine anbieterspezifische Beschränkung, die den Wettbewerb auf Unternehmen mit folgenden Eigenschaften einschränkt:
- Nachgewiesene Erfahrung mit der MidPoint-Implementierung
- Zertifiziertes technisches Personal von MidPoint
- Evolveum-Partnerschaft oder direkte Beziehung zur Eskalation des Supports
- Verständnis der spezifischen Fähigkeiten und Einschränkungen von MidPoint im Vergleich zu kommerziellen IAM-Plattformen
Dadurch wird das Wettbewerbsfeld zwar effektiv verkleinert, gleichzeitig aber spezialisiertes Fachwissen sichergestellt.
Anforderung für die lokale Bereitstellung:
Das ausdrückliche Verbot der cloudbasierten Bereitstellung (“Es ist nicht zulässig, die Software auf einer Cloud-Umgebung des Auftragnehmers dem Auftraggeber zur Verfügung zu stellen”) spiegelt wider:
- Deutsche Datenschutzbestimmungen (BDSG/DSGVO) und Sensibilität des akademischen Sektors
- Die bestehenden Infrastrukturinvestitionen der Universität in virtualisierte Serverumgebungen
- Kontrollanforderungen bezüglich personenbezogener Daten von Studierenden und wissenschaftlichem Personal
- Potenzieller Widerstand gegen die Abhängigkeit von externen Cloud-Anbietern für die Identitätsinfrastruktur
Dreiteilige Rahmenstruktur:
Die Aufteilung in Erstimplementierung (Teil A), laufende Entwicklung (Teil B) und Wartung (Teil C) sieht Folgendes vor:
- Flexibilität zur Skalierung der Dienstleistungen entsprechend dem tatsächlichen Bedarf
- Reduziertes finanzielles Verpflichtungsrisiko (kein garantierter Mindestumsatz)
- Möglichkeit zur Anpassung des Leistungsumfangs nach den ersten sechs Monaten auf Grundlage der Ergebnisse von Teil A.
- Vorhersehbare Budgetplanung für die Hochschulfinanzplanung
Flexibilität der Vertragslaufzeit:
Der Rahmenvertrag endet nach 48 Monaten oder bei Erreichen eines Gesamtvolumens von 2,1 Mio. €, je nachdem, was zuerst eintritt. Bei der Basisschätzung (1,4 Mio. € über 48 Monate = 29.000 € monatlich) würde der Rahmenvertrag die volle Laufzeit erreichen. Die optionale Erweiterung gemäß 50% bietet Spielraum für einen erweiterten Leistungsumfang ohne erneute Ausschreibung.
Strategischer Kontext und praktische Erkenntnisse
Treiber der IAM-Modernisierung an Universitäten:
Die Investition der Universität Heidelberg signalisiert einen breiteren Trend im deutschen Hochschulwesen hin zu professionellem Identity Management, das den Anforderungen an IT-Sicherheit, DSGVO-Konformität und betriebliche Effizienz gerecht wird. Universitäten stehen vor einer besonderen Komplexität im Bereich des Identitäts- und Zugriffsmanagements (IAM): Studierendenlebenszyklusmanagement, Zugang für Gastwissenschaftler, mandantenfähige Forschungsgruppen und Anforderungen an föderierte Identitäten für die universitätsübergreifende Zusammenarbeit.
Strategische Open-Source-Entscheidung:
Die Entscheidung für MidPoint gegenüber kommerziellen IAM-Plattformen spiegelt Folgendes wider:
- Kostenoptimierung (keine Lizenzgebühren pro Benutzer)
- Anpassungsflexibilität für akademische spezifische Anforderungen
- Anbieterunabhängigkeit und gemeinschaftsorientierte Entwicklung
- Ausrichtung an akademischen Open-Source-Werten
Allerdings erfordert dies spezielle Implementierungskenntnisse – daher dieser umfangreiche Servicerahmen.
Hermix-Vorteil bei deutschen akademischen Ausschreibungen:
Hermix-Nutzer erhalten sofortige Wettbewerbsinformationen zu Heidelbergs 187 historischen Verträgen, eine automatisierte Überwachung von 193 anstehenden Vertragsverlängerungen (162 Mio. €) sowie KI-gestützte Deutsch-Englisch-Übersetzungen, die Sprachbarrieren überwinden. Die Plattform verknüpft diese Ausschreibung mit übergreifenden Mustern von 5.600 ähnlichen Institutionen (11 Mrd. € Marktvolumen) und wandelt so isolierte Chancen in strategische Marktpositionierung um.
Für wen diese Einladung geeignet ist:
- Deutsche IT-Beratungsunternehmen mit MidPoint-Implementierungsexpertise
- Spezialisten für Identitäts- und Zugriffsmanagement im akademischen Bereich
- Evolveum-zertifizierte Partner mit Deutschkenntnissen
- Firmen mit nachweislicher Erfolgsbilanz in deutschen IT-Universitätsprojekten
- Open-Source-IAM-Experten mit Erfahrung in der LDAP-Migration
Kritische Erfolgsfaktoren:
MidPoint-Zertifizierung und Referenzen: Demonstrieren Sie bewährte MidPoint-Implementierungen, idealerweise an deutschen Hochschulen. Nennen Sie konkrete Beispiele für die LDAP-Integration, die Rollenmodellierung und die Automatisierung von Einstellungs-, Versetzungs- und Austrittsprozessen mithilfe von MidPoint.
Deutsches akademisches Branchenwissen: Verständnis der universitätsspezifischen IAM-Anforderungen: Lebenszyklusmanagement von Studentenkonten, Isolation von Forschungsgruppen, Arbeitsabläufe für Gastforscher, föderierte Identität (DFN-AAI) und Einhaltung der Datenschutzbestimmungen der Bundesstaaten.
Wettbewerbsfähige Preisstrategie: Bei einer reinen Preisbewertung muss Ihr Angebot finanziell wettbewerbsfähig sein und gleichzeitig den Aufwand realistisch einschätzen. Eine zu niedrige Preisgestaltung für eine komplexe, 48-monatige IAM-Transformation birgt das Risiko des Projektscheiterns. Stellen Sie sicher, dass ausreichend Puffer für die komplexe, veraltete IT-Landschaft der Universität eingeplant sind.
Vor-Ort-Lieferfähigkeit: Die Präsenz der Standorte Heidelberg und Mannheim bzw. deren Bereitschaft zur Bildung lokaler Projektteams ist erforderlich. Eine rein virtuelle Durchführung ist für Transformationsprozesse, die eine intensive Einbindung von Interessengruppen aus verschiedenen Universitätsbereichen erfordern, voraussichtlich nicht erfolgversprechend.
Fazit
Der IAM-Rahmenvertrag der Universität Heidelberg im Wert von 2,1 Millionen Euro ist ein Beispiel für spezialisierte, strategisch wichtige Beschaffungsprozesse, die die IT-Modernisierung deutscher Hochschulen prägen. Die 187 bestehenden Verträge (18 Millionen Euro) und 193 anstehenden Verlängerungen (162 Millionen Euro) der Behörde zeugen von ausgereiften Beschaffungspraktiken, bei denen spezialisiertes technisches Know-how und wettbewerbsfähige Preise die Auswahl bestimmen.
Die Vorgaben der MidPoint-Plattform und die On-Premises-Anforderung begünstigen deutsche IT-Beratungsunternehmen mit fundierter Open-Source-IAM-Expertise und nachgewiesener Erfahrung im akademischen Sektor. Für Unternehmen, die in den deutschen Hochschul-IT-Markt einsteigen oder innerhalb des 11 Milliarden Euro schweren Bildungstechnologie-Sektors expandieren möchten, bietet dieser Rahmen erhebliche Chancen und eine hervorragende Positionierung für zukünftige Projekte.
Hermix wandelt die Komplexität des deutschen Beschaffungswesens in eine Chance um. Erhalten Sie sofortigen Zugriff auf KI-gestützte Übersetzungen, automatisiertes Monitoring und Wettbewerbsanalysen.
Erstellen Sie Ihr kostenloses Konto unter https://hermix.com/sign-up/ und mehr öffentliche Aufträge im mehrsprachigen B2G-Bereich Europas zu gewinnen.
PS: Diese Analyse basiert auf öffentlich zugänglichen Ausschreibungsunterlagen und Daten des Auftraggebers. Obwohl wir uns um korrekte Informationen bemühen, liegt es in der Verantwortung der Nutzer, alle Angaben anhand der offiziellen Ausschreibungsunterlagen zu überprüfen, bevor sie Beschaffungsentscheidungen treffen.
