De oudste universiteit van Duitsland is op zoek naar een uitgebreide IAM-implementatie op basis van de open-source software MidPoint, met een contract van 48 maanden dat de initiële implementatie, doorlopende ontwikkeling en onderhoudsdiensten omvat.
De Universiteit Heidelberg, een van Europa's meest prestigieuze onderzoeksinstellingen, heeft een raamovereenkomst ter waarde van € 2,1 miljoen gepubliceerd voor Identity and Access Management (IAM)-diensten. Deze aanbesteding, met een deadline van 27 januari 2026, verplicht de implementatie van het open-source MidPoint-platform van Evolveum sro en omvat alles van de initiële systeemconfiguratie tot en met langdurig onderhoud en verbetering. De driedelige structuur van de raamovereenkomst – initiële implementatie, ontwikkelingsdiensten en doorlopend onderhoud – onderstreept de strategische inzet om het identiteitsbeheer binnen de complexe, multi-campus IT-infrastructuur van de universiteit te moderniseren.
De aanbesteding vereist expliciet implementatie op locatie op de infrastructuur van de universiteit, waardoor cloudoplossingen zijn uitgesloten – een belangrijke beperking die de Duitse eisen op het gebied van gegevenssoevereiniteit in de academische sector weerspiegelt. Met 187 bestaande contracten ter waarde van € 18 miljoen en 193 verlengingen ter waarde van € 162 miljoen in het vooruitzicht, biedt dit zowel een directe kans als een potentiële positionering binnen de Duitse markt voor IT-diensten aan universiteiten.
Overzicht van de mogelijkheden
Opdrachtgevende instantie: Universiteit Heidelberg (Heidelberg University)
Referentienummer: Uni-HD.2025.1591_RV_Dienstleistungen_Identity_und_Access_Management_URZ
Aanbestedingstitel: Raamovereenkomst voor diensten op het gebied van identiteits- en toegangsbeheer.
Omvang van de werkzaamheden:
Het raamwerk omvat een uitgebreide IAM-implementatie, gestructureerd in drie afzonderlijke onderdelen:
Deel A: Aanpassing van open-source software (eerste implementatie)
- Installatie en configuratie van de MidPoint-software
- Systeemomgeving instellen (minimaal drie omgevingen: ontwikkeling, testen, productie)
- Integratie van bron- en doelsystemen
- Basismodule en interface-aanpassing
- Technische en operationele documentatie
- Oplevering van een functioneel IAM-basisplatform
Deel B: Ontwikkelingsdiensten (voortdurende verbetering) Na de eerste zes maanden op afroepbasis leverbaar:
- Procesconsulting en implementatie van nieuwe use cases
- Migratieconcepten voor LDAP-systemen
- Ontwikkeling van data en rolconcepten
- Advies over het Joiner-Mover-Leaver-proces
- Uitbreidingen van de gebruikersinterface met extra functies
- Operationele ondersteuning en optimalisatie
Deel C: Onderhoudsdiensten (doorlopende ondersteuning)
- Continue onderhoud en ondersteuning
- Updates en beveiligingspatches
- Foutcorrecties en bugfixes
- Stabiliteits- en functionaliteitsgarantie
Technische vereisten:
- U dient gebruik te maken van de open-source software MidPoint (Evolveum sro).
- Implementatie op de gevirtualiseerde servers van de universiteit (NIET cloudgebaseerd)
- Minimaal drie omgevingen vereist (ontwikkelen, testen, productie).
- Geautomatiseerd beheer van gebruikersaccounts, groepen, rollen en machtigingen.
- Zelfserviceportaal voor gedecentraliseerde IT-beheerders
- Integratie met bestaande IT-systemen van de universiteit
Locatie: Mannheim en Heidelberg, Duitsland
Geschatte waarde: € 1.400.000 basisbedrag, met de mogelijkheid tot verhoging tot € 2.100.000 (50%-verhoging).
Contractduur: 48 maanden OF tot de maximale contractwaarde is bereikt, afhankelijk van wat zich het eerst voordoet.
Contracttype: Diensten
Type procedure: Open
Criteria voor de toekenning: Prijs alleen
Belangrijke data:
- Publicatiedatum: 5 december 2025
- Uiterste inleverdatum: 27 januari 2026 (53 dagen)
- Opening van de inschrijvingen: 27 januari 2026
Taalvereisten: Duits (impliciet afgeleid uit de tedere taal)
EU-financiering: Nee
Contactgegevens:
- Afdeling: Vergabestelle (Inkoopbureau)
- E-mail: vergabe@zuv.uni-heidelberg.de
- Telefoon: +49 6221-5412452
Volg moeiteloos aanbestedingen voor IT-systemen aan Duitse universiteiten.
Maak je gratis Hermix-account aan op https://hermix.com/sign-up/ Voor AI-gestuurde monitoring van de inkoop van academische diensten in Duitsland, geautomatiseerde vertalingen en concurrentieanalyse binnen de Europese markt voor IT-diensten aan universiteiten, die een waarde heeft van € 11 miljard.
Autoriteitsprofiel: Universität Heidelberg
De Universiteit van Heidelberg, opgericht in 1386, is de oudste universiteit van Duitsland en behoort steevast tot de beste onderzoeksinstellingen van Europa. Als publiekrechtelijke instelling met een focus op onderwijs, heeft de universiteit meerdere campussen in Heidelberg en Mannheim, waar ongeveer 30.000 studenten studeren en meer dan 15.000 medewerkers werkzaam zijn, waaronder vooraanstaande onderzoekers in de wetenschappen, geneeskunde, geesteswetenschappen en rechten.
Algemene inkoopactiviteiten:
- Totaal aantal toegekende contracten: 187 contracten ter waarde van €18 miljoen (gemiddeld: €96.000 per contract)
- Actieve aanbestedingsprocedure: 1 open aanbesteding ter waarde van €10 miljoen
- Verlengingsprognose: 193 potentiële verlengingen ter waarde van €162 miljoen
IT-diensten en software:
- Vergelijkbare contracttoekenningen: 21 contracten met een totale waarde van €4,2 miljoen (gemiddeld: €200.000 per contract)
- Vergelijkbare open aanbestedingen: Momenteel geen (dit is de enige actieve IAM-aanbesteding).
- Vergelijkbare verlengingen: 23 aankomende contractverlengingen ter waarde van €18 miljoen (gemiddeld: €783.000 per contract)
Marktcontext:
De Universiteit van Heidelberg opereert binnen het Duitse IT-landschap voor hoger onderwijs, waar 5.600 vergelijkbare instellingen gezamenlijk goed zijn voor € 11 miljard aan IT-diensten. De omvangrijke pijplijn voor contractverlengingen van de universiteit (€ 162 miljoen verdeeld over 193 contracten) wijst op een systematische cyclus van inkoop, waarbij deze investering in identiteitsbeheer ongeveer 1,31 biljoen euro aan toekomstige contractverlengingen vertegenwoordigt – een aanzienlijke toewijzing voor gespecialiseerde infrastructuur voor identiteitsbeheer.
De sprong van het historische gemiddelde voor vergelijkbare contracten (€200.000) naar de potentiële waarde van dit raamwerk (€2,1 miljoen) duidt op strategische consolidatie richting uitgebreide, langetermijnservicecontracten in plaats van gefragmenteerde, projectmatige opdrachten.
Concurrentiel landschap: Gespecialiseerde beveiligingsaanbieders leiden.
Historische contracttoekenningen tonen een markt die gedomineerd wordt door Duitse IT-beveiligings- en dienstverleners, met een opvallende concentratie in cybersecurity en infrastructuurbeheer.
Belangrijkste contractwinnaars (vergelijkbare diensten):
- GREENBONE NETWERKEN – €4 miljoen voor 1 contract
- OCLC BETRIEBSSTATTE BOHL IGGELHEIM – €152.000 verdeeld over 2 contracten (€76.000 gemiddeld)
- HEIDELBERG IT MANAGEMENT KG – €2 verdeeld over 2 contracten (€1 gemiddeld)
- TRIO GROUP IAM COMMUNICATIE MARKETING – €1 verdeeld over 2 contracten
- XSUITE GROUP – 1 contract (waarde niet bekendgemaakt)
Andere winnaars van één contract: ASKNET SOLUTIONS, NEWPORT SPECTRA PHYSICS, PCO KG, SVA SYSTEM VERTRIEB ALEXANDER, ALARM UND SICHERHEITSTECHNIK LOHRER
Belangrijkste concurrentieobservaties:
Dominantie van Greenbone Networks: Het contract ter waarde van €4 miljoen dat Greenbone Networks heeft binnengehaald, overtreft alle andere vergelijkbare opdrachten ruimschoots en vertegenwoordigt 951 TP3T van de zichtbare markt van €4,2 miljoen. Greenbone is gespecialiseerd in oplossingen voor kwetsbaarheidsbeheer en beveiliging, wat erop wijst dat het mogelijk om een uitgebreid contract voor de beveiligingsinfrastructuur ging in plaats van alleen IAM-diensten.
IAM-specifieke aanwezigheid van de provider: De naam TRIO GROUP IAM COMMUNICATION MARKETING verwijst expliciet naar IAM, wat duidt op specialistische expertise in identiteits- en toegangsbeheer. Ondanks de bescheiden contractwaarden (€1) wijst hun aanwezigheid op relevante ervaring in de sector.
100% Duitse markt: Alle 18 zichtbare contracten (totaal €4,2 miljoen, gemiddeld €415.000) werden uitsluitend aan Duitse bedrijven toegekend. Dit duidt op expliciete eisen met betrekking tot de Duitse taal/aanwezigheid, overwegingen inzake gegevenssoevereiniteit voor academische instellingen, of praktische noodzaak met betrekking tot ondersteuning op locatie en naleving van de Duitse wetgeving inzake gegevensbescherming.
Tekort aan expertise bij MidPoint: Deze aanbesteding schrijft Evolveum MidPoint voor, een gespecialiseerd open-source IAM-platform met een beperkte implementatiebasis in vergelijking met commerciële alternatieven zoals SailPoint, Okta of Microsoft Identity Manager. Het concurrentieveld zal zich waarschijnlijk beperken tot:
- Evolveum-gecertificeerde partners in Duitsland
- Open-source IAM-specialisten met MidPoint-expertise
- IT-adviesbureaus met bewezen ervaring in MidPoint-implementaties in de academische sector.
Waardevergelijking: Het raamcontract van € 2,1 miljoen overtreft het historische gemiddelde (€ 200.000) aanzienlijk, wat erop wijst dat het om een bredere scope of een langere looptijd gaat, of dat eerdere contracten kleinere, projectmatige opdrachten waren in plaats van alomvattende IAM-transformaties.
Commerciële en procedurele signalen
Prijsbeoordeling alleen:
In tegenstelling tot de meeste complexe aanbestedingen voor IT-diensten, waarbij kwaliteit en prijs tegen elkaar worden afgewogen, wordt bij deze aanbesteding uitsluitend op basis van de prijs beoordeeld. Deze ongebruikelijke aanpak voor een geavanceerde IAM-implementatie suggereert het volgende:
- Uiterst gedetailleerde technische specificaties die kwaliteitsvariatie uitsluiten.
- De voorselectiefase zorgt ervoor dat alleen geschikte bieders doorgaan.
- De universiteit heeft er vertrouwen in dat de standaardisatie van het MidPoint-platform een basiskwaliteit garandeert.
- Potentiële druk om kosten te optimaliseren binnen de budgettaire beperkingen van de universiteit.
Aanbieders moeten een evenwicht vinden tussen concurrerende prijzen en realistische inschattingen van de benodigde inspanning voor complexe IAM-transformaties. Een te lage prijs vergroot het risico op projectmislukking en schade aan de relatie met de opdrachtgever.
Mandaat van het MidPoint-platform:
Het vereisen van open-source software voor Evolveum MidPoint creëert een leverancierspecifieke beperking die de concurrentie beperkt tot bedrijven met:
- Bewezen ervaring met de implementatie van MidPoint.
- Gecertificeerd MidPoint-technisch personeel
- Partnerschap met Evolveum of een directe relatie voor escalatie van ondersteuning.
- Inzicht in de specifieke mogelijkheden en beperkingen van MidPoint ten opzichte van commerciële IAM-platformen.
Dit verkleint effectief het concurrentieveld, maar garandeert tegelijkertijd specialistische expertise.
Vereiste voor implementatie op locatie:
Het expliciete verbod op cloudgebaseerde levering (“Es ist nicht zulässig die Software auf einer Cloud Umgebung des Auftragnehmers dem Auftraggeber zur Verfügung zu stellen”) weerspiegelt:
- Duitse gegevensbeschermingswetgeving (BDSG/DSGVO) en de gevoeligheid van de academische sector
- De bestaande infrastructuurinvestering van de universiteit in een gevirtualiseerde serveromgeving.
- Controlevereisten met betrekking tot de persoonsgegevens van studenten en onderzoeksmedewerkers
- Potentiële weerstand tegen afhankelijkheid van externe cloudproviders voor identiteitsinfrastructuur.
Driedelige raamwerkstructuur:
De indeling in initiële implementatie (deel A), voortdurende ontwikkeling (deel B) en onderhoud (deel C) biedt het volgende:
- Flexibiliteit om diensten aan te passen aan de werkelijke behoeften.
- Verminderd financieel risico (geen gegarandeerd minimum bestedingsbedrag)
- Mogelijkheid om de omvang van het project na de eerste zes maanden aan te passen op basis van de resultaten van deel A.
- Voorspelbare budgettering voor de financiële planning van universiteiten
Flexibiliteit in contractduur:
Het raamcontract eindigt na 48 maanden OF bij een totale uitgave van € 2,1 miljoen, afhankelijk van wat zich het eerst voordoet. Bij de basisraming (€ 1,4 miljoen over 48 maanden = € 29.000 per maand) zou het raamcontract de volledige looptijd doorlopen. De optionele verhoging van 50% biedt ruimte voor een uitbreiding van de scope zonder dat een nieuwe aanbesteding nodig is.
Strategische context en praktische lessen
Aanjager van IAM-modernisering aan de universiteit:
De investering van de Universiteit van Heidelberg is een signaal van een bredere trend in de Duitse academische sector richting professioneel identiteitsbeheer dat voldoet aan de eisen op het gebied van IT-beveiliging, AVG-naleving en operationele efficiëntie. Universiteiten worden geconfronteerd met unieke complexiteit op het gebied van identiteits- en toegangsbeheer (IAM): beheer van de levenscyclus van studenten, toegang voor gastonderzoekers, onderzoeksgroepen met meerdere gebruikers en vereisten voor gefedereerde identiteiten voor samenwerking tussen universiteiten.
Strategische keuze voor open source:
De keuze voor MidPoint boven commerciële IAM-platformen weerspiegelt het volgende:
- Kostenoptimalisatie (geen licentiekosten per gebruiker)
- Flexibele aanpassingsmogelijkheden voor specifieke academische eisen
- Onafhankelijkheid van leveranciers en door de gemeenschap gedreven ontwikkeling
- Afstemming met open-source academische waarden
Het vereist echter specialistische implementatie-expertise – vandaar dit omvangrijke dienstverleningskader.
Het Hermix-voordeel voor Duitse academische aanbestedingen:
Gebruikers van Hermix krijgen direct inzicht in de concurrentiepositie van Heidelberg met betrekking tot 187 historische contracten, geautomatiseerde monitoring van 193 aankomende verlengingen (€162 miljoen) en AI-gestuurde vertaling van Duits naar Engels, waardoor taalbarrières worden weggenomen. Het platform koppelt deze aanbesteding aan bredere patronen bij 5.600 vergelijkbare instellingen (€11 miljard markt), waardoor geïsoleerde kansen worden omgezet in strategische marktpositionering.
Voor wie deze aanbesteding geschikt is:
- Duitse IT-adviesbureaus met expertise in MidPoint-implementatie
- Specialisten op het gebied van identiteits- en toegangsbeheer voor de academische sector.
- Evolveum-gecertificeerde partners met kennis van de Duitse taal.
- Bedrijven met een bewezen staat van dienst in IT-projecten aan Duitse universiteiten.
- Open-source IAM-specialisten met ervaring in LDAP-migratie
Kritische succesfactoren:
MidPoint-certificering en referenties: Beschrijf bewezen MidPoint-implementaties, bij voorkeur binnen Duitse onderwijsinstellingen. Geef concrete voorbeelden van LDAP-integratie, rolmodellering en automatisering van aan- en afmeldingsprocessen met behulp van MidPoint.
Kennis van de Duitse academische sector: Inzicht in universiteitsspecifieke IAM-vereisten: beheer van de levenscyclus van studentenaccounts, isolatie van onderzoeksgroepen, workflows voor gastonderzoekers, federatieve identiteit (DFN-AAI) en naleving van de voorschriften van gegevensbeschermingsfunctionarissen op staatsniveau.
Concurrentiegerichte prijsstrategie: Bij een prijsgerichte evaluatie moet uw bod financieel concurrerend zijn, maar tegelijkertijd realistisch wat betreft de benodigde inspanning. Een te lage prijs voor een complexe IAM-transformatie van 48 maanden vergroot het risico op projectmislukking. Zorg voor voldoende reserves voor het complexe, verouderde IT-landschap van de universiteit.
Levering op locatie mogelijk: Aanwezigheid in Heidelberg en Mannheim, of de bereidheid om lokale projectteams op te zetten. Een volledig op afstand uitgevoerde transformatie zal waarschijnlijk niet slagen als er diepgaande betrokkenheid van stakeholders uit meerdere universitaire afdelingen nodig is.
Conclusie
Het IAM-raamwerk van de Universiteit van Heidelberg ter waarde van € 2,1 miljoen is een voorbeeld van gespecialiseerde, strategisch belangrijke aanbestedingen die kenmerkend zijn voor de modernisering van de IT in het Duitse hoger onderwijs. De 187 lopende contracten (€ 18 miljoen) en 193 contracten die binnenkort verlengd worden (€ 162 miljoen) duiden op volwassen aanbestedingsprocedures waarbij gespecialiseerde technische expertise en concurrerende prijzen de doorslaggevende factoren zijn bij de selectie.
Het mandaat voor het MidPoint-platform en de vereiste voor implementatie op locatie bevoordelen Duitse IT-consultancybureaus met diepgaande expertise in open-source IAM en bewezen ervaring in de onderwijssector. Voor bedrijven die de Duitse universitaire IT-markt willen betreden of willen uitbreiden binnen het €11 miljard grote landschap van onderwijstechnologie, biedt dit raamwerk aanzienlijke kansen en een goede positionering voor toekomstige opdrachten.
Hermix transformeert de complexiteit van Duitse inkoopprocessen in kansen. Krijg direct toegang tot AI-gestuurde vertalingen, geautomatiseerde monitoring en concurrentie-informatie.
Maak uw gratis account aan op https://hermix.com/sign-up/ en meer overheidscontracten binnenhalen in het meertalige B2G-landschap van Europa.
PS: Deze analyse is gebaseerd op openbaar beschikbare aanbestedingsdocumentatie en gegevens verstrekt door de aanbestedende instantie. Hoewel we ernaar streven accurate informatie te verstrekken, zijn gebruikers zelf verantwoordelijk voor het controleren van alle details aan de hand van de officiële aanbestedingsdocumenten alvorens een aankoopbeslissing te nemen.
