 |
icc hofmann - Ingenieurbüro für technische Informatik Am Stockborn 16, 60439 Frankfurt/M, FRG Tel.: +49 6082-910101 Fax.: +49 6082-910200 E-Mail: info@icc-hofmann.net |
|
| Titel : |
|
|---|---|
| Dokument-Nr. ( ID / ND ) : |
|
| Veröffentlicht : |
|
| Anforderung der Unterlagen bis : |
|
| Angebotsabgabe bis : |
|
| Dokumententyp : |
|
| Vertragstyp : |
|
| Verfahrensart : |
|
| Unterteilung des Auftrags : |
|
| Zuschlagkriterien : |
|
| Produkt-Codes : |
32424000 - Netzwerkinfrastruktur
|
|
Segmentierungs-Firewall 1) Zur Angebotsabgabe auffordernde Stelle: Offizielle Bezeichnung: Sächsisches Krankenhaus Rodewisch; Straße, Hausnummer: Bahnhofstraße 1; Postleitzahl: 08228; Ort: Rodewisch; Land: DE; Telefon: +49 37443660; Internet-Adresse: www.skh-rodewisch.sachsen.de; E-Mail: Poststelle@skhro.sms.sachsen.de Den Zuschlag erteilende Stelle: s.o. Stelle, bei der die Angebote oder Teilnahmeanträge einzureichen sind: s.o. 2) Verfahrensart: Öffentliche Ausschreibung, Vergabenummer: L26-266-01 3) Form, in der Teilnahmeanträge oder Angebote einzureichen sind: Angebote können nur elektronisch abgegeben werden. 4) Ggf. in den Fällen des 29 (3) die Maßnahmen zum Schutz der Vertraulichkeit und die Informationen zum Zugriff auf die Vergabeunterlagen: nicht angegeben 5) Art und Umfang der Leistung: Lieferung, Installation, Konfiguration und Inbetriebnahme einer hochverfügbaren Segmentierungs-Firewall-Lösung einschließlich Management- und Logging-System, Migration bestehender Netzsegmente, Dokumentation, Schulung sowie Support für einen Zeitraum von 60 Monaten. Ort(e) der Leistungserbringung: Offizielle Bezeichnung: Sächsisches Krankenhaus Rodewisch; Straße, Hausnummer: Bahnhofstraße 1; Postleitzahl: 08228; Ort: Rodewisch; Land: DE 6) Ggf. Anzahl, Größe und Art der einzelnen Lose: entfällt, da keine losweise Vergabe 7) Nebenangebote sind nicht zugelassen. 8) Etwaige Bestimmungen über die Ausführungsfrist: Beginn: 09.10.2026, Ende: 31.03.2027 9) Die Vergabeunterlagen werden auf der Vergabeplattform evergabe.de bereitgestellt. Ein unentgeltlicher Abruf ohne Registrierung ist möglich unter https://www.evergabe.de/unterlagen/3429799/zustellweg-auswaehlen. 10) Angebotsfrist: 27.08.2026, 12:00 Uhr; Bindefrist: 08.10.2026 11) Höhe etwa geforderter Sicherheitsleistungen: nicht angegeben 12) Wesentliche Zahlungsbedingungen oder Angabe der Unterlagen, in denen sie enthalten sind: Sie Leistungsbeschreibung 13) Mit dem Angebot oder dem Teilnahmeantrag vorzulegenden Unterlagen, die der Auftraggeber für die Beurteilung der Eignung des Bewerbers oder Bieters und des Nichtvorliegens von Ausschlussgründen verlangt: 1. Ausgefüllte Checkliste 2. Ausgefülltes Preisblatt im Excel-Format 3. Ausgefüllter Kriterienkatalog 4. Formblätter gemäß Vergabeplattform 5. Erklärung des Bieters, dass er bei Beauftragung bis 08.10.2026 über die nötigen Mitarbeiter-Ressourcen verfügt, um das Projekt bis 31.03.2027 abzuschließen (Abnahme). 6. Bereitstellung eines BoM (Bill of Material) aller angebotenen Komponenten (kein Angebot aus einem Warenwirtschaftssystem lediglich eine Liste der Einzelkomponenten. Unternehmensbezogene Teilnahmebedingungen 1. Der Bieter hat den Nachweis über die Einhaltung von optimierten Prozessabläufen zum Qualitätsmanagement gemäß DIN EN/ISO 9001:2015 einzureichen. Mit dem Angebot ist ein Zertifikat ausgestellt auf den Bieter einzureichen. 2. Der Bieter hat den Nachweis über die Einhaltung eines Informationssicherheits-Managementsystems gemäß ISO 27001 zu erbringen. Hierzu ist dem Angebot ein gültiges, auf den Bieter ausgestelltes Zertifikat beizufügen, das die ISO27001Zertifizierung dokumentiert. 3. Gewerbezentralregisterauszug/ Wettbewerbsregister 4. Versicherungsnachweis: Der Bieter muss eine gültige Betriebs und Produkthaftpflichtversicherung vorlegen. Die Versicherungssummen müssen mindestens 1.000.000EUR je Versicherungsfall und 2.000.000EUR je Versicherungsjahr für Personen und Sachschäden sowie 1.000.000EUR je Versicherungsfall und 2.000.000EUR je Versicherungsjahr für Vermögensschäden betragen. 5. Technische Unterlagen: Der Bieter hat dem Angebot vollständige Datenblätter und technische Spezifikationen für sämtliche eingesetzte Hardware und Software der SegmentierungsFirewall beizufügen, einschließlich der Angaben zu Durchsatz, Anzahl der Schnittstellen, Hochverfügbarkeitsmerkmalen sowie Funktionen zur Protokollierung und Compliance. 6. Keine Graumarktware: Der Bieter hat mittels Eigenerklärung nachzuweisen, dass es sich bei den angebotenen Geräten und Lizenzen um Originalware handelt und keine Graumarkt, wiederverwertete oder aufbereitete Produkte (Refurbished, Remarketing, Renew etc.) angeboten werden. Leistungsbezogene Teilnahmebedingungen 7. Nachweis oder Eigenerklärung zur Common Criteria-Zertifizierung (EAL 4 oder höher): Der Bieter hat für das angebotene Firewall-Produkt beziehungsweise den Hersteller einen Nachweis einer gültigen Common Criteria-Zertifizierung nach ISO/IEC 15408 auf Evaluationsstufe EAL 4 oder höher vorzulegen. Alternativ wird eine Eigenerklärung akzeptiert, sofern diese mit dem Angebot eingereicht und nachvollziehbar belegt wird. 8. Partnerstatus des Anbieters: Für die zum Einsatz kommende FirewallTechnik ist nachzuweisen, dass das Unternehmen den höchsten Partnerstatus bei dem jeweiligen Hersteller besitzt. Ein entsprechendes Zertifikat ist dem Angebot beizulegen. 9. Zertifiziertes Personal: Der Bieter muss mindestens zwei namentlich benannten Techniker mit Nachweis der Firmenzugehörigkeit benennen, die für die angebotene FirewallTechnik vom Hersteller zertifiziert sind. Das Zertifikat bzw. der Schulungsnachweis sowie ein Beschäftigungsnachweis sind einzureichen. 10. Referenzprojekte: Es sind mindestens drei Referenzprojekte vorzuweisen, die in Wert und Umfang vergleichbar sind und mit der angebotenen Firewall-technik realisiert wurden. Als vergleichbar gilt eine Referenz, wenn folgende Mindestkriterien erfüllt sind: Auftraggeber mit hohem Schutzbedarf vergleichbar KRITIS oder NIS2 Investitionssumme: 100.000,00 netto Client/ Nutzer: 500 Implementierung eines redundanten Clusters: Ja Segmentierung von Netzen: Ja Konzeptionierung, Migration im laufenden Betrieb im Umfang von mindestens 10 Tagen - Die Referenzen müssen innerhalb der letzten fünf Geschäftsjahre abgeschlossen worden sein. Für jede Referenz sind eine Projektkurzbeschreibung sowie ein namentlich benannter Ansprechpartner mit Kontaktdaten beizufügen. - 11. Konzept und Zeichnungen: Mit dem Angebot ist ein Grobkonzept (zwischen zwei und vier A4Seiten) einzureichen, das die angebotene Gesamtlösung beschreibt. Dieses Grobkonzept muss eine schematische Darstellung aller relevanten Netzwerkanbindungen, den Aufbau des FirewallClusters sowie ein SchrankLayout mit dem benötigten Platz in den Datenschränken enthalten und einen vorgeschlagenen Zeitplan zur Umsetzung skizzieren. Im Konzept ist zwingend auf die folgenden Bestandteile einzugehen: a) Netzarchitektur und ClusterDesign: Darstellung der Anbindung der FirewallAppliances an die vorhandenen TopofRack und CoreSwitches, das redundante Aufbauprinzip (Verteilung auf zwei Rechenzentren, ClusterLink) sowie die UplinkBandbreiten. b) Leistungs und Skalierbarkeitsmerkmale: Beschreibung der technischen Auslegung der Appliances (Durchsatz, Anzahl Schnittstellen, ModulAufbau), der Hochverfügbarkeitsmechanismen und der Optionen für zukünftige Leistungssteigerungen. c) Sicherheits und ComplianceFunktionen: Darstellung der vorgesehenen Schutzmechanismen (stateful Inspection, Applikationskontrolle, IDS/IPS), der Integration in bestehende Verzeichnisdienste, der Protokollierungs- und Exportfunktionen zur Erfüllung der NIS2 und Meldepflichtenvorgaben sowie der MFAAnbindung. 12. Migrationskonzept: Es ist ein Migrationskonzept (ebenfalls zwei bis vier A4Seiten) beizufügen, das die schrittweise Überführung der bestehenden Netze auf die SegmentierungsFirewall beschreibt. Dieses Konzept muss eine ZugumZugMigration im laufenden Betrieb berücksichtigen und mögliche Abhängigkeiten (z.B. neue IPRanges, IPAdressänderungen) darstellen. Im Konzept ist zwingend auf die folgenden Bestandteile einzugehen: a) Migrationsmethodik und Zeitplan: Beschreibung der geplanten Sequenz der Netz und Regelwerkumstellungen, der vorgesehenen Wartungsfenster sowie des zeitlichen Rahmens für die einzelnen Phasen inklusive Test- und Abnahmetermine. b) Netz- und Regelwerkübernahme: Darstellung der Vorgehensweise zur Übernahme und Anpassung bestehender ACLs, VLAN und NACRegeln sowie zur Einführung neuer IPAdressbereiche und MikroSegmente. c) Risiko, Test und RollbackStrategie: Beschreibung der geplanten Testverfahren zur Sicherstellung der Funktionsfähigkeit, der Maßnahmen zur Minimierung von Betriebsunterbrechungen und der vorgesehenen RollbackMöglichkeiten bei unerwarteten Problemen. 14) Angabe der Zuschlagskriterien, sofern diese nicht in den Vergabeunterlagen genannt werden: entfällt, siehe Vergabeunterlagen Source: 4 https://service.bund.de/IMPORTE/Ausschreibungen/evergabede/2026/07/7001546.html Data Acquisition via: p8000001 |
