Was ist bei dieser Leistung üblich?

Woran sich vergleichbare Verfahren orientiert haben.

Als Auftragswert ist der veröffentlichte Zuschlagswert angesetzt, ersatzweise der geschätzte Wert. Eine Abweichung zwischen Schätzung und Zuschlag lässt sich daraus nicht ableiten: in den Bekanntmachungen steht meist derselbe Betrag in beiden Feldern. Die Frist zählt Kalendertage zwischen Veröffentlichung und Angebotsfrist.

Der Balken zeigt, wo die mittleren 50 % der Verfahren liegen — der Strich den Median.

Die Werte sind je Kriterium getrennt berechnet und ergeben in der Summe nicht 100 % — nicht jedes Verfahren gewichtet jedes Kriterium. Der Anteil dahinter sagt, wie oft es überhaupt vorkam, bezogen auf 202 Verfahren mit veröffentlichter Prozent-Gewichtung.

Weitere 36 Verfahren gewichten in Punkten statt Prozent. Sie sind hier bewusst nicht eingerechnet — sonst stünde ein Median für eine Mischung aus Prozent- und Punktwerten.

Die ausführlichsten Beschreibungen aus vergleichbaren Verfahren — als Ausgangspunkt, damit Sie nicht bei null anfangen.

Vor der Übernahme prüfen. Das sind unbearbeitete Texte aus veröffentlichten Bekanntmachungen. Sie nennen teilweise Hersteller- und Produktbezeichnungen. Ob eine solche Nennung im jeweiligen Verfahren gerechtfertigt war, lässt sich der Bekanntmachung nicht entnehmen — § 31 Abs. 6 VgV lässt den Verweis zu, wenn der Auftragsgegenstand ihn erfordert, in der Regel mit dem Zusatz „oder gleichwertig". Prüfen Sie das für Ihr Verfahren eigenständig. Es handelt sich um die Kurzbeschreibung der Bekanntmachung, nicht um ein vollständiges Leistungsverzeichnis.

• Im Rahmen der Einführung eines neuen Lifecycle-Management-Prozesses für Firewall-Regeln soll eine initiale Bes…

  Im Rahmen der Einführung eines neuen Lifecycle-Management-Prozesses für Firewall-Regeln soll eine initiale Bestandsaufnahme und Rezertifizierung der bestehenden Firewall-Regeln durch einen externen Dienstleister durchgeführt wer-den. Ziel ist es, die aktuellen Regeln auf ihre Sicherheitswirksamkeit und Konformität zu überprüfen, um die Sicherheit der IT-Infrastruktur zu gewährleisten und etwaige Schwachstellen zu identifizieren. Der Auftrag umfasst folgende Leistungen: 1. Bestandsaufnahme der aktuellen Firewall-Regeln: - Erfassen aller bestehenden Regeln, inklusive ihrer Parameter (z. B. Quell-/Ziel-IPs, Protokolle, Ports, etc.). - Dokumentation der vorhandenen Regeln - Identifikation und Erfassung der verantwortlichen Stellen bzw. Verantwortliche für die einzelnen Regeln. 2. Überprüfung auf Konformität und Sicherheit: - Analyse der Regeln auf Redundanzen, veraltete oder ungenutzte Regeln. - Überprüfung der Firewall-Regeln hinsichtlich der Einhaltung geltender Sicherheitsrichtlinien (z. B. Unternehmensrichtlinien, rechtliche Anforderungen, Vorgaben des ISMS) und allgemeiner Compliance-Regeln der Finanzwirtschaft (z.B. DORA) unter Berücksichtigung des jeweils aktuellen Stands der Technik. - Bewertung der Regeln hinsichtlich möglicher Sicherheitsrisiken (z. B. unnötig offene Ports, unzureichende Beschränkungen, etc. - Überprüfung der grundsätzlichen Firewall-Einstellungen gegenüber der all-gemeinen Bedrohungslage und ggü. bekannten Schwachstellen der eingesetzten Firewall-Systeme 3. Dokumentation der Feststellungen: - Erstellung eines Abschlussberichts mit den Ergebnissen der Prüfung. - Dokumentation der Einzelüberprüfungsergebnisse aus (2) in strukturierter Form je Regel. - Empfehlung von Maßnahmen zur Optimierung und Verbesserung der Sicherheit und Effizienz der Firewalls. 4. Bearbeitungsstruktur / Umsetzung: - Die Bearbeitung der Rezertifizierung muss o toolgestützt, - Es soll ein Tool für die Rezertifizierung eingeführt werden, welches die NBank im Nachgang selbstständig weiterbetreibt. - Das Tool muss folgende Mindestanforderungen haben: - Open-Source-Lösung - Installierbar auf VMware Virtualisierungsumgebung - Zentrale Übersicht über alle Firewall-Regeln aus sämtlichen Systemen - Einheitliche Ansicht für eine dezentrale Infrastruktur - Vollständige Dokumentation und Nachverfolgung von Änderungen - Bereitstellung von Berichten zu aktuellen und historischen Regelwerken - Filterfunktionen für Systeme und andere Kriterien - Vermeidung redundanter oder überflüssiger Firewall-Regeln o strukturiert und o für Dritte nachvollziehbar umgesetzt werden. 5. Abschlusspräsentation: - Präsentation der Ergebnisse vor den zuständigen Stellen des Auftraggebers (IT-Sicherheitsverantwortliche, ISMS-Beauftragte, etc.). - Beratung zu möglichen Anpassungen oder Neuausrichtungen der Firewall-Regeln auf Grundlage der Ergebnisse. - Beratung des Kunden, wie zukünftig der Rezertifizierungsprozess als InhouseLeistung aufgebaut und durchgeführt werden kann: o Aufzeigen eines praktikablen und pragmatischen Prozesses zur Rezertifizierung im Eigenbetrieb o Möglicher Pfad zur Einführung sowohl technisch, prozessual und kaufmännisch o Möglicher Zeitplan und Ressourcenbedarf o Entwicklungspfad für den Eigenbetrieb sowie für die Überwachung ausgelagerter Services von einem Firewall as a Service bis hin zu ei-nem Full Managed Betriebskonzept

  Zur Bekanntmachung →
• Die IHK Gesellschaft für Digitalisierung mbH (IHK GDi) mit Sitz in Dortmund ist das gemeinsame Technologie- un…

  Die IHK Gesellschaft für Digitalisierung mbH (IHK GDi) mit Sitz in Dortmund ist das gemeinsame Technologie- und Kompetenzzentrum der Industrie- und Handelskammern (IHKs) sowie der Deutschen Industrie- und Handelskammer (DIHK). Gegenstand der Beschaffung sind Rahmenverträge über die Lieferung von Netzwerkkomponenten für den Aufbau, die Erweiterung, den Betrieb und die Wartung bestehender Netzwerkinfrastrukturen des Auftraggebers und der bezugsberechtigten Einrichtungen. Los 1 umfasst Netzwerkkomponenten der Hersteller HPE/Aruba, Cisco/Meraki und Extreme Networks für den Einsatz in LAN-, WLAN- und Rechenzentrumsumgebungen. Los 2 umfasst Netzwerkkomponenten des Herstellers Aginode für den Einsatz als BR-Kanal-Switche. Die Ausschreibung erfolgt herstellerspezifisch, da bei dem Auftraggeber und den bezugsberechtigten Einrichtungen bereits umfangreiche Netzwerkinfrastrukturen der genannten Hersteller produktiv eingesetzt werden. Diese Systeme werden durch den Auftraggeber im Rahmen bestehender Managed Services betrieben, betreut und fortentwickelt. Zur Sicherstellung der technischen Kompatibilität, Interoperabilität und Betriebsstabilität sowie zur Aufrechterhaltung einer homogenen Systemlandschaft und bestehender Herstellerstrategien ist die Beschaffung von Komponenten der jeweiligen Hersteller erforderlich. Darüber hinaus bestehen langfristige vertragliche Verpflichtungen gegenüber den bezugsberechtigten Einrichtungen, deren Erfüllung den weiteren Betrieb und die Erweiterung der vorhandenen Netzwerkinfrastrukturen voraussetzt. — Die IHK Gesellschaft für Digitalisierung mbH (IHK GDi) mit Sitz in Dortmund ist das gemeinsame Technologie- und Kompetenzzentrum der Industrie- und Handelskammern (IHKs) sowie der Deutschen Industrie- und Handelskammer (DIHK). Gegenstand der Beschaffung sind Rahmenverträge über die Lieferung von Netzwerkkomponenten für den Aufbau, die Erweiterung, den Betrieb und die Wartung bestehender Netzwerkinfrastrukturen des Auftraggebers und der bezugsberechtigten Einrichtungen. Los 1 umfasst Netzwerkkomponenten der Hersteller HPE/Aruba, Cisco/Meraki und Extreme Networks für den Einsatz in LAN-, WLAN- und Rechenzentrumsumgebungen. Los 2 umfasst Netzwerkkomponenten des Herstellers Aginode für den Einsatz als BR-Kanal-Switche. Die Ausschreibung erfolgt herstellerspezifisch, da bei dem Auftraggeber und den bezugsberechtigten Einrichtungen bereits umfangreiche Netzwerkinfrastrukturen der genannten Hersteller produktiv eingesetzt werden. Diese Systeme werden durch den Auftraggeber im Rahmen bestehender Managed Services betrieben, betreut und fortentwickelt. Zur Sicherstellung der technischen Kompatibilität, Interoperabilität und Betriebsstabilität sowie zur Aufrechterhaltung einer homogenen Systemlandschaft und bestehender Herstellerstrategien ist die Beschaffung von Komponenten der jeweiligen Hersteller erforderlich. Darüber hinaus bestehen langfristige vertragliche Verpflichtungen gegenüber den bezugsberechtigten Einrichtungen, deren Erfüllung den weiteren Betrieb und die Erweiterung der vorhandenen Netzwerkinfrastrukturen voraussetzt.

  Zur Bekanntmachung →
• Abschluss eines Rahmenvertrages zur Beschaffung von Firewall-Systemen, Softwareprodukten und damit im Zusammen…

  Abschluss eines Rahmenvertrages zur Beschaffung von Firewall-Systemen, Softwareprodukten und damit im Zusammenhang stehenden Serviceleistungen sowohl für den Betrieb der Systeme als auch für die Inbetriebnahme neuer Systeme sowie für den Ersatz defekter Baugruppen und Systeme Durch die Bündelung in einem Rahmenvertrag soll die Beschaffung von Firewall-Systemen für die AG vereinfacht werden. Ein zentrales Ziel dieser Ausschreibung ist dabei eine Vereinheitlichung der IT-Security-Landschaften der verschiedenen Landes-rundfunkanstalten und der Gemeinschaftseinrichtungen der ARD. Daher müssen die über den Rahmenvertrag angebotenen Firewall-Systeme von einem der folgenden Hersteller stammen, die im aktuellen Gartner Quadranten für Firewalls unter "Leaders" gelistet sind (Quelle: Gartner Magic Quadrant for Network Firewalls, Published 19 December 2022):  Fortinet  Palo Alto Networks  Check Point Software Technologies Im Rahmen der Ausschreibung werden folgende Systeme detailliert beschrieben und im Preisblatt mit einem beispielhaften Mengengerüst unterlegt:  Datacenter Firewalls Große Firewalls mit einem Firewall-Durchsatz von z. B. 200 GBit/s (nur Stateful Firewall), die in einem HA-Cluster betrieben werden.  Office/Studio Firewalls Kleinere Firewalls mit einem Firewall-Durchsatz von z. B. 3 GBit/s (nur Stateful Fire-wall), die alleine oder in einem Cluster betrieben werden.  Ruggedized Firewalls Kleine Firewalls mit einem Firewall-Durchsatz von z. B. 1 GBit/s (nur Stateful Firewall), die besondere Anforderungen an Temperaturbereich, Luftfeuchtigkeit, IP-Bewertung, Stoßfestigkeit und Vibration erfüllen.  Cloud Firewalls (optional) Software-Firewalls für die Absicherung von Cloud-Diensten  Management Systeme/Logserver Systeme, die ein zentrales Management für viele Firewalls ermöglichen bzw. zentra-le Log-Services bieten. Anhand dieser Informationen können die Bieter Angebote für Systeme, Lizenzen (Subscriptions) und Wartungs-/Supportvereinbarungen von einem der 3 oben benannten Hersteller vorlegen. Das wirtschaftlichste Angebot wird nach der erweiterten Richtwertmethode gemäß UfAB 2018 anhand des Entscheidungskriteriums "Preis" ermittelt. Basierend auf dem wirtschaftlichsten Angebot wird der jeweilige Rabatt auf die Preisliste des Herstellers ermittelt und für den Rahmenvertrag übernommen. Die AG können dann über den Rahmenvertrag sämtliche Produkte, Systeme und Services des Herstellers zu den vereinbarten Rabatten abrufen. Weiterhin besteht die Möglichkeit für die teilnehmenden Rundfunkanstalten für die Erfüllung ihrer Security-Policy zur Absicherung der Perimeter-Netzwerke, eine notwendige Dual-Vendor-Strategie umzusetzen und dafür auch zusätzliche Firewall-Systeme von alternativen Herstellern im notwendigen Umfang zu beschaffen. Diese Beschaffung würde außerhalb des ausgeschriebenen Rahmenvertrages erfolgen.

  Zur Bekanntmachung →
• Gegenstand der Ausschreibung sind Lizenzen und Service, d.h. Hardware-Wartung und Software-Support, für die Fi…

  Gegenstand der Ausschreibung sind Lizenzen und Service, d.h. Hardware-Wartung und Software-Support, für die Firewalls des Herstellers Check Point. Der aktuelle Vertrag bzgl. Term-Lizenzen und Service für eine Firewall-Umgebung läuft aus und muss durch einen neu-en Vertrag abgelöst werden. In diesen Vertrag sollen auch die weiteren Firewall-Umgebungen des Herstellers Check Point nach Ende der aktuellen Vertragsbindung einbezogen werden. Noch laufende Verträge bleiben bis zu ihrem regulären Ende wirksam; d.h. nach Ablauf wer-den diese in den neuen Service-Vertrag überführt, sodass alle Komponenten künftig einen gemeinsamen Auslauftermin erhalten. Der Übergang des Service muss im laufenden Betrieb erfolgen, d.h. eine umfangreiche Prüfung und Änderung des Firewall-Regelwerks sowie eine ggf. damit verbundene oder resultierende Betriebsunterbrechung muss zwingend vermieden werden. Der Betrieb der Firewall-Umgebungen wird im Normalfall durch den AG erbracht. Der AN und der Hersteller sollen hierfür jedoch eine erweiterte Betriebsunterstützung leisten. Diese Dienstleistungen sind ebenfalls Gegenstand der Ausschreibung. Beschreibung der Beschaffung Der Lizenz-, Service- und Dienstleistungsvertrag für die vorhandenen Firewall-Umgebungen mit einem komplexen Regelwerk soll erneuert werden. Die Ausschreibung umfasst folgende Leistungen: Term-Lizenzen für vorhandene Firewalls bis zum Vertragsende des hier adressierten Ver-trags (Laufzeit der Verlängerung abhängig vom Kaufdatum der einzelnen Komponenten) Service für Hardware-Wartung und Software-Support, bestehend aus Hersteller-Service und AN-Service, für alle beim AG eingesetzten Firewalls bis Vertragsende des hier adressierten Vertrags Erweiterte Dienstleistungen durch AN (Betriebsunterstützungsleistungen) und Hersteller (Check Point Advanced Technical Account Management, ATAM) für die Vertragslaufzeit Die Projektsprache ist Deutsch (mind. C1-Level). Dienstleistungen und Service sowie jegliche für den AG erstellte Dokumente erfolgen in deutscher Sprache (mind. C1-Level). Automatisch übersetzte Dokumentationen, Handreichungen und Konzepte sind nicht zulässig. Lediglich die native Produktdokumentation des Herstellers kann in deutscher oder englischer Sprache übergeben werden. Eine Umstellung der vorhandenen Firewall-Umgebungen durch Umgebungen eines anderen Firewall-Herstellers kommt aufgrund des Migrationsaufwands und der damit verbundenen Risiken nicht in Betracht. (Der Preis ist nicht das einzige Zuschlagskriterium; alle Kriterien sind nur in den Beschaffungs-unterlagen aufgeführt.)

  Zur Bekanntmachung →

Anteil der Verfahren, in denen dieser Nachweis gefordert wird — mit Formulierungen, die Sie übernehmen können.

• Wirtschaftliche/finanzielle Leistungsfähigkeit 71 %
  Formulierungen ansehen (3)

  1.1 Eigenerklärung zur Eignung und über das Nichtvorliegen von Ausschlussgründen gemäß § 123 und § 124 GWB (Anlage 1) Quelle →

  1.5 Eigenerklärung zur Verordnung (EU) 2022/576 (siehe Anlage) 1.6 Formblatt LkSG (Lieferkettensorgfaltspflichtengesetz) (siehe Anlage) Quelle →

  Angebotsdeckblatt (Mit dem Angebot; Mittels Eigenerklärung): siehe Vergabeunterlagen Quelle →

• Eintragung Handelsregister 64 %
  Formulierungen ansehen (3)

  1.2 Nachweis der Eintragung im Berufs- oder Handelsregister, ggf. eidesstattliche Erklärung oder vergleichbare Bescheinigung einer Behörde des Mitgliedsstaates, in dem der Bewerber ansässig ist. (Vorlage Kopie) 1.3 Gewerbean- und ggf. -ummeldung, wenn keine Eintragungspflicht im Handels- bzw. Berufsregister besteht (Vorlage Kopie im Bedarfsfall) Quelle →

  - Aktueller Handelsregisterauszug (nicht älter als 6 Monate, nicht beglaubigte Kopie genügt). Quelle →

  Angaben zum Unternehmen, Sitz, Gegenstand, Rechtsform, Gründungsjahr; Nachweis der Eintragung in das Berufs- oder Handelsregister des Sitzes oder Wohnsitzes nach Maßgabe der Rechtsvorschriften des Mitgliedsstaates, in dem der Bieter ansässig ist (Handelsregisterauszug oder vergleichbar) Quelle →

• Referenzen (vergleichbare Lieferungen) 41 %
  Formulierungen ansehen (2)

  Der Bieter hat unter Verwendung des Formblatts "Übersicht Referenzen" mindestens zwei Referenzprojekte aus den letzten drei Jahren zum Nachweis der Kenntnisse über Lieferung von Hard- und Softwarekomponenten inkl. Herstellersupport, die mit dem Ausschreibungsgegenstand vergleichbar sind, nachzuweisen. Quelle →

  Qualifizierter Vertriebspartner für Stormshield-Produkte oder gleichwertiger IT-Sicherheitsprodukte mit Vertriebs- und Servicefähigkeit in Deutschland; nachzuweisen durch: Formlose Eigenerklärung und Herstellerbe-stätigung des jeweiligen Herstellers Quelle →

• Durchschnittliche Personalstärke 39 %
  Formulierungen ansehen (3)

  Angabe der Mitarbeiter (Mit dem Angebot; Mittels Eigenerklärung): Angabe der Anzahl der Mitarbeiter des Bieters in den letzten 3 abgeschlossenen Geschäftsjahren. Quelle →

  Anzahl der durchschnittlich jährlich beschäftigten Mitarbeiter bezogen auf die letzten drei Geschäftsjahre (2022 bis 2024) Quelle →

  Der Bieter hat mittels des bereitgestellten Formblattes "Bieterkurzpräsentation" Angaben zur Gesamtzahl der beim Bieter zum Zeitpunkt der Angebotsabgabe beschäftigen Mitarbeiter zu machen. Quelle →

• Berufshaftpflichtversicherung 36 %
  Formulierungen ansehen (3)

  1.4 Eigenerklärung über das Bestehen einer ausreichenden Betriebshaftpflichtversicherung mit Angabe der jeweiligen Deckungssummen (Vorlage Eigenerklärung oder Kopie Police) Quelle →

  Eigenerklärung, dass der Bieter bzw. die Bietergemeinschaft über eine ausreichende Berufs- bzw. Betriebshaftpflichtversicherung verfügt oder eine Haftpflichtversicherung mit markt-üblichen Haftpflichtdeckungssummen im Falle der Auftragserteilung abgeschlossen wird. --> zu erbringender Nachweis: Einreichung eines gültigen Versicherungsscheins Quelle →

  Nachweis einer aktuell gültigen Berufs- oder Betriebshaftpflichtversicherung über mind. 500.000 EUR je Schadensfall und Versicherungsjahr oder Erklärung, dass diese bis Vertragsschluss beigebracht wird. Neben Sach- und Personenschäden müssen auch Vermögensschäden mit umfasst sein. Im Falle der Bildung einer Bietergemeinschaft ist der Nachweis von allen beteiligte Unternehmen einzureichen. Quelle →

• Gesamtjahresumsatz 35 %
  Formulierungen ansehen (3)

  Angabe des Nettoumsatzes (Mit dem Angebot; Mittels Eigenerklärung): Angabe des Nettogesamtumsatzes des Bieters in den letzten 3 abgeschlossenen Geschäftsjahren. Quelle →

  Anzugeben sind die Gesamtjahresumsätze (netto) bezogen auf die letzten drei abgeschlossenen Geschäftsjahre. Quelle →

  Der Bieter hat mittels des bereitgestellten Formblattes "Bieterkurzpräsentation" Angaben zum Gesamtumsatz des Bieters aus den letzten drei abgelaufen Geschäftsjahren zu machen. Quelle →