Was ist bei dieser Leistung üblich?

Woran sich vergleichbare Verfahren orientiert haben.

Als Auftragswert ist der veröffentlichte Zuschlagswert angesetzt, ersatzweise der geschätzte Wert. Eine Abweichung zwischen Schätzung und Zuschlag lässt sich daraus nicht ableiten: in den Bekanntmachungen steht meist derselbe Betrag in beiden Feldern. Die Frist zählt Kalendertage zwischen Veröffentlichung und Angebotsfrist.

Der Balken zeigt, wo die mittleren 50 % der Verfahren liegen — der Strich den Median.

Die Werte sind je Kriterium getrennt berechnet und ergeben in der Summe nicht 100 % — nicht jedes Verfahren gewichtet jedes Kriterium. Der Anteil dahinter sagt, wie oft es überhaupt vorkam.

Weitere 23 Verfahren gewichten in Punkten statt Prozent. Sie sind hier bewusst nicht eingerechnet — sonst stünde ein Median für eine Mischung aus Prozent- und Punktwerten.

Die ausführlichsten Beschreibungen aus vergleichbaren Verfahren — als Ausgangspunkt, damit Sie nicht bei null anfangen.

Vor der Übernahme prüfen. Das sind unbearbeitete Texte aus veröffentlichten Bekanntmachungen. Sie nennen teilweise Hersteller- und Produktbezeichnungen. Ob eine solche Nennung im jeweiligen Verfahren gerechtfertigt war, lässt sich der Bekanntmachung nicht entnehmen — § 31 Abs. 6 VgV lässt den Verweis zu, wenn der Auftragsgegenstand ihn erfordert, in der Regel mit dem Zusatz „oder gleichwertig". Prüfen Sie das für Ihr Verfahren eigenständig. Es handelt sich um die Kurzbeschreibung der Bekanntmachung, nicht um ein vollständiges Leistungsverzeichnis.

• Im Rahmen der Einführung eines neuen Lifecycle-Management-Prozesses für Firewall-Regeln soll eine initiale Bes…

  Im Rahmen der Einführung eines neuen Lifecycle-Management-Prozesses für Firewall-Regeln soll eine initiale Bestandsaufnahme und Rezertifizierung der bestehenden Firewall-Regeln durch einen externen Dienstleister durchgeführt wer-den. Ziel ist es, die aktuellen Regeln auf ihre Sicherheitswirksamkeit und Konformität zu überprüfen, um die Sicherheit der IT-Infrastruktur zu gewährleisten und etwaige Schwachstellen zu identifizieren. Der Auftrag umfasst folgende Leistungen: 1. Bestandsaufnahme der aktuellen Firewall-Regeln: - Erfassen aller bestehenden Regeln, inklusive ihrer Parameter (z. B. Quell-/Ziel-IPs, Protokolle, Ports, etc.). - Dokumentation der vorhandenen Regeln - Identifikation und Erfassung der verantwortlichen Stellen bzw. Verantwortliche für die einzelnen Regeln. 2. Überprüfung auf Konformität und Sicherheit: - Analyse der Regeln auf Redundanzen, veraltete oder ungenutzte Regeln. - Überprüfung der Firewall-Regeln hinsichtlich der Einhaltung geltender Sicherheitsrichtlinien (z. B. Unternehmensrichtlinien, rechtliche Anforderungen, Vorgaben des ISMS) und allgemeiner Compliance-Regeln der Finanzwirtschaft (z.B. DORA) unter Berücksichtigung des jeweils aktuellen Stands der Technik. - Bewertung der Regeln hinsichtlich möglicher Sicherheitsrisiken (z. B. unnötig offene Ports, unzureichende Beschränkungen, etc. - Überprüfung der grundsätzlichen Firewall-Einstellungen gegenüber der all-gemeinen Bedrohungslage und ggü. bekannten Schwachstellen der eingesetzten Firewall-Systeme 3. Dokumentation der Feststellungen: - Erstellung eines Abschlussberichts mit den Ergebnissen der Prüfung. - Dokumentation der Einzelüberprüfungsergebnisse aus (2) in strukturierter Form je Regel. - Empfehlung von Maßnahmen zur Optimierung und Verbesserung der Sicherheit und Effizienz der Firewalls. 4. Bearbeitungsstruktur / Umsetzung: - Die Bearbeitung der Rezertifizierung muss o toolgestützt, - Es soll ein Tool für die Rezertifizierung eingeführt werden, welches die NBank im Nachgang selbstständig weiterbetreibt. - Das Tool muss folgende Mindestanforderungen haben: - Open-Source-Lösung - Installierbar auf VMware Virtualisierungsumgebung - Zentrale Übersicht über alle Firewall-Regeln aus sämtlichen Systemen - Einheitliche Ansicht für eine dezentrale Infrastruktur - Vollständige Dokumentation und Nachverfolgung von Änderungen - Bereitstellung von Berichten zu aktuellen und historischen Regelwerken - Filterfunktionen für Systeme und andere Kriterien - Vermeidung redundanter oder überflüssiger Firewall-Regeln o strukturiert und o für Dritte nachvollziehbar umgesetzt werden. 5. Abschlusspräsentation: - Präsentation der Ergebnisse vor den zuständigen Stellen des Auftraggebers (IT-Sicherheitsverantwortliche, ISMS-Beauftragte, etc.). - Beratung zu möglichen Anpassungen oder Neuausrichtungen der Firewall-Regeln auf Grundlage der Ergebnisse. - Beratung des Kunden, wie zukünftig der Rezertifizierungsprozess als InhouseLeistung aufgebaut und durchgeführt werden kann: o Aufzeigen eines praktikablen und pragmatischen Prozesses zur Rezertifizierung im Eigenbetrieb o Möglicher Pfad zur Einführung sowohl technisch, prozessual und kaufmännisch o Möglicher Zeitplan und Ressourcenbedarf o Entwicklungspfad für den Eigenbetrieb sowie für die Überwachung ausgelagerter Services von einem Firewall as a Service bis hin zu ei-nem Full Managed Betriebskonzept

  Zur Bekanntmachung →
• Abschluss eines Rahmenvertrages zur Beschaffung von Firewall-Systemen, Softwareprodukten und damit im Zusammen…

  Abschluss eines Rahmenvertrages zur Beschaffung von Firewall-Systemen, Softwareprodukten und damit im Zusammenhang stehenden Serviceleistungen sowohl für den Betrieb der Systeme als auch für die Inbetriebnahme neuer Systeme sowie für den Ersatz defekter Baugruppen und Systeme Durch die Bündelung in einem Rahmenvertrag soll die Beschaffung von Firewall-Systemen für die AG vereinfacht werden. Ein zentrales Ziel dieser Ausschreibung ist dabei eine Vereinheitlichung der IT-Security-Landschaften der verschiedenen Landes-rundfunkanstalten und der Gemeinschaftseinrichtungen der ARD. Daher müssen die über den Rahmenvertrag angebotenen Firewall-Systeme von einem der folgenden Hersteller stammen, die im aktuellen Gartner Quadranten für Firewalls unter "Leaders" gelistet sind (Quelle: Gartner Magic Quadrant for Network Firewalls, Published 19 December 2022):  Fortinet  Palo Alto Networks  Check Point Software Technologies Im Rahmen der Ausschreibung werden folgende Systeme detailliert beschrieben und im Preisblatt mit einem beispielhaften Mengengerüst unterlegt:  Datacenter Firewalls Große Firewalls mit einem Firewall-Durchsatz von z. B. 200 GBit/s (nur Stateful Firewall), die in einem HA-Cluster betrieben werden.  Office/Studio Firewalls Kleinere Firewalls mit einem Firewall-Durchsatz von z. B. 3 GBit/s (nur Stateful Fire-wall), die alleine oder in einem Cluster betrieben werden.  Ruggedized Firewalls Kleine Firewalls mit einem Firewall-Durchsatz von z. B. 1 GBit/s (nur Stateful Firewall), die besondere Anforderungen an Temperaturbereich, Luftfeuchtigkeit, IP-Bewertung, Stoßfestigkeit und Vibration erfüllen.  Cloud Firewalls (optional) Software-Firewalls für die Absicherung von Cloud-Diensten  Management Systeme/Logserver Systeme, die ein zentrales Management für viele Firewalls ermöglichen bzw. zentra-le Log-Services bieten. Anhand dieser Informationen können die Bieter Angebote für Systeme, Lizenzen (Subscriptions) und Wartungs-/Supportvereinbarungen von einem der 3 oben benannten Hersteller vorlegen. Das wirtschaftlichste Angebot wird nach der erweiterten Richtwertmethode gemäß UfAB 2018 anhand des Entscheidungskriteriums "Preis" ermittelt. Basierend auf dem wirtschaftlichsten Angebot wird der jeweilige Rabatt auf die Preisliste des Herstellers ermittelt und für den Rahmenvertrag übernommen. Die AG können dann über den Rahmenvertrag sämtliche Produkte, Systeme und Services des Herstellers zu den vereinbarten Rabatten abrufen. Weiterhin besteht die Möglichkeit für die teilnehmenden Rundfunkanstalten für die Erfüllung ihrer Security-Policy zur Absicherung der Perimeter-Netzwerke, eine notwendige Dual-Vendor-Strategie umzusetzen und dafür auch zusätzliche Firewall-Systeme von alternativen Herstellern im notwendigen Umfang zu beschaffen. Diese Beschaffung würde außerhalb des ausgeschriebenen Rahmenvertrages erfolgen.

  Zur Bekanntmachung →
• Gegenstand der Ausschreibung sind Lizenzen und Service, d.h. Hardware-Wartung und Software-Support, für die Fi…

  Gegenstand der Ausschreibung sind Lizenzen und Service, d.h. Hardware-Wartung und Software-Support, für die Firewalls des Herstellers Check Point. Der aktuelle Vertrag bzgl. Term-Lizenzen und Service für eine Firewall-Umgebung läuft aus und muss durch einen neu-en Vertrag abgelöst werden. In diesen Vertrag sollen auch die weiteren Firewall-Umgebungen des Herstellers Check Point nach Ende der aktuellen Vertragsbindung einbezogen werden. Noch laufende Verträge bleiben bis zu ihrem regulären Ende wirksam; d.h. nach Ablauf wer-den diese in den neuen Service-Vertrag überführt, sodass alle Komponenten künftig einen gemeinsamen Auslauftermin erhalten. Der Übergang des Service muss im laufenden Betrieb erfolgen, d.h. eine umfangreiche Prüfung und Änderung des Firewall-Regelwerks sowie eine ggf. damit verbundene oder resultierende Betriebsunterbrechung muss zwingend vermieden werden. Der Betrieb der Firewall-Umgebungen wird im Normalfall durch den AG erbracht. Der AN und der Hersteller sollen hierfür jedoch eine erweiterte Betriebsunterstützung leisten. Diese Dienstleistungen sind ebenfalls Gegenstand der Ausschreibung. Beschreibung der Beschaffung Der Lizenz-, Service- und Dienstleistungsvertrag für die vorhandenen Firewall-Umgebungen mit einem komplexen Regelwerk soll erneuert werden. Die Ausschreibung umfasst folgende Leistungen: Term-Lizenzen für vorhandene Firewalls bis zum Vertragsende des hier adressierten Ver-trags (Laufzeit der Verlängerung abhängig vom Kaufdatum der einzelnen Komponenten) Service für Hardware-Wartung und Software-Support, bestehend aus Hersteller-Service und AN-Service, für alle beim AG eingesetzten Firewalls bis Vertragsende des hier adressierten Vertrags Erweiterte Dienstleistungen durch AN (Betriebsunterstützungsleistungen) und Hersteller (Check Point Advanced Technical Account Management, ATAM) für die Vertragslaufzeit Die Projektsprache ist Deutsch (mind. C1-Level). Dienstleistungen und Service sowie jegliche für den AG erstellte Dokumente erfolgen in deutscher Sprache (mind. C1-Level). Automatisch übersetzte Dokumentationen, Handreichungen und Konzepte sind nicht zulässig. Lediglich die native Produktdokumentation des Herstellers kann in deutscher oder englischer Sprache übergeben werden. Eine Umstellung der vorhandenen Firewall-Umgebungen durch Umgebungen eines anderen Firewall-Herstellers kommt aufgrund des Migrationsaufwands und der damit verbundenen Risiken nicht in Betracht. (Der Preis ist nicht das einzige Zuschlagskriterium; alle Kriterien sind nur in den Beschaffungs-unterlagen aufgeführt.)

  Zur Bekanntmachung →
• Die Kliniken der Stadt Köln gGmbH schreiben eine neue dezentrale Firewall-Landschaft inklusive Managed Service…

  Die Kliniken der Stadt Köln gGmbH schreiben eine neue dezentrale Firewall-Landschaft inklusive Managed Service aus. Ziel der Ausschreibung ist die Migration des gesamten veralteten Fortinet-Firewall-Verbunds in eine neue moderne EAL4+ zertifizierte Fortinet-Infrastruktur. Zudem sollen neue lokale Layer-3 Strukturen pro Standort implementiert werden, die zur Standortabsicherung beitragen. Diese Migration hat während des laufenden Betriebes zu erfolgen und erlaubt lediglich geringste Ausfallzeiten aufgrund des klinischen 24/7 Betriebes. Neben der Lieferung und Inbetriebnahme der Komponenten, ist der Betrieb und der Service sowie die Wartung und betriebsbegleitende Konfiguration aller Komponenten (auch Standortfirewalls in den Außenstandorten) integraler Bestandteil dieser Ausschreibung. Der zu vergebende Auftrag hat eine Laufzeit von 36 Monaten für die Hardware- und Softwarewartung. Für die nach dieser Leistungsbeschreibung zum mangelfreien Betrieb der Firewall-Architektur zu erbringenden Leistungen, insbesondere Inbetriebnahme, Hardware und Projektmanagement gilt eine verbindliche Kostenobergrenze von 1.500.000 € brutto. Der Managed Service für 36 Monate ist von der verbindlichen Kostenobergrenze nicht erfasst. Die zur mangelfreien Inbetriebnahme der Firewall erforderlichen Leistungen sind bis zum 31.12.2023 abzuschließen. Die Auftraggeberin ist als Krankenhaus mit drei Standorten und 1.403 Planbetten eine kritische Infrastruktur. Um den Eintritt erheblicher betrieblicher Risiken zu vermeiden, muss die vorhandene Fortinet-Firewallumgebung kurzfristig durch ein neues Firewall-System der Firma Fortinet Inc. ersetzt werden. Die Festlegung auf ein Produkt der Firma Fortinet Inc. ist gerechtfertigt, da mit Produkten von Drittunternehmen eine nahtlose Migration ohne Ausfall mangels Kompatibilität mit der bestehenden Fortinet-Firewallumgebung wenn überhaupt nicht ohne erhebliche Risiken möglich ist. Eine Migration auf fremde Systeme würde ein sehr hohes Risiko für Konfigurationsanpassungen zur Folge haben, was insbesondere zu unbestimmten Ausfallzeiten des ein- und ausgehenden Datentransfers für Gesundheitsdaten, die für die medizinische Versorgung notwendig sind sowie eines Ausfalls des für den Betrieb des Krankenhauses zwingend erforderlichen Internets führt. Auftraggeber sind allerdings insbesondere im Bereich der IT von kritischen Infrastrukturen berechtigt Ausfall- und Sicherheitsrisiken bestmöglich auszuschließen. Insofern ist die Festlegung auf das Produkt der Fortinet Inc. vorliegend gerechtfertigt.

  Zur Bekanntmachung →

Anteil der Verfahren, in denen dieser Nachweis gefordert wird — mit Formulierungen, die Sie übernehmen können.

• Wirtschaftliche/finanzielle Leistungsfähigkeit 71 %
  Formulierungen ansehen (3)

  1.1 Eigenerklärung zur Eignung und über das Nichtvorliegen von Ausschlussgründen gemäß § 123 und § 124 GWB (Anlage 1) Quelle →

  1.5 Eigenerklärung zur Verordnung (EU) 2022/576 (siehe Anlage) 1.6 Formblatt LkSG (Lieferkettensorgfaltspflichtengesetz) (siehe Anlage) Quelle →

  Einhaltung der Russland Sanktionen Einhaltung der Verhaltensprinzipien für Lieferanten im ENTEGA-Konzern (abrufbar über: https://www.entega.ag/ueber-entega/zentraleinkauf) Quelle →

• Referenzen (vergleichbare Lieferungen) 61 %
  Formulierungen ansehen (2)

  Der Bieter hat unter Verwendung des Formblatts "Übersicht Referenzen" mindestens zwei Referenzprojekte aus den letzten drei Jahren zum Nachweis der Kenntnisse über Lieferung von Hard- und Softwarekomponenten inkl. Herstellersupport, die mit dem Ausschreibungsgegenstand vergleichbar sind, nachzuweisen. Quelle →

  Qualifizierter Vertriebspartner für Stormshield-Produkte oder gleichwertiger IT-Sicherheitsprodukte mit Vertriebs- und Servicefähigkeit in Deutschland; nachzuweisen durch: Formlose Eigenerklärung und Herstellerbe-stätigung des jeweiligen Herstellers Quelle →

• Eintragung Handelsregister 56 %
  Formulierungen ansehen (3)

  1.2 Nachweis der Eintragung im Berufs- oder Handelsregister, ggf. eidesstattliche Erklärung oder vergleichbare Bescheinigung einer Behörde des Mitgliedsstaates, in dem der Bewerber ansässig ist. (Vorlage Kopie) 1.3 Gewerbean- und ggf. -ummeldung, wenn keine Eintragungspflicht im Handels- bzw. Berufsregister besteht (Vorlage Kopie im Bedarfsfall) Quelle →

  Angaben zum Unternehmen, Sitz, Gegenstand, Rechtsform, Gründungsjahr; Nachweis der Eintragung in das Berufs- oder Handelsregister des Sitzes oder Wohnsitzes nach Maßgabe der Rechtsvorschriften des Mitgliedsstaates, in dem der Bieter ansässig ist (Handelsregisterauszug oder vergleichbar) Quelle →

  Der Bieter hat einen aktuellen Handelsregisterauszug (nicht älter als drei Monate - bezogen auf das Ende der Angebotsfrist) bzw. bei ausländischen Bietern einen gleichwertigen Nachweis des Herkunftslandes in Kopie einzureichen. Quelle →

• Spezifischer Jahresumsatz (Auftragsbereich) 37 %
  Formulierungen ansehen (3)

  34. Mindestanforderung: Angabe ob der Bewerber über einen Jahresumsatz von mindestens 250.000 Euro mit Produkten der Produktlinie des Herstellers (ersichtlich aus Partnerstatuts oder geeigneter Nachweis liegt bei) verfügt Quelle →

  Angaben zum Umsatz des Unternehmens jeweils bezogen auf die letzten drei abgeschlossenen Geschäftsjahre, soweit er Leistungen, die mit der zu vergebenden Leistung vergleichbar sind unter Einschluss des Anteils bei gemeinsam mit anderen Unternehmen ausgeführten Aufträgen. Quelle →

  Der Bieter hat mittels des bereitgestellten Formblattes "Bieterkurzpräsentation" Angaben zum Umsatz des Bieters bezogen auf den Gegenstand seines Angebots aus den letzten drei abgelaufenen Geschäftsjahren zu machen. Quelle →