BESCHAFFUNG, INSTALLATION UND INBETRIEBNAHME EINER ERWEITERTEN NETZWERKINFRASTRUKTUR

Um eine optimale Versorgung der Patientinnen und Patienten zu gewährleisten und den Krankenhausbetrieb so effizient wie möglich zu gestalten, ist der Einsatz von zum Teil hochkomplexen IT-Systemen notwendig und nicht mehr wegzudenken. Durch die zunehmende Vernetzung verschiedener Systeme und Komponenten steigen jedoch auch die Risiken hinsichtlich der Auswirkungen, die mit einem Ausfall oder der Beeinträchtigung ebendieser Systeme verbunden sind im gleichen Maße. Zeitgleich werden die Angriffsflächen der IT- und Internettechnologien zunehmend vielfältiger und deutlich größer. Mit geeigneten IT- und Cybersicherheitsmaßnahmen muss dem entgegengewirkt werden. Hierfür muss eine Vermeidung von Störungen der Verfügbarkeit, der Integrität und der Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse sichergestellt sein. Somit wird die Patientensicherheit und Behandlungseffektivität sowie die Funktionsfähigkeit des Krankenhaues aufrechterhalten und geschützt. Entsprechend soll mit der geplanten Modernisierung der Netzwerkinfrastruktur - einschließlich WLAN - als präventive IT-Sicherheitsmaßnahme eine Verbesserung und langfristige Aufrechterhaltung der IT- bzw. Cybersicherheit im Klinikum Memmingen erzielt werden. Zusätzlich lässt sich durch die Modernisierung der WLAN-Netzkomponenten eine Erhöhung der Patientensicherheit erreichen sowie eine Behandlungseffektivität sicherstellen. Darüber hinaus werden perspektivische rechtliche Anforderungen an die IT- bzw. Cybersicherheit in den Kliniken er-füllt. Die Bieter werden darauf hingewiesen, dass im Rahmen dieses Vergabeverfahrens sensible Informationen offengelegt werden können. Um sicherzustellen, dass die Vertraulichkeit dieser Informationen gewahrt bleibt, ist die Unterzeichnung der Verschwiegenheitserklärung gemäß Anlage P dieses Dokuments erforderlich. Das Klinikum Memmingen plant, die jetzige Netzwerkinfrastruktur in den Etagenverteilern inklusive WLAN zu erneuern. Zudem soll eine Network Access Control Lösung (NAC) eingeführt werden, welche die aktuelle 802.1X MAC-Authentifizierung mittels MS-Radius ablösen soll. Zudem soll eine dynamische Segmentierung, Erkennung von Endgeräten anhand Erkennungs-Profile und das Tunneln von Traffic zu einem Controller oder Firewall System ermöglicht werden. Hohe Anforderungen an die ausgeschriebenen Komponenten werden bei der Ausfallsicherheit, dem Hersteller-Support, der Verwaltbarkeit und der Kompatibilität zu den bestehenden Core-Netzwerk-Komponenten gestellt. Die fortschreitende Digitalisierung stellt immer höhere Anforderungen an die Qualität und Verfügbarkeit der LAN und WLAN-Infrastruktur. Einzelne Komponenten müssen hochverfügbar ausgelegt sein, die restlichen Komponenten dürfen bei einem Ausfall jedoch niemals das restliche Netzwerk beeinträchtigen. Die Switche müssen über Möglichkeiten zur Priorisierung bestimmter Traffic-Arten verfügen, um neben dem Datenverkehr der Standard-Applikationen auch Echtzeitkommunikation mittels Voice-over-IP, Videokonferenzlösungen und anderen übertragungskritischer Systeme zu er-möglichen bzw. zu priorisieren. Die Konfiguration der Switch Komponenten muss zentral über eine Management Software erfolgen können, die Konfiguration einzelner Geräte/Stacks muss zudem per SSH und lokaler Konsole möglich sein. Die WLAN-Komponenten sollen ebenfalls zentral über eine Management Software und bei Bedarf per SSH und lokaler Konsole konfiguriert werden; falls die Access Points selbst über keine Management-Möglichkeit verfügen und nur zentral über die Controller verwaltbar sind, ist dies für den Auftraggeber akzeptabel.