Teilerneuerung und Serviceverlängerung der bestehenden Firewall-Infrastruktur KRH

Zuschlag0 von 0 angegeben

Eignung0 von 2 angegeben

Kriterien

?keine Angabe

Nachreichen von Unterlagen

?keine Angabe

Laufzeit und Umfang1 von 5 angegeben

Vertragsbeginn

?keine Angabe

Vertragsende

?keine Angabe

Verlängerung

?keine Angabe

Optionen

?keine Angabe

Rahmenvereinbarung

nein

Angebot und Einreichung0 von 8 angegeben

Elektronische Einreichung

?keine Angabe

Einreichung über

?keine Angabe

Sprache

?keine Angabe

Nebenangebote

?keine Angabe

Mehrere Hauptangebote

?keine Angabe

Bindefrist

?keine Angabe

Angebotsöffnung

?keine Angabe

Sicherheiten

?keine Angabe

Ausführung1 von 4 angegeben

Vertraulichkeit

?keine Angabe

E-Rechnung

?keine Angabe

Vorbehaltene Ausführung

?keine Angabe

EU-Mittel

Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Rechtsschutz2 von 2 angegeben

Nachprüfungsstelle

Vergabekammer Niedersachsen, Auf der Hude 2, 21339 Lüneburg

Beschaffungsübereinkommen (GPA)

fällt darunter

Zusätzliche Informationen1 von 1 angegeben

Hinweis

Teilerneuerung der Firewall-Infrastruktur einschließlich Serviceverlängerung und Managementleistungen Begründung der Wahl des Verhandlungsverfahrens ohne Teilnahmewettbewerb nach § 14 Abs. 4 Nr. 2 Buchst. b VgV 1. Ausgangslage Das KRH betreibt eine sicherheitskritische, redundante Firewall-Infrast … ganz lesenkürzer

Teilerneuerung der Firewall-Infrastruktur einschließlich Serviceverlängerung und Managementleistungen Begründung der Wahl des Verhandlungsverfahrens ohne Teilnahmewettbewerb nach § 14 Abs. 4 Nr. 2 Buchst. b VgV 1. Ausgangslage Das KRH betreibt eine sicherheitskritische, redundante Firewall-Infrastruktur in einer zweistufigen Architektur mit externer und interner Firewall verschiedener Hersteller. Zum Gesamtsystem gehören Firewall-Komponenten der Stufe 1 und 2, Firewall-Switche, Managementsysteme sowie zentrale Logging- und Fernzugriffskomponenten. Der laufende Betrieb und das Management dieses Gesamtsystems erfolgen derzeit durch die Telekom. Gegenstand der beabsichtigten Beschaffung ist nicht die Einführung einer neuen Standard-Firewall-Lösung, sondern die Teilerneuerung und Fortführung der bestehenden Infrastruktur einschließlich der notwendigen Service-, Support- und Managementleistungen. 2. Vergaberechtlicher Rahmen Öffentliche Aufträge sind nach § 97 Abs. 1 GWB grundsätzlich im Wettbewerb und im Wege transparenter Verfahren zu vergeben. Ein Verhandlungsverfahren ohne Teilnahmewettbewerb ist daher nur ausnahmsweise zulässig. Vorliegend kommt allein § 14 Abs. 4 Nr. 2 Buchst. b VgV in Betracht. Danach ist dieses Verfahren nur zulässig, wenn der Auftrag aus technischen Gründen nur von einem bestimmten Unternehmen erbracht werden kann. Nach § 14 Abs. 6 VgV gilt dies nur, wenn keine vernünftige Alternative oder Ersatzlösung besteht und der fehlende Wettbewerb nicht künstlich herbeigeführt wurde. 3. Technische Systembindung sowie zusätzliche Betriebs-, Sicherheits- und KRITIS-Risiken Die bestehende Firewall-Umgebung ist integraler Bestandteil der Sicherheitsarchitektur des Krankenhauses mit enger Verzahnung zwischen Internet-Perimeter, DMZ, VPN, Fernwartung, internen Zonen, Hochverfügbarkeit, Monitoring und Logging. Die Beschaffung betrifft daher nicht nur den Austausch einzelner Komponenten, sondern die Fortführung einer konsistent betriebenen Management-, Logging- und Betriebsarchitektur. Die Einbindung eines weiteren Dienstleisters wäre nach technischer Bewertung nicht durch eine bloße organisatorische Aufgabentrennung möglich. Vielmehr müssten zusätzliche Consolen- und Syslog-Server beschafft und eingerichtet sowie die bestehenden Management-, Logging- und Fernzugriffsstrukturen einschließlich des Rollen- und Rechtemodells so angepasst werden, dass eine revisionssichere Trennung von Zugriffsrechten, Administrationspfaden und Protokollierungswegen gewährleistet ist. Dies würde zu einer teilweisen oder vollständigen Verdoppelung der erforderlichen Komponenten, zu zusätzlicher technischer Komplexität sowie zu weiteren technischen, organisatorischen und vertraglichen Schnittstellen führen. Hieraus ergäben sich erhöhte Risiken bei Konfigurationsänderungen, Incident-Bearbeitung, Störungsbeseitigung, Berechtigungsverwaltung, Monitoring, Angriffserkennung und Audit-Nachweisen. Für eine KRITIS-Einrichtung ist eine durchgängige, belastbare und möglichst schnittstellenarme Sicherheitsarchitektur von besonderer Bedeutung. Die Aufteilung auf mehrere Dienstleister würde daher nicht nur zusätzliche Investitions- und Betriebskosten verursachen, sondern auch den Umsetzungs-, Migrations- und Abstimmungsaufwand erheblich erhöhen sowie das Risiko von Blindstellen, Zuständigkeitslücken und Verzögerungen bei Sicherheitsvorfällen steigern. 4. Bedeutung von End of Life und Serviceverlängerung Der Austausch von End-of-Life-/End-of-Support-Komponenten sowie die Verlängerung bestehender Serviceleistungen rechtfertigen für sich genommen kein Verhandlungsverfahren ohne Teilnahmewettbewerb. Diese Umstände verstärken hier jedoch zusammen mit der bestehenden technischen Systembindung, dem zusätzlichen Infrastrukturbedarf und den KRITIS-bezogenen Sicherheitsanforderungen die Notwendigkeit einer nahtlosen Fortführung innerhalb der bestehenden Betriebsarchitektur. 5. Keine künstliche Einschränkung des Wettbewerbs Der Auftraggeber stützt die Verfahrens …