Beschaffung einer neuen Firewall-Infrastruktur für die Stadt Salzgitter

Stadt Salzgitter

Da die Wartung der bestehende Firewall nicht mehr den aktuellen Anforderungen entspricht und darüber hinaus ab 2026 keinen Support mehr vom Hersteller erhält, muss ein neues Firewallcluster beschafft werden. Weiterhin werden ein Firewallcluster des gleichen Herstellers für die Feuerwehrdomäne und WAN Firewalls für die Anbindung der Außenstellen benötigt. Die zurzeit eingesetzte Firewall-Infrastruktur der Stadt Salzgitter entspricht nicht mehr den Anforderungen und soll durch eine Nextgen-Firewall ersetzt werden. Den Bereich der Perimeter-Absicherung übernimmt derzeit ein HA-Cluster des Herstellers Sophos, welches die Zonenübergänge, VPN-Verbindung und DMZ überwacht. Zudem wird durch die Sophos-Appliance eine rudimentäre Segmentierung, eine Multifaktorauthentifizierung und eine Webapplikationfirewall abgebildet. Im Zuge der Erneuerung muss dieses komplett getauscht werden. Die Absicherung der Feuerwehrleitstelle erfolgt zurzeit ebenfalls durch die bestehende Sophos Firewall. Auf der Sophos Lösung sind aktuell ca. 500 Regeln hinterlegt. Im Zuge des Austauschs muss das bestehende Regelwerk vollständig überarbeitet und auf Konsistenz hin überprüft werden. Es ist explizit keine 1:1 Migration gewünscht. Weiter sind 10 Site-2-Site VPNs mit externen Partnern/Dienstleistern/Öffentliche Institutionen konfiguriert, sowie weitere 18 kleinere Außenstandorte (max. 5 User) über sog. Sophos RED angebunden. Die Migration der Site-2-Site VPNs erfolgt primär durch den Auftraggeber. Der Auftragnehmer muss den Auftraggeber entsprechend in die künftige Lösung einweisen, so dass dieser befähigt ist, die Tunnel sukzessive zu migrieren. Bei der Einführung der neuen Firewall ist zwingend ein Parallel-Aufbau gewünscht, so dass eine schrittweise Migration erfolgen kann. Aktuell wird die Segmentierung durch die bestehende Sophos Firewall mit übernommen. Die ausgeschriebenen NGFW-HA-Cluster Typ A und Typ B müssen in der Lage sein durch virtuelle Instanzen die Segmentierung der Netzte zu übernehmen. Die eingesetzten Sophos RED ?s müssen in den Außenstellen durch entsprechende kleinere Firewalls desselben Herstellers (Typ C) ersetzt werden.

Deadline

Die Frist für den Eingang der Angebote war 2025-03-25. Die Ausschreibung wurde veröffentlicht am 2025-02-20.

Wer?

• Stadt Salzgitter

Wie?

• Netzausrüstung › Netzwerkinfrastruktur

Wo?

• Braunschweig › Salzgitter, Kreisfreie Stadt
• Köln › Bonn, Kreisfreie Stadt

Geschichte der Beschaffung

Datum	Dokument
2025-02-20	Auftragsbekanntmachung

Auftragsbekanntmachung (2025-02-20)
Objekt
Umfang der Beschaffung
Titel: Beschaffung einer neuen Firewall-Infrastruktur für die Stadt Salzgitter
Referenznummer: 2025-0045_24-0399-(L)
Kurze Beschreibung:

Kurze Beschreibung

Da die Wartung der bestehende Firewall nicht mehr den aktuellen Anforderungen entspricht und darüber hinaus ab 2026 keinen Support mehr vom Hersteller erhält, muss ein neues Firewallcluster beschafft werden. Weiterhin werden ein Firewallcluster des gleichen Herstellers für die Feuerwehrdomäne und WAN Firewalls für die Anbindung der Außenstellen benötigt.

Die zurzeit eingesetzte Firewall-Infrastruktur der Stadt Salzgitter entspricht nicht mehr den Anforderungen und soll durch eine Nextgen-Firewall ersetzt werden. Den Bereich der Perimeter-Absicherung übernimmt derzeit ein HA-Cluster des Herstellers Sophos, welches die Zonenübergänge, VPN-Verbindung und DMZ überwacht. Zudem wird durch die Sophos-Appliance eine rudimentäre Segmentierung, eine Multifaktorauthentifizierung und eine Webapplikationfirewall abgebildet. Im Zuge
der Erneuerung muss dieses komplett getauscht werden. Die Absicherung der Feuerwehrleitstelle erfolgt zurzeit ebenfalls durch die bestehende Sophos Firewall. Auf der Sophos Lösung sind aktuell ca. 500 Regeln hinterlegt. Im Zuge des Austauschs muss das bestehende Regelwerk vollständig überarbeitet und auf Konsistenz hin überprüft werden. Es ist explizit keine 1:1 Migration gewünscht. Weiter sind 10 Site-2-Site VPNs mit externen Partnern/Dienstleistern/Öffentliche Institutionen konfiguriert, sowie weitere 18 kleinere Außenstandorte (max. 5 User) über sog. Sophos RED angebunden. Die Migration der Site-2-Site VPNs erfolgt primär durch den Auftraggeber. Der Auftragnehmer muss den Auftraggeber entsprechend in die künftige Lösung einweisen, so dass dieser befähigt ist, die Tunnel sukzessive zu migrieren. Bei der Einführung der neuen Firewall ist zwingend ein Parallel-Aufbau gewünscht, so dass eine schrittweise Migration erfolgen kann. Aktuell wird die Segmentierung durch die bestehende Sophos Firewall mit übernommen. Die ausgeschriebenen NGFW-HA-Cluster Typ A und Typ B müssen in der Lage sein durch virtuelle Instanzen die Segmentierung der Netzte zu übernehmen. Die eingesetzten Sophos RED ?s müssen in den Außenstellen durch entsprechende kleinere Firewalls desselben Herstellers (Typ C) ersetzt werden.

Art des Vertrags: Lieferungen
Produkte/Dienstleistungen: Netzwerkinfrastruktur 📦
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet ✅
Beschreibung
Interne Kennung: 2025-0045_24-0399-(L)
Beschreibung der Beschaffung:

Gegenstand der Ausschreibung ist die Erneuerung der Firewall-Infrastruktur der Stadt Salzgitter. Die zu beauftragenden Leistungen setzen sich wie folgt zusammen: Hard- und Software - Erwerb und Lieferung von Hardware und Softwarelizenzen für Next Generation Firewall (NGFW) Systeme folgender Leistungsklassen: o NGFW-HA-Cluster Typ A: Redundantes FW-Cluster zur Absicherung des gesamten Internetverkehrs der Stadt Salzgitter o NGFW-HA-Cluster Typ B: Redundantes FW-Cluster zur Absicherung des Netzes der Berufsfeuerwehr der Stadt Salzgitter o NGFW Typ C: Anbindung von Außenstellen - Wartung, Instandhaltung per Hersteller-Service Dienstleistungen: - Lieferung, Installation und Konfiguration Hardware - Teilweise Migration vom Altsystem auf das neue System - Einweisung des Personals des Auftraggebers sowie - Dokumentation Die Leistungen bilden eine sachliche, wirtschaftliche und rechtliche Einheit.

Zusätzliche Informationen: #Besonders geeignet für:startup#
Postanschrift: Stadt Salzgitter - Fachdienst Digitales und IT
Joachim-Campe-Straße 6-8
Postleitzahl: 38226
Stadt: Salzgitter
Land: Deutschland 🇩🇪
Ort der Leistung: Salzgitter, Kreisfreie Stadt 🏙️
Dauer: 60 Monate
Maximale Verlängerungen: 0
Titel
Los-Identifikationsnummer: LOT-0001

Verfahren
Art des Verfahrens
Offenes Verfahren ✅
Rechtsgrundlage: Richtlinie 2014/24/EU
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2025-03-25 09:30:00 📅
Bedingungen für die Öffnung der Angebote: 2025-03-25 09:30:00 📅
Bedingungen für die Öffnung der Angebote (Informationen über die befugten Personen und das Öffnungsverfahren):

Gemäß § 55 Abs. 2 VgV wird die Öffnung der Angebote von mindestens zwei Vertretern des Auftraggebers gemeinsam unverzüglich nach Ablauf der Angebotsfrist durchgeführt. Bieter sind nicht zugelassen.

Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Mindestzeitraum, in dem der Bieter das Angebot aufrechterhalten muss: 83 Tage
Bedingungen für die Einreichung eines Angebots
Die Bieter können mehrere Angebote einreichen
Eröffnungstermin: 2025-03-25 09:30:00 📅
Zusätzliche Informationen:

Elektronische Rechnungsstellung: Erforderlich
Die elektronische Bestellung wird verwendet ✅
Elektronische Zahlung wird verwendet ✅
Frist für die Anforderung zusätzlicher Informationen: 2025-03-14 23:59:59 📅
Zusätzliche Informationen: Gemäß § 56 VgV werden fehlende Unterlagen nachgefordert.
Der Vertrag enthält Bedingungen zur Vertragsausführung ✅

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Wirtschaftliche und finanzielle Leistungsfähigkeit
Liste und kurze Beschreibung der Auswahlkriterien:

Wirtschaftliche und finanzielle Leistungsfähigkeit: Einzureichende Unterlagen: - Unbedenklichkeitsbescheinigung des Finanzamtes (Bescheinigung in Steuersachen) (mit dem Angebot mittels Dritterklärung vorzulegen) - Bonitäts-/ Wirtschaftsauskunft einer autorisierten Auskunftei (Creditreform oder vergleichbar) (mit dem Angebot mittels Eigenerklärung vorzulegen) Der Nachweis der wirtschaftlichen und finanziellen Leistungsfähigkeit erfolgt durch eine Erklärung des Bieters, dass zum Zeitpunkt der Angebotsabgabe - über das Vermögen weder ein Insolvenzverfahren oder ein vergleichbares gesetzliches geregeltes Verfahren eröffnet wurde oder die Eröffnung eines Insolvenzverfahrens durch den Bieter gestellt oder dieser Antrag mangels Masse abgelehnt wurde, - der Bieter sich nicht in Liquidation befindet, - der Bieter keine schweren Vergehen begangen hat, - der Bieter seiner Verpflichtung zur Zahlung von Steuern und Abgaben sowie der Beträge zur Zahlung gesetzlicher Sozialversicherung nachgekommen ist und - durch Angabe des Umsatzes für nach Art und Umfang ausgeschriebenen Leistungen der letzten drei Geschäftsjahre.

Bedingungen für die Teilnahme
Liste und kurze Beschreibung der Regeln und Kriterien:

Sonstiges: Einzureichende Unterlagen: - Datenblätter mit Beschreibung der angebotenen Leistung (mit dem Angebot vorzulegen): Um eine neutrale Vergleichsmöglichkeit der Angebote zu erreichen, sind alle Positionen des Leistungsverzeichnisses auszufüllen und komplette Spezifikationen (Datenblätter/ Konzepte) als Anhang beizufügen. Bitte berücksichtigen Sie hierbei die Bewertungsmatrix und füllen Sie diese entsprechend aus. - Eigenerklärung zur Lieferzeit (mit dem Angebot mittels Eigenerklärung vorzulegen): Die Lieferung der Komponenten hat innerhalb einer Lieferfrist von sechs Kalenderwochen ab Bestelleingang, frei Verwendungsstelle, zu erfolgen. Der Bieter hat mit der Angebotsabgabe eine Eigenerklärung vorzulegen, dass die Lieferzeit für den Fall der Auftragserteilung eingehalten werden kann. - Nachweise des Partnerstatus beim Hersteller (mit dem Angebot mittels Eigenerklärung vorzulegen): Bitte berücksichtigen Sie hierbei die Bewertungsmatrix und füllen Sie diese ebenfalls entsprechend aus. - Nachweise der Herstellerzertifizierung für Mitarbeiter (mit dem Angebot mittels Eigenerklärung vorzulegen): Bitte berücksichtigen Sie hierbei die Bewertungsmatrix und füllen Sie diese ebenfalls entsprechend aus.

Liste und kurze Beschreibung der Bedingungen:

Eignung zur Berufsausübung: Einzureichende Unterlagen: - Aktueller Auszug aus dem Handelsregister (nicht älter als drei Monate) (mit dem Angebot mittels Dritterklärung vorzulegen)

Technische und berufliche Fähigkeiten
Liste und kurze Beschreibung der Auswahlkriterien:

Technische und berufliche Leistungsfähigkeit: Einzureichende Unterlagen: - Drei Referenznachweise über mit dem aktuellen Auftrag vergleichbare Leistungen aus den vergangenen drei Kalenderjahren (mit dem Angebot mittels Eigenerklärung vorzulegen): Bitte berücksichtigen Sie hierbei die Bewertungsmatrix und füllen Sie diese entsprechend aus.

Bedingungen für den Vertrag
Bedingungen für die Vertragserfüllung: Es gibt keine weiteren besonderen Bedingungen.
Bedingungen für die Teilnahme
Ausschlussgrund:

Beteiligung an einer kriminellen Vereinigung

Betrugsbekämpfung

Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften

+ 20 weitere

Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens

Einstellung der gewerblichen Tätigkeit

Entrichtung von Steuern

Falsche Angaben, verweigerte Informationen, die nicht in der Lage sind, die erforderlichen Unterlagen vorzulegen, und haben vertrauliche Informationen über dieses Verfahren erhalten.

Geldwäsche oder Terrorismusfinanzierung

Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren

Kinderarbeit und andere Formen des Menschenhandels

Konkurs

Korruption

Schwere Verfehlung im Rahmen der beruflichen Tätigkeit

Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten

Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs

Vergleichsverfahren

Verstoß gegen arbeitsrechtliche Verpflichtungen

Verstoß gegen sozialrechtliche Verpflichtungen

Verstoß gegen umweltrechtliche Verpflichtungen

Verwaltung der Vermögenswerte durch einen Insolvenzverwalter

Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen

Zahlung der Sozialversicherungsbeiträge

Zahlungsunfähigkeit

Beschreibung der Ausschlussgründe: Zwingende bzw. fakultative Ausschlussgründe nach §§ 123 bis 126 GWB

Öffentlicher Auftraggeber
Name und Adressen
Name: Stadt Salzgitter
Nationale Registrierungsnummer: 9f87875b-dd6a-40e0-b857-0435f43a051c
Postanschrift: Joachim-Campe-Straße 6-8
Postleitzahl: 38226
Postort: Salzgitter
Region: Salzgitter, Kreisfreie Stadt 🏙️
Land: Deutschland 🇩🇪
E-Mail: submission@stadt.salzgitter.de 📧
Telefon: +49 5341839-3542 📞
Fax: +49 5341839-4960 📠
Art des öffentlichen Auftraggebers
Regional- oder Kommunalbehörde
Haupttätigkeit
Allgemeine öffentliche Verwaltung
Kommunikation
Dokumente URL: https://vergabe.niedersachsen.de/Satellite/notice/CXUAYYDYTHY5W259/documents 🌏
Teilnahme-URL: https://vergabe.niedersachsen.de/Satellite/notice/CXUAYYDYTHY5W259 🌏
URL des Beschaffungsinstruments: https://vergabe.niedersachsen.de/Satellite/notice/CXUAYYDYTHY5W259 🌏
Sprache des Beschaffungsdokuments: Deutsch 🗣️
Elektronische Einreichung: Erforderlich
Gültigkeitsdauer des Angebots: 83 Tage
Maximale Verlängerungen: 0

Ergänzende Informationen
Zusätzliche Informationen

Bekanntmachungs-ID: CXUAYYDYTHY5W259 Abweichende Liefer-, Vertrags- und Zahlungsbedingungen des Bieters sowohl als Allgemeine Geschäftsbedingungen als auch in Form einzelfallbezogener Klauseln werden nicht Vertragsbestandteil. Ein verfristetes Angebot wird ausgeschlossen. Ein Angebot gilt als verfristet, wenn der Bindefristverlängerung in der vorgegebenen Frist nicht aktiv zugestimmt wird.

Körper überprüfen
Name: Vergabekammer Niedersachsen beim Nds. Ministerium für Wirtschaft, Arbeit, Verkehr und Digitalisierung
Nationale Registrierungsnummer: 2dab5751-3827-4e0c-9286-5e92f9f0bda7
Postanschrift: Auf der Hude 2
Postleitzahl: 21339
Postort: Lüneburg
Region: Lüneburg, Landkreis 🏙️
Land: Deutschland 🇩🇪
E-Mail: vergabekammer@mw.niedersachsen.de 📧
Telefon: +49 413115-2943 📞
Verfahren zur Überprüfung
Genaue Informationen über Fristen für Überprüfungsverfahren:

Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein (§160 Abs. 1 GWB). Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 GWB durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht (§160 Abs. 2 GWB). Der Antrag ist gem. § 160 Abs. 3 GWB unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegen-über dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2 GWB. § 134 Absatz 1 Satz 2 GWB bleibt unberührt.

Informationen über elektronische Arbeitsabläufe
Die elektronische Rechnungsstellung wird akzeptiert
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2025-02-20+01:00 📅
Quelle: OJS 2025/S 037-119357 (2025-02-20)

Neue Beschaffungen in verwandten Kategorien 🆕

Rundfunk- und Fernsehgeräte, Kommunikations- und Fernmeldeanlagen und Zubehör (>20 neue Beschaffungen)

Netzwerke (19)

Netzausrüstung (12)