Beschaffung einer zentralen Next Generation Firewall von Palo Alto inkl. Soft- und Hardware

Kurze Beschreibung

Das Landratsamt Aschaffenburg beabsichtigt die Beschaffung einer zentralen Next-Generation Firewall von Palo Alto inkl. Software und Hardware. Gegenstand der Vergabe ist die Lieferung, Einrichtung, Implementierung und Customizing des Firewall Systems für die Laufzeit von 5 Jahren. Die Übernahme der bestehenden Firewall Konfiguration wird auf die zu beschaffende Firewall mit durchgeführt.

Beschreibung der Beschaffung

Das Projekt sieht die Einbringung einer neuen zentralen Next Generation Firewall als Segmentierungsfirewall vor. Gegenstand der Vergabe ist die Lieferung, Einrichtung, Implementierung und Customizing eines zentralen Next Generation Firewall Systems des Herstellers Palo Alto für das Landratsamt Aschaffenburg für die Laufzeit von 5 Jahren.

Hardware Firewall System: Modell: Palo Alto Network PA-3440, Menge: 2 Stück.

Einsteckmodul SFP+ Form Factor, Modell: PAN-SFP-PLUS-SR, Menge: 8 Stück.

Lizenzen pro Firewall System: Advanced Threat Prevention, Advanced URL Filtering, Advanced Wildfire, DNS Security, SD-WAN.

Neben der Lieferung ist die Einrichtung, die Grundinstallation und die Konfiguration des Firewall Systems Teil der Leistung, die für eine erfolgreiche Implementierung benötigt werden. Es ist dafür zu sorgen, dass während der Inbetriebnahme-Phase die laufenden Systeme zu 100% funktionsfähig sind. Es darf zu keiner Zeit zu einer Beeinträchtigung der laufenden Netzwerk Umgebung kommen.

Im Netzwerk befinden sich Komponenten von Extreme Networks, die vorhandenen Security Komponenten sind von Cisco und müssen auf Palo Alto migriert werden. Die Konfiguration des Altsystem ist komplett zu übernehmen. Die Übernahme der Daten und Konfiguration des Altsystems auf das neue Next Generation Firewall-Cluster soll im Parallelbetrieb erfolgen. Der Umschaltvorgang zwischen den Systemen soll so minimal wie möglich sein.

Neben der Lieferung und Implementierung der ausgeschriebenen Hard- und Software muss der Bieter einen Servicevertrag mit einer Laufzeit von 5 Jahren für die das Firewall System anbieten. Nährere Informationen sowie eine ausführliche Aufgabenbeschreibung finden Sie in der diesen Vergabeunterlagen beigefügten Leistungsbeschreibung bzw. Preisblatt.

Liste und kurze Beschreibung der Auswahlkriterien

-Angaben über die Gesamtumsätze der letzten drei Geschäftsjahre und der Umsätze
der letzten drei Geschäftsjahre, die mit der ausgeschriebenen Leistung vergleichbar
sind.

- Nachweis über eine Betriebshaftpflichtversicherung mit einer
Mindesthaftsumme von EUR 500.000,00 für Sach-, Personen- und
Vermögensschäden je Schadensfall (Kopie). Es genügt eine verbindliche Erklärung,
dass eine entsprechende Versicherung im Auftragsfall abgeschlossen wird nebst
einer schriftlichen Erklärung eines in der Europäischen Union zugelassenen
Kreditinstitutes über die Bereitschaft zum Abschluss einer solchen Versicherung im
Auftragsfall.

Neu gegründete Unternehmen, die die geforderten Nachweise oder Angaben noch nicht oder
nicht vollständig erbringen können, haben darauf hinzuweisen und entsprechende andere
Unterlagen (z. B. Unternehmensplanungen) vorzulegen, die eine Beurteilung in finanzieller,
wirtschaftlicher sowie in fachlicher und technischer Hinsicht zulassen. Diese Möglichkeit
bezieht sich nur auf Umsätze, Mitarbeiterzahlen und Referenzen, nicht aber auf fachliche
Qualifikationen und deren Nachweis durch Zertifikate. Sofern Zertifikate gefordert werden,
müssen diese dem Angebot beigefügt sein. Dies gilt sowohl für neu gegründete als auch für
eingesessene Unternehmen.

Liste und kurze Beschreibung der Auswahlkriterien

- Einzureichen ist eine Referenzliste des Bieters, von den Mitgliedern der
Bietergemeinschaften sowie auch von den Drittunternehmen, auf deren Eignung sich
der Bieter bezieht. Die Referenzliste muss sich auf die wesentlichen, in den letzten 3
Jahren vollständig erbrachten Leistungen erstrecken, die mit der ausgeschriebenen
Leistung vergleichbar sind.
Die Referenzliste muss die Angaben des Projektvolumens in Euro, des
Leistungszeitraums, die Nennung der Auftraggeber inklusive der Ansprechpartner mit
Telefonnummer und einer Projektbeschreibung enthalten. Nachzuweisen sind drei
nachprüfbar abgeschlossene Referenzprojekte über vergleichbare Leistungen.

- Angabe der technischen Fachkräfte oder der technischen Stellen, die im Zusammenhang mit der Leistungserbringung eingesetzt werden sollen (Name der Person mit Funktion, Berufliche Qualifikation). Eine entsprechende Mindestanzahl von
Zertifizierten Technikern ist vorzuhalten, damit in der Projektumsetzung im Urlaubs und
Krankheitsfall entsprechend Backup zur Verfügung steht und das Projekt
fachgerecht in der bestehenden Infrastruktur erbracht werden kann.
Ebenfalls ist eine Mindestanzahl von zertifizierten Mitarbeitern für die zurzeit
verbauten Hersteller vorzuhalten und nachzuweisen.

- Erklärung, aus der die durchschnittliche jährliche Beschäftigtenzahl des
Unternehmens und die Zahl seiner Führungskräfte in den letzten drei Jahren
ersichtlich sind (Anzahl Beschäftigten, Anzahl Führungspersonal).

-Um die Leistungen in der bestehenden Infrastruktur erbringen zu können, müssen
mindestens zwei Mitarbeiter, die im Zusammenhang mit der Leistungserbringung eingesetzt
werden sollen, folgende berufliche Qualifikationen zur Verfügung stehen:
- CISCO Gold Integrator:
Cisco CCIE Enterprise Infrastructure Mind. Anzahl 2,
Cisco CCNA Mind. Anzahl 2,
Cisco CCNP Security Mind. Anzahl 2,
- Extreme Ultimate Master:
Extreme ECS - Campus EXOS Switching & Routing Mind. Anzahl 2,
Extreme ECS - Management Center Mind. Anzahl 2,
- Palo Alto Platinum Innovator:
Palo Alto PCNSE Mind. Anzahl 2,
Palo Alto PSE Platform Foundation Mind. Anzahl 2,
Palo Alto PSE Platform Professional Mind. Anzahl 2.

Der Grund für die hohe geforderte Zertifizierung ist, dass die Einbringung der neuen Firewall
in das bestehende Netzt mit größter Fachkompetenz durch entsprechendes Fachpersonal
erbracht werden muss. Im Netzwerk befinden sich Komponenten von Extreme Networks, die
vorhandenen Security Komponenten sind von Cisco und müssen auf Palo Alto migriert werden.
Der Partnerstatus für die Hersteller ist zu dokumentieren und durch Zertifikate vom Hersteller
zu belegen.

Ebenfalls sind gültige und nicht abgelaufene Zertifizierungen zur
ISO / IEC 20000-1
DIN EN ISO / IEC 27001
ISO 9001
vorzulegen.

Die o. g. Nachweise/ Unterlagen müssen auch von angegebenen Nachunternehmen erbracht
werden. Von ausländischen Bietern sind statt oder neben den geforderten Unterlagen
gleichwertige Eigenerklärungen und Bescheinigungen von Gerichts- oder
Verwaltungsbehörden ihres Sitzlandes einzureichen.

Bedingungen für die Vertragserfüllung

Eine entsprechende Mindestanzahl von
Zertifizierten Technikern ist vorzuhalten, damit in der Projektumsetzung im Urlaubs und
Krankheitsfall entsprechend Backup zur Verfügung steht und das Projekt
fachgerecht in der bestehenden Infrastruktur erbracht werden kann.

Genaue Informationen über Fristen für Überprüfungsverfahren

(1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen.
(2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen.
(3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen.
(4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.