Modernisierung des zentralen Firewall-Systems und Next Generation Endpoint Protection

Status
Offen
Angebotsfrist
25.09.2026, 16:00 (Europe/Berlin)
Geschätzter Auftragswert
Nicht angegeben
Lose
1
Auftraggeber
Forschungsverbund Berlin e.V.
Erfüllungsregion
Berlin, Brandenburg, Deutschland
Verfahren
Wettbewerblicher Dialog
Auftragsart
Lieferleistung
Veröffentlicht
20.08.2026
Bekanntmachungsnummer
636833-2026
Verfahrensnummer
d8a3611b-393a-40fb-b50a-660a3740c49b
CPV-Codes
32422000 · Netzkomponenten; 32424000 · Netzwerkinfrastruktur; 48730000 · Sicherheitssoftwarepaket; 48732000 · DatensicherheitssoftwarepaketMehr anzeigen

Passt diese Ausschreibung zu deinem Unternehmen?

Die KI prüft sie gegen deine eigenen Kriterien und zeigt dir Punkt für Punkt, was passt und wo es hakt.

14 Tage kostenlos testen

Kurzbeschreibung

Der Forschungsverbund Berlin e.V. sucht einen Anbieter zur Modernisierung seiner zentralen Firewall- und Security-Gesamtarchitektur einschließlich einer Next Generation Endpoint Protection. Die neue Lösung muss aktuelle und zukünftige Anforderungen an Informationssicherheit, Verfügbarkeit, Skalierbarkeit, Mandantenfähigkeit und wirtschaftlichen Betrieb erfüllen. Das Verfahren wird als Competitive Dialogue durchgeführt, mit Bewerbungsfrist bis 25. September 2026.

KI-Zusammenfassung · Maßgeblich ist die Originalbekanntmachung.

Leistungsbeschreibung

Modernisierung des zentralen Firewall-Systems im Forschungsverbund Berlin e.V.

Leistungen nach Losen (1)

  • LOT-0000 · Modernisierung des zentralen Firewall-Systems im Forschungsverbund Berlin e.V.

    Ziel des Vorhabens ist die Modernisierung der Firewall- und Security-Gesamtarchitektur inkl. einer Next Generation Endpoint Protection des Forschungsverbundes. Die künftige Lösung muss den aktuellen und zukünftigen Anforderungen an Informationssicherheit, Verfügbarkeit, Skalierbarkeit, Mandantenfähigkeit, Nachvollziehbarkeit administrativer Tätigkeiten und einen wirtschaftlichen Betrieb entsprechen. Generelle Anforderungen an die neue Firewall-Struktur: - Mehrstufige Firewall-Struktur mit zentral betriebenem Perimeter-Firewall-Cluster und Segmentierungs-Firewall-Clustern je Institut, wobei unterschiedliche Hersteller vorgesehen werden müssen (Dual-Vendor-Strategie) B-Kriterium in BM - VLAN- und IP-basierte institutsbezogene Segmentierung - Virtuelle Domains für Segmentierung der Perimeter-Firewall der Corporate IT - Mindestens zwei Appliances pro geografischem Standort im Active-Passive-Betrieb - Ausbau des Backbone-Durchsatzes auf 10 Gigabit pro Sekunden mit Möglichkeit zur Erweiterung auf 40 Gigabit pro Sekunde ohne Austausch der Hardware sowie schleifenfreie Auslegung des Netzes - Anzahl gleichzeitiger Session: 20.000 bis 65.000; Anzahl VPN-Nutzung je Institut: mindestens 40 bis 70 Nutzer; maximal alle Mitarbeitenden im FVB (1.600 Mitarbeitenden) - Berücksichtigung von QoS-Mechanismen für VoIP und latenzsensible Anwendungen - Granulares, verbundweites einheitliches Rollen- und Berechtigungskonzept für administrative Zugriffe - Multifaktor-Authentifizierung für Benutzer (nativ oder über Identity-Provider) und Administratoren (nativ) - NGFW-Funktionalitäten: o IPS und IDS o Application IP o Geo-IP-Filter - Separierung von Netzen (z.B. Labornetze) via VLAN - Zentraler DNS-Security-Service, DoS-Abwehr, Content-Filterung und Advanced-Threat- Protection sowie die Einbindung externer Blacklists auf Perimeter-Ebene - Leistungsfähige und praktikable DoS-Abwehr - Gemeinsamer, mandantenfähiger WAF-Service für Web-Anwendungen - Plattformunterstützung beim VPN-Zugang für Windows, Linux und MacOS - Compliance-Prüfung für alle Betriebssysteme - Zentrales Management für Perimeter- (zwingend) und Segmentierungsfirewalls (optional) - Mandantentrennung mit granularer Abstufung von Administrationsrechten - Offene Schnittstellen zur Unterstützung von REST- oder XML-basierten APIs, Syslog, Net-Flow/IPFIX, SAML, LDAP, RADIUS und weiteren marktüblichen Integrationsschnittstellen - Remote Access: die Unterstützung etablierter Verfahren mit Split-Tunneling und Carrier-Grade-NAT ist vorzusehen - Identifikation der Institutszugehörigkeit, zum Beispiel über Zertifikate oder Namenskonventionen - SSL-Interception (Inbound für veröffentlichte Dienste sowie Outbound für kritische Server/Clients - E-Mail-Security, mandantenfähig, optional erwerbbar je Institut - Sandbox-Funktionen - Out-of-Band-Management - Mind. Schnittstelle zur automatischen Einbindung von Zertifikaten - IPv6-Zukunftsfähigkeit (eine Umstellung auf IPv6 im Rahmen des Projekts ist nicht geplant) - Zentrales, mandantenfähiges Log-Management mit mindestens dreimonatiger Vorhaltezeit, lokaler Pufferung beziehungsweise kurzzeitiger Fallback-Vorhaltung und Schnittstellen zu einem möglichen SIEM - Mandantenbezogenes und institutsspezifisches Logging Für die beschaffte Hardware, Software, Subskriptionen und Managementkomponenten sind geeignete Support- und Serviceleistungen anzubieten. Dazu gehören Störungsbeseitigung, Wartung, Softwarepflege, Hersteller- und Systemhaus-Support, Hardwaretausch, Patch- und Release-Management, Betriebsunterstützung sowie ein nachvollziehbarer Eskalationsprozess. Die Verfügbarkeit der künftigen Lösung ist mit mindestens 99,9 % pro Jahr anzusetzen. Die konkrete SLA-Ausgestaltung, insbesondere Reaktionszeiten, Wiederherstellungszeiten, Servicezeiten, planmäßige Änderungsfenster und Notfalländerungen, wird im Dialog unter Berücksichtigung von Redundanz, Wirtschaftlichkeit und Betriebsrisiko gemeinsam diskutiert. Darüber hinaus müssen NOC-Leistungen mit Security-Analyse vom zukünftigen Dienstleister erbracht werden. Reine SOC-Leistungen sind als ergänzende Option beziehungsweise Add-on zu behandeln. Für SOC-nahe Leistungen sind insbesondere Monitoring, Triage, Analyse, Alarmierung, Erstbearbeitung, Incident Response, Meldeketten, Rufbereitschaft, Mandantenfähigkeit, SIEM-/SOAR-Anbindung, Logquellen, Sensorik, Reporting und Kommunikationswege zu betrachten.

Anforderungen an deinen Betrieb

siehe "Erklärungen zu Ausschlussgründen" Die Nachforderung von Angaben im "Kriterienkatalog_Eignung" ist nicht ausgeschlossen

Vergabeunterlagen

14 Dateien laut Portal · Stand 08.09.2026
Allgemeine Vertragsbedingungen des Forschungsverbunds Berlin e.V.pdfVertragsbedingungen334 KB
Aufforderung_zum_Teilnahmewettbewerb_Interessensbestaetigung.pdfSonstiges92 KB
Bewerbungsbedingungen-V2.pdfAnschreiben1,6 MB
Bieterangaben_Wettbewerbsregister.pdfSonstiges98 KB
BVB_Frauenfoerderung.pdfSonstiges302 KB
Checkliste-Teilnahmeantrag.pdfAnschreiben129 KB
Eigenerklärung-VO-2022-833.pdfFormular240 KB
Erklärung der Bieter-Bewerbergemeinschaft.pdfFormular366 KB
Erklärung Unteraufträge_Eignungsleihe.pdfFormular124 KB
Erklärungen zu Ausschlussgründen.pdfFormular153 KB
FVB_Vergabe und Bewerbungsbedingungen_UVgO_VgV.pdfAnschreiben464 KB
Kriterienkatalog_Eignung-V2.xlsxSonstiges43 KB
Teilnahmeantrag.docxAnschreiben27 KB
Verpflichtungserklärung anderer Unternehmer.pdfFormular388 KB

Anforderungen

siehe "Erklärungen zu Ausschlussgründen" Die Nachforderung von Angaben im "Kriterienkatalog_Eignung" ist nicht ausgeschlossen

Änderungen und Bieterfragen

4 Einträge
  1. 16.09.2026Berichtigung 3Aufgrund einer Anpassung von Daten in de unterlage "Bewerbungsbedingungen" wie folgt: Anpassung der "Bewerbungsbedingungen" Ziffer 4.4 (Seite 15), Punkte 5, 6 und 7: Ursprünglich: •Präsentationsrunde mit max. 6 Bietern: 27.-29.10.2026 •Versand der Einladung zum Dialog (an max. 3 Bieter): bis 06.11.2026 •Dialoggespräche mit 3 Bietern: am 17.-19.11., 24.-26.11. sowie 01.-03.12.26 Neu angepasst: •Präsentationsrunde mit max. 6 Bietern: 03.-05.11.2026 •Versand der Einladung zum Dialog (an max. 3 Bieter): bis 13.11.2026 •Dialoggespräche mit 3 Bietern: am 24.-26.11.2026 und am 01.-03.12.2026 Anpassung der "Bewerbungsbedingungen" Ziffer 5.21 (Seite 22), vorletzter Absatz: Ursprünglich: Die erste Präsentationsrunde soll wie unter 4.3 Zeitplan beschrieben am 27./28./29. Oktober 2026 stattfinden. Neu angepasst: Die erste Präsentationsrunde soll wie unter 4.4 Zeitplan beschrieben am 03./04./05. November 2026 stattfinden. Anpassung der "Bewerbungsbedingungen" Ziffer 5.21 (Seite 23), Themenwoche 2 und 3: Ursprünglich: •Themenwoche 2: IT-Service-Management (siehe Anlage 1, Seiten 17 bis 19) •Themenwoche 3: Kalkulations- und Abrechnungsmodell, Kostendeckungsbeitrag, Finanzierungsmodell sowie Vertragsentwurf (siehe Anlage 1, Seite 19) Das Thema für die erste Themenwoche ist festgelegt. Bei den anderen Themenwochen behält sich der Auftraggeber Änderungen oder Ergänzungen vor. Neu angepasst (Zusammenfassung von Themenwoche 2 und 3): •Themenwoche 2: IT-Service-Management (siehe Anlage 1, Seiten 17 bis 19) & Kalkulations- und Abrechnungsmodell, Kostendeckungsbeitrag, Finanzierungsmodell sowie Vertragsentwurf (siehe Anlage 1, Seite 19) Die grundsätzlichen Themen sind festgelegt. Zu den einzelnen Inhalten behält sich der Auftraggeber Änderungen oder Ergänzungen vor. Die Änderungen sind in der Unterlage "Bewerbungsbedingungen" rot markiert. Die aktualisierte Version 2 der "Bewerbungsbedingungen" steht als "Bewerbungsbedingungen-V2" zur Verfügung und ist nach aktuellem Stand von den Bewerbern zu berücksichtigen.
  2. 07.09.2026Berichtigung 2Bekanntmachung 614181-2026
  3. 25.08.2026Berichtigung 1Bekanntmachung 584675-2026
  4. 20.08.2026BekanntmachungBekanntmachung 54321-Tender-19ffedb9184-3273658b9b6fc9fd
Vergleichbare Verfahren4vergeben oder Frist abgelaufen
Mit erfasstem Zuschlag5 verschiedene Auftragnehmer
ZuschlagssummeMedian
Zuschlag zu SchätzwertMedian, 1 Vergaben

Ähnliche Verfahren, die du verpasst hast

Frist in den letzten 12 Monaten abgelaufen, nach Ähnlichkeit
Titel
Managed Detection und Response LösungFraunhofer-Gesellschaft - Einkauf B12München, Deutschland10.06.2026 -
Rahmenvertrag für externe Informationssicherheitsleistungen bei der Polizei BrandenburgZentraldienst der Polizei des Landes BrandenburgZossen, Deutschland16.06.2026 -
Rahmenvereinbarung für Sicherheitsprüfungen von Open-Source-SoftwareSovereign Tech Agency GmbHBerlin, Deutschland25.03.20262,7 Mio. €

Wer gewinnt solche Vergaben?

Alle inhaltlich ähnlichen Verfahren im erfassten Bestand
Trend
NGNTT Germany AG & Co. KGBad Homburg1011.08.2026 - steigend
ECEY Consulting GmbHBerlin1017.07.20262,7 Mio. €steigend
ALAda Logics LtdLondon1017.07.20262,7 Mio. €steigend
MSmgm security partners GmbHMünchen1017.07.20262,7 Mio. €steigend
BGBechtle GmbH - IT Systemhaus Dortmund/MeschedeDortmund1016.06.2026593 Tsd. €steigend

Wer schreibt solche Vergaben aus?

Regionen: Bayern (1) · Brandenburg (1) · Niedersachsen (1) · Berlin (1)
SOStadt Osnabrück - FD Öffentliche AufträgeOsnabrück116.08.2026
SOStadt Osnabrück - FD Öffentliche Aufträge49080 Osnabrück116.08.2026
F-Fraunhofer-Gesellschaft - Einkauf B12München120.07.2026
ZDZentraldienst der Polizei des Landes BrandenburgZossen118.05.2026
STSovereign Tech Agency GmbHBerlin124.02.2026

Laufende Rahmenverträge

bundesweit

Forschungsverbund Berlin e.V.

Aktiv seit 2026 · 4 Verfahren
Profil öffnen
Verfahren pro Jahr4Ø seit 2026
Ø Auftragswertgeschätzt, laut Bekanntmachung
VergebenVerfahren mit Zuschlag
RahmenverträgeAnteil an Verfahren
Verfahren je Woche · 4 seit 2026Spitze KW 34 · 2026 · 2

Bisherige Auftragnehmer

Zuschläge dieses Auftraggebers, alle Leistungsbereiche
TFThermo Fisher Scientific GmbH103.07.2026 -

Laufende Rahmenverträge

nach voraussichtlichem Vertragsende

Keine laufenden Rahmenverträge dieses Auftraggebers bekannt.

Letzte Verfahren

neueste zuerst · Zuschlagsempfänger, wo veröffentlicht
20.08.2026Modernisierung des zentralen Firewall-Systems und Next Generation Endpoint ProtectionOffen - -
17.08.2026Externer Datenschutzbeauftrager für Forschungsverbund Berlin e.V.Offen - -
04.08.2026Lieferung und Installation einer Anlage zur Züchtung von Fluorid-EinkristallenOffen - -
06.07.2026Upgrade und Lieferung von Massenspektrometern für die StrukturbiologieVergebenTFThermo Fisher Scientific GmbH -

Welche ähnlichen Ausschreibungen sind offen?

Alle ähnlichen Ausschreibungen anzeigen

Alle Angaben ohne Gewähr. Ausschreibungen können sich jederzeit ändern – wir übernehmen keine Gewähr für Aktualität, Vollständigkeit oder Richtigkeit der hier dargestellten Daten. Maßgeblich ist stets die Originalbekanntmachung des Auftraggebers.