Da die Wartung der bestehende Firewall nicht mehr den aktuellen Anforderungen entspricht und darüber hinaus ab 2026 keinen Support mehr vom Hersteller erhält, muss ein neues Firewallcluster beschafft werden. Weiterhin werden ein Firewallcluster des gleichen Herstellers für die Feuerwehrdomäne und WAN Firewalls für die Anbindung der Außenstellen benötigt.

Die zurzeit eingesetzte Firewall-Infrastruktur der Stadt Salzgitter entspricht nicht mehr den Anforderungen und soll durch eine Nextgen-Firewall ersetzt werden. Den Bereich der Perimeter-Absicherung übernimmt derzeit ein HA-Cluster des Herstellers Sophos, welches die Zonenübergänge, VPN-Verbindung und DMZ überwacht. Zudem wird durch die Sophos-Appliance eine rudimentäre Segmentierung, eine Multifaktorauthentifizierung und eine Webapplikationfirewall abgebildet. Im Zuge
der Erneuerung muss dieses komplett getauscht werden. Die Absicherung der Feuerwehrleitstelle erfolgt zurzeit ebenfalls durch die bestehende Sophos Firewall. Auf der Sophos Lösung sind aktuell ca. 500 Regeln hinterlegt. Im Zuge des Austauschs muss das bestehende Regelwerk vollständig überarbeitet und auf Konsistenz hin überprüft werden. Es ist explizit keine 1:1 Migration gewünscht. Weiter sind 10 Site-2-Site VPNs mit externen Partnern/Dienstleistern/Öffentliche Institutionen konfiguriert, sowie weitere 18 kleinere Außenstandorte (max. 5 User) über sog. Sophos RED angebunden. Die Migration der Site-2-Site VPNs erfolgt primär durch den Auftraggeber. Der Auftragnehmer muss den Auftraggeber entsprechend in die künftige Lösung einweisen, so dass dieser befähigt ist, die Tunnel sukzessive zu migrieren. Bei der Einführung der neuen Firewall ist zwingend ein Parallel-Aufbau gewünscht, so dass eine schrittweise Migration erfolgen kann. Aktuell wird die Segmentierung durch die bestehende Sophos Firewall mit übernommen. Die ausgeschriebenen NGFW-HA-Cluster Typ A und Typ B müssen in der Lage sein durch virtuelle Instanzen die Segmentierung der Netzte zu übernehmen. Die eingesetzten Sophos RED ?s müssen in den Außenstellen durch entsprechende kleinere Firewalls desselben Herstellers (Typ C) ersetzt werden.

Gegenstand der Ausschreibung ist die Erneuerung der Firewall-Infrastruktur der Stadt Salzgitter.

Die zu beauftragenden Leistungen setzen sich wie folgt zusammen:

Hard- und Software

- Erwerb und Lieferung von Hardware und Softwarelizenzen für Next Generation
Firewall (NGFW) Systeme folgender Leistungsklassen:

o NGFW-HA-Cluster Typ A: Redundantes FW-Cluster zur Absicherung des gesamten
Internetverkehrs der Stadt Salzgitter

o NGFW-HA-Cluster Typ B: Redundantes FW-Cluster zur Absicherung des Netzes der
Berufsfeuerwehr der Stadt Salzgitter

o NGFW Typ C: Anbindung von Außenstellen

- Wartung, Instandhaltung per Hersteller-Service

Dienstleistungen:

- Lieferung, Installation und Konfiguration Hardware
- Teilweise Migration vom Altsystem auf das neue System
- Einweisung des Personals des Auftraggebers sowie
- Dokumentation

Die Leistungen bilden eine sachliche, wirtschaftliche und rechtliche Einheit.

Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein (§160 Abs. 1 GWB).

Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 GWB durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschriften ein Schaden entstanden ist oder zu entstehen droht (§160 Abs. 2 GWB).

Der Antrag ist gem. § 160 Abs. 3 GWB unzulässig, soweit

1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt,

2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,

3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegen-über dem Auftraggeber gerügt werden,

4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.

Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2 GWB. § 134 Absatz 1 Satz 2 GWB bleibt unberührt.

Abweichende Liefer-, Vertrags- und Zahlungsbedingungen des Bieters sowohl als Allgemeine Geschäftsbedingungen als auch in Form einzelfallbezogener Klauseln werden nicht Vertragsbestandteil. Ein verfristetes Angebot wird ausgeschlossen. Ein Angebot gilt als verfristet, wenn der Bindefristverlängerung in der vorgegebenen Frist nicht aktiv zugestimmt wird.

Gemäß § 55 Abs. 2 VgV wird die Öffnung der Angebote von mindestens zwei Vertretern des Auftraggebers gemeinsam unverzüglich nach Ablauf der Angebotsfrist durchgeführt. Bieter sind nicht zugelassen.

Gemäß § 56 VgV werden fehlende Unterlagen nachgefordert.

Es gibt keine weiteren besonderen Bedingungen.