Public procurement notice: Contract Award Notice
Published: 2021-12-27
Buyer: Bundesagentur für Arbeit (BA), vertreten durch den Vorstand, hier vertreten durch die Leiterin des Geschäftsbereiches Einkauf im BA-Service-Haus
Country: DE
Contract type: Services
Procedure: Negotiated without a prior call for competition
CPV classification: 72000000
Estimated value: 0.01 EUR
Award criteria: Lowest price

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Die vorliegende Beschaffung beinhaltet die Erweiterung bzw. monetäre Aufstockung des Vertragskontingents zu dem bereits bestehenden ISP-Vertrag.
Bei der geplanten Aufstockung handelt es sich sowohl um die Aufstockung des monatlich zur Verfügung stehenden Traffic-Volumens (von aktuell 200 TB/Monat auf 400 TB/Monat) bis zum Ende der Laufzeit (30.09.2023) als auch um die monetäre Aufstockung des Vertragskontingents.
Die Vergabe des Auftrags ohne vorherige Veröffentlichung im Amtsblatt der Europäischen Union ist rechtmäßig, da ein Wechsel des Auftragnehmers für die Bereitstellung des zusätzlichen Traffic-Volumens keine vernünftige Alternative bietet. Der Betrieb eines zweiten ISP wäre technisch nicht realisierbar und mit beträchtlichen Einbußen im Bereich der Betriebs- und IT-Sicherheit verbunden:
- Die Erhöhung der Komplexität der ISP-Verbindungen gefährdet die Betriebssicherheit (Stabilität/ Verfügbarkeit) des bundesweiten Internetzuganges der Bundesagentur für Arbeit (BA). Das Propagieren (Bereitstellen) und die notwendige dauerhafte Erreichbarkeit der IP-Adressen (z. B. arbeitsagentur.de) kann aufgrund der getrennten Bereitstellung des Internet-Traffics nicht mehr garantiert werden.
- Eine gleichmäßige Verteilung des Traffics über zwei Provider wäre nur mit einem extremen technischen Aufwand umsetzbar. Dafür wäre eine Aufteilung des IP-Adressbereiches der BA notwendig. Eine weitere Aufteilung in kleinere Netze würde aber das Risiko der Unerreichbarkeit der BA aus allen Teilen des Internet maßgeblich erhöhen.
- Die BA hat 2021 eine Vertragserweiterung des aktuellen ISP Vertrages um dDoS-Protection-Appliances durchgeführt. Dabei handelt es sich um eine Lösung zur Abwehr vor Denial-of-Service-Angriffen, bei denen die Internetanbindungen der BA von den weltweit verteilten Rechnern überlastet wird. Bei einem Denial-of-Service-Angriff werden entsprechende Gegenmaßnahmen im Netz des ISP-Vertragspartners eingeleitet.
Damit diese Gegenmaßnahmen greifen ist entscheidend, dass die sich im Einsatz befindenden Appliances des ISP den kompletten Internet-Traffic von und zu der BA leiten. Eine umfassende und zuverlässige dDoS-Abwehr wäre bei unterschiedlichen Leitungen von mehreren Anbietern technisch nicht umsetzbar, da ein ISP keine Maßnahmen im Netz des anderen Providers einleiten kann. Folglich wäre der duale ISP-Betrieb mit einer allgemeinen Gefährdung der dDoS-Abwehr verbunden.
- Bei Fehlern im dualen ISP-Betrieb erschwert sich die Fehlerfindung deutlich - im Rahmen der entsprechenden Abstimmungen könnte es im Fehlerfall zu gegenseitigen Schuldzuweisungen zwischen den beiden Auftragnehmern kommen (sog. "Fingerpointing"). Die dadurch verursachten zeitlichen Verzögerungen, vor allem im Bereich der IT-Sicherheit, sind nicht akzeptabel.
Ein Antrag auf Nachprüfung ist innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, schriftlich bei der zuvor genannten Vergabekammer zu stellen (§ 160 Abs. 3 Nr. 4 GWB)


Winner: noris network AG
Award value: 0.01
Number of bids: 1