Public procurement notice: Contract Notice
Published: 2025-09-22
Buyer: HOCH Health Ostschweiz, Departement IT
Country: CH
Region: CH055
Contract type: Services
Procedure: Open procedure
CPV classification: 48730000: Security software package | 72700000
Submission deadline: 2025-11-14
Award criteria: quality

Technical requirements: Zum Leistungsportfolio des DIT gehört der Service «Application Gateway». Dieser technische Infrastrukturservice wird als zentrale Komponente im Fachbereich Security betrieben. Grundsätzlich sichert der Application Gateway sämtliche Webprotokoll-Verbindungen zwischen Client und Servern ab und übernimmt zusätzlich zur klassischen WAF Funktionalität insbesondere auch spezifische Funktionen wie Loadbalancing, Authentication Proxy, etc.

Aktuell wird eine BIG-IP f5 Infrastruktur betrieben und die Hardware wird demnächst ihr End of Support erreichen. Entsprechend soll die Plattform «Application Gateway» erneuert und um durchgängigere Sicherheitsprofile, mehr Automation sowie bessere Integration in Umsysteme erweitert werden.

Mit der Ausschreibung soll die für die heutigen und künftigen Bedürfnisse des DIT und seiner Partner und Kunden geeignetste Lösung, inkl. Beschaffung der entsprechenden Hardware/Lizenzen, sowie ein zuverlässiger und erfahrener Partner für die Einführung (Projektleistungen) und Betreuung der künftigen Lösung (Betriebsleistungen) gefunden werden.

Ziel ist die Beschaffung einer «Application Gateway», welche grob folgende Eckpunkte abdeckt:

 * Ersatz der on-prem Hardware
 * Umbau der aktuellen netzwerkseitigen Integration gem. Angaben
 * Loadbalancing, WAF, AGW Service Profile, DDoS Funktionalität
 * Authentication Proxy / Authorisation
 * Konzeptionelle Erweiterung und Standardisierung der aktuellen Sicherheitsprofile und deren technischen Umsetzung
 * Automatisierung wo sinnvoll
Die neue Application Gateway Infrastruktur soll skalierbar, stabil, einfach betreibbar und zukunftsfähig für neue Anforderungen sein, insbesondere im Bereich Public Access und Cloud (Saas / IaaS).

Nach dem Projekt (Beschaffung Hardware/Lizenzen, Projektleistungen) wird die Zusammenarbeit (Lizenz-/Wartungsgebühren, Betriebsleistungen, Wartung) mit einer fünf jährigen Laufzeit geregelt, welche zwei Mal für jeweils zwei Jahre optional verlängert werden kann.

Zusammenstellung Beschaffungsgegenstand

 * Beschaffung der benötigten Hardware für Initialausbau Infrastruktur
- 3x Hardware Appliances für Produktion RZ1+RZ2 (2+1 Setup)
- 2x Hardware Appliances für Quality, gleiche Typen wie Produktion
- 2x VM oder Hardware Appliances für Test

 * Projektdienstleistungen gemäss LH01 Kapitel 5
 * Betriebsleistungen regulär (Supportdienstleistungen) gemäss LH01 Kapitel 6.1
 * Lizenzen und Wartungsgebühren
 * Option1: Vollausbau Infrastruktur gemäss LH02 Kapitel 3.1
 * Option2: Cloud AGW gemäss LH02 Kapitel 4
 * Option3: Managed Services gemäss LH01 Kapitel 6.2

Lizenzen und Gebühren sind so zu offerieren, dass diese ab dem aus Sicht Anbieterin benötigten Zeitpunkt gültig sind und die Laufzeit bis 31.01.2032 abgedeckt ist.
Weitere Angaben in der offiziellen Publikation auf simap.ch
Rechtsmittelbelehrung
Gegen diese Verfügung kann innert 20 Tagen seit Publikation auf www.simap.ch beim Verwaltungsgericht des Kantons St.Gallen, Webergasse 8, 9001 St.Gallen, schriftlich Beschwerde erhoben werden (Art. 52 Abs. 1 i.V.m. Art. 56 der Interkantonalen Vereinbarung über das öffentliche Beschaffungswesen [sGS 841.51]). Die Frist ist eingehalten, wenn die Beschwerde spätestens am letzten Tag der Frist beim Gericht eingereicht oder zu dessen Handen der Schweizerischen Post oder einer schweizerischen diplomatischen oder konsularischen Vertretung übergeben wird (Art. 143 Abs. 1 der Schweizerischen Zivilprozessordnung [SR 272] i.V.m. Art. 30 Abs. 1 des Gesetzes über die Verwaltungsrechtspflege [sGS 951.1]). Die Beschwerde muss einen Antrag sowie eine Darstellung des Sachverhaltes und eine Begründung enthalten. Sie ist zu unterzeichnen und im Doppel einzureichen. Diese Verfügung ist beizulegen. Es gelten keine Gerichtsferien.
<p>Die Angebote sind vollständig ausgefüllt auf der Grundlage der Ausschreibungsunterlagen und gemäss in A001_Ausschreibungsbedigungen Kapitel&nbsp;3.11 beschriebenen Aufbau sowie mit allen verlangten Anhängen verschlossen, versehen mit dem Vermerk «Angebot: Application Gateway – Nicht öffnen!» einzureichen und müssen spätestens am Tag des letzten Abgabetermins, Freitag, 14.11.2025 bis 11:30 Uhr b
Nach dem Projekt (Beschaffung Hardware/Lizenzen, Projektleistungen) wird die Zusammenarbeit (Lizenz-/Wartungsgebühren, Betriebsleistungen, Wartung) mit einer fünf jährigen Laufzeit geregelt, welche zwei Mal für jeweils zwei Jahre optional verlängert werden kann.