Public procurement notice: Contract Award Notice
Published: 2025-08-12
Buyer: (Abschluss) Softwareüberlassung - Microsoft Entra Private Access
Country: DE
Region: DEA22
Contract type: Supplies
Procedure: Negotiated without a prior call for competition
CPV classification: 48000000
Estimated value:  EUR
Submission deadline: 2027-09-30
Award criteria: price

Technical requirements: Der Auftraggeber weist ausdrücklich auf § 135 GWB hin. Dort heißt es: "(1) Ein öffentlicher Auftrag ist von Anfang an unwirksam, wenn der öffentliche Auftraggeber: 1) Gegen § 134 verstoßen hat oder 2) Den Auftrag ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist, und dieser Verstoß in einem Nachprüfungsverfahren festgestellt worden ist; (2) Die Unwirksamkeit nach Absatz 1 kann nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen nach der Information der betroffenen Bieter und Bewerber durch den öffentlichen Auftraggeber über den Abschluss des Vertrags, jedoch nicht später als 6 Monate nach Vertragsschluss geltend gemacht worden ist. Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekannt gemacht, endet die Frist zur Geltendmachung der Unwirksamkeit 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union; (3) Die Unwirksamkeit nach Absatz 1 Nummer 2 tritt nicht ein, wenn: 1) Der öffentliche Auftraggeber der Ansicht ist, dass die Auftragsvergabe ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union zulässig ist; 2) Der öffentliche Auftraggeber eine Bekanntmachung im Amtsblatt der Europäischen Union veröffentlicht hat, mit der er die Absicht bekundet, den Vertrag abzuschließen und 3) Der Vertrag nicht vor Ablauf einer Frist von mindestens 10 Kalendertagen, gerechnet ab dem Tag nach der Veröffentlichung dieser Bekanntmachung, abgeschlossen wurde. Die Bekanntmachung nach Satz 1 Nummer 2 muss den Namen und die Kontaktdaten des öffentlichen Auftraggebers, die Beschreibung des Vertragsgegenstands, die Begründung der Entscheidung des Auftraggebers, den Auftrag ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union zu vergeben, und den Namen und die Kontaktdaten des Unternehmens, das den Zuschlag erhalten soll, umfassen."
Ziel der Beschaffung ist die Einführung einer cloudbasierten Sicherheitslösung zur Absicherung von Netzwerkzugriffen auf Unternehmensressourcen (Zero Trust Network Access (ZTNA)). Diese Lösung soll die klassische VPN-Zugangslösung ersetzen und einen sicheren, identitätsbasierten Zugriff auf interne Anwendungen und Dienste - unabhängig vom Standort des Nutzers - ermöglichen. Die Lösung muss auf dem Zero-Trust-Prinzip basieren und sich vollständig in die bestehende Microsoft-basierte Sicherheitsarchitektur integrieren lassen. Zudem benötigt der AG entsprechend zugehörige Pflege- und Supportleistungen.   Zero Trust Network Access (ZTNA) ist ein Sicherheitsmodell, das auf dem Grundsatz basiert, dass keinem Nutzer und keinem Gerät von vornherein vertraut wird - unabhängig davon, ob sie sich innerhalb oder außerhalb des Unternehmensnetzwerks befinden. Im Gegensatz zu traditionellen Sicherheitsansätzen, die einen festen "Vertrauenskreis" hinter einer Firewall definieren, folgt ZTNA dem Motto "Vertraue keinem, überprüfe alles".  Ein moderner Zero Trust Network Access (ZTNA) setzt somit an diesen Schwächen von VPNs an und stellt Sicherheit in den Mittelpunkt. Jeder Zugriff wird kontextabhängig geprüft - basierend auf Benutzeridentität, Gerätezustand, Standort und Risiko. Nutzer erhalten nur Zugriff auf genau definierte Anwendungen, nicht auf das gesamte Netzwerk. So wird die Angriffsfläche erheblich reduziert. ZTNA verhindert nicht nur unbefugte Zugriffe, sondern erschwert auch die Ausbreitung von Angriffen im System. Es bietet zugleich vollständige Transparenz und bessere Integrationsmöglichkeiten mit modernen Sicherheitslösungen. Im Vergleich zum klassischen VPN ist ZTNA damit die deutlich sicherere und zeitgemäße Lösung.  Zur Gewährleistung des Beschaffungs- und Einsatzzwecks kommt ausschließlich das Lizenzprodukt Microsoft Entra Private Access in Betracht. Microsoft Entra Private Access ist eine cloudbasierte Zero-Trust-Zugriffslösung, die es autorisierten Benutzergruppen erlaubt, gezielt und sicher auf nicht öffentlich zugängliche interne Unternehmensressourcen wie Applikationen, Webdienste, interne APIs oder Legacy-Systeme zuzugreifen - unabhängig vom Standort und ohne die Notwendigkeit klassischer VPN-Technologien.  Auf Grundlage der Markterkundung des Auftraggebers erfüllt lediglich das Produkt Microsoft Entra Private Access die für den Einsatz in der Systemumgebung des Auftraggebers erforderlichen Anforderungen vollumfänglich.
Auf Grundlage einer Markterkundung des Auftraggebers erfüllt lediglich das Produkt Microsoft Entra Private Access die für den Einsatz in der Systemumgebung des Auftraggebers erforderlichen Anforderungen vollumfänglich.   Die Hauptkomponenten der bestehenden und ganzheitlich integrierten IT-Infrastruktur der Bundesdruckerei basieren auf der Microsoft-Cloud-Plattform und beinhalten eine Vielzahl spezialisierter Dienste, die eng miteinander verzahnt sind. Diese Komponenten bilden das Rückgrat des cloudbasierten Identitäts-, Geräte- und Sicherheitsmanagements und ermöglichen eine konsistente, skalierbare und sichere Verwaltung der gesamten digitalen Umgebung. Im Rahmen der Markterkundung wurde neben Microsoft Entra Private Access kein weiteres Produkt identifiziert, welches die zwingenden technischen Anforderungen an die ZTNA-Lösung mit Blick auf die vorhandene Systemumgebung des AG vollumfänglich erfüllt. Der Einsatz derartiger Wettbewerberprodukte würde aufgrund der technischen Trennung bzw. fehlenden Interoperabilität der Zugriffslösung mit den vorhandenen Microsoft-Komponenten zu erheblichen und nicht tragbaren Sicherheits-, Compliance- und Betriebsrisiken führen.


Winner: Bundesdruckerei GmbH
Number of bids: 1