Public procurement notice: Contract Notice
Published: 2024-05-03
Buyer: Die Landesrundfunkanstalten BR, HR, MDR, NDR,  Radio Bremen, RBB, SWR, WDR (derzeit noch unter Gremienvorbehalt) sowie, ARD-Hauptstadtstudio, ARD-Sternpunkt, Bremedia Produktion GmbH, Deutschlandradio (derzeit noch unter Gremienvorbehalt), Deutsche Welle, Informations-Verarbeitungs-Zentrum (IVZ),, Durchführung durch ARD-Sternpunkt, vertreten durch den HR
Country: DE
Region: DE712
Contract type: Supplies
Procedure: Negotiated with prior call for competition
CPV classification: 32422000 | 32424000 | 50312300 | 72100000 | 72222200: Information technology planning services
Submission deadline: 2024-05-31
Award criteria: quality, price

Technical requirements: Abschluss eines Rahmenvertrages zur Beschaffung von Firewall-Systemen, Softwareprodukten und damit im Zusammenhang stehenden Serviceleistungen sowohl für den Betrieb der Systeme als auch für die Inbetriebnahme neuer Systeme sowie für den Ersatz defekter Baugruppen und Systeme

Durch die Bündelung in einem Rahmenvertrag soll die Beschaffung von Firewall-Systemen für die AG vereinfacht werden. Ein zentrales Ziel dieser Ausschreibung ist dabei eine Vereinheitlichung der IT-Security-Landschaften der verschiedenen Landes-rundfunkanstalten und der Gemeinschaftseinrichtungen der ARD. 
Daher müssen die über den Rahmenvertrag angebotenen Firewall-Systeme von einem der folgenden Hersteller stammen, die im aktuellen Gartner Quadranten für Firewalls unter "Leaders" gelistet sind (Quelle: Gartner Magic Quadrant for Network Firewalls, Published 19 December 2022):
	Fortinet
	Palo Alto Networks
	Check Point Software Technologies
Im Rahmen der Ausschreibung werden folgende Systeme detailliert beschrieben und im Preisblatt mit einem beispielhaften Mengengerüst unterlegt:
	Datacenter Firewalls
Große Firewalls mit einem Firewall-Durchsatz von z. B. 200 GBit/s (nur Stateful Firewall), die in einem HA-Cluster betrieben werden.
	Office/Studio Firewalls
Kleinere Firewalls mit einem Firewall-Durchsatz von z. B. 3 GBit/s (nur Stateful Fire-wall), die alleine oder in einem Cluster betrieben werden.
	Ruggedized Firewalls
Kleine Firewalls mit einem Firewall-Durchsatz von z. B. 1 GBit/s (nur Stateful Firewall), die besondere Anforderungen an Temperaturbereich, Luftfeuchtigkeit, IP-Bewertung, Stoßfestigkeit und Vibration erfüllen.
	Cloud Firewalls (optional)
Software-Firewalls für die Absicherung von Cloud-Diensten
	Management Systeme/Logserver
Systeme, die ein zentrales Management für viele Firewalls ermöglichen bzw. zentra-le Log-Services bieten.
Anhand dieser Informationen können die Bieter Angebote für Systeme, Lizenzen (Subscriptions) und Wartungs-/Supportvereinbarungen von einem der 3 oben benannten Hersteller vorlegen. Das wirtschaftlichste Angebot wird nach der erweiterten Richtwertmethode gemäß UfAB 2018 anhand des Entscheidungskriteriums "Preis" ermittelt. 
Basierend auf dem wirtschaftlichsten Angebot wird der jeweilige Rabatt auf die Preisliste des Herstellers ermittelt und für den Rahmenvertrag übernommen. Die AG können dann über den Rahmenvertrag sämtliche Produkte, Systeme und Services des Herstellers zu den vereinbarten Rabatten abrufen.

Weiterhin besteht die Möglichkeit für die teilnehmenden Rundfunkanstalten für die Erfüllung ihrer Security-Policy zur Absicherung der Perimeter-Netzwerke, eine notwendige Dual-Vendor-Strategie umzusetzen und dafür auch zusätzliche Firewall-Systeme von alternativen Herstellern im notwendigen Umfang zu beschaffen. Diese Beschaffung würde außerhalb des ausgeschriebenen Rahmenvertrages erfolgen.
Eigenerklärung zur Betriebshaftpflichtversicherung
Der Bewerber erklärt
- dass das Unternehmen über eine ungekündigte Betriebshaftpflichtversicherung eines in der Eu-ropäischen Union zugelassenen Versicherers mit folgendem Versicherungsschutz verfügt, die im Falle des Zuschlages für die Dauer der Vertragslaufzeit aufrechterhalten wird:
     mindestens 5 Mio. € pro Schadensfall für Personen- und Sachschäden
     mindestens 2,5 Mio. € pro Schadensfall für Vermögensschäden

- Für den Fall, dass eine solche Versicherung noch nicht besteht, erklärt der Bewerber,
    dass er den Auftraggebern innerhalb einer angemessenen Frist vor Zuschlagserteilung an ihn schriftlich den Nachweis einer Betriebshaftpflichtversicherung eines in der Europäischen Union zugelassenen Versicherers vorlegen wird, durch die Versicherungsschutz für den Fall erteilt wird, dass er wegen eines in Zusammenhang mit dem hier ausgeschriebenen Projekt, von ihm selbst oder einer Person, für die er einzustehen hat, begangenen Verstoßes von Auftraggebern oder einem anderen aufgrund gesetzlicher oder vertraglicher Bestimmungen für einen Vermögens-, Sach- oder Personenschaden verantwortlich gemacht wird,
    dass ein Versicherungsschutz in Höhe von mindestens 5 Mio. € pro Schadensfall Personen- und Sachschäden abgeschlossen wird,
    dass ein Versicherungsschutz in Höhe von mindestens 2,5 Mio. € pro Schadensfall für Ver-mögensschäden abgeschlossen wird,
    dass er den Versicherungsschutz für die Laufzeit des Vertrages aufrechterhalten wird und 
    dass die sonstigen Bedingungen des Versicherungsschutzes den allgemeinen Bedingungen innerhalb des Großkunden- und Konzerngeschäfts der in der Europäischen Union zugelassenen Versicherer entsprechen werden.

Eigenerklärung zur Eignung
Die Auftraggeber behalten sich einen Ausschluss des Bewerbers/der Bewerbergemeinschaft für den Fall vor, dass sich das Eigenkapital des Bewerbers bzw. eines Unternehmens der Bewerbergemeinschaft in den letzten drei Jahren mehr als halbiert hat und weitere Anhaltspunkte vorliegen, wonach erhebliche Zwei-fel an der wirtschaftlichen Leistungsfähigkeit bestehen.

Die Auftraggeber behalten sich einen Ausschluss des Bewerbers/der Bewerbergemeinschaft für den Fall vor, dass sich die Eigenkapitalquote des Bewerbers bzw. eines Unternehmens der Bewerbergemeinschaft in den letzten drei Jahren mehr als halbiert hat und weitere Anhaltspunkte vorliegen, wonach erhebliche Zweifel an der wirtschaftlichen Leistungsfähigkeit bestehen.

Eigenerklärung des Bewerbers zu den Ausschlusskriterien 
gemäß §§ 123, 124 und 125 GWB

Der Bewerber das Mitglied der Bewerbergemeinschaft erklärt, 
keiner der in § 123 GWB genannten Fälle vorliegt, der einen Ausschluss nach sich ziehen könnte.
dass kein Ausschlussgrund nach § 124 GWB vorliegt, der einen Ausschluss nach sich ziehen könn-te.
Die Vergabestelle bewertet die in Anlage 7 benannten Referenzen des Bewerbers gemäß dem dort angegebenen Punkteschema. Die Vergabestelle erwartet vom Bewerber mindestens zwei vergleichbare Referenzen, die in den letzten drei Jahren erbracht wurden (Mindestanforderung)
 Die dort genannten [A]-Kriterien (Mindestanforderungen) an die Referenzen

- Gegenstand der Referenz: Lieferung von Firewalls unterschiedlicher Dimensionierung oder Rahmenvertrag für die Lieferung von Firewalls (ggf. auch zuzüglich weiterer Netzwerk- und Security-Systeme)
- Der Referenzkunde hat insgesamt mindestens 2500 Mitarbeiter.
- Kurze Beschreibung (maximal 5 Seiten A4 auf getrenntem Blatt - Text und Grafik) der Referenz und Darlegung der Vergleichbarkeit der Referenz mit dem Vergabevorhaben.

sind zwingend zu erfüllen. Erfüllt der Bewerber nicht die genannten A-Kriterien, wird sein Teilnahmeantrag ausgeschlossen.

Für jede Referenz wird pro [B]-Kriterium ein Eignungspunktwert gemäß des in Anlage 7 angegebenen Bewertungshinweises vergeben. Dieser Eignungspunktwert wird multipliziert mit der zugehörigen Gewichtung. Die pro Referenz vergebenen Eignungspunkte werden anschließend addiert. Aus allen abgegebenen Referenzen eines Bewerbers wird dann der arithmetische Mittelwert der Eignungspunkte gebildet. 
Darüber hinaus müssen die Angaben zur fachlichen Eignung in Anlage 7, Blatt "Fachliche Eignung" ergänzt werden. Die dort genannten [A]-Kriterien (Mindestanforderungen) an die technische und berufliche Leistungsfähigkeit 

- Der Bewerber ist Partner von mindestens einem dieser 3 Hersteller: Palo Alto, Checkpoint oder Fortinet
- Zum Zeitpunkt der Abgabe des Teilnahmeantrags sind mindestens drei Mitarbeiter mit einem der folgenden Zertifikate bei Ihnen fest angestellt:
Fortinet Certified Professional (FCP) - Public Cloud
Fortinet Certified Professional (FCP) - Security Operations
Fortinet Certified Professional (FCP) - Network Security
Check Point Certified Security Expert (CCSE)
Palo Alto Networks Certified Software Firewall Engineer (PCSFE)
- Zum Zeitpunkt der Abgabe des Teilnahmeantrags sind mindestens fünf Mitarbeiter mit einem der folgenden Zertifikate bei Ihnen fest angestellt:
Fortinet Certified Solution Specialist (FCSS) - Network Security
Fortinet Certified Solution Specialist (FCSS) - Public Cloud
Fortinet Certified Solution Specialist (FCSS) - Security Operations
Check Point Certified VSX Specialist (CCVS)
Check Point Certified Multi-Domain Security Management Specialist (CCMS)
Palo Alto Networks Certified Network Security Engineer (PCNSE)
- Zum Zeitpunkt der Abgabe des Teilnahmeantrags sind mindestens drei Mitarbeiter mit einem der folgenden Zertifikate bei Ihnen fest angestellt:
Fortinet Certified Expert (FCX)
Check Point Certified Troubleshooting Expert (CCTE)
Palo Alto Networks (EDU-330) Firewall: Troubleshooting

sind zwingend zu erfüllen. Erfüllt der Bewerber nicht die genannten A-Kriterien, wird sein Teilnahmeantrag ausgeschlossen.
Wie auch für die Referenzen wird für die Angaben des Bewerbers zur fachlichen Eignung pro [B]-Kriterium ein Eignungspunktwert vergeben. Dieser Eignungspunktwert wird multipliziert mit der zugehörigen Gewichtung. Durch Addition aller gewichteten Eig-nungspunkte ergibt sich ein Gesamtwert für die fachliche Eignung.
Die Gesamtbewertung der technischen und beruflichen Leistungsfähigkeit wird abschließend zu 60 % aus dem arithmetischen Mittel der Referenzbewertung und zu 40 % aus dem Gesamtwert für die fachliche Eignung ermittelt. Aus dieser ergibt sich die Rangfolge der Bewerbungen (höchster Gesamtwert (maximal 10 Punkte)) für die technische und berufliche Leistungsfähigkeit.
Mindestanforderungen
Es müssen insgesamt mindestens 60 % der möglichen Gesamteignungspunkte erreicht werden. Wird dieser Punktwert nicht erreicht, wird der Teilnahmeantrag ausgeschlossen.

Die 4 Bewerber mit den höchsten Mittelwerten der Eignungspunktzahl erhalten von der Vergabestelle eine Aufforderung zur Angebotsabgabe, nicht berücksichtigte Bewerber werden entsprechend informiert.


Eigenerklärung zur Eignung

Der Bewerber erklärt:

dass im Unternehmen im letzten Geschäftsjahr mehr als 100 Beschäftigte tätig waren (Mindestanforderung an die Eignung).
Im Fall der Bewerbung einer Bietergemeinschaft oder einer Eignungsleihe, wird bestätigt, dass in den zusammen anbietenden Unternehmen im letzten Geschäftsjahr insgesamt (also die Summe) mehr als 100 festangestellte Mitarbeiter waren (Mindestanforderung an die Eignung).

Der Bewerber soll ein Qualitätsmanagementsystem einsetzen, welches den Mindestanforderungen der Norm DIN EN ISO 9001 oder vergleichbar entspricht, und welches gegenüber einer unabhängigen Zertifizierungsstelle innerhalb eines Zertifizierungsprozesses mit einer anschließenden Ausstellung eines aktuell gültigen zeitlich befristeten Zertifikates nachgewiesen wurde.
Ein Nachprüfungsantrag ist gemäß § 160 GWB unzulässig, soweit:

1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Hessischen Rundfunk nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt,

2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Hessischen Rundfunk gerügt werden,

3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Hessischen Rundfunk gerügt werden,

4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Hessischen Rundfunks, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Gegenstand der Ausschreibung ist ein Rahmenvertrag, der für die Dauer von fünf Jahren mit einer Verlängerungsoption für ein weiteres Jahr abgeschlossen werden soll.

Zusätzlich werden in der Ausschreibung auch Dienstleistungen wie Installation/Inbetriebnahme, Wartungsarbeiten, Austausch/Reparatur von Geräten und Troubleshooting beschrieben, die als optionale Leistungen zur Abrechnung nach Stundensätzen angeboten werden sollen. Für diese Leistungen werden die Stundensätze in den Rahmenvertrag übernommen, damit die AG diese Leistungen abrufen können.


Winner: Die Landesrundfunkanstalten BR, HR, MDR, NDR,  Radio Bremen, RBB, SWR, WDR (derzeit noch unter Gremienvorbehalt) sowie, ARD-Hauptstadtstudio, ARD-Sternpunkt, Bremedia Produktion GmbH, Deutschlandradio (derzeit noch unter Gremienvorbehalt), Deutsche Welle, Informations-Verarbeitungs-Zentrum (IVZ),, Durchführung durch ARD-Sternpunkt, vertreten durch den HR