Public procurement notice: Contract Notice
Published: 2024-07-03
Buyer: SWM Services GmbH
Region: DEA22
Contract type: Supplies
Procedure: Negotiated with prior call for competition
CPV classification: 48730000: Security software package | 72000000
Submission deadline: 2024-08-05

Technical requirements: Die Stadtwerke München (SWM) setzen aktuell ein zentrales Internet Proxy System ein, sowie eine klassische VPN-Client Infrastruktur mit bis zu 12.500 Endgeräten. 

Mit der auszuschreibenden ZTNA-Lösung möchten die SWM in einer zunehmend digitalisierten Welt mit ständig steigenden Bedrohungen insbesondere für KRITIS Betreiber die vorhandene Sicherheitsarchitektur entsprechend anpassen.

Ziel des Beschaffungsvorhabens ist es, eine umfassende Zero Trust-Architektur zu implementieren. Es beinhaltet alle notwendigen Softwareprodukte und Lizenzen, sowie Planungs- und Implementierungsleistungen, die zur erfolgreichen Inbetriebnahme erforderlich sind. Außerdem sollen Schulungs-, Wartungs- und Supportdienstleistungen beschafft werden.

Die ZTNA-Lösung zielt darauf ab, den Netzwerkzugriff auf Basis der User-Identität auf den minimal notwendigen Umfang zu beschränken und kontinuierlich zu verifizieren. Ein weiteres Ziel ist es, performante und effiziente Zugriffe auf Internet- und Unternehmensressourcen zu ermöglichen, ohne dabei die Sicherheitsstandards zu kompromittieren. Das Zero Trust Network Access System muss dem aktuellen Stand der Technik entsprechen und für die Anwender intuitiv bedienbar sein. 

Die Umsetzung der Lösung soll in drei Phasen erfolgen. 

In der ersten Phase soll das OnPrem Proxy-System abgelöst und durch eine Internet Access Lösung des ZTNA-Systems ersetzt werden. Während dessen muss ein paralleler Betrieb der Legacy-VPN-Lösung mit der ZTNA-Lösung möglich sein.

In der zweiten Phase soll der Legacy-VPN-Client durch das ZTNA-System ersetzt werden.
Hierbei müssen die User-basierten Regelwerke der bestehenden OnPrem Systeme in der Lösung abgebildet werden.

In der dritten Phase sollen dann Zugriffe mit besonderen Sicherheits- und Verfügbarkeitsanforderungen geplant und implementiert werden.
(1) Erklärung des Unternehmens, dass die gewerberechtlichen Voraussetzungen für die Ausführung der ausgeschriebenen Leistung erfüllt sind. 
(2) Angabe über eine Eintragung in das Berufs- oder Handelsregister des Sitzes oder Wohnsitzes des Unternehmens. 
(3) Erklärung des Unternehmens, dass die gesetzliche Verpflichtung zur Zahlung der Steuern und Abgaben sowie der Beiträge zur gesetzlichen Sozialversicherung ordnungsgemäß erfüllt ist. 
(4) Erklärung des Unternehmens, ob das Unternehmen Mitglied bei der Berufsgenossenschaft ist und die Verpflichtung zur Zahlung der Beiträge an die Berufsgenossenschaft/gesetzliche Unfallversicherung ordnungsgemäß erfüllt ist. 
(5) Erklärung des Unternehmens, dass keine schwere Verfehlung vorliegt, welche die Zuverlässigkeit als Bewerber in Frage stellt. 
Ausländische Unternehmen, in deren Herkunftsland die geforderten Nachweise nicht erhältlich sind, können vergleichbare Bescheinigungen der zuständigen Behörden oder Stellen ihres Herkunftslandes unter Beifügung einer amtlich beglaubigten oder von einem öffentlich bestellten oder beeidigten Übersetzer oder Dolmetscher angefertigten Übersetzung in die deutsche Sprache vorlegen.
(6) Erklärung des Unternehmens, dass keine Ausschlussgründe nach §§ 123 und 124 GWB vorliegen. 
(7) Erklärung des Unternehmens, dass über dessen Vermögen kein Insolvenzverfahren oder vergleichbar gesetzliches Verfahren eröffnet oder die Eröffnung beantragt oder der Antrag mangels Masse abgelehnt worden ist. 
(8) Erklärung des Unternehmens, dass sich das Unternehmen nicht in Liquidation befindet. 
(9) Gesamtumsatz des Unternehmens in den letzten drei abgeschlossenen Geschäftsjahren, unter Einschluss des Anteils bei gemeinsam mit anderen Unternehmen ausgeführten Aufträgen. 
(10) Umsatzanteile des Unternehmens in den letzten drei abgeschlossenen Geschäftsjahren, die mit der zu vergebenden Leistung vergleichbar sind, unter Einschluss des Anteils bei gemeinsam mit anderen Unternehmen ausgeführten Aufträgen. 
Ausländische Unternehmen, in deren Herkunftsland die geforderten Nachweise nicht erhältlich sind, können vergleichbare Bescheinigungen der zuständigen Behörden oder Stellen ihres Herkunftslandes unter Beifügung einer amtlich beglaubigten oder von einem öffentlich bestellten oder beeidigten Übersetzer oder Dolmetscher angefertigten Übersetzung in die deutsche Sprache vorlegen.
(11) Referenzen über die abgeschlossene (= fertiggestellte) Ausführung von Leistungen, die mit der zu vergebenden Leistung vergleichbar sind und deren
Fertigstellungszeitpunkt (= Abnahme) im aktuellen Jahr, vor dem Zeitpunkt der Bekanntmachung, oder in den letzten fünf vorhergehenden Kalenderjahren liegt. Zu den
Referenzen sind folgende Angaben erforderlich: Auftraggeber, Ansprechpartner des AG mit Telefonnummer und E-Mail-Adresse, Ort der Ausführung, Vertragsverhältnis, Beschreibung
mit Art und Umfang der erbrachten Leistung, Ausführungszeitraum und Auftragswert (netto) pro Jahr. 
Spezielle Anforderungen an die Referenzen:
-Der Bewerber sollte Projekte über eine erfolgreiche Integration des ZTNA-Systems bei Unternehmen mit einer ähnlichen Größe der SWM vorweisen.
-Der Bewerber muss eine Integration von mindestens 8.000 Clients vorweisen.
-Der Bewerber muss eine Referenz mit ZTNA-Projekte bei KRITIS Unternehmen vorweisen.
-Referenzen über die Migrationen einer bestehenden Legacy VPN Client Lösung (aktuell im Einsatz befindlich ist Check Point), unter Berücksichtigung der Unternehmensgröße, sind von Vorteil.
(12) Personelle Ausstattung: Zahl der im Unternehmen in den letzten drei abgeschlossenen Geschäftsjahren jahres-durchschnittlich beschäftigten Arbeitskräfte, gegliedert nach
Qualifikationen (Ausbildung, Fachrichtung) mit extra ausgewiesenem technischen Leitungspersonal.
(13) Technischen Ausrüstung, die für die Ausführung der Leistung zur Verfügung steht: keine.
(14) Auftragsspezifische Erklärungen und Nachweise:
-Nennung des Supportstatus des Herstellers inkl. Professional Services 
-Der Bewerber muss dabei einen Premium bzw. Goldstatus der Lösung / Herstellers vorweisen.
(15) Nennung und Nachweis für den Fall der Eignungsleihe durch die Kapazitäten anderer Unternehmen.
Ausländische Unternehmen, in deren Herkunftsland die geforderten Nachweise nicht erhältlich sind, können vergleichbare Bescheinigungen der zuständigen Behörden oder Stellen ihres Herkunftslandes unter Beifügung einer amtlich beglaubigten oder von einem öffentlich bestellten oder beeidigten Übersetzer oder Dolmetscher angefertigten Übersetzung in die deutsche Sprache vorlegen.
Der Auftraggeber behält es sich vor etwaige Nachforderungen, die einen Rückschluss über die Eignung des Bewerbers / Antragstellers geben, einmalig durchzuführen.


Winner: SWM Services GmbH