Public procurement notice: Contract Award Notice
Published: 2024-12-05
Buyer: SWM Services GmbH
Country: DE
Region: DEA22
Contract type: Supplies
Procedure: Negotiated with prior call for competition
CPV classification: 48730000: Security software package | 72000000
Estimated value:  EUR
Submission deadline: 2027-12-31

Technical requirements: Die Stadtwerke München (SWM) setzen aktuell ein zentrales Internet Proxy System ein, sowie eine klassische VPN-Client Infrastruktur mit bis zu 12.500 Endgeräten. 

Mit der auszuschreibenden ZTNA-Lösung möchten die SWM in einer zunehmend digitalisierten Welt mit ständig steigenden Bedrohungen insbesondere für KRITIS Betreiber die vorhandene Sicherheitsarchitektur entsprechend anpassen.

Ziel des Beschaffungsvorhabens ist es, eine umfassende Zero Trust-Architektur zu implementieren. Es beinhaltet alle notwendigen Softwareprodukte und Lizenzen, sowie Planungs- und Implementierungsleistungen, die zur erfolgreichen Inbetriebnahme erforderlich sind. Außerdem sollen Schulungs-, Wartungs- und Supportdienstleistungen beschafft werden.

Die ZTNA-Lösung zielt darauf ab, den Netzwerkzugriff auf Basis der User-Identität auf den minimal notwendigen Umfang zu beschränken und kontinuierlich zu verifizieren. Ein weiteres Ziel ist es, performante und effiziente Zugriffe auf Internet- und Unternehmensressourcen zu ermöglichen, ohne dabei die Sicherheitsstandards zu kompromittieren. Das Zero Trust Network Access System muss dem aktuellen Stand der Technik entsprechen und für die Anwender intuitiv bedienbar sein. 

Die Umsetzung der Lösung soll in drei Phasen erfolgen. 

In der ersten Phase soll das OnPrem Proxy-System abgelöst und durch eine Internet Access Lösung des ZTNA-Systems ersetzt werden. Während dessen muss ein paralleler Betrieb der Legacy-VPN-Lösung mit der ZTNA-Lösung möglich sein.

In der zweiten Phase soll der Legacy-VPN-Client durch das ZTNA-System ersetzt werden.
Hierbei müssen die User-basierten Regelwerke der bestehenden OnPrem Systeme in der Lösung abgebildet werden.

In der dritten Phase sollen dann Zugriffe mit besonderen Sicherheits- und Verfügbarkeitsanforderungen geplant und implementiert werden.
Ein Nachprüfungsantrag ist unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind (§ 160 Abs. 3 Satz 1 Nr. 4 GWB). Ein Nachprüfungsantrag ist zudem unzulässig, soweit der Antrag erst nach Zuschlagserteilung zugestellt wird (§ 168 Abs. 2 Satz 1 GWB). Die Zuschlagserteilung ist möglich 10 Kalendertage nach Absendung (elektronisch oder per Fax) der Bekanntgabe der Vergabeentscheidung (§ 134 GWB). Die Zulässigkeit eines Nachprüfungsantrags setzt ferner voraus, dass der Antragsteller die geltend gemachten Vergabeverstöße, soweit diese vor Einreichen des Nachprüfungsantrags erkannt wurden, innerhalb einer Frist von 10 Kalendertagen, soweit die Vergabeverstöße aufgrund der Bekanntmachung erkennbar sind, bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung, Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe, gegenüber dem Auftraggeber gerügt hat (§ 160 Abs. 3 Satz 1 Nr. 1 - 3 GWB).
Die Stadtwerke München (SWM) setzen aktuell ein zentrales Internet Proxy System ein, sowie eine klassische VPN-Client Infrastruktur mit bis zu 12.500 Endgeräten.
Mit der auszuschreibenden ZTNA-Lösung möchten die SWM in einer zunehmend digitalisierten Welt mit ständig steigenden Bedrohungen insbesondere für KRITIS Betreiber die vorhandene Sicherheitsarchitektur entsprechend anpassen. Ziel des Beschaffungsvorhabens ist es, eine umfassende Zero Trust-Architektur zu implementieren. Es beinhaltet alle notwendigen Softwareprodukte und Lizenzen, sowie Planungs- und Implementierungsleistungen, die zur erfolgreichen Inbetriebnahme erforderlich sind. Außerdem sollen Schulungs-, Wartungs- und Supportdienstleistungen beschafft werden.

Die ZTNA-Lösung zielt darauf ab, den Netzwerkzugriff auf Basis der User-Identität auf den minimal notwendigen Umfang zu beschränken und kontinuierlich zu verifizieren. Ein weiteres Ziel ist es, performante und effiziente Zugriffe auf Internet- und Unternehmensressourcen zu ermöglichen, ohne dabei die Sicherheitsstandards zu kompromittieren. Das Zero Trust Network Access System muss dem aktuellen Stand der Technik entsprechen und für die Anwender intuitiv bedienbar sein. 

Die Umsetzung der Lösung soll in drei Phasen erfolgen. 

In der ersten Phase soll das OnPrem Proxy-System abgelöst und durch eine Internet Access Lösung des ZTNA-Systems ersetzt werden. Während dessen muss ein paralleler Betrieb der Legacy-VPN-Lösung mit der ZTNA-Lösung möglich sein.

In der zweiten Phase soll der Legacy-VPN-Client durch das ZTNA-System ersetzt werden.
Hierbei müssen die User-basierten Regelwerke der bestehenden OnPrem Systeme in der Lösung abgebildet werden.

In der dritten Phase sollen dann Zugriffe mit besonderen Sicherheits- und Verfügbarkeitsanforderungen geplant und implementiert werden.


Winner: Controlware GmbH
Award value: 1911013.93
Number of bids: 2