Ausschreibungen Nordrhein-Westfalen
DDI-Lösung (DNS/DHCP/IPAM) inkl. Migration und Service – Rahmenvereinbarung
Flughafen Köln/Bonn GmbH | Vergabekammer WestfalenKöln, Nordrhein-WestfalenVeröffentlicht:
Angebotsfrist:
Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDie Flughafen Köln/Bonn GmbH beschafft im offenen Verfahren eine herstellerneutrale DDI-Lösung (DNS, DHCP und IP-Adressmanagement). Geliefert werden Hardware und Software, Installation, Konfiguration, Migration der Altdaten aus der bestehenden Infoblox-Umgebung, Dokumentation, optionale Schulung sowie 60 Monate Hersteller- und Auftragnehmerservice. Die Lösung muss ab 01.03.2027 betriebsbereit sein. Angebote werden ausschließlich elektronisch über die Plattform Mercell eingereicht; Zuschlag auf das wirtschaftlichste Angebot (Preis 70 %, Leistung 30 %).
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertTermin / FristNOV2023 MAI NOV MAI NOV MAI NOV MAI NOV MAI NOV MAI NOV MAI NOV
Referenzzeitraum17. Nov. 2022 – 17. Nov. 2026
Gewerbezentralregister-Auskunftca. 16. Nov. 2025
Handelsregisterauszug17. Mai – 17. Nov. 2026
Aufforderung zur Angebotsabgabe16. Okt. 2026
Veröffentlichung18. Okt. 2026
Bieterfragen-Frist7. Nov. 2026
Änderung Vergabeunterlagen10. Nov. 2026
Beantwortung Bieterfragen11. Nov. 2026
Angebotsfrist17. Nov. 2026
Bindefrist17. Nov. – 31. Dez. 2026
Inbetriebnahme bis28. Feb. 2027
Ende Infoblox-Wartungsvertrag28. Feb. 2027
Betriebsbereitschaft1. März 2027
Rahmenvereinbarung Laufzeitca. 1. März 2027 – 28. Feb. 2031
Software- und Servicelaufzeitca. 1. März 2027 – 28. Feb. 2032bis 2032
Verlängerungsentscheidungca. 30. Nov. 2030
Verlängerung 1ca. 1. März 2031 – 28. Feb. 2032bis 2032
Migrationskonzept-VorlageDatum offenDer Auftragnehmer legt das Migrationskonzept 4 Kalenderwochen nach Beauftragung vor.
Abnahmetest-DokumentationDatum offenDer Auftragnehmer liefert die Dokumentation 1 Woche vor dem Abnahmetermin.
Mängelbeseitigung nach gescheiterter AbnahmeDatum offenDer Auftragnehmer hat nach einer gescheiterten Abnahme 2 Wochen Zeit zur Mängelbeseitigung.
Nachreichung Referenz-AnsprechpartnerDatum offenBei anonymisierten Referenzen sind Namen und Ansprechpartner 5 Arbeitstage nach Aufforderung nachzureichen.
Hardware-ErsatzlieferungDatum offenNext Business Day (NBD): Ersatzlieferung am nächsten Arbeitstag nach Störung.
Störungsbehebung SoftwareDatum offenBetriebsverhindernde Software-Fehler müssen binnen 8 Stunden rund um die Uhr behoben werden.
Reaktion Sicherheitslücke kritischDatum offenBei CVSS 9,0 bis 10,0 erfolgt Sofortmeldung und Reaktion binnen 1 Stunde.
Reaktion Sicherheitslücke hochDatum offenBei CVSS 7,0 bis 8,9 ist innerhalb von 4 Stunden zu reagieren.
Reaktion Sicherheitslücke mittelDatum offenBei CVSS 4,0 bis 6,9 ist innerhalb von 24 Stunden zu reagieren.
Reaktion Sicherheitslücke niedrigDatum offenBei CVSS 0,1 bis 3,9 ist innerhalb von 3 Arbeitstagen zu reagieren.
Gültigkeit HerstellerpreislisteDatum offenDie übernommene Herstellerpreisliste muss zum Zeitpunkt der Angebotsvorlage gültig sein; Datum nicht im Ausschnitt.
Umtauschkurs USD/EURDatum offenEZB-Referenzkurs zum Zeitpunkt der Angebotsaufforderung; Datum nicht im Ausschnitt.
Herstellerpreisliste BestellungDatum offenFür die Preisberechnung nach Zuschlag gilt die Herstellerpreisliste zum Zeitpunkt der Bestellung.
vor Angebotsabgabenach Angebotsabgabegeschätzt
Zuschlagskriterien
Gewichtung laut VergabeunterlagenPreis & Qualität17 Kriterien
Preis 70%Qualität 30%
- Preis70%
Wertungspreis P gemäß Preisblatt (DDI-Komponenten, Aufbauleistungen, Auftragnehmerservice, optionales Dienstleistungskontingent). Bewertung über Preisverhältnis Pmin/P.
- Leistung (Kriterienkatalog)30%
Technische und fachliche Leistungszahl L gemäß Kriterienkatalog (max. 100 Punkte). B-Kriterien werden mit JA/NEIN beantwortet; A-Kriterien sind Ausschlusskriterien und fließen nicht in die Bewertung ein.
G = 70% × (Pmin / P) + 30% × (L / 100). P = Wertungspreis gemäß Preisblatt; Pmin = niedrigster Wertungspreis; L = Leistungszahl gemäß Kriterienkatalog (max. 100). Bei Gleichstand erhält das Angebot mit dem niedrigeren Wertungspreis den Zuschlag.
KI-Hinweis: Zuschlagskriterien, Gewichtungen (Preis 70%, Leistung 30%) und Bewertungsformel sind in Aufforderung zur Angebotsabgabe, Leistungsbeschreibung Kap. 8.8 und Kriterienkatalog (Vorbemerkungen/Blatt 'Hinweise') vollständig angegeben.
Leistungsumfang
Aus den VergabeunterlagenLieferung und Aufbau des DDI-Gesamtsystems
Hardware: Lieferung der Hardware-Appliances (Systemklassen H1 und H2) sowie Virtual Appliances (V1, V2) gemäß Preisblatt.Software: Überlassung von Software und Nutzungsrechten (nicht ausschließlich, übertragbar, unwiderruflich, ortsunbeschränkt) für eine Lizenzlaufzeit von 60 Monaten je Systemklasse.Installation, Konfiguration, Integration: Aufstellung, Customizing und Integration des Gesamtsystems als verantwortlicher Generalunternehmer bis zur Betriebsbereitschaft am 01.03.2027.Migration: Übernahme der Altdaten aus der bestehenden Infoblox-Umgebung; Migrationskonzept ist innerhalb von 4 Wochen nach Beauftragung schriftlich vorzulegen.Sicherheitsmaßnahmen: Systemhärtung, Rollen- und Rechteverwaltung (RBAC), Least-Privilege-Prinzip, personenbezogene Administratorkonten, strikte Trennung administrativer Rollen sowie SIEM-Kopplung mit automatisiertem Logging.Optionale Schulung: Schulung von 10 Mitarbeitern des Auftraggebers.Dokumentation: vollständige, auditfähige, BSI IT-Grundschutz-konforme und personenunabhängige Dokumentation.
Technische Anforderungen – DNS, DHCP und Gesamtsystem
DNS: Sicherheitsfunktionalität (DNS-Firewall, DNSSEC, Domain Black Lists, Secure Dynamic DNS mit AD/Kerberos, Abwehr von Volumen- und Insider-Angriffen), Hochverfügbarkeit (Active-Active, Active-Standby, Load Balancing, Master-Slave, Multi-Master) sowie Funktionalität (DNS Views, DNS64, Split-Horizon, GSLB, Zone Transfer).DHCP: Sicherheit (u. a. NAC-Integration), Hochverfügbarkeit (Active-Active, Active-Standby, N+1-Redundanz) und Funktionalität (Hostnamen-Differenzierung, Split Scope).Übergreifende Merkmale des Gesamtsystems: Authentifizierung (HTTPS, SSHv2, SNMPv3, AD/RADIUS/LDAP/PKI, MFA), RBAC, SIEM-Kopplung; Management mit IPAM, Discovery, Schnittstellen zu VMware/Hyper-V/KVM/OpenStack, IPv4/IPv6; Active-Directory-Kopplung, NTP- und Boot-Server-Funktionalität sowie Datenbank-Funktionalität.
Systemserviceleistungen über die gesamte Laufzeit
Nachlieferungen: Bereitstellung weiterer DDI-Komponenten bei Bedarf.Updates & Patches: Lieferung von Updates, Upgrades und Security Patches.Fehlerbehebung: Störungsbehebung bei Hardware- und Softwarefehlern; Reaktionszeiten richten sich nach CVSS-Score (Kritisch 9,0–10,0: Sofort + max. 1 Std.; Hoch 7,0–8,9: max. 4 Std.; Mittel 4,0–6,9: max. 24 Std.; Niedrig 0,1–3,9: max. 3 Arbeitstage).Hotline: Rund-um-die-Uhr-Hotline per Ticketsystem, Telefon und E-Mail, inklusive Zugang zur Hersteller-Hotline (Third Level Support).Hardware-Ersatz: Lieferung am nächsten Arbeitstag (NBD).Software-Störungen: Behebung betriebsverhindernder Software-Fehler binnen 8 Stunden (24/7).Fachpersonal: Vor-Ort- oder Remote-Einsatz auf Anforderung.Dienstleistungskontingent: Optionale Stundenkontingente (Junior/Regular/Senior) auf Abruf.
Umgebungsdimensionierung und Systemklassen
13 Zonen, 5 Hardware-Appliances, 21 virtuelle Instanzen.H1 (Hardware): max. 200.000 IP-Adressen, 20.000 DNS Q/s, 400 DHCP Leases/s, 2 × 1000Base-T (produktiv) + 1 × Management.H2 (Hardware): max. 100.000 IP-Adressen, 10.000 DNS Q/s, 200 DHCP Leases/s.V1 (Virtual Appliance): DNS/DHCP Management, max. 200.000 IP-Adressen, 20.000 DNS Q/s.V2 (Virtual Appliance): max. 100.000 IP-Adressen, 10.000 DNS Q/s.Alle Klassen unterstützen Hochverfügbarkeit; Software- und Servicelaufzeit je 60 Monate.Mengenverteilung laut Leistungsbeschreibung: 1× H1, 4× H2, 2× V1, 19× V2.
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenPersönliche Eignung und Zuverlässigkeit
Unbedenklichkeitsbescheinigungen der Krankenkassen und Berufsgenossenschaften.Auszug aus dem Gewerbezentralregister, nicht älter als 1 Jahr.Nachweis der Unternehmenstätigkeit (z. B. Handelsregisterauszug), nicht älter als 6 Monate.Eigenerklärung: kein Insolvenz- oder Liquidationsverfahren anhängig.Ausschlussgründe: schwere Verfehlungen, wettbewerbsbeschränkende Absprachen, Verstöße gegen Umwelt-, Sozial- oder Arbeitsrecht, Verurteilungen wegen bestimmter Straftaten (u. a. §§ 263, 264, 299, 333, 334 StGB), Geldbußen nach § 30 OWiG.Eigenerklärung nach § 19 Abs. 3 MiLoG (Mindestlohngesetz).Eigenerklärung zu Art. 5k EU-VO 833/2014 (Russland-Sanktionen) für Bieter und Unterauftragnehmer > 10 % Auftragswert.Abschlusserklärung zur Richtigkeit aller Angaben.Zuverlässigkeitsüberprüfung des eingesetzten Personals nach § 7 LuftSiG (für Tätigkeiten im Sicherheitsbereich) sowie Flughafenausweis.
Wirtschaftliche und finanzielle Eignung
Jahresumsatz ≥ 500.000 € netto in den letzten 3 Jahren durch Lieferungen/Leistungen im Bereich IT-Infrastruktur (Netze, DDI, Netzsicherheit) als Eigenerklärung.Gesamtumsätze der letzten drei Geschäftsjahre (in EUR) anzugeben.Betriebshaftpflichtversicherung mit mindestens 5.000.000 € Deckung je Schadensfall für Personen-, Sach- und Vermögensschäden.Erklärung, dass die Versicherung über die Vertragslaufzeit nicht gekündigt wird und der Versicherungsschutz bestehen bleibt.
Technische und berufliche Leistungsfähigkeit
Genau 3 Referenzen mit Installation, Konfiguration und Inbetriebnahme einer DDI-Lösung (DNS, DHCP, IPAM) vom selben Hersteller wie dem angebotenen Produkt.Jede Referenz: Inbetriebnahme innerhalb der letzten 4 Jahre (ab 17.11.2022), mind. 10 DDI-Instanzen, mind. 1.000 verwaltete IP-Adressen.Mindestens 1 Referenz mit hochverfügbarer Umsetzung (HA-Paare/Cluster); mindestens 1 Referenz mit Migration aus bestehender DDI-Umgebung (beide dürfen dieselbe Referenz sein).Belege für den Partnerstatus des Bieters beim Hersteller der angebotenen DDI-Lösung.Benennung eines ständig erreichbaren Ansprechpartners (E-Mail + Post, Mo–Fr während Geschäftszeiten).
Referenzprojekte
3 ReferenzenZeitraum: Inbetriebnahme innerhalb der letzten 4 Jahre vor Angebotsfrist (ab 17.11.2022)Volumen: mindestens 10 DDI-Instanzen (Hardware + VMs) und mindestens 1.000 verwaltete IP-Adressen je Referenz
3 Referenzen über Lieferung, Installation, Konfiguration und Inbetriebnahme einer DDI-Lösung (DNS, DHCP und IPAM) vom selben Hersteller wie dem angebotenen
Ausgefüllte Excel-Datei 'Referenzen-DDI-v1.1'; zusätzlich muss mindestens 1 Referenz eine hochverfügbare Umsetzung (HA-Paar/Cluster) und mindestens 1 Referenz eine Migration aus einer bestehenden DDI-Umgebung nachweisen (beide dürfen dieselbe Referenz sein).
1 ReferenzenZeitraum: Inbetriebnahme innerhalb 4 Jahren vor Angebotsfrist (ab 17.11.2022)
Mindestens 1 Referenz mit hochverfügbarer Umsetzung (z. B. HA-Paare oder Cluster)
kann durch eine der 3 Pflicht-Referenzen erfüllt werden
1 ReferenzenZeitraum: Inbetriebnahme innerhalb 4 Jahren vor Angebotsfrist (ab 17.11.2022)
Mindestens 1 Referenz mit Migration aus bestehender DDI-Umgebung
kann durch eine der 3 Pflicht-Referenzen erfüllt werden
KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer Vergaben1–3Angebote erwartet
Median vergleichbarer Vergaben: rund 2 Angebote
Wahrscheinliche Bieterzahl
1–3 · 80%4–10 · 19%11+ · 0%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 21 erledigt
Preisblätter
Wertungsrelevante Angaben & Kriterienkatalog
Referenzen
Eignungsnachweise und Eigenerklärungen
Bieterfragen & Verfahrenshinweise
Bei Bietergemeinschaft oder Nachunternehmer
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Zur Original-Ausschreibung ↗Auf einen Blick
Auftraggeber
Flughafen Köln/Bonn GmbH | Vergabekammer Westfalen
Anschrift
51147 Köln
Ort
51147 Köln
Kategorie
Nordrhein-Westfalen
Auftragsvolumen
2,0 Mio €
Veröffentlicht
Angebotsfrist
Auftraggeber-Website
www.koeln-bonn-airport.de/ ↗Erfüllungsort
Ort der Leistung
51147 Köln
Nordrhein-Westfalen
Weitere Ausschreibungen Nordrhein-Westfalen
Alle anzeigen →Nordrhein-Westfalen
BLB NRW / NL DO / RUB Tierhaus (WE 2188) /Abbrucharbeiten mit Schadstoffsanierung Tierhaus -NSZ-N-Süd-Zoologie an der RUB / 010-26-00322
Bau- und Liegenschaftsbetrieb NRW Dortmund · 44801 BochumFrist: Nordrhein-WestfalenNeubau 1 LSA; OWL098 L 945 / K 8 Lage
Landesbetrieb Straßenbau NRW - Regionalniederlassung Ostwestfalen-Lippe · 32791 LageFrist: Nordrhein-WestfalenDachsanierung 2.BA Marie-Curie-Gymnasium
Stadt Bergkamen · 59199 BönenFrist: Nordrhein-WestfalenRahmenvertrag für Schadstoffsanierungen im Ratinger Stadtgebiet für das Jahr 2027
Stadt Ratingen, Der Bürgermeister, Rechtsamt, Zentrale Vergabestelle · 40878 RatingenFrist: Nordrhein-WestfalenRahmenvertrag für Schadstofferkundungen im Ratinger Stadtgebiet für das Jahr 2027
Stadt Ratingen, Der Bürgermeister, Rechtsamt, Zentrale Vergabestelle · 40878 RatingenFrist: Nordrhein-WestfalenPrüfung der ortsveränderlichen elektrischen Betriebsmittel
Stadt Ratingen, Der Bürgermeister, Rechtsamt, Zentrale Vergabestelle · 40878 RatingenFrist:Bereit für die Zukunft der Vergabe?
Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.
806+ VergabequellenMit Experten entwickeltSofort einsatzbereit