Einführung einer Multi-Faktor-Authentifizierung für externe Zugriffe
Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDer Landkreis Merzig-Wadern beschafft eine Multi-Faktor-Authentifizierung (MFA), um externe Zugriffe auf seine IT-Systeme abzusichern. Dazu soll eine MFA-Plattform beschafft, eingeführt, in die bestehende Sophos-XGS-Infrastruktur sowie in SSL- und IPsec-VPN integriert werden. Die Lösung soll bevorzugt per Push mit Number Matching arbeiten, TOTP als Fallback bieten und perspektivisch weitere Dienste absichern können. Der Betrieb kann durch den Landkreis selbst oder als Managed Service erfolgen.
Es handelt sich um eine öffentliche Ausschreibung nach UVgO ohne Losteilung. Angebote sind elektronisch über die Vergabeplattform bis zum 23.09.2026 um 12:00 Uhr einzureichen.
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertZuschlagskriterien
Gewichtung laut Vergabeunterlagen- Preis40%
Angebotspreis, ermittelt aus der Wertungssumme des Angebotes unter Berücksichtigung von Nachlässen. Werkstätten für Behinderte erhalten einen Bonus von 15 Prozent auf die Wertungssumme.
- Leistung / Qualität60%
Gesamtwertung der qualitativen Leistungsfähigkeit des Angebots, bestehend aus fünf Teilkriterien.
Leistungsumfang
Aus den VergabeunterlagenGesamtgegenstand
Beschaffung, Einführung, Integration, Dokumentation und Betrieb einer MFA-Plattform zur Absicherung externer Zugriffe (SSL-VPN und IPsec-VPN) auf die IT-Systeme des Landkreises Merzig-Wadern. Die Plattform soll perspektivisch weitere Dienste (SAML, OIDC, LDAP, Reverse Proxy, API) absichern können. Keine Losteilung.
Technische Anforderungen (Muss-Kriterien)
Phasen und Leistungspositionen
Phase 1 Projektstart und IST-Aufnahme (VPN, AD, RADIUS/NPS, Firewall)
Phase 2 Zielkonzept (Integrations-, Rollout-, Datenschutz-, Betriebs- und Notfallkonzept)
Phase 3 Technische Umsetzung (Installation MFA-Plattform, Integration in Sophos XGS, VPN, AD, RADIUS/NPS)
Phase 4 Pilotbetrieb mit 10–25 Personen
Phase 5 Rollout in Wellen von 50–100 Personen
Phase 6 Betrieb und Support (Eigenbetrieb oder Managed Service, 8×5-Support)
Phase 7 Übergabe und Abnahme (Dokumentation, Betriebshandbuch, Schulung, Abnahmeprotokoll)
Preispositionen: einmalige Projektkosten, Installation/Integration, Pilotbetrieb, 550 Benutzerlizenzen (36 Monate), Support 8×5 (36 Monate), optionale Verlängerung auf 60 Monate, Erweiterung je 10 Benutzer, Hardware-Token (Stückpreis), Remote- und Vor-Ort-Stundensatz, Anfahrtskosten, optionale Exit-Unterstützung.
Betriebsmodelle und Laufzeit
Wahlweise On-Premises, Cloud, Hybrid oder Managed Service. Vertragslaufzeit 36 Monate ab Vertragsbeginn mit Option auf Verlängerung auf insgesamt 60 Monate.
Datenschutz und Sicherheit
DSGVO-konforme Lösung mit AV-Vertrag nach Art. 28, BSI-Grundschutz-Bezug (Module ORP.4, OPS.1.1.5, OPS.2.2, DER.1). Anbieter muss Speicherorte, Drittlandtransfers (SCC/TIA), Unterauftragnehmer, Löschfristen und Betroffenenrechte dokumentieren. Break-Glass- und Exit-Konzept sind erforderlich.
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenZwingend einzureichende Nachweise
Ausschlussgründe und Eignung
Bei engerer Wahl nachzureichende Nachweise
Datenschutz- und Sicherheitsanforderungen
DSGVO-konforme Lösung mit AV-Vertrag (Art. 28), Beschreibung der Datenverarbeitung, Speicherorte, Drittlandtransfer-Nachweis (SCC/TIA), Unterauftragnehmerliste, Löschfristen. BSI-Grundschutz-Bezug (ORP.4, OPS.1.1.5, OPS.2.2, DER.1) mit Sicherheits-, Cloud- und Notfallkonzept. Nachweise zu Verschlüsselung, Zugriffsschutz, Rollenmodell, Protokollierung, Backup, Patchmanagement. Zertifizierungen wie ISO 27001, BSI C5 oder SOC 2 sind von Vorteil.
Technische Eignung
Nachweisbare Integration mit Sophos XGS/SFOS 22.0.0, RADIUS/Microsoft NPS und Microsoft Active Directory. Push-Bestätigung mit Number Matching, TOTP-Fallback, Hardware-Token-Option und FIDO2/WebAuthn (optional). SIEM-Anbindung an Wazuh über Syslog, API oder vergleichbar. Verfügbarkeitsnachweis (Redundanz, Notfall- und Break-Glass-Konzept).
3 Referenzen aus den letzten 3 Jahren mit vergleichbaren Leistungen (MFA-Einführung / IT-Sicherheit / VPN-Absicherung)
Ansprechpartner, Art der ausgeführten Leistung, Auftragssumme, Ausführungszeitraum; nur bei engerer Wahl auf gesondertes Verlangen vorzulegen
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer VergabenAuf einen Blick
Erfüllungsort
Weitere Ausschreibungen Saarland
Alle anzeigen →Erneuerung der Aufzugsanlage im Rathaus Saarlouis
Kreisstadt Saarlouis Amt für Rechtsangelegenheiten, Vergabe sowie Justiziariat · 66740 SaarlouisFrist: SaarlandErneuerung der Aufzugsanlage im Rathaus Saarlouis
Kreisstadt Saarlouis, Amt für Rechtsangelegenheiten, Vergabe sowie Justiziariat · SaarlouisFrist: SaarlandVermarktung von Elektroaltgeräten der SG 4 und SG 5 und Entsorgung von Nachtspeicherheizgeräten für das Jahr 2027
Entsorgungsverband Saar · 66000 Zuständigkeitsbereich des EVSFrist: SaarlandTrockenbauarbeiten
Bundesagentur für Arbeit, SB 93 Recht/Vergabe · NeunkirchenFrist: SaarlandSozialbetreuung GU Martha-von-Opel-Weg 31 in Bad Schwalbach
Rheingau-Taunus-Kreis · SchwalbachFrist: SaarlandFinanzsoftware
Landkreis Saarlouis | Vergabekammer | Zentrale Vergabestelle im Landkreis Saarlouis | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · SaarlouisFrist:Bereit für die Zukunft der Vergabe?
Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.