Ausschreibungen Berlin
Erneuerung Firewall- und Management-Infrastruktur (Palo Alto)
Vivantes - Netzwerk für Gesundheit GmbH | Vergabekammer des Landes Berlin | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Berlin, BerlinVeröffentlicht:
Angebotsfrist:
Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenWorum geht's?
Vivantes – Netzwerk für Gesundheit GmbH (Berlin) sucht einen Dienstleister, der die bestehende Firewall- und Management-Infrastruktur auf Basis von Palo Alto Networks ablöst.
Was ist zu tun?
Lieferung von Hardware, Software-Lizenzen und Support (60 Monate)Aufbau eines hochverfügbaren Firewall-Clusters (PA-5540) inkl. Virtual SystemsErstausstattung eines zweiten Standorts (PA-1420)Ablösung des Management-Servers Panorama M-600 durch M-700Migration der bestehenden Perimeter-Firewall und des VPN-Gateways sowie von ca. 15 AußenstandortenWartung und Support über 60 MonateWissenstransfer und Dokumentation auf Deutsch
Wie bewerben?
Das Angebot muss bis zum 16. Oktober 2026, 10:00 Uhr elektronisch über die Vergabeplattform dtvp.de eingereicht werden.
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertTermin / FristSEP2026OKTNOVDEZ
Veröffentlichung15. Sep. 2026
Bieterfragen-Frist5. Okt. 2026
Angebotsfrist16. Okt. 2026
Angebotsöffnung16. Okt. 2026
Bindefrist16. Okt. – 4. Dez. 2026
Kickoff nach ZuschlagDatum offenKickoff-Termin innerhalb von 5 Werktagen nach Zuschlag (Meilenstein M1).
Hardware-BestellungDatum offenBestellung der Hardware 5 Werktage nach Zuschlag (Meilenstein M2).
Feinkonzept-VorlageDatum offenVorlage des Feinkonzepts 2 Wochen nach Zuschlag (Meilenstein M3).
Feinkonzept-FreigabeDatum offenFreigabe des Feinkonzepts durch den Auftraggeber, 3 Wochen nach Zuschlag (Meilenstein M4).
Hardware-LieferungDatum offenLieferung der Hardware (PA-5540, PA-1420, Panorama M-700) 8 Wochen nach Zuschlag (Meilenstein M5).
Installation Panorama M-700Datum offenInstallation des Panorama M-700 9 Wochen nach Zuschlag (Meilenstein M6).
Panorama-Konfiguration AußenstandorteDatum offenKonfiguration von Panorama für die ca. 15 Außenstandorte, 10 Wochen nach Zuschlag (Meilenstein M7).
PA-5540-Cluster inkl. Virtual SystemsDatum offenAufbau PA-5540-Cluster mit Virtual Systems 10 Wochen nach Zuschlag (Meilenstein M8).
Migrations-FreigabeDatum offenFreigabe der Migration durch den Auftraggeber, 11 Wochen nach Zuschlag (Meilenstein M9).
Migration Perimeter-FirewallDatum offenMigration der Perimeter-Firewall 12 Wochen nach Zuschlag (Meilenstein M10).
Migration VPN-GatewayDatum offenMigration des VPN-Gateways 12 Wochen nach Zuschlag (Meilenstein M11).
Parallelbetrieb/AußerbetriebnahmeDatum offenParallelbetrieb und Außerbetriebnahme der Altsysteme 13 Wochen nach Zuschlag (Meilenstein M12).
Dokumentation/WissenstransferDatum offenDokumentation und Wissenstransfer 14 Wochen nach Zuschlag (Meilenstein M13).
TeilabnahmeDatum offenTeilabnahme 16 Wochen nach Zuschlag (Meilenstein M14).
PA-1420 BereitstellungDatum offenBereitstellung der PA-1420 am zweiten Standort 16 Wochen nach Zuschlag (Meilenstein M15).
GesamtabnahmeDatum offenGesamtabnahme des Gesamtsystems 18 Wochen nach Zuschlag (Meilenstein M16).
VertragslaufzeitDatum offen60 Monate ab Vertragsbeginn (bzw. Lizenz- und Support-Laufzeit 60 Monate ab Gesamtabnahme).
Gewährleistung Sach-/RechtsmängelDatum offen24 Monate ab Gesamtabnahme gemäß EVB-IT System AGB.
Gewährleistung Rechtsmängel IndividualsoftwareDatum offen36 Monate ab Gesamtabnahme gemäß EVB-IT System AGB.
Verjährungsfrist TeilabnahmenDatum offen2 Jahre ab jeweiliger Teilabnahme, frühestens 9 Monate nach Gesamtabnahme gemäß EVB-IT System AGB.
vor Angebotsabgabenach Angebotsabgabe
Zuschlagskriterien
Gewichtung laut VergabeunterlagenPreis & Qualität5 Kriterien
Preis 70%Qualität 30%
- Preis70%
Wertungspreis (WP) als Summe der angebotenen Preise (Gesamtangebotspreis brutto aus Feld C14 / Tabellenblatt Zusammenfassung des Preisblatts), der fiktiv die Gesamtkosten über die Vertragslaufzeit abbildet und ausschließlich der Vergleichbarkeit dient
- Qualität30%
Nach dem schriftlichen Angebotskonzept zu erwartende Qualität der Leistung; Bewertung je Unterkriterium mit 0-10 Punkten nach modifiziertem Schulnotensystem
Z = 30% x L(Angebot)/Lmax + 70% x WPmin/WP(Angebot); Lmax = 10; L(Angebot) = gewichtete Summe der Punkte aus den Qualitätsunterkriterien (0-10 Punkte je Unterkriterium); WP(Angebot) = Wertungspreis des Angebots (Gesamtangebotspreis brutto, Feld C14); WPmin = niedrigster Wertungspreis
KI-Hinweis: Alle Zuschlagskriterien, Gewichtungen und die Bewertungsformel sind in Ziffer 11 der Bewerbungsbedingungen vollständig angegeben.
Leistungsumfang
Aus den VergabeunterlagenHardware-Lieferung
2x Palo Alto PA-5540 mit redundanten AC-Netzteilen1x Palo Alto PA-14201x Palo Alto Panorama M-700 inkl. 16 TB StorageZubehör: Netzkabel, Transceiver (100G/25G/10G)
Die Hardware muss fabrikneu und aus aktueller Herstellerproduktion stammen.
Lizenzen und Support (jeweils 60 Monate)
PA-5540:
Precision AI Network Security Subscription BundlePrisma Access AgentPartner Enabled Premium Support
PA-1420:
Advanced Threat PreventionPartner Enabled Premium Support
Panorama M-700:
Central Management Software LicensePartner Enabled Premium Support
Die Laufzeit aller Lizenzen und Supportleistungen beginnt mit der Gesamtabnahme und beträgt 60 Monate. Lizenzen werden auf den Auftraggeber registriert.
Implementierung und Inbetriebnahme
Bestandsaufnahme und Analyse der vorhandenen UmgebungPhysische Installation der Geräte in den vorhandenen RacksGrundkonfiguration, Systemhärtung, Aufbau des HA-ClustersAufbau von Virtual Systems zur logischen Trennung der Funktionsbereiche Perimeter und VPNInbetriebnahme des neuen Panorama M-700Integration in bestehende Systeme (Active Directory / User-ID, SAML-IdP / MFA, SIEM, Monitoring, NTP)
Migration
Migration der bestehenden Perimeter-Firewall auf das neue ClusterMigration des bestehenden VPN-Gateways auf das neue ClusterMigration von Panorama M-600 zu Panorama M-700Übernahme der Konfiguration für ca. 15 AußenstandorteParallelbetrieb und Stabilisierung der migrierten DiensteRückbau der Altsysteme: Außerbetriebnahme, nachweisliche Datenlöschung, physischer Ausbau
Schulung, Dokumentation und Wissenstransfer
Strukturierter Wissenstransfer: mindestens 5 Tage für bis zu 7 Teilnehmende (vor Ort oder remote)Vollständige Dokumentation in deutscher SpracheSchulungsunterlagen in bearbeitbarer Form
Wartung und Service
60 Monate Partner Enabled Premium Support über den HerstellerJährliche Wartungs- und Supportleistungen (Störungsannahme, -analyse, Eskalation, Update-Unterstützung) für die Jahre 1–5Single Point of Contact des Auftragnehmers, der den Herstellersupport koordiniertRegelarbeitszeit: Mo–Fr 08:00–18:00 Uhr (außer gesetzliche Feiertage am Erfüllungsort)
Meilensteinplan nach Zuschlag
Kickoff: innerhalb von 5 Werktagen nach ZuschlagHardware-Bestellung: nach KickoffFeinkonzept: Vorlage nach 2 Wochen, Freigabe nach 3 WochenHardware-Lieferung: nach 8 WochenInstallation Panorama M-700: nach 9 WochenKonfiguration der Außenstandorte: nach 10 WochenPA-5540-Cluster inkl. Virtual Systems: nach 10 WochenMigrations-Freigabe: nach 11 WochenMigration Perimeter und VPN: nach 12 WochenAußerbetriebnahme Altgeräte: nach 13 WochenDokumentation/Wissenstransfer: nach 14 WochenTeilabnahme: nach 16 Wochen (gleichzeitig Bereitstellung PA-1420)Gesamtabnahme: nach 18 Wochen
Auftraggeber-Prüfung von Konzepten: 10 Werktage.
Abrufleistungen
Für Weiterentwicklungs- und Optimierungsleistungen nach Projektabschluss sind Tagessätze je Qualifikationsstufe (Projektleitung, Senior Consultant, Consultant, Support-Techniker) verbindlich anzubieten – jeweils innerhalb und außerhalb der Regelarbeitszeit. Die Wertungsmengen sind fiktiv.
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenBefähigung und Erlaubnis zur Berufsausübung
Handelsregisterauszug (nicht älter als 3 Monate zum Ablauf der Angebotsfrist)Alternativ: Nachweis der erlaubten Berufsausübung auf andere Weise (z. B. Partnerschaftsregister, Vereinsregister, Mitgliedschaft in wirtschaftsständischer Vereinigung)
Wirtschaftliche und finanzielle Leistungsfähigkeit
Gesamtjahresumsätze (netto) der letzten 3 abgeschlossenen GeschäftsjahreSpezifischer Mindestumsatz: Ø mindestens 5.000.000 EUR (netto) im Bereich Firewall-Technik in den letzten 3 abgeschlossenen GeschäftsjahrenBetriebshaftpflichtversicherung mit folgenden Mindestdeckungssummen:Personenschäden: 5.000.000 EURSachschäden: 5.000.000 EURVermögensschäden: 1.000.000 EURDer Versicherungsnachweis darf zum Ablauf der Angebotsfrist nicht älter als 6 Monate seinEignungsleihe für Umsatz und/oder Betriebshaftpflicht ist möglich (Formblatt 2.3)
Technische und berufliche Leistungsfähigkeit
Referenzen: mindestens 3 vergleichbare Projekte aus den letzten 3 Jahren (Details siehe Referenzprojekte)Personal: durchschnittlich mindestens 5 Palo Alto Networks-zertifizierte Techniker in den Jahren 2024, 2025 und 2026Projektleiter: verpflichtend zu benennen, mit mindestens einer Referenz für vergleichbare Projekte (hochverfügbarer Firewall-Cluster Palo Alto inkl. zentraler Management-Infrastruktur und Migrationsleistungen)Herstellerpartnerschaften: aktuell bestehende Partnerschaften als Diamond-Innovator UND MSSP-Innovator mit Palo Alto Networks, Inc.Unterauftragnehmer: falls vorgesehen, sind Art und Umfang zu benennen
Ausschlussgründe
Der Bieter darf nicht von Ausschlussgründen betroffen sein:
§ 123 GWB (zwingende Ausschlussgründe)§ 124 GWB (fakultative Ausschlussgründe) einschließlich Verstößen gegen MiLoG, AEntG, AufenthG, SchwarzArbG, LkSG, BTTGSanktions-VO (EU) 2022/576 (Russland-Sanktionen): keine Beteiligung russischer Personen/Unternehmen >50 %, keine Beauftragung solcher als Unterauftragnehmer/Lieferanten >10 % des AuftragswertsGegebenenfalls sind Selbstreinigungsmaßnahmen zu erklären
Frauenförderung (vertragliche Verpflichtung)
Je nach Unternehmensgröße sind Maßnahmen zur Frauenförderung und/oder Vereinbarkeit von Beruf und Familie gemäß Frauenförderverordnung (FFV) zu erklären:
Über 500 Beschäftigte: 3 Maßnahmen (mindestens eine aus Nr. 1–6)Über 250 bis 500 Beschäftigte: 3 MaßnahmenÜber 20 bis 250 Beschäftigte: 2 MaßnahmenÜber 10 bis 20 Beschäftigte: 1 Maßnahme
Referenzprojekte
mindestens 3 ReferenzenZeitraum: in den letzten 3 Jahren vor Ablauf der Angebotsfrist (Stichtag 16.10.2026), im Wesentlichen abgeschlossenVolumen: nicht spezifiziert; jedoch müssen mind. 2 der 3 Referenzen für eine Einrichtung mit mind. 5.000 geschützten Arbeitsplätzen erbracht worden sein
Referenzaufträge über Lieferung von Palo Alto Networks Firewall-Technik mit Implementierung (Installation, Konfiguration, Migration, Inbetriebnahme) eines hochverfügbaren Firewall-Clusters inkl. zentraler Management-Infrastruktur sowie nachgelagerter Wartung und Support
Je Referenz: Auftraggeber (Adresse, Ansprechpartner, Telefon), Zeitraum, finanzielles Volumen (netto), Projektkurzbeschreibung, Rolle (Auftragnehmer/Unterauftragnehmer/ARGE), ggf. Anzahl geschützter Arbeitsplätze; abzugeben über Formblatt 2.6 mit Anlage B
KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer Vergaben1–3Angebote erwartet
Median vergleichbarer Vergaben: rund 2 Angebote
Wahrscheinliche Bieterzahl
1–3 · 69%4–10 · 28%11+ · 3%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 18 erledigt
Angebotsformulare und Erklärungen
Fachliches Angebot
Preisblatt und kommerzielle Angaben
Formale Anforderungen
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Zur Original-Ausschreibung ↗Auf einen Blick
Auftraggeber
Vivantes - Netzwerk für Gesundheit GmbH | Vergabekammer des Landes Berlin | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Anschrift
13407 Berlin
Ort
13407 Berlin
Kategorie
Berlin
Veröffentlicht
Angebotsfrist
Auftraggeber-Website
vivantes.de/ ↗Erfüllungsort
Ort der Leistung
13407 Berlin
Berlin
Weitere Ausschreibungen Berlin
Alle anzeigen →Berlin
Technisch-wirtschaftlicher Vergleich von Wärmeversorgungssystemen für Berliner Bestandsgebäude
BEN Berlin Energie und Netzholding GmbH · 10829 BerlinFrist: BerlinFassadenarbeiten
GESOBAU AG · 13187 BerlinFrist: BerlinEnergiemanagementsystem
Berliner Hochschule fuer Technik · 13353 BerlinFrist: BerlinGraffitientfernung 2027 ff.
Gruen Berlin GmbH · 10963 Berlin KreuzbergFrist: Berlin210.04_Herrichten, Freimachen Standort Wollenberger Str.
Senatsverwaltung fuer Stadtentwicklung, Bauen und Wohnen · 10707 BerlinFrist: BerlinVerlängerung Swyx Flex Lizenzen
Forschungsverbund Berlin e.V. · Leibniz- Institut für Zoo- und Wildtierforschung im Forschungsverbund Berlin e.V. Alfred-Kowalke-Straße 17 10315 BerlinFrist:Bereit für die Zukunft der Vergabe?
Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.
806+ VergabequellenMit Experten entwickeltSofort einsatzbereit