40-1039-26 Digitale Ausstattung; Erneuerung Webgateway für die Schulen in der Landeshauptstadt Hannover

Erneuerung der Webgateway-Systeme für die Schulen der Landeshauptstadt Hannover. Es handelt sich um eine Gesamtleistung ohne Losaufteilung. Der Auftraggeber behält sich eine mögliche Losaufteilung vor, sofern in der Leistungsbeschreibung definiert – in den verfügbaren Unterlagen ist keine Losaufteilung vorgesehen.

Erfüllungsort: Schulen in der Landeshauptstadt Hannover.

Lieferung von mindestens zwei Webgateway Hardware-Appliances als redundantes System im Hochverfügbarkeits-Cluster (HA-Cluster) über mindestens zwei Standorte. Anforderungen: 19-Zoll-Racktechnik, Front-to-Back-Kühlung, redundante Hot-Swap-Netzteile, RAID/redundante Datenhaltung, redundante Netzwerkanbindung über 2 Switches, mindestens 4× 10GBASE-SR SFP inklusive Transceiver, LACP-Portchannel, IPv4/IPv6-fähig, HA-IP-Adresse.

Firewall-Durchsatz mindestens 80 Gbit/s, IPS-Durchsatz mindestens 10 Gbit/s. Stateful Inspection, ACL auf Layer-3/VLAN-Ebene, NAT/PAT regelbasiert. Expliziter und transparenter Proxy, simultan mit Firewall nutzbar. Antivirus mit täglicher automatischer Signaturaktualisierung, SSL/HTTPS-Inspection, Content-Scanning, Web-Cache, FTP-Proxy mit Dateityp-Kontrolle und Authentifizierung, SafeSearch-Funktion.

URL-Filterung mit mindestens 20 Hauptkategorien sowie White-/Blacklists. Verzeichnisdienst-Integration (LDAP, Active Directory). Authentifizierungsverfahren: iOS, RADIUS, TACACS+, LDAP, Quell-IP. IPSec VPN mit mindestens 100 parallelen Verbindungen.

OSPF dynamisches Routing. NTP-Zeitsynchronisierung. Konfigurierbares Logging mit Syslog (UDP/TCP). SNMP-Monitoring und E-Mail-Warnmeldungen. Automatisches Backup auf ein externes System.

Analyse des IST-Zustands der vorhandenen Webgateways. Konfiguration der neuen Systeme zur vollständigen Abbildung des bisherigen Funktionsumfangs. Weitere Konfigurationen nach Vorgaben des Auftraggebers. Mehrere Tage Vor-Ort-Service nach Übernahme zur Fehlerbehebung und Einweisung. Vor-Ort-Unterstützung bei Fehlerfällen und Updates. Ggf. Schulungsangebot für den sicheren Umgang mit den Komponenten.

Erstellung eines Konzepts (Organisation, Vorgehen, Rahmenbedingungen, Vorarbeiten) als Projektplan mit gemeinsamer Verabschiedung durch Auftraggeber und Auftragnehmer. Dokumentation aller Teilarbeiten sowie der Gesamtinstallation: Systembeschreibung, Konfiguration, Funktionsnachweis, Sicherheitsnachweis. Dokumentation in deutscher oder englischer Sprache, im Angebotspreis enthalten (elektronisch oder Online-Zugriff).

5 Jahre Garantiezeitraum ab Vertragsbeginn. Vor-Ort-Austausch defekter Geräte zum nächsten Arbeitstag. Deutschsprachige Hotline durch Hersteller oder Auftragnehmer, gebührenfrei über 5 Jahre, erreichbar Montag bis Freitag 08:00–17:00 Uhr. Systemaktualisierungen (Updates, Installationsdateien) über 5 Jahre im Angebot enthalten. Auf Anforderung: zertifizierter Systemspezialist des Herstellers.

Im Leistungsumfang enthalten sind die Software-, Lizenz- und Wartungskosten für 5 Jahre ab Vertragsbeginn, abgestimmt mit den Anforderungen des Kriterienkatalogs Webgateway (KG2 Nr. 2.21–2.24 sowie KG4).

Mindestens 1 Referenzprojekt aus den letzten 3 Geschäftsjahren, vergleichbar mit der ausgeschriebenen Leistung (Erneuerung Webgateway). Angaben zu Art und Umfang vergleichbarer Leistungen mit Rechnungswert, Lieferumfang und Auftraggeber. Nachweis über die Qualifikation der eingesetzten Mitarbeiter. Angabe des Ortes des nächstgelegenen Vertriebs- und Servicestützpunkts zum Erfüllungsort.

Angaben über den Gesamtumsatz des Unternehmens in den letzten 3 Geschäftsjahren. Eigenerklärung über die Verpflichtung, vor Auftragsbeginn eine Berufshaftpflichtversicherung mit folgenden Mindestdeckungssummen je Schadensfall abzuschließen: Sachschäden (inkl. Abwasserschäden, Obhuts- und Bearbeitungsschäden sowie Schlüsselversicherung) und Personenschäden. Nachweis der Versicherung innerhalb von 4 Wochen nach Vertragsunterzeichnung.

Eigene Erklärung über die Zahlung von Steuern und Abgaben sowie Beiträgen zur gesetzlichen Sozialversicherung. Erklärung zur Zustimmung zur Einholung eines Auszuges aus dem Wettbewerbsregister.

Alle Nachweise und Erklärungen dürfen zum Zeitpunkt der Einreichung nicht älter als 6 Monate sein und sind in deutscher Sprache vorzulegen (ggf. mit Übersetzung). Sie müssen den gegenwärtigen Tatsachen entsprechen.

Der Kriterienkatalog Webgateway umfasst 114 Ausschlusskriterien in 4 Gruppen (Allgemein, Funktional, Bedienung, Garantie). Alle Kriterien müssen mit 'Ja' ohne Einschränkung beantwortet werden. Die Nichterfüllung eines Kriteriums führt zum Ausschluss des Angebots. Dies betrifft insbesondere: Lieferung/Installation/Inbetriebnahme als komplexes Webgatewaysystem, redundante Hardware-Appliances im HA-Cluster über mindestens 2 Standorte, Einhaltung der technischen Mindestanforderungen (Durchsätze, Schnittstellen, IPv4/IPv6, Verzeichnisdienst-Integration), 5 Jahre Garantie mit Vor-Ort-Austausch zum nächsten Arbeitstag, deutschsprachige gebührenfreie Hotline (Mo–Fr 08:00–17:00 Uhr), Updates über 5 Jahre und zertifizierter Hersteller-Support auf Anforderung.