Ausschreibungen Sachsen
Implementierung eines DDoS-Schutzes und Security Content Delivery Netzwerks (CDN) für die zentralen Webpräsenzen der Stadt Leipzig
Stadt Leipzig04109 Leipzig, SachsenVeröffentlicht:
Angebotsfrist:
Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDie Stadt Leipzig beschafft einen professionellen DDoS-Schutz sowie ein Security Content Delivery Network (CDN) für ihre zentrale Webpräsenz leipzig.de inklusive aller Subdomains.
Die Lösung muss die Webseite gegen Überlastungs-Angriffe aus dem Internet absichern (sogenannte DDoS-Attacken – also gezielte Versuche, eine Webseite durch massenhafte Anfragen lahmzulegen). Gleichzeitig soll ein CDN die Auslieferung der Inhalte beschleunigen.
Das Wichtigste in Kürze:
Schutz vor einfachen Massen-Angriffen (Layer 3/4) und vor komplexen Angriffen auf die Anwendungsebene (Layer 7)Mindest-Abwehrbandbreite: 100 Gbit/sInklusiv-Traffic: mindestens 5 TB pro MonatReaktionszeit bei Angriffen: max. 60 SekundenVerfügbarkeit: mindestens 99,9 % pro Monat24/7-Überwachung und SupportRechenzentrum in der EU, DSGVO-konformVertragslaufzeit: 24 Monate ab 01.01.2027
Angebotsfrist: 23.10.2026 um 10:00 Uhr – ausschließlich elektronisch über die Vergabeplattform eVergabe.de.
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertTermin / FristOKT2026 JAN2027 APR JUL OKT JAN2028 APR JUL OKT
Angebotsfrist23. Okt. 2026
Bindefrist4. Dez. 2026
Ausführungsbeginn1. Jan. 2027
Vertragslaufzeit1. Jan. 2027 – 31. Dez. 2028
Vertragsende31. Dez. 2028
KündigungsfristDatum offen3 Monate zum jeweiligen Laufzeitende – ohne Kündigung verlängert sich der Vertrag automatisch.
vor Angebotsabgabenach Angebotsabgabe
Zuschlagskriterien
Gewichtung laut VergabeunterlagenNiedrigster Preis1 Kriterium
Preis 100%Qualität 0%
- Preis100%
Angebotspreis als einziges Zuschlagskriterium (Wertungssumme). Bewertet wird die Gesamtangebotssumme (Einmalkosten Gruppe 1, laufende Kosten Gruppe 2, optionale Kosten Gruppe 3).
P = [minimale Angebotssumme] / (aktuelle Angebotssumme - minimale Angebotssumme + minimale Angebotssumme) x 100 x WP/100. Maximale Punktezahl 100.
KI-Hinweis: Das Leistungsverzeichnis enthält unter 'Wertungsschema' explizit nur das Kriterium 'Preis' mit 100% Gewichtung; alle weiteren Angaben in den Vergabeunterlagen (Verfügbarkeit, Reaktionszeiten, IT-Sicherheit etc.) sind vertragliche Mindestanforderungen bzw. KO-Kriterien, keine Zuschlagskriterien.
Leistungsumfang
Aus den VergabeunterlagenDDoS-Schutz und Mitigation
Schutz auf Netzwerkebene (Layer 3/4) und auf Anwendungsebene (Layer 7):
Abwehr volumetrischer Angriffe, Infrastruktur-Angriffe, HTTP/HTTPS-Flood-Attacken und Bot-AngriffeAbwehrbandbreite mindestens 100 Gbit/sUnterstützung von IPv4, IPv6 und HTTP/2Inklusiv-Traffic mindestens 5 TB pro MonatTime to Mitigation maximal 60 SekundenDDoS-Angriffstraffic wird nicht zusätzlich berechnet (Abrechnung nur auf Clean-Traffic)
Security CDN und Performance
Performantes Caching-System (vorzugsweise RAM-basiert) für statische und dynamische InhalteFrei definierbare Caching-Regeln und Cache-RevalidierungMulti-Site Load Balancing inkl. Health-Checks und Dead-Backend-DetectionHochverfügbarer, DDoS-geschützter DNS; domainübergreifendes DNS-Management durch Lecos
Überwachung und Reporting
24/7-Überwachung der LösungStatusdashboard für die Stadt Leipzig und den systembetreuenden DienstleisterAutomatisierte Benachrichtigungen bei VorfällenDetaillierte Attack-Reports nach jeder Mitigation (Angriffsart, gefilterte Traffic-Mengen, ergriffene Maßnahmen)
Datenschutz und Compliance
Datenverarbeitung und Betrieb ausschließlich in der EU (DSGVO-konform)Rechenzentrum mit Zertifizierung nach DIN EN 50600 (mindestens Klasse 3)BSI-Listung als qualifizierter KRITIS-Sicherheitsdienstleister und als DDoS-Mitigation-DienstleisterISO 27001-Zertifizierung des Anbieters, idealerweise auf Basis BSI IT-Grundschutz
Service Level und Support
Verfügbarkeit mindestens 99,9 % pro Monat24/7 technischer Support für kritische Störungen und AngriffeReaktionszeiten:eingeschränkte Erreichbarkeit: 1 StundeNichterreichbarkeit: 30 Minutendringende Störungen (Nicht-Erreichbarkeit der Domain): 30–60 MinutenStandard-Support an Werktagen 10/5Time to Mitigation bei Angriffen: maximal 60 Sekunden
Abrechnung
Transparente Abrechnung auf Basis des Clean-Traffic-VolumensMonatliches Inklusiv-KontingentZusätzlicher Clean-Traffic bei Überschreitung wird pro GB abgerechnet (Menge 5.000 Leistungseinheiten als Kalkulationsbasis)DDoS-Angriffstraffic wird vertraglich nicht separat in Rechnung gestellt
Nutzungsverwaltung
Mindestens 5 individuelle Nutzerzugänge mit Rechtemanagement
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenBefähigung zur Berufsausübung
Eintragung im Berufs- oder Handelsregister oder Nachweis einer Gewerbeanmeldung (bei ausländischen Bietern: gleichwertiger Nachweis nach Recht des Herkunftsstaates)
Wirtschaftliche und finanzielle Leistungsfähigkeit
Über das Unternehmen darf kein Insolvenzverfahren eröffnet, beantragt oder mangels Masse abgelehnt worden seinDas Unternehmen darf sich nicht in Liquidation befinden
Zertifizierungen und BSI-Qualifikationen (Pflichtnachweise)
Nachweis ISO 27001 (idealerweise auf Basis BSI IT-Grundschutz)Nachweis DIN EN 50600 mindestens Klasse 3Qualifikation als KRITIS-Sicherheitsdienstleister beim BSIQualifikation als DDoS-Mitigation-Dienstleister beim BSI
Technische Leistungsfähigkeit – Referenzen
Mindestens 1 Referenzprojekt eines öffentlichen Auftraggebers aus den letzten 3 Jahren (ab 01.01.2023)Vergleichbarer Schutz von Webseiten in Größenordnung und Komplexität der städtischen WebseiteProjektgröße: mindestens 7 Mio. Visits pro Jahr und 17 Mio. Page Impressions pro JahrNachweis über Formular ‚Eigenerklärung Referenzen' mit Kontaktdaten des Referenzgebers
Sonstige Pflicht-Erklärungen
Erklärung zur Einhaltung der ILO-KernarbeitsnormenVerpflichtungserklärung über Mindestentgelte
Mögliche Bietergemeinschaften, Nachunternehmer und Eignungsleihe
Bietergemeinschaften sind zulässig (Formular ‚Erklärung Bietergemeinschaft' erforderlich)Weitergabe von Aufträgen an Nachunternehmer möglich (Formular ‚Nachunternehmerleistungen')Eignungsleihe zulässig – sowohl wirtschaftlich als auch technisch (Formular ‚Eignungsleihe' und Verpflichtungserklärung des leihenden Unternehmens)
Referenzprojekte
mindestens 1 ReferenzenZeitraum: letzte 3 Jahre (ab 01.01.2023)Volumen: ≥ 7 Mio. Visits pro Jahr und ≥ 17 Mio. Page Impressions pro Jahr
Mindestens ein öffentlicher Auftraggeber, bei dem vergleichbarer Schutz von Webseiten in Größenordnung und Komplexität der städtischen Webseite umgesetzt wurde
über Formular ‚Eigenerklärung Referenzen' mit Kontaktdaten des Referenzgebers
KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer Vergaben1–3Angebote erwartet
Median vergleichbarer Vergaben: rund 2 Angebote
Wahrscheinliche Bieterzahl
1–3 · 54%4–10 · 37%11+ · 8%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 24 erledigt
Pflichtunterlagen zum Angebot (Anlage C)
Nachweis-Zertifikate (Pflichtnachweise)
Auf gesondertes Verlangen der Vergabestelle (Anlage D)
Technische / formale Anforderungen
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Zur Original-Ausschreibung ↗Auf einen Blick
Auftraggeber
Stadt Leipzig
Anschrift
04109 Leipzig
Ort
04109 04109 Leipzig
Kategorie
Sachsen
Veröffentlicht
Angebotsfrist
Auftraggeber-Website
www.leipzig.de ↗Erfüllungsort
Ort der Leistung
04109 04109 Leipzig
Sachsen
Weitere Ausschreibungen Sachsen
Alle anzeigen →Sachsen
Grüner Bogen - Dresden, Los 3 Brunnenbauarbeiten
Landeshauptstadt Dresden · 01069 DresdenFrist: SachsenReinigungsleistungen an verschiedenen Objekten der Stadt Bautzen
Beteiligungs- und Betriebsgesellschaft Bautzen mbH · 02625 BautzenFrist: SachsenK 8070 Ersatzneubau Brücke Niederjahna
Landratsamt Meißen, Rechts- und Kommunalamt, Vergabestelle · 01665 Käbschütztal OT NiederjahnaFrist: SachsenStadt Taucha - Renaturierung Dewitzer Dorfteich und Dewitzer Bach
Stadt Taucha · 04425 TauchaFrist: SachsenSanierung MWK Untere Krankenhausstraße in Schneeberg
Zweckverband Abwasser Schlematal · 08289 SchneebergFrist: SachsenSanierung Mischwasserkanal Katharinenweg in Schneeberg
Zweckverband Abwasser Schlematal · 08289 SchneebergFrist:Bereit für die Zukunft der Vergabe?
Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.
806+ VergabequellenMit Experten entwickeltSofort einsatzbereit