Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenWorum geht's?
Die Krankenhäuser Buchholz und Winsen suchen eine moderne Netzwerkzugriffskontrolle (NAC), die die bisherige Microsoft-RADIUS-Lösung ablöst.
Was wird geliefert und gemacht?
Eine herstellerunabhängige NAC-Plattform für die beiden Krankenhaus-Standorte (Winsen und Buchholz)Zentraler RADIUS-/TACACS+-Dienst mit 802.1X für LAN, WLAN und VPNErkennung und Steuerung vieler Gerätetypen: PCs, mobile Geräte, IoT, Drucker, KonferenztechnikGast- und Dienstleister-Zugänge mit SelbstregistrierungHochverfügbare, virtualisierbare Architektur mit Web-KonsoleLizenzierung für 2.400 gleichzeitige Netzwerk-ClientsPlanung, Installation, Konfiguration, Test, Dokumentation und Wissenstransfer36 Monate Wartung mit Updates/Patches sowie 24/7-Support (4-Stunden-Reaktion)
Was müssen Bieter tun?
Vollständig ausgefülltes Leistungsverzeichnis (Excel) abgeben und unterschreibenEigenerklärungen, Nachweise und das Preisblatt über das Vergabeportal www.bi-medien.de (bi-Ident-Code D462784030) elektronisch einreichenAngebote müssen bis 08.10.2026 um 12:00 Uhr vorliegenEs ist kein Nebenangebot zugelassen
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertNoch 28 Tage bis zur Angebotsfrist — 08. Oktober 2026
HEUTE
Termin / FristJUL2026AUGSEPOKTNOVDEZ
Aufforderung zur Angebotsabgabe
Veröffentlichung
Angebotsfrist
Ausführungszeitraum
Bindefrist
Wartung & Betriebbis 2029
Technischer Support 24x7bis 2029
vor Angebotsabgabenach Angebotsabgabegeschätzt
Zuschlagskriterien
Gewichtung laut VergabeunterlagenRichtwertmethode0 Kriterien
Einfache Richtwertmethode nach UfAB 2018: Kennzahl Z = L/P, wobei L die Leistungspunkte und P der Angebotspreis ist; der höchste Wert Z erhält den Zuschlag.
KI-Hinweis: Die einfache Richtwertmethode mit der Kennzahl Z = L/P und die Bewertung der Leistungsanforderungen sind vollständig beschrieben.
Leistungsumfang
Aus den VergabeunterlagenZentrale NAC-Plattform und Authentifizierungsdienste
Bereitstellung einer herstellerunabhängigen Network-Access-Control-Lösung für beide Krankenhaus-Standorte (Winsen, IKNR 260330599; Buchholz, IKNR 260330112).Zentraler RADIUS- und TACACS+-Dienst für die Authentifizierung von Benutzern, Endgeräten und Administratoren.Durchsetzung von IEEE 802.1X für LAN, WLAN und VPN, sowohl port- als auch benutzerbasiert.Lizenzmodell: Concurrent-Lizenzen für Netzwerk-Clients (2.400 gleichzeitige Nutzer) sowie Lizenzen für 2 VM-Based Appliances.
Erkennung, Profiling und Steuerung von Endgeräten
Erkennung und Steuerung einer breiten Palette von Geräten: verwaltete PCs, mobile Geräte (z. B. iOS-iPads), Drucker, IoT-Komponenten, Konferenztechnik sowie nicht-802.1X-fähige Geräte.Aktives Geräte-Profiling (Nmap, WMI, SSH, SNMP) und passives Profiling (MAC-OUI, DHCP, TCP, NetFlow v5/v10, IPFIX, sFlow, SPAN, HTTP-User-Agent, IF-MAP).Verwaltung von Multi-PSKs (MPSKs) für Aruba-WLAN-Infrastruktur.MFA für TACACS+-Geräteadministration (SSH-Login an Switche).Optionale MDM-Integration.
Gast-, Dienstleister- und BYOD-Zugang
Integriertes Self-Registration-Portal für Gast- und Dienstleister-Zugänge ohne Zusatzlizenzen.Sponsor-Workflow, zeitlich begrenzte Zugänge, SMS- und E-Mail-Voucher, Protokollierung der Nutzung.Akzeptanz von Nutzungsbedingungen.
Authentifizierungsverfahren und Verzeichnisintegration
Unterstützte EAP-Methoden: EAP-TLS, PEAP, TTLS, TEAP, EAP-FAST, EAP-MD5; PAP, CHAP, MSCHAPv1/v2; OAuth 2.0; WPA3; Windows Machine Authentication.Anbindung an Microsoft Active Directory / LDAP, Übernahme von Gruppen- und Rolleninformationen, Multi-AD-Domänen-Konzept.
Posture-Prüfung, Richtlinien und Verwaltung
Agentenbasierte Posture-Prüfung (native Windows-/macOS-Integration) und agentenlose Posture-Prüfung (z. B. für IoT- und Medizingeräte).Quarantäne- und Remediation-Workflows.Web-basierte Administrationskonsole mit grafischer Richtlinien-Definition, Policy-Simulation und Monitor-Mode.
Architektur, Verfügbarkeit und Schnittstellen
Hochverfügbare Architektur mit redundanten Instanzen und automatischem Failover; Installation als virtuelle Appliance oder Hardware-Appliance im Cluster.Revisionssichere Protokollierung von Authentifizierungs-, Autorisierungs- und Zugriffsereignissen (Formate CEF, LEEF, RFC 5424).Integration in bestehendes IT-Service-Management/Monitoring (z. B. PRTG, HP IMC, HP System Insight Manager) sowie in den VIADUCT-Schnittstellenserver (HL7).
Dienstleistungen, Inbetriebnahme und Betrieb
Planung, Installation, Konfiguration (Ablösung der bestehenden RADIUS-Umgebung), Integration, Test, Dokumentation und Wissenstransfer an interne Betriebsverantwortliche.Bereitstellung von Updates und Sicherheitspatches für 36 Monate ab Vertragsbeginn.Technischer Support 24/7 mit einer Reaktionszeit von 4 Stunden für 36 Monate ab Vertragsbeginn.Ausführungszeitraum: 3. Quartal 2026 bis 4. Quartal 2026 (für Implementierung/Inbetriebnahme).
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenAllgemeine Bewerbungsbedingungen
Angebot in deutscher Sprache abfassen.Vorgegebene Vordrucke der Vergabestelle verwenden.Preise in Euro mit maximal 3 Nachkommastellen, ohne Umsatzsteuer (MwSt.-Betrag separat am Schluss).Alle Eintragungen müssen dokumentenecht sein; keine Mischkalkulation.Preisnachlässe nur als unbedingte Vomhundertsätze auf die Abrechnungssumme an der bezeichneten Stelle.Nebenangebote sind nicht zugelassen.
Fachliche Eignung (Ausschluss über Leistungsverzeichnis)
Die Eignung wird über die Erfüllung sämtlicher als Ausschlusskriterium gekennzeichneten Anforderungen (Priorisierung 'A') im Leistungsverzeichnis nachgewiesen.Jede A-Anforderung muss mit 'ja' beantwortet werden; 'nein' oder fehlende Angaben führen zum Ausschluss des Angebots.Anforderungen mit Priorität B (5 Punkte) und C (1 Punkt) fließen in die Wertung ein, sind aber nicht zwingend erforderlich.Zusätzlich müssen die Unternehmensangaben (Abschnitt C) vollständig und wahrheitsgemäß ausgefüllt und das Leistungsverzeichnis rechtsverbindlich unterzeichnet werden.
Rechtliche und wirtschaftliche Eignung
Erfüllung der gewerberechtlichen Voraussetzungen für die Ausführung der angebotenen Leistung.Aktueller Handelsregisterauszug.Erklärung zur Zahlung von Steuern, Abgaben und Beiträgen zur Sozialversicherung.Erklärung, dass keine schwere Verfehlung begangen wurde, die die Zuverlässigkeit als Bewerber in Frage stellt.Angaben, dass kein Insolvenzverfahren oder keine Liquidation läuft.Nachweis einer ausreichenden Betriebshaftpflichtversicherung.
Erklärungen zu gesetzlichen Vorgaben und Vergabebedingungen
Eigenerklärung zur Einhaltung der EU-Sanktionen gegenüber Russland (EU-Verfahren).Erklärung zu Mindestentgelten nach dem Niedersächsischen Tariftreue- und Vergabegesetz (NTVergG).Verpflichtungserklärung etwaiger Nachunternehmer (mit Verzeichnis der NU-Leistungen und Anlage 'Erklärung zu § 4 Abs. 1 NTVergG').Bei Werkstätten für Behinderte: Nachweis für 15%-Bonus auf die Wertungssumme.Bieter-Ident-Code D462784030 ist bei der elektronischen Angebotsabgabe anzugeben.
KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer Vergaben4–10Angebote erwartet
Median vergleichbarer Vergaben: rund 6 Angebote
Wahrscheinliche Bieterzahl
1–3 · 27%4–10 · 45%11+ · 28%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 17 erledigt
Pflichtformulare und Eigenerklärungen
Leistungs- und Preisunterlagen
Eignungsnachweise (vom Auftraggeber nachzufordern / mit Angebot)
Neue passende Ausschreibungen per E-Mail
Erhalten Sie einmal pro Woche die neuen Vergabeverfahren dieser Branche per E-Mail.
Bitte geschäftliche E-Mail-Adresse (name@ihrefirma.de). Private Anbieter wie Gmail oder GMX können wir nicht benachrichtigen.
Kostenlos · jederzeit abbestellbar
Auf einen Blick
Auftraggeber
Krankenhaus Buchholz und Winsen gemeinnützige GmbH
Ort
21423 Winsen, Niedersachsen
Kategorie
Niedersachsen
Veröffentlicht
Angebotsfrist
Weitere Ausschreibungen Niedersachsen
Alle anzeigen →Niedersachsen