Ausschreibungen Niedersachsen
M1012-01/2026_Sichere Netzwerkzugriffskontrolle
Krankenhaus Buchholz und Winsen gemeinnützige GmbH21423 Winsen, NiedersachsenVeröffentlicht:
Angebotsfrist:
Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenWorum geht's?
Die Krankenhäuser Buchholz und Winsen suchen eine moderne Netzwerkzugriffskontrolle (NAC), die die bisherige Microsoft-RADIUS-Lösung ablöst.
Was wird geliefert und gemacht?
Eine herstellerunabhängige NAC-Plattform für die beiden Krankenhaus-Standorte (Winsen und Buchholz)Zentraler RADIUS-/TACACS+-Dienst mit 802.1X für LAN, WLAN und VPNErkennung und Steuerung vieler Gerätetypen: PCs, mobile Geräte, IoT, Drucker, KonferenztechnikGast- und Dienstleister-Zugänge mit SelbstregistrierungHochverfügbare, virtualisierbare Architektur mit Web-KonsoleLizenzierung für 2.400 gleichzeitige Netzwerk-ClientsPlanung, Installation, Konfiguration, Test, Dokumentation und Wissenstransfer36 Monate Wartung mit Updates/Patches sowie 24/7-Support (4-Stunden-Reaktion)
Was müssen Bieter tun?
Vollständig ausgefülltes Leistungsverzeichnis (Excel) abgeben und unterschreibenEigenerklärungen, Nachweise und das Preisblatt über das Vergabeportal www.bi-medien.de (bi-Ident-Code D462784030) elektronisch einreichenAngebote müssen bis 08.10.2026 um 12:00 Uhr vorliegenEs ist kein Nebenangebot zugelassen
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertTermin / FristJUL2026AUGSEPOKTNOVDEZ
Aufforderung zur Angebotsabgabe7. Sep. 2026
Veröffentlichung8. Sep. 2026
Angebotsfrist8. Okt. 2026
Ausführungszeitraumca. 1. Juli – 31. Dez. 2026
Bindefrist8. Okt. – 31. Okt. 2026
Wartung & Betriebca. 31. Dez. 2026 – 31. Dez. 2029bis 2029
Technischer Support 24x7ca. 31. Dez. 2026 – 31. Dez. 2029bis 2029
vor Angebotsabgabenach Angebotsabgabegeschätzt
Zuschlagskriterien
Gewichtung laut VergabeunterlagenRichtwertmethode4 Kriterien
- Leistungspunkte
Bewertung der angebotenen Lösung anhand des beantworteten Leistungsverzeichnisses (M1012_Dokument_1). Bewertet werden die Erfüllung der Anforderungen in den Bereichen Inhaltliche Anforderungen (Ausschlusskriterien, 0 Pkt.), Technische Anforderungen, Integration und Wartung & Support. Priorisierung: A = Ausschlusskriterium (Nichterfüllung führt zum Ausschluss), B = hohe Priorität (5 Punkte je Anforderung), C = niedrige Priorität (1 Punkt je Anforderung).
Einfache Richtwertmethode nach UfAB 2018: Kennzahl Z = L/P (Leistungspunkte / Preis). Das Angebot mit der höchsten Kennzahl erhält den Zuschlag (Rang 1 = höchste Person-Zahl nach Skalierung auf 100).
KI-Hinweis: Die Vergabeart (Richtwertmethode Z=L/P) und die Bewertungskategorien des Leistungsverzeichnisses sind klar definiert; die Gesamtzahl der vergebbaren Leistungspunkte und die konkrete Zusammensetzung L (Anzahl B- und C-priorisierter Anforderungen) ergeben sich erst aus der Auswertung des Leistungsverzeichnisses und sind im Voraus nicht als eine einzelne Zahl dokumentiert. Eine separate Gewichtung der einzelnen Hauptbereiche (Inhaltliche/Technische Anforderungen, Integration, Wartung) in Prozent oder Punkten ist nicht angegeben — alle technischen und inhaltlichen Anforderungen sind Ausschlusskriterien (0 Pkt.), nur ein Integrationskriterium (3.1.3) bringt 5 Punkte.
Leistungsumfang
Aus den VergabeunterlagenZentrale NAC-Plattform und Authentifizierungsdienste
Bereitstellung einer herstellerunabhängigen Network-Access-Control-Lösung für beide Krankenhaus-Standorte (Winsen, IKNR 260330599; Buchholz, IKNR 260330112).Zentraler RADIUS- und TACACS+-Dienst für die Authentifizierung von Benutzern, Endgeräten und Administratoren.Durchsetzung von IEEE 802.1X für LAN, WLAN und VPN, sowohl port- als auch benutzerbasiert.Lizenzmodell: Concurrent-Lizenzen für Netzwerk-Clients (2.400 gleichzeitige Nutzer) sowie Lizenzen für 2 VM-Based Appliances.
Erkennung, Profiling und Steuerung von Endgeräten
Erkennung und Steuerung einer breiten Palette von Geräten: verwaltete PCs, mobile Geräte (z. B. iOS-iPads), Drucker, IoT-Komponenten, Konferenztechnik sowie nicht-802.1X-fähige Geräte.Aktives Geräte-Profiling (Nmap, WMI, SSH, SNMP) und passives Profiling (MAC-OUI, DHCP, TCP, NetFlow v5/v10, IPFIX, sFlow, SPAN, HTTP-User-Agent, IF-MAP).Verwaltung von Multi-PSKs (MPSKs) für Aruba-WLAN-Infrastruktur.MFA für TACACS+-Geräteadministration (SSH-Login an Switche).Optionale MDM-Integration.
Gast-, Dienstleister- und BYOD-Zugang
Integriertes Self-Registration-Portal für Gast- und Dienstleister-Zugänge ohne Zusatzlizenzen.Sponsor-Workflow, zeitlich begrenzte Zugänge, SMS- und E-Mail-Voucher, Protokollierung der Nutzung.Akzeptanz von Nutzungsbedingungen.
Authentifizierungsverfahren und Verzeichnisintegration
Unterstützte EAP-Methoden: EAP-TLS, PEAP, TTLS, TEAP, EAP-FAST, EAP-MD5; PAP, CHAP, MSCHAPv1/v2; OAuth 2.0; WPA3; Windows Machine Authentication.Anbindung an Microsoft Active Directory / LDAP, Übernahme von Gruppen- und Rolleninformationen, Multi-AD-Domänen-Konzept.
Posture-Prüfung, Richtlinien und Verwaltung
Agentenbasierte Posture-Prüfung (native Windows-/macOS-Integration) und agentenlose Posture-Prüfung (z. B. für IoT- und Medizingeräte).Quarantäne- und Remediation-Workflows.Web-basierte Administrationskonsole mit grafischer Richtlinien-Definition, Policy-Simulation und Monitor-Mode.
Architektur, Verfügbarkeit und Schnittstellen
Hochverfügbare Architektur mit redundanten Instanzen und automatischem Failover; Installation als virtuelle Appliance oder Hardware-Appliance im Cluster.Revisionssichere Protokollierung von Authentifizierungs-, Autorisierungs- und Zugriffsereignissen (Formate CEF, LEEF, RFC 5424).Integration in bestehendes IT-Service-Management/Monitoring (z. B. PRTG, HP IMC, HP System Insight Manager) sowie in den VIADUCT-Schnittstellenserver (HL7).
Dienstleistungen, Inbetriebnahme und Betrieb
Planung, Installation, Konfiguration (Ablösung der bestehenden RADIUS-Umgebung), Integration, Test, Dokumentation und Wissenstransfer an interne Betriebsverantwortliche.Bereitstellung von Updates und Sicherheitspatches für 36 Monate ab Vertragsbeginn.Technischer Support 24/7 mit einer Reaktionszeit von 4 Stunden für 36 Monate ab Vertragsbeginn.Ausführungszeitraum: 3. Quartal 2026 bis 4. Quartal 2026 (für Implementierung/Inbetriebnahme).
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenAllgemeine Bewerbungsbedingungen
Angebot in deutscher Sprache abfassen.Vorgegebene Vordrucke der Vergabestelle verwenden.Preise in Euro mit maximal 3 Nachkommastellen, ohne Umsatzsteuer (MwSt.-Betrag separat am Schluss).Alle Eintragungen müssen dokumentenecht sein; keine Mischkalkulation.Preisnachlässe nur als unbedingte Vomhundertsätze auf die Abrechnungssumme an der bezeichneten Stelle.Nebenangebote sind nicht zugelassen.
Fachliche Eignung (Ausschluss über Leistungsverzeichnis)
Die Eignung wird über die Erfüllung sämtlicher als Ausschlusskriterium gekennzeichneten Anforderungen (Priorisierung 'A') im Leistungsverzeichnis nachgewiesen.Jede A-Anforderung muss mit 'ja' beantwortet werden; 'nein' oder fehlende Angaben führen zum Ausschluss des Angebots.Anforderungen mit Priorität B (5 Punkte) und C (1 Punkt) fließen in die Wertung ein, sind aber nicht zwingend erforderlich.Zusätzlich müssen die Unternehmensangaben (Abschnitt C) vollständig und wahrheitsgemäß ausgefüllt und das Leistungsverzeichnis rechtsverbindlich unterzeichnet werden.
Rechtliche und wirtschaftliche Eignung
Erfüllung der gewerberechtlichen Voraussetzungen für die Ausführung der angebotenen Leistung.Aktueller Handelsregisterauszug.Erklärung zur Zahlung von Steuern, Abgaben und Beiträgen zur Sozialversicherung.Erklärung, dass keine schwere Verfehlung begangen wurde, die die Zuverlässigkeit als Bewerber in Frage stellt.Angaben, dass kein Insolvenzverfahren oder keine Liquidation läuft.Nachweis einer ausreichenden Betriebshaftpflichtversicherung.
Erklärungen zu gesetzlichen Vorgaben und Vergabebedingungen
Eigenerklärung zur Einhaltung der EU-Sanktionen gegenüber Russland (EU-Verfahren).Erklärung zu Mindestentgelten nach dem Niedersächsischen Tariftreue- und Vergabegesetz (NTVergG).Verpflichtungserklärung etwaiger Nachunternehmer (mit Verzeichnis der NU-Leistungen und Anlage 'Erklärung zu § 4 Abs. 1 NTVergG').Bei Werkstätten für Behinderte: Nachweis für 15%-Bonus auf die Wertungssumme.Bieter-Ident-Code D462784030 ist bei der elektronischen Angebotsabgabe anzugeben.
KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer Vergaben1–3Angebote erwartet
Median vergleichbarer Vergaben: rund 2 Angebote
Wahrscheinliche Bieterzahl
1–3 · 66%4–10 · 32%11+ · 3%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 17 erledigt
Pflichtformulare und Eigenerklärungen
Leistungs- und Preisunterlagen
Eignungsnachweise (vom Auftraggeber nachzufordern / mit Angebot)
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Zur Original-Ausschreibung ↗Auf einen Blick
Auftraggeber
Krankenhaus Buchholz und Winsen gemeinnützige GmbH
Anschrift
21423 Winsen (Luhe)
Ort
21423 21423 Winsen
Kategorie
Niedersachsen
Veröffentlicht
Angebotsfrist
Erfüllungsort
Ort der Leistung
21423 21423 Winsen
Niedersachsen
Weitere Ausschreibungen Niedersachsen
Alle anzeigen →Niedersachsen
Teilsanierung Jugend- und Kulturzentrum CD-Kaserne-Heizungsarbeiten
Landkreis Celle · 29221 CelleFrist: NiedersachsenGS Winsen Kuechenerweiterung-Elektroinstallationsarbeiten
Landkreis Celle · 29308 Winsen (Aller)Frist: NiedersachsenGleis- und Tiefbauarbeiten - GE Bogen Schwarzer Baer mit Weichen 80.01_02
Infrastrukturgesellschaft Region Hannover GmbH · 30163 HannoverFrist: NiedersachsenErneuerung Signalisierung Bahnuebergaenge
Infrastrukturgesellschaft Region Hannover GmbH · 30163 HannoverFrist: NiedersachsenGleisbauarbeiten - Ueberweg Fuhsestrasse
Infrastrukturgesellschaft Region Hannover GmbH · 30163 HannoverFrist: NiedersachsenGehölzbeseitigung für den Neubau der Ortsumgehung Bexten im Zuge der Kreisstraße 319
Landkreis Emsland · 49716 MeppenFrist:Bereit für die Zukunft der Vergabe?
Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.
806+ VergabequellenMit Experten entwickeltSofort einsatzbereit