Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenÖffentliche Ausschreibung (UVgO) der Krankenhaus Buchholz und Winsen gemeinnützige GmbH für die Einführung einer zentralen Lösung zur Netzwerkzugriffskontrolle (Network Access Control – NAC). Die bestehende MS-Radius-Lösung wird abgelöst.
Die Lösung soll herstellerunabhängig kabelgebundene Netzwerke (LAN), WLAN und VPN-Zugänge absichern, Gäste und eigene Geräte verwalten sowie mit dem bestehenden Active Directory zusammenarbeiten. Geboten werden müssen u.a. 2.400 gleichzeitige Client-Lizenzen, Wartung/Support über 36 Monate sowie die komplette Einführung (Planung, Installation, Konfiguration, Test, Dokumentation, Wissenstransfer).
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertZuschlagskriterien
Gewichtung laut Vergabeunterlagen- Leistungspunkte (L)
Bewertung der angebotenen NAC-Lösung anhand des beantworteten Leistungsverzeichnisses. Die Leistungspunkte ergeben sich aus der Summe der Punkte für jede mit 'ja' beantwortete Anforderung: Ausschlusskriterien (A) = 0 Punkte (bei Nichterfüllung Ausschluss), hohe Priorität (B) = 5 Punkte, niedrige Priorität (C) = 1 Punkt. Bewertet werden Inhaltliche Anforderungen (Abschnitt 1), Technische Anforderungen (Abschnitt 2), Integration (Abschnitt 3) und Wartung & Support & Dienstleistungen (Abschnitt 4).
- Preis (P)
Der Preis wird aus der Wertungssumme des Angebots ermittelt (nachgerechnete Angebotssumme unter Berücksichtigung von Nachlässen). Werkstätten für Behinderte erhalten 15 % Bonus auf die Wertungssumme; bei gleicher Wirtschaftlichkeit erhält die Werkstatt den Zuschlag.
Einfache Richtwertmethode nach UfAB 2018: Kennzahl Z = L/P (Leistungspunkte / Preis). Die Leistungspunkte werden aus dem beantworteten Leistungsverzeichnis ermittelt (Ausschlusskriterien: 0 Punkte bei Nichterfüllung und Ausschluss; hohe Priorität B: 5 Punkte; niedrige Priorität C: 1 Punkt). Die Kennzahl wird skaliert; das wirtschaftlichste Angebot hat die höchste Kennzahl.
Leistungsumfang
Aus den VergabeunterlagenZielsetzung und Abdeckung
Gegenstand: Einführung einer zentralen NAC-Lösung (Network Access Control) zur Authentifizierung, Autorisierung und Nachvollziehbarkeit von Netzwerkzugriffen im Unternehmensnetz des Krankenhauses Buchholz und Winsen. Die bestehende MS-Radius-Lösung wird abgelöst.
Abzudeckende Zugangsarten:
Die Lösung muss herstellerunabhängig sein (nicht auf ein einzelnes Netzwerk-Ökosystem beschränkt) und in einem länderübergreifenden telemedizinischen Netzwerk mit erhöhten Sicherheitsanforderungen eingesetzt werden.
Kernfunktionen der NAC-Lösung
Authentifizierung & Autorisierung:
Verzeichnisdienste:
Geräte- und Zugriffsmanagement:
Posture und Compliance:
Administration und Monitoring:
Architektur, Protokolle und Sicherheit
Hochverfügbarkeit:
Protokolle und Standards:
Integration in die bestehende IT-Landschaft: VMware-Virtualisierung (Cluster), MS SQL Server 2019 Standard, Trellix Virenscanner, Veritas Backup Exec, Fortinet-Firewall/VPN, PRTG-Monitoring, HP IMC/HP SIM, baramundi (Softwareverteilung/MDM), KIS ClinicCentre, KAS Meona, Active Directory (Multi-Domänen-Konzept), VIADUCT-Schnittstellenserver (HL7).
Einführung, Lizenzen und laufender Betrieb
Einführungsleistungen: Planung, Installation, Konfiguration (Ablösung der bestehenden RADIUS-Konfiguration), Integration, Test, Dokumentation und Wissenstransfer an interne Betriebsverantwortliche.
Lizenzmodell: Netzwerkclienten (gleichzeitige Nutzung) / Concurrent oder vergleichbar.
Mengengerüst (gesamt):
Laufender Betrieb (über 36 Monate ab Vertragsbeginn):
Mengengerüst nach Standorten
| | Gesamt | Winsen (Luhe) | Buchholz i.d.N. |
|---|---|---|---|
| Netzwerkclienten (gleichzeitig) | 2.400 | 1.200 | 1.200 |
| WLAN Access Points | 550 | 250 | 300 |
| Switche | 155 | 65 | 90 |
Rechnungsstellung erfolgt getrennt pro Standort gemäß Preisblatt.
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenZwingende Ausschlusskriterien (Priorität A – Nichterfüllung führt zum Angebotsausschluss)
Diese funktionalen Mindestanforderungen an die NAC-Lösung selbst sind Ausschlusskriterien. Bietet ein Anbieter eine Lösung, die diese Punkte nicht erfüllt, wird das Angebot ausgeschlossen:
Persönliche und wirtschaftliche Eignung des Bieters
Mit dem Angebot sind folgende Erklärungen/Nachweise vorzulegen (vorläufiger Eignungsnachweis):
Nachweise auf gesondertes Verlangen
Bei engerer Wahl bzw. auf Verlangen der Vergabestelle sind folgende Bescheinigungen vorzulegen: