TendiGo
Ausschreibungen Niedersachsen

Sichere Netzwerkzugriffskontrolle

Krankenhaus Buchholz und Winsen gemeinnützige GmbHWinsen, NiedersachsenVeröffentlicht:
Angebotsfrist: noch 29 Tage

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Öffentliche Ausschreibung (UVgO) der Krankenhaus Buchholz und Winsen gemeinnützige GmbH für die Einführung einer zentralen Lösung zur Netzwerkzugriffskontrolle (Network Access Control – NAC). Die bestehende MS-Radius-Lösung wird abgelöst.

Die Lösung soll herstellerunabhängig kabelgebundene Netzwerke (LAN), WLAN und VPN-Zugänge absichern, Gäste und eigene Geräte verwalten sowie mit dem bestehenden Active Directory zusammenarbeiten. Geboten werden müssen u.a. 2.400 gleichzeitige Client-Lizenzen, Wartung/Support über 36 Monate sowie die komplette Einführung (Planung, Installation, Konfiguration, Test, Dokumentation, Wissenstransfer).

Ausschreibung ansehen

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert
Noch 29 Tage bis zur Angebotsfrist — 08. Oktober 2026
HEUTE
Termin / FristJUL2026AUGSEPOKTNOVDEZ
Veröffentlichung8. Sep. 2026
Angebotsfrist8. Okt. 2026
Ausführungsbeginnca. 1. Juli 2026
Wartung & Betrieb (Sicherheitsupdates)ca. 1. Juli 2026 – 30. Juni 2029bis 2029
Support (24x7, Reaktionszeit 4 Std.)ca. 1. Juli 2026 – 30. Juni 2029bis 2029
Ausführungsendeca. 1. Okt. – 31. Dez. 2026
Bindefrist8. Okt. – 31. Okt. 2026
vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen
Richtwertmethode5 Kriterien
  • Leistungspunkte (L)

    Bewertung der angebotenen NAC-Lösung anhand des beantworteten Leistungsverzeichnisses. Die Leistungspunkte ergeben sich aus der Summe der Punkte für jede mit 'ja' beantwortete Anforderung: Ausschlusskriterien (A) = 0 Punkte (bei Nichterfüllung Ausschluss), hohe Priorität (B) = 5 Punkte, niedrige Priorität (C) = 1 Punkt. Bewertet werden Inhaltliche Anforderungen (Abschnitt 1), Technische Anforderungen (Abschnitt 2), Integration (Abschnitt 3) und Wartung & Support & Dienstleistungen (Abschnitt 4).

  • Preis (P)

    Der Preis wird aus der Wertungssumme des Angebots ermittelt (nachgerechnete Angebotssumme unter Berücksichtigung von Nachlässen). Werkstätten für Behinderte erhalten 15 % Bonus auf die Wertungssumme; bei gleicher Wirtschaftlichkeit erhält die Werkstatt den Zuschlag.

Einfache Richtwertmethode nach UfAB 2018: Kennzahl Z = L/P (Leistungspunkte / Preis). Die Leistungspunkte werden aus dem beantworteten Leistungsverzeichnis ermittelt (Ausschlusskriterien: 0 Punkte bei Nichterfüllung und Ausschluss; hohe Priorität B: 5 Punkte; niedrige Priorität C: 1 Punkt). Die Kennzahl wird skaliert; das wirtschaftlichste Angebot hat die höchste Kennzahl.

KI-Hinweis: Die Vergabeart (einfache Richtwertmethode Z=L/P) und das Bewertungsverfahren sind klar dokumentiert, jedoch sind keine expliziten prozentualen Gewichtungen angegeben, da bei der Richtwertmethode die Gewichtung über die Formel Z=L/P erfolgt.

Leistungsumfang

Aus den Vergabeunterlagen

Zielsetzung und Abdeckung

Gegenstand: Einführung einer zentralen NAC-Lösung (Network Access Control) zur Authentifizierung, Autorisierung und Nachvollziehbarkeit von Netzwerkzugriffen im Unternehmensnetz des Krankenhauses Buchholz und Winsen. Die bestehende MS-Radius-Lösung wird abgelöst.

Abzudeckende Zugangsarten:

Kabelgebundene Netzwerkzugänge (LAN)Drahtlose Netzwerkzugänge (WLAN)Remote-Zugänge (VPN)Gastzugänge

Die Lösung muss herstellerunabhängig sein (nicht auf ein einzelnes Netzwerk-Ökosystem beschränkt) und in einem länderübergreifenden telemedizinischen Netzwerk mit erhöhten Sicherheitsanforderungen eingesetzt werden.

Kernfunktionen der NAC-Lösung

Authentifizierung & Autorisierung:

Zentraler RADIUS- und TACACS+-Dienst für Benutzer, Endgeräte und AdministratorenPort- und benutzerbasierte Netzwerkauthentifizierung gemäß IEEE 802.1XSichere Authentifizierungsverfahren: EAP-TLS, PEAP und weitere geeignete EAP-MethodenMFA für TACACS+-Geräteadministration (SSH-Anmeldung an Switche)

Verzeichnisdienste:

Anbindung an MS Active Directory und/oder LDAP inkl. Übernahme von Gruppen-/RolleninformationenMindestens AD, LDAP und SQL als Authentifizierungs-/Autorisierungsquellen

Geräte- und Zugriffsmanagement:

Unterstützung verwalteter Clients, mobiler Geräte, Drucker, IoT, Konferenztechnik und nicht-802.1X-fähiger GeräteGeräteerkennung und regelbasierte NetzwerkzugriffssteuerungVollständige MPSK-Verwaltung für die Aruba-WLAN-InfrastrukturIntegriertes BYOD-Onboarding und Gäste-Management (Self-Registration, Sponsoring, SMS/E-Mail-Voucher, Nutzungsbedingungen) ohne zusätzliche Lizenzmodule oder PartnerlösungenKontrollierte Gäste-/Dienstleister-/Partner-Anbindung mit zeitlich begrenzten Zugängen und Protokollierung

Posture und Compliance:

Agentenbasierte Posture-Checks (native Windows/macOS-Integration ohne Zusatzlizenzen) UND agentenlose Posture-ChecksQuarantäne- und Remediation-WorkflowsEndgeräte-Datenbank und Endgeräte-Compliance-Check

Administration und Monitoring:

Webbasiertes Administrationskonsole mit grafischer, serviceorientierter OberflächePolicy-Simulation und Monitor-ModeZentrale Erfassung, Auswertung und revisionssichere Bereitstellung von Authentifizierungs- und ZugriffsereignissenSchnittstellen zur Integration in bestehende IT-Service-Management- und Monitoring-LösungenMöglichkeit zur Integration eines MDM (Mobile Device Management)Tiefergehende Integration mit UEM-Lösungen für Gerätebewertungen (wünschenswert)

Architektur, Protokolle und Sicherheit

Hochverfügbarkeit:

Redundante Instanzen mit automatischem FailoverInstallation auf virtueller ODER Hardware-Appliance, im Cluster mischerbar

Protokolle und Standards:

RADIUS, TACACS+, IEEE 802.1XIPv6-SupportFIPS 140-2 und Common Criteria NDcPPEAP-TLS, PEAP und weitere EAP-Methoden

Integration in die bestehende IT-Landschaft: VMware-Virtualisierung (Cluster), MS SQL Server 2019 Standard, Trellix Virenscanner, Veritas Backup Exec, Fortinet-Firewall/VPN, PRTG-Monitoring, HP IMC/HP SIM, baramundi (Softwareverteilung/MDM), KIS ClinicCentre, KAS Meona, Active Directory (Multi-Domänen-Konzept), VIADUCT-Schnittstellenserver (HL7).

Einführung, Lizenzen und laufender Betrieb

Einführungsleistungen: Planung, Installation, Konfiguration (Ablösung der bestehenden RADIUS-Konfiguration), Integration, Test, Dokumentation und Wissenstransfer an interne Betriebsverantwortliche.

Lizenzmodell: Netzwerkclienten (gleichzeitige Nutzung) / Concurrent oder vergleichbar.

Mengengerüst (gesamt):

Netzwerkclienten (gleichzeitig): 2.400NAC-Lizenzen für VM Based Appliance: 2

Laufender Betrieb (über 36 Monate ab Vertragsbeginn):

Wartung und Betrieb inkl. Bereitstellung von Updates und Sicherheitsupdates24×7-Support mit einer Reaktionszeit von 4 Stunden

Mengengerüst nach Standorten

| | Gesamt | Winsen (Luhe) | Buchholz i.d.N. |

|---|---|---|---|

| Netzwerkclienten (gleichzeitig) | 2.400 | 1.200 | 1.200 |

| WLAN Access Points | 550 | 250 | 300 |

| Switche | 155 | 65 | 90 |

Rechnungsstellung erfolgt getrennt pro Standort gemäß Preisblatt.

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Zwingende Ausschlusskriterien (Priorität A – Nichterfüllung führt zum Angebotsausschluss)

Diese funktionalen Mindestanforderungen an die NAC-Lösung selbst sind Ausschlusskriterien. Bietet ein Anbieter eine Lösung, die diese Punkte nicht erfüllt, wird das Angebot ausgeschlossen:

Zentraler RADIUS- und TACACS+-DienstHerstellerunabhängige NAC-LösungPort- und benutzerbasierte 802.1X-Authentifizierung für LAN, WLAN und VPNAnbindung an Active Directory und/oder LDAP inkl. Gruppen-/RolleninformationenUnterstützung verwalteter Clients, mobiler Geräte, Drucker, IoT, Konferenztechnik, nicht-802.1X-fähiger GeräteGeräteerkennung und regelbasierte ZugriffssteuerungKontrollierte Gäste-/Dienstleister-/Partner-Anbindung mit ProtokollierungRevisionssichere Erfassung und Auswertung von Authentifizierungs- und ZugriffsereignissenHochverfügbare Architektur mit FailoverInstallation auf virtueller oder Hardware-Appliance, im Cluster mischerbarEAP-TLS, PEAP und weitere EAP-MethodenWebbasierte Administrationskonsole mit Policy-Simulation und Monitor-ModeBYOD-Onboarding und Gäste-Management ohne zusätzliche LizenzmoduleAgentenbasierte UND agentenlose Posture-Checks mit Quarantäne-/Remediation-WorkflowsEndgeräte-Datenbank und Compliance-CheckLizenzmodell: Netzwerkclienten (Concurrent)Vollständige MPSK-Verwaltung für Aruba-WLANMFA für TACACS+-Geräteadministration (SSH an Switche)MDM-Integration möglichAD, LDAP und SQL als Authentifizierungs-/AutorisierungsquellenSchnittstellen zu ITSM- und Monitoring-LösungWartung/Betrieb über 36 Monate24×7-Support mit 4-Stunden-Reaktionszeit über 36 MonatePlanung, Installation, Konfiguration, Integration, Test, Dokumentation, Wissenstransfer

Persönliche und wirtschaftliche Eignung des Bieters

Mit dem Angebot sind folgende Erklärungen/Nachweise vorzulegen (vorläufiger Eignungsnachweis):

Eigenerklärung zur Eignung (oder alternativ Einheitliche Europäische Eigenerklärung – EEE)Aktueller HandelsregisterauszugErklärung zu Ausschlussgründen gemäß § 123 GWB (keine schweren Verfehlungen)Erklärung zu Verfehlungen im Sinne des Gewerbezentralregisters (keine Verurteilung mit Freiheitsstrafe > 3 Monate oder Geldstrafe > 90 Tagessätze oder Geldbuße > 2.500 € in den letzten 2 Jahren)Angaben zu Insolvenzverfahren und Liquidation (kein eröffnetes, beantragtes oder mangels Masse abgelehntes Insolvenzverfahren; Unternehmen nicht in Liquidation)Erklärung zur ordnungsgemäßen Erfüllung der Steuern, Abgaben und SozialversicherungsbeiträgeAngaben zur Berufs- und Betriebshaftpflichtversicherung (Deckungshöhe nicht spezifiziert)Eigenerklärung zu RUS-Sanktionen (EU-Verfahren)Erklärung zu Mindestentgelten nach NTVergGVerpflichtungserklärung der Nachunternehmer (falls Nachunternehmer eingesetzt werden)Erklärung der Bietergemeinschaft in Textform (falls zutreffend): Bildung einer Arbeitsgemeinschaft, Benennung eines bevollmächtigten Vertreters, gesamtschuldnerische Haftung

Nachweise auf gesondertes Verlangen

Bei engerer Wahl bzw. auf Verlangen der Vergabestelle sind folgende Bescheinigungen vorzulegen:

Bestätigung der vorläufigen Eigenerklärungen durch Bescheinigungen zuständiger Stellen (bei fremdsprachigen Bescheinigungen mit deutscher Übersetzung)Alternativ: Eintrag in amtliches Verzeichnis (z. B. PQ-Verzeichnis der IHK) oder Zertifikat nach europäischen ZertifizierungsstandardsUnbedenklichkeitsbescheinigung des Finanzamts (bei engerer Wahl)Berufs-/BetriebshaftpflichtversicherungsnachweisAuskunft über wirtschaftliche und rechtliche Verbindungen zu anderen UnternehmenAuszug aus dem Gewerbezentralregister – wird ab einer Auftragssumme von mehr als 30.000 € durch den Auftraggeber angefordert
KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.

Wettbewerb & Angebotsprognose

Erwartete Konkurrenz auf Basis vergleichbarer Vergaben
4–10Angebote erwartet
Median vergleichbarer Vergaben: rund 6 Angebote
Mittlere Konkurrenz
Wahrscheinliche Bieterzahl
1–3 · 26%4–10 · 48%11+ · 27%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 19 erledigt
Pflicht-Anlagen zum Angebot
Erklärungen zur Bietergemeinschaft
Nachweise zur Eignung (vorläufig mit Angebot)
Formale Vorgaben
Mit TendiGo
Alle Vergabeunterlagen, KI-Analyse der Eignungskriterien und ein Angebots-Check — direkt zu dieser Ausschreibung.
Zur Original-Ausschreibung
Vergabeunterlagen abrufenKI prüft EignungskriterienKI hilft bei der Bewerbung
Neue passende Ausschreibungen per E-Mail
Erhalten Sie einmal pro Woche die neuen Vergabeverfahren dieser Branche per E-Mail.
Bitte geschäftliche E-Mail-Adresse (name@ihrefirma.de). Private Anbieter wie Gmail oder GMX können wir nicht benachrichtigen.
Kostenlos · jederzeit abbestellbar

Auf einen Blick

Auftraggeber
Krankenhaus Buchholz und Winsen gemeinnützige GmbH
Anschrift
21423 Winsen (Luhe)
Ort
21423 Winsen
Kategorie
Niedersachsen
Veröffentlicht
Angebotsfrist

Erfüllungsort

Ort der Leistung
21423 Winsen
Niedersachsen

Weitere Ausschreibungen Niedersachsen

Alle anzeigen

Bereit für die Zukunft der Vergabe?

Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.

806+ VergabequellenMit Experten entwickeltSofort einsatzbereit