Rahmenvereinbarung Firewallsysteme

Hardware-Anforderungen:

• Hardware-Appliance als physisches Gerät (Pflicht), zuzüglich separates Management-Tool als virtuelle Appliance
• Virtuelle Management-Appliance kompatibel mit: VMware ESXi, KVM, Nutanix, AWS, Azure, GCP
• Dedizierte Management-Ports (USB oder RJ45, mind. 1x) mit eigener Routinginstanz (Management-VRF)
• Lüfterloses Design erforderlich (keine lastabhängige Lüftersteuerung)
• Lokaler SSD-Speicher für Logging/Berichterstattung
• Sicherheit: EN 62368-1; EU/DE-Netzkabel gemäß Niederspannungsrichtlinie 2014/35/EU

Sicherheitsfunktionen (inkludiert):

• Intrusion Prevention System (IPS) mit Signaturupdates in Echtzeit (<1 Sekunde)
• Advanced Threat Prevention (ATP) mit KI-/ML-basierter Inline-Analyse, Schutz vor Zero-Day-Exploits und C2-Verbindungen
• SSL-VPN (Pflicht); IPsec-VPN als Alternative zulässig
• Stateful Inspection Firewall, Application Control

Optionale Erweiterungen (über Preisblatt):

• URL-Filtering, Anti-Virus, Anti-Spam, SD-WAN
• OT Security (als separate Position)

Lieferung und Service:

• Lieferfrist: 14 Werktage nach Einzelauftrag
• Standardlieferumfang: Firewall, Systemdokumentation (DE/EN), Treiber/Support-CD, EU/DE-Netzkabel, Bring-in-Service 36 Monate
• Bring-in/Pickup-and-Return-Service: 36 Monate herstellerseitig
• Initialgarantie: 24 Monate (im Preis einzukalkulieren)
• Lieferung frei Haus; Erfüllungsort Gießen

Hersteller-Festlegung:

• Verpflichtend ein einziger Hersteller über alle Produkt-Kategorien hinweg (keine Mischbestellung)

Drei Dienstleistungs-Positionen (Tagessätze inkl. Anfahrt Hessen):

1. Techniker – Standard (Pos. 1.3.1): Lieferung frei Aufstellungsort, Auspacken, Verpackungsentsorgung, Aufstellen/Montage, Strom- und Datennetzanschluss, Inbetriebnahme (hardware-ready)

2. Techniker – Konfiguration (Pos. 1.3.2): wie oben, zusätzlich Konfiguration nach Kundenvorgabe vor Ort

3. Systemingenieur (Pos. 1.3.3): Bestandsaufnahme Endkundenanliegen, IST-Analyse, Konzepterstellung/Problembeseitigung, Übergabe betriebsbereite Lösung inkl. Handout/Dokumentation

Allgemeine Service-Anforderungen:

• Online-Support 24/7 (kostenlos, während Garantielaufzeit)
• Telefonischer Support Mo–Fr, 08:00–17:00 Uhr (Feiertage Hessen/Thüringen ausgenommen), deutschsprachig
• First-Level-Support über Bieter, Vor-Ort-Service mit definierten Reaktions-/Wiederherstellungszeiten
• Abnahmeprüfung durch Auftraggeber innerhalb 30 Werktagen nach Zugang der Betriebsbereitschaftserklärung
• Produktschulungen 1x pro Kalenderjahr auf Anfrage (vor Ort oder Webex)
• Online-Tool zur Auftragsverfolgung
• Bereitstellung von Marketinginhalten für Webshop
• Roadmaps 1x jährlich oder nach Bedarf unaufgefordert nach Zuschlag

• Eintragung im Berufs- oder Handelsregister des Niederlassungsstaates (Kopie)
• Falls keine Registereintragung: alternativer Nachweis der erlaubten Berufsausübung
• Gilt für Einzelbieter, jedes Mitglied einer Bietergemeinschaft, jeden Unterauftragnehmer und jeden Dritten bei Eignungsleihe

• Berufs- oder Betriebshaftpflichtversicherung: Nachweis über Police + Bestätigung des Versicherers; bei noch nicht bestehender Versicherung: Zusage zum Abschluss nach Zuschlag; Versicherung muss für die gesamte Vertragslaufzeit aufrechterhalten werden; Nichteinhaltung führt zwingend zum Ausschluss
• Umsatz: Erklärung zum Gesamtumsatz der letzten 3 Geschäftsjahre (für jedes Los einzeln)

• Personalkennzahlen: durchschnittliche jährliche Beschäftigtenzahl (Vollzeitäquivalent) und Anzahl Fachkräfte der letzten 3 Geschäftsjahre (für jedes Los einzeln)
• Referenzen: mindestens 3 geeignete Referenzleistungen aus den letzten 3 Jahren, im Wesentlichen vergleichbar mit dem Auftragsgegenstand (Art, Umfang, technisches Umfeld, Vertragsdauer, Volumen, vergleichbarer Auftraggeber, Schwierigkeitsgrad), ordnungsgemäß und ohne erhebliche Mängel abgeschlossen (für jedes Los einzeln)
• Datenschutz/IT-Sicherheit: entsprechende Erklärung (für jedes Los einzeln)
• Nachhaltigkeit: Erklärung als Bestandteil des Angebots (kein Eignungskriterium, sondern Vertragsbestandteil)
• Informationssicherheits-Management: ISO 27001 (in Verbindung mit ISO 27003, wobei ISO 27003 als redaktionelles Versehen betrachtet wird) oder vergleichbares ISMS; Zertifikat ist für die Dauer der Auftragsausführung aufrechtzuerhalten

• DIN EN ISO 9001 (Qualitätsmanagement)
• ISO/IEC 20000-1 (Servicemanagement)
• ISO/IEC 27001 (Informationssicherheitsmanagement)
• ISO 45001 (Arbeits- und Gesundheitsschutzmanagement)
• Lieferung ausschließlich über autorisierte Vertriebswege des Herstellers

• Keine Ausschlussgründe nach §§ 123, 124 GWB sowie § 17 Abs. 2 HVTG
• Keine Verstöße gegen Steuer-/Abgabenpflichten (5 Jahre), Mindestlohn (3 Jahre ab 2.500 € Bußgeld)
• Russland-Sanktionen (Art. 5k EU-VO 833/2014): Bieter sowie relevante Unterauftragnehmer/Lieferanten (>10% Auftragswert) dürfen keinen Bezug zu Russland aufweisen (Staatsangehörigkeit, Niederlassung, >50% Anteile durch russische Personen/Unternehmen, Handeln auf deren Weisung)
• HVTG (Hessisches Vergabe- und Tariftreuegesetz): Verpflichtungserklärung zur Tariftreue und Mindestentgelt für alle Beschäftigten (gilt nicht für Beschäftigte im EU-Ausland, die dort arbeiten)
• ThürVgG: Eigenerklärung gemäß § 8 Abs. 1 S. 1 zu Tariftreue (§ 6 Abs. 1), Leiharbeitskräften (§ 6 Abs. 5), Entgeltgleichheit (§ 6 Abs. 10), Nachunternehmereinsatz (§ 7 Abs. 1, 2, 4) und Unterlagenvorhaltung (§ 12 Abs. 1, 2); bei Nichteinhaltung Vertragsstrafen, fristlose Kündigung, Ausschluss bis 3 Jahre
• Eignungsleihe nach § 47 VgV zulässig (mit Verfügbarkeitsnachweis)
• Bietergemeinschaften: gesamtschuldnerische Haftung, Verfahrensbevollmächtigter erforderlich
• Auszug aus Wettbewerbsregister wird vor Zuschlag eingeholt
• Präqualifikationssysteme (HPQR, pq-vol.de) werden anerkannt

• Verfahrensart: Offenes Verfahren (§ 119 Abs. 3 GWB i. V. m. § 15 VgV)
• Zuschlagskriterium: Preis (price); Konzepte zu Service/Support und Nachhaltigkeit sind Pflicht, werden aber nicht bewertet
• Rahmenvereinbarung: mit bis zu 3 Wirtschaftsteilnehmern, keine Abnahmeverpflichtung, Abruf über Einzelaufträge
• Nachforderung: fehlende unternehmensbezogene Unterlagen können nachgefordert werden (Frist 3–5 Werktage); leistungsbezogene Unterlagen mit Wirtschaftlichkeitsbezug sind von der Nachforderung ausgeschlossen; kein Nachforderungsverzicht
• Bindefrist: ca. 80 Tage (laut Zeitplan 31.08.2026) bzw. 112 Tage (laut Bekanntmachung 01.10.2026); Korrekturbekanntmachung angekündigt
• Laufzeit Rahmenvereinbarung: 48 Monate ab Vertragsbeginn, einseitige Verlängerungsoption bis zu 12 Monate
• Höchstwert gesamt: 16.200.000 € netto (ekom21: 15.000.000 €; KIV Thüringen: 1.200.000 €)
• Bezugsberechtigt: ekom21 und angeschlossene Mitgliedskörperschaften; ab 01.01.2028 zusätzlich KIV Thüringen mit thüringischen Landkreisen, Städten, Gemeinden, Verwaltungsgemeinschaften, Zweckverbänden und deren Einrichtungen