1. Beschaffer
1.1.
Beschaffer
Offizielle Bezeichnung: LUKS Spitalbetriebe AG Informatik
Rechtsform des Erwerbers: Von einer regionalen Gebietskörperschaft kontrollierte Einrichtung des öffentlichen Rechts
Tätigkeit des öffentlichen Auftraggebers: Gesundheit
2. Verfahren
2.1.
Verfahren
Titel: LUKS Perimeter Security
Beschreibung: Das LUKS sucht für beide Lose jeweils eine zuverlässige und kompetente Dienstleisterin, welche die Anforderungen bestmöglich erfüllt und für das LUKS den jeweiligen Teil der Perimeter Security aufbaut, die Funktionen der jeweiligen bestehenden Lösung auf die jeweilige neue Lösung migriert und schliesslich die neue Lösung in Betrieb nimmt und die bestehende dekommissioniert und verwertet oder entsorgt. Im Los 1 sollen der Web Proxy und die Perimeter Firewall gemeinsam durch eine georedundant aufgebaute on-premise Perimeter Firewall mit Proxy-Funktionen abgelöst werden, die in der Lage ist, zu einem späteren Zeitpunkt die VPN Termination zu übernehmen. Dabei gilt es insbesondere zu berücksichtigen, dass die Konfiguration des Web Proxy über Jahre hinweg organisch gewachsen ist und auf die Besonderheiten der bestehenden Web Proxy-Lösung zugeschnitten wurde. Die Migration dieser Konfiguration und deren Vereinheitlichung mit derjenigen der bestehenden Perimeter Firewall stellt ein umfassendes Analyse- und Konfigurationsprojekt dar, für welches die Anbieterinnen für das Los 1 umfassende Kenntnisse mitbringen und signifikante Ressourcen aufwenden müssen. Entsprechend beinhaltet das Los 1 einige hoch gewichtete Anforderungen, welche das Verständnis für die Situation und die Fähigkeiten der Anbieterinnen abfragen. Optional soll im Los 1 zudem eine neue, zusätzliche innere DMZ Firewall von derselben Herstellerin wie die Perimeter Firewall offeriert werden, welche im selben Management GUI administriert werden kann, inkl. der Erarbeitung einer einfachen Konfiguration mit max. 50 ACLs. Diese Firewall wird ausschliesslich für Access-Listen der Layer 3 bis 4 verwendet und erfolgt als Trennung der DMZ zur internen Infrastruktur. Im Los 2 hingegen soll «nur» die bestehende WAF, eine BIG-IP der Firma f5, mit dem Nachfolgeprodukt f5 BIG-IP r5600 «Best Bundle» abgelöst werden. Die bestehende Konfiguration sowie die bestehenden, sich im Einsatz befindenden Module der bestehenden BIG-IP sollen 1:1 auf das Nachfolgeprodukt übertragen werden, mit dem Ziel, die bestehende BIG-IP so naht- und geräuschlos wie nur möglich abzulösen. Entsprechend beinhaltet das Los 2 neben dem hoch gewichteten Preiskriterium nur wenige Anforderungen. Zudem verfügt das LUKS bereits über eine hochqualifizierte Anbieterin für die nötigen Dienstleistungen im Betrieb, weshalb diese im Los 2 nur als Option ausgeschrieben werden. Da das Gesamtvolumen dieser Betriebsdienstleistungen weit unter den Schwellenwerten für öffentliche Ausschreibungen liegt, behält sich das LUKS vor, die Option zu ziehen und die Zuschlagsempfängerin mit den Betriebsleistungen zu beauftragen, oder die Option nicht zu ziehen und die Betriebsleistungen weiterhin per freihändiger Vergabe bei der bestehenden Dienstleisterin zu beziehen. Das LUKS strebt für die in beiden Losen beschafften Lösungen an, diese selbstständig, also LUKS-intern zu managen. Dennoch benötigt das LUKS in beiden Losen Experten-Knowhow von den Zuschlagsempfängerinnen. Damit die IT des LUKS bei Bedarf zu einem späteren Zeitpunkt weiteres Experten-Knowhow von den Dienstleisterinnen beziehen kann, reichen die Anbieterinnen in ihren Angeboten auch Rollen zu vordefinierten Tarifen ein, welche sie dem LUKS zur Verfügung stellen können. Nebst diesem Experten-Knowhow zeigen die Anbieterinnen für das Los 1 der vorliegenden Ausschreibung dem LUKS auch auf, welche Schulungs- und allenfalls Zertifizierungsmöglichkeiten für diese Lösung sie dem LUKS anbieten können, sodass die IT des LUKS die Lösung nach der Inbetriebnahme weitestgehend selbstständig betreiben kann; für die BIG-IP ist dieses Knowhow im LUKS bereits vorhanden. Damit das LUKS und seine Partnerbetriebe die angebotenen Lösungen über die nächsten mindestens 5 Jahre betreiben können, reichen die Anbieterinnen mit ihrem Angebot alle dafür benötigten, zusätzlichen Verträge für Lizenzen, Wartung etc. ein und rechnen sämtliche diesbezügliche Auf-wände in ihr Angebot mit ein.
Kennung des Verfahrens: af908700-31e2-474c-b4ed-ff793b16d9a5
Verfahrensart: Offenes Verfahren
Das Verfahren wird beschleunigt: nein
2.1.1.
Zweck
Art des Auftrags: Lieferleistungen
Haupteinstufung (cpv): 48000000 Softwarepaket und Informationssysteme
2.1.4.
Allgemeine Informationen
Rechtsgrundlage:
Richtlinie 2014/24/EU
2.1.5.
Bedingungen für die Auftragsvergabe
Bedingungen für die Einreichung:
Höchstzahl der Lose, für die ein Bieter Angebote einreichen kann: 2
Auftragsbedingungen:
Höchstzahl der Lose, für die Aufträge an einen Bieter vergeben werden können: 2
2.1.6.
Ausschlussgründe
Quellen der Ausschlussgründe: Bekanntmachung
Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften: Weitere Angaben in der offiziellen Publikation auf simap.ch
5. Los
5.1.
Los: LOT-0001
Titel: Perimeter Firewall mit Proxy-Funktionalitäten; optional zusätzliche, innere DMZ Firewall
Beschreibung: Im Los 1 sollen der Web Proxy und die Perimeter Firewall gemeinsam durch eine georedundant aufgebaute on-premise Perimeter Firewall mit Proxy-Funktionen abgelöst werden, die in der Lage ist, zu einem späteren Zeitpunkt die VPN Termination zu übernehmen. Dabei gilt es insbesondere zu berücksichtigen, dass die Konfiguration des Web Proxy über Jahre hinweg organisch gewachsen ist und auf die Besonderheiten der bestehenden Web Proxy-Lösung zugeschnitten wurde. Die Migration dieser Konfiguration und deren Vereinheitlichung mit derjenigen der bestehenden Perimeter Firewall stellt ein umfassendes Analyse- und Konfigurationsprojekt dar, für welches die Anbieterinnen für das Los 1 umfassende Kenntnisse mitbringen und signifikante Ressourcen aufwenden müssen. Entsprechend beinhaltet das Los 1 einige hoch gewichtete Anforderungen, welche das Verständnis für die Situation und die Fähigkeiten der Anbieterinnen abfragen. Optional soll im Los 1 zudem eine neue, zusätzliche innere DMZ Firewall von derselben Herstellerin wie die Perimeter Firewall offeriert werden, welche im selben Management GUI administriert werden kann, inkl. der Erarbeitung einer einfachen Konfiguration mit max. 50 ACLs. Diese Firewall wird ausschliesslich für Access-Listen der Layer 3 bis 4 verwendet und erfolgt als Trennung der DMZ zur internen Infrastruktur.
5.1.1.
Zweck
Art des Auftrags: Lieferleistungen
Haupteinstufung (cpv): 48000000 Softwarepaket und Informationssysteme
Zusätzliche Einstufung (cpv): 48000000 Softwarepaket und Informationssysteme, 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Optionen:
Beschreibung der Optionen: Option 1: zusätzliche, innere DMZ Firewall Option 2: Testumgebung
5.1.2.
Erfüllungsort
Stadt: Luzern
Postleitzahl: 6000
Land, Gliederung (NUTS): Luzern (CH061)
Land: Schweiz
Zusätzliche Informationen: Campus LUKS
5.1.3.
Geschätzte Dauer
Laufzeit: 1 830 Tage
5.1.4.
Verlängerung
Maximale Verlängerungen: 1
Weitere Informationen zur Verlängerung: 3-mal um ein weiteres Jahr
5.1.6.
Allgemeine Informationen
Vorbehaltene Teilnahme:
Teilnahme ist nicht vorbehalten.
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Noch nicht bekannt
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
5.1.9.
Eignungskriterien
Quellen der Eignungskriterien: Auftragsunterlagen
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Qualität
Beschreibung: Zuschlagskriterien
Beschreibung der anzuwendenden Methode, wenn die Gewichtung nicht durch Kriterien ausgedrückt werden kann: Die Zuschlagskriterien sind in den Dokumenten definiert.
5.1.11.
Auftragsunterlagen
Zugang zu bestimmten Auftragsunterlagen ist beschränkt
Ad-hoc-Kommunikationskanal:
Name: Simap.ch
5.1.12.
Bedingungen für die Auftragsvergabe
Bedingungen für die Einreichung:
Elektronische Einreichung: Nicht zulässig
Begründung, warum eine elektronische Einreichung nicht möglich ist: Instrumente, Vorrichtungen oder Dateiformate nicht allgemein verfügbar
Beschreibung: S. Lastenheft Kap. 6.9.1
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch
Elektronischer Katalog: Nicht zulässig
Varianten: Zulässig
Die Bieter können mehrere Angebote einreichen: Nicht zulässig
Frist für den Eingang der Angebote: 17/03/2026 10:00:00 (UTC+01:00) Mitteleuropäische Zeit, Westeuropäische Sommerzeit
Dauer, während der das Angebot gültig bleiben muss: 180 Tage
Auftragsbedingungen:
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Noch nicht bekannt
Bedingungen für die Ausführung des Auftrags: Weitere Angaben in der offiziellen Publikation auf simap.ch
Elektronische Rechnungsstellung: Erforderlich
Aufträge werden elektronisch erteilt: nein
Zahlungen werden elektronisch geleistet: ja
Finanzielle Vereinbarung: Weitere Angaben in der offiziellen Publikation auf simap.ch
5.1.15.
Techniken
Rahmenvereinbarung:
Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Bundesverwaltungsgericht
Informationen über die Überprüfungsfristen: Rechtsmittelbelehrung Gegen diese Ausschreibung kann innert 20 Tagen seit Publikation beim Kantonsgericht Luzern, 4.Abteilung, Obergrundstrasse 46, Postfach 3569, 6002 Luzern, Beschwerde eingereicht werden. Die Beschwerde hat einen Antrag und dessen Begründung zu enthalten und ist im Doppel einzureichen. Die angefochtene Ausschreibung und die vorhandenen Beweismittel sind beizulegen.
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: LUKS Spitalbetriebe AG Informatik
5.1.
Los: LOT-0002
Titel: Life-cycling Web Application Firewall
Beschreibung: Im Los 2 hingegen soll die bestehende Web Application Firewall (WAF), eine BIG-IP der Firma f5, mit dem Nachfolgeprodukt f5 BIG-IP r5600 «Best Bundle» abgelöst werden. Die bestehende Konfiguration sowie die bestehenden, sich im Einsatz befindenden Module der bestehenden BIG-IP sollen 1:1 auf das Nachfolgeprodukt übertragen werden, mit dem Ziel, die bestehende BIG-IP so naht- und geräuschlos wie nur möglich abzulösen. Entsprechend beinhaltet das Los 2 neben dem hoch gewichteten Preiskriterium nur wenige Anforderungen. Zudem verfügt das LUKS bereits über eine hochqualifizierte Anbieterin für die nötigen Dienstleistungen im Betrieb, weshalb diese im Los 2 nur als Option ausgeschrieben werden. Da das Gesamtvolumen dieser Betriebsdienstleistungen weit unter den Schwellenwerten für öffentliche Ausschreibungen liegt, behält sich das LUKS vor, die Option zu ziehen und die Zuschlagsempfängerin mit den Betriebsleistungen zu beauftragen, oder die Option nicht zu ziehen und die Betriebsleistungen weiterhin per freihändiger Vergabe bei der bestehenden Dienstleisterin zu beziehen.
5.1.1.
Zweck
Art des Auftrags: Lieferleistungen
Haupteinstufung (cpv): 48000000 Softwarepaket und Informationssysteme
Zusätzliche Einstufung (cpv): 48000000 Softwarepaket und Informationssysteme, 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Optionen:
Beschreibung der Optionen: Option 1: Betriebsdienstleistungen eines "F5 Certified Solution Expert, Security (F5-CSE, SEC)" im Umfang von 100h/Jahr
5.1.2.
Erfüllungsort
Stadt: Luzern
Postleitzahl: 6000
Land, Gliederung (NUTS): Luzern (CH061)
Land: Schweiz
Zusätzliche Informationen: Campus LUKS
5.1.3.
Geschätzte Dauer
Laufzeit: 1 830 Tage
5.1.4.
Verlängerung
Maximale Verlängerungen: 1
Weitere Informationen zur Verlängerung: 3x um 1 weiteres Jahr
5.1.6.
Allgemeine Informationen
Vorbehaltene Teilnahme:
Teilnahme ist nicht vorbehalten.
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Noch nicht bekannt
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
5.1.9.
Eignungskriterien
Quellen der Eignungskriterien: Auftragsunterlagen
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Qualität
Beschreibung: Zuschlagskriterien
Beschreibung der anzuwendenden Methode, wenn die Gewichtung nicht durch Kriterien ausgedrückt werden kann: Die Zuschlagskriterien sind in den Dokumenten definiert.
5.1.11.
Auftragsunterlagen
Zugang zu bestimmten Auftragsunterlagen ist beschränkt
Ad-hoc-Kommunikationskanal:
Name: Simap.ch
5.1.12.
Bedingungen für die Auftragsvergabe
Bedingungen für die Einreichung:
Elektronische Einreichung: Nicht zulässig
Begründung, warum eine elektronische Einreichung nicht möglich ist: Instrumente, Vorrichtungen oder Dateiformate nicht allgemein verfügbar
Beschreibung: S. Lastenheft Kap. 6.9.1
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch
Elektronischer Katalog: Nicht zulässig
Varianten: Nicht zulässig
Die Bieter können mehrere Angebote einreichen: Nicht zulässig
Frist für den Eingang der Angebote: 17/03/2026 10:00:00 (UTC+01:00) Mitteleuropäische Zeit, Westeuropäische Sommerzeit
Dauer, während der das Angebot gültig bleiben muss: 180 Tage
Auftragsbedingungen:
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Noch nicht bekannt
Bedingungen für die Ausführung des Auftrags: Weitere Angaben in der offiziellen Publikation auf simap.ch
Elektronische Rechnungsstellung: Erforderlich
Aufträge werden elektronisch erteilt: nein
Zahlungen werden elektronisch geleistet: ja
Finanzielle Vereinbarung: Weitere Angaben in der offiziellen Publikation auf simap.ch
5.1.15.
Techniken
Rahmenvereinbarung:
Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Bundesverwaltungsgericht
Informationen über die Überprüfungsfristen: Rechtsmittelbelehrung Gegen diese Ausschreibung kann innert 20 Tagen seit Publikation beim Kantonsgericht Luzern, 4.Abteilung, Obergrundstrasse 46, Postfach 3569, 6002 Luzern, Beschwerde eingereicht werden. Die Beschwerde hat einen Antrag und dessen Begründung zu enthalten und ist im Doppel einzureichen. Die angefochtene Ausschreibung und die vorhandenen Beweismittel sind beizulegen.
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: LUKS Spitalbetriebe AG Informatik
8. Organisationen
8.1.
ORG-0001
Offizielle Bezeichnung: LUKS Spitalbetriebe AG Informatik
Registrierungsnummer: 66db5c0a-bea3-46b4-bc53-00aee9627d42
Postanschrift: Spitalstrasse
Stadt: Luzern
Postleitzahl: 6000
Land, Gliederung (NUTS): Luzern (CH061)
Land: Schweiz
Telefon: +412051111
Rollen dieser Organisation:
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
8.1.
ORG-0002
Offizielle Bezeichnung: Bundesverwaltungsgericht
Registrierungsnummer: BVGER
Postanschrift: Postfach
Stadt: St. Gallen
Postleitzahl: 9023
Land, Gliederung (NUTS): St. Gallen (CH055)
Land: Schweiz
Telefon: +41584652626
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0003
Offizielle Bezeichnung: Simap.ch
Registrierungsnummer: CH001
Postanschrift: Holzikofenweg 36
Stadt: Bern
Postleitzahl: 3003
Land, Gliederung (NUTS): Bern / Berne (CH021)
Land: Schweiz
Telefon: +41584646388
Rollen dieser Organisation:
TED eSender
Kennung/Fassung der Bekanntmachung: bc3215d6-d605-43d4-8aac-5cad93773a94 - 01
Formulartyp: Wettbewerb
Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 16
Datum der Übermittlung der Bekanntmachung: 29/01/2026 02:25:52 (UTC+01:00) Mitteleuropäische Zeit, Westeuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 68609-2026
ABl. S – Nummer der Ausgabe: 21/2026
Datum der Veröffentlichung: 30/01/2026