not-val eo-int -1 ten-val-low eo-int ten-val-hig eo-int RES-0001 -1 -1 selec-w TEN-0001 tenders 1 t-esubm 1 part-req 0 t-sme 0 t-med 0 t-small 0 t-micro 0 t-oth-eea 0 t-no-eea 0 t-verif-inad 0 t-no-verif 0 t-verif-inad-low 0 CON-0001 false LOT-0001 win-ten-var eo-int win-ten-val eo-int TEN-0001 0 -1 no TPA-0001 LOT-0001 DRK_März_Fortinet_2025 CON-0001 2025-03-07+01:00 2025-04-02+02:00 Fortinet 250307 TEN-0001 TPA-0001 ORG-0004 29 ORG-0001 Deutsches Rotes Kreuz Schwesternschaft Berlin Gemeinnützige Krankenhaus GmbH Spandauer Damm 130 Berlin 14050 DE300 DEU HRB 9899 B 030 20888 0 theresakatharina.klemm@mazars.de ORG-0002 Sana Einkauf & Logistik GmbH Ismaning 85737 DE21H DEU HRB 132162 +49 151 19540795 simon.pesch@sana.de ORG-0003 Vergabekammer Berlin Berlin 10825 DE300 DEU 11-1300000V00-74 (030) 90138316 vergabekammer@senweb.berlin.de false UBO-0001 https://www.maerz-network.de/ large ORG-0004 März Network Services GmbH Plauener Straße 163-165 Berlin 13053 DE300 DEU HRB 45297 +49 30 9860803-0 info@maerz-network.de ORG-0005Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de UBO-0001 DEU 00248756-202575/20252025-04-16+02:00 2.3 eforms-sdk-1.12 eforms-sdk-1.12 602aa6f5-d46d-43e4-9440-9f63b733ffb5 b136f998-b00a-4bbf-89a0-04f8c528cde7 2025-04-15+02:00 10:21:05+02:00 01 2025-04-15+02:00 32014L0024 can-standard DEU pub-undert health ORG-0001 serv-prov ORG-0002 ted-esenORG-0005 no-eu-funds vgv Bedenken gegen die Beauftragung im Rahmen des Verhandlungsverfahrens ohne Teilnahmewettbewerb sind innerhalb vom 10 Kalendertagen, gerechnet ab dem Tag nach der Veröffentlichung dieser Bekanntmachung, beim Auftraggeber angemeldet werden. Soweit beim Auftraggeber keinerlei Bedenken angemeldet werden, darf nach Ablauf der 10 Kalendertage der Vertrag geschlossen werden. Aufgrund der Dringlichkeit der Beschaffung wird der Auftrag so schnell wie möglich ausgelöst werden. Der parallele Zugang zu Rechtsschutz vor der Vergabekammer ist eröffnet. ORG-0003 neg-wo-call exclusive Die Vergabe ohne Teilnahmewettbewerb an den bisherigen Dienstleister März Network Services ist aus technischen und wirtschaftlichen Gründen gerechtfertigt, wie nachfolgend dargelegt wird. Die Beschaffung vom ursprünglichen Lieferanten ist dann zulässig, wenn die zu beschaffende Leistung eine zusätzliche Lieferleistung darstellt, die der teilweisen Erneuerung oder Erweiterung bereits erbrachter Leistungen dient und ein Wechsel des Vertragspartners, also die Beauftragung eines anderen Vertragspartners dazu führen würde, dass der Auftraggeber eine Leistung mit unterschiedlichen technischen Merkmalen kaufen müsste, und dies eine technische Unvereinbarkeit oder unverhältnismäßige technische Schwierigkeiten bei Gebrauch und Wartung mit sich bringen würde. Der Tatbestand soll dann gewählt werden, wenn die Lieferung durch einen anderen Anbieter zu einer absoluten oder relativen technischen Inkompatibilität führen würde. Dies ist vorliegend der Fall. So hätte jeder andere Anbieter zwar die Möglichkeit, eine in sich geschlossene Firewall anzubieten. Dies wäre dann aber erst einmal nicht in der Lage mit der Firewall von Fortinet zu kommunizieren, sodass es hier zu einem unvollständigen Schutz käme. Es ist also zwingend erforderlich, dass ein Produkt von Fortinet beschafft wird. Darüber hinaus würde auch die Beschaffung zusätzlicher Fortinet-Produkte von einem anderen Lizenzhändler dazu führen, dass die Firewall nur eingeschränkt ihren Dienst erbringen würde. Denn beim Betrieb einer Firewall kommt es in aller erster Linie auf die Abwehr von Bedrohungen an. Die beiden Anwendungen müssen, um einen effektiven Schutz zu ermöglichen, aus einer Hand betrieben werden. Sobald es zu einem Cyberangriff kommt, muss der Anbieter in der Lage sein, dem Angriff so schnell wie möglich zu begegnen. Dies ist nicht möglich, wenn die Firewall von zwei Anbietern betrieben wird, die sich im Ernstfall noch abstimmen müssen. Bei der Beschaffung aus einer Hand kann hingegen eine End- zu-End-Verschlüsselung erfolgen. Im Übrigen kommt es (wie nachfolgend geschildert) auch zu erheblichen Mehraufwendungen bei Gebrauch und Wartung. Es liegt demnach ein Fall der relativen technischen Inkompatibilität vor: -Exklusives Know-how über die bestehende IT-Infrastruktur: Der Anbieter verfügt über umfassendes Wissen über die spezifische Konfiguration und Architektur des bestehenden Netzwerks sowie der Firewall-Lösung. Dieses Know-how wurde im Rahmen des bisherigen Managed-Services-Vertrags aufgebaut und ist für die Implementierung der neuen Lösung zwingend erforderlich. o Interoperabilität mit bestehenden Systemen: Die neue Firewall-Lösung muss nahtlos in die bestehende Infrastruktur integriert werden, um eine unterbrechungsfreie Funktionalität sicherzustellen. Der aktuelle Anbieter hat exklusiven Zugang zu den bestehenden Systemen und deren Konfigurationen, einschließlich proprietärer Schnittstellen und individueller Anpassungen. -Einbindung in das bestehende SIEM-System: Die zu beschaffenden Firewallsysteme müssen in das vom aktuellen Anbieter betriebene SIEM-System (Security Information and Event Management) eingebunden werden. Aufgrund der Kenntnisse des Anbieters über die bestehenden Schnittstellen erfolgt diese Integration schneller, mit weniger Risiken und dadurch effizienter -Cybersecurity-Vorfälle: Bei Cybersecurity-Vorfällen können Maßnahmen direkt aus dem SIEM-System heraus effizienter bearbeitet werden, da der aktuelle Dienstleister sowohl für das Netzwerk als auch für den Firewall-Bereich zuständig ist. Sicherheitsrisiken werden dadurch minimiert, da alle Prozesse aus einer Hand gesteuert werden. -Synergien in der Serviceerbringung: Durch die Beauftragung eines einheitlichen Dienstleisters ergeben sich erhebliche Synergien in der Serviceerbringung, da keine zusätzlichen Schnittstellen geschaffen werden müssen. Dies ermöglicht schlankere und effizientere Serviceprozesse im Betrieb des neuen Rechenzentrums und führt gleichzeitig zu einer Erhöhung der Sicherheit. -Nutzung des bestehenden Managed-Services-Vertrags: Der vorhandene Managed-Service-Vertrag für den Netzwerk- und Firewallbereich kann auf die neu zu beschaffenden Fortinet-Systeme ausgeweitet werden. Dadurch entstehen erhebliche finanzielle Vorteile durch Vermeidung zusätzlicher Vertragsabschlüsse oder paralleler Serviceverträge. -Einheitliche SLAs (Service Level Agreements): Durch einheitliche SLAs können Serviceprozesse effizienter gestaltet werden, was zu schnelleren Reaktionszeiten bei Störungen führt. -Standardisierung der Firewall-Systeme: Die geplante Beschaffung unterstützt das Ziel einer hohen Standardisierung im Bereich der Firewall-Systeme. Da sich bereits Fortinet-Firewallsysteme im Einsatz befinden, können Service- und Wartungsprozesse erheblich vereinfacht werden. -Die Beauftragung eines anderen Anbieters würde erhebliche Verzögerungen bei der Umsetzung verursachen. -Ein Anbieterwechsel würde zusätzliche Kosten verursachen (z. B. durch Schulungen oder Anpassung von Schnittstellen) und wäre damit wirtschaftlich nicht vertretbar. Die Wahl des bisherigen Dienstleisters ist verhältnismäßig, da sie auf objektiven technischen und wirtschaftlichen Gründen basiert und keine willkürliche Einschränkung des Wettbewerbs darstellt. Die Entscheidung dient ausschließlich dem Ziel, eine unterbrechungsfreie Funktionalität der IT-Infrastruktur sicherzustellen, Sicherheitsrisiken zu minimieren und unverhältnismäßige Mehrkosten zu vermeiden. Hinweis: Bei der Beschaffung wird der Schwellenwert nicht überschritten. Die Beauftragung ist als Verhandlungsvergabe ohne Teilnahmewettbewerb nach der UVgO geplant. Die Bekanntmachung erfolgt zur Herstellung entsprechender Transparenz am Markt. false 250307 DRK_Fortinet Der Auftraggeber betreibt eine komplexe IT-Infrastruktur, die aus einem Rechenzentrum, einem umfassenden Netzwerk und einer Firewall-Lösung besteht. Diese Infrastruktur wird derzeit vollständig durch den Anbieter März Network Services GmbH im Rahmen eines Managed-Services-Vertrags betreut. Der Anbieter erbringt seit 2023 sämtliche Leistungen im Bereich der Wartung, Betreuung und Weiterentwicklung der IT-Sicherheitsinfrastruktur. Im Rahmen der geplanten Beschaffung soll eine neue Firewall-Lösung (FortiGate 400F inklusive FortiGuard Unified Threat Protection und FortiCare Premium) implementiert werden, um die bestehende Sicherheitsarchitektur zu modernisieren und zukünftigen Anforderungen gerecht zu werden. Die Beschaffung erfolgt herstellerspezifisch, da die FortiGate 400F aufgrund ihrer technischen Leistungsfähigkeit und Kompatibilität zwingend erforderlich ist. supplies Bekanntmachungs-ID: CXP4YWL5AYP Das Verfahren wird aufgrund des geringen Auftragswertes als Verhandlungsvergabe ohne Teilnahmewettbewerb nach der UVgO durchgeführt. Um trotzdem Transparenz am Markt herzustellen, wird die Beschaffungsabsicht vorliegend bekannt gemacht. 48730000 48760000 anyw-cou DEU LOT-0001 false no-eu-funds false poi-exa 100.0 price Investitionskosten Bewertung der Kosten, die für die Gesamtlaufzeit anfallen. ORG-0001 Bedenken gegen die Beauftragung im Rahmen des Verhandlungsverfahrens ohne Teilnahmewettbewerb sind innerhalb vom 10 Kalendertagen, gerechnet ab dem Tag nach der Veröffentlichung dieser Bekanntmachung, beim Auftraggeber angemeldet werden. Soweit beim Auftraggeber keinerlei Bedenken angemeldet werden, darf nach Ablauf der 10 Kalendertage der Vertrag geschlossen werden. Aufgrund der Dringlichkeit der Beschaffung wird der Auftrag so schnell wie möglich ausgelöst werden. Der parallele Zugang zu Rechtsschutz vor der Vergabekammer ist eröffnet. ORG-0003 false false none none 250307 DRK_Fortinet Beschaffung der Fortinet FortiGate 400F Firewall, FortiGuard Unified Threat Protection (UTP) und FortiCare Premium, der ortiAnalyzer-VM Subscription für 5 GB/Day Central Logging & Analytics, FortiCare Premium support, IOC, Security Automation Service and FortiGuard Outbreak Detection Service und des Fortinet Subscription Lizenz Bundle (- FortiMail-VM (4 CPU), - FortiGuard Enterprise ATP Bundle und FortiCare Premium Support) für eine Laufzeit von jeweils 60 Monaten. Zusätzlich sind Integrationsdienstleistungen zur Integration der neuen Module in die bestehende Infrastruktur erforderlich. supplies none 48730000 48760000 anyw-cou DEU 60 2000-01-01Z