4 ORG-0001 Universitätsklinikum Münster Albert-Schweitzer-Campus 1 Münster 48149 DEA33 DEU 05515-99003-03 Vergabe- und Vertragsmanagement 0251 83-48839 vvgm@ukmuenster.de https://bezreg-muenster.de ORG-0002 Vergabekammer Westfalen bei der Bezirksregierung Münster Albrecht-Thaer Str. 9 Münster 48147 DEA33 DEU 05515-03004-07 vergabekammer@brms.nrw.de ORG-0003Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de 00029614-202610/20262026-01-15+01:00 2.3 eforms-sdk-1.13 eforms-sdk-1.13 fac40dca-2f53-4a77-885a-2711ab6e9810 2026-01-14+01:00 10:31:18+01:00 01 2026-01-14+01:00 2026-03-02+01:00 32014L0024 pin-only DEU body-pl-ra health ORG-0001 ted-esenORG-0003 vgv DEU SomeTenderDocID1 non-restricted-document ORG-0002 GBBM20260114SY Markterkundung: Passwortsafe 1. Ziel der Markterkundung Im Rahmen der Modernisierung unserer IT-Infrastruktur und zur Verbesserung des Passwortmanagements führen wir eine Markterkundung durch. Ziel ist es, mögliche Anbieter und Lösungen zu identifizieren, die: - eine benutzerfreundliche und sichere Möglichkeit zur Erstellung und Speicherung von Passwörtern - nahtlos in unsere bestehende IT-Landschaft integrierbar sind, und - den Anforderungen an Datenschutz und IT-Sicherheit im KRITIS-Sektor entsprechen. Diese Markterkundung dient ausschließlich der Informationsgewinnung und Vorbereitung einer möglichen Ausschreibung. Es handelt sich nicht um eine verbindliche Vergabe. 2. Zielgruppe Die Markterkundung richtet sich an Anbieter, die Erfahrungen mit: - Paswortsafe-Systemen und - Integration in hybride und komplexe IT-Systemlandschaften im KRITIS-Umfeld haben. supplies #Bekanntmachungs-ID: CXPNYMFDVBG# 48000000 Albert-Schweitzer-Campus 1 Münster 48149 DEA33 DEU PAR-0001 DEU SomeTenderDocID1 non-restricted-document https://www.evergabe.nrw.de/VMPSatellite/notice/CXPNYMFDVBG/documents ORG-0001 ORG-0002 false GBBM20260114SY Markterkundung: Passwortsafe 1. Ziel der Markterkundung Im Rahmen der Modernisierung unserer IT-Infrastruktur und zur Verbesserung des Passwortmanagements führen wir eine Markterkundung durch. Ziel ist es, mögliche Anbieter und Lösungen zu identifizieren, die: - eine benutzerfreundliche und sichere Möglichkeit zur Erstellung und Speicherung von Passwörtern - nahtlos in unsere bestehende IT-Landschaft integrierbar sind, und - den Anforderungen an Datenschutz und IT-Sicherheit im KRITIS-Sektor entsprechen. Diese Markterkundung dient ausschließlich der Informationsgewinnung und Vorbereitung einer möglichen Ausschreibung. Es handelt sich nicht um eine verbindliche Vergabe. 2. Zielgruppe Die Markterkundung richtet sich an Anbieter, die Erfahrungen mit: - Paswortsafe-Systemen und - Integration in hybride und komplexe IT-Systemlandschaften im KRITIS-Umfeld haben. Beschreibung der Beschaffung (Art und Umfang der Dienstleistung bzw. Angabe der Bedürfnisse und Anforderungen) Markterkundung: Passwortsafe ________________________________________ 1. Ziel der Markterkundung Im Rahmen der Modernisierung unserer IT-Infrastruktur und zur Verbesserung des Passwortmanagements führen wir eine Markterkundung durch. Ziel ist es, mögliche Anbieter und Lösungen zu identifizieren, die: - eine benutzerfreundliche und sichere Möglichkeit zur Erstellung und Speicherung von Passwörtern - nahtlos in unsere bestehende IT-Landschaft integrierbar sind, und - den Anforderungen an Datenschutz und IT-Sicherheit im KRITIS-Sektor entsprechen. Diese Markterkundung dient ausschließlich der Informationsgewinnung und Vorbereitung einer möglichen Ausschreibung. Es handelt sich nicht um eine verbindliche Vergabe. ________________________________________ 2. Anforderungen an die Lösung Anforderung Beschreibung - Vereinfachtes Verfahren: Nutzung vorhandener Active Directory (AD)-Daten zur Registrierung, ohne komplexe Anmeldeverfahren. - Citrix- und VPN-Integration: Möglichkeit, die Lösung nahtlos mit Citrix und VPN-Systemen zu integrieren. - Zentrale Vorgabe der Passwortkomplexität für bestimmte Anwendungen: Möglichkeit, für bestimmte Anwendungen mit abweichenden Vorgaben zur PW-Komplexität, vorgegebene Templates für alle Benutzer zu erstellen. - Integration von Microsoft Authenticator: Möglichkeit zur Einrichtung einer 2FA mit dem Microsoft Authenticator - Mobilgeräteunterstützung/Blackberry Work App: Nutzung des PW-Safes im Browser bzw. per App innerhalb des Blackberry Work Containers - Optional Integration mit Datenbank zur Prüfung von Datenlecks: Prüfung von Passwörtern gegen bekannte Datenlecks, um unsichere Passwörter zu verhindern. - Zentrale Datenbank: Speicherung der Passwörter in einer zentralen SQL-Datenbank. - Browser Plugin: Möglichkeit, mittels Browserplugin Passwörter direkt in eine Anmeldemaske im Browser einzufügen. - Active Directory Anbindung: Direkte Anbindung an AD zur Anmeldung und zur Verhinderung von Brute Force Attacken durch Accountsperrung entsprechend der geltenden Gruppenrichtlinien. - Bewertung der Passwortkomplexität: Beurteilung der Komplexität des gewählten Passworts, sowie Erkennung, ob Teile des Benutzernamens, einfacher Wörter o.ä. verwendet wurden - On-Premise Lösung: Die Anwendung muss On-Premise gehostet werden können. - Optional Integrierbarkeit in Anwendungen wie SAP/Orbis: Möglichkeit, Passwörter aus dem Safe heraus auch in Anwendungen wie SAP oder Orbis einzufügen, ohne das Passwort per Copy&Paste kopieren/einfügen zu müssen. - Nutzung von AD-Strukturen/Passwörter für Gruppen: Nutzbarkeit von AD-Strukturen (Gruppen/OUs) um geteilte Passwortsafes zwischen verschiedenen Gruppen zu ermöglichen, zusätzlich zu persönlichen Passwörtern. - Ordnerstruktur: Möglichkeit, Passwörter in Ordnerstrukturen zu sortieren. ________________________________________ 3. Zielgruppe Die Markterkundung richtet sich an Anbieter, die Erfahrungen mit: - Paswortsafe-Systemen und - Integration in hybride und komplexe IT-Systemlandschaften im KRITIS-Umfeld haben. ________________________________________ 4. Anforderungen an die Rückmeldung Wir bitten interessierte Anbieter, eine kurze Beschreibung ihrer Lösung und deren Funktionen bereitzustellen. Die Beschreibung sollte maximal 2-3 Seiten umfassen und die folgenden Punkte abdecken: 1. Technische Möglichkeiten: Erklärung, wie die oben genannten Anforderungen erfüllt werden können. 2. Systemintegration: Beschreibung der Möglichkeiten zur Integration/Schnittstellen in/zu bestehende(n) Systeme(n) (AD, Citrix, MS365 etc.). 3. Erfahrungen und Referenzen: Erfahrungen mit ähnlichen Projekten im öffentlichen Sektor/Krankenhausumfeld/kritische Infrastruktur oder bei vergleichbaren Organisationen. supplies false none 48000000 Albert-Schweitzer-Campus 1 Münster 48149 DEA33 DEU