1000RES-000110001000selec-wTEN-0001tenders1CON-0001LOT-0001TEN-0001false1000noTPA-0001LOT-00012026053424CON-00012026-05-06+02:002026-05-06+02:00CON-0001 - Telekom Security GmbHTEN-0001TPA-0001ORG-000429https://www.krh.deORG-0001Klinikum Region Hannover GmbHStadionbrücke 6Hannover30459DE929DEU0c8bee87-6a08-4ef2-8a31-7911b2bc0043+49 2213403990+49 22134039950vergabe@gdekk.deORG-0002Vergabekammer NiedersachsenAuf der Hude 2Lüneburg21339DE935DEU46271ad5-19a0-42cf-9088-2359eee22cd7+49 4131151334+49 4131152943vergabekammer@mw.niedersachsen.dehttps://www.gdekk.deORG-0003EKK plus GmbHWelserstraße 5-7Vergabestelle Köln51149DEA23DEUc2d602bb-54c2-4896-8695-5715e0192e6fVergabestelle+49 2213403990+49 22134039950vergabe@gdekk.delargeORG-0004Telekom Security GmbHBonn53113DEA22DEU9d588d11-77cd-4416-b68e-2578691f5b9f+49 1708867619robert.papajewski@telekom.deORG-0005Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de00329900-202692/20262026-05-13+02:002.3eforms-sdk-1.1315ef433b-9df3-40d3-9022-4ae516bea58a32ea2434-c638-46f7-89d9-3f313069964e2026-05-12+02:0013:15:45+02:00012026-05-12+02:0032014L0024can-standardDEUpub-underthealthORG-0001serv-provORG-0003ted-esenORG-0005vgvneg-wo-callserv-exclkeine2026000092Teilerneuerung und Serviceverlängerung der bestehenden Firewall-Infrastruktur KRHTeilerneuerung und Serviceverlängerung der bestehenden Firewall-Infrastruktur Klinikum Region Hannover GmbH suppliesTeilerneuerung der Firewall-Infrastruktur einschließlich Serviceverlängerung und Managementleistungen Begründung der Wahl des Verhandlungsverfahrens ohne Teilnahmewettbewerb nach § 14 Abs. 4 Nr. 2 Buchst. b VgV 1. Ausgangslage Das KRH betreibt eine sicherheitskritische, redundante Firewall-Infrastruktur in einer zweistufigen Architektur mit externer und interner Firewall verschiedener Hersteller. Zum Gesamtsystem gehören Firewall-Komponenten der Stufe 1 und 2, Firewall-Switche, Managementsysteme sowie zentrale Logging- und Fernzugriffskomponenten. Der laufende Betrieb und das Management dieses Gesamtsystems erfolgen derzeit durch die Telekom. Gegenstand der beabsichtigten Beschaffung ist nicht die Einführung einer neuen Standard-Firewall-Lösung, sondern die Teilerneuerung und Fortführung der bestehenden Infrastruktur einschließlich der notwendigen Service-, Support- und Managementleistungen. 2. Vergaberechtlicher Rahmen Öffentliche Aufträge sind nach § 97 Abs. 1 GWB grundsätzlich im Wettbewerb und im Wege transparenter Verfahren zu vergeben. Ein Verhandlungsverfahren ohne Teilnahmewettbewerb ist daher nur ausnahmsweise zulässig. Vorliegend kommt allein § 14 Abs. 4 Nr. 2 Buchst. b VgV in Betracht. Danach ist dieses Verfahren nur zulässig, wenn der Auftrag aus technischen Gründen nur von einem bestimmten Unternehmen erbracht werden kann. Nach § 14 Abs. 6 VgV gilt dies nur, wenn keine vernünftige Alternative oder Ersatzlösung besteht und der fehlende Wettbewerb nicht künstlich herbeigeführt wurde. 3. Technische Systembindung sowie zusätzliche Betriebs-, Sicherheits- und KRITIS-Risiken Die bestehende Firewall-Umgebung ist integraler Bestandteil der Sicherheitsarchitektur des Krankenhauses mit enger Verzahnung zwischen Internet-Perimeter, DMZ, VPN, Fernwartung, internen Zonen, Hochverfügbarkeit, Monitoring und Logging. Die Beschaffung betrifft daher nicht nur den Austausch einzelner Komponenten, sondern die Fortführung einer konsistent betriebenen Management-, Logging- und Betriebsarchitektur. Die Einbindung eines weiteren Dienstleisters wäre nach technischer Bewertung nicht durch eine bloße organisatorische Aufgabentrennung möglich. Vielmehr müssten zusätzliche Consolen- und Syslog-Server beschafft und eingerichtet sowie die bestehenden Management-, Logging- und Fernzugriffsstrukturen einschließlich des Rollen- und Rechtemodells so angepasst werden, dass eine revisionssichere Trennung von Zugriffsrechten, Administrationspfaden und Protokollierungswegen gewährleistet ist. Dies würde zu einer teilweisen oder vollständigen Verdoppelung der erforderlichen Komponenten, zu zusätzlicher technischer Komplexität sowie zu weiteren technischen, organisatorischen und vertraglichen Schnittstellen führen. Hieraus ergäben sich erhöhte Risiken bei Konfigurationsänderungen, Incident-Bearbeitung, Störungsbeseitigung, Berechtigungsverwaltung, Monitoring, Angriffserkennung und Audit-Nachweisen. Für eine KRITIS-Einrichtung ist eine durchgängige, belastbare und möglichst schnittstellenarme Sicherheitsarchitektur von besonderer Bedeutung. Die Aufteilung auf mehrere Dienstleister würde daher nicht nur zusätzliche Investitions- und Betriebskosten verursachen, sondern auch den Umsetzungs-, Migrations- und Abstimmungsaufwand erheblich erhöhen sowie das Risiko von Blindstellen, Zuständigkeitslücken und Verzögerungen bei Sicherheitsvorfällen steigern. 4. Bedeutung von End of Life und Serviceverlängerung Der Austausch von End-of-Life-/End-of-Support-Komponenten sowie die Verlängerung bestehender Serviceleistungen rechtfertigen für sich genommen kein Verhandlungsverfahren ohne Teilnahmewettbewerb. Diese Umstände verstärken hier jedoch zusammen mit der bestehenden technischen Systembindung, dem zusätzlichen Infrastrukturbedarf und den KRITIS-bezogenen Sicherheitsanforderungen die Notwendigkeit einer nahtlosen Fortführung innerhalb der bestehenden Betriebsarchitektur. 5. Keine künstliche Einschränkung des Wettbewerbs Der Auftraggeber stützt die Verfahrenswahl nicht auf Lieferantenpräferenzen oder bloße Zweckmäßigkeitserwägungen. Ausschlaggebend sind ausschließlich die objektiven technischen, sicherheitsrelevanten und betrieblichen Gegebenheiten der Bestandsumgebung. Die Leistungsparameter und Systemgrenzen leiten sich unmittelbar aus der bestehenden Infrastruktur und den KRITIS-Anforderungen ab. Eine künstliche Einschränkung des Wettbewerbs im Sinne des § 14 Abs. 6 VgV liegt damit nicht vor. 6. Ergebnis Unter Berücksichtigung der vorstehenden technischen, betrieblichen und sicherheitsrelevanten Umstände besteht für den konkret beschriebenen Leistungsgegenstand keine vernünftige Alternative oder Ersatzlösung im Sinne des § 14 Abs. 6 VgV. Die Teilerneuerung und Fortführung der bestehenden Firewall-Infrastruktur kann nicht in einem alternativen Betriebsmodell mit weiterem Dienstleister umgesetzt werden, ohne zusätzliche erhebliche technische, sicherheitsbezogene und betriebliche Risiken sowie Zusatzaufwände zu verursachen. Die Voraussetzungen für die Durchführung eines Verhandlungsverfahrens ohne Teilnahmewettbewerb gemäß § 14 Abs. 4 Nr. 2 Buchst. b VgV sind damit gegeben.10003240000032424000Hannover21339DE935DEULOT-0001falseno-eu-fundsper-exa100pricePreisPreisORG-0003ORG-0002ORG-0002truefalsenonenone0ee1f19f-3869-46b3-9da0-eadf53a7b143Teilerneuerung und Serviceverlängerung der bestehenden Firewall-Infrastruktur KRHTeilerneuerung und Serviceverlängerung der bestehenden Firewall-Infrastruktur Klinikum Region Hannover GmbH suppliesnone3240000032424000Hannover21339DE935DEU2026-05-06+02:00