<?xml version="1.0" encoding="UTF-8" standalone="no"?><ContractAwardNotice xmlns="urn:oasis:names:specification:ubl:schema:xsd:ContractAwardNotice-2" xmlns:cac="urn:oasis:names:specification:ubl:schema:xsd:CommonAggregateComponents-2" xmlns:cbc="urn:oasis:names:specification:ubl:schema:xsd:CommonBasicComponents-2" xmlns:efac="http://data.europa.eu/p27/eforms-ubl-extension-aggregate-components/1" xmlns:efbc="http://data.europa.eu/p27/eforms-ubl-extension-basic-components/1" xmlns:efext="http://data.europa.eu/p27/eforms-ubl-extensions/1" xmlns:ext="urn:oasis:names:specification:ubl:schema:xsd:CommonExtensionComponents-2"><ext:UBLExtensions><ext:UBLExtension><ext:ExtensionContent><efext:EformsExtension><efac:NoticeResult><cbc:TotalAmount currencyID="EUR">1911013.93</cbc:TotalAmount><efac:LotResult><cbc:ID schemeName="result">RES-0000</cbc:ID><cbc:TenderResultCode listName="winner-selection-status">selec-w</cbc:TenderResultCode><efac:LotTender><cbc:ID schemeName="tender">TEN-0000</cbc:ID></efac:LotTender><efac:ReceivedSubmissionsStatistics><efbc:StatisticsCode listName="received-submission-type">tenders</efbc:StatisticsCode><efbc:StatisticsNumeric>2</efbc:StatisticsNumeric></efac:ReceivedSubmissionsStatistics><efac:SettledContract><cbc:ID schemeName="contract">CON-0000</cbc:ID></efac:SettledContract><efac:TenderLot><cbc:ID schemeName="Lot">LOT-0000</cbc:ID></efac:TenderLot></efac:LotResult><efac:LotTender><cbc:ID schemeName="tender">TEN-0000</cbc:ID><efbc:TenderVariantIndicator>false</efbc:TenderVariantIndicator><cac:LegalMonetaryTotal><cbc:PayableAmount currencyID="EUR">1911013.93</cbc:PayableAmount></cac:LegalMonetaryTotal><efac:SubcontractingTerm><efbc:TermCode listName="applicability">not-known</efbc:TermCode></efac:SubcontractingTerm><efac:TenderingParty><cbc:ID schemeName="tendering-party">TPA-0000</cbc:ID></efac:TenderingParty><efac:TenderLot><cbc:ID schemeName="Lot">LOT-0000</cbc:ID></efac:TenderLot><efac:TenderReference><cbc:ID>Angebot vom 07.11.2024 i.V.m. Ihrer E-Mail vom 18.11.2024</cbc:ID></efac:TenderReference></efac:LotTender><efac:SettledContract><cbc:ID schemeName="contract">CON-0000</cbc:ID><cbc:IssueDate>2024-11-29+01:00</cbc:IssueDate><efac:ContractReference><cbc:ID>4500306190</cbc:ID></efac:ContractReference><efac:LotTender><cbc:ID schemeName="tender">TEN-0000</cbc:ID></efac:LotTender></efac:SettledContract><efac:TenderingParty><cbc:ID schemeName="tendering-party">TPA-0000</cbc:ID><cbc:Name>Controlware GmbH</cbc:Name><efac:Tenderer><cbc:ID schemeName="organization">ORG-0002</cbc:ID></efac:Tenderer></efac:TenderingParty></efac:NoticeResult><efac:NoticeSubType><cbc:SubTypeCode listName="notice-subtype">30</cbc:SubTypeCode></efac:NoticeSubType><efac:Organizations><efac:Organization><efac:Company><cbc:WebsiteURI>https://www.swm.de</cbc:WebsiteURI><cac:PartyIdentification><cbc:ID schemeName="organization">ORG-0000</cbc:ID></cac:PartyIdentification><cac:PartyName><cbc:Name languageID="DEU">SWM Services GmbH</cbc:Name></cac:PartyName><cac:PostalAddress><cbc:StreetName>Emmy-Noether-Str. 2</cbc:StreetName><cbc:CityName>München</cbc:CityName><cbc:PostalZone>80992</cbc:PostalZone><cbc:CountrySubentityCode listName="nuts-lvl3">DE212</cbc:CountrySubentityCode><cac:Country><cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode></cac:Country></cac:PostalAddress><cac:PartyLegalEntity><cbc:CompanyID>DE813863509</cbc:CompanyID></cac:PartyLegalEntity><cac:Contact><cbc:Name>Karin Treiner</cbc:Name><cbc:Telephone>+49 89 2361-4747</cbc:Telephone><cbc:Telefax>+49 89 2361-704747</cbc:Telefax><cbc:ElectronicMail>treiner.karin@swm.de</cbc:ElectronicMail></cac:Contact></efac:Company></efac:Organization><efac:Organization><efac:Company><cac:PartyIdentification><cbc:ID schemeName="organization">ORG-0001</cbc:ID></cac:PartyIdentification><cac:PartyName><cbc:Name languageID="DEU">Regierung von Oberbayern, Vergabekammer Südbayern</cbc:Name></cac:PartyName><cac:PostalAddress><cbc:StreetName>Maximilianstr. 39</cbc:StreetName><cbc:CityName>München</cbc:CityName><cbc:PostalZone>80538</cbc:PostalZone><cbc:CountrySubentityCode listName="nuts-lvl3">DE212</cbc:CountrySubentityCode><cac:Country><cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode></cac:Country></cac:PostalAddress><cac:PartyLegalEntity><cbc:CompanyID>DE811335517</cbc:CompanyID></cac:PartyLegalEntity><cac:Contact><cbc:Name>Geschäftsstelle</cbc:Name><cbc:Telephone>+49 89 2176-2411</cbc:Telephone><cbc:Telefax>+49 89 2176-2847</cbc:Telefax><cbc:ElectronicMail>vergabekammer.suedbayern@reg-ob.bayern.de</cbc:ElectronicMail></cac:Contact></efac:Company></efac:Organization><efac:Organization><efac:Company><efbc:CompanySizeCode listName="economic-operator-size">medium</efbc:CompanySizeCode><cac:PartyIdentification><cbc:ID schemeName="organization">ORG-0002</cbc:ID></cac:PartyIdentification><cac:PartyName><cbc:Name languageID="DEU">Controlware GmbH</cbc:Name></cac:PartyName><cac:PostalAddress><cbc:StreetName>Inselkammerstraße 1</cbc:StreetName><cbc:CityName>Unterhaching</cbc:CityName><cbc:PostalZone>82008</cbc:PostalZone><cbc:CountrySubentityCode listName="nuts-lvl3">DE21H</cbc:CountrySubentityCode><cac:Country><cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode></cac:Country></cac:PostalAddress><cac:PartyLegalEntity><cbc:CompanyID>DE113539225</cbc:CompanyID></cac:PartyLegalEntity><cac:Contact><cbc:Name>Vertrieb</cbc:Name><cbc:ElectronicMail>thomas.ritter@controlware.de</cbc:ElectronicMail></cac:Contact></efac:Company></efac:Organization><efac:Organization><efac:Company><cac:PartyIdentification><cbc:ID schemeName="organization">ORG-0003</cbc:ID></cac:PartyIdentification><cac:PartyName><cbc:Name languageID="DEU">Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)</cbc:Name></cac:PartyName><cac:PostalAddress><cbc:CityName>Bonn</cbc:CityName><cbc:PostalZone>53119</cbc:PostalZone><cbc:CountrySubentityCode listName="nuts">DEA22</cbc:CountrySubentityCode><cac:Country><cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode></cac:Country></cac:PostalAddress><cac:PartyLegalEntity><cbc:CompanyID schemeID="002">0204:994-DOEVD-83</cbc:CompanyID></cac:PartyLegalEntity><cac:Contact><cbc:Telephone>+49228996100</cbc:Telephone><cbc:ElectronicMail>noreply.esender_hub@bescha.bund.de</cbc:ElectronicMail></cac:Contact></efac:Company></efac:Organization></efac:Organizations><efac:Publication><efbc:NoticePublicationID schemeName="ojs-notice-id">00744745-2024</efbc:NoticePublicationID><efbc:GazetteID schemeName="ojs-id">237/2024</efbc:GazetteID><efbc:PublicationDate>2024-12-05+01:00</efbc:PublicationDate></efac:Publication></efext:EformsExtension></ext:ExtensionContent></ext:UBLExtension></ext:UBLExtensions><cbc:UBLVersionID>2.3</cbc:UBLVersionID><cbc:CustomizationID>eforms-sdk-1.12</cbc:CustomizationID><cbc:ProfileID>eforms-sdk-1.12</cbc:ProfileID><cbc:ID schemeName="notice-id">9ec4a07a-030f-4fcd-b1a1-91cf3497ad33</cbc:ID><cbc:ContractFolderID>cf521f46-e143-4f67-9250-c04fc61389c0</cbc:ContractFolderID><cbc:IssueDate>2024-12-04+01:00</cbc:IssueDate><cbc:IssueTime>00:00:00+01:00</cbc:IssueTime><cbc:VersionID>01</cbc:VersionID><cbc:RequestedPublicationDate>2024-12-05+01:00</cbc:RequestedPublicationDate><cbc:RegulatoryDomain>32014L0025</cbc:RegulatoryDomain><cbc:NoticeTypeCode listName="result">can-standard</cbc:NoticeTypeCode><cbc:NoticeLanguageCode listName="eu-official-language">DEU</cbc:NoticeLanguageCode><cac:ContractingParty><cbc:BuyerProfileURI>https://www.swm.de/einkauf/bekanntmachungen</cbc:BuyerProfileURI><cac:ContractingActivity><cbc:ActivityTypeCode listName="entity-activity">electricity</cbc:ActivityTypeCode></cac:ContractingActivity><cac:Party><cac:PartyIdentification><cbc:ID schemeName="organization">ORG-0000</cbc:ID></cac:PartyIdentification><cac:ServiceProviderParty><cbc:ServiceTypeCode listName="organisation-role">ted-esen</cbc:ServiceTypeCode><cac:Party><cac:PartyIdentification><cbc:ID schemeName="organization">ORG-0003</cbc:ID></cac:PartyIdentification></cac:Party></cac:ServiceProviderParty></cac:Party></cac:ContractingParty><cac:TenderingTerms><cac:ProcurementLegislationDocumentReference><cbc:ID>sektvo</cbc:ID></cac:ProcurementLegislationDocumentReference></cac:TenderingTerms><cac:TenderingProcess><cbc:ProcedureCode listName="procurement-procedure-type">neg-w-call</cbc:ProcedureCode><cac:ProcessJustification><cbc:ProcessReasonCode listName="accelerated-procedure">false</cbc:ProcessReasonCode></cac:ProcessJustification></cac:TenderingProcess><cac:ProcurementProject><cbc:ID schemeName="InternalID">SV-KTR-240701-003</cbc:ID><cbc:Name languageID="DEU">SV-KTR-240701-003, Beschaffung einer ZTNA-Lösung</cbc:Name><cbc:Description languageID="DEU">Die Stadtwerke München (SWM) setzen aktuell ein zentrales Internet Proxy System ein, sowie eine klassische VPN-Client Infrastruktur mit bis zu 12.500 Endgeräten. 

Mit der auszuschreibenden ZTNA-Lösung möchten die SWM in einer zunehmend digitalisierten Welt mit ständig steigenden Bedrohungen insbesondere für KRITIS Betreiber die vorhandene Sicherheitsarchitektur entsprechend anpassen.

Ziel des Beschaffungsvorhabens ist es, eine umfassende Zero Trust-Architektur zu implementieren. Es beinhaltet alle notwendigen Softwareprodukte und Lizenzen, sowie Planungs- und Implementierungsleistungen, die zur erfolgreichen Inbetriebnahme erforderlich sind. Außerdem sollen Schulungs-, Wartungs- und Supportdienstleistungen beschafft werden.

Die ZTNA-Lösung zielt darauf ab, den Netzwerkzugriff auf Basis der User-Identität auf den minimal notwendigen Umfang zu beschränken und kontinuierlich zu verifizieren. Ein weiteres Ziel ist es, performante und effiziente Zugriffe auf Internet- und Unternehmensressourcen zu ermöglichen, ohne dabei die Sicherheitsstandards zu kompromittieren. Das Zero Trust Network Access System muss dem aktuellen Stand der Technik entsprechen und für die Anwender intuitiv bedienbar sein. 

Die Umsetzung der Lösung soll in drei Phasen erfolgen. 

In der ersten Phase soll das OnPrem Proxy-System abgelöst und durch eine Internet Access Lösung des ZTNA-Systems ersetzt werden. Während dessen muss ein paralleler Betrieb der Legacy-VPN-Lösung mit der ZTNA-Lösung möglich sein.

In der zweiten Phase soll der Legacy-VPN-Client durch das ZTNA-System ersetzt werden.
Hierbei müssen die User-basierten Regelwerke der bestehenden OnPrem Systeme in der Lösung abgebildet werden.

In der dritten Phase sollen dann Zugriffe mit besonderen Sicherheits- und Verfügbarkeitsanforderungen geplant und implementiert werden.</cbc:Description><cbc:ProcurementTypeCode listName="contract-nature">supplies</cbc:ProcurementTypeCode><cbc:Note languageID="DEU">Die Einreichung der Teilnahmeanträge erfolgt elektronisch über das Lieferantenportal der SWM. Für das Vergabeverfahren werden die Vergabeunterlagen unter der in der genannten URL zum freien Download zur Verfügung gestellt. Der freie Download dient jedoch nur einer ersten Ansicht der Vergabeunterlagen. Voraussetzung für die elektronische Einreichung der Teilnahmeanträge ist eine Freischaltung der Vergabeunterlagen im Lieferantenportal (URL: s.h. weiterer Verlauf). Diese ist mit Angabe des Aktenzeichen SV-KTR-240701-003 anzufordern. Erst nach Freischaltung werden teilnehmende Unternehmen während der Teilnahmefrist auch über etwaige Änderungen an den Vergabeunterlagen oder Antworten auf Bewerberfragen aktiv durch den Auftraggeber informiert. 
Im Falle einer Bewerbergemeinschaft ist durch jedes Mitglied der Bewerbergemeinschaft ein elektronischer Teilnahmeantrag über das Lieferantenportal einzureichen. Die Aufteilung der (Teil)-Leistungen bzw. Aufgaben auf die einzelnen Mitglieder der Bewerbergemeinschaft ist für den Auftragsfall darzustellen. 

Objektive Kriterien für die Auswahl der begrenzten Zahl von Bewerbern: Die Auswahl der Bewerber für die Aufforderung zur Angebotsabgabe erfolgt über eine Prüfung
und Bewertung der mit dem Teilnahmeantrag eingereichten Eignungsnachweise im Bezug zu den vorgegebenen Eignungskriterien (= Eignungsprüfung). Voraussetzung für die
Berücksichtigung eines Teilnahmeantrages ist dessen fristgerechte Einreichung, die Vollständigkeit der Eignungsnachweise sowie die Einhaltung von etwaigen Mindestanforderungen. Es werden nur die Bewerber zur Angebotsabgabe ausgewählt, welche nach dem Ergebnis der Eignungsprüfung über eine ausreichende Fachkunde und Leistungsfähigkeit (Eignung) verfügen und daher die notwendige Sicherheit für die Erfüllung der vertraglichen Verpflichtungen bieten.</cbc:Note><cac:ProcurementAdditionalType><cbc:ProcurementTypeCode listName="contract-nature">services</cbc:ProcurementTypeCode></cac:ProcurementAdditionalType><cac:MainCommodityClassification><cbc:ItemClassificationCode listName="cpv">48730000</cbc:ItemClassificationCode></cac:MainCommodityClassification><cac:AdditionalCommodityClassification><cbc:ItemClassificationCode listName="cpv">72000000</cbc:ItemClassificationCode></cac:AdditionalCommodityClassification><cac:RealizedLocation><cac:Address><cbc:CountrySubentityCode listName="nuts-lvl3">DE212</cbc:CountrySubentityCode><cac:Country><cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode></cac:Country></cac:Address></cac:RealizedLocation></cac:ProcurementProject><cac:ProcurementProjectLot><cbc:ID schemeName="Lot">LOT-0000</cbc:ID><cac:TenderingTerms><ext:UBLExtensions><ext:UBLExtension><ext:ExtensionContent><efext:EformsExtension><efac:StrategicProcurement><efbc:ApplicableLegalBasis listName="cvd-scope">false</efbc:ApplicableLegalBasis></efac:StrategicProcurement></efext:EformsExtension></ext:ExtensionContent></ext:UBLExtension></ext:UBLExtensions><cac:AwardingTerms><cac:AwardingCriterion><cbc:CalculationExpression languageID="DEU">Der Preis ist nicht das einzige Zuschlagskriterium; alle Kriterien sind in den Beschaffungsunterlagen aufgeführt.</cbc:CalculationExpression></cac:AwardingCriterion></cac:AwardingTerms><cac:AdditionalInformationParty><cac:PartyIdentification><cbc:ID schemeName="organization">ORG-0000</cbc:ID></cac:PartyIdentification></cac:AdditionalInformationParty><cac:AppealTerms><cac:PresentationPeriod><cbc:Description languageID="DEU">Ein Nachprüfungsantrag ist unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind (§ 160 Abs. 3 Satz 1 Nr. 4 GWB). Ein Nachprüfungsantrag ist zudem unzulässig, soweit der Antrag erst nach Zuschlagserteilung zugestellt wird (§ 168 Abs. 2 Satz 1 GWB). Die Zuschlagserteilung ist möglich 10 Kalendertage nach Absendung (elektronisch oder per Fax) der Bekanntgabe der Vergabeentscheidung (§ 134 GWB). Die Zulässigkeit eines Nachprüfungsantrags setzt ferner voraus, dass der Antragsteller die geltend gemachten Vergabeverstöße, soweit diese vor Einreichen des Nachprüfungsantrags erkannt wurden, innerhalb einer Frist von 10 Kalendertagen, soweit die Vergabeverstöße aufgrund der Bekanntmachung erkennbar sind, bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung, Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe, gegenüber dem Auftraggeber gerügt hat (§ 160 Abs. 3 Satz 1 Nr. 1 - 3 GWB).</cbc:Description></cac:PresentationPeriod><cac:AppealReceiverParty><cac:PartyIdentification><cbc:ID schemeName="organization">ORG-0001</cbc:ID></cac:PartyIdentification></cac:AppealReceiverParty><cac:MediationParty><cac:PartyIdentification><cbc:ID schemeName="organization">ORG-0001</cbc:ID></cac:PartyIdentification></cac:MediationParty></cac:AppealTerms></cac:TenderingTerms><cac:TenderingProcess><cbc:GovernmentAgreementConstraintIndicator>false</cbc:GovernmentAgreementConstraintIndicator><cac:AuctionTerms><cbc:AuctionConstraintIndicator>false</cbc:AuctionConstraintIndicator></cac:AuctionTerms><cac:FrameworkAgreement><cac:SubsequentProcessTenderRequirement><cbc:Name>buyer-categories</cbc:Name></cac:SubsequentProcessTenderRequirement></cac:FrameworkAgreement><cac:ContractingSystem><cbc:ContractingSystemTypeCode listName="dps-usage">none</cbc:ContractingSystemTypeCode></cac:ContractingSystem><cac:ContractingSystem><cbc:ContractingSystemTypeCode listName="framework-agreement">none</cbc:ContractingSystemTypeCode></cac:ContractingSystem></cac:TenderingProcess><cac:ProcurementProject><cbc:ID schemeName="InternalID">SV-KTR-240701-003</cbc:ID><cbc:Name languageID="DEU">SV-KTR-240701-003, Beschaffung einer ZTNA Lösung</cbc:Name><cbc:Description languageID="DEU">Die Stadtwerke München (SWM) setzen aktuell ein zentrales Internet Proxy System ein, sowie eine klassische VPN-Client Infrastruktur mit bis zu 12.500 Endgeräten.
Mit der auszuschreibenden ZTNA-Lösung möchten die SWM in einer zunehmend digitalisierten Welt mit ständig steigenden Bedrohungen insbesondere für KRITIS Betreiber die vorhandene Sicherheitsarchitektur entsprechend anpassen. Ziel des Beschaffungsvorhabens ist es, eine umfassende Zero Trust-Architektur zu implementieren. Es beinhaltet alle notwendigen Softwareprodukte und Lizenzen, sowie Planungs- und Implementierungsleistungen, die zur erfolgreichen Inbetriebnahme erforderlich sind. Außerdem sollen Schulungs-, Wartungs- und Supportdienstleistungen beschafft werden.

Die ZTNA-Lösung zielt darauf ab, den Netzwerkzugriff auf Basis der User-Identität auf den minimal notwendigen Umfang zu beschränken und kontinuierlich zu verifizieren. Ein weiteres Ziel ist es, performante und effiziente Zugriffe auf Internet- und Unternehmensressourcen zu ermöglichen, ohne dabei die Sicherheitsstandards zu kompromittieren. Das Zero Trust Network Access System muss dem aktuellen Stand der Technik entsprechen und für die Anwender intuitiv bedienbar sein. 

Die Umsetzung der Lösung soll in drei Phasen erfolgen. 

In der ersten Phase soll das OnPrem Proxy-System abgelöst und durch eine Internet Access Lösung des ZTNA-Systems ersetzt werden. Während dessen muss ein paralleler Betrieb der Legacy-VPN-Lösung mit der ZTNA-Lösung möglich sein.

In der zweiten Phase soll der Legacy-VPN-Client durch das ZTNA-System ersetzt werden.
Hierbei müssen die User-basierten Regelwerke der bestehenden OnPrem Systeme in der Lösung abgebildet werden.

In der dritten Phase sollen dann Zugriffe mit besonderen Sicherheits- und Verfügbarkeitsanforderungen geplant und implementiert werden.</cbc:Description><cbc:ProcurementTypeCode listName="contract-nature">supplies</cbc:ProcurementTypeCode><cac:ProcurementAdditionalType><cbc:ProcurementTypeCode listName="contract-nature">services</cbc:ProcurementTypeCode></cac:ProcurementAdditionalType><cac:ProcurementAdditionalType><cbc:ProcurementTypeCode listName="strategic-procurement">none</cbc:ProcurementTypeCode></cac:ProcurementAdditionalType><cac:MainCommodityClassification><cbc:ItemClassificationCode listName="cpv">48730000</cbc:ItemClassificationCode></cac:MainCommodityClassification><cac:AdditionalCommodityClassification><cbc:ItemClassificationCode listName="cpv">72000000</cbc:ItemClassificationCode></cac:AdditionalCommodityClassification><cac:RealizedLocation><cac:Address><cbc:CountrySubentityCode listName="nuts-lvl3">DE212</cbc:CountrySubentityCode><cac:Country><cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode></cac:Country></cac:Address></cac:RealizedLocation><cac:PlannedPeriod><cbc:StartDate>2025-01-01+01:00</cbc:StartDate><cbc:EndDate>2027-12-31+01:00</cbc:EndDate></cac:PlannedPeriod><cac:ContractExtension><cbc:OptionsDescription languageID="DEU">Das vertragliche Verhältnis zwischen AN und AG soll zunächst auf drei Jahre, mit der Option zur jährlichen Verlängerung, für maximal zwei zusätzliche Jahre, ausgelegt sein.</cbc:OptionsDescription><cbc:MaximumNumberNumeric>2</cbc:MaximumNumberNumeric></cac:ContractExtension></cac:ProcurementProject></cac:ProcurementProjectLot><cac:TenderResult><cbc:AwardDate>2000-01-01+01:00</cbc:AwardDate></cac:TenderResult></ContractAwardNotice>