SV-KTR-240701-003, Beschaffung einer ZTNA-Lösung

Die Stadtwerke München (SWM) setzen aktuell ein zentrales Internet Proxy System ein, sowie eine klassische VPN-Client Infrastruktur mit bis zu 12.500 Endgeräten. Mit der auszuschreibenden ZTNA-Lösung möchten die SWM in einer zunehmend digitalisierten Welt mit ständig steigenden Bedrohungen insbesondere für KRITIS Betreiber die vorhandene Sicherheitsarchitektur entsprechend anpassen. Ziel des Beschaffungsvorhabens …

CPV: 48730000 Paquetes de software de seguridad, 72000000 Servicios TI: consultoría, desarrollo de software, Internet y apoyo
Lugar de ejecución:
SV-KTR-240701-003, Beschaffung einer ZTNA-Lösung
Organismo adjudicador:
SWM Services GmbH
Número de premio:
SV-KTR-240701-003

1. Beschaffer

1.1 Beschaffer

Offizielle Bezeichnung : SWM Services GmbH
Tätigkeit des Auftraggebers : Mit Strom zusammenhängende Tätigkeiten

2. Verfahren

2.1 Verfahren

Titel : SV-KTR-240701-003, Beschaffung einer ZTNA-Lösung
Beschreibung : Die Stadtwerke München (SWM) setzen aktuell ein zentrales Internet Proxy System ein, sowie eine klassische VPN-Client Infrastruktur mit bis zu 12.500 Endgeräten. Mit der auszuschreibenden ZTNA-Lösung möchten die SWM in einer zunehmend digitalisierten Welt mit ständig steigenden Bedrohungen insbesondere für KRITIS Betreiber die vorhandene Sicherheitsarchitektur entsprechend anpassen. Ziel des Beschaffungsvorhabens ist es, eine umfassende Zero Trust-Architektur zu implementieren. Es beinhaltet alle notwendigen Softwareprodukte und Lizenzen, sowie Planungs- und Implementierungsleistungen, die zur erfolgreichen Inbetriebnahme erforderlich sind. Außerdem sollen Schulungs-, Wartungs- und Supportdienstleistungen beschafft werden. Die ZTNA-Lösung zielt darauf ab, den Netzwerkzugriff auf Basis der User-Identität auf den minimal notwendigen Umfang zu beschränken und kontinuierlich zu verifizieren. Ein weiteres Ziel ist es, performante und effiziente Zugriffe auf Internet- und Unternehmensressourcen zu ermöglichen, ohne dabei die Sicherheitsstandards zu kompromittieren. Das Zero Trust Network Access System muss dem aktuellen Stand der Technik entsprechen und für die Anwender intuitiv bedienbar sein. Die Umsetzung der Lösung soll in drei Phasen erfolgen. In der ersten Phase soll das OnPrem Proxy-System abgelöst und durch eine Internet Access Lösung des ZTNA-Systems ersetzt werden. Während dessen muss ein paralleler Betrieb der Legacy-VPN-Lösung mit der ZTNA-Lösung möglich sein. In der zweiten Phase soll der Legacy-VPN-Client durch das ZTNA-System ersetzt werden. Hierbei müssen die User-basierten Regelwerke der bestehenden OnPrem Systeme in der Lösung abgebildet werden. In der dritten Phase sollen dann Zugriffe mit besonderen Sicherheits- und Verfügbarkeitsanforderungen geplant und implementiert werden.
Kennung des Verfahrens : cf521f46-e143-4f67-9250-c04fc61389c0
Interne Kennung : SV-KTR-240701-003
Verfahrensart : Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren
Das Verfahren wird beschleunigt : nein
Begründung des beschleunigten Verfahrens :
Zentrale Elemente des Verfahrens :

2.1.1 Zweck

Art des Auftrags : Lieferungen
Zusätzliche Art des Auftrags : Dienstleistungen
Haupteinstufung ( cpv ): 48730000 Sicherheitssoftwarepaket
Zusätzliche Einstufung ( cpv ): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

2.1.2 Erfüllungsort

Land, Gliederung (NUTS) : München, Kreisfreie Stadt ( DE212 )
Land : Deutschland

2.1.4 Allgemeine Informationen

Zusätzliche Informationen : Die Einreichung der Teilnahmeanträge erfolgt elektronisch über das Lieferantenportal der SWM. Für das Vergabeverfahren werden die Vergabeunterlagen unter der in der genannten URL zum freien Download zur Verfügung gestellt. Der freie Download dient jedoch nur einer ersten Ansicht der Vergabeunterlagen. Voraussetzung für die elektronische Einreichung der Teilnahmeanträge ist eine Freischaltung der Vergabeunterlagen im Lieferantenportal (URL: s.h. weiterer Verlauf). Diese ist mit Angabe des Aktenzeichen SV-KTR-240701-003 anzufordern. Erst nach Freischaltung werden teilnehmende Unternehmen während der Teilnahmefrist auch über etwaige Änderungen an den Vergabeunterlagen oder Antworten auf Bewerberfragen aktiv durch den Auftraggeber informiert. Im Falle einer Bewerbergemeinschaft ist durch jedes Mitglied der Bewerbergemeinschaft ein elektronischer Teilnahmeantrag über das Lieferantenportal einzureichen. Die Aufteilung der (Teil)-Leistungen bzw. Aufgaben auf die einzelnen Mitglieder der Bewerbergemeinschaft ist für den Auftragsfall darzustellen. Objektive Kriterien für die Auswahl der begrenzten Zahl von Bewerbern: Die Auswahl der Bewerber für die Aufforderung zur Angebotsabgabe erfolgt über eine Prüfung und Bewertung der mit dem Teilnahmeantrag eingereichten Eignungsnachweise im Bezug zu den vorgegebenen Eignungskriterien (= Eignungsprüfung). Voraussetzung für die Berücksichtigung eines Teilnahmeantrages ist dessen fristgerechte Einreichung, die Vollständigkeit der Eignungsnachweise sowie die Einhaltung von etwaigen Mindestanforderungen. Es werden nur die Bewerber zur Angebotsabgabe ausgewählt, welche nach dem Ergebnis der Eignungsprüfung über eine ausreichende Fachkunde und Leistungsfähigkeit (Eignung) verfügen und daher die notwendige Sicherheit für die Erfüllung der vertraglichen Verpflichtungen bieten.
Rechtsgrundlage :
Richtlinie 2014/25/EU
sektvo -

5. Los

5.1 Technische ID des Loses : LOT-0000

Titel : SV-KTR-240701-003, Beschaffung einer ZTNA Lösung
Beschreibung : Die Stadtwerke München (SWM) setzen aktuell ein zentrales Internet Proxy System ein, sowie eine klassische VPN-Client Infrastruktur mit bis zu 12.500 Endgeräten. Mit der auszuschreibenden ZTNA-Lösung möchten die SWM in einer zunehmend digitalisierten Welt mit ständig steigenden Bedrohungen insbesondere für KRITIS Betreiber die vorhandene Sicherheitsarchitektur entsprechend anpassen. Ziel des Beschaffungsvorhabens ist es, eine umfassende Zero Trust-Architektur zu implementieren. Es beinhaltet alle notwendigen Softwareprodukte und Lizenzen, sowie Planungs- und Implementierungsleistungen, die zur erfolgreichen Inbetriebnahme erforderlich sind. Außerdem sollen Schulungs-, Wartungs- und Supportdienstleistungen beschafft werden. Die ZTNA-Lösung zielt darauf ab, den Netzwerkzugriff auf Basis der User-Identität auf den minimal notwendigen Umfang zu beschränken und kontinuierlich zu verifizieren. Ein weiteres Ziel ist es, performante und effiziente Zugriffe auf Internet- und Unternehmensressourcen zu ermöglichen, ohne dabei die Sicherheitsstandards zu kompromittieren. Das Zero Trust Network Access System muss dem aktuellen Stand der Technik entsprechen und für die Anwender intuitiv bedienbar sein. Die Umsetzung der Lösung soll in drei Phasen erfolgen. In der ersten Phase soll das OnPrem Proxy-System abgelöst und durch eine Internet Access Lösung des ZTNA-Systems ersetzt werden. Während dessen muss ein paralleler Betrieb der Legacy-VPN-Lösung mit der ZTNA-Lösung möglich sein. In der zweiten Phase soll der Legacy-VPN-Client durch das ZTNA-System ersetzt werden. Hierbei müssen die User-basierten Regelwerke der bestehenden OnPrem Systeme in der Lösung abgebildet werden. In der dritten Phase sollen dann Zugriffe mit besonderen Sicherheits- und Verfügbarkeitsanforderungen geplant und implementiert werden.
Interne Kennung : SV-KTR-240701-003

5.1.1 Zweck

Art des Auftrags : Lieferungen
Zusätzliche Art des Auftrags : Dienstleistungen
Haupteinstufung ( cpv ): 48730000 Sicherheitssoftwarepaket
Zusätzliche Einstufung ( cpv ): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Optionen :
Beschreibung der Optionen : Das vertragliche Verhältnis zwischen AN und AG soll zunächst auf drei Jahre, mit der Option zur jährlichen Verlängerung, für maximal zwei zusätzliche Jahre, ausgelegt sein.

5.1.2 Erfüllungsort

Land, Gliederung (NUTS) : München, Kreisfreie Stadt ( DE212 )
Land : Deutschland
Zusätzliche Informationen :

5.1.3 Geschätzte Dauer

Datum des Beginns : 01/01/2025
Enddatum der Laufzeit : 31/12/2027

5.1.4 Verlängerung

Maximale Verlängerungen : 2

5.1.6 Allgemeine Informationen

Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen : nein

5.1.7 Strategische Auftragsvergabe

Ziel der strategischen Auftragsvergabe : Keine strategische Beschaffung

5.1.10 Zuschlagskriterien

Beschreibung der anzuwendenden Methode, wenn die Gewichtung nicht durch Kriterien ausgedrückt werden kann : Der Preis ist nicht das einzige Zuschlagskriterium; alle Kriterien sind in den Beschaffungsunterlagen aufgeführt.
Begründung, warum die Gewichtung der Zuschlagskriterien nicht angegeben wurde :

5.1.12 Bedingungen für die Auftragsvergabe

Informationen über die Überprüfungsfristen : Ein Nachprüfungsantrag ist unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind (§ 160 Abs. 3 Satz 1 Nr. 4 GWB). Ein Nachprüfungsantrag ist zudem unzulässig, soweit der Antrag erst nach Zuschlagserteilung zugestellt wird (§ 168 Abs. 2 Satz 1 GWB). Die Zuschlagserteilung ist möglich 10 Kalendertage nach Absendung (elektronisch oder per Fax) der Bekanntgabe der Vergabeentscheidung (§ 134 GWB). Die Zulässigkeit eines Nachprüfungsantrags setzt ferner voraus, dass der Antragsteller die geltend gemachten Vergabeverstöße, soweit diese vor Einreichen des Nachprüfungsantrags erkannt wurden, innerhalb einer Frist von 10 Kalendertagen, soweit die Vergabeverstöße aufgrund der Bekanntmachung erkennbar sind, bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung, Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe, gegenüber dem Auftraggeber gerügt hat (§ 160 Abs. 3 Satz 1 Nr. 1 - 3 GWB).

5.1.15 Techniken

Rahmenvereinbarung :
Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem :
Kein dynamisches Beschaffungssystem

5.1.16 Weitere Informationen, Schlichtung und Nachprüfung

Schlichtungsstelle : Regierung von Oberbayern, Vergabekammer Südbayern
Überprüfungsstelle : Regierung von Oberbayern, Vergabekammer Südbayern
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt : SWM Services GmbH
TED eSender : Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)

6. Ergebnisse

Wert aller in dieser Bekanntmachung vergebenen Verträge : 1 911 013,93 Euro

6.1 Ergebnis, Los-– Kennung : LOT-0000

Es wurde mindestens ein Gewinner ermittelt.

6.1.2 Informationen über die Gewinner

Wettbewerbsgewinner :
Offizielle Bezeichnung : Controlware GmbH
Angebot :
Kennung des Angebots : Angebot vom 07.11.2024 i.V.m. Ihrer E-Mail vom 18.11.2024
Kennung des Loses oder der Gruppe von Losen : LOT-0000
Wert der Ausschreibung : 1 911 013,93 Euro
Bei dem Angebot handelt es sich um eine Variante : nein
Vergabe von Unteraufträgen : Noch nicht bekannt
Informationen zum Auftrag :
Kennung des Auftrags : 4500306190
Datum des Vertragsabschlusses : 29/11/2024
Der Auftrag wird als Teil einer Rahmenvereinbarung vergeben : nein

6.1.4 Statistische Informationen

Eingegangene Angebote oder Teilnahmeanträge :
Art der eingegangenen Einreichungen : Angebote
Anzahl der eingegangenen Angebote oder Teilnahmeanträge : 2

8. Organisationen

8.1 ORG-0000

Offizielle Bezeichnung : SWM Services GmbH
Registrierungsnummer : DE813863509
Postanschrift : Emmy-Noether-Str. 2
Stadt : München
Postleitzahl : 80992
Land, Gliederung (NUTS) : München, Kreisfreie Stadt ( DE212 )
Land : Deutschland
Kontaktperson : Karin Treiner
Telefon : +49 89 2361-4747
Fax : +49 89 2361-704747
Internetadresse : https://www.swm.de
Rollen dieser Organisation :
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt

8.1 ORG-0001

Offizielle Bezeichnung : Regierung von Oberbayern, Vergabekammer Südbayern
Registrierungsnummer : DE811335517
Postanschrift : Maximilianstr. 39
Stadt : München
Postleitzahl : 80538
Land, Gliederung (NUTS) : München, Kreisfreie Stadt ( DE212 )
Land : Deutschland
Kontaktperson : Geschäftsstelle
Telefon : +49 89 2176-2411
Fax : +49 89 2176-2847
Rollen dieser Organisation :
Überprüfungsstelle
Schlichtungsstelle

8.1 ORG-0002

Offizielle Bezeichnung : Controlware GmbH
Größe des Wirtschaftsteilnehmers : Mittleres Unternehmen
Registrierungsnummer : DE113539225
Postanschrift : Inselkammerstraße 1
Stadt : Unterhaching
Postleitzahl : 82008
Land, Gliederung (NUTS) : München, Landkreis ( DE21H )
Land : Deutschland
Kontaktperson : Vertrieb
Rollen dieser Organisation :
Bieter
Gewinner dieser Lose : LOT-0000

8.1 ORG-0003

Offizielle Bezeichnung : Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer : 0204:994-DOEVD-83
Stadt : Bonn
Postleitzahl : 53119
Land, Gliederung (NUTS) : Bonn, Kreisfreie Stadt ( DEA22 )
Land : Deutschland
Telefon : +49228996100
Rollen dieser Organisation :
TED eSender

11. Informationen zur Bekanntmachung

11.1 Informationen zur Bekanntmachung

Kennung/Fassung der Bekanntmachung : 9ec4a07a-030f-4fcd-b1a1-91cf3497ad33 - 01
Formulartyp : Ergebnis
Art der Bekanntmachung : Bekanntmachung vergebener Aufträge oder Zuschlagsbekanntmachung – Standardregelung
Datum der Übermittlung der Bekanntmachung : 04/12/2024 00:00 +01:00
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist : Deutsch

11.2 Informationen zur Veröffentlichung

Veröffentlichungsnummer der Bekanntmachung : 00744745-2024
ABl. S – Nummer der Ausgabe : 237/2024
Datum der Veröffentlichung : 05/12/2024