1. Gegenstand des Vertrags ist die Lieferung und Implementierung von Hard- und Software im Rahmen des Projekts Cyber Secure Local Government, einschließlich: 1) Lieferung und Implementierung eines neuen Backup-Servers mit Systemsoftware 2) Lieferung unterbrechungsfreier Stromversorgungen in den Serverraum 3) Lieferung und Implementierung eines Clusters redundanter NAS-Geräte 4) Überprüfung, Analyse und Aktualisierung der Sicherheitsrichtlinien für UTM Fortigate-Geräte im Eigentum des Bestellers 5) Lieferung und Implementierung von Access Point-Geräten 6) Lieferung und Implementierung verwalteter Netzwerkgeräte 7) Lieferung und Implementierung des NAC-Systems 8) Lieferung und Implementierung von SIEM-Software. Eine detaillierte Beschreibung des Auftragsgegenstands ist im Anhang der FHZ enthalten. 2. Mit der Abgabe eines Angebots gewährt der Auftragnehmer dem Auftraggeber eine Garantie von zwei Jahren auf den Vertragsgegenstand unter den im Vertragsentwurf festgelegten Bedingungen mit der Maßgabe, dass der Auftragnehmer für Backup-Server, NAS-Server, AP-Zugangspunkte mit Controllern und LAN-Switches Typ 1, Typ 2 und Typ 3 eine längere Garantiezeit anbieten kann, die im Rahmen der Bewertungskriterien für die Angebote bewertet wird. 3. Bei der Einreichung eines Angebots kann der Auftragnehmer das SIEM-System mit oder ohne Verwaltungskonsole gemäß Nummer 8 der Beschreibung des Auftragsgegenstands anbieten, das im Rahmen der Bewertungskriterien für die Angebote bewertet wird. 4. Der öffentliche Auftraggeber lässt die Einreichung von Teilangeboten nicht zu. Der öffentliche Auftraggeber teilte das Verfahren nicht in Teile auf, da 1) die Notwendigkeit, die Integrität des Sicherheitssystems aufrechtzuerhalten; Gegenstand des Auftrags ist die Lieferung und Umsetzung von Komponenten, die keine unabhängige Ausrüstung darstellen, sondern ein einheitliches, kohärentes und komplementäres Sicherheitsökosystem bilden (gemäß den Annahmen des durchgeführten Projekts "Cybersecure Local Government"). Die Systeme Detection and Response (SIEM) und Access Control (NAC) müssen eng mit der Netzwerkinfrastruktur (UTM, AP, LAN) zusammenarbeiten. Im Gegenzug hängt die Datensicherheit (Backup-Server, NAS-Cluster) direkt von der Energiestabilität (USV) und dem Schutz vor Angriffen aus internen und externen Netzwerken ab. Eine Trennung dieser Elemente würde es unmöglich machen, vollständige technologische Synergien zu erzielen. 2) die Gefahr der Auflösung der Haftung des AUFTRAGNEHMERS Die Teilung des Verfahrens in Teile würde sehr wahrscheinlich dazu führen, dass einzelne Aufgaben von verschiedenen AUFTRAGNEHMERN ausgeführt würden. Bei Ausfällen, Schwachstellen oder Kompatibilitätsproblemen an der Schnittstelle von Systemen (z.B. fehlende korrekte Übertragung von Netzwerkprotokollen von LAN/UTM-Geräten auf das SIEM-System) besteht ein kritisches Risiko der sogenannten Netzwerkprotokolle. „Verantwortungsstreuung“. Auftragnehmer könnten sich selbst für Fehlfunktionen des Systems verantwortlich machen, die den Prozess der Beseitigung von Ausfällen lähmen, die Reaktionszeit erhöhen und den Besteller direkten Vorfällen von Cyber-Sicherheitsverletzungen aussetzen würden. Die Auswahl eines einzigen Auftragnehmers garantiert eine zentrale Anlaufstelle (SPOC) und die volle Verantwortung für das endgültige Ergebnis der Umsetzung. 3) bei Gefahr von Inkompatibilität und Interoperabilität Die Implementierung von Systemen der NAC- und SIEM-Klasse erfordert eine tiefe Integration mit LAN-Switches und WLAN-Zugangspunkten. Die Übertragung dieser Aufgaben an verschiedene Auftragnehmer birgt ein hohes technologisches Risiko – das NAC-System eines Herstellers funktioniert möglicherweise nicht vollständig mit Netzwerkgeräten, die von einem anderen Auftragnehmer im Rahmen eines separaten Teils bereitgestellt werden. Ein Auftragnehmer ist verpflichtet, Hard- und Software so auszuwählen, dass alle Elemente konfliktfrei zusammenarbeiten. 5. Wenn der Kunde in der Beschreibung des Vertragsgegenstands Marken, Patente oder Herkunft, Quellen oder ein bestimmtes Verfahren angibt, das die von einem bestimmten Auftragnehmer bereitgestellten Produkte oder Dienstleistungen kennzeichnet, darf er Lösungen anbieten, die den beschriebenen gleichwertig sind, sofern sie die gleichen technischen, Qualitäts- und Funktionsparameter usw. einhalten. 6. Der Auftragnehmer, der sich auf gleichwertige Lösungen beruft, ist verpflichtet nachzuweisen, dass die von ihm angebotene Lösung den vom Auftraggeber festgelegten Anforderungen entspricht. In diesem Fall fügt der Auftragnehmer dem Angebot eine Liste gleichwertiger Lösungen sowie eine Beschreibung oder Normen bei. 7. Enthält die Beschreibung des Auftragsgegenstands Verweise auf Normen, technische Bewertungen, technische Spezifikationen und technische Bezugssysteme gemäß Art. 3 des Gesetzes über das öffentliche Auftragswesen ermöglicht der öffentliche Auftraggeber Lösungen, die den beschriebenen gleichwertig sind. 8. Überschrift gemäß dem Gemeinsamen Vokabular für das öffentliche Beschaffungswesen: 30200000-1 – Computernotfall 48730000-4 – Sicherheitssoftwarepakete 30233000-1 – Datenverarbeitungs- und Lesegeräte 31154000-0 – unterbrechungsfreie Energiequellen 32420000-3 – Netzwerkausrüstung 48219100-7 – Gateway-Softwarepakete 72611000-6 – technische Unterstützungsdienste
Text automatisch in Ihre Browsersprache übersetzt
