Ausschreibung: Ablösung der Sophos-Firewall-Gateways sowie Weiterentwicklung der internen Sicherheitsinfrastruktur zur Erfüllung der Gs/Ex- und NdB-Nutzerpflichten
Umweltbundesamt
Kurzbeschreibung(Ready Tender generiert)
Das Umweltbundesamt schreibt die Lieferung von Next-Generation-Firewall-Komponenten und Zubehör (vorzugsweise Stormshield oder gleichwertig) aus, um die bestehende Sophos-Infrastruktur abzulösen und Gs/Ex- sowie NdB-Sicherheitsanforderungen zu erfüllen. Der Umfang umfasst skalierbare Hardware, Firmware, Software, ein zentrales Managementsystem mit Log-Funktionen, OpenVPN-Support und SD-WAN-Integration sowie Wartung und Support für mindestens drei Jahre mit Verlängerungsoptionen. Zwingend erforderlich sind BSI-Zertifizierung oder Äquivalent, Bescheinigung der digitalen Souveränität und Backdoor-Freiheit.
Details zur Ausschreibung(Ready Tender generiert)
Die öffentliche Ausschreibung des Umweltbundesamts (UBA) zielt auf die Ablösung der bestehenden Sophos-Firewall-Gateways und die Weiterentwicklung der internen Sicherheitsinfrastruktur ab, um die Anforderungen der Gs/Ex- und NdB-Nutzerpflichten zu erfüllen. Dies umfasst die Lieferung von Next-Generation-Firewall-Komponenten und Zubehör, vorzugsweise vom Hersteller Stormshield oder gleichwertigen Produkten, die eine anschlussbedingungskonforme Absicherung der GS/Ex- und NdB-Anschlüsse gewährleisten. Im Lieferumfang sind Hardware, notwendige Firmware und Software sowie Wartung und Support für mindestens drei Jahre mit zweimaliger Verlängerungsoption um jeweils 12 Monate enthalten.
Die technischen Anforderungen umfassen skalierbare Leistungssteuerung per Lizenzfreischaltung, uneingeschränkte Funktionalität in On-Premise-Umgebungen, ein zentrales lokales Managementsystem mit Log-Funktionen für Systemzustände und -veränderungen, herstellerunabhängige Unterstützung von OpenVPN SSLVPN-Clients sowie eine gemeinsame, skalierbare und performante Software-Architektur für alle Komponenten. Die Firewalls müssen in SD-WAN-Lösungen integrierbar und zentral managebar sein, automatisierte Schnittstellen für Threat Hunting und Schwachstellenerkennung bieten und eine Bauhöhe von 1 Höheneinheit (HE) aufweisen; das Rack-Montagezubehör ist vom Auftragnehmer bereitzustellen.
Zwingend erforderlich sind eine BSI-Zertifizierung oder ein gleichwertiges europäisches Zertifikat (z. B. CSPN von ANSSI oder BSZ), die rechtsverbindliche Bescheinigung der digitalen Souveränität durch den Hersteller sowie eine garantierte Backdoor-Freiheit. Die Ausschreibung erfolgt als offenes Verfahren für Lieferungen und Dienstleistungen, klassifiziert unter CPV-Codes 48730000 (Sicherheitssoftwarepaket) und 30200000 (Computeranlagen und Zubehör), und dient der Stärkung der IT-Sicherheit in der Bundesverwaltung unter Berücksichtigung nationaler Sicherheitsstandards.
Mehr relevante Aufträge finden mit Ready Tender
Der KI-Ausschreibungsservice von Ready Tender liefert dir passende Aufträge, spart Zeit und zeigt dir, welche Ausschreibungen sich wirklich lohnen.