Network Access Control (NAC) - KHZG

Vergabestelle ist die AGAcareIT gGmbH mit Sitz in Ginnheimer Landstraße 94, 60487 Frankfurt am Main (nachfolgend die „Auftraggeberin“ genannt). Sie ist Teil des bun-desweit tätigen Gesundheitskonzerns AGAPLESION gAG, der eine Vielzahl von Einrichtungen in verschiedenen Bereichen der Gesundheitsversorgung und Pflege deutschlandweit unter sei-nem Dach vereint und über Tochtergesellschaften betreibt.

Die Auftraggeberin ist die konzerninterne IT-Beratungsgesellschaft, die das Vergabeverfahren für die Krankenhauseinrichtungen koordiniert und durchführt.

Ausgeschrieben wird zum einen eine Konzeptionierung (Los 1) gem. Leistungsbeschreibung und zum anderen eine Rahmenvereinbarung zum Abruf der beschriebenen Lizenzen mit einem Auftragnehmer (Los 2). Neben den unmittelbar beteiligten Einrichtun-gen können weitere Einrichtungen der Rahmenvereinbarung auf Auftraggeberseite beitreten.

Es ist der standardisierte Einsatz innerhalb von 11 AGAPLESION Einrichtungen einer Network Access Control (NAC) Lösung geplant. 5 weitere Einrichtungen sollen bei Bedarf zusätzlich im-plementiert werden können. Die NAC-Lösung stellt sicher, dass nur autorisierte Benutzer und Geräte Zugriff auf das Netzwerk im LAN und WLAN erhalten. Die Lösung soll auf Aruba ClearPass basieren und unabhängig von Netzwerkkomponenten funktionieren.

Im zentralen Rechenzentrum ist die Positionierung eines redundant aufgestellten Pub-lishers (Zentrale Instanz) erforderlich, der durch einen weiteren Standby-Publisher abgesichert wird (Ausfallsicherheit). Es ist die Aufstellung einer Appliance, auch ge-nannt Subscriber, pro Standort geplant, um auch bei einem Ausfall der Verbindungs-strecke zum Rechenzentrum die volle Funktionalität der Ressourcen innerhalb der Einrichtung zu garantieren. Das NAC-System soll mittels virtueller- und/oder Hard-ware- Server realisiert werden.

Es soll ein einrichtungsübergreifendes Gesamtkonzept erarbeitet werden, unter Be-rücksichtigung lokaler Besonderheiten und Anforderungen.

6 von 11 Einrichtungen verfügen bereits über eine eigenständige ClearPass-Lösung. Diese Systeme sollen aktualisiert, umkonfiguriert, einheitlich funktional erweitert und an eine neue einzurichtende zentrale Instanz angebunden werden. Bestehende Lizen-zen sollen evaluiert und bei Bedarf auf ein notwendiges Lizenzmodel migriert werden. Aktuell sind ca. 17.500 Lizenzen vorhanden. 5 der Einrichtungen verfügen über kei-nen und/oder abgelaufenen Support- und Wartungsvertrag und sollen ebenfalls ein-gekauft werden.

An den weiteren 5 Einrichtungen, ohne oder mit anderweitiger NAC-Lösung, soll eine Clearpass-Lösung, gemäß zentralisiertem Gesamtkonzept, vollumfänglich bis zur Be-triebsbereitschaft implementiert werden. Es werden für diese schätzungsweise weite-re 10.500 Access Lizenzen mit dazugehörigen Appliance-Lizenzen, sowie Sup-port/Wartung benötigt.

Hintergrund des Beschaffungsvorhabens ist das bundesweite Förderprogramm Krankenhaus-zukunftsgesetz (KHZG), durch das Krankenhausträger bei der Digitalisierung ihrer Häuser un-terstützt werden und über das die Beschaffung teilweise finanziert wird. Es handelt sich daher um ein fördermittelfinanziertes Projekt. Die Beschaffung soll die Vorgaben des Fördertatbe-standes 10 nach KHZG erfüllen.
Eine umfassende Leistungsbeschreibung zu beiden Losen enthält DOKUMENT D. NAC-LEISTUNGSBESCHREIBUNG. Weitere relevante Informationen zur Kalkulation etc. enthal-ten die übrigen Vergabeunterlagen.

Los 1 „Konzeptionierung“

Die konkreten Anforderungen an die anzubietende Lösung ergeben sich vor allem aus dem Leistungsverzeichnis (DOKUMENT D. AGA Leistungsverzeichnis_Clearpass). Im Leis-tungsverzeichnis wird zwischen MUSS- und SOLLTE-Kriterien unterschieden.
Unabdingbare Merkmale sind als MUSS-Kriterien in der Spalte D „Priorität“ markiert. Diese Leistungskriterien sind zwingend zu erfüllen. Anderenfalls kann das Angebot nicht berücksich-tigt werden und grundsätzlich ohne weitere Prüfung ausgeschlossen werden, wenn sich die Auftraggeberin nicht im Rahmen des vergaberechtlich Zulässigen entscheiden wird, von dem jeweiligen Kriterium Abstand zu nehmen.

Qualitätskriterien sind als SOLLTE-Kriterien in der Spalte D „Priorität“ markiert. Diese Kriterien sind von der Lösung nicht zwingend zu erfüllen, werden aber bei der Angebotswertung als Zu-schlagskriterien berücksichtigt. Je mehr SOLLTE-Kriterien erfüllt werden, desto besser schnei-det die Lösung in der Qualitätswertung ab. Die Punktzahl ergibt sich jeweils aus der Spalte E „Gewichtung“ (siehe zu den Zuschlagskriterien unten unter Ziffer ‎4.4.2 der Verfahrensinformationen).

Das Preisangebot (DOKUMENT C. NAC-Preisblatt) muss alle geforderten Angaben für das angebotene Los enthalten. Diese ergeben sich für Los 1 aus den drei Blättern Los 1 Preis-kriterium 1, Los 1 Preiskriterium 2, Los 1 Preiskriterium 3 sowie für Los 2 aus dem Blatt Los 2 Preiskriterium. Es sind auch alle optionalen Preise anzubieten, da das Zu-schlagskriterium Preis sich aus allen geforderten Preisen ergibt. Bieter können alternativ auf Los 1 oder Los 2 anbieten. Es ist aber auch zulässig, auf beide Lose anzubieten.

Bieter tragen Sorge dafür, dass das Preisblatt vollständig ausgefüllt wird. Preisangaben kön-nen vergaberechtlich in der Regel nicht nachgefordert werden. Fehlende oder fehlerhafte Preise können daher zum Angebotsausschluss führen.

Wartungsleistungen werden ggf. mit einer Laufzeit von 36 Monaten beauftragt. Die Häufig-keit der Wartung orientiert sich an der angebotenen Lösung wird dementsprechend beauftragt.

Weitere Einzelheiten ergeben sich aus den Vergabeunterlagen, insbesondere aus der Leistungsbeschreibung und dem Leistungsverzeichnis.

Es ist der standardisierte Einsatz innerhalb von 11 AGAPLESION Einrichtungen einer Network Access Control (NAC) Lösung geplant. 5 weitere Einrichtungen sollen bei Bedarf zusätzlich im-plementiert werden können. Die NAC-Lösung stellt sicher, dass nur autorisierte Benutzer und Geräte Zugriff auf das Netzwerk im LAN und WLAN erhalten. Die Lösung soll auf Aruba ClearPass basieren und unabhängig von Netzwerkkomponenten funktionieren.

Im zentralen Rechenzentrum ist die Positionierung eines redundant aufgestellten Pub-lishers (Zentrale Instanz) erforderlich, der durch einen weiteren Standby-Publisher abgesichert wird (Ausfallsicherheit). Es ist die Aufstellung einer Appliance, auch ge-nannt Subscriber, pro Standort geplant, um auch bei einem Ausfall der Verbindungs-strecke zum Rechenzentrum die volle Funktionalität der Ressourcen innerhalb der Einrichtung zu garantieren. Das NAC-System soll mittels virtueller- und/oder Hard-ware- Server realisiert werden.

Es soll ein einrichtungsübergreifendes Gesamtkonzept erarbeitet werden, unter Be-rücksichtigung lokaler Besonderheiten und Anforderungen.

6 von 11 Einrichtungen verfügen bereits über eine eigenständige ClearPass-Lösung. Diese Systeme sollen aktualisiert, umkonfiguriert, einheitlich funktional erweitert und an eine neue einzurichtende zentrale Instanz angebunden werden. Bestehende Lizen-zen sollen evaluiert und bei Bedarf auf ein notwendiges Lizenzmodel migriert werden. Aktuell sind ca. 17.500 Lizenzen vorhanden. 5 der Einrichtungen verfügen über kei-nen und/oder abgelaufenen Support- und Wartungsvertrag und sollen ebenfalls ein-gekauft werden.

An den weiteren 5 Einrichtungen, ohne oder mit anderweitiger NAC-Lösung, soll eine Clearpass-Lösung, gemäß zentralisiertem Gesamtkonzept, vollumfänglich bis zur Be-triebsbereitschaft implementiert werden. Es werden für diese schätzungsweise weite-re 10.500 Access Lizenzen mit dazugehörigen Appliance-Lizenzen, sowie Sup-port/Wartung benötigt.

Hintergrund des Beschaffungsvorhabens ist das bundesweite Förderprogramm Krankenhaus-zukunftsgesetz (KHZG), durch das Krankenhausträger bei der Digitalisierung ihrer Häuser un-terstützt werden und über das die Beschaffung teilweise finanziert wird. Es handelt sich daher um ein fördermittelfinanziertes Projekt. Die Beschaffung soll die Vorgaben des Fördertatbe-standes 10 nach KHZG erfüllen.
Eine umfassende Leistungsbeschreibung zu beiden Losen enthält DOKUMENT D. NAC-LEISTUNGSBESCHREIBUNG. Weitere relevante Informationen zur Kalkulation etc. enthal-ten die übrigen Vergabeunterlagen.

2.2 Los 2 „Rahmenvereinbarung Lizenzen“

Das Los 2 richtet sich ausschließlich auf den Abschluss einer Rahmenvereinbarung mit einem Auftragnehmer zur Beschaffung von Lizenzen. Diese sind in den Vergabeunterlagen genau bezeichnet.

Das Preisangebot muss alle geforderten Angaben enthalten, die sich aus dem Blatt Los 2 Preiskriterium in DOKUMENT C. NAC-Preisblatt ergeben.

Es wird darauf hingewiesen, dass durch den Zuschlag in Los 2 noch keine Bestellung erfolgt. Die Lizenzen müssen gesondert abgerufen werden.

Weitere Einzelheiten ergeben sich aus den Vergabeunterlagen, insbesondere aus der Leistungsbeschreibung und dem Leistungsverzeichnis.