(Abschluss) Softwareüberlassung - Microsoft Entra Private Access

Ziel der Beschaffung ist die Einführung einer cloudbasierten Sicherheitslösung zur Absicherung von Netzwerkzugriffen auf Unternehmensressourcen (Zero Trust Network Access (ZTNA)). Diese Lösung soll die klassische VPN-Zugangslösung ersetzen und einen sicheren, identitätsbasierten Zugriff auf interne Anwendungen und Dienste - unabhängig vom Standort des Nutzers - ermöglichen. Die Lösung muss auf dem Zero-Trust-Prinzip basieren und sich vollständig in die bestehende Microsoft-basierte Sicherheitsarchitektur integrieren lassen. Zudem benötigt der AG entsprechend zugehörige Pflege- und Supportleistungen. Zero Trust Network Access (ZTNA) ist ein Sicherheitsmodell, das auf dem Grundsatz basiert, dass keinem Nutzer und keinem Gerät von vornherein vertraut wird - unabhängig davon, ob sie sich innerhalb oder außerhalb des Unternehmensnetzwerks befinden. Im Gegensatz zu traditionellen Sicherheitsansätzen, die einen festen "Vertrauenskreis" hinter einer Firewall definieren, folgt ZTNA dem Motto "Vertraue keinem, überprüfe alles". Ein moderner Zero Trust Network Access (ZTNA) setzt somit an diesen Schwächen von VPNs an und stellt Sicherheit in den Mittelpunkt. Jeder Zugriff wird kontextabhängig geprüft - basierend auf Benutzeridentität, Gerätezustand, Standort und Risiko. Nutzer erhalten nur Zugriff auf genau definierte Anwendungen, nicht auf das gesamte Netzwerk. So wird die Angriffsfläche erheblich reduziert. ZTNA verhindert nicht nur unbefugte Zugriffe, sondern erschwert auch die Ausbreitung von Angriffen im System. Es bietet zugleich vollständige Transparenz und bessere Integrationsmöglichkeiten mit modernen Sicherheitslösungen. Im Vergleich zum klassischen VPN ist ZTNA damit die deutlich sicherere und zeitgemäße Lösung. Zur Gewährleistung des Beschaffungs- und Einsatzzwecks kommt ausschließlich das Lizenzprodukt Microsoft Entra Private Access in Betracht. Microsoft Entra Private Access ist eine cloudbasierte Zero-Trust-Zugriffslösung, die es autorisierten Benutzergruppen erlaubt, gezielt und sicher auf nicht öffentlich zugängliche interne Unternehmensressourcen wie Applikationen, Webdienste, interne APIs oder Legacy-Systeme zuzugreifen - unabhängig vom Standort und ohne die Notwendigkeit klassischer VPN-Technologien. Auf Grundlage der Markterkundung des Auftraggebers erfüllt lediglich das Produkt Microsoft Entra Private Access die für den Einsatz in der Systemumgebung des Auftraggebers erforderlichen Anforderungen vollumfänglich.

Auf Grundlage einer Markterkundung des Auftraggebers erfüllt lediglich das Produkt Microsoft Entra Private Access die für den Einsatz in der Systemumgebung des Auftraggebers erforderlichen Anforderungen vollumfänglich. Die Hauptkomponenten der bestehenden und ganzheitlich integrierten IT-Infrastruktur der Bundesdruckerei basieren auf der Microsoft-Cloud-Plattform und beinhalten eine Vielzahl spezialisierter Dienste, die eng miteinander verzahnt sind. Diese Komponenten bilden das Rückgrat des cloudbasierten Identitäts-, Geräte- und Sicherheitsmanagements und ermöglichen eine konsistente, skalierbare und sichere Verwaltung der gesamten digitalen Umgebung. Im Rahmen der Markterkundung wurde neben Microsoft Entra Private Access kein weiteres Produkt identifiziert, welches die zwingenden technischen Anforderungen an die ZTNA-Lösung mit Blick auf die vorhandene Systemumgebung des AG vollumfänglich erfüllt. Der Einsatz derartiger Wettbewerberprodukte würde aufgrund der technischen Trennung bzw. fehlenden Interoperabilität der Zugriffslösung mit den vorhandenen Microsoft-Komponenten zu erheblichen und nicht tragbaren Sicherheits-, Compliance- und Betriebsrisiken führen.

Bekanntmachungs-ID: CXP4YVW57NG

Der Auftrag kann nur von einem bestimmten Wirtschaftsteilnehmer ausgeführt werden, da aus technischen Gründen kein Wettbewerb vorhanden ist. Für die verfahrensgegenständlichen Lizenzprodukte kommt derzeit lediglich die die Crayon Deutschland GmbH als Auftragnehmer in Betracht, da der separate Bezug des Lizenzproduktes gemäß der Auskunft des Herstellers Microsoft sowie der Microsoft Produktbestimmungen ausschließlich möglich ist, wenn bereits ein Bezug eines bestimmten Microsoft-Lizenzproduktes erfolgt. Diese Voraussetzung wird seitens des AG durch den Bezug des Lizenzproduktes Microsoft 365 erfüllt. Zudem muss gewährleistet sein, dass die Laufzeit der Microsoft Lizenzprodukte harmonisiert ist, um die vorstehende Voraussetzung nicht zu unterlaufen. Diese Gewährleistung wird über den einheitlichen Bezug der Lizenzprodukte über das bestehende Enterprise Agreement des Auftraggebers sichergestellt. Alleiniger Reseller für das Enterprise Agreement ist bis zur Durchführung eines neuen Beschaffungsvorgangs die Crayon Deutschland GmbH. Somit kann der Bezug ausschließlich über diesen Reseller erfolgen. Insofern besteht zurzeit kein Wettbewerb hinsichtlich dieser konkret benötigten Lizenzprodukte auf dem Markt und es kommt für die Leistungserbringung lediglich die Crayon Deutschland GmbH in Betracht.