ISP-Backup 2025

Implementierung / Bereitstellung (Werkleistung) einer Notfall-Internetanbindung (ISP-B) zu den Rechenzentren der BA in Nürnberg. Anschließend der Betrieb des ISP-B und für den Falle der Aktivierung (optinales) Datenvolumen.

Der gesamte Datenstrom der BA wird aktuell über einen einzelnen Internet-Service-Provider (ISP) geroutet. Im Falle einer Störung dieses ISPs wäre die Internetanbindung der BA gestört und im Worst-Case-Szenario vollständig unterbrochen.

Die BA könnte ihrem gesetzlichen Auftrag nur noch eingeschränkt oder auch gar nicht mehr nachkommen.
Diesem Risiko soll durch einen Backup ISP entgegengewirkt werden, welcher die Aufgabe des ISP-A im Störungsfall übernehmen würde.

Gegenstand der Beschaffung ist der Abschluss eines Vertrages mit folgenden Leistungen:

Nicht-optional
• Implementierung / Bereitstellung (Werkleistung) des ISP-B
• Betrieb des ISP-B

Optional:
• Datenvolumen im Falle der Aktivierung des ISP-B

Der ISP-Backup muss dauerhaft betriebsbereit gehalten werden, sodass jederzeit eine unmittelbare Aktivierung möglich ist.

Im Falle einer Aktivierung wird der Datenverkehr über den ISP-B geroutet.
Der ISP-B muss eine niedrige BGP Local-Preference in seinem Netz unterstützen. Die niedrige BGP Local-Preference muss dafür sorgen, dass die von der BA gelernten Routen schlechter sind als Netze die ISP-B über Peerings, Upstreams und andere Kunden lernt. So ist sichergestellt, dass der Anti-DDoS-Service bei ISP-A im Angriffsfall weiterhin den kompletten Traffic auf sich ziehen kann.

Der AN beginnt mit Zuschlag mit der Implementierung/Bereitstellung je einer Backup-Internetanbindung zu den Rechenzentren der BA. Die zugehörigen Leistungen werden in der Leistungsbeschreibung konkretisiert.

Die physische Anbindung erfolgt an zwei unterschiedlichen Standorten (Rechenzentren).
Die detaillierten Informationen hierzu werden im Rahmen des Verfahrens noch bekanntgegeben.
Zusätzlich besteht für die Bieter die Möglichkeit einer Ortsbegehung (s. LB-Kapitel 3.3.5).
Für die Anbindung der RZ-Standorte ist jeweils eine separate Leitung erforderlich,
die ausschließlich der BA zur Verfügung steht.

Die BA hat eine ISO27001-Zertifizierung auf Basis des IT-Grundschutzes und ist als kritische Infrastruktur zur Einhaltung des IT-Sicherheitsgesetzes verpflichtet.

Daher sind im Rahmen der späteren Angebotsabgabe verschiedene Konzepte durch den AN bereitzustellen (werden nach dem Teilnahmewettbewerb im Verhandlungsverfahren noch zur Verfügung gestellt), damit die BA prüfen und
sicherstellen kann, dass auch weiterhin die Anforderungen für die Aufrechterhaltung der ISO27001-Zertifizierung und des IT-Sicherheitsgesetzes erfüllt sind.