# Modernisierung des zentralen Firewall-Systems im Forschungsverbund Berlin e.V. Offen · Ausschreibung ## Auf einen Blick Forschungsverbund Berlin e.V. schreibt Netzkomponenten (CPV 32422000) in Berlin (DE300) und Oberhavel (DE40A) aus. Verfahrensart: Wettbewerblicher Dialog. ### Aus der Bekanntmachung Modernisierung des zentralen Firewall-Systems im Forschungsverbund Berlin e.V. ## Eckdaten - Status: Offen - Frist: Keine Frist in der Bekanntmachung - Auftraggeber: [Forschungsverbund Berlin e.V.](https://inteliwert.com/de/unternehmen/org_BTZ26X6A8SBCEJZV60477HFJS3/forschungsverbund-berlin-e-v), Berlin, DE - Leistungsort: Berlin (DE300), Oberhavel (DE40A) - Haupt-CPV: Netzkomponenten (CPV 32422000) - Verfahrensart: Wettbewerblicher Dialog - Lose: 1 - Erstmals veröffentlicht: 15\. September 2026, 09:24 Uhr (UTC+02:00) Quelle: [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/7a855c7f-8d65-411f-9126-6dcb4aec744d). Jede Angabe stammt aus der amtlichen Bekanntmachung, zuletzt geprüft am 7. November 2026, 14:30 Uhr (UTC+01:00). Faktenblatt: [Inteliwert-Faktenblatt: Modernisierung des zentralen Firewall-Systems im Forschungsverbund Berlin e.V. – Forschungsverbund Berlin e.V.. Ein Produkt der Bandpey GmbH.](https://inteliwert.com/cards/opp_Y2NF8RWCGVGSP8ND9J152XEHYZ/ntv_Q5TAGGQJA8JSZE0YJPBH38YFX1/de-sheet.png) (PNG, 1600 × 900) ## Lose (1) ### Los LOT-0000: Modernisierung des zentralen Firewall-Systems im Forschungsverbund Berlin e.V. Ziel des Vorhabens ist die Modernisierung der Firewall- und Security-Gesamtarchitektur inkl. einer Next Generation Endpoint Protection des Forschungsverbundes. Die künftige Lösung muss den aktuellen und zukünftigen Anforderungen an Informationssicherheit, Verfügbarkeit, Skalierbarkeit, Mandantenfähigkeit, Nachvollziehbarkeit administrativer Tätigkeiten und einen wirtschaftlichen Betrieb entsprechen. Generelle Anforderungen an die neue Firewall-Struktur: \- Mehrstufige Firewall-Struktur mit zentral betriebenem Perimeter-Firewall-Cluster und Segmentierungs-Firewall-Clustern je Institut, wobei unterschiedliche Hersteller vorgesehen werden müssen (Dual-Vendor-Strategie) B-Kriterium in BM \- VLAN- und IP-basierte institutsbezogene Segmentierung \- Virtuelle Domains für Segmentierung der Perimeter-Firewall der Corporate IT \- Mindestens zwei Appliances pro geografischem Standort im Active-Passive-Betrieb \- Ausbau des Backbone-Durchsatzes auf 10 Gigabit pro Sekunden mit Möglichkeit zur Erweiterung auf 40 Gigabit pro Sekunde ohne Austausch der Hardware sowie schleifenfreie Auslegung des Netzes \- Anzahl gleichzeitiger Session: 20.000 bis 65.000; Anzahl VPN-Nutzung je Institut: mindestens 40 bis 70 Nutzer; maximal alle Mitarbeitenden im FVB (1.600 Mitarbeitenden) \- Berücksichtigung von QoS-Mechanismen für VoIP und latenzsensible Anwendungen \- Granulares, verbundweites einheitliches Rollen- und Berechtigungskonzept für administrative Zugriffe \- Multifaktor-Authentifizierung für Benutzer (nativ oder über Identity-Provider) und Administratoren (nativ) \- NGFW-Funktionalitäten: o IPS und IDS o Application IP o Geo-IP-Filter \- Separierung von Netzen (z.B. Labornetze) via VLAN \- Zentraler DNS-Security-Service, DoS-Abwehr, Content-Filterung und Advanced-Threat- Protection sowie die Einbindung externer Blacklists auf Perimeter-Ebene \- Leistungsfähige und praktikable DoS-Abwehr \- Gemeinsamer, mandantenfähiger WAF-Service für Web-Anwendungen \- Plattformunterstützung beim VPN-Zugang für Windows, Linux und MacOS \- Compliance-Prüfung für alle Betriebssysteme \- Zentrales Management für Perimeter- (zwingend) und Segmentierungsfirewalls (optional) \- Mandantentrennung mit granularer Abstufung von Administrationsrechten \- Offene Schnittstellen zur Unterstützung von REST- oder XML-basierten APIs, Syslog, Net-Flow/IPFIX, SAML, LDAP, RADIUS und weiteren marktüblichen Integrationsschnittstellen \- Remote Access: die Unterstützung etablierter Verfahren mit Split-Tunneling und Carrier-Grade-NAT ist vorzusehen \- Identifikation der Institutszugehörigkeit, zum Beispiel über Zertifikate oder Namenskonventionen \- SSL-Interception (Inbound für veröffentlichte Dienste sowie Outbound für kritische Server/Clients \- E-Mail-Security, mandantenfähig, optional erwerbbar je Institut \- Sandbox-Funktionen \- Out-of-Band-Management \- Mind. Schnittstelle zur automatischen Einbindung von Zertifikaten \- IPv6-Zukunftsfähigkeit (eine Umstellung auf IPv6 im Rahmen des Projekts ist nicht geplant) \- Zentrales, mandantenfähiges Log-Management mit mindestens dreimonatiger Vorhaltezeit, lokaler Pufferung beziehungsweise kurzzeitiger Fallback-Vorhaltung und Schnittstellen zu einem möglichen SIEM \- Mandantenbezogenes und institutsspezifisches Logging Für die beschaffte Hardware, Software, Subskriptionen und Managementkomponenten sind geeignete Support- und Serviceleistungen anzubieten. Dazu gehören Störungsbeseitigung, Wartung, Softwarepflege, Hersteller- und Systemhaus-Support, Hardwaretausch, Patch- und Release-Management, Betriebsunterstützung sowie ein nachvollziehbarer Eskalationsprozess. Die Verfügbarkeit der künftigen Lösung ist mit mindestens 99,9 % pro Jahr anzusetzen. Die konkrete SLA-Ausgestaltung, insbesondere Reaktionszeiten, Wiederherstellungszeiten, Servicezeiten, planmäßige Änderungsfenster und Notfalländerungen, wird im Dialog unter Berücksichtigung von Redundanz, Wirtschaftlichkeit und Betriebsrisiko gemeinsam diskutiert. Darüber hinaus müssen NOC-Leistungen mit Security-Analyse vom zukünftigen Dienstleister erbracht werden. Reine SOC-Leistungen sind als ergänzende Option beziehungsweise Add-on zu behandeln. Für SOC-nahe Leistungen sind insbesondere Monitoring, Triage, Analyse, Alarmierung, Erstbearbeitung, Incident Response, Meldeketten, Rufbereitschaft, Mandantenfähigkeit, SIEM-/SOAR-Anbindung, Logquellen, Sensorik, Reporting und Kommunikationswege zu betrachten. - CPV: Netzkomponenten (CPV 32422000), Datensicherheitssoftwarepaket (CPV 48732000), Netzwerkinfrastruktur (CPV 32424000), Sicherheitssoftwarepaket (CPV 48730000) - Ort: Berlin (DE300), Oberhavel (DE40A) ## Verlauf - 15\. September 2026, 09:24 Uhr (UTC+02:00): Erstbekanntmachung, Bekanntmachung, Version 01 (Auftrags- oder Konzessionsbekanntmachung – Standardregelung), [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/7a855c7f-8d65-411f-9126-6dcb4aec744d) ## Einordnung - CPV-Codes: Netzkomponenten (CPV 32422000); Datensicherheitssoftwarepaket (CPV 48732000); Netzwerkinfrastruktur (CPV 32424000); Sicherheitssoftwarepaket (CPV 48730000) - NUTS-Regionen: Berlin (DE300); Oberhavel (DE40A) ## Amtliche Unterlagen - [vergabekooperation.berlin](https://vergabekooperation.berlin/NetServer/TenderingProcedureDetails?function=_Details&TenderOID=54321-Tender-19ffedb9184-3273658b9b6fc9fd) ## Fragen und Antworten ### Wer ist der Auftraggeber? Forschungsverbund Berlin e.V., Berlin, DE. ### Was wird beschafft (CPV)? Netzkomponenten (CPV 32422000), Datensicherheitssoftwarepaket (CPV 48732000), Netzwerkinfrastruktur (CPV 32424000) und Sicherheitssoftwarepaket (CPV 48730000). ### Wo wird die Leistung erbracht (NUTS)? Berlin (DE300) und Oberhavel (DE40A). ### Ist die Ausschreibung in Lose aufgeteilt? Nein, die Bekanntmachung nennt ein einziges Los. ### Welche Verfahrensart gilt? Wettbewerblicher Dialog. ### Wie gebe ich ein Angebot ab? Über die amtliche Bekanntmachung oder das darin genannte Portal. Inteliwert gibt keine Angebote ab. [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/7a855c7f-8d65-411f-9126-6dcb4aec744d) ### Bin ich teilnahmeberechtigt? Inteliwert beurteilt keine Teilnahmeberechtigung. Die Eignungskriterien stehen in der amtlichen Bekanntmachung. [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/7a855c7f-8d65-411f-9126-6dcb4aec744d) ## Unternehmen, die passen könnten *Mögliche Passung auf Basis öffentlicher Angaben* Unternehmen aus den von Inteliwert erfassten Quellen, nicht der ganze Markt. Inteliwert beurteilt weder Eignung noch Passung oder Chancen. - [Adva Network Security GmbH](https://inteliwert.com/de/unternehmen/org_1X5B3SDZEJF5DKEND5KCPJ5QDX/adva-network-security-gmbh) · Berlin · KMU (laut Zuschlagsbekanntmachung) · Neu bei öffentlichen Aufträgen - Zuschlag in der CPV-Gruppe 324 (2026-08-03): [Nachweis](https://inteliwert.com/de/ausschreibung/opp_YYXGKF4S5Y6GYMKX480YTK7TVC/rahmenvereinbarung-fuer-produkte-der-fa-adva-network-security-gmbh), geprüft am 07.11.2026 - Sitz im selben Kreis wie der Leistungsort: [Nachweis](https://inteliwert.com/de/unternehmen/org_1X5B3SDZEJF5DKEND5KCPJ5QDX), geprüft am 07.11.2026 - [Tardex GmbH](https://inteliwert.com/de/unternehmen/org_DW6CK4J184M6F673ZBB98FWB3Q/tardex-gmbh) · Berlin · KMU (laut Zuschlagsbekanntmachung) - Zuschlag in der CPV-Gruppe 324 (2026-10-06): [Nachweis](https://inteliwert.com/de/ausschreibung/opp_4V6E7X650Y6QPM28DQ1K1F34TH/zv-landkreis-coburg-erneuerung-virtualisierungsplattform-und-storage-infrastrukt), geprüft am 07.11.2026 - Sitz im selben Kreis wie der Leistungsort: [Nachweis](https://inteliwert.com/de/unternehmen/org_DW6CK4J184M6F673ZBB98FWB3Q), geprüft am 07.11.2026 - [Adva Network Security GmbH](https://inteliwert.com/de/unternehmen/org_N3REZS1K03S6DKYKSFQBHK2Y79/adva-network-security-gmbh) · Berlin · KMU (laut Zuschlagsbekanntmachung) · Neu bei öffentlichen Aufträgen - Zuschlag in der CPV-Gruppe 324 (2026-10-06): [Nachweis](https://inteliwert.com/de/ausschreibung/opp_AK26D92A5GGJ6J0B0JGS8TD2H7/erneuerung-der-dwdm-infrastruktur-fuer-die-stadt-ludwigshafen-liefer-und-dienstl), geprüft am 07.11.2026 - Sitz im selben Kreis wie der Leistungsort: [Nachweis](https://inteliwert.com/de/unternehmen/org_N3REZS1K03S6DKYKSFQBHK2Y79), geprüft am 07.11.2026 - [Systema Gesellschaft für angewandte Da tentechnik mbH](https://inteliwert.com/de/unternehmen/org_SSR6DHEFMBA7VDBPMEQBFWNA91/systema-gesellschaft-fuer-angewandte-da-tentechnik-mbh) · Potsdam · KMU (laut Zuschlagsbekanntmachung) · Neu bei öffentlichen Aufträgen - Zuschlag in der CPV-Gruppe 324 (2026-09-29): [Nachweis](https://inteliwert.com/de/ausschreibung/opp_5KG1HP0AJ0R6BPDWWCWVXMNRRD/rahmenvertrag-wlan-accesspoints-und-lizenzen), geprüft am 07.11.2026 - Sitz in derselben Region wie der Leistungsort: [Nachweis](https://inteliwert.com/de/unternehmen/org_SSR6DHEFMBA7VDBPMEQBFWNA91), geprüft am 07.11.2026 - [Link protect GmbH](https://inteliwert.com/de/unternehmen/org_49TG3AW1BZZ4GNSJEX9Q82C25Q/link-protect-gmbh) · Kirchseeon · KMU (laut Zuschlagsbekanntmachung) · Neu bei öffentlichen Aufträgen - Zuschlag in der CPV-Gruppe 324 (2026-08-29): [Nachweis](https://inteliwert.com/de/ausschreibung/opp_5XAW4MXBETF6MTJ20DTYQ2SQEN/rahmenvertrag-aktive-netzwerkkomponenten-2026), geprüft am 07.11.2026 - Sitz im selben Land wie der Leistungsort: [Nachweis](https://inteliwert.com/de/unternehmen/org_49TG3AW1BZZ4GNSJEX9Q82C25Q), geprüft am 07.11.2026 ## Weitere Ausschreibungen dieses Auftraggebers Weitere veröffentlichte Ausschreibungen dieses Auftraggebers in den indexierten Bekanntmachungen, offene zuerst. - [Überlassung von Microsoft-Lizenzen an den Forschungsverbund Berlin e.V. über den BMI-Rahmenvertrag sowie damit verbundene Dienstleistungen](https://inteliwert.com/de/ausschreibung/opp_5C2JRS00AN985T6XZ9K5V02EZ2/ueberlassung-von-microsoft-lizenzen-an-den-forschungsverbund-berlin-e-v-ueber-de) Offen · Auftraggeber: Forschungsverbund Berlin e.V. · Ort: DE300 (Berlin) · Frist: 07\.12.2026, 10:00 Uhr (UTC+01:00) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/5ca36345-3cde-4d2f-9626-5bf03beb9010), Zuletzt geprüft am 06.11.2026, 07:11 Uhr (UTC+01:00) - [OV\_LK\_08-26-0886 Cz-Züchtungsanlage-Fluoride-2027](https://inteliwert.com/de/ausschreibung/opp_XCHC7BA7YD506X3JFZR2WX4QV3/ov-lk-08-26-0886-cz-zuechtungsanlage-fluoride-2027) Offen · Auftraggeber: Forschungsverbund Berlin e.V. · Ort: DE300 (Berlin) · Frist: 08\.12.2026, 09:00 Uhr (UTC+01:00) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/f8dc420d-d1b1-4c34-a69c-d4ef532eb892), Zuletzt geprüft am 06.11.2026, 07:11 Uhr (UTC+01:00) - [Bestellung eines externen Datenschutzbeauftragten für den Forschungsverbund Berlin e.V.](https://inteliwert.com/de/ausschreibung/opp_SPRF16JEG8DQRDR7FCHPCZCFZP/bestellung-eines-externen-datenschutzbeauftragten-fuer-den-forschungsverbund-ber) Offen · Auftraggeber: Forschungsverbund Berlin e.V. · Ort: DE300 (Berlin) · Frist: 02\.12.2026, 10:00 Uhr (UTC+01:00) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/b9255727-c80e-4df3-9142-39a28741dab0), Zuletzt geprüft am 04.11.2026, 13:10 Uhr (UTC+01:00) - [OV\_LK\_08-26-0654 Cz-Züchtungsanlage-Oxide-2027](https://inteliwert.com/de/ausschreibung/opp_3F2CXZB092B4R4PHSHK26Y31JM/ov-lk-08-26-0654-cz-zuechtungsanlage-oxide-2027) Offen · Auftraggeber: Forschungsverbund Berlin e.V. · Ort: DE300 (Berlin) · Frist: 01\.12.2026, 09:00 Uhr (UTC+01:00) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/555eb1c3-3181-471a-9c76-d5b391d6035f), Zuletzt geprüft am 04.11.2026, 13:10 Uhr (UTC+01:00) - [OV\_LK\_08-26-0886 Cz-Züchtungsanlage-Fluoride-2027](https://inteliwert.com/de/ausschreibung/opp_MGV7KF5QPTS0Z89JY3QJBSBPK2/ov-lk-08-26-0886-cz-zuechtungsanlage-fluoride-2027) Abgelaufen · Auftraggeber: Forschungsverbund Berlin e.V. · Ort: DE300 (Berlin) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/f3747674-1c37-46e0-8add-f0e607d6542b), Zuletzt geprüft am 07.11.2026, 04:30 Uhr (UTC+01:00) ## Ähnliche Ausschreibungen - [Erweiterung Foto-Video-Technik](https://inteliwert.com/de/ausschreibung/opp_G1A75B7CCPEDA062F79N08XXHZ/erweiterung-foto-video-technik) Offen · Ort: DE4 (Brandenburg) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/2000ee0c494625e1), Zuletzt geprüft am 06.11.2026, 20:30 Uhr (UTC+01:00) - [Netzwerk-Hardware-Rahmenvereinbarung](https://inteliwert.com/de/ausschreibung/opp_1VZ5N0Z5G2P09BQJ3NPCCEY67P/netzwerk-hardware-rahmenvereinbarung) Offen · Auftraggeber: Berliner Feuerwehr · Ort: DE300 (Berlin) · Frist: 04\.12.2026, 08:00 Uhr (UTC+01:00) · Veröffentlichter Wert: 1\.643.697,48 € zzgl. MwSt. · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/63753580-84ff-4eb9-bdd6-7cf7de3d6cbc), Zuletzt geprüft am 06.11.2026, 07:11 Uhr (UTC+01:00) - [UAV-LiDAR Vermessungssystem](https://inteliwert.com/de/ausschreibung/opp_G36RHQ8G8K5FAEXJVJ0KV93XRQ/uav-lidar-vermessungssystem) Offen · Ort: DE4 (Brandenburg) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/d0b5b568ef5c5189), Zuletzt geprüft am 06.11.2026, 05:30 Uhr (UTC+01:00) - [diverse AV-Geräte](https://inteliwert.com/de/ausschreibung/opp_4H8HMF9W3HJX8KCXHVEYY1FK1C/diverse-av-geraete) Offen · Ort: DE4 (Brandenburg) · Frist: 23\.11.2026, 12:00 Uhr (UTC+01:00) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/00d1199a00e68589), Zuletzt geprüft am 04.11.2026, 05:30 Uhr (UTC+01:00) - [Audioausstattung Gemeindesaal](https://inteliwert.com/de/ausschreibung/opp_QY58AK67J5RFVAQ6983VG1QB0V/audioausstattung-gemeindesaal) Offen · Ort: DE4 (Brandenburg) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/bce964e9c76fd67c), Zuletzt geprüft am 04.11.2026, 05:30 Uhr (UTC+01:00) - [Rahmenvertrag über die Beschaffung und den Service von Arista Komponenten](https://inteliwert.com/de/ausschreibung/opp_ED86EAX09Q9S4S732Y02PRWKXM/rahmenvertrag-ueber-die-beschaffung-und-den-service-von-arista-komponenten) Offen · Auftraggeber: Deutsches Elektronen-Synchrotron DESY · Ort: DE600 (Hamburg), DE406 (Brandenburg), DEF09 (Schleswig-Holstein) · Frist: 04\.12.2026, 13:00 Uhr (UTC+01:00) · Veröffentlichter Wert: 7\.800.000 € zzgl. MwSt. · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/6851a9b5-31fe-4c7c-98f6-964524b70824), Zuletzt geprüft am 04.11.2026, 13:10 Uhr (UTC+01:00) ## Quelle - Herausgeber: Bekanntmachungsservice - Lizenz: [CC0 1.0](https://creativecommons.org/publicdomain/zero/1.0/) - Amtliche Bekanntmachung: [https://oeffentlichevergabe.de/ui/de/notices/7a855c7f-8d65-411f-9126-6dcb4aec744d](https://oeffentlichevergabe.de/ui/de/notices/7a855c7f-8d65-411f-9126-6dcb4aec744d) - Zuletzt geprüft: 7\. November 2026, 14:30 Uhr (UTC+01:00) Maßgeblich ist die amtliche Bekanntmachung. Inteliwert zeigt, was in ihr steht, und verlinkt sie. --- Page: https://inteliwert.com/de/ausschreibung/opp_Y2NF8RWCGVGSP8ND9J152XEHYZ/modernisierung-des-zentralen-firewall-systems-im-forschungsverbund-berlin-e-v Inteliwert is a product of Bandpey GmbH, an international data and AI software company in Munich, Germany, founded and led by Roozbeh Bandpey. Bandpey's products: Facthory, Emolysis, Copolly and Inteliwert. Inteliwert on LinkedIn: https://www.linkedin.com/company/intelliwert, GitHub: https://github.com/inteliwertai.