# Modernisierung des zentralen Firewall-Systems im Forschungsverbund Berlin e.V. Open · Tender ## At a glance Forschungsverbund Berlin e.V. is procuring Network components (CPV 32422000) in Berlin (DE300) and Oberhavel (DE40A). Procedure type: Competitive dialogue. ### From the notice Modernisierung des zentralen Firewall-Systems im Forschungsverbund Berlin e.V. ## Key facts - Status: Open - Deadline: No deadline in the notice - Buyer: [Forschungsverbund Berlin e.V.](https://inteliwert.com/company/org_BTZ26X6A8SBCEJZV60477HFJS3/forschungsverbund-berlin-e-v), Berlin, DE - Place of performance: Berlin (DE300), Oberhavel (DE40A) - Main CPV: Network components (CPV 32422000) - Procedure: Competitive dialogue - Lots: 1 - First published: 15 September 2026, 09:24 (UTC+02:00) Source: [Official notice](https://oeffentlichevergabe.de/ui/de/notices/7a855c7f-8d65-411f-9126-6dcb4aec744d). Each fact is from the official notice, last checked 7 November 2026, 14:30 (UTC+01:00). Fact sheet: [Inteliwert fact sheet: Modernisierung des zentralen Firewall-Systems im Forschungsverbund Berlin e.V. — Forschungsverbund Berlin e.V.. A product of Bandpey GmbH.](https://inteliwert.com/cards/opp_Y2NF8RWCGVGSP8ND9J152XEHYZ/ntv_Q5TAGGQJA8JSZE0YJPBH38YFX1/en-sheet.png) (PNG, 1600 × 900) ## Lots (1) ### Lot LOT-0000: Modernisierung des zentralen Firewall-Systems im Forschungsverbund Berlin e.V. Ziel des Vorhabens ist die Modernisierung der Firewall- und Security-Gesamtarchitektur inkl. einer Next Generation Endpoint Protection des Forschungsverbundes. Die künftige Lösung muss den aktuellen und zukünftigen Anforderungen an Informationssicherheit, Verfügbarkeit, Skalierbarkeit, Mandantenfähigkeit, Nachvollziehbarkeit administrativer Tätigkeiten und einen wirtschaftlichen Betrieb entsprechen. Generelle Anforderungen an die neue Firewall-Struktur: \- Mehrstufige Firewall-Struktur mit zentral betriebenem Perimeter-Firewall-Cluster und Segmentierungs-Firewall-Clustern je Institut, wobei unterschiedliche Hersteller vorgesehen werden müssen (Dual-Vendor-Strategie) B-Kriterium in BM \- VLAN- und IP-basierte institutsbezogene Segmentierung \- Virtuelle Domains für Segmentierung der Perimeter-Firewall der Corporate IT \- Mindestens zwei Appliances pro geografischem Standort im Active-Passive-Betrieb \- Ausbau des Backbone-Durchsatzes auf 10 Gigabit pro Sekunden mit Möglichkeit zur Erweiterung auf 40 Gigabit pro Sekunde ohne Austausch der Hardware sowie schleifenfreie Auslegung des Netzes \- Anzahl gleichzeitiger Session: 20.000 bis 65.000; Anzahl VPN-Nutzung je Institut: mindestens 40 bis 70 Nutzer; maximal alle Mitarbeitenden im FVB (1.600 Mitarbeitenden) \- Berücksichtigung von QoS-Mechanismen für VoIP und latenzsensible Anwendungen \- Granulares, verbundweites einheitliches Rollen- und Berechtigungskonzept für administrative Zugriffe \- Multifaktor-Authentifizierung für Benutzer (nativ oder über Identity-Provider) und Administratoren (nativ) \- NGFW-Funktionalitäten: o IPS und IDS o Application IP o Geo-IP-Filter \- Separierung von Netzen (z.B. Labornetze) via VLAN \- Zentraler DNS-Security-Service, DoS-Abwehr, Content-Filterung und Advanced-Threat- Protection sowie die Einbindung externer Blacklists auf Perimeter-Ebene \- Leistungsfähige und praktikable DoS-Abwehr \- Gemeinsamer, mandantenfähiger WAF-Service für Web-Anwendungen \- Plattformunterstützung beim VPN-Zugang für Windows, Linux und MacOS \- Compliance-Prüfung für alle Betriebssysteme \- Zentrales Management für Perimeter- (zwingend) und Segmentierungsfirewalls (optional) \- Mandantentrennung mit granularer Abstufung von Administrationsrechten \- Offene Schnittstellen zur Unterstützung von REST- oder XML-basierten APIs, Syslog, Net-Flow/IPFIX, SAML, LDAP, RADIUS und weiteren marktüblichen Integrationsschnittstellen \- Remote Access: die Unterstützung etablierter Verfahren mit Split-Tunneling und Carrier-Grade-NAT ist vorzusehen \- Identifikation der Institutszugehörigkeit, zum Beispiel über Zertifikate oder Namenskonventionen \- SSL-Interception (Inbound für veröffentlichte Dienste sowie Outbound für kritische Server/Clients \- E-Mail-Security, mandantenfähig, optional erwerbbar je Institut \- Sandbox-Funktionen \- Out-of-Band-Management \- Mind. Schnittstelle zur automatischen Einbindung von Zertifikaten \- IPv6-Zukunftsfähigkeit (eine Umstellung auf IPv6 im Rahmen des Projekts ist nicht geplant) \- Zentrales, mandantenfähiges Log-Management mit mindestens dreimonatiger Vorhaltezeit, lokaler Pufferung beziehungsweise kurzzeitiger Fallback-Vorhaltung und Schnittstellen zu einem möglichen SIEM \- Mandantenbezogenes und institutsspezifisches Logging Für die beschaffte Hardware, Software, Subskriptionen und Managementkomponenten sind geeignete Support- und Serviceleistungen anzubieten. Dazu gehören Störungsbeseitigung, Wartung, Softwarepflege, Hersteller- und Systemhaus-Support, Hardwaretausch, Patch- und Release-Management, Betriebsunterstützung sowie ein nachvollziehbarer Eskalationsprozess. Die Verfügbarkeit der künftigen Lösung ist mit mindestens 99,9 % pro Jahr anzusetzen. Die konkrete SLA-Ausgestaltung, insbesondere Reaktionszeiten, Wiederherstellungszeiten, Servicezeiten, planmäßige Änderungsfenster und Notfalländerungen, wird im Dialog unter Berücksichtigung von Redundanz, Wirtschaftlichkeit und Betriebsrisiko gemeinsam diskutiert. Darüber hinaus müssen NOC-Leistungen mit Security-Analyse vom zukünftigen Dienstleister erbracht werden. Reine SOC-Leistungen sind als ergänzende Option beziehungsweise Add-on zu behandeln. Für SOC-nahe Leistungen sind insbesondere Monitoring, Triage, Analyse, Alarmierung, Erstbearbeitung, Incident Response, Meldeketten, Rufbereitschaft, Mandantenfähigkeit, SIEM-/SOAR-Anbindung, Logquellen, Sensorik, Reporting und Kommunikationswege zu betrachten. - CPV: Network components (CPV 32422000), Data security software package (CPV 48732000), Network infrastructure (CPV 32424000), Security software package (CPV 48730000) - Place: Berlin (DE300), Oberhavel (DE40A) ## Timeline - 15 September 2026, 09:24 (UTC+02:00): Original notice, Notice, version 01 (Contract or concession notice – standard regime), [Official notice](https://oeffentlichevergabe.de/ui/de/notices/7a855c7f-8d65-411f-9126-6dcb4aec744d) ## Classification - CPV codes: Network components (CPV 32422000); Data security software package (CPV 48732000); Network infrastructure (CPV 32424000); Security software package (CPV 48730000) - NUTS regions: Berlin (DE300); Oberhavel (DE40A) ## Official documents - [vergabekooperation.berlin](https://vergabekooperation.berlin/NetServer/TenderingProcedureDetails?function=_Details&TenderOID=54321-Tender-19ffedb9184-3273658b9b6fc9fd) ## Questions and answers ### Who is the buyer? Forschungsverbund Berlin e.V., Berlin, DE. ### What is being procured (CPV)? Network components (CPV 32422000), Data security software package (CPV 48732000), Network infrastructure (CPV 32424000) and Security software package (CPV 48730000). ### Where is the work performed (NUTS)? Berlin (DE300) and Oberhavel (DE40A). ### Is it divided into lots? No, the notice names a single lot. ### Which procedure is used? Competitive dialogue. ### How do I submit a bid? On the official notice or the portal it names. Inteliwert does not submit bids. [Official notice](https://oeffentlichevergabe.de/ui/de/notices/7a855c7f-8d65-411f-9126-6dcb4aec744d) ### Am I eligible? Inteliwert does not judge eligibility. The selection criteria are in the official notice. [Official notice](https://oeffentlichevergabe.de/ui/de/notices/7a855c7f-8d65-411f-9126-6dcb4aec744d) ## Companies that might fit *Possible match based on public information* Companies Inteliwert knows from its sources, not the whole market. Inteliwert does not judge eligibility, fit or chances. - [Adva Network Security GmbH](https://inteliwert.com/company/org_1X5B3SDZEJF5DKEND5KCPJ5QDX/adva-network-security-gmbh) · Berlin · SME (from the award notice) · New to public tenders - Won a contract in CPV group 324 (2026-08-03): [Evidence](https://inteliwert.com/tender/opp_YYXGKF4S5Y6GYMKX480YTK7TVC/rahmenvereinbarung-fuer-produkte-der-fa-adva-network-security-gmbh), checked 7 Nov 2026 - Seat in the same district as the place of performance: [Evidence](https://inteliwert.com/company/org_1X5B3SDZEJF5DKEND5KCPJ5QDX), checked 7 Nov 2026 - [Tardex GmbH](https://inteliwert.com/company/org_DW6CK4J184M6F673ZBB98FWB3Q/tardex-gmbh) · Berlin · SME (from the award notice) - Won a contract in CPV group 324 (2026-10-06): [Evidence](https://inteliwert.com/tender/opp_4V6E7X650Y6QPM28DQ1K1F34TH/zv-landkreis-coburg-erneuerung-virtualisierungsplattform-und-storage-infrastrukt), checked 7 Nov 2026 - Seat in the same district as the place of performance: [Evidence](https://inteliwert.com/company/org_DW6CK4J184M6F673ZBB98FWB3Q), checked 7 Nov 2026 - [Adva Network Security GmbH](https://inteliwert.com/company/org_N3REZS1K03S6DKYKSFQBHK2Y79/adva-network-security-gmbh) · Berlin · SME (from the award notice) · New to public tenders - Won a contract in CPV group 324 (2026-10-06): [Evidence](https://inteliwert.com/tender/opp_AK26D92A5GGJ6J0B0JGS8TD2H7/erneuerung-der-dwdm-infrastruktur-fuer-die-stadt-ludwigshafen-liefer-und-dienstl), checked 7 Nov 2026 - Seat in the same district as the place of performance: [Evidence](https://inteliwert.com/company/org_N3REZS1K03S6DKYKSFQBHK2Y79), checked 7 Nov 2026 - [Systema Gesellschaft für angewandte Da tentechnik mbH](https://inteliwert.com/company/org_SSR6DHEFMBA7VDBPMEQBFWNA91/systema-gesellschaft-fuer-angewandte-da-tentechnik-mbh) · Potsdam · SME (from the award notice) · New to public tenders - Won a contract in CPV group 324 (2026-09-29): [Evidence](https://inteliwert.com/tender/opp_5KG1HP0AJ0R6BPDWWCWVXMNRRD/rahmenvertrag-wlan-accesspoints-und-lizenzen), checked 7 Nov 2026 - Seat in the same region as the place of performance: [Evidence](https://inteliwert.com/company/org_SSR6DHEFMBA7VDBPMEQBFWNA91), checked 7 Nov 2026 - [Link protect GmbH](https://inteliwert.com/company/org_49TG3AW1BZZ4GNSJEX9Q82C25Q/link-protect-gmbh) · Kirchseeon · SME (from the award notice) · New to public tenders - Won a contract in CPV group 324 (2026-08-29): [Evidence](https://inteliwert.com/tender/opp_5XAW4MXBETF6MTJ20DTYQ2SQEN/rahmenvertrag-aktive-netzwerkkomponenten-2026), checked 7 Nov 2026 - Seat in the same country as the place of performance: [Evidence](https://inteliwert.com/company/org_49TG3AW1BZZ4GNSJEX9Q82C25Q), checked 7 Nov 2026 ## More from this buyer Other published opportunities of this buyer in the indexed notices, open ones first. - [Überlassung von Microsoft-Lizenzen an den Forschungsverbund Berlin e.V. über den BMI-Rahmenvertrag sowie damit verbundene Dienstleistungen](https://inteliwert.com/tender/opp_5C2JRS00AN985T6XZ9K5V02EZ2/ueberlassung-von-microsoft-lizenzen-an-den-forschungsverbund-berlin-e-v-ueber-de) Open · Buyer: Forschungsverbund Berlin e.V. · Place: DE300 (Berlin) · Deadline: 7 Dec 2026, 10:00 (UTC+01:00) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/5ca36345-3cde-4d2f-9626-5bf03beb9010), Last checked 6 Nov 2026, 07:11 (UTC+01:00) - [OV\_LK\_08-26-0886 Cz-Züchtungsanlage-Fluoride-2027](https://inteliwert.com/tender/opp_XCHC7BA7YD506X3JFZR2WX4QV3/ov-lk-08-26-0886-cz-zuechtungsanlage-fluoride-2027) Open · Buyer: Forschungsverbund Berlin e.V. · Place: DE300 (Berlin) · Deadline: 8 Dec 2026, 09:00 (UTC+01:00) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/f8dc420d-d1b1-4c34-a69c-d4ef532eb892), Last checked 6 Nov 2026, 07:11 (UTC+01:00) - [Bestellung eines externen Datenschutzbeauftragten für den Forschungsverbund Berlin e.V.](https://inteliwert.com/tender/opp_SPRF16JEG8DQRDR7FCHPCZCFZP/bestellung-eines-externen-datenschutzbeauftragten-fuer-den-forschungsverbund-ber) Open · Buyer: Forschungsverbund Berlin e.V. · Place: DE300 (Berlin) · Deadline: 2 Dec 2026, 10:00 (UTC+01:00) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/b9255727-c80e-4df3-9142-39a28741dab0), Last checked 4 Nov 2026, 13:10 (UTC+01:00) - [OV\_LK\_08-26-0654 Cz-Züchtungsanlage-Oxide-2027](https://inteliwert.com/tender/opp_3F2CXZB092B4R4PHSHK26Y31JM/ov-lk-08-26-0654-cz-zuechtungsanlage-oxide-2027) Open · Buyer: Forschungsverbund Berlin e.V. · Place: DE300 (Berlin) · Deadline: 1 Dec 2026, 09:00 (UTC+01:00) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/555eb1c3-3181-471a-9c76-d5b391d6035f), Last checked 4 Nov 2026, 13:10 (UTC+01:00) - [OV\_LK\_08-26-0886 Cz-Züchtungsanlage-Fluoride-2027](https://inteliwert.com/tender/opp_MGV7KF5QPTS0Z89JY3QJBSBPK2/ov-lk-08-26-0886-cz-zuechtungsanlage-fluoride-2027) Closed · Buyer: Forschungsverbund Berlin e.V. · Place: DE300 (Berlin) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/f3747674-1c37-46e0-8add-f0e607d6542b), Last checked 7 Nov 2026, 04:30 (UTC+01:00) ## Related opportunities - [Erweiterung Foto-Video-Technik](https://inteliwert.com/tender/opp_G1A75B7CCPEDA062F79N08XXHZ/erweiterung-foto-video-technik) Open · Place: DE4 (Brandenburg) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/2000ee0c494625e1), Last checked 6 Nov 2026, 20:30 (UTC+01:00) - [Netzwerk-Hardware-Rahmenvereinbarung](https://inteliwert.com/tender/opp_1VZ5N0Z5G2P09BQJ3NPCCEY67P/netzwerk-hardware-rahmenvereinbarung) Open · Buyer: Berliner Feuerwehr · Place: DE300 (Berlin) · Deadline: 4 Dec 2026, 08:00 (UTC+01:00) · Published value: €1,643,697.48 excl. VAT · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/63753580-84ff-4eb9-bdd6-7cf7de3d6cbc), Last checked 6 Nov 2026, 07:11 (UTC+01:00) - [UAV-LiDAR Vermessungssystem](https://inteliwert.com/tender/opp_G36RHQ8G8K5FAEXJVJ0KV93XRQ/uav-lidar-vermessungssystem) Open · Place: DE4 (Brandenburg) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/d0b5b568ef5c5189), Last checked 6 Nov 2026, 05:30 (UTC+01:00) - [diverse AV-Geräte](https://inteliwert.com/tender/opp_4H8HMF9W3HJX8KCXHVEYY1FK1C/diverse-av-geraete) Open · Place: DE4 (Brandenburg) · Deadline: 23 Nov 2026, 12:00 (UTC+01:00) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/00d1199a00e68589), Last checked 4 Nov 2026, 05:30 (UTC+01:00) - [Audioausstattung Gemeindesaal](https://inteliwert.com/tender/opp_QY58AK67J5RFVAQ6983VG1QB0V/audioausstattung-gemeindesaal) Open · Place: DE4 (Brandenburg) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/bce964e9c76fd67c), Last checked 4 Nov 2026, 05:30 (UTC+01:00) - [Rahmenvertrag über die Beschaffung und den Service von Arista Komponenten](https://inteliwert.com/tender/opp_ED86EAX09Q9S4S732Y02PRWKXM/rahmenvertrag-ueber-die-beschaffung-und-den-service-von-arista-komponenten) Open · Buyer: Deutsches Elektronen-Synchrotron DESY · Place: DE600 (Hamburg), DE406 (Brandenburg), DEF09 (Schleswig-Holstein) · Deadline: 4 Dec 2026, 13:00 (UTC+01:00) · Published value: €7,800,000 excl. VAT · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/6851a9b5-31fe-4c7c-98f6-964524b70824), Last checked 4 Nov 2026, 13:10 (UTC+01:00) ## Source - Publisher: Bekanntmachungsservice - Licence: [CC0 1.0](https://creativecommons.org/publicdomain/zero/1.0/) - Official notice: [https://oeffentlichevergabe.de/ui/de/notices/7a855c7f-8d65-411f-9126-6dcb4aec744d](https://oeffentlichevergabe.de/ui/de/notices/7a855c7f-8d65-411f-9126-6dcb4aec744d) - Last checked: 7 November 2026, 14:30 (UTC+01:00) The official notice is authoritative. Inteliwert shows what the notice states and links to it. --- Page: https://inteliwert.com/tender/opp_Y2NF8RWCGVGSP8ND9J152XEHYZ/modernisierung-des-zentralen-firewall-systems-im-forschungsverbund-berlin-e-v Inteliwert is a product of Bandpey GmbH, an international data and AI software company in Munich, Germany, founded and led by Roozbeh Bandpey. Bandpey's products: Facthory, Emolysis, Copolly and Inteliwert. Inteliwert on LinkedIn: https://www.linkedin.com/company/intelliwert, GitHub: https://github.com/inteliwertai.