Rahmenvertrag für netzwerkfähige Geräte für die intelligente Netzwerkanbindung (INA-Box) Referenznummer der Bekanntmachung: 23FEI65146
Berichtigung
Bekanntmachung über Änderungen oder zusätzliche Angaben
Lieferauftrag
(Supplement zum Amtsblatt der Europäischen Union, 2023/S 130-415171)
Abschnitt I: Öffentlicher Auftraggeber/Auftraggeber
Postanschrift: Pfarrer-Perabo-Platz 2
Ort: Frankfurt Main
NUTS-Code: DE712 Frankfurt am Main, Kreisfreie Stadt
Postleitzahl: 60326
Land: Deutschland
Kontaktstelle(n): Bozkurt, Senol
E-Mail:
Telefon: +49 6926523166
Fax: +49 6926549787
Internet-Adresse(n):
Hauptadresse: http://www.deutschebahn.com/bieterportal
Abschnitt II: Gegenstand
Rahmenvertrag für netzwerkfähige Geräte für die intelligente Netzwerkanbindung (INA-Box)
die Leitstellen der DB Energie GmbH sind verantwortlich für die Führung des elektrischen Netz-betriebs im Oberleitungsnetz der DB Netz AG sowie der in die Oberleitung einspeisenden 15-kV-Schaltanlagen der DB Energie. Anstatt der voneinander unabhängigen Leitsysteme (in Summe 9) der Zentralschaltstellen (Zes) wird aktuell ein einheitliches zentrales jedoch geogra-fisch redundant verteiltes Verbundleitsystem auf 3 Zentraschaltstellen in Betrieb genommen.
Im Rahmen dieses übergeordneten Projektes werden an allen VPN-Flächenstandorten der DBEn netzwerkfähige Geräte für die intelligente Netzwerkanbindung (INA) eingebracht. Diese Geräte müssen in der Lage sein, zwischen RTU und Leitsystemen die IEC60870-5-104 Fern-wirklinien ohne Umparametrierung der RTU, zu steuern (z.B. Befehlshoheit der verschiedenen Leitsysteme ändern oder Mithörbetrieb).
Abschnitt VI: Weitere Angaben
Abschnitt VII: Änderungen
Die Auftragsunterlagen stehen für einen uneingeschränkten und vollständigen direkten Zugang gebührenfrei zur Verfügung unter https://bieterportal.noncd.db.de/evergabe.bieter/api/external/deeplink/subproject/9eae8486-c0e9-4259-9e06-fa6ea805dc11
Die Auftragsunterlagen stehen für einen uneingeschränkten und vollständigen direkten Zugang gebührenfrei zur Verfügung unter https://bieterportal.noncd.db.de/evergabe.bieter/api/external/deeplink/subproject/ab886544-562f-4401-88bd-8fcb9de10807
Weitere Auskünfte erteilen/erteilt
Name und Adressen
FEI-W - Beschaffung Infrastruktur Region West
Pfarrer-Perabo-Platz 2
Ort: Frankfurt am Main
NUTS-Code: DE712
Postleitzahl: 60326
Land: DE
Kontaktstelle(n): Bozkurt, Senol
Telefon: +49 6926523166
E-Mail:
Fax: +49 6926549787
Hauptadresse: http://www.deutschebahn.com/bieterportal
Adresse des Beschafferprofils:
Weitere Auskünfte erteilen/erteilt
Name und Adressen
FEI-W - Beschaffung Infrastruktur Region West
Pfarrer-Perabo-Platz 2-5
Ort: Frankfurt am Main
NUTS-Code: DE712
Postleitzahl: 60326
Land: DE
Kontaktstelle(n): Yasin, Ala
Telefon: +49 6926543793
E-Mail:
Fax:
Hauptadresse: http://www.deutschebahn.com/bieterportal
Adresse des Beschafferprofils:
die Leitstellen der DB Energie GmbH sind verantwortlich für die Führung des elektrischen Netz-betriebs im Oberleitungsnetz der DB Netz AG sowie der in die Oberleitung einspeisenden 15-kV-Schaltanlagen der DB Energie. Anstatt der voneinander unabhängigen Leitsysteme (in Summe 9) der Zentralschaltstellen (Zes) wird aktuell ein einheitliches zentrales jedoch geografisch redundant verteiltes Verbundleitsystem auf 3 Zentraschaltstellen in Betrieb genommen.
Im Rahmen dieses übergeordneten Projektes werden an allen VPN-Flächenstandorten der DBEn netzwerkfähige Geräte für die intelligente Netzwerkanbindung (INA) eingebracht. Diese Geräte müssen in der Lage sein, zwischen RTU und Leitsystemen die IEC60870-5-104 Fernwirklinien ohne Umparametrierung der RTU, zu steuern (z.B. Befehlshoheit der verschiedenen Leitsysteme ändern oder Mithörbetrieb).
Die Lösung muss auch zwingend einen permanenten Funkersatzweg unterstützen sowie dem aktuellen Stand der Technik IT-/OT-Security (z.B. gehärter, Verschlüsselung) entsprechen. Au-ßerdem ist von größter Wichtigkeit ein vorgegebenes zentrales Gerätemanagement der eingesetzten Geräte einzubinden.
Alle Anforderungen sind im Lastenheft INA-Box beschrieben.
Folgende Kriterien sind für die Zulassung am Ausschreibungsverfahren von bedeutsamer Relevanz
Vergleichbare Expertise in den folgenden Gebieten:
im Umfeld von Energieversorgern kritischer Infrastrukturen (KRITIS).
Netzwerktechnik und IEC60870-5-104 Fernwirktechnik
Softwareentwicklung im Haus für zukünftig mögliche Applikationen der INA-Boxen
IT-/OT-Security nach dem aktuellen Stand der Technik erfüllen: BDEW Whitepaper „Anforderungen an sichere Steuerungs- und Telekommunikationssysteme Version 2 05/2018“
Zukünftige, langfristige Verfügbarkeit der Geräte (Support) gewährleisten
Zwingende Zertifizierungen müssen für die Zulassung zum Vergabeverfahren vorweisbar sein:
ISO 27001
Technische Zwangspunkte:
Allgemein sind die Anforderungen aus dem Lastenheft INA-Box vollumfänglich zu erfüllen. An dieser Stelle hier zusammengefasst einige wenige von besonderer Bedeutung:
Die INA-Box ist als generische Plattform verstehen mit der Möglichkeit verschiedene Anwendungen zu portieren.
Multiportfähig, Mirror-Port für Analysen, V-LAN, sowie IPv6 ready
Das Gerät muss neben klassischer Port-/Adressfilterung über eine frei konfigurierbare IEC-60870-5-104 Proxy- sowie 104-Application Layer Firewall Funktionalität verfügen.
Die Geräte der Flächenstandorte müssen an eine zentrale Geräteverwaltung angebunden werden können. Die zentrale Geräteverwaltung ist Lieferbestandteil und ermöglicht die vollständige Administration und Überwachung aus zentraler Stelle von der Ferne. Nach Einweisung soll der AG befähigt werden, dieses Tool eigenständig zu nutzen.
Es werden voraussichtlich folgende Mengen benötigt:
INA-Box für VPN-Anbindung : 239 Stück Schätzwert, 302 Stück Höchstwert
INA-Funk : 210 Stück Schätzwert, 265 Stück Höchstwert
INA-Funkumsetzer : 282 Stück Schätzwert, 355 Stück Höchstwert
die Leitstellen der DB Energie GmbH sind verantwortlich für die Führung des elektrischen Netz-betriebs im Oberleitungsnetz der DB Netz AG sowie der in die Oberleitung einspeisenden 15-kV-Schaltanlagen der DB Energie. Anstatt der voneinander unabhängigen Leitsysteme (in Summe 9) der Zentralschaltstellen (Zes) wird aktuell ein einheitliches zentrales jedoch geografisch redundant verteiltes Verbundleitsystem auf 3 Zentraschaltstellen in Betrieb genommen.
Im Rahmen dieses übergeordneten Projektes werden an allen VPN-Flächenstandorten der DBEn netzwerkfähige Geräte für die intelligente Netzwerkanbindung (INA) eingebracht. Diese Geräte müssen in der Lage sein, zwischen RTU und Leitsystemen die IEC60870-5-104 Fernwirklinien ohne Umparametrierung der RTU, zu steuern (z.B. Befehlshoheit der verschiedenen Leitsysteme ändern oder Mithörbetrieb).
Die Lösung muss auch zwingend einen permanenten Funkersatzweg unterstützen sowie dem aktuellen Stand der Technik IT-/OT-Security (z.B. gehärter, Verschlüsselung) entsprechen. Au-ßerdem ist von größter Wichtigkeit ein vorgegebenes zentrales Gerätemanagement der eingesetzten Geräte einzubinden.
Alle Anforderungen sind im Lastenheft INA-Box beschrieben.
Folgende Kriterien sind für die Zulassung am Ausschreibungsverfahren von bedeutsamer Relevanz
Vergleichbare Expertise in den folgenden Gebieten:
im Umfeld von Energieversorgern kritischer Infrastrukturen (KRITIS).
Netzwerktechnik und IEC60870-5-104 Fernwirktechnik
Softwareentwicklung im Haus für zukünftig mögliche Applikationen der INA-Boxen
IT-/OT-Security nach dem aktuellen Stand der Technik erfüllen: BDEW Whitepaper „Anforderungen an sichere Steuerungs- und Telekommunikationssysteme Version 2 05/2018“
Zukünftige, langfristige Verfügbarkeit der Geräte (Support) gewährleisten
Zwingende Zertifizierungen müssen für die Zulassung zum Vergabeverfahren vorweisbar sein:
ISO 27001
Technische Zwangspunkte:
Allgemein sind die Anforderungen aus dem Lastenheft INA-Box vollumfänglich zu erfüllen. An dieser Stelle hier zusammengefasst einige wenige von besonderer Bedeutung:
Die INA-Box ist als generische Plattform verstehen mit der Möglichkeit verschiedene Anwendungen zu portieren.
Multiportfähig, Mirror-Port für Analysen, V-LAN, sowie IPv6 ready
Das Gerät muss neben klassischer Port-/Adressfilterung über eine frei konfigurierbare IEC-60870-5-104 Proxy- sowie 104-Application Layer Firewall Funktionalität verfügen.
Die Geräte der Flächenstandorte müssen an eine zentrale Geräteverwaltung angebunden werden können. Die zentrale Geräteverwaltung ist Lieferbestandteil und ermöglicht die vollständige Administration und Überwachung aus zentraler Stelle von der Ferne. Nach Einweisung soll der AG befähigt werden, dieses Tool eigenständig zu nutzen.
Es werden voraussichtlich folgende Mengen benötigt:
INA-Box für VPN-Anbindung : 239 Stück Schätzwert, 302 Stück Höchstwert
INA-Funk : 492 Stück Schätzwert, 620 Stück Höchstwert
Beginn: 18.09.2023
Ende: 01.06.2026
Dieser Auftrag kann verlängert werden: nein
Beginn: 02.10.2023
Ende: 02.10.2028
Dieser Auftrag kann verlängert werden: nein