1.1.
Beschaffer
Offizielle Bezeichnung: Klinikum Region Hannover GmbH
Rechtsform des Erwerbers: Öffentliches Unternehmen
Tätigkeit des öffentlichen Auftraggebers: Gesundheit
Deutschland – Netzwerke – Teilerneuerung und Serviceverlängerung der bestehenden Firewall-Infrastruktur KRH
329900-2026 - Ergebnis
Deutschland – Netzwerke – Teilerneuerung und Serviceverlängerung der bestehenden Firewall-Infrastruktur KRH
OJ S 92/2026 13/05/2026
Bekanntmachung vergebener Aufträge oder Zuschlagsbekanntmachung – Standardregelung
Lieferleistungen
1. Beschaffer
2. Verfahren
2.1.
Verfahren
Titel: Teilerneuerung und Serviceverlängerung der bestehenden Firewall-Infrastruktur KRH
Beschreibung: Teilerneuerung und Serviceverlängerung der bestehenden Firewall-Infrastruktur Klinikum Region Hannover GmbH
Kennung des Verfahrens: 32ea2434-c638-46f7-89d9-3f313069964e
Interne Kennung: 2026000092
Verfahrensart: Verhandlungsverfahren ohne Aufruf zum Wettbewerb
2.1.1.
Zweck
Art des Auftrags: Lieferleistungen
Haupteinstufung (cpv): 32400000 Netzwerke
Zusätzliche Einstufung (cpv): 32424000 Netzwerkinfrastruktur
2.1.2.
Erfüllungsort
Stadt: Hannover
Postleitzahl: 21339
Land, Gliederung (NUTS): Lüneburg, Landkreis (DE935)
Land: Deutschland
2.1.3.
Wert
Geschätzter Wert ohne MwSt.: 1 000,00 EUR
2.1.4.
Allgemeine Informationen
Zusätzliche Informationen: Teilerneuerung der Firewall-Infrastruktur einschließlich Serviceverlängerung und Managementleistungen Begründung der Wahl des Verhandlungsverfahrens ohne Teilnahmewettbewerb nach § 14 Abs. 4 Nr. 2 Buchst. b VgV 1. Ausgangslage Das KRH betreibt eine sicherheitskritische, redundante Firewall-Infrastruktur in einer zweistufigen Architektur mit externer und interner Firewall verschiedener Hersteller. Zum Gesamtsystem gehören Firewall-Komponenten der Stufe 1 und 2, Firewall-Switche, Managementsysteme sowie zentrale Logging- und Fernzugriffskomponenten. Der laufende Betrieb und das Management dieses Gesamtsystems erfolgen derzeit durch die Telekom. Gegenstand der beabsichtigten Beschaffung ist nicht die Einführung einer neuen Standard-Firewall-Lösung, sondern die Teilerneuerung und Fortführung der bestehenden Infrastruktur einschließlich der notwendigen Service-, Support- und Managementleistungen. 2. Vergaberechtlicher Rahmen Öffentliche Aufträge sind nach § 97 Abs. 1 GWB grundsätzlich im Wettbewerb und im Wege transparenter Verfahren zu vergeben. Ein Verhandlungsverfahren ohne Teilnahmewettbewerb ist daher nur ausnahmsweise zulässig. Vorliegend kommt allein § 14 Abs. 4 Nr. 2 Buchst. b VgV in Betracht. Danach ist dieses Verfahren nur zulässig, wenn der Auftrag aus technischen Gründen nur von einem bestimmten Unternehmen erbracht werden kann. Nach § 14 Abs. 6 VgV gilt dies nur, wenn keine vernünftige Alternative oder Ersatzlösung besteht und der fehlende Wettbewerb nicht künstlich herbeigeführt wurde. 3. Technische Systembindung sowie zusätzliche Betriebs-, Sicherheits- und KRITIS-Risiken Die bestehende Firewall-Umgebung ist integraler Bestandteil der Sicherheitsarchitektur des Krankenhauses mit enger Verzahnung zwischen Internet-Perimeter, DMZ, VPN, Fernwartung, internen Zonen, Hochverfügbarkeit, Monitoring und Logging. Die Beschaffung betrifft daher nicht nur den Austausch einzelner Komponenten, sondern die Fortführung einer konsistent betriebenen Management-, Logging- und Betriebsarchitektur. Die Einbindung eines weiteren Dienstleisters wäre nach technischer Bewertung nicht durch eine bloße organisatorische Aufgabentrennung möglich. Vielmehr müssten zusätzliche Consolen- und Syslog-Server beschafft und eingerichtet sowie die bestehenden Management-, Logging- und Fernzugriffsstrukturen einschließlich des Rollen- und Rechtemodells so angepasst werden, dass eine revisionssichere Trennung von Zugriffsrechten, Administrationspfaden und Protokollierungswegen gewährleistet ist. Dies würde zu einer teilweisen oder vollständigen Verdoppelung der erforderlichen Komponenten, zu zusätzlicher technischer Komplexität sowie zu weiteren technischen, organisatorischen und vertraglichen Schnittstellen führen. Hieraus ergäben sich erhöhte Risiken bei Konfigurationsänderungen, Incident-Bearbeitung, Störungsbeseitigung, Berechtigungsverwaltung, Monitoring, Angriffserkennung und Audit-Nachweisen. Für eine KRITIS-Einrichtung ist eine durchgängige, belastbare und möglichst schnittstellenarme Sicherheitsarchitektur von besonderer Bedeutung. Die Aufteilung auf mehrere Dienstleister würde daher nicht nur zusätzliche Investitions- und Betriebskosten verursachen, sondern auch den Umsetzungs-, Migrations- und Abstimmungsaufwand erheblich erhöhen sowie das Risiko von Blindstellen, Zuständigkeitslücken und Verzögerungen bei Sicherheitsvorfällen steigern. 4. Bedeutung von End of Life und Serviceverlängerung Der Austausch von End-of-Life-/End-of-Support-Komponenten sowie die Verlängerung bestehender Serviceleistungen rechtfertigen für sich genommen kein Verhandlungsverfahren ohne Teilnahmewettbewerb. Diese Umstände verstärken hier jedoch zusammen mit der bestehenden technischen Systembindung, dem zusätzlichen Infrastrukturbedarf und den KRITIS-bezogenen Sicherheitsanforderungen die Notwendigkeit einer nahtlosen Fortführung innerhalb der bestehenden Betriebsarchitektur. 5. Keine künstliche Einschränkung des Wettbewerbs Der Auftraggeber stützt die Verfahrenswahl nicht auf Lieferantenpräferenzen oder bloße Zweckmäßigkeitserwägungen. Ausschlaggebend sind ausschließlich die objektiven technischen, sicherheitsrelevanten und betrieblichen Gegebenheiten der Bestandsumgebung. Die Leistungsparameter und Systemgrenzen leiten sich unmittelbar aus der bestehenden Infrastruktur und den KRITIS-Anforderungen ab. Eine künstliche Einschränkung des Wettbewerbs im Sinne des § 14 Abs. 6 VgV liegt damit nicht vor. 6. Ergebnis Unter Berücksichtigung der vorstehenden technischen, betrieblichen und sicherheitsrelevanten Umstände besteht für den konkret beschriebenen Leistungsgegenstand keine vernünftige Alternative oder Ersatzlösung im Sinne des § 14 Abs. 6 VgV. Die Teilerneuerung und Fortführung der bestehenden Firewall-Infrastruktur kann nicht in einem alternativen Betriebsmodell mit weiterem Dienstleister umgesetzt werden, ohne zusätzliche erhebliche technische, sicherheitsbezogene und betriebliche Risiken sowie Zusatzaufwände zu verursachen. Die Voraussetzungen für die Durchführung eines Verhandlungsverfahrens ohne Teilnahmewettbewerb gemäß § 14 Abs. 4 Nr. 2 Buchst. b VgV sind damit gegeben.
Rechtsgrundlage:
Richtlinie 2014/24/EU
vgv -
5. Los
5.1.
Los: LOT-0001
Titel: Teilerneuerung und Serviceverlängerung der bestehenden Firewall-Infrastruktur KRH
Beschreibung: Teilerneuerung und Serviceverlängerung der bestehenden Firewall-Infrastruktur Klinikum Region Hannover GmbH
Interne Kennung: 0ee1f19f-3869-46b3-9da0-eadf53a7b143
5.1.1.
Zweck
Art des Auftrags: Lieferleistungen
Haupteinstufung (cpv): 32400000 Netzwerke
Zusätzliche Einstufung (cpv): 32424000 Netzwerkinfrastruktur
5.1.2.
Erfüllungsort
Stadt: Hannover
Postleitzahl: 21339
Land, Gliederung (NUTS): Lüneburg, Landkreis (DE935)
Land: Deutschland
5.1.6.
Allgemeine Informationen
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Preis
Bezeichnung: Preis
Beschreibung: Preis
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)
Zuschlagskriterium — Zahl: 100
5.1.15.
Techniken
Rahmenvereinbarung:
Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammer Niedersachsen
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: EKK plus GmbH
Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt: Vergabekammer Niedersachsen
6. Ergebnisse
Wert aller in dieser Bekanntmachung vergebenen Verträge: 1 000,00 EUR
Direktvergabe:
Begründung der Direktvergabe: Besondere Ausnahmen für Dienstleistungsaufträge
Sonstige Begründung: keine
6.1.
Ergebnis, Los-– Kennung: LOT-0001
Status der Preisträgerauswahl: Es wurde mindestens ein Gewinner ermittelt.
6.1.2.
Informationen über die Gewinner
Wettbewerbsgewinner:
Offizielle Bezeichnung: Telekom Security GmbH
Angebot:
Kennung des Angebots: 2026053424
Kennung des Loses oder der Gruppe von Losen: LOT-0001
Wert der Ausschreibung: 1 000,00 EUR
Bei dem Angebot handelt es sich um eine Variante: nein
Vergabe von Unteraufträgen: Nein
Informationen zum Auftrag:
Kennung des Auftrags: CON-0001 - Telekom Security GmbH
Datum der Auswahl des Gewinners: 06/05/2026
Datum des Vertragsabschlusses: 06/05/2026
6.1.4.
Statistische Informationen
Eingegangene Angebote oder Teilnahmeanträge:
Art der eingegangenen Einreichungen: Angebote
Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 1
Bandbreite der Angebote:
Wert des niedrigsten zulässigen Angebots: 1 000,00 EUR
Wert des höchsten zulässigen Angebots: 1 000,00 EUR
8. Organisationen
8.1.
ORG-0001
Offizielle Bezeichnung: Klinikum Region Hannover GmbH
Registrierungsnummer: 0c8bee87-6a08-4ef2-8a31-7911b2bc0043
Postanschrift: Stadionbrücke 6
Stadt: Hannover
Postleitzahl: 30459
Land, Gliederung (NUTS): Region Hannover (DE929)
Land: Deutschland
Telefon: +49 2213403990
Fax: +49 22134039950
Rollen dieser Organisation:
Beschaffer
8.1.
ORG-0002
Offizielle Bezeichnung: Vergabekammer Niedersachsen
Registrierungsnummer: 46271ad5-19a0-42cf-9088-2359eee22cd7
Postanschrift: Auf der Hude 2
Stadt: Lüneburg
Postleitzahl: 21339
Land, Gliederung (NUTS): Lüneburg, Landkreis (DE935)
Land: Deutschland
Telefon: +49 4131151334
Fax: +49 4131152943
Rollen dieser Organisation:
Überprüfungsstelle
Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt
8.1.
ORG-0003
Offizielle Bezeichnung: EKK plus GmbH
Registrierungsnummer: c2d602bb-54c2-4896-8695-5715e0192e6f
Abteilung: Vergabestelle
Postanschrift: Welserstraße 5-7
Stadt: Köln
Postleitzahl: 51149
Land, Gliederung (NUTS): Köln, Kreisfreie Stadt (DEA23)
Land: Deutschland
Kontaktperson: Vergabestelle
Telefon: +49 2213403990
Fax: +49 22134039950
Rollen dieser Organisation:
Beschaffungsdienstleister
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
8.1.
ORG-0004
Offizielle Bezeichnung: Telekom Security GmbH
Größe des Wirtschaftsteilnehmers: Großunternehmen
Registrierungsnummer: 9d588d11-77cd-4416-b68e-2578691f5b9f
Stadt: Bonn
Postleitzahl: 53113
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49 1708867619
Rollen dieser Organisation:
Bieter
Gewinner dieser Lose: LOT-0001
8.1.
ORG-0005
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation:
TED eSender
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung: 15ef433b-9df3-40d3-9022-4ae516bea58a - 01
Formulartyp: Ergebnis
Art der Bekanntmachung: Bekanntmachung vergebener Aufträge oder Zuschlagsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 29
Datum der Übermittlung der Bekanntmachung: 12/05/2026 13:15:45 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 329900-2026
ABl. S – Nummer der Ausgabe: 92/2026
Datum der Veröffentlichung: 13/05/2026