1.1.
Beschaffer
Offizielle Bezeichnung: Hamburger Stadtentwässerung AöR
Rechtsform des Erwerbers: Von einer regionalen Gebietskörperschaft kontrollierte Einrichtung des öffentlichen Rechts
Tätigkeit des öffentlichen Auftraggebers: Allgemeine öffentliche Verwaltung
2.1.
Verfahren
Titel: Zentrale Lösung für sichere Fernzugriffe auf IT- und OT-Systeme
Beschreibung: 1. Auftraggeber Gemeinsamer Bedarf der Hamburger Wasserwerke GmbH & Hamburger Stadtentwässerung AöR Der Auftraggeber ist ein Betreiber kritischer Infrastruktur im Bereich der Wasserver- und Abwasserentsorgung und betreibt eine verteilte IT- und OT-Systemlandschaft. 2. Ziel der Markterkundung Der Auftraggeber beabsichtigt, eine zentrale Lösung zur sicheren Steuerung und Durchführung von Fernzugriffen auf IT- und OT-Systeme einzuführen. Ziel dieser Markterkundung ist es, einen Überblick über am Markt verfügbare Lösungen sowie unterschiedliche technische und organisatorische Ansätze zu gewinnen. Insbesondere sollen Erkenntnisse gewonnen werden zu: • geeigneten Lösungsarchitekturen • technischen Umsetzungsmöglichkeiten für Fernzugriffe • Betriebs- und Supportmodellen • Lizenz- und Kostenstrukturen • Skalierbarkeit und Mengengerüsten • typischen Vorgehensmodellen zur Einführung entsprechender Lösungen • BSI-Konformität und Zertifizierungen Die Markterkundung dient ausschließlich der Vorbereitung eines möglichen Vergabeverfahrens und stellt keine Ausschreibung dar. 3. Ausgangssituation Der Auftraggeber betreibt derzeit eine verteilte Infrastruktur mit: • Diversen Verwaltungs-, Anlagen- oder betriebstechnischen Standorten • eigenen Rechenzentren • vielfältigen IT- und OT-Systemen Externe Dienstleister greifen im Rahmen von Wartung, Störungsbehebung, Updates sowie Projektarbeiten auf unterschiedliche Systeme zu, u. a.: • IT-Systeme (z. B. Server, Anwendungen, Datenbanken) • OT-Systeme (z. B. Technische Anlagen) Für Fernzugriffe bestehen derzeit heterogene Lösungen und Verfahren. 4. Zielbild (funktionale Anforderungen) Gesucht wird eine Lösung, die insbesondere folgende Anforderungen unterstützt: • Zentrale Steuerung und Verwaltung von Fernzugriffen • Unterstützung interner und externer Nutzergruppen • Granulares Rollen- und Berechtigungskonzept • Freigabegesteuerte und zeitlich begrenzte Zugriffe • Protokollierung und Nachvollziehbarkeit (Auditfähigkeit) • Unterstützung von Zugriffen auf IT- und OT-Systeme • Sichere Verbindungsarchitektur (z. B. über Vermittlungsinstanzen / DMZ) • Skalierbarkeit für eine verteilte Infrastruktur Der Auftraggeber ist ausdrücklich an unterschiedlichen Lösungsansätzen interessiert. 5. Betriebs- und Supportanforderungen Neben der Bereitstellung der Lösung werden auch Unterstützungsleistungen im Betrieb erwartet. Der Auftraggeber betreibt die Lösung grundsätzlich selbst (z. B. Administration und Benutzerverwaltung), benötigt jedoch Unterstützung insbesondere in folgenden Bereichen: • Wartung und Aktualisierung von Softwarekomponenten • Wartung und ggf. Austausch von Hardwarekomponenten • technischer Support • Unterstützung bei Störungen und Fehleranalyse • Durchführung von Updates und Releasewechseln Gesucht werden sowohl Ansätze für unterstützten Eigenbetrieb als auch mögliche alternative Betriebsmodelle. 6. Fragestellungen an den Markt Der Auftraggeber bittet interessierte Unternehmen um Rückmeldungen zu folgenden Punkten: Lösung & Architektur • Welche Lösungsansätze bieten Sie für die sichere Fernwartung und den Zugriff auf IT- und OT-Systeme an? • Wie wird die Steuerung und Freigabe von Zugriffen umgesetzt? • Welche Komponenten sind typischerweise erforderlich (Software, Hardware)? • Welche Erfahrungen haben Sie mit der Integration Ihrer Lösung in Security Information and Event Management Systeme (SIEM)? Betrieb & Organisation • Wie erfolgt die Nutzer- und Rechteverwaltung? • Wie wird die revisionssichere Protokollierung und Nachvollziehbarkeit gewährleistet? • Welche Betriebs- und Supportmodelle bieten Sie an? (SaaS, On-Prem, hybrid) • Welche Erfahrungen haben Sie mit kundeninternen Betriebsaufwänden während/nach Einführung der Lösung? Skalierung & Kosten • Wie lässt sich Ihre Lösung technisch und organisatorisch skalieren, wenn zusätzliche Standorte, Systeme oder Nutzer angebunden werden (z. B. hinsichtlich erforderlicher Komponenten, Performance, Betriebsaufwand und Kosten)? • Welche Lizenz- und Preismodelle kommen typischerweise bei Ihrer Lösung zum Einsatz (z. B. nach Nutzern, Standorten, Infrastruktur oder Nutzung) • Welche Preisindikation ist für Ihre Lösung zu erwarten und von welchen Faktoren wird die Preisgestaltung maßgeblich beeinflusst? Einführung & Umsetzung • Wie erfolgt typischerweise die Einführung Ihrer Lösung (z.B. Referenz-Projektstruktur oder Phasenmodell? • Mit welchem zeitlichen Rahmen ist erfahrungsgemäß für die Einführung Ihrer Lösung zu rechnen? • Welche Erfolgsfaktoren und typischen Herausforderungen sollten auf Kundenseite berücksichtigt werden, um Ihre Lösung erfolgreich einzuführen (z.B. Rollen, Prozesse und Anforderungen)? • Welche Erfahrungen haben Sie bei der Einführung vergleichbarer Lösungen im Umfeld kritischer Infrastruktur, insbesondere im Sektor Wasser? 7. Teilnahme und weiteres Vorgehen Interessierte Unternehmen werden gebeten, ihre Rückmeldungen bis zum 24.08.2026, 12:00 Uhr über ausschreibungen@hamburgwasser einzureichen. Der Auftraggeber ist zunächst an der Übermittlung von Unternehmensunterlagen, Präsentationen oder vergleichbaren Dokumenten interessiert, mit denen die oben genannten Fragestellungen beantwortet werden. Auf Basis der eingehenden Rückmeldungen behält sich der Auftraggeber vor, mit ausgewählten Unternehmen vertiefende Gespräche sowie Präsentations- bzw. Demonstrationstermine durchzuführen. In diesem Fall ist die Unterzeichnung eines NDAs notwendig. Die Teilnahme an der Markterkundung ist freiwillig und unverbindlich. Der Auftraggeber behält sich vor, auf Basis der Ergebnisse ein Vergabeverfahren durchzuführen.
Interne Kennung: HWW-BEK-2026-227-0006
2.1.1.
Zweck
Art des Auftrags: Lieferleistungen
Haupteinstufung (cpv): 48730000 Sicherheitssoftwarepaket
2.1.2.
Erfüllungsort
Postanschrift: Billhorner Deich 2
Stadt: Hamburg
Postleitzahl: 20539
Land, Gliederung (NUTS): Hamburg (DE600)
Land: Deutschland
2.1.4.
Allgemeine Informationen
Zusätzliche Informationen: ACHTUNG: Der Fristablauf für den Eingang der Interessenbekundung wurde gesetzt auf den 24.08.2026, 12:00 Uhr. Nach diesem Datum können wir keine weiteren Interessenbekundungen berücksichtigen. Wir bitten um Beachtung.
Rechtsgrundlage:
Richtlinie 2014/24/EU
vgv -
3.1.
Teil: PAR-0000
Titel: Zentrale Lösung für sichere Fernzugriffe auf IT- und OT-Systeme
Beschreibung: Der Auftraggeber beabsichtigt, eine zentrale Lösung zur sicheren Steuerung und Durchführung von Fernzugriffen auf IT- und OT-Systeme einzuführen. Ziel dieser Markterkundung ist es, einen Überblick über am Markt verfügbare Lösungen sowie unterschiedliche technische und organisatorische Ansätze zu gewinnen.
3.1.1.
Zweck
Art des Auftrags: Lieferleistungen
Haupteinstufung (cpv): 48730000 Sicherheitssoftwarepaket
3.1.2.
Erfüllungsort
Postanschrift: Billhorner Deich 2
Stadt: Hamburg
Postleitzahl: 20539
Land, Gliederung (NUTS): Hamburg (DE600)
Land: Deutschland
3.1.3.
Dauer
Laufzeit: 48 Monate
3.1.5.
Allgemeine Informationen
Vorbehaltene Teilnahme:
Teilnahme ist nicht vorbehalten.
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet: nein
3.1.6.
Auftragsunterlagen
Ad-hoc-Kommunikationskanal:
3.1.7.
Bedingungen für die Auftragsvergabe
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein
3.1.8.
Techniken
Rahmenvereinbarung:
Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
3.1.9.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammer bei der Finanzbehörde Hamburg
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Hamburger Stadtentwässerung AöR
Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt: Submissionsstelle der Hamburger Stadtentwässerung AöR
Organisation, die Teilnahmeanträge entgegennimmt: Hamburger Stadtentwässerung AöR
8.1.
ORG-7001
Offizielle Bezeichnung: Hamburger Stadtentwässerung AöR
Registrierungsnummer: DE173526990
Postanschrift: Billhorner Deich 2
Stadt: Hamburg
Postleitzahl: 20539
Land, Gliederung (NUTS): Hamburg (DE600)
Land: Deutschland
Telefon: 0 0 0
Rollen dieser Organisation:
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
Organisation, die Teilnahmeanträge entgegennimmt
8.1.
ORG-7004
Offizielle Bezeichnung: Vergabekammer bei der Finanzbehörde Hamburg
Registrierungsnummer: 02000000 KFB0000001 20
Postanschrift: Große Bleichen 27
Stadt: Hamburg
Postleitzahl: 20354
Land, Gliederung (NUTS): Hamburg (DE600)
Land: Deutschland
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-7005
Offizielle Bezeichnung: Submissionsstelle der Hamburger Stadtentwässerung AöR
Registrierungsnummer: DE173526990
Postanschrift: Billhorner Deich 2
Stadt: Hamburg
Postleitzahl: 20539
Land, Gliederung (NUTS): Hamburg (DE600)
Land: Deutschland
Rollen dieser Organisation:
Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt
8.1.
ORG-7006
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation:
TED eSender
Kennung/Fassung der Bekanntmachung: 1b820fa5-36f4-4edb-b732-6b9eb2fde5ca - 01
Formulartyp: Planung
Art der Bekanntmachung: Vorinformation oder eine regelmäßige nicht verbindliche Bekanntmachung nur zu Informationszwecken
Unterart der Bekanntmachung: 4
Datum der Übermittlung der Bekanntmachung: 15/07/2026 14:53:36 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 491300-2026
ABl. S – Nummer der Ausgabe: 135/2026
Datum der Veröffentlichung: 16/07/2026
Voraussichtliches Datum der Veröffentlichung einer Auftragsbekanntmachung im Rahmen dieses Verfahrens: 14/07/2027