ISP 2017-Erweiterung DDOS Mitigation 2021 Referenznummer der Bekanntmachung: 12-21-00017
Bekanntmachung vergebener Aufträge
Ergebnisse des Vergabeverfahrens
Lieferauftrag
Abschnitt I: Öffentlicher Auftraggeber
Postanschrift:[gelöscht]
Ort: Nürnberg
NUTS-Code: DE Deutschland
Postleitzahl: 90478
Land: Deutschland
E-Mail: [removed]
Telefon: [removed]
Fax: [removed]51
Internet-Adresse(n):
Hauptadresse: http://www.evergabe-online.de
Abschnitt II: Gegenstand
ISP 2017-Erweiterung DDOS Mitigation 2021
Beschaffung und Implementierung von 2 zusätzlichen ARBOR-DDOS-Mitigation-Appliances für 50G (Erweiterung des bestehenden Vertrags 2017-017-00; Vorgang: 1212-16-47745), sowie Wartung, Pflege und Support.
Im Rahmen einer Vertragserweiterung des bestehenden Vertrages 2017-017-00 sollen 2 zusätzlichen ARBOR DDOS-Mitigation-Appliances für je 50G beschafft und implementiert werden. Die Erweiterung soll auch die Wartung, Pflege und den Support für die DDOS-Mitigation-Appliances durch den ISP (Internet Service Provider: Fa. noris network AG) mit umfassen.
Abschnitt IV: Verfahren
- Die Bauleistungen/Lieferungen/Dienstleistungen können aus folgenden Gründen nur von einem bestimmten Wirtschaftsteilnehmer ausgeführt werden:
- nicht vorhandener Wettbewerb aus technischen Gründen
Die Vergabe des Auftrages ohne vorherige Veröffentlichung im Amtsblatt der Europäischen Union ist rechtmäßig, da der gesamte Internettraffic der BA über die DDOS-Appliances geleitet wird und es somit zur Sicherstellung eines einheitlichen Betriebes und der optimalen Konfiguration zur Erhaltung des hohen Schutzniveaus zur Abwehr von DDOS-Angriffen erforderlich ist, dass alle DDOS-Mitigation-AppIiances hinsichtlich der Wartung der Hardwarekomponenten sowie der Pflege und des Supports aus einer Hand stammen.
Über den ISP (Firma noris network AG) wird bereits der gesamte Internettraffic der BA geleitet. Daher ist ausschließlich die Firma noris network AG als ISP in der Lage, in der von der BA benötigten Schnelligkeit auf DDOS-Angriffe reagieren zu können. Sofern die neu zu beschaffenden Appliances bei einem anderen Auftragnehmer (AN) beschafft werden würden, müsste der gesamte Internettraffic der BA zusätzlich über den weiteren Vertragspartner geleitet werden, sodass dieser DDOS-Angriffe bemerken kann und entsprechende Maßnahmen zur Abwehr einleiten kann. Dies birgt ein großes Sicherheitsrisiko, da hierdurch zum Teil hochsensible Daten (z. B. personenbezogene Daten, welche im Rahmen von Onlineverfahren durch die Kunden der BA übermittelt werden) an den neuen Vertragspartner weitergegeben werden würden.
Zudem würden die erforderlichen, häufigen (die BA wird täglich mehrfach durch teils massive DDOS-Angriffe attackiert) Abstimmungen im Falle eines DDOS-Angriffs unzumutbare, zeitliche Verzögerungen in Bezug auf die Anpassung von Schutzmaßnahmen entstehen, was wiederum zur Folge hätte, dass die Schutzfunktion nicht mehr im erforderlichen Maße zur Verfügung steht und Onlineangebote oder Videoberatung der BA in ihrer Verfügbarkeit deutlich eingeschränkt werden.
Abschnitt V: Auftragsvergabe
ISP 2017-Erweiterung DDOS Mitigation 2021
Postanschrift:[gelöscht]
Ort: Nürnberg
NUTS-Code: DE254 Nürnberg, Kreisfreie Stadt
Postleitzahl: 90471
Land: Deutschland
E-Mail: [removed]
Telefon: [removed]
Abschnitt VI: Weitere Angaben
Postanschrift:[gelöscht]
Ort: Bonn
Postleitzahl: 53123
Land: Deutschland
E-Mail: [removed]
Fax: [removed]
Internet-Adresse: http://www.bundeskartellamt.de
Ein Antrag auf Nachprüfung ist innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, schriftlich bei der zuvor genannten Vergabekammer zu stellen (§ 160 Abs. 3 Nr. 4 GWB).
Postanschrift:[gelöscht]
Ort: Nürnberg
Postleitzahl: 90478
Land: Deutschland
E-Mail: [removed]
Telefon: [removed]
Fax: [removed]51
Internet-Adresse: http://www.evergabe-online.de