Die Kreisstadt Steinfurt beabsichtigt, ihre Arbeitsplatzdrucker, Kopierer und Multifunktionsgeräte zu erneuern. Im Zuge dessen werden neue Arbeitsplatzdrucker, Kopierer und Multifunktionsgeräte benötigt. Insgesamt handelt es sich um 84 Arbeitsplatzdrucker, 9 Kopierer und 8 Multifunktionsgeräte, die an mehrere Standorte geliefert und installiert werden müssen.

Die NBank benötigt eine Web-Proxy-Lösung zur Absicherung des Internetzugriffs. Die Lösung soll als virtuelle Appliances auf der Virtualisierungsumgebung der NBank implementiert werden. Weitere Bestandteile sind Herstellersupport, benötigte Lizenzen für 1000 Usern sowie Dienstleistung zur Einrichtung der neuen Lösung. 2.1 Leistungsgegenstand 2.1.1 Virtuelle Server (Appliance) - 2x Virtuelle Web-Proxy-Appliance (VMare-ESXi 8) o Diese beiden Web-Proxy-Appliances sollen redundant im High-Availability-Cluster laufen (Betriebsarten Aktiv/Aktiv und Aktiv/ Passiv müssen möglich sein). 2.1.2 Weitere Eigenschaften / Mindestanforderungen Die Web-Proxy-Appliances müssen mindestens folgende Leistungsmerkmale erfüllen: Netzwerkanforderungen - Unterstützt mehrere Netzwerk-Interfaces - VLANs (802.1q) - LACP (802.1ax) - Statisches und dynamisches Routing - SNMPv3 Authentifizierungseigenschaften - Anbindung an LDAP-Server (Active-Directory) und Radius-Server o LDAP, Radius, Kerberos, NTLM - Single-Sign-On (SSO) - Lokale Administratoren-User Proxy-Eigenschaften - HTTP-/HTTPS-Proxy, FTP-Proxy - Proxy-Durchsatz von mindestens 3 Gbps - SSL/TLS-Inspektion, um verschlüsselten Verkehr (HTTPS) zu filtern. - Authentifizierungsrichtlinien anhand von Benutzern oder Gruppen (LDAP), IP-Adressen - URL-Filtering / Web-Filtering o Blockieren und Erlauben von Traffic anhand von URL-Kategorien, er-stellten URL-Listen - Mediatyp-Filtering - Zeitbasierende Filtering-Regeln - Anti-Virus / Anti-Malware - Application Control - Bandbreitenkontrolle - Caching Seite 1/3 - Quality of Service zur Priorisierung bestimmten Traffics - Zertifikats-Filtering Optional - Content-Filtering o Blockieren von Webseiten basierend auf dem Inhalt (z. B. textuelle In-halte, Bilder, WebSocket oder JavaScript) unter Verwendung von Schlüsselwörtern oder Inhaltsmustern Sollte für diese optionale Anforderung extra Kosten entstehen, sind diese Im Preisblatt unter Position 3 (Kosten für optionale Funktion "Content-Filtering") anzugeben. Hybrid Proxy - Die Web-Proxy Lösung soll als Hybrid Proxy fungieren können - Dabei sollen die Clients (Windows) auch über einen installierten Agenten mit dem Proxy-Regelwerk auf das Internet zugreifen können, wenn der Proxy nicht erreicht werden kann - Die Agents sollen zentral verwaltet werden können In Ihrer IT-Infrastruktur nutzt die NBank den Forticlient mittels FortiEMS und "Zero Trust Access" Lizenzen (Aktuell 1000 Lizenzen). Sollte eine Web-Proxy Lösung von Fortinet angeboten werden, bei welcher der Forticlient als Agent für die Hybrid Proxy Funktion genutzt wird, kann die Forticlient Infrastruktur der NBank dafür mitgenutzt werden. Logging und Reporting - Protokolliert erlaubte, blockierte - Speicherung von URL-, IP- und Zeitstempel-Informationen - Erfassung der Geräteinformationen (IP, MAC-Adresse) - Erfassung von Malware-Scans und verdächtigen Downloads - Live-Traffic-Analyse - Vordefinierte und anpassbare Report-Vorlagen - Regelmäßige Berichterstellung (täglich, wöchentlich, monatlich) - Export als PDF, CSV oder andere Formate Anbindungen - An einen Syslog-Server - An einen Mail-Server (Exchange) 2.1.3 Lizenzen - Lizenzen für 1000 User, um die oben genannten Funktionen nutzen zu können, mit einer Laufzeit von 2 Jahren 2.1.4 Support - Für die gesamte Lösung soll der Hersteller-Support für eine Laufzeit von 2 Jah-ren angeboten werden, welcher Folgendes beinhaltet: o Dauerhafter Zugriff auf Softwareupdates o Montag bis Freitag 8x5 Support, um bei Störungen Tickets beim Her-steller eröffnen zu können Die Gesamtlösung - bestehend aus Appliances, Lizenzen und Support - darf nur einheitlich von einem Hersteller geliefert werden. Der ausgeschriebene Support bezieht sich ausschließlich auf direkten Hersteller Support. 2.1.5 Optionale Vertragsverlängerung Lizenzen und Support Es soll optional eine Verlängerung der Lizenzen und des Supports um ein weiteres Jahr mitangeboten werden. Die Kosten dafür sollen im Preisblatt unter Position 4 (Optionale einjährige Verlängerung der Lizenzen und des Supports) angegeben werden. 2.1.6 Dienstleistung - Grundeinrichtung der Web-Proxy-Appliances - Konfiguration des High-Availability-Clusters der Web-Proxy-Appliances - Einrichtung der Proxyfunktionen (URL-Filtering, SSL-Inspection, Anti-Virus / Anti-Malware, Application Control etc.) - Einrichtung Logging und Reporting der Web-Proxys - Abschließende Einweisung der Administratoren in das nach unseren Anforderungen eingerichtete Web-Proxy-System (1 Tag, entspricht 8 Stunden) Wir gehen derzeit von 6 Personentagen an Dienstleistung aus. Abgerechnet wird nach tatsächlich geleisteten Stunden. Reisekosten dürfen nicht abgerechnet werden und Reisezeit stellt keine Arbeitszeit dar.

NBank

Frist: 28. Juli 2025

Der Beitragsservice schreibt die Durchführung von telefonischen Sachverhaltsklärungen (Outbound) bei potentiellen Beitragszahlern im nichtprivaten Bereich sowie die anschließend erforderliche Bearbeitung der Datensätze durch den zukünftigen Auftragnehmer aus. Die Bearbeitung erfolgt in einer vom Beitragsservice zur Verfügung gestellten Online-Anwendung in den Räumen des Auftragnehmers unter Nutzung von technischen Einrichtungen sowie Arbeitsplatzgeräten des Auftragnehmers. Es ist beabsichtigt, mit dem wirtschaftlichsten Bieter einen Vertrag mit einer Festlaufzeit bis zum 31.12.2027 voraussichtlich ab dem 01.07.2025 abzuschließen. Daneben erhält der Beitragsservice die Möglichkeit zur fünfmaligen Verlängerung des Vertrags (zu gleichen Konditionen) um jeweils sechs Monate bis längstens zum 30.06.2030 (zzgl. einer Verlängerung um weitere 3 Monate bei Verzögerung des nachfolgenden Vergabeverfahrens). Der Beitragsservice ist nicht zur Ausübung der vorgenannten Verlängerungsoptionen verpflichtet. Der genaue Beginn der Qualifizierung der Mitarbeiter/innen des Auftragnehmers für die telefonische Sachverhaltsklärung wird zwischen den Vertragsparteien abgestimmt. Die Qualifizierung dauert voraussichtlich insgesamt 4 Wochen und muss bis zum Vertragsbeginn bzw. Beginn der Leistungserbringung abgeschlossen sein. Das Zeitfenster für die telefonische Sachverhaltsklärung ist auf montags bis freitags auf 8:00 Uhr - 19:00 Uhr beschränkt und erfolgt über die Telefonanlage des Auftragnehmers. Die elektronischen Postkörbe und die Anwendungen zur Bearbeitung der Vorgänge können grundsätzlich montags bis freitags von 06.00 Uhr - 19.00 Uhr genutzt werden. Es sind folgende technische Anforderungen zu berücksichtigen: Das Hosting der IT-Anwendung für den Beitragseinzug erfolgt im Rechenzentrum des Beitragsservice am Standort Köln-Bocklemünd. Die Bereitstellung der Anwendungen für den Auftragnehmer wird unter Verwendung von Citrix Terminalservertechnologie realisiert. Für die Kommunikationsanbindung zwischen Auftragnehmer und Beitragsservice müssen die Bewerber im Rahmen dieses Vergabeverfahren die erforderlichen Datenleitungen mit einer Mindestgeschwindigkeit von 10 Mbps (Ethernet 10 MBit/s) pro 60 Mitarbeiter/-innen in aktiven Sessions anbieten und im Falle einer Zuschlagserteilung mit Beginn der Leistungserbringung über einen Provider ihrer Wahl zwingend zur Verfügung stellen. Zu beachten ist, dass der Beitragsservice eine Punkt-zu- Punkt Ethernet Verbindung (Ethernet Standleitung) über einen vom Auftragnehmer ausgewählten Provider an den Beitragsservice anbinden kann, ohne jegliche Verbindung zum Internet. Die Anbindung der Datenleitungen erfolgt intern im Beitragsservice an zwei Standorten. Beide Übergabepunkte befinden sich auf dem WDR-Gelände in 50829 Köln- Bocklemünd, Freimersdorfer Weg 6. Der Beitragsservice stellt an die Qualifikation der vom Auftragnehmer eingesetzten Mitarbeiter/innen hohe Anforderungen. Es werden mindestens eine allgemeine kaufmännische Ausbildung oder eine vergleichbare Qualifikation für alle durch den Auftragnehmer eingesetzten Mitarbeiter/innen für die hier ausgeschriebenen Leistungen vorausgesetzt. Als vergleichbare Qualifikation sind anerkannt: - Verwaltungsfachangestellte - Rechtsanwaltsangestellte - Arzthelfer*innen mit kaufmännischem Schwerpunkt - Hotelfachleute - Kaufmann/Kauffrau im Einzelhandel (nicht aber Verkäufer*in im Einzelhandel) - Alle Universitäts- und Fachhochschulabschlüsse + kaufmännische Berufserfahrung von mehr als 2 Jahren - Abitur + mindestens 3 Jahre Berufserfahrung im kaufmännischen Bereich - Callcenteragent*in In- und Outbound mit kaufmännischem Schwerpunkt Des Weiteren werden sehr gute und fließende Kenntnisse der deutschen Sprache in Wort und Schrift vorausgesetzt. Es ist zwingend das Sprachniveau C1 nach dem gemeinsamen europäischen Referenzrahmen einzuhalten. Der Beitragsservice schreibt folgende Planmengen aus: - 2. Halbjahr 2025: 75.000 Datensätze, - 2026: 150.000 Datensätze - 2027: 150.000 Datensätze - 2028: 150.000 Datensätze - 2029: 150.000 Datensätze - 2030 (1.-3. Quartal): 112.500 Datensätze Der Beitragsservice garantiert dem Auftragnehmer folgende Mindestmengen: 1. für die Festlaufzeit: 190 Tsd. Datensätze, 2. für die gesamten Verlängerungsoptionen: insgesamt 210 Tsd. Datensätze (Hinweis: wenn nicht alle Verlängerungsoptionen gezogen werden, reduziert sich die Menge entsprechend). Der Beitragsservice schreibt folgende Höchstmengen aus: 1. für die Festlaufzeit: 560 Tsd. Datensätze, 2. für die gesamten Verlängerungsoptionen: insgesamt 620 Tsd. Datensätze (Hinweis: wenn nicht alle Verlängerungsoptionen gezogen werden, reduziert sich die Menge entsprechend). Mit Erreichen der Höchstmenge endet der Vertrag. Es gibt folgende Besonderheiten, die der Auftragnehmer berücksichtigen muss: - Der Auftragnehmer erhält alle Vorgänge, die er im nächsten Monat zu bearbeiten hat, jeweils am Monatsende. - Die zu bearbeitende Vorgangsmenge des Jahres teilt sich wie folgt auf die Monate auf: 8 % im Januar und Februar sowie von Juli bis Dezember und 9% von März bis Juni. - Im Dezember erfolgt aufgrund der eingeschränkten telefonischen Erreichbarkeit in der zweiten Monatshälfte ausschließlich in den ersten beiden Wochen eine telefonische Sachverhaltsklärung. Der Beitragsservice wird dem Auftragnehmer im November jeweils die voraussichtliche Menge der Datensätze, die dem Auftragnehmer im folgenden Kalenderjahr zur Verfügung gestellt werden, in Form eines noch unverbindlichen Forecasts mitteilen. Jeweils am Ende des Monats erhält der Auftragnehmer die Beauftragung mit den tatsächlich vorhandenen Vorgangsmengen für den Folgemonat. Der Auftragnehmer ist verpflichtet, die beauftragten Vorgänge vollumfänglich abzunehmen und ordnungsgemäß zu bearbeiten. Weitere Einzelheiten zu den ausgeschriebenen Leistungen und zu den weiteren Anforderungen und Mindestvorgaben des Beitragsservice sind den Vergabeunterlagen (insbesondere der Leistungsbeschreibung) zu entnehmen.

ARD ZDF Deutschlandradio Beitragsservice