Geldtransport vom Straßenverkehrsamt zur Bank Im Straßenverkehrsamt sollen die täglichen Barbeträge 2x wöchentlich von einem Dienstleister zur Bank gebracht und eingezahlt werden. Die Barbeträge sollen mittwochs und freitags 7.50 Uhr abgeholt werden, bevor der Publikumsverkehr startet

Die NBank benötigt eine Web-Proxy-Lösung zur Absicherung des Internetzugriffs. Die Lösung soll als virtuelle Appliances auf der Virtualisierungsumgebung der NBank implementiert werden. Weitere Bestandteile sind Herstellersupport, benötigte Lizenzen für 1000 Usern sowie Dienstleistung zur Einrichtung der neuen Lösung. 2.1 Leistungsgegenstand 2.1.1 Virtuelle Server (Appliance) - 2x Virtuelle Web-Proxy-Appliance (VMare-ESXi 8) o Diese beiden Web-Proxy-Appliances sollen redundant im High-Availability-Cluster laufen (Betriebsarten Aktiv/Aktiv und Aktiv/ Passiv müssen möglich sein). 2.1.2 Weitere Eigenschaften / Mindestanforderungen Die Web-Proxy-Appliances müssen mindestens folgende Leistungsmerkmale erfüllen: Netzwerkanforderungen - Unterstützt mehrere Netzwerk-Interfaces - VLANs (802.1q) - LACP (802.1ax) - Statisches und dynamisches Routing - SNMPv3 Authentifizierungseigenschaften - Anbindung an LDAP-Server (Active-Directory) und Radius-Server o LDAP, Radius, Kerberos, NTLM - Single-Sign-On (SSO) - Lokale Administratoren-User Proxy-Eigenschaften - HTTP-/HTTPS-Proxy, FTP-Proxy - Proxy-Durchsatz von mindestens 3 Gbps - SSL/TLS-Inspektion, um verschlüsselten Verkehr (HTTPS) zu filtern. - Authentifizierungsrichtlinien anhand von Benutzern oder Gruppen (LDAP), IP-Adressen - URL-Filtering / Web-Filtering o Blockieren und Erlauben von Traffic anhand von URL-Kategorien, er-stellten URL-Listen - Mediatyp-Filtering - Zeitbasierende Filtering-Regeln - Anti-Virus / Anti-Malware - Application Control - Bandbreitenkontrolle - Caching Seite 1/3 - Quality of Service zur Priorisierung bestimmten Traffics - Zertifikats-Filtering Optional - Content-Filtering o Blockieren von Webseiten basierend auf dem Inhalt (z. B. textuelle In-halte, Bilder, WebSocket oder JavaScript) unter Verwendung von Schlüsselwörtern oder Inhaltsmustern Sollte für diese optionale Anforderung extra Kosten entstehen, sind diese Im Preisblatt unter Position 3 (Kosten für optionale Funktion "Content-Filtering") anzugeben. Hybrid Proxy - Die Web-Proxy Lösung soll als Hybrid Proxy fungieren können - Dabei sollen die Clients (Windows) auch über einen installierten Agenten mit dem Proxy-Regelwerk auf das Internet zugreifen können, wenn der Proxy nicht erreicht werden kann - Die Agents sollen zentral verwaltet werden können In Ihrer IT-Infrastruktur nutzt die NBank den Forticlient mittels FortiEMS und "Zero Trust Access" Lizenzen (Aktuell 1000 Lizenzen). Sollte eine Web-Proxy Lösung von Fortinet angeboten werden, bei welcher der Forticlient als Agent für die Hybrid Proxy Funktion genutzt wird, kann die Forticlient Infrastruktur der NBank dafür mitgenutzt werden. Logging und Reporting - Protokolliert erlaubte, blockierte - Speicherung von URL-, IP- und Zeitstempel-Informationen - Erfassung der Geräteinformationen (IP, MAC-Adresse) - Erfassung von Malware-Scans und verdächtigen Downloads - Live-Traffic-Analyse - Vordefinierte und anpassbare Report-Vorlagen - Regelmäßige Berichterstellung (täglich, wöchentlich, monatlich) - Export als PDF, CSV oder andere Formate Anbindungen - An einen Syslog-Server - An einen Mail-Server (Exchange) 2.1.3 Lizenzen - Lizenzen für 1000 User, um die oben genannten Funktionen nutzen zu können, mit einer Laufzeit von 2 Jahren 2.1.4 Support - Für die gesamte Lösung soll der Hersteller-Support für eine Laufzeit von 2 Jah-ren angeboten werden, welcher Folgendes beinhaltet: o Dauerhafter Zugriff auf Softwareupdates o Montag bis Freitag 8x5 Support, um bei Störungen Tickets beim Her-steller eröffnen zu können Die Gesamtlösung - bestehend aus Appliances, Lizenzen und Support - darf nur einheitlich von einem Hersteller geliefert werden. Der ausgeschriebene Support bezieht sich ausschließlich auf direkten Hersteller Support. 2.1.5 Optionale Vertragsverlängerung Lizenzen und Support Es soll optional eine Verlängerung der Lizenzen und des Supports um ein weiteres Jahr mitangeboten werden. Die Kosten dafür sollen im Preisblatt unter Position 4 (Optionale einjährige Verlängerung der Lizenzen und des Supports) angegeben werden. 2.1.6 Dienstleistung - Grundeinrichtung der Web-Proxy-Appliances - Konfiguration des High-Availability-Clusters der Web-Proxy-Appliances - Einrichtung der Proxyfunktionen (URL-Filtering, SSL-Inspection, Anti-Virus / Anti-Malware, Application Control etc.) - Einrichtung Logging und Reporting der Web-Proxys - Abschließende Einweisung der Administratoren in das nach unseren Anforderungen eingerichtete Web-Proxy-System (1 Tag, entspricht 8 Stunden) Wir gehen derzeit von 6 Personentagen an Dienstleistung aus. Abgerechnet wird nach tatsächlich geleisteten Stunden. Reisekosten dürfen nicht abgerechnet werden und Reisezeit stellt keine Arbeitszeit dar.

NBank

Frist: 28. Juli 2025