Servicevertrag über die Instandhaltung und den Kauf von Check Point und Fortinet Security Komponenten

Description

Die DFS Deutsche Flugsicherung GmbH beabsichtigt jeweils einen Servicevertrag für die Erbringung von Instandhaltungsleistungen für im Einsatz befindliche Check Point und Fortinet Security-Infrastrukturen und Komponenten abzuschließen. Die beiden Serviceverträge beinhalten auch die Lieferung von Hardware und Softwarekomponenten zur Instandhaltung der genannten Infrastrukturen. Los 1: Instandhaltung Check Point Komponenten sowie Lieferung von Check Point Hard- und Software-Komponenten zur Instandhaltung der genannten Infrastrukturen und Komponenten. Los 2: Instandhaltung Fortinet Komponenten sowie Lieferung von Fortinet Hard- und Software-Komponenten zur Instandhaltung der genannten Infrastrukturen und Komponenten. Lot 1: Servicevertrag über die Instandhaltung und den Kauf von Check Point Security Komponenten Die DFS betreibt derzeit an 4 Standorten innerhalb Deutschlands Next Generation Firewall Appliances des Herstellers Check Point. In Zukunft können weitere Standorte hinzukommen. Das Management und eine 24 x 7 Überwachung der Appliances erfolgt zentral vom Standort Langen aus. Die DFS Security-Einrichtungen bestehen voraussichtlich ab dem 01.06.2022 aus den folgenden Komponenten: - 52 * Check Point Appliances (28 * 5600 Security Gateway, 4 * 6200 Security Gateway ,12 * 6400 Security Gateway, 6 * 6600 Security Gateway und 2 * 23900 Security Gateway), teilweise sind die Gateways mit Subscriptions für Software-Blades vom Typ IPS, Application&URL-Filtering, Mobile Access und Threat Prevention ausgestattet. - 6 * Check Point Security Management Server (3 * Cluster als VM unter MS Hyper-V) Der Servicevertrag beinhaltet insbesondere die Erbringung folgender Lieferungen und Leistungen: - Laufzeitverlängerung der Soft-/Hardware-Maintenance der Check Point und Fortinet Soft- und Hardwarekomponenten, - Laufzeitverlängerung von Software-Subscriptions (z.B. für IPS/AniVirus), - Erfüllung von Reaktions- und Wiederherstellungszeiten (nach Standort und Eskalationsstufe differenziert; Reaktionszeiten beginnend bei 30 Minuten, Antrittszeit von 4 Stunden bei vor Ort Aktivitäten und Wiederherstellungszeit innerhalb NBD (Next Business Day)), - Bereitstellung einer deutschsprachigen Hotline zur zentralen Annahme von Incidents, Service-Requests oder Problemmeldungen (Erreichbarkeit mindestens Mo-Fr, 08:00 – 18:00 Uhr), - Bereitstellung eines Ticketsystem mit Online-Zugriff zur Eröffnung, Dokumentation und Nachverfolgung von Incidents, Service-Requests oder Problemmeldungen, - Durchführung von Problem-/Störungsbeseitigungen, - Vor-Ort-Service, - Fernunterstützung, - Hardware-Replacement vor Ort, inkl. Inbetriebnahme der Ersatzkomponenten durch vorgehaltene gleichartige Ersatz-Hardware (je Standort differenziert; ggfs. Einsätze auch an Wochenenden und Feiertagen) von 8:00 – 18 Uhr, - Sicherstellung einer flächendeckenden Ersatzteilversorgung für alle bei der DFS in Betrieb befindlicher Check Point Komponenten, - Überlassung der jeweils aktuellen Programmstände, Patches und Hotfixes sowie automatischer Updates für IPS, AV, URL für alle bei der DFS in Betrieb befindlicher Check Point Komponenten, - Lieferung neuer oder zusätzlicher Check Point Soft-/Hardware-Komponenten, für die Instandhaltung und Erweiterung der DFS Security-Einrichtungen, - Bereitstellung von Online-Zugängen zu Software, Dokumentation und Knowledgebase der Hersteller Check Point, - Bereitstellung von Informationen über Security Advisories, Patches und Fehlerbehebungen, insbesondere Lifecycle-Informationen für alle bei der DFS in Betrieb befindlicher Check Point Komponenten, - Unterstützung der DFS beim Betrieb der DFS Security-Einrichtungen hinsichtlich Fragen der Konfiguration und Fehlerbehebung, - der Dienstleister agiert als Schnittstelle zum Hersteller Check Point, um Incidents und Service-Requests zu erstellen, zu betreuen und ggfs. zu eskalieren, - proaktive Unterstützung in Form von Planungsgesprächen mit dem Auftraggeber unter Hinzunahme von Hersteller-Expertise sowie technischen und kaufmännischen Ansprechpartnern, um aktuelle Ereignisse abzustimmen und eine fortlaufende Unterstützung für die konzeptionelle Weiterentwicklung der Infrastruktur zu gewährleisten, - Dokumentation und kontinuierliches Reporting der ausgeführten Instandhaltungsleistungen. - Unterstützung bei der Abwehr von Angriffen und Angriffsversuchen, - Hinzufügen/Entfernen von Komponenten aus dem jeweiligen Abruf aus der Rahmenvereinbarung muss vierteljährlich möglich sein. - Beratungsdienstleistungen für Erstellung von Security-Konzepten, Migrationen, SW-Updates, Produktschulungen, usw. Lot 2: Servicevertrag über die Instandhaltung und den Kauf von Fortinet Security Komponenten Die DFS betreibt derzeit an 26 Standorten innerhalb Deutschlands Next Generation Firewall Appliances des Herstellers Fortinet. In Zukunft können weitere Standorte hinzukommen. Das Management und eine 24 x 7 Überwachung der Appliances erfolgt zentral vom Standort Langen aus. Die DFS Security-Einrichtungen bestehen voraussichtlich ab dem 01.06.2022 aus den folgenden Komponenten: - 80 * Fortinet Appliances (33 * FortiGate 60E, 1 * FortiWiFi 60E, 42 * Fortigate 200E, 4 * FortiGate 3401E), teilweise sind die Gateways mit Lizenzen für IPS, AntiVirus und Web Filtering ausgestattet. - 4 * Fortinet FortiManager-VM (2 * Cluster als VM unter MS-Hyper-V) Der Servicevertrag beinhaltet insbesondere die Erbringung folgender Lieferungen und Leistungen: - Laufzeitverlängerung der Soft-/Hardware-Maintenance der Fortinet Soft- und Hardwarekomponenten, - Laufzeitverlängerung von Software-Subscriptions (z.B. für IPS/AniVirus), - Erfüllung von Reaktions- und Wiederherstellungszeiten (nach Standort und Eskalationsstufe differenziert; Reaktionszeiten beginnend bei 30 Minuten, Antrittszeit von 4 Stunden bei vor Ort Aktivitäten und Wiederherstellungszeit innerhalb NBD (Next Business Day)), - Bereitstellung einer deutschsprachigen Hotline zur zentralen Annahme von Incidents, Service-Requests oder Problemmeldungen (Erreichbarkeit mindestens Mo-Fr, 08:00 – 18:00 Uhr), - Bereitstellung eines Ticketsystem mit Online-Zugriff zur Eröffnung, Dokumentation und Nachverfolgung von Incidents, Service-Requests oder Problemmeldungen, - Durchführung von Problem-/Störungsbeseitigungen, - Vor-Ort-Service, - Fernunterstützung, - Hardware-Replacement vor Ort, inkl. Inbetriebnahme der Ersatzkomponenten durch vorgehaltene gleichartige Ersatz-Hardware (je Standort differenziert; ggfs. Einsätze auch an Wochenenden und Feiertagen) von 8:00 – 18 Uhr, - Sicherstellung einer flächendeckenden Ersatzteilversorgung für alle bei der DFS in Betrieb befindlicher Fortinet Komponenten, - Überlassung der jeweils aktuellen Programmstände, Patches und Hotfixes sowie automatischer Updates für IPS, AV, URL für alle bei der DFS in Betrieb befindlicher Fortinet Komponenten, - Lieferung neuer oder zusätzlicher Fortinet Soft-/Hardware-Komponenten, für die Instandhaltung und Erweiterung der DFS Security-Einrichtungen, - Bereitstellung von Online-Zugängen zu Software, Dokumentation und Knowledgebase des Herstellers Fortinet, - Bereitstellung von Informationen über Security Advisories, Patches und Fehlerbehebungen, insbesondere Lifecycle-Informationen für alle bei der DFS in Betrieb befindlicher Fortinet Komponenten, - Unterstützung der DFS beim Betrieb der DFS Security-Einrichtungen hinsichtlich Fragen der Konfiguration und Fehlerbehebung, - der Dienstleister agiert als Schnittstelle zum Hersteller Fortinet, um Incidents und Service-Requests zu erstellen, zu betreuen und ggfs. zu eskalieren, - proaktive Unterstützung in Form von Planungsgesprächen mit dem Auftraggeber unter Hinzunahme von Hersteller-Expertise sowie technischen und kaufmännischen Ansprechpartnern, um aktuelle Ereignisse abzustimmen und eine fortlaufende Unterstützung für die konzeptionelle Weiterentwicklung der Infrastruktur zu gewährleisten, - Dokumentation und kontinuierliches Reporting der ausgeführten Instandhaltungsleistungen. - Unterstützung bei der Abwehr von Angriffen und Angriffsversuchen, - Hinzufügen/Entfernen von Komponenten aus dem jeweiligen Abruf aus der Rahmenvereinbarung muss vierteljährlich möglich sein. - Beratungsdienstleistungen für Erstellung von Security-Konzepten, Migrationen, SW-Updates, Produktschulungen, usw.