Der Landkreis Merzig-Wadern beschafft eine Multi-Faktor-Authentifizierungslösung zur Absicherung externer Zugriffe auf seine IT-Systeme. Umfasst sind Beschaffung, Einführung, Integration, Betrieb und Dokumentation der Plattform. Erster verbindlicher Anwendungsfall ist die Absicherung der bestehenden SSL-VPN- und IPsec-VPN-Zugänge für bis zu 550 Nutzerinnen und Nutzer.
| Reichweite | national/EU (oeVergabe) |
| Vergabeart | Öffentliche Ausschreibung |
| Kategorie | IT |
| Erfüllungsort | Landkreis Merzig-Wadern Bahnhofstraße 44 66663 Merzig Deutschland |
| Telefon | +49 6861-80-0 Freischalten |
| Website | https://saarvpsl.vmstart.de/NetServer/PublicationControllerServlet?fun Freischalten |
| Verfahrensunterlage | 182 KB | |
| Verfahrensunterlage | 619 KB | |
| Formblatt | 977 KB | |
| Leistungsverzeichnis | 103 KB | |
| Vertrag | 75 KB | |
| Vertrag | 615 KB | |
| Sonstige | 647 KB | |
| Sonstige | 1.3 MB | |
| Sonstige | 39 KB | |
| Formblatt | 26 KB | |
| Sonstige | 1.1 MB |
Nutzen Sie dieses und über 100.000 weitere Vergabeunterlagen als Orientierung: vergleichbare Leistungsverzeichnisse finden, Kriterien recherchieren und mit unseren KI-Generator-LVs und -LB in Minuten erstellen. Alles in unserem Vergabe-Archiv.
Muster-Leistungsverzeichnisse ansehen Vergabe-Archiv durchsuchenDer Landkreis Merzig-Wadern beschafft eine MFA-Plattform für bis zu 550 externe Nutzerinnen und Nutzer. Erster Pflichtanwendungsfall ist die Absicherung der vorhandenen SSL-VPN- und IPsec-VPN-Zugänge, die über eine Sophos-XGS-Firewall mit SFOS 22.0.0 betrieben werden. Die Lösung ist in das bestehende Microsoft Active Directory sowie den Windows-RADIUS/Microsoft-NPS-Dienst zu integrieren.
Bevorzugtes Authentifizierungsverfahren ist eine Push-Bestätigung mit Schutzmechanismen gegen MFA-Fatigue (Number Matching, Rate-Limiting, Kontextanzeige, Ablehnung melden); TOTP ist als Fallback zwingend. Die Einführung erfolgt in sieben Phasen: Projektstart und IST-Aufnahme, Zielkonzept, technische Umsetzung, Pilotbetrieb mit 10 bis 25 Personen, stufenweiser Rollout in Wellen zu 50 bis 100 Personen, Betrieb und Support sowie Übergabe und Abnahme.
Neben dem VPN-Einsatz muss die Plattform über standardisierte Schnittstellen (RADIUS, LDAP, SAML, OIDC, API, Reverse-Proxy oder Agent) für weitere Dienste erweiterbar sein. Lizenzen werden für 550 Nutzer benötigt, Erweiterung in 10er-Blöcken. Die Vertragslaufzeit beträgt 36 Monate mit optionaler Verlängerung auf insgesamt 60 Monate. Betrieb im Eigenbetrieb oder als Managed Service ist zulässig; 8x5-Support in deutscher Sprache ist ausreichend.
Die Vertragslaufzeit beträgt 36 Monate, mit einer Option auf Verlängerung um weitere 24 Monate auf insgesamt 60 Monate. Die Vergütungsstruktur umfasst Pauschalpreise für Projektetappen (Projektkosten, Installation/Integration, Pilotbetrieb, Support), nutzerbezogene Lizenzkosten für 550 Nutzer sowie Erweiterungspreise je 10er-Block. Daneben sind Stunden- und Anfahrtssätze für Remote- und Vor-Ort-Leistungen zu kalkulieren.
Hardware-Token und Exit-Unterstützung werden als separate Positionen bepreist. Vertragsstrafen sind im Formblatt 634 vorgesehen, die konkreten Prozentwerte sind jedoch nicht ausgefüllt. Für Vertragserfüllungsbürgschaften gilt das Formblatt VHB, sofern die Auftragssumme mindestens 50.000 Euro netto beträgt. Vorauszahlungen sind nicht vorgesehen, soweit nichts anderes vereinbart wird.
Die Aufforderung zur Abgabe eines Angebots wurde am 24.08.2026 versandt. Angebote müssen bis zum 23.09.2026, 12:00 Uhr, über die Vergabeplattform eingereicht werden. Die Bindefrist endet am 26.10.2026. Ein konkretes Zuschlagsdatum oder ein Leistungsbeginn ist in den vorliegenden Unterlagen nicht genannt. Die gesamte Kommunikation erfolgt elektronisch über die Vergabeplattform.
Die Leistungsbeschreibung ist strukturell vorbildlich: Sie trennt Ausgangssituation, Zielsetzung, Muss-Anforderungen und Wertungskriterien klar voneinander und benennt konkrete Versionsstände der Bestandsinfrastruktur, was Missverständnisse im Angebot reduziert. Die siebenphasige Projektstruktur mit Pilotbetrieb und Rollout in Wellen ist auf vergleichbare Einführungsprojekte gut übertragbar.
Die Kombination aus qualitativem Leistungsanteil (60 Prozent) und Preis (40 Prozent) mit klar gewichteten Unterkriterien schützt vor einem reinen Preiswettbewerb bei sicherheitskritischen IT-Diensten. Der explizite Hinweis auf den Personalratsvorbehalt für private Smartphones zeigt, dass arbeitsrechtliche Abhängigkeiten frühzeitig in die Leistungsbeschreibung einzuarbeiten sind.
Andere Vergabestellen sollten prüfen, ob ein separater Anbieterfragebogen Datenschutz/BSI auch für ihre IT-Beschaffungen sinnvoll ist, da er Anbieter zur strukturierten Selbstauskunft verpflichtet und die Wertung erleichtert.
Aus den Original-Unterlagen dieses Verfahrens gewonnen.
Die öffentliche Ausschreibung ist das nationale Gegenstück zum offenen Verfahren: unbeschränkter Bieterkreis, keine vorgeschaltete Eignungsprüfung, Angebote werden direkt eingereicht.
Die Bekanntmachung stammt aus einer Quelle, die nationale und EU-weite Verfahren gemeinsam führt. Ob ober- oder unterschwellig vergeben wurde, steht in der Bekanntmachung selbst und in den Vergabeunterlagen des Verfahrens.
Für eine eigene Beschaffung lässt sich aus diesem Verfahren mehr ableiten als der Gegenstand: wie der Auftraggeber die Leistung beschrieben und gegliedert hat, welche Eignungsnachweise er verlangt, wie er Preis und Qualität gewichtet und welche Vertragsbedingungen er beilegt. Genau diese Unterlagen liegen im Vergabe-Archiv vollständig vor, auch nachdem das Verfahren auf den Vergabeplattformen offline genommen wurde.
Landkreis Merzig-Wadern ist der öffentliche Auftraggeber dieser Ausschreibung mit Erfüllungsort Landkreis Merzig-Wadern Bahnhofstraße 44 66663 Merzig Deutschland.
Der Landkreis Merzig-Wadern beschafft eine MFA-Plattform für bis zu 550 externe Nutzerinnen und Nutzer. Erster Pflichtanwendungsfall ist die Absicherung der vorhandenen SSL-VPN- und IPsec-VPN-Zugänge, die über eine Sophos-XGS-Firewall mit SFOS 22.0.0 betrieben werden. Die Lösung ist in das bestehende Microsoft Active Directory sowie den Windows-RADIUS/Microsoft-NPS-Dienst zu integrieren. Bevorzugtes Authentifizierungsverfahren ist eine Push-Bestätigung mit Schutzmechanismen gegen MFA-Fatigue (Number Matching, Rate-Limiting, Kontextanzeige, Ablehnung melden); TOTP ist als Fallback zwingend.
Die Angebotsfrist läuft bis zum 23.09.2026.
Die Aufforderung zur Abgabe eines Angebots wurde am 24.08.2026 versandt. Angebote müssen bis zum 23.09.2026, 12:00 Uhr, über die Vergabeplattform eingereicht werden. Die Bindefrist endet am 26.10.2026. Ein konkretes Zuschlagsdatum oder ein Leistungsbeginn ist in den vorliegenden Unterlagen nicht genannt. Die gesamte Kommunikation erfolgt elektronisch über die Vergabeplattform.
Die Lösung muss in Sophos XGS mit SFOS 22.0.0 sowie in SSL-VPN und IPsec-VPN integriert werden. Eine RADIUS-Integration und Unterstützung von Microsoft NPS bzw. Windows RADIUS sind zwingend. Die Integration in Microsoft Active Directory mit gruppenbasierter MFA-Zuweisung über AD-Gruppen ist erforderlich. Push-Bestätigung mit aktiver Benutzerfreigabe muss durch Number Matching, Rate-Limiting, Kontextanzeige und Meldemöglichkeit gegen Missbrauch abgesichert sein. TOTP muss als Fallback für Offline- und Ausfallszenarien verfügbar sein. Alternativen für Nutzer ohne privates Smartphone, insbesondere Hardware-Token oder dienstliche Smartphones, sind bereitzustellen.
Die Vertragslaufzeit beträgt 36 Monate, mit einer Option auf Verlängerung um weitere 24 Monate auf insgesamt 60 Monate. Die Vergütungsstruktur umfasst Pauschalpreise für Projektetappen (Projektkosten, Installation/Integration, Pilotbetrieb, Support), nutzerbezogene Lizenzkosten für 550 Nutzer sowie Erweiterungspreise je 10er-Block. Daneben sind Stunden- und Anfahrtssätze für Remote- und Vor-Ort-Leistungen zu kalkulieren. Hardware-Token und Exit-Unterstützung werden als separate Positionen bepreist. Vertragsstrafen sind im Formblatt 634 vorgesehen, die konkreten Prozentwerte sind jedoch nicht ausgefüllt.
Aus den Unterlagen haben wir 4 Eignungskriterien und 7 Zuschlagskriterien herausgezogen, darunter: Umsatz in den letzten drei abgeschlossenen Geschäftsjahren, soweit er Leistungen betrifft, die mit der zu vergebenden Leistung vergleichbar sind.
Alle Dokumente dieses Verfahrens liegen im Vergabe-Archiv und lassen sich als ZIP herunterladen, auch nachdem die Ausschreibung auf den Vergabeplattformen offline genommen wurde. Enthalten sind je nach Verfahren Leistungsverzeichnis, Bewerbungsbedingungen, Vertragsbedingungen und die auszufüllenden Formulare.
Die vollständigen Vergabeunterlagen stehen Vergabe-Archiv Nutzern zur Verfügung. Die Registrierung ist kostenlos. Der Download läuft anschließend über Ihr Guthaben im Vergabe-Archiv, wie gewohnt.