Gegenstand dieser Bekanntmachung ist die Vergabe eines Auftrages über die Bereitstellung und der Betrieb von zwei Managed Hardware-Firewalls einschließlich sämtlicher damit im Zusammenhang stehender Leistungen, insbesondere Konfiguration, Wartung, Instandhaltung, Software-Updates und Support. Die Firewall-Systeme sind am Standort der KZVWL (Auf der Horst 25, 48147 Münster) als Hochverfügbarkeits-Cluster (High Availability, HA) zu betreiben.

Darüber hinaus umfasst die Beschaffung die Bereitstellung einer Software-Lizenz für mobile OTP-Token zur Zwei-Faktor-Authentifizierung (2FA) sowie die Lieferung von Hardware-Token als zeitbasierte OTP-Passwort-Generatoren zur Umsetzung der Zwei-Faktor-Authentifizierung im Rahmen des VPN-Zugriffs.

Die Einführung einer Zwei-Faktor-Authentifizierung für den VPN-basierten Fernzugriff ist zur Absicherung der Homeoffice-Zugänge zwingend erforderlich, da die derzeit eingesetzte Firewall-Infrastruktur der KZVWL eine entsprechende Funktionalität nicht bereitstellt. Zudem stellt die Implementierung einer Zwei-Faktor-Authentifizierung eine verbindliche Voraussetzung der bestehenden Cyberversicherung der KZVWL dar.

Zur Gewährleistung eines erhöhten Sicherheitsniveaus der IT-Infrastruktur der KZVWL ist festgelegt, dass die Zwei-Faktor-Authentifizierung ausschließlich unter Einsatz von Hardware-Token zu erfolgen hat. Der Einsatz privater Endgeräte, insbesondere im Rahmen app-basierter, SMS- oder E-Mail-gestützter Authentifizierungsverfahren, ist aus Gründen der IT-Sicherheit und der organisatorischen Vorgaben der KZVWL ausgeschlossen.

Der Vertrag ist mit Zuschlagserteilung am 29.04.2026 mit der Webdiscount GmbH & Co. KG zustande gekommen und hat eine feste Laufzeit von 48 Monaten.