Tenders/Modernization of the central firewall system in the Forschungsverbund Berlin e.V.

Open🇩🇪GermanySupplies

Modernization of the central firewall system in the Forschungsverbund Berlin e.V.

Auto-translated from German

Original title: Modernisierung des zentralen Firewall-Systems im Forschungsverbund Berlin e.V.

Forschungsverbund Berlin e.V.

Published: Aug 20, 2026

Updated: Aug 20, 2026

Source: TED - Tenders Electronic Daily (EU)

About This Opportunity

This is a supplies contract in the information and communication technology sector, with a focus on Network Infrastructure and Cybersecurity. Located in Germany, Europe, this opportunity is open to firms and consortiums. Proposals must be submitted before September 25, 2026.

Published through TED - Tenders Electronic Daily (EU), a national government procurement portal. Public procurement tenders follow the country's national bidding regulations and may have specific eligibility and documentation requirements for the supply of goods in the information and communication technology sector. Supply contracts typically require bidders to demonstrate product compliance with technical specifications, delivery capacity, and relevant certifications. Interested parties should review the full documentation on the original source before submitting their proposal.

Description

Original language: German

Ziel des Vorhabens ist die Modernisierung der Firewall- und Security-Gesamtarchitektur inkl. einer Next Generation Endpoint Protection des Forschungsverbundes. Die künftige Lösung muss den aktuellen und zukünftigen Anforderungen an Informationssicherheit, Verfügbarkeit, Skalierbarkeit, Mandantenfähigkeit, Nachvollziehbarkeit administrativer Tätigkeiten und einen wirtschaftlichen Betrieb entsprechen. Generelle Anforderungen an die neue Firewall-Struktur: - Mehrstufige Firewall-Struktur mit zentral betriebenem Perimeter-Firewall-Cluster und Segmentierungs-Firewall-Clustern je Institut, wobei unterschiedliche Hersteller vorgesehen werden müssen (Dual-Vendor-Strategie) B-Kriterium in BM - VLAN- und IP-basierte institutsbezogene Segmentierung - Virtuelle Domains für Segmentierung der Perimeter-Firewall der Corporate IT - Mindestens zwei Appliances pro geografischem Standort im Active-Passive-Betrieb - Ausbau des Backbone-Durchsatzes auf 10 Gigabit pro Sekunden mit Möglichkeit zur Erweiterung auf 40 Gigabit pro Sekunde ohne Austausch der Hardware sowie schleifenfreie Auslegung des Netzes - Anzahl gleichzeitiger Session: 20.000 bis 65.000; Anzahl VPN-Nutzung je Institut: mindestens 40 bis 70 Nutzer; maximal alle Mitarbeitenden im FVB (1.600 Mitarbeitenden) - Berücksichtigung von QoS-Mechanismen für VoIP und latenzsensible Anwendungen - Granulares, verbundweites einheitliches Rollen- und Berechtigungskonzept für administrative Zugriffe - Multifaktor-Authentifizierung für Benutzer (nativ oder über Identity-Provider) und Administratoren (nativ) - NGFW-Funktionalitäten: o IPS und IDS o Application IP o Geo-IP-Filter - Separierung von Netzen (z.B. Labornetze) via VLAN - Zentraler DNS-Security-Service, DoS-Abwehr, Content-Filterung und Advanced-Threat- Protection sowie die Einbindung externer Blacklists auf Perimeter-Ebene - Leistungsfähige und praktikable DoS-Abwehr - Gemeinsamer, mandantenfähiger WAF-Service für Web-Anwendungen - Plattformunterstützung beim VPN-Zugang für Windows, Linux und MacOS - Compliance-Prüfung für alle Betriebssysteme - Zentrales Management für Perimeter- (zwingend) und Segmentierungsfirewalls (optional) - Mandantentrennung mit granularer Abstufung von Administrationsrechten - Offene Schnittstellen zur Unterstützung von REST- oder XML-basierten APIs, Syslog, Net-Flow/IPFIX, SAML, LDAP, RADIUS und weiteren marktüblichen Integrationsschnittstellen - Remote Access: die Unterstützung etablierter Verfahren mit Split-Tunneling und Carrier-Grade-NAT ist vorzusehen - Identifikation der Institutszugehörigkeit, zum Beispiel über Zertifikate oder Namenskonventionen - SSL-Interception (Inbound für veröffentlichte Dienste sowie Outbound für kritische Server/Clients - E-Mail-Security, mandantenfähig, optional erwerbbar je Institut - Sandbox-Funktionen - Out-of-Band-Management - Mind. Schnittstelle zur automatischen Einbindung von Zertifikaten - IPv6-Zukunftsfähigkeit (eine Umstellung auf IPv6 im Rahmen des Projekts ist nicht geplant) - Zentrales, mandantenfähiges Log-Management mit mindestens dreimonatiger Vorhaltezeit, lokaler Pufferung beziehungsweise kurzzeitiger Fallback-Vorhaltung und Schnittstellen zu einem möglichen SIEM - Mandantenbezogenes und institutsspezifisches Logging Für die beschaffte Hardware, Software, Subskriptionen und Managementkomponenten sind geeignete Support- und Serviceleistungen anzubieten. Dazu gehören Störungsbeseitigung, Wartung, Softwarepflege, Hersteller- und Systemhaus-Support, Hardwaretausch, Patch- und Release-Management, Betriebsunterstützung sowie ein nachvollziehbarer Eskalationsprozess. Die Verfügbarkeit der künftigen Lösung ist mit mindestens 99,9 % pro Jahr anzusetzen. Die konkrete SLA-Ausgestaltung, insbesondere Reaktionszeiten, Wiederherstellungszeiten, Servicezeiten, planmäßige Änderungsfenster und Notfalländerungen, wird im Dialog unter Berücksichtigung von Redundanz, Wirtschaftlichkeit und Betriebsrisiko gemeinsam diskutiert. Darüber hinaus müssen NOC-Leistungen mit Security-Anal...

Data provenance

This notice is sourced from TED - Tenders Electronic Daily (EU) and was originally published on August 20, 2026. Last refreshed today. Original language: German. BidsFactory mirrors official procurement notices and links back to the source for full legal text.

About Forschungsverbund Berlin e.V.

Forschungsverbund Berlin e.V. has issued 122 procurement notices on BidsFactory, including 14 currently open and 16 awarded contracts. Activity concentrates in General Supplies & Services, Information & Communication Technology, and Research & Innovation. All notices are published for Germany. Notices are distributed via service.bund.de (Germany), TED - Tenders Electronic Daily (EU), and DÖE Bekanntmachungsservice (Germany). Most recent publication: August 20, 2026.

Frequently asked questions about this tender

What type of contract is this?

This is a Supplies contract in the Information & Communication Technology sector. The classification helps bidders match the opportunity to their qualifications and registered scope of supply.

Where will the contract be performed?

The contract is for delivery in Germany. Foreign bidders should review local registration, taxation, and any in-country presence requirements before submitting.

How can I submit a bid?

Visit TED - Tenders Electronic Daily (EU) to access the full notice, required documents, and submission instructions provided by the contracting authority.

When does this tender close?

The submission deadline is September 25, 2026. You have 37 days left to prepare and submit your proposal to the contracting authority.

Who is the contracting authority?

This notice was issued by Forschungsverbund Berlin e.V. in Germany. The authority is responsible for evaluating bids, awarding the contract, and managing performance.