Bekanntmachung

Konzeption, Planung und Begleitung der Umsetzung einer ganzheitlichen und sicheren Netzwerkarchitektur B43_HWW-2026-227-0001





Vertragspartei und Dienstleister
BeschafferOffizielle Bezeichnung: Hamburger Wasserwerke GmbH
Registrierungsnummer: DE118509750
Postanschrift: Billhorner Deich 2
Postleitzahl / Ort: 20539 Hamburg
NUTS-3-Code: DE600
Land: Deutschland
E-Mail: ausschreibungen@hamburgwasser.de
Telefon: 0 0 0
Tätigkeit des Auftraggebers: Tätigkeiten im Bereich der Wasserwirtschaft
Profil des Erwerbers (URL): https://vergabe.hamburgwasser.de/NetServer/
 Federführendes Mitglied: Ja
Zentrale Beschaffungsstelle, die öffentliche Aufträge oder Rahmenvereinbarungen im Zusammenhang mit für andere Beschaffer bestimmten Bauleistungen, Lieferungen oder Dienstleistungen vergibt/abschließt: Nein
Zentrale Beschaffungsstelle, die für andere Beschaffer bestimmte Lieferungen und/oder Dienstleistungen erwirbt: Nein
Verfahren
Zweck  
RechtsgrundlageRichtlinie 2014/25/EU
BeschreibungInterne Kennung: B43_HWW-2026-227-0001
Titel: Konzeption, Planung und Begleitung der Umsetzung einer ganzheitlichen und sicheren Netzwerkarchitektur
Beschreibung: Nationale Ausschreibung als Verhandlungsverfahren mit Teilnahmewettbewerb zum Zwecke einer Vertragsschließung die Konzeption, Planung und Begleitung der Umsetzung einer ganzheitlichen und sicheren Netzwerkarchitektur.

Der Auftraggeber behält es sich vor, Verhandlungsrunden durchzuführen.
Art des Auftrags: Dienstleistungen
Umfang der Auftragsvergabe  
Hauptklassifikation  
 CPV-Code Hauptteil: 72220000-3
 Weitere CPV-Code Hauptteile: 72222300-0
Ort der LeistungserbringungPostanschrift: Billhorner Deich 2
Postleitzahl / Ort: 20539 Hamburg
NUTS-3-Code: DE600
Land: Deutschland
Ausschreibungsbedingungen  
Ausschlussgründe
Grenzüberschreitendes Recht  
VerfahrenVerfahrensart: Verhandlungsverfahren mit Teilnahmewettbewerb (national)
Zusätzliche Informationen  
Beschaffungsinformationen (allgemein)
Zweck  
Frühere Bekanntmachung zu diesem Verfahren (Vorinformation, ...)  
AuktionsbedingungenEs wird eine elektronische Auktion verwendet: Nein
VertragsvergabesystemEs handelt sich um eine Rahmenvereinbarung: Entfällt
 Angaben zum dynamischen Beschaffungssystem: Entfällt
Ausschreibungsbedingungen  
Auswahlkriterien  
   
KandidatenDas Verfahren wird in mehreren aufeinanderfolgenden Phasen durchgeführt. In jeder Phase können einige Teilnehmer ausgeschlossen werden: Nein
Informationen über verspätete EinreichungenNachforderung von Unterlagen: Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist nicht ausgeschlossen.
Zusätzliche Informationen: Der Auftraggeber behält sich die Nachforderung von fehlenden, unvollständigen oder fehlhaften Unterlagen unter Einhaltung von § 51 SektVO nach eigenem Ermessen vor.
Eine bestimmte Rechtsform muss von einer Bietergruppe angenommen werden, die einen Auftrag erhält: Nein
Von einer Bietergemeinschaft, die den Zuschlag erhält, anzunehmende Rechtsform:
 Reservierte Teilnahme
Die Teilnahme ist Organisationen vorbehalten, die zur Erfüllung von Gemeinwohlaufgaben tätig werden und andere einschlägige Bestimmungen der Rechtsvorschriften erfüllen: Nein

Die Teilnahme ist geschützten Werkstätten und Wirtschaftsteilnehmern, die auf die soziale und berufliche Integration von Menschen mit Behinderungen oder benachteiligten Personen abzielen, vorbehalten: Nein
NebenangeboteNebenangebote sind zulässig: Nein
Informationen über Wiederholungen  
 Es handelt sich um die Vergabe wiederkehrender Aufträge: Nein
Die Bieter können mehrere Angebote einreichen: Ja
Anforderungen an die AuftragsausführungDie Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein
Elektronische Rechnungsstellung: Ja
Bedingungen für die Ausführung des Auftrags: siehe Vergabeunterlagen
AnforderungenDie Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Nicht erforderlich
Verfahren nach der VergabeAufträge werden elektronisch erteilt: Ja
Zahlungen werden elektronisch geleistet: Ja
FinanzierungsvereinbarungFinanzielle Vereinbarung: siehe Vergabeunterlagen
Organisation, die Angebote entgegennimmt  
Angaben zur Einreichung  
Fristen I  
 
Frist für den Eingang der Teilnahmeanträge: 09.04.2026 12:00 Uhr
Gültigkeit der Angebote  
Sprachen der EinreichungSprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: DEU
Informationen über die öffentliche Öffnung  
 -ENTFÄLLT-
FinanzgarantieEine Garantie ist erforderlich: Nein
EinreichungsformatElektronische Einreichung: Ja
Adresse für die Einreichung (URL): https://vergabe.hamburgwasser.de/NetServer/
 Die Auftragsunterlagen stehen für einen uneingeschränkten und vollständigen direkten Zugang gebührenfrei zur Verfügung unter (URL): https://vergabe.hamburgwasser.de/NetServer/TenderingProcedureDetails?function=_Details&TenderOID=54321-Tender-19bdbd2ff28-a96f56e0275bcd6
Verbindliche Sprachfassung der Vergabeunterlagen: DEU
Ad-hoc Kommunikationskanal  
Organisation, die zusätzliche Informationen bereitstelltoben genannte Kontaktstelle
Überprüfung  
Fristen für die Überprüfung  
ÜberprüfungsstelleOffizielle Bezeichnung: Vergabekammer bei der Finanzbehörde Hamburg
Registrierungsnummer: 02000000 KFB0000001 20
Postanschrift: Große Bleichen 27
Postleitzahl / Ort: 20354 Hamburg
NUTS-3-Code: DE600
Land: Deutschland
E-Mail: vergabekammer@fb.hamburg.de
Organisation, die Überprüfungsinformationen bereitstelltOffizielle Bezeichnung: Submissionsstelle der Hamburger Stadtentwässerung AöR
Registrierungsnummer: 02000000 KFB0000001 20
Internet-Adresse: (URL) https://www.hamburgwasser.de
Postanschrift: Billhorner Deich 2
Postleitzahl / Ort: 20539 Hamburg
NUTS-3-Code: DE600
Land: Deutschland
E-Mail: ausschreibungen@hamburgwasser.de
Schlichtungsstelle  
Beschaffungsinformationen (speziell)
Zweck  
Beschreibung der BeschaffungBeschreibung: Die Hamburger Wasserwerke GmbH, nachfolgend Auftraggeber beabsichtigt eine Vertragsschließung die Konzeption, Planung und Begleitung der Umsetzung einer ganzheitlichen und sicheren Netzwerkarchitektur.

Projektbeschreibung
HAMBURG WASSER wird seine Netzwerk- und Firewall-Infrastrukturen modernisieren. Ziel der Beauftragung ist die Konzeption, Planung und Begleitung der Umsetzung einer ganzheitlichen und sicheren Netzwerkarchitektur für IT- und OT-Infrastrukturen unter Berücksichtigung der regulatorischen Anforderungen unter anderem nach BSI IT-Grundschutz und ISO/IEC 27001 sowie branchenspezifischen Richtlinien. Ebenso ist die Digitalstrategie von HAMBURG WASSER zu berücksichtigen, insbesondere die Nutzung von Cloud-Services für nicht kritische Anforderungen oder Nachhaltigkeit der Netzwerk- und Firewall-Infrastrukturen für zukünftige Bedarfe (Flexibilität).
Die Netzarchitektur soll durch zentrale und dezentrale Firewall Systeme abgesichert werden, dabei sind die spezifischen Anforderungen industrieller Anlagen (OT) ebenso zu berücksichtigen wie die Anforderungen klassischer IT-Netzwerke. Die Leistungsbeschreibung gilt grundsätzlich immer gleichermaßen für OT und IT (ganzheitliche Infrastruktur).
Der Lead Architect wird von einer Projektleitung unterstützt, welche Abstimmungen koordiniert und administrative Tätigkeiten des Projektes übernimmt.

Unsere Netzwerkinfrastruktur ist umfangreich und besteht aus mehreren Sicherheits- und Switching/Routing-Komponenten. Sie umfasst zentrale Firewalls für den Schutz und die Segmentierung, leistungsstarke Core-Switches, die Core-, Distribution- und Access-Funktionen in einer kompakten Architektur vereinen, sowie eine große Anzahl von Access-Switches zur Anbindung der Endgeräte.
Darüber hinaus verfügt das Netzwerk über Site-to-Site-Verbindungen für die sichere Kopplung externer Standorte sowie über eigene Glasfaseranbindungen, die eine hohe Bandbreite und Ausfallsicherheit gewährleisten.
Die Projektplanung sieht vier verschiedene Phasen vor:

Phase 1: Onboarding und Auftragsklärung
Phase 2: Konzepterstellung / Architekturdesign inkl. Abnahme durch Auftraggeber
Phase 3: Umsetzungsplanung und Unterstützung Ausschreibung erforderlicher
Phase 4: Begleitung der Inbetriebnahme nach Umsetzungskonzept

Phase 1: Onboarding und Auftragsklärung
In Projektphase 1 erfolgt das Onboarding und die Auftragsklärung des Lead Architekten. Beispielsweise werden grobe Übersichten der vorhandenen Architekturen, organisatorische Zuordnungen, aktuelle Maßnahmen oder auch bekannte Herausforderungen und Erwartungen aufgezeigt.

Phase 2: Konzepterstellung / Architekturdesign inkl. Abnahme durch Auftraggeber
Parallel zu Onboarding und Auftragsklärung beginnt die Analysephase, in der die bestehende IT‑ und OT‑Netzwerkinfrastruktur vollständig untersucht wird. Dazu gehören die Bewertung von Firewall‑Topologien, Sicherheitskonzepten, Netzkomponenten, Segmentierungen, Sicherheitszonen und Routing‑Strategien. Die Analyse erfolgt unter Berücksichtigung regulatorischer Anforderungen wie BSI‑Grundschutz, ISO 27001 sowie der Digitalstrategie von HAMBURG WASSER.
Auf Basis der Ergebnisse entsteht ein ganzheitliches Zieldesign für die IT‑ und OT‑Firewall‑ und Netzwerkarchitektur. Dieses umfasst Segmentierung, Sicherheitszonen, Netzwerktopologien, Kommunikationsflüsse, Zugriffskontrollen, DMZ‑Konzepte sowie Anforderungen an Hard‑ und Software. Aspekte wie Redundanz, Verfügbarkeit, Skalierbarkeit und Betriebsfähigkeit fließen ebenfalls ein. Das Design wird strukturiert dokumentiert, inklusive Netzplänen, Datenflussdiagrammen, Schnittstellenübersichten und Integrationsvorgaben für Monitoring, Logging und Management.

Ergänzend werden Vorgaben für Betriebs‑ und Sicherheitskonzepte definiert, um eine ISO 27001‑zertifizierbare Dokumentation sicherzustellen. Zudem enthält das Konzept Realisierungsvorgaben und Funktionsbeschreibungen der benötigten Hard‑ und Software für die Umsetzung des Zieldesigns.

Phase 3: Umsetzungsplanung und Unterstützung Ausschreibung erforderlicher Hardware (Auswahl) und Dienstleistungen (Rollout)

In dieser Phase entwickelt der Lead Architect auf Basis des freigegebenen Modernisierungs- bzw. Architekturdesignkonzeptes das technische Umsetzungskonzept und begleitet die Ausschreibungs‑ und Beschaffungsprozesse. Dazu gehören die Unterstützung der formalen Einkaufsprozesse von XXX, einschließlich der Erstellung von Ausschreibungsunterlagen für Hard‑ und Software sowie für die Auswahl geeigneter Dienstleister. Zudem entstehen ein detaillierter Umsetzungsplan mit Zeit‑ und Ressourcenplanung, Migrationsstrategie sowie definierten Test‑, Abnahme‑ und Eskalationsprozessen.

Phase 4: Begleitung der Inbetriebnahme nach Umsetzungskonzept
In dieser Phase werden die Implementierung des Umsetzungskonzepts gesteuert und überwacht sowie interne Teams und externe Dienstleister eng koordiniert. Die Projektverantwortlichen unterstützen die technische und organisatorische Umsetzung der Architektur. Regelmäßige Qualitäts‑ und Sicherheitsreviews sichern den Standard und ermöglichen die frühzeitige Erkennung von Risiken. Die Umsetzung wird kontinuierlich mit dem freigegebenen Konzept abgeglichen, Abweichungen werden dokumentiert und Maßnahmen eingeleitet. Zudem erfolgt eine umfassende Dokumentation der Umsetzungsschritte sowie die Vorbereitung auf interne und externe Audits, insbesondere im Hinblick auf ISO 27001 und BSI‑Vorgaben, um eine prüfungssichere und compliancekonforme Realisierung sicherzustellen.

Voraussichtlicher Vertragsbeginn: 01.06.2025
Umfang der AuftragsvergabeDiese Auftragsvergabe ist besonders geeignet für kleine und mittlere Unternehmen (KMU): Nein
Art des AuftragsArt der strategischen Beschaffung:
 Die Auftragsvergabe fällt in den Anwendungsbereich des Europäischen Parlaments und des Rates 2009/33/EG (Richtlinie über saubere Fahrzeuge – CVD): Nein
Geschätzte LaufzeitLaufzeit in Monaten: 24

Verlängerung des Vertrags
Maximale Verlängerungen: 0
Übereinkommen über das öffentliche BeschaffungswesenDie Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: Ja
Verwendung von EU-MittelnDie Auftragsvergabe wird zumindest teilweise aus Mitteln der Europäischen Union finanziert: Nein
Zusätzliche Informationen  
Ausschreibungsbedingungen  
ZuschlagskriterienQualitätskriterium
Name: Technischer Wert, Gewichtung: 60,00

Preis, Gewichtung: 40,00
Elektronischer KatalogElektronischer Katalog: Nein