S. Lastenheft Kap. 6.9.1
","en":null,"fr":null,"it":null},"offerDigitalExternalPlatformUrl":null,"documentsSourceAddress":null,"offerAddress":null,"publicationLanguagesComment":{"de":null,"en":null,"fr":null,"it":null}},"procurement":{"orderDescription":{"de":"Das LUKS sucht für beide Lose jeweils eine zuverlässige und kompetente Dienstleisterin, welche die Anforderungen bestmöglich erfüllt und für das LUKS den jeweiligen Teil der Perimeter Security aufbaut, die Funktionen der jeweiligen bestehenden Lösung auf die jeweilige neue Lösung migriert und schliesslich die neue Lösung in Betrieb nimmt und die bestehende dekommissioniert und verwertet oder entsorgt.
Im Los 1 sollen der Web Proxy und die Perimeter Firewall gemeinsam durch eine georedundant aufgebaute on-premise Perimeter Firewall mit Proxy-Funktionen abgelöst werden, die in der Lage ist, zu einem späteren Zeitpunkt die VPN Termination zu übernehmen. Dabei gilt es insbesondere zu berücksichtigen, dass die Konfiguration des Web Proxy über Jahre hinweg organisch gewachsen ist und auf die Besonderheiten der bestehenden Web Proxy-Lösung zugeschnitten wurde. Die Migration dieser Konfiguration und deren Vereinheitlichung mit derjenigen der bestehenden Perimeter Firewall stellt ein umfassendes Analyse- und Konfigurationsprojekt dar, für welches die Anbieterinnen für das Los 1 umfassende Kenntnisse mitbringen und signifikante Ressourcen aufwenden müssen. Entsprechend beinhaltet das Los 1 einige hoch gewichtete Anforderungen, welche das Verständnis für die Situation und die Fähigkeiten der Anbieterinnen abfragen. Optional soll im Los 1 zudem eine neue, zusätzliche innere DMZ Firewall von derselben Herstellerin wie die Perimeter Firewall offeriert werden, welche im selben Management GUI administriert werden kann, inkl. der Erarbeitung einer einfachen Konfiguration mit max. 50 ACLs. Diese Firewall wird ausschliesslich für Access-Listen der Layer 3 bis 4 verwendet und erfolgt als Trennung der DMZ zur internen Infrastruktur.
Im Los 2 hingegen soll «nur» die bestehende WAF, eine BIG-IP der Firma f5, mit dem Nachfolgeprodukt f5 BIG-IP r5600 «Best Bundle» abgelöst werden. Die bestehende Konfiguration sowie die bestehenden, sich im Einsatz befindenden Module der bestehenden BIG-IP sollen 1:1 auf das Nachfolgeprodukt übertragen werden, mit dem Ziel, die bestehende BIG-IP so naht- und geräuschlos wie nur möglich abzulösen. Entsprechend beinhaltet das Los 2 neben dem hoch gewichteten Preiskriterium nur wenige Anforderungen. Zudem verfügt das LUKS bereits über eine hochqualifizierte Anbieterin für die nötigen Dienstleistungen im Betrieb, weshalb diese im Los 2 nur als Option ausgeschrieben werden. Da das Gesamtvolumen dieser Betriebsdienstleistungen weit unter den Schwellenwerten für öffentliche Ausschreibungen liegt, behält sich das LUKS vor, die Option zu ziehen und die Zuschlagsempfängerin mit den Betriebsleistungen zu beauftragen, oder die Option nicht zu ziehen und die Betriebsleistungen weiterhin per freihändiger Vergabe bei der bestehenden Dienstleisterin zu beziehen.
Das LUKS strebt für die in beiden Losen beschafften Lösungen an, diese selbstständig, also LUKS-intern zu managen. Dennoch benötigt das LUKS in beiden Losen Experten-Knowhow von den Zuschlagsempfängerinnen. Damit die IT des LUKS bei Bedarf zu einem späteren Zeitpunkt weiteres Experten-Knowhow von den Dienstleisterinnen beziehen kann, reichen die Anbieterinnen in ihren Angeboten auch Rollen zu vordefinierten Tarifen ein, welche sie dem LUKS zur Verfügung stellen können. Nebst diesem Experten-Knowhow zeigen die Anbieterinnen für das Los 1 der vorliegenden Ausschreibung dem LUKS auch auf, welche Schulungs- und allenfalls Zertifizierungsmöglichkeiten für diese Lösung sie dem LUKS anbieten können, sodass die IT des LUKS die Lösung nach der Inbetriebnahme weitestgehend selbstständig betreiben kann; für die BIG-IP ist dieses Knowhow im LUKS bereits vorhanden.
Damit das LUKS und seine Partnerbetriebe die angebotenen Lösungen über die nächsten mindestens 5 Jahre betreiben können, reichen die Anbieterinnen mit ihrem Angebot alle dafür benötigten, zusätzlichen Verträge für Lizenzen, Wartung etc. ein und rechnen sämtliche diesbezügliche Auf-wände in ihr Angebot mit ein.
","en":"LUKS is looking for a reliable and competent service provider for each of the two lots who can best meet the requirements and set up the respective part of the perimeter security for LUKS, migrate the functions of the respective existing solution to the respective new solution, and finally put the new solution into operation and decommission and recycle or dispose of the existing one.
In lot 1, the web proxy and perimeter firewall are to be replaced by a geo-redundant on-premise perimeter firewall with proxy functions, which will be able to take over VPN termination at a later date.
It is particularly important to note that the configuration of the web proxy has grown organically over many years and has been tailored to the specific features of the existing web proxy solution. Migrating this configuration and standardising it with that of the existing perimeter firewall is a comprehensive analysis and configuration project, for which the bidders for Lot 1 must have extensive knowledge and devote significant resources. Accordingly, Lot 1 contains a number of highly weighted requirements that test the bidders' understanding of the situation and their capabilities. Optionally, Lot 1 also requires a new, additional internal DMZ firewall from the same manufacturer as the perimeter firewall, which can be administered in the same management GUI, including the development of a simple configuration with a maximum of 50 ACLs. This firewall is used exclusively for access lists of layers 3 to 4 and serves as a separation between the DMZ and the internal infrastructure.
In Lot 2, on the other hand, ‘only’ the existing WAF, a BIG-IP from f5, is to be replaced with the successor product f5 BIG-IP r5600 ‘Best Bundle’. The existing configuration and the existing modules of the existing BIG-IP in use are to be transferred 1:1 to the successor product, with the aim of replacing the existing BIG-IP as seamlessly and quietly as possible. Accordingly, Lot 2 contains only a few requirements in addition to the highly weighted price criterion. In addition, LUKS already has a highly qualified provider for the necessary operational services, which is why these are only being tendered as an option in Lot 2. As the total volume of these operational services is well below the thresholds for public tenders, LUKS reserves the right to exercise the option and commission the successful bidder with the operational services, or not to exercise the option and continue to procure the operational services from the existing service provider through private treaty.
LUKS aims to manage the solutions procured in both lots independently, i.e. internally within LUKS. Nevertheless, LUKS requires expert know-how from the successful bidders in both lots. To enable LUKS's IT department to obtain further expert know-how from the service providers at a later date if required, the bidders shall also submit roles at predefined rates in their bids, which they can make available to LUKS. In addition to this expert know-how, the bidders for lot 1 of this tender also show LUKS what training and, if necessary, certification options they can offer LUKS for this solution, so that LUKS's IT department can operate the solution largely independently after commissioning; this know-how is already available at LUKS for BIG-IP.
To enable LUKS and its partner companies to operate the solutions offered for at least the next five years, the bidders shall submit all necessary additional contracts for licences, maintenance, etc. with their bids and include all related costs in their bids.
","fr":null,"it":null},"processType":"open","orderType":"supply","additionalCpvCodes":null,"supplyType":null,"orderAddressOnlyDescription":null,"orderAddressDescription":null,"executionDeadlineType":null,"executionPeriod":null,"executionDays":null,"executionNote":null,"variants":null,"variantsNote":null,"partialOffers":null,"partialOffersNote":null,"orderAddress":null,"contractDeadlineType":null,"contractPeriod":null,"contractDays":null,"canContractBeExtended":null,"canContractBeExtendedNote":null,"options":null,"optionsNote":null,"cpvCode":{"code":"48000000","label":{"de":"Softwarepaket und Informationssysteme","en":"Software package and information systems","fr":"Logiciels et systèmes d'information","it":"Pacchetti software e sistemi di informazione"}}},"terms":{"termsType":"none","termsCriteria":[],"termsCriteriaAsPDF":false,"consortiumAllowed":"yes","consortiumMultiApplicationAllowed":"yes","subContractorAllowed":"yes","subContractorMultiApplicationAllowed":"yes","processType":"open","orderType":"supply","preInvolvedVendor":{"de":null,"en":null,"fr":null,"it":null},"termsOfBusiness":{"de":null,"en":null,"fr":null,"it":null},"termsOfPayment":{"de":null,"en":null,"fr":null,"it":null},"includedCosts":{"de":null,"en":null,"fr":null,"it":null},"securityDeposits":{"de":null,"en":null,"fr":null,"it":null},"nonWTORequirements":{"de":null,"en":null,"fr":null,"it":null},"walkThroughNotes":{"de":null,"en":null,"fr":null,"it":null},"termsNote":{"de":null,"en":null,"fr":null,"it":null},"otherRequirements":{"de":null,"en":null,"fr":null,"it":null},"consortiumNote":{"de":"Zugelassen, sofern eine Anbieterin den \"single point of contact\" stellt und die Vergabestelle nicht mehrere Verträge mit gleichwertigen Anbieterinnen abschliessen muss","en":null,"fr":null,"it":null},"subContractorNote":{"de":null,"en":null,"fr":null,"it":null},"remediesNotice":{"de":"Gegen diese Ausschreibung kann innert 20 Tagen seit Publikation beim Kantonsgericht Luzern, 4.Abteilung, Obergrundstrasse 46, Postfach 3569, 6002 Luzern, Beschwerde eingereicht werden. Die Beschwerde hat einen Antrag und dessen Begründung zu enthalten und ist im Doppel einzureichen. Die angefochtene Ausschreibung und die vorhandenen Beweismittel sind beizulegen.","en":null,"fr":null,"it":null}},"dates":{"qnaRoundSourceType":"simap","offerValidityDeadlineType":"days_after","offerValidityNotes":{"de":"S. Lastenheft Kap. 6.9; die Gültigkeit verlängert sich um die Dauer eines allfälligen Beschwerdeverfahrens","en":null,"fr":null,"it":null},"reductionMinimumOfferDeadline":false,"publicOfferOpening":"no","qnas":[{"id":"198660c1-0327-4461-91c6-bacd49864f52","date":"2026-03-05","note":{"de":null,"en":null,"fr":null,"it":null},"externalLink":null}],"otherAppointments":[],"processType":"open","orderType":"supply","publicationDate":"2026-01-29","initialPublicationDate":null,"publicationDateForecast":null,"offerDeadline":"2026-03-17T10:00:00+01:00","specificDeadlinesAndFormalRequirements":{"de":null,"en":null,"fr":null,"it":null},"documentsAvailable":null,"expressionOfInterestUntil":null,"offerValidityDeadlineDate":null,"offerValidityDeadlineDays":180,"offerOpening":null,"offerOpeningNotes":{"de":null,"en":null,"fr":null,"it":null},"offerOpeningPostalCode":null,"offerOpeningCity":{"de":null,"en":null,"fr":null,"it":null}},"id":"bc3215d6-d605-43d4-8aac-5cad93773a94","type":"tender","projectType":"tender","publishers":[{"id":"c92c5781-c89a-4f93-94b1-f2061c35e556","name":"simap.ch"}],"correction":null,"referencingPub":null,"invitedVendors":null,"lots":[{"additionalCpvCodes":[{"code":"48000000","label":{"de":"Softwarepaket und Informationssysteme","en":"Software package and information systems","fr":"Logiciels et systèmes d'information","it":"Pacchetti software e sistemi di informazione"}},{"code":"72000000","label":{"de":"IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung","en":"IT services: consulting, software development, Internet and support","fr":"Services de technologies de l'information, conseil, développement de logiciels, internet et appui","it":"Servizi informatici: consulenza, sviluppo di software, Internet e supporto"}}],"supplyType":"buy","id":"059560fe-6be1-45b1-98cc-c69fd37e8cbf","lotNumber":1,"title":{"de":"Perimeter Firewall mit Proxy-Funktionalitäten; optional zusätzliche, innere DMZ Firewall","en":null,"fr":null,"it":null},"projectSubType":"supply","orderDescription":{"de":"Im Los 1 sollen der Web Proxy und die Perimeter Firewall gemeinsam durch eine georedundant aufgebaute on-premise Perimeter Firewall mit Proxy-Funktionen abgelöst werden, die in der Lage ist, zu einem späteren Zeitpunkt die VPN Termination zu übernehmen. Dabei gilt es insbesondere zu berücksichtigen, dass die Konfiguration des Web Proxy über Jahre hinweg organisch gewachsen ist und auf die Besonderheiten der bestehenden Web Proxy-Lösung zugeschnitten wurde. Die Migration dieser Konfiguration und deren Vereinheitlichung mit derjenigen der bestehenden Perimeter Firewall stellt ein umfassendes Analyse- und Konfigurationsprojekt dar, für welches die Anbieterinnen für das Los 1 umfassende Kenntnisse mitbringen und signifikante Ressourcen aufwenden müssen. Entsprechend beinhaltet das Los 1 einige hoch gewichtete Anforderungen, welche das Verständnis für die Situation und die Fähigkeiten der Anbieterinnen abfragen. Optional soll im Los 1 zudem eine neue, zusätzliche innere DMZ Firewall von derselben Herstellerin wie die Perimeter Firewall offeriert werden, welche im selben Management GUI administriert werden kann, inkl. der Erarbeitung einer einfachen Konfiguration mit max. 50 ACLs. Diese Firewall wird ausschliesslich für Access-Listen der Layer 3 bis 4 verwendet und erfolgt als Trennung der DMZ zur internen Infrastruktur.
","en":"In lot 1, the web proxy and perimeter firewall are to be replaced by a geo-redundant on-premise perimeter firewall with proxy functions, which will be able to take over VPN termination at a later date.
It is particularly important to note that the configuration of the web proxy has grown organically over many years and has been tailored to the specific features of the existing web proxy solution. Migrating this configuration and standardising it with that of the existing perimeter firewall is a comprehensive analysis and configuration project, for which the bidders for Lot 1 must have extensive knowledge and devote significant resources. Accordingly, Lot 1 contains a number of highly weighted requirements that test the bidders' understanding of the situation and their capabilities. Optionally, Lot 1 also requires a new, additional internal DMZ firewall from the same manufacturer as the perimeter firewall, which can be administered in the same management GUI, including the development of a simple configuration with a maximum of 50 ACLs. This firewall is used exclusively for access lists of layers 3 to 4 and serves as a separation between the DMZ and the internal infrastructure.
","fr":null,"it":null},"qualificationCriteriaInDocuments":"yes","qualificationCriteriaAsPDF":false,"qualificationCriteria":[],"awardCriteriaSelection":"criteria_in_documents","awardCriteria":[],"weightedQualificationCriteriaInDocuments":"no","weightedQualificationCriteria":[],"processType":"open","orderType":"supply","orderAddressOnlyDescription":"no","orderAddressDescription":{"de":"Campus LUKS","en":null,"fr":null,"it":null},"executionDeadlineType":"date_time","executionPeriod":{"dateRange":["2026-06-01","2026-09-30"]},"executionDays":null,"executionNote":{"de":"Beginn nur geschätzt; so bald als möglich nach Unterzeichnung des Werkvertrags mit der Zuschlagsempfängerin","en":null,"fr":null,"it":null},"variants":"yes","variantsNote":{"de":"Nur zusätzlich zu einer vollständigen Unternehmensvariante","en":null,"fr":null,"it":null},"partialOffers":"no","partialOffersNote":{"de":null,"en":null,"fr":null,"it":null},"orderAddress":{"countryId":"CH","cantonId":"LU","postalCode":"6000","city":{"de":"Luzern","en":null,"fr":null,"it":null}},"qualificationCriteriaNote":{"de":null,"en":null,"fr":null,"it":null},"awardCriteriaNote":{"de":null,"en":null,"fr":null,"it":null},"weightedQualificationCriteriaNote":{"de":null,"en":null,"fr":null,"it":null},"contractDeadlineType":"days_after","contractPeriod":null,"contractDays":1830,"canContractBeExtended":"yes","canContractBeExtendedNote":{"de":"3-mal um ein weiteres Jahr","en":null,"fr":null,"it":null},"options":"yes","optionsNote":{"de":"Option 1: zusätzliche, innere DMZ Firewall\nOption 2: Testumgebung\n","en":null,"fr":null,"it":null}},{"additionalCpvCodes":[{"code":"48000000","label":{"de":"Softwarepaket und Informationssysteme","en":"Software package and information systems","fr":"Logiciels et systèmes d'information","it":"Pacchetti software e sistemi di informazione"}},{"code":"72000000","label":{"de":"IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung","en":"IT services: consulting, software development, Internet and support","fr":"Services de technologies de l'information, conseil, développement de logiciels, internet et appui","it":"Servizi informatici: consulenza, sviluppo di software, Internet e supporto"}}],"supplyType":"buy","id":"6a24f1be-7d4a-469f-9f0d-56c44d6445dc","lotNumber":2,"title":{"de":"Life-cycling Web Application Firewall","en":null,"fr":null,"it":null},"projectSubType":"supply","orderDescription":{"de":"Im Los 2 hingegen soll die bestehende Web Application Firewall (WAF), eine BIG-IP der Firma f5, mit dem Nachfolgeprodukt f5 BIG-IP r5600 «Best Bundle» abgelöst werden. Die bestehende Konfiguration sowie die bestehenden, sich im Einsatz befindenden Module der bestehenden BIG-IP sollen 1:1 auf das Nachfolgeprodukt übertragen werden, mit dem Ziel, die bestehende BIG-IP so naht- und geräuschlos wie nur möglich abzulösen. Entsprechend beinhaltet das Los 2 neben dem hoch gewichteten Preiskriterium nur wenige Anforderungen. Zudem verfügt das LUKS bereits über eine hochqualifizierte Anbieterin für die nötigen Dienstleistungen im Betrieb, weshalb diese im Los 2 nur als Option ausgeschrieben werden. Da das Gesamtvolumen dieser Betriebsdienstleistungen weit unter den Schwellenwerten für öffentliche Ausschreibungen liegt, behält sich das LUKS vor, die Option zu ziehen und die Zuschlagsempfängerin mit den Betriebsleistungen zu beauftragen, oder die Option nicht zu ziehen und die Betriebsleistungen weiterhin per freihändiger Vergabe bei der bestehenden Dienstleisterin zu beziehen.
","en":"In Lot 2, on the other hand, ‘only’ the existing WAF, a BIG-IP from f5, is to be replaced with the successor product f5 BIG-IP r5600 ‘Best Bundle’. The existing configuration and the existing modules of the existing BIG-IP in use are to be transferred 1:1 to the successor product, with the aim of replacing the existing BIG-IP as seamlessly and quietly as possible. Accordingly, Lot 2 contains only a few requirements in addition to the highly weighted price criterion. In addition, LUKS already has a highly qualified provider for the necessary operational services, which is why these are only being tendered as an option in Lot 2. As the total volume of these operational services is well below the thresholds for public tenders, LUKS reserves the right to exercise the option and commission the successful bidder with the operational services, or not to exercise the option and continue to procure the operational services from the existing service provider through private treaty.
","fr":null,"it":null},"qualificationCriteriaInDocuments":"yes","qualificationCriteriaAsPDF":false,"qualificationCriteria":[],"awardCriteriaSelection":"criteria_in_documents","awardCriteria":[],"weightedQualificationCriteriaInDocuments":"no","weightedQualificationCriteria":[],"processType":"open","orderType":"supply","orderAddressOnlyDescription":"no","orderAddressDescription":{"de":"Campus LUKS","en":null,"fr":null,"it":null},"executionDeadlineType":"date_time","executionPeriod":{"dateRange":["2026-06-01","2026-09-30"]},"executionDays":null,"executionNote":{"de":"Beginn nur geschätzt; so bald als möglich nach der Vertragsunterzeichnung","en":null,"fr":null,"it":null},"variants":"no","variantsNote":{"de":null,"en":null,"fr":null,"it":null},"partialOffers":"no","partialOffersNote":{"de":null,"en":null,"fr":null,"it":null},"orderAddress":{"countryId":"CH","cantonId":"LU","postalCode":"6000","city":{"de":"Luzern","en":null,"fr":null,"it":null}},"qualificationCriteriaNote":{"de":null,"en":null,"fr":null,"it":null},"awardCriteriaNote":{"de":null,"en":null,"fr":null,"it":null},"weightedQualificationCriteriaNote":{"de":null,"en":null,"fr":null,"it":null},"contractDeadlineType":"days_after","contractPeriod":null,"contractDays":1830,"canContractBeExtended":"yes","canContractBeExtendedNote":{"de":"3x um 1 weiteres Jahr","en":null,"fr":null,"it":null},"options":"yes","optionsNote":{"de":"Option 1: Betriebsdienstleistungen eines \"F5 Certified Solution Expert, Security (F5-CSE, SEC)\" im Umfang von 100h/Jahr","en":null,"fr":null,"it":null}}],"criteria":null,"base":{"corrected":false,"cpvCode":{"code":"48000000","label":{"de":"Softwarepaket und Informationssysteme","en":"Software package and information systems","fr":"Logiciels et systèmes d'information","it":"Pacchetti software e sistemi di informazione"}},"orderType":"supply","lots":[{"id":"059560fe-6be1-45b1-98cc-c69fd37e8cbf","lotNumber":1,"title":{"de":"Perimeter Firewall mit Proxy-Funktionalitäten; optional zusätzliche, innere DMZ Firewall","en":null,"fr":null,"it":null},"projectSubType":"supply"},{"id":"6a24f1be-7d4a-469f-9f0d-56c44d6445dc","lotNumber":2,"title":{"de":"Life-cycling Web Application Firewall","en":null,"fr":null,"it":null},"projectSubType":"supply"}],"publicationTed":true,"id":"bc3215d6-d605-43d4-8aac-5cad93773a94","title":{"de":"LUKS Perimeter Security","en":"LUKS Perimeter Security","fr":null,"it":null},"projectType":"tender","processType":"open","lotsType":"with","stateContractArea":true,"type":"tender","publicationNumber":"30643-01","projectId":"af908700-31e2-474c-b4ed-ff793b16d9a5","publicationDate":"2026-01-29","creationLanguage":"de","translationLanguages":[{"language":"en","type":"summary"}],"procOfficeId":"78dcf592-a84b-40cd-83d5-ca8a353636f8","publishers":["c92c5781-c89a-4f93-94b1-f2061c35e556"],"participantLotsLimitation":null,"participantLotsLimitationNote":{"de":null,"en":null,"fr":null,"it":null},"correctedPubId":null,"initialPublicationDate":null,"referencingPubId":null,"cpcCode":null,"projectNumber":"30643"},"hasProjectDocuments":true,"ted":{"status":"published","url":"https://ted.europa.eu/udl?uri=TED:NOTICE:68609-2026:HTML:DE:HTML"}}