# Zentrale Lösung für sichere Fernzugriffe auf IT- und OT-Systeme

Vorinformation

Hamburger Stadtentwässerung AöR hat mit einer Vorinformation einen geplanten Auftrag für Software in Hamburg angekündigt.

Ob und wann der Auftraggeber den Auftrag ausschreibt, entscheidet er selbst. Meist folgt eine eigene Bekanntmachung mit Frist und Unterlagen; sie kann auch schon erschienen sein. Maßgeblich ist die Vorinformation.

- Auftraggeber: [Hamburger Stadtentwässerung AöR](https://vergabeweiser.de/vergabestelle/hamburger-stadtentwaesserung-aoer)
- Was: Software: Zentrale Lösung für sichere Fernzugriffe auf IT- und OT-Systeme
- Wo: Hamburg
- Veröffentlicht: 16.07.2026
- Laufzeit: 48 Monate

## Leistungsumfang

1. Auftraggeber Gemeinsamer Bedarf der Hamburger Wasserwerke GmbH & Hamburger Stadtentwässerung AöR Der Auftraggeber ist ein Betreiber kritischer Infrastruktur im Bereich der Wasserver- und Abwasserentsorgung und betreibt eine verteilte IT- und OT-Systemlandschaft. 2. Ziel der Markterkundung Der Auftraggeber beabsichtigt, eine zentrale Lösung zur sicheren Steuerung und Durchführung von Fernzugriffen auf IT- und OT-Systeme einzuführen. Ziel dieser Markterkundung ist es, einen Überblick über am Markt verfügbare Lösungen sowie unterschiedliche technische und organisatorische Ansätze zu gewinnen. Insbesondere sollen Erkenntnisse gewonnen werden zu: • geeigneten Lösungsarchitekturen • technischen Umsetzungsmöglichkeiten für Fernzugriffe • Betriebs- und Supportmodellen • Lizenz- und Kostenstrukturen • Skalierbarkeit und Mengengerüsten • typischen Vorgehensmodellen zur Einführung entsprechender Lösungen • BSI-Konformität und Zertifizierungen Die Markterkundung dient ausschließlich der Vorbereitung eines möglichen Vergabeverfahrens und stellt keine Ausschreibung dar. 3. Ausgangssituation Der Auftraggeber betreibt derzeit eine verteilte Infrastruktur mit: • Diversen Verwaltungs-, Anlagen- oder betriebstechnischen Standorten • eigenen Rechenzentren • vielfältigen IT- und OT-Systemen Externe Dienstleister greifen im Rahmen von Wartung, Störungsbehebung, Updates sowie Projektarbeiten auf unterschiedliche Systeme zu, u. a.: • IT-Systeme (z. B. Server, Anwendungen, Datenbanken) • OT-Systeme (z. B. Technische Anlagen) Für Fernzugriffe bestehen derzeit heterogene Lösungen und Verfahren. 4. Zielbild (funktionale Anforderungen) Gesucht wird eine Lösung, die insbesondere folgende Anforderungen unterstützt: • Zentrale Steuerung und Verwaltung von Fernzugriffen • Unterstützung interner und externer Nutzergruppen • Granulares Rollen- und Berechtigungskonzept • Freigabegesteuerte und zeitlich begrenzte Zugriffe • Protokollierung und Nachvollziehbarkeit (Auditfähigkeit) • Unterstützung von Zugriffen auf IT- und OT-Systeme • Sichere Verbindungsarchitektur (z. B. über Vermittlungsinstanzen / DMZ) • Skalierbarkeit für eine verteilte Infrastruktur Der Auftraggeber ist ausdrücklich an unterschiedlichen Lösungsansätzen interessiert. 5. Betriebs- und Supportanforderungen Neben der Bereitstellung der Lösung werden auch Unterstützungsleistungen im Betrieb erwartet. Der Auftraggeber betreibt die Lösung grundsätzlich selbst (z. B. Administration und Benutzerverwaltung), benötigt jedoch Unterstützung insbesondere in folgenden Bereichen: • Wartung und Aktualisierung von Softwarekomponenten • Wartung und ggf. Austausch von Hardwarekomponenten • technischer Support • Unterstützung bei Störungen und Fehleranalyse • Durchführung von Updates und Releasewechseln Gesucht werden sowohl Ansätze für unterstützten Eigenbetrieb als auch mögliche alternative Betriebsmodelle. 6. Fragestellungen an den Markt Der Auftraggeber bittet interessierte Unternehmen um Rückmeldungen zu folgenden Punkten: Lösung & Architektur • Welche Lösungsansätze bieten Sie für die sichere Fernwartung und den Zugriff auf IT- und OT-Systeme an? • Wie wird die Steuerung und Freigabe von Zugriffen umgesetzt? • Welche Komponenten sind typischerweise erforderlich (Software, Hardware)? • Welche Erfahrungen haben Sie mit der Integration Ihrer Lösung in Security Information and Event Management Systeme (SIEM)? Betrieb & Organisation • Wie erfolgt die Nutzer- und Rechteverwaltung? • Wie wird die revisionssichere Protokollierung und Nachvollziehbarkeit gewährleistet? • Welche Betriebs- und Supportmodelle bieten Sie an? (SaaS, On-Prem, hybrid) • Welche Erfahrungen haben Sie mit kundeninternen Betriebsaufwänden während/nach Einführung der Lösung? Skalierung & Kosten • Wie lässt sich Ihre Lösung technisch und organisatorisch skalieren, wenn zusätzliche Standorte, Systeme oder Nutzer angebunden werden (z. B. hinsichtlich erforderlicher Komponenten, Performance, Betriebsaufwand und Kosten)? • Welche Lizenz- und Preismodelle kommen typischerweise bei Ihrer Lösung zum Einsatz (z. B. nach Nutzern, Standorten, Infrastruktur oder Nutzung) • Welche Preisindikation ist für Ihre Lösung zu erwarten und von welchen Faktoren wird die Preisgestaltung maßgeblich beeinflusst? Einführung & Umsetzung • Wie erfolgt typischerweise die Einführung Ihrer Lösung (z.B. Referenz-Projektstruktur oder Phasenmodell? • Mit welchem zeitlichen Rahmen ist erfahrungsgemäß für die Einführung Ihrer Lösung zu rechnen? • Welche Erfolgsfaktoren und typischen Herausforderungen sollten auf Kundenseite berücksichtigt werden, um Ihre Lösung erfolgreich einzuführen (z.B. Rollen, Prozesse und Anforderungen)? • Welche Erfahrungen haben Sie bei der Einführung vergleichbarer Lösungen im Umfeld kritischer Infrastruktur, insbesondere im Sektor Wasser? 7. Teilnahme und weiteres Vorgehen Interessierte Unternehmen werden gebeten, ihre Rückmeldungen bis zum 24.08.2026, 12:00 Uhr über ausschreibungen@hamburgwasser einzureichen. Der Auftraggeber ist zunächst an der Übermittlung von Unternehmensunterlagen, Präsentationen oder vergleichbaren Dokumenten interessiert, mit denen die oben genannten Fragestellungen beantwortet werden. Auf Basis der eingehenden Rückmeldungen behält sich der Auftraggeber vor, mit ausgewählten Unternehmen vertiefende Gespräche sowie Präsentations- bzw. Demonstrationstermine durchzuführen. In diesem Fall ist die Unterzeichnung eines NDAs notwendig. Die Teilnahme an der Markterkundung ist freiwillig und unverbindlich. Der Auftraggeber behält sich vor, auf Basis der Ergebnisse ein Vergabeverfahren durchzuführen.

## Angaben laut Bekanntmachung

- Verfahren: nicht angegeben (EU-weit)
- Art des Auftrags: Lieferung
- Geschätzter Wert: nicht angegeben
- Nachprüfung: Vergabekammer bei der Finanzbehörde Hamburg
- CPV-Code: 48730000-4
- CPV-Bezeichnung: [Sicherheitssoftwarepaket](https://vergabeweiser.de/cpv/48730000-sicherheitssoftwarepaket)
- Bekanntmachungs-ID: 1b820fa5-36f4-4edb-b732-6b9eb2fde5ca

## Verlauf

- 16.07.2026: Vorinformation veröffentlicht
- 11.08.2026: Vorinformation veröffentlicht · Ergänzung aufgrund eingegangener Fragen zur Preisindikation und zu möglichen Mengengerüsten am 10.08.2026 eingefügt: Im Rahmen der Markterkundung sind Rückfragen zur Preisgestaltung und zu möglichen Mengengerüsten eingegangen. Daher möchten wir folgende Informationen ergänzen: Da der konkrete Bedarf derzeit noch nicht abschließend feststeht, können wir aktuell kein belastbares Mengengerüst bereitstellen. Bitte geben Sie daher eine indikative Preisdarstellung für Ihre Lösung auf Basis Ihrer üblichen Lizenz- und Preismodelle an, idealerweise mit marktüblichen Preisstaffeln oder beispielhaften Mengenkorridoren. Interessant sind insbesondere mögliche Staffelungen nach: • Anzahl der Nutzer, die über die Lösung auf Systeme zugreifen • Anzahl der Zielsysteme Sofern relevant, erläutern Sie bitte auch, wie Maschinen- bzw. M2M-Anwendungsfälle bei der Nutzeranzahl berücksichtigt werden. Falls die Lizenzierung auf weiteren Parametern basiert, bitten wir um eine kurze Beschreibung. Die Angaben dienen ausschließlich der Markterkundung und einer ersten Einschätzung möglicher Kostenstrukturen.

## Zuschläge dieses Auftraggebers

- [Dienstleistungsrahmenvertrag über VDE Wiederholungsprüfungen und Instandsetzungen von stationären ESF-Anlagen](https://vergabeweiser.de/ausschreibung/dienstleistungsrahmenvertrag-ueber-vde-wiederholungspruefungen-und-801d2894) · Zuschlag 22.10.2026 an Frank Rothgaenger Elektrosercive GmbH · 2 Angebote
- [Dienstleistungsvertrag über den Transport und die thermische Entsorgung von stichfesten Klärschlämmen inkl. Bereitstellung von Sattelmulden, Sattelzugmaschinen und Versetzung von Mulden](https://vergabeweiser.de/ausschreibung/dienstleistungsvertrag-ueber-den-transport-und-die-thermische-d0ec634e) · Zuschlag 04.09.2026 an ETH Umweltservice GmbH · 2 Angebote
- [Claim Management / Baumanagement](https://vergabeweiser.de/ausschreibung/claim-management-baumanagement-ef49bd6e) · Zuschlag 23.07.2026 an Drees & Sommer SE
- [Planung technische Gebäudeausrüstung](https://vergabeweiser.de/ausschreibung/planung-technische-gebaeudeausruestung-cff53a37) · Zuschlag 23.07.2026 an Ingenieurbüro Dreyer GmbH
- [Beschaffung von Ersatzteilen und Abwasserpumpen](https://vergabeweiser.de/ausschreibung/beschaffung-von-ersatzteilen-und-abwasserpumpen-c4c5b38d) · Zuschlag 19.06.2026 an Jung Pumpen GmbH
- [VERA II: Neubau Druckluftstation, Löschwassertank, Pumpenstation, Netzersatzanlage](https://vergabeweiser.de/ausschreibung/vera-ii-neubau-druckluftstation-loeschwassertank-pumpenstation-78a5e562) · Zuschlag 17.06.2026 an G+S Planungsgesellschaft mbH

## Von hier aus weiter

- [Ausschreibungen Software in Hamburg](https://vergabeweiser.de/ausschreibungen/software/hamburg): Offene Ausschreibungen und Marktlage dieser Branche
- [Öffentliche Ausschreibungen in Hamburg](https://vergabeweiser.de/region/hamburg): Offene Ausschreibungen aller Branchen
- [Hamburger Stadtentwässerung AöR](https://vergabeweiser.de/vergabestelle/hamburger-stadtentwaesserung-aoer): Ausschreibungen und Zuschläge dieser Vergabestelle
- [Vergabearten](https://vergabeweiser.de/wissen/vergabearten): Wissen: Ablauf und Begriffe

Automatisch aus den Feldern der Bekanntmachung vom 11.08.2026, ohne KI. Die Branche ordnen wir selbst zu. Stand: 03.11.2026.

Fehler melden: https://vergabeweiser.de/fehler-melden?seite=https%3A%2F%2Fvergabeweiser.de%2Fausschreibung%2Fzentrale-loesung-fuer-sichere-fernzugriffe-auf-it-und-ot-systeme-1b820fa5

---
Quelle: Bekanntmachung auf oeffentlichevergabe.de (CC0), https://oeffentlichevergabe.de/ui/de/search/details?noticeId=78bcf022-585d-46d2-8f67-5f6dac7bc595. Maßgeblich ist die Bekanntmachung. Seite: https://vergabeweiser.de/ausschreibung/zentrale-loesung-fuer-sichere-fernzugriffe-auf-it-und-ot-systeme-1b820fa5