Funktionalität und Leistung
Fachliche Eignung, technische Funktionen und messbare Leistung
Technische Mindestanforderungen · 0 GPLeistung · 200 GP
Produktneutraler Musterkatalog
Kriterienkatalog Firewalls
Ein produktneutraler Firewall-Kriterienkatalog muss Schutzwirkung und Leistung unter realistischen Bedingungen ebenso berücksichtigen wie Policy-Betrieb, Integration, Ausfallsicherheit und Pflege.
Anpassungsbedürftiges Muster: Schutzbedarf, Zonenmodell, Datenvolumen, aktivierte Sicherheitsfunktionen und Betriebsmodell bestimmen die Anforderungen. Die in den Leitdokumenten zum
jeweiligen Veröffentlichungsstand genannten Zertifikate oder Gütezeichen werden hier nicht
festgeschrieben. Maßgeblich sind funktionale Anforderungen und aktuelle, gleichwertige
Nachweise zum Zeitpunkt des Vergabeverfahrens.
Struktur
Drei vorbelegte Kriterienhauptgruppen
In Anlehnung an die UfAB-Hierarchie bleiben die fachlichen Themen als Kriteriengruppen der zweiten Ebene erhalten. Die Vorlagen verwenden drei einheitliche Ausgangsgruppen. Im Builder können Hauptgruppen frei benannt, ergänzt und ihre Kriteriengruppen frei angepasst werden.
Qualität und Betrieb
Einbindung, Nutzungsqualität, Sicherheit, Verfügbarkeit und beherrschbarer Betrieb
Verfügbarkeit · 100 GPSchutzwirkung · 250 GPBetrieb · 250 GPNachvollziehbarkeit · 100 GP
Service und Nachhaltigkeit
Einführung, Support, Ressourcen, Produktpflege und Weiterverwendung
Service · 100 GP
Die 1.000 Gewichtungspunkte werden von den Hauptgruppen über die Kriteriengruppen auf die einzelnen B-Kriterien verteilt. Bei 0 bis 10 Bewertungspunkten sind damit höchstens 10.000 Leistungspunkte erreichbar. Der Wertungspreis wird getrennt ermittelt und anschließend über die vorab veröffentlichte Preis-Leistungs-Methode einbezogen.
A- und B-Kriterien
Mindestanforderungen und bewertete Mehrleistung
| Gruppe und Kriterium | Typ | Gewichtungspunkte | Anforderung, Nachweis und Bewertungsmaßstab |
|---|---|---|---|
| Funktionalität und Leistung Technische Mindestanforderungen Mindestdurchsatz mit aktivierten Sicherheitsfunktionen | A | – | Der projektspezifisch geforderte Mindestdurchsatz wird mit den benannten Sicherheitsfunktionen und dem festgelegten Datenprofil erreicht. Nachweis: Hersteller- oder Testnachweis mit aktivierten Funktionen, Paketgrößen und Verbindungsprofil |
| Funktionalität und Leistung Technische Mindestanforderungen Verbindlich geforderte Sicherheits- und Integrationsfunktionen | A | – | Alle als zwingend gekennzeichneten Funktionen, Schnittstellen und Betriebsarten sind in der angebotenen Lizenzierung enthalten. Nachweis: Anforderungsliste mit eindeutiger Produkt-, Versions- und Lizenzzuordnung |
| Funktionalität und Leistung Leistung Leistungsreserven im realitätsnahen Sicherheitsprofil | B Zielerfüllung | 200 | Bewertet werden Durchsatz, Latenz, Verbindungen und Reserven bei aktiviertem, veröffentlichtem Funktionsumfang. Nachweis: Reproduzierbares Messprotokoll einschließlich Verschlüsselungs-, Anwendungs- und Paketprofil Veröffentlichte Punkteanker
|
| Qualität und Betrieb Verfügbarkeit Geforderte Hochverfügbarkeitsarchitektur | A | – | Die verbindlich beschriebene Hochverfügbarkeits- und Failover-Architektur kann ohne Funktionsverlust umgesetzt werden. Nachweis: Architekturzeichnung, unterstützte Betriebsart und Herstellerbestätigung |
| Qualität und Betrieb Schutzwirkung Qualität der Bedrohungserkennung und -abwehr | B Zielerfüllung | 250 | Bewertet werden Erkennungsqualität, Fehlalarmrate, Reaktionsmöglichkeiten und Transparenz anhand eines vorab definierten Tests. Nachweis: Vergleichbarer Praxistest, unabhängige aktuelle Testberichte und Erläuterung der angebotenen Konfiguration Veröffentlichte Punkteanker
|
| Qualität und Betrieb Betrieb Policy-Lifecycle und Bedienqualität | B Zielerfüllung | 150 | Bewertet werden Antrag, Prüfung, Freigabe, Umsetzung, Rezertifizierung und Rückbau von Regeln einschließlich Rollenkonzept. Nachweis: Demonstration definierter Betriebsszenarien und Beschreibung des Rollen- und Freigabemodells Veröffentlichte Punkteanker
|
| Qualität und Betrieb Betrieb Vollständige optionale Integration und Automatisierung | B Ja/Nein | 100 | Mit Ja oder Nein wird bewertet, ob alle als optionale Mehrleistung priorisierten Integrationen für Identitäten, SIEM, Ticketing, Orchestrierung und Infrastructure as Code offen und automatisierbar bereitstehen. Nachweis: Dokumentierte Schnittstellen, unterstützte Integrationen und exemplarischer automatisierter Ablauf Ja/Nein-Bewertung mit 0 und 10 Punkten
|
| Qualität und Betrieb Verfügbarkeit Failover, Wartung und Wiederherstellung | B Zielerfüllung | 100 | Bewertet werden Umschaltverhalten, Sitzungserhalt, unterbrechungsarme Wartung, Backup und Wiederherstellung. Nachweis: Fehlerfallmatrix, Messwerte, Wartungskonzept und Demonstration ausgewählter Szenarien Veröffentlichte Punkteanker
|
| Qualität und Betrieb Nachvollziehbarkeit Logging, Reporting und Analysefähigkeit | B Zielerfüllung | 100 | Bewertet werden Qualität, Kontext und Exportierbarkeit von Ereignissen sowie Berichte für Betrieb, Sicherheit und Revision. Nachweis: Beispieldaten, Reporting-Demonstration, Aufbewahrungs- und Exportkonzept Veröffentlichte Punkteanker
|
| Service und Nachhaltigkeit Service Herstellerpflege, Support und Sicherheitsupdates | B Zielerfüllung | 100 | Bewertet werden Reaktionsfähigkeit, Sicherheitsupdate-Prozess, Eskalation, verfügbare Expertise und planbare Produktpflege. Nachweis: SLA, Vulnerability- und Update-Prozess, Eskalationsmodell und Lifecycle-Erklärung Veröffentlichte Punkteanker
|
Quellenbasis
Verwendete Leitdokumente
Dieser Katalog ist ein fachliches Muster auf Grundlage der UfAB-Systematik. Ein produktspezifischer Leitfaden ist hierfür noch nicht hinterlegt.
Häufige Fragen
Kriterienkatalog Firewall richtig verwenden
Kann der Beispielkatalog unverändert veröffentlicht werden?
Nein. Anforderungen, Zielwerte, Lastprofile, Nachweise und Gewichte müssen auf Bedarf, Markt und Verhältnismäßigkeit des konkreten Verfahrens angepasst werden.
Sollten bestimmte Zertifikate zwingend verlangt werden?
Der Katalog legt keine kurzlebigen Zertifikatsnamen oder Versionsstände fest. Beschreiben Sie den benötigten funktionalen, ökologischen oder sicherheitsbezogenen Zweck und lassen Sie aktuelle gleichwertige Nachweise zu, soweit dies zum Verfahren passt.
Wie werden die 1.000 Gewichtungspunkte verwendet?
Sie werden von den Hauptgruppen über die Kriteriengruppen auf die B-Kriterien verteilt. Aus 0 bis 10 Bewertungspunkten je B-Kriterium entstehen insgesamt höchstens 10.000 Leistungspunkte. Der Wertungspreis bleibt getrennt und wird erst durch die gewählte Richtwert- oder andere veröffentlichte Methode mit der Leistung verbunden.
Müssen B-Kriterien immer mit 0, 5 und 10 Punkten bewertet werden?
Nein. Unterhalb der Höchstpunktzahl 10 können passende Stufen wie 2 oder 7 mit einem kriterienspezifischen Zielerfüllungsgrad festgelegt werden. Ein binäres optionales Mehrwertkriterium kann als Nein = 0 und Ja = 10 Punkte ausgestaltet werden. Soll „Nein“ zum Ausschluss führen, ist die Anforderung als A-Kriterium zu formulieren.