All tenders
Awarded
  • Service

Kombinierte IAM-, WAF- und Auth-Layer-Lösung, inkl. 7x24 SOC-Überwachung sowie 1st und 2nd Level Support

Published in German / French. Sign in and TEXFY shows the texts in English. Sign in

Location
Canton ZH
Procuring office
Gebäudeversicherung Kanton Zürich (GVZ)
Go to the official tender(simap.ch, opens in a new tab)

Awarded

According to the simap publication. Values that are not given are deliberately missing here.

Awarded to

As published on simap.ch: winner and price (with or without VAT, as stated).

  • Award of 28.03.20254 bids

    • Adnovum AG, ZürichCHF 2’716’412.47 incl. VAT
Awards of this contracting authority

Justification

Unter Berücksichtigung der in den Ausschreibungsunterlagen festgelegten Eignungs- und Zuschlagskriterien erhielt das Angebot der Adnovum AG, Badenerstrasse 170, 8004 Zürich, mit 957 von 1’000 möglichen Punkten die höchste Punktezahl und erwies sich somit als das vorteilhafteste Angebot.

Der dreistufige Lösungsansatz mit eigenständigen und voneinander unabhängigen Sicherheitskomponenten für WAF, Authentication Layer und IAM, die komplette Erfüllung aller Anforderungen, umfangreiche 7x24 SOC-Services mit proaktivem Monitoring und dediziertem SIEM sowie die wirtschaftliche und modulare Integration weiterer Anwendungen machten dieses Angebot aus qualitativer und ökonomischer Sicht zur besten Wahl.

What is being procured?

Scope of work

Language of the publication

Gegenstand

  • Beschaffung, Implementierung und Konfiguration einer kombinierten WAF-, Auth-Layer und IAM-Lösung.
  • Betrieb eines 7x24 Security-Operations-Center (SOC) Dienstes.
  • Langfristiger 1st und 2nd Level Support inklusive Wartung, regelmässigen Updates und der Verwaltung der Softwarelizenzen.

Leistungsumfang:

  • Web Application Firewall (WAF): Implementierung und Betrieb einer skalierbaren WAF-Lösung zur Absicherung von Webanwendungen.
  • Authentifizierungs-Layer für B2B/B2C: Einrichtung eines Authentifizierungs-Layers, der sowohl für Geschäftspartner (B2B) als auch für Endkunden (B2C) einsetzbar ist.
  • Security Operation Center (SOC): Bereitstellung eines SOC-Dienstes, der eine 7x24-Überwachung und Analyse gewährleistet.
  • Identity and Access Management (IAM): Integration einer IAM-Lösung zur Verwaltung von Identitäten und Zugriffsrechten, die den kompletten Login-Prozess und das Benutzer-Management unterstützten.
  • 1st und 2nd Level Betrieb: Gewährleistung eines durchgehenden Betriebsservices mit 7x24-Stunden-Bereitschaft für den 1st und 2nd Level Support.

Technische Anforderungen

  • Flexibilität der Lösung: Die Lösung muss für verschiedene Einsatzszenarien flexibel anpassbar sein (Private Multi Cloud PMC, GVZ On-Premise Cloud OPC, verschiedene Authentication Backends).
  • Zwei-Faktor-Authentifizierung (2FA): Integration von 2FA für erhöhte Sicherheit.
  • Anbindung interner und externer Identitätsprovider: Die Unterstützung von AGOV und SwissID als externe Identitätsprovider muss gewährleistet sein.
  • Die Einhaltung der GVZ Continuous Integration / Continuous Deployment (CI/CD) Grundsätze (für GVZ Applikationen in der GVZ OPC oder GVZ PMC) sind einzuhalten und bezüglich dem Betrieb der WAF, des Authentication-Layers und des IAMs zu berücksichtigen:
  • Die GVZ ist zu jederzeit «RELEASEFÄHIG».
  • Die GVZ entscheidet, welche Releases installiert werden und ist verantwortlich für die Deployments in NONPROD und PROD.
  • Die GVZ ist in der NONPROD und PROD jederzeit in der Lage, notwendige Konfigurationen und Änderungen selbstständig durchzuführen.

Key facts, codes and options

Type of contract
Service
Procedure
Open procedure
Trades
Not evident from the available publication data.
CPV
  • CPV 48000000 – Software package and information systems
  • CPV 72000000 – IT services: consulting, software development, Internet and support
Options
Not evident from the available publication data.
Variants
Not evident from the available publication data.
Partial offers
Not evident from the available publication data.

TEXFY assessment: Products, installations, quantities, technical specifications and exclusions are not structured fields of the publication. TEXFY does not analyse the free text on them: check the original text and the tender documents.

Official source

Go to the official tender(simap.ch, opens in a new tab)
simap project number
7145
Publication number
7145-04
Covered by international agreements
Yes

Checked against simap: 10.11.2026, 18:02

Export

This is not an official publication. Only the data published on the platform www.simap.ch is authoritative. Dies ist keine amtliche Veröffentlichung. Massgebend sind die auf der Plattform www.simap.ch veröffentlichten Daten. Anyone who reuses this data complies with the conditions of simap.ch: terms, section 6.

Contract awards in Zurich: monthly reports
Report a data error

Is something on this page wrong, missing or badly translated? We check every report. We correct our own classification and translations ourselves; what simap publishes can only be changed by the contracting authority.

Kind of error

Please do not write personal data into it. If you are signed in, we store the report with your account.