Public procurement notice: Voluntary Ex Ante Transparency Notice
Published: 2022-12-02
Buyer: SRH Gesundheit GmbH
Country: DE
Contract type: Services
Procedure: Contract award without prior publication
CPV classification: 72100000 | 72200000 | 72700000
Estimated value: 1709000 EUR
Award criteria: The most economic tender

Technical requirements: Die IT-Sicherheit an den Thüringer Klinikstandorten der SRH Gesundheit soll im Rahmen des Krankenhauszukunftsgesetzes (KHZG) verbessert werden. Für jedes Projekt innerhalb des Fördertatbestandes 3 sind in den Kliniken Projekte zur Erhöhung der IT-Sicherheit umzusetzen. Alle Vorhaben der SRH Gesundheit mit Bezug auf IT-Sicherheit im Rahmen des KHZG sollen von einem IT-Dienstleister erbracht werden. Das Gesamtvorhaben bündelt die einzeln beantragten Maßnahmen zu 8 Projekten. Für alle Projekte wird eine zentrale Lösung in den betroffenen Klinikstandorten angestrebt.
SRH Krankenhaus Waltershausen-Friedrichroda GmbH, SRH Wald-Klinikum Gera GmbH, SRH Zentralklinikum Suhl GmbH
Die IT-Sicherheit an den Thüringer Klinikstandorten der SRH Gesundheit soll im Rahmen des Krankenhauszukunftsgesetzes (KHZG) verbessert werden. Für jedes Projekt innerhalb des Fördertatbestandes 3 sind in den Kliniken Projekte zur Erhöhung der IT-Sicherheit umzusetzen. Alle Vorhaben der SRH Gesundheit mit Bezug auf IT-Sicherheit im Rahmen des KHZG sollen von einem IT-Dienstleister erbracht werden. Das Gesamtvorhaben bündelt die einzeln beantragten Maßnahmen zu 8 Projekten. Für alle Projekte wird eine zentrale Lösung in den betroffenen Klinikstandorten angestrebt.
Die SRH hat für die digitale Transformation bei den Bundesländern Baden-Württemberg; Sachsen-Anhalt und Thüringen Fördermittel nach dem KHZG beantragt und für Thüringen auch bereits entsprechende Förderbescheide erhalten. Die Förderanträge betreffen u.a. Maßnahmen zur Erhöhung der IT-Sicherheit.
Im Jahr 2021 wurde der SRH-Konzern Opfer eines Hackangriffs. Aufgrund dieses Hackerangriffs mussten aus Gründen der besonderen Dringlichkeit bereits einige Maßnahmen und Lösungen zur Verbesserung der IT-Sicherheit konzernweit einheitlich durch die SRH IT Solutions GmbH konzipiert und mit deren Umsetzung begonnen werden. In erster Linie waren die Hochschul- und Bildungseinrichtungen und Kliniken in Baden-Württemberg betroffen. Die Kliniken in Thüringen sollen nun im Rahmen des KHZG in die vorhandenen, übergreifenden und standardisierten Strukturen implementiert werden und die durch die SRH IT Solutions erstellten und bereits etablierten Maßnahmen zur Erhöhung der IT-Sicherheit, auch in den Thüringer Kliniken umgesetzt werden. Dabei handelt es sich um Maßnahmen und Lösungen, welche nicht hausindividuell realisiert werden können. Die Maßnahmen und Lösungen müssen übergreifend einheitlich konzipiert, deren Abhängigkeit untereinander berücksichtigt und entsprechend realisiert werden, da sie u.a. den übergreifenden Daten- und Kommunikationsaustausch innerhalb eines Konzerns regeln, analysieren und unter den Vorgaben von gesetzlichen Bestimmungen für die IT-Sicherheit steuern. Sowohl aus technischer als auch sicherheitstechnischer Sicht, ist die Einführung unterschiedlicher, getrennter Lösungen nicht sinnvoll. Auch für den anschließenden Betrieb der Systeme, zu dem auch die Analyse und Nachverfolgung von sicherheitsrelevanten Vorfällen gehört, erfordert zwingend eine einheitliche Struktur innerhalb des gesamten Konzerns.
Insbesondere wurden z.B. folgender Maßnahmen in den Jahren 2021 und 2022 in den Bildungseinrichtungen, der zentralen Verwaltung und in Kliniken in Baden-Württemberg und Sachsen-Anhalt durch die SRH IT Solutions GmbH umgesetzt:
• Konzeption von standardisierten Vorgaben zur Erhöhung der IT-Sicherheit und Methoden zur Analyse und Vermeidung von Risiken
Um eine zukunftsfähige IT-Sicherheit zu gewährleisten, ist eine konzernweit einheitliche Konzeption und Umsetzung, insbesondere mit Blick auf übergreifende Erreichbarkeit, Integration und Aggregation von Schutzmaßnahmen, notwendig, die mit den bereits umgesetzten Maßnahmen vollständig kompatibel sein muss.
Aus diesen Gründen erfolgt die Durchführung von Maßnahmen zur Erhöhung der IT-Sicherheit für die Kliniken in Thüringen im Wege eines Verhandlungsverfahrens ohne Teilnahmewettbewerb.


Winner: SRH IT Solutions GmbH
Award value: 1709000