Public procurement notice: Contract Notice
Published: 2022-04-15
Buyer: gematik GmbH
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 71317200 | 71317210 | 72000000 | 79417000
Estimated value: 1200000 EUR
Submission deadline: 2022-05-12
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Um die gesetzlich erforderliche Sicherheitseignung der von der gematik entwickelten oder betriebenen Anwendungen sicherzustellen, plant die gematik, externe Gutachten erstellen zu lassen. Ziel der Gutachten ist, von einer unabhängigen dritten Stelle die Erfüllung der Anforderungen an den Datenschutz und die Informationssicherheit an die jeweilige Anwendung zu bewerten. Dazu sollen Produkt-, Delta- und Sicherheitsgutachten erstellt werden.
Der Rahmenvertrag sieht die Erstellung verschiedener Produkt- und Deltagutachten sowie eines Sicherheitsgutachtens für die von der gematik erstellten und auch betriebenen Anwendungen vor:
- Produktgutachten: Vollprüfung, d. h. tiefe technische Prüfung der Software durch Produktgutachter. Anforderungen lt. Produkttyp- und Anbietertyp-Steckbriefen (aktuellste veröffentlichte Versionen) oder BSI-Prüfvorschriften.
- Deltagutachten: Prüfung der sicherheitsrelevanten Änderungen gemäß Impact Assessment Report (IAR, Selbstauskunft des Herstellers über Änderungen und ob sie sicherheitsrelevant sind) durch Produktgutachter.
- Sicherheitsgutachten: Überprüfung des sicheren Softwareentwicklungsprozesses und des sicheren Betriebs sowie der Bewertung im IAR durch Sicherheitsgutachter.
Produkt-/Deltagutachten in diesem Kontext sind Gutachten mit Beteiligung des BSI gemäß § 360 Abs. 10 SBG V, die sich auf die Anwendung E Rezept FdV beziehen. Sie müssen dem BSI zur Prüfung vorgelegt und durch dieses bestätigt werden.
Dieser Rahmenvertrag tritt mit Zuschlagserteilung im Vergabeverfahren in Kraft und hat eine Erstlaufzeit von drei (3) Jahren. (2) Der Auftraggeber ist berechtigt, die Laufzeit des Vertrages durch entsprechende Erklärung (mindestens in Textform) mit einer Frist von drei (3) Monaten vor Ablauf der Erstlaufzeit um ein (1) weiteres Jahr zu verlängern.
Der Rahmenvertrag sieht die Erstellung verschiedener Produkt- und Deltagutachten sowie eines Sicherheitsgutachtens für die von der gematik erstellten und auch betriebenen Anwendungen vor:
- Produktgutachten: Vollprüfung, d. h. tiefe technische Prüfung der Software durch Produktgutachter. Anforderungen lt. Produkttyp- und Anbietertyp-Steckbriefen (aktuellste veröffentlichte Versionen) oder BSI-Prüfvorschriften.
- Deltagutachten: Prüfung der sicherheitsrelevanten Änderungen gemäß Impact Assessment Report (IAR, Selbstauskunft des Herstellers über Änderungen und ob sie sicherheitsrelevant sind) durch Produktgutachter.
- Sicherheitsgutachten: Überprüfung des sicheren Softwareentwicklungsprozesses und des sicheren Betriebs sowie der Bewertung im IAR durch Sicherheitsgutachter.
Bei Produkt-/Deltagutachten in diesem Kontext sind die zu prüfendenden Anforderungen für die Gutachter in den entsprechenden Produkttyp- und Anbietertyp-Steckbriefen beschrieben. Prüfungsgrundlage sind immer die aktuellsten veröffentlichten Versionen, s. Abschnitt A2 "Referenzierte Dokumente".
Dieser Rahmenvertrag tritt mit Zuschlagserteilung im Vergabeverfahren in Kraft und hat eine Erstlaufzeit von drei (3) Jahren. (2) Der Auftraggeber ist berechtigt, die Laufzeit des Vertrages durch entsprechende Erklärung (mindestens in Textform) mit einer Frist von drei (3) Monaten vor Ablauf der Erstlaufzeit um ein (1) weiteres Jahr zu verlängern.
Der Rahmenvertrag sieht die Erstellung verschiedener Produkt- und Deltagutachten sowie eines Sicherheitsgutachtens für die von der gematik erstellten und auch betriebenen Anwendungen vor:

Eligibility requirements: Angaben zum Nichtvorliegen von Ausschlussgründen nach §§ 123 ff. GWB, § 21 AEntG, § 98c AufenthG, § 19 MiLoG, § 21 SchwarzarbG. Angaben zur Eintragung im Handelsregister. Angaben zum Nichtvorliegen von Eintragungen im Gewerbezentralregister. Bietergemeinschaften haften gesamtschuldnerisch für die Erfüllung der angebotenen Leistungen und haben mit Angebotsabgabe sämtliche Mitglieder der Bietergemeinschaft zu benennen sowie eines ihrer Mitglieder als bevollmächtigten Vertreter für das Vergabeverfahren, den Abschluss und die Durchführung des Vertrages zu bezeichnen (Bietergemeinschaftserklärung (Anlage-05)). Der Bieter hat Art und Umfang der Leistungen anzugeben, die er an Unterauftragnehmer übertragen will. Sofern der Bieter von der Eignungsleihe gem. § 47 VgV Gebrauch macht, hat er die Unternehmen, deren Eignung er sich bedient, zu benennen. In diesem Fall hat er zudem eine entsprechende Verpflichtungserklärung einzureichen, aus der hervorgeht, dass ihm die Kapazitäten der Unternehmen tatsächlich zur Verfügung stehen (Verpflichtungserklärung Unteraufträge (Anlage-06)).

Award value: 1200000