Public procurement notice: Contract Notice
Published: 2022-05-24
Buyer: Vertragseinrichtungen der Prospitalia GmbH, Ulm
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Estimated value: 215000 EUR
Submission deadline: 2022-06-22
Award criteria: Lowest price

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Gegenstand der Ausschreibung sind Unterstützungsleistungen beim Aufbau bzw. Betrieb eines Informationssicherheitsmanagementsystem (ISMS) / Umsetzung der gesetzlichen Anforderungen nach § 8a BSIG (gem. KRITIS Verordnung, B3S Gesundheitsversorgung etc.) / gem. § 75 C SGB V.
Gegenstand der Förderung der Krankenhäuser gemäß Förderrichtlinie nach § 21 Abs. 2 KHSFV sind Maßnahmen nach § 19 KHSFV, die das Ziel der Verbesserung der digitalen Infrastruktur der Krankenhäuser sowohl mit Blick auf die Binnendigitalisierung der Krankenhäuser als auch der sektorenübergreifenden Verknüpfung von vor- und nachgelagerten Leistungserbringern verfolgen. Schwerpunkt liegt hierbei auf der Digitalisierung der Ablauforganisation, Dokumentation und Kommunikation sowie der Verbesserung der Telemedizin, Robotik und Hightechmedizin. Inhärentes Ziel ist dabei die Verbesserung der Patientenversorgung. Ebenso sind Investitionen in die technische sowie informationstechnische Ausstattung der Notaufnahmen inbegriffen. Darüber hinaus werden ebenfalls nicht-digitale Komponenten, wie z. B. Maßnahmen zur gezielten Entwicklung und Stärkung wettbewerbsrechtlich zulässiger regionaler Versorgungsstrukturen im Normalbetrieb als auch in Krisenzeiten, sowie für Fördervorhaben gegebenenfalls erforderliche personelle und räumliche Maßnahmen gefördert. Integraler Bestandteil aller Fördermaßnahmen sind Investitionen in die Informationssicherheit.
Die Vorhaben nach § 19 Abs. 1 Satz 1 Nr. 2 bis 6 und 9 KHSFV sind gem. § 19 Abs. 2 KHSFV nur förderfähig, wenn beim Austausch medizinischer Daten die vorhandenen international anerkannten technischen, syntaktischen und semantischen Standards, soweit verfügbar, zur Herstellung einer durchgehenden einrichtungsinternen und einrichtungsexternen Interoperabilität digitaler Dienste verwendet werden, die Vorgaben zur Interoperabilität, die sich aus den Anforderungen an Schnittstellen in informationstechnischen Systemen nach dem Fünften Sozialgesetzbuch ergeben, berücksichtigt werden, generierte, für Patientinnen und Patienten relevante Dokumente und Daten in die elektronische Patientenakte nach § 341 SGB V übertragbar sind, Maßnahmen zur Gewährleistung der Informationssicherheit nach dem jeweiligen Stand der Technik durchgehend berücksichtigt werden und datenschutzrechtliche Vorschriften eingehalten werden. Im Bereich der Interoperabilität müssen in allen Produktbereichen international anerkannte offene Standards, allen voran HL7 V2.3 und V2.5, HL7 FHIR, die in IHE profilierten Standards (z.B. XDS.B, PIX/PDQ, ATNA) sowie DICOM berücksichtigt werden.
Ziel des Fördertatbestands (FTB) 10 ist es, die IT-Sicherheit in Krankenhäusern, die nicht zu den kritischen Infrastrukturen nach der BSI-Kritisverordnung gehören, sowie in Universitätskliniken zu verbessern. Ein geeignetes Managementsystem zur Informationssicherheit nach ISO 27001 nativ oder BSI IT-Grundschutz kann dies steuern und überwachen. Insbesondere die Umsetzung des Branchenspezifischen Sicherheitsstandards (B3S) für die Gesundheitsversorgung im Krankenhaus kann dies vollständig gewährleisten.
Die ausgeschriebene Leistung stellt die Umsetzung der gesetzlichen Anforderungen nach § 8a BSIG (gem. KRITIS Verordnung, B3S Gesundheitsversorgung etc.) / gem. § 75 C SGB V dar.
Ausgangspunkt sind bestehende Konzepte in den Bereichen Informationssicherheit, Risikomanagement und Business Continuity Management, welche stetig auf Basis der relevanten gesetzlichen, regulatorischen, technischen sowie internen Anforderungen weiterentwickelt und koordiniert werden müssen. Aufgaben dieser Art sind originär dem internen Informationssicherheitsbeauftragten (ISB) zugeordnet. Er soll bei der Bewältigung dieser Aufgaben aktiv unterstützt werden. Das übergeordnete Ziel ist die Wahrnehmung aller gesetzlich damit verbundenen Aufgaben (etwa die Beurteilung und Behandlung aktueller Informationssicherheitsthemen), um eine erfolgreiche Patientenversorgung unter Berücksichtigung übergreifender Aspekte in der Informations- und Datenverarbeitung zu gewährleisten. Dafür ist ein schneller und sicherer Zugriff auf Patientendaten unabdingbar, insbesondere wenn Prozesse und Dokumentationen zunehmend digitalisiert verarbeitet werden. Neben der zeitnahen Verfügbarkeit relevanter Informationen und Daten ist die Gewährleistung der vertraulichen Behandlung oberstes Gebot.
2) Eigenerklärung über den jeweiligen Umsatz mit den ausgeschriebenen Leistungen in den Jahren 2021, 2020, 2019
3) Fremdnachweis einer Berufshaftpflichtversicherung bzw. eine schriftliche Erklärung des Versicherers zur Erhöhung der Berufshaftpflichtversicherung im Auftragsfall mit jeweils folgenden Deckungssummen:
2) Bestätigung, dass die Lieferung aller Belege an die Rahmenvertragsauftraggeber (Bestellung, Auftragsbestätigung, Lieferschein, Rechnung) auf Kundenwunsch in digitaler Form erfolgen kann
3) Eigenerklärung über mindestens drei Referenzen über vergleichbare Leistungen aus dem deutschsprachigen DACH-Raum.
4) Fremdnachweis über die Möglichkeit, bei Auslagerung der im Rahmen der Aufgabenerfüllung anfallenden und notwendigen Rechenzentrumsleistungen auf den Auftragnehmer diese Leistungen an einem Standort im DACH-Raum oder im westeuropäischen Ausland zu erbringen.
5) Eigennachweis über eine Mindestanzahl von insgesamt drei festangestellten Projektmanagern für den ausgeschriebenen Leistungsbereich mit Nachweisen über die Qualifikation (Sprachlevel Deutsch mindestens C 1, Berufserfahrung mindestens 5 Jahre, Audit-,  IT-Sicherheits- und Branchen-Kompetenz).
Bei dem vorliegenden Beschaffungsvorhaben handelt es sich um einen öffentlichen Auftrag, der gemeinsam mit öffentlichen Auftraggebern aus anderen Bundesländern vergeben wird. Bieter haben mit Angebotsabgabe die einschlägigen und den Vergabeunterlagen beigefügten Verpflichtungserklärungen der jeweiligen Landestariftreue- und Vergabegesetze abzugeben bzw. deren Bedingungen zu akzeptieren.
Bei vorliegenden Verfahren handelt es sich um eine Rahmenvereinbarung. Die Höchstmenge der Rahmenvereinbarung wird durch die Anzahl der abrufberechtigten Vertragseinrichtungen der Prospitalia festgelegt.

Eligibility requirements: 1) Auszug aus dem Handelsregister oder einem vergleichbaren Register (nicht älter als 6 Monate) 2) Eigenerklärung, dass die Ausschlussgründe der §§ 123, 124 GWB nicht vorliegen 3) Eigenerklärung, ob eine Selbstreinigung nach § 125 GWB stattgefunden hat

Award value: 215000