Public procurement notice: Contract Notice
Published: 2021-08-18
Buyer: Universitätsklinikum Würzburg
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72315000: Data network management and support services
Submission deadline: 2021-09-15
Award criteria: The most economic tender

Technical requirements: Im Projekt BETTER-CARE (BrEasT cancer afTER CARE follow up and programm) soll die Versorgungsqualität von Patientinnen mit Mammakarzinom nach Ende der Primärbehandlung im Rahmen der Tumornachsorge verbessert werden. Um dies zu erreichen, sollen primär digitale Anwendungen zum Einsatz kommen. Die Hypothese zum Einsatz digitaler Anwendungen ist, dass durch deren Einsatz die Nachsorge von Patientinnen nach primärem Mammakarzinom bedarfs- und risikoadaptiert optimiert werden kann, maßgeblich durch eine sektoren- und fachübergreifende Vernetzung aller an der Versorgung Beteiligten. Zur Anwendung kommen sowohl mobile Anwendungen im Kontext der Nachsorge als auch eine elektronische Patientenakte mit dazugehöriger eHealth-Lösung (Schnittstellen nach außen, Dashboard, etc.), im Folgenden als eHealth-Plattform bezeichnet. Für die eHealth-Plattform des Projekts BETTER-CARE benötigen wir einen Dienstleister und bitten um eine Angebotserstellung.
Angebotsteil 1: Für das Projekt muss die aktuell bestehende OncoBox-Schnittstelle, welche die Daten vom Tumordokumentationshersteller über die OncoBox zur Verfügung stellt (...)
Die Plattform soll nach der Vorbereitungsphase die Daten aller 520 Patientinnen in den 15 Zentren gespeichert haben. Für jede Patientin soll eine elektronische Patientenakte vorliegen. Diese Akte soll im Verlauf des Projekts durch die beteiligten Brustkrebszentren weiter gepflegt werden können, d.h. Daten sollen verändert werden können, weitere hinzugefügt werden oder auch Daten gelöscht werden können (mit Protokollierung). Außerdem wird erwartet, dass die Daten von Experten eingesehen werden können und mithilfe von Dashboard-Technologien aufbereitet werden. Ein Rollenkonzept zur Steuerung der Zugriffskontrolle wird auch vorausgesetzt. Die Anwendungen sollen ausschließlich im Browser funktionieren und der Zugriff muss weltweit möglich sein. Die Plattform muss ferner einen komfortablen Weg anbieten, Daten für statistische Zwecke zu exportieren. Zusammengefasst sollte die Plattform die folgenden Funktionen anbieten, welche den Angebotsteil 2 darstellen:
Auswertung Vitaldaten und Alertsteuerung (Schwellwerte mit Nachrichteneingang in der eHealth-Plattform für Ärzte und Medizinische/r Fachangestellte/r (MFA))
Zusätzlich zur Patientenakte: Erhebung und Auswertung von Fragebögen während der Projektlaufzeit (d.h. nach der Vorbereitungsphase); Patientinnen müssen diese browserbasiert ausfüllen können (E-Mail Reminder werden erwartet). Das System muss eine Möglichkeit bieten, selbstständig Fragebögen anzulegen, zu verändern und zu versenden (die Patientinnen müssen selektiert werden können). Für den Fragebogenaspekt wird eine browserbasierte Oberfläche erwartet. Das Ausfüllen soll zudem responsiv erfolgen, d.h. der Browser soll sich beispielsweise an mobile Geräte anpassen. Die Befragung soll zudem anonym möglich sein.
Standardisierte Diagnosedokumentation nach ICD-10 Codes (hier einsehbar: ICD-10-GM-2021 Code Suche (icd-code.de))
Ein-/Ausschreibung Patienten/Versicherte (Neuaufnahmen und Löschung muss jederzeit möglich sein. Für Patient/Versicherte oder Administration der Studie)
Dashboards für Ärzte und MFAs (mit Rollenkonzept und einer Admin-Oberfläche zur Pflege der beteiligten Ärzte und MFAs). Auf dem Dashboard sollen folgenden Funktionen angeboten werden:
Exportfunktion der gespeicherten Daten: Die Daten aus der eHealth-Plattform sollen in CSV oder Excel-Files exportiert werden können, für den Export sollen komfortable Konfigurationsmöglichkeiten (ohne Informatikkenntnisse) angeboten werden: Diese sollen maßgeblich 3 Funktionen umfassen: Benennung der Variablen für den Export, Selektion der zu exportierenden Patientinnen, Selektion der zu exportierenden Variablen.
Die Anwendung soll komplett im Browser laufen (alle weiter oben genannten Funktionen sollen über den Browser aufgerufen werden können).
Da das Projekt im Rahmen der Innovationsfond-Förderung durchgeführt wird, müssen weitere Anforderungen erfüllt werden, die sich aus dem deutschen Gesundheitssystem ergeben.
Angebotsteil 3: Folgende Anforderungen muss das System erfüllen und diese müssen explizit im Angebot enthalten sein:
Einhaltung der DSGVO (Datenschutzkonzept muss vorliegen, technisch organisatorische Maßnahmen müssen beschrieben sein) ist sichergestellt bzw. mind. gleichwertig nachgewiesen (z.B. GDPR); siehe dazu die Anlage IVa, welche für den Datenschutz als Maßstab angelegt wird
Gehärtetes System mit ausgereiften Datenschutz Mechanismen wird erwartet, regelmäßige Pen-Tests werden erwartet; das System soll für Wartungen nur durch einen VPN-Tunnel erreichbar sein. Browserverbindungen sollen SSL-verschlüsselt sein, Daten wie Passwörter sollen verschlüsselt in der Datenbank gespeichert werden. Maßnahmen wie eine Firewall, ein Intrusion Detection System, gehärtete Softwarepakete, regelmäßige Update der Infrastruktursoftware und eine DMZ für den Server nach außen werden vorausgesetzt. Das Konzept dazu muss auf Anfrage hin verfügbar gemacht werden, über die gesamte Projektlaufzeit gehen wir auch davon aus, dass die genannten Maßnahmen durchgeführt werden und inbegriffen sind.
Die Plattform muss Gematik-kompatibel sein Gematik ist vom Projektträger vorgegeben und kann nicht alternativ ersetzt werden.