Public procurement notice: Contract Award Notice
Published: 2019-12-12
Buyer: BMW BKK
Country: DE
Contract type: Supplies
Procedure: Open procedure
CPV classification: 48732000: Data-security software package | 72212730 | 72263000: Software implementation services
Estimated value: 34500 EUR
Award criteria: The most economic tender

Technical requirements: Beschaffung und Inbetriebnahme einer Software für das Identity- und Accessmanagement inkl. 2-Faktor-Authentisierung (2FA) für den sicheren Zugang zu Online- und App-Angeboten.
Krankenkassen sind aufgrund gesetzlicher Vorschriften verpflichtet, eine 2-Faktor-Authentisierung (2FA) bei sensiblen Anwendungen einzusetzen, in denen besonders schützenswerte Daten durch Nutzer gelesen oder verändert werden können.
Um das digitale Serviceangebot weiter auszubauen, die Datensicherheit zu erhöhen und den hohen gesetzlichen Anforderungen auch in Zukunft zu entsprechen, benötigen die ausschreibenden Krankenkassen eine umfassende Lösung zur Absicherung der Online-Angebote mit einem Identity- und Accessmanagement inkl. einer 2-Faktor-Authentisierung.
Im Zuge des Ausbaus der Online-Services sind verschiedene Schutzklassen bei den möglichen Transaktionen vorgesehen. Es ist heute davon auszugehen, dass Transaktionen, die mit einer hohen Schutzklasse zu versehen sind, kontinuierlich zunehmen werden. Daraus resultiert für die ausschreibenden Krankenkassen zum einen die Notwendigkeit, die vorhandenen Online-Filialen und Apps um eine Lösung zur 2FA zu ergänzen, damit besonders schützenswerte Transaktionen, basierend auf 2 Faktoren (Wissen und Besitz), abgesichert werden können und zum anderen die zweifelsfreie Feststellung der digitalen Identität des Nutzers.
Darüber hinaus ist es erforderlich die Identität der bereits registrierten Nutzer nachträglich festzustellen. Für zukünftige Nutzer ist die Identität ab 1.2.2020 bereits mit dem Prozess der Erstregistrierung mit einem geeigneten Verfahren festzustellen. Hierfür ist auch eine Schnittstelle für Anbieter einer Video-/Selfieidentifizierung, die eine sofortige Registrierung ermöglicht, vorzusehen.
Um Synergieeffekte zu nutzen, schreiben die BMW BKK, die Bosch BKK sowie die IKK Südwest gemeinsam aus.
Optional kann die Leistung für Betrieb und Betreuung der Software als Managed Sevice durch den Hersteller angeboten werden, siehe Option in Anlage 3 Preisblatt.
Optional kann ein Addon zur Einsicht von Logdateien das vom Versicherten und Sachbearbeiter genutzt werden kann und mit einem Rollenkonzept hinterlegt ist angeboten werden, siehe Option in Anlage 3 Preisblatt.
Software für das Identity- und Accessmanagement inkl. 2-Faktor-Authentisierung (2FA) für den sicheren Zugang zu Online- und App-Angeboten
Wirtschaftsteilnehmer haben das Nichtvorliegen von Ausschlussgründen gemäß § 123 bis § 125 GWB zu erklären. Hierzu müssen die Wirtschaftsteilnehmer die Anlage 10 – Formblatt „Nichtvorliegen von Ausschlussgründen“ der Vergabeunterlagen ausfüllen und mit dem Angebot des Bieters/der Bietergemeinschaft einreichen.
— der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt,
— Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur
— Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
— mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.


Winner: Applied Security GmbH
Award value: 34500
Number of bids: 5