Personalisierung von Chipkarten und Bereitstellung von Zertifikaten

Menge oder Umfang

1. X.509Es ist in der Test- und in der Produktivumgebung je eine Instanz für einen Trust Service Provider (TSP) für die Herausgabe und Bereitstellung von Zertifikaten der Kartentypen HBA (QES und nonQES) und SMC-B an die Akteure des deutschen Gesundheitswesens nach den Vorgaben des Auftraggebers vom Auftragnehmer bereitzustellen. Es wird darauf hingewiesen, dass für den auf die Erprobungsphase Online-Rollout (Stufe 1) folgenden Produktivbetrieb eine weitere Zulassung der jeweils zuständigen Sektoren erforderlich sein wird. Für den Kartentyp eGK ist in der Testumgebung eine Instanz für einen Trust Service Provider (TSP) für die Herausgabe und Bereitstellung von Zertifikaten nach den Vorgaben des Auftraggebers vom Auftragnehmer bereitzustellen. Die Aufgaben des TSP umfassen insbesondere auch die Bereitstellung und den Betrieb von OCSP-Respondern. Die Vorgaben des Signaturgesetzes und der Signaturverordnung sind für den Bereich der qualifizierten Signaturzertifikate vom Auftragnehmer zu beachten. Zur Unterstützung der Beantragung und des Herausgabeprozesses von HBA und SMC-B ist nach den Vorgaben des Auftraggebers eine Schnittstelle bereitzustellen, die die Anforderungen der Sektorenberücksichtigt. Aufbau und Betrieb der dafür notwendigen Serverkomponenten in der Test- und in der Produktivumgebung sind vom Auftragnehmer zu übernehmen.2. Personalisierung von HBA:Auf der Grundlage der bereits konfigurierten HBA, der bereitgestellten CVC-PKI und der in den Ziffer 1.) aufgebauten PKI sind jeweils ca. 1 000 HBA für die Erprobung im Online-Rollout (Stufe 1) (Supplement zum EU-Amtsblatt 2012/S 70-116639) zu personalisieren. Die betroffenen Heilberufler (Ärzte, Psychotherapeuten und Zahnärzte) werden vom Auftraggeber benannt. Der HBA ist Träger eines qualifizierten elektronischen Signaturzertifikates, hierzu sind die Vorgaben des Signaturgesetzes und der Signaturverordnung vom Auftragnehmer zu beachten. HBA dürfen nur an Heilberufler ausgegeben werden, es sind die sektorspezifischen Ausgaberegeln zu beachten. Im Vorfeld der Personalisierung muss der Auftragnehmer für den jeweiligen Heilberufler u.a. die Bestätigung des Status durch die zuständige Berufskammer einholen.3. Personalisierung von SMC-B:Auf der Grundlage der bereits konfigurierten SMC-B, der bereitgestellten CVC-PKI und der in den Ziffer 1.) aufgebauten PKI sind jeweils ca. 1 000 SMC-B für die Erprobung im Online-Rollout (Stufe 1) (Supplement zum EU-Amtsblatt 2012/S 70-116639) zu personalisieren. Die betroffenen Krankenhäuser, Vertragsärzte, Vertragspsychotherapeuten und Vertragszahnärzte werden vom Auftraggeber benannt. SMC-B dürfen nur an Berechtigte ausgegeben werden, es sind die sektorspezifischen Ausgaberegeln zu beachten. Im Vorfeld der Personalisierung muss u.a. die Bestätigung des Status durch die zuständige Institution (DKTIG für Krankenhäuser, Kassenärztliche Vereinigung bzw. KV Telematik ARGE, Kassenzahnärztliche Vereinigung) vom Auftragnehmer eingeholt werden. Für die Einbringung in HSM-B sind vom Auftragnehmer nach den Vorgaben des Auftraggebers Zertifikate zu erstellen und zu liefern. Weiterhin sind ca. 50 SMC-B als Verifikationskarten-KTR (RSA-CV-Profil 8 bzw. entsprechende Flagliste für ECC-CV) für Kostenträger nach den Vorgaben des Auftraggebers zu personalisieren. Verifikationskartenunterscheiden sich von SMC-B durch das Fehlen von X.509-Zertifikaten, es erfolgt keine Zuordnung zu einer Person. Die Empfänger der Verifikationskarte-KTR werden durch den GKV-Spitzenverband benannt und dem Personalisierer mitgeteilt. Der Ausgabeprozess ist mit dem GKV-Spitzenverband unter Berücksichtigung der bestehenden Sicherheitsrichtlinie für Verifikationskarten-KTR abzustimmen.

1. Die gematik führt dieses Vergabeverfahren nach den Vorschriften der Vergabe- und Vertragsordnung für Leistungen (VOL) Teil A (VOL/A), 2. Abschnitt vom 20.11.2009 durch.