Rahmenvertrag Penetrationstest im TI Umfeld

gematik GmbH

Im Rahmen ihrer gesetzlichen Verantwortung plant die gematik Sicherheitsüberprüfungen in Form von Penetrationstests von Anwendungen, Apps und digitalen Gesundheitsanwendungen (DiGA), die die Telematikinfrastruktur nutzen, durchführen zu lassen. Ziel ist, die grundsätzlichen Sicherheit zu überprüfen und potenzielle Schwachstellen zu ermitteln.
Die Ergebnisse der Prüfungen oder Teile daraus sollen veröffentlicht werden.

Deadline

Die Frist für den Eingang der Angebote war 2022-06-23. Die Ausschreibung wurde veröffentlicht am 2022-05-23.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

• Alter Solutions Deutschland GmbH

Wer?

• gematik GmbH

Wie?

• Datenverarbeitung › Datenanalyse
• Unternehmens- und Managementberatung › Sicherheitsberatung

Wo?

• Berlin › Berlin

Geschichte der Beschaffung

Datum	Dokument
2022-05-23	Auftragsbekanntmachung
2022-05-31	Ergänzende Angaben
2022-09-06	Bekanntmachung über vergebene Aufträge

Auftragsbekanntmachung (2022-05-23)
Objekt
Umfang der Beschaffung
Titel: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Referenznummer: 2022-0072
Kurze Beschreibung:

Im Rahmen ihrer gesetzlichen Verantwortung plant die gematik Sicherheitsüberprüfungen in Form von Penetrationstests von Anwendungen, Apps und digitalen Gesundheitsanwendungen (DiGA), die die Telematikinfrastruktur nutzen, durchführen zu lassen. Ziel ist, die grundsätzlichen Sicherheit zu überprüfen und potenzielle Schwachstellen zu ermitteln. Die Ergebnisse der Prüfungen oder Teile daraus sollen veröffentlicht werden.

Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Dienstleistungen
Verordnung: Europäische Union, mit GPA-Beteiligung
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Zusätzlicher CPV-Code: Datenanalyse 📦
Ort der Leistung
NUTS-Region: Berlin 🏙️

Verfahren
Verfahrensart: Offenes Verfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Wirtschaftlichstes Angebot

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Sonstiges
Name des öffentlichen Auftraggebers: gematik GmbH
Postanschrift: Friedrichstr. 136
Postleitzahl: 10117
Postort: Berlin
Kontakt
Internetadresse: https://www.gematik.de/ 🌏
E-Mail: einkauf@gematik.de 📧
Telefon: +49 30-40041-0 📞
Fax: +49 30-40041-111 📠
URL der Dokumente: https://www.dtvp.de/Satellite/notice/CXS0Y53YY9Q/documents 🌏
URL der Teilnahme: https://satellite.dtvp.de/Satellite/notice/CXS0Y53YY9Q 🌏

Referenz
Daten
Absendedatum: 2022-05-23 📅
Einreichungsfrist: 2022-06-23 📅
Veröffentlichungsdatum: 2022-05-27 📅
Kennungen
Bekanntmachungsnummer: 2022/S 102-284793
ABl. S-Ausgabe: 102
Zusätzliche Informationen

1) Die gematik führt dieses Vergabeverfahren nach den Vorschriften des Gesetzes gegen Wettbewerbsbeschränkungen (GWB) und der Verordnung über die Vergabe öffentlicher Aufträge (VgV) durch; 2) Mit dem Angebot sind sämtliche der unter III.1.1 bis III.1.3 aufgelisteten Nachweise, Erklärungen und Angaben (Unterlagen) beizubringen. Für die Erstellung und Einreichung des Angebotes sind die von der Vergabestelle auf der in I.3 angegebenen Internetseite zum Download zur Verfügung gestellten Vordrucke und Formblätter zu verwenden. Die Vergabestelle behält sich vor, fehlende, formell fehlerhafte oder unvollständige Unterlagen bis zum Ablauf einer von der Vergabestelle zu bestimmenden Nachfrist nachzufordern oder aufzuklären. Die Bewerber haben keinen Anspruch auf Nachforderung / Nachreichung oder Aufklärung / Erläuterung von Unterlagen. Sämtliche Unterlagen sind in elektronischer Form sowie in Textform nach § 126b BGB über die genannte Vergabeplattform einzureichen; 3) Soweit Auskünfte erforderlich werden, sind Fragen ausschließlich über die unter I.3 genannte Vergabeplattform einzureichen; 4) Eine Erstattung von Kosten/Aufwendungen für die Erstellung des Angebots und die Teilnahme am Vergabeverfahren findet nicht statt; 5) Die Verfahrens- und Vertragssprache ist deutsch. Bekanntmachungs-ID: CXS0Y53YY9Q

Objekt
Umfang der Beschaffung
Kurze Beschreibung:

Die Ergebnisse der Prüfungen oder Teile daraus sollen veröffentlicht werden.

Geschätzter Gesamtwert: 700 000 EUR 💰
Kurze Beschreibung:

In der Leistungsbeschreibung wird der Auftrag detailliert beschrieben, die auf Basis einer Rahmenvereinbarung erbracht werden sollen. Ziel ist die Überprüfung der Sicherheit der Anwendung und ob deren Implementierung den gestellten Sicherheits- und Datenschutzanforderungen genügt. Die Analyse bezieht sich dabei auf die Anwendung inkl. aller Schnittstellen.

Der Schätzwert liegt bei 700.000 EUR und der Höchstwert bei 1.000.000 EUR, jeweils bezogen auf eine Gesamtvertragslaufzeit von vier Jahren.

Beim Schätzwert handelt es sich um das von der gematik geschätzte, wertmäßige Gesamtvolumen der Einzelabrufe für dieses Los unter der Rahmenvereinbarung gemäß § 3 VgV (Auftragswertschätzung).

Beim Höchstwert handelt es sich um das von der gematik festgelegte, wertmäßige Gesamtvolumen der Einzelabrufe für dieses Los unter der Rahmenvereinbarung, bei dessen Erreichen die Rahmenvereinbarung - unabhängig vom Erreichen einer bestimmten Laufzeit

Geschätzter Wert ohne MwSt: 700 000 EUR 💰
Dauer: 36 Monate
Beschreibung der Verlängerungen:

Diese Rahmenvereinbarung tritt mit Zuschlagserteilung im Vergabeverfahren in Kraft und hat eine Erstlaufzeit von drei (3) Jahren.

Der Auftraggeber ist berechtigt, die Laufzeit des Vertrages durch entsprechende Erklärung (mindestens in Textform) mit einer Frist von drei (3) Monaten vor Ablauf der Erstlaufzeit um ein (1) weiteres Jahr zu verlängern.

Beschreibung der Optionen: Verlängerungsoption - siehe unter "Vertragsverlängerung"
Ort der Leistung
Hauptstandort oder Erfüllungsort: gematik GmbH Friedrichstr. 136 10117 Berlin

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Befähigung zur Berufsausübung:

Angaben zum Nichtvorliegen von Ausschlussgründen nach §§ 123 ff. GWB, § 21 AEntG, § 98c AufenthG, § 19 MiLoG, § 21

SchwarzarbG.

Angaben zum Nichtvorliegen von unionsrechtlichen Ausschlussgründen gem. Art. 5k der VO (EU) 2022/576 (RU-Sanktionen).

Angaben zur Eintragung im Handelsregister.

Angaben zum Nichtvorliegen von Eintragungen im Gewerbezentralregister.

Bietergemeinschaften haften gesamtschuldnerisch für die Erfüllung der angebotenen Leistungen und haben mit Angebotsabgabe sämtliche Mitglieder der Bietergemeinschaft zu benennen

sowie eines ihrer Mitglieder als bevollmächtigten Vertreter für das Vergabeverfahren, den Abschluss und die Durchführung des Vertrages zu bezeichnen (Bietergemeinschaftserklärung (Anlage-05)). Der Bieter hat Art und Umfang der Leistungen anzugeben, die er an Unterauftragnehmer übertragen will. Sofern der Bieter von der Eignungsleihe gem. § 47 VgV Gebrauch macht, hat er die Unternehmen, deren Eignung er sich bedient, zu benennen. In diesem Fall hat er zudem eine entsprechende Verpflichtungserklärung einzureichen, aus der hervorgeht, dass ihm die Kapazitäten der Unternehmen tatsächlich zur Verfügung stehen (Verpflichtungserklärung Unteraufträge (Anlage-06)).

Wirtschaftliche und finanzielle Leistungsfähigkeit:

Erklärung zum Gesamtumsatz in den letzten 3 Geschäftsjahren (2019 bis 2021). Ein Bestand des Unternehmens seit drei Jahren ist nicht Voraussetzung. Für Unternehmen, die weniger als drei Jahre bestehen, sind die Erklärungen jeweils nur bezogen auf die bislang abgeschlossenen Geschäftsjahre abzugeben.

Technische und berufliche Fähigkeiten:

1. Erklärung über den Bestand an in den Geschäftsjahren 2019 bis 2021 durchschnittlich jährlich beschäftigten Mitarbeitern. Eine 3-jährige Unternehmensexistenz ist nicht Voraussetzung. Für Unternehmen, die weniger als drei Jahre bestehen, sind die Erklärungen jeweils nur bezogen auf die bislang abgeschlossenen Geschäftsjahre abzugeben.

2. Es sind unternehmensbezogene Referenzprojekte für nach ihrer Art und ihrem Umfang mit der ausgeschriebenen Leistung vergleichbare Leistungen aus den letzten 3 Jahren anzugeben. Eine Referenz ist vergleichbar, wenn sie in einem vergleichbaren Umfeld erbracht wird, ähnliche Prüfungstechniken angewendet werden und die Dokumentation des Prüfungsergebnisses im Umfang und Tiefe ähnlich ist. Entscheidend für die Berechnung des Jahreszeitraumes ist der Ablauf der Angebotsfrist.

Mindeststandards:

Zu 1.: Die durchschnittliche jährliche Beschäftigtenanzahl muss jeweils mindestens 10 Mitarbeiter betragen.

Zu 2. :

- Es müssen mindestens fünf Referenzprojekte aus den letzten 3 Jahren nachgewiesen werden, die mit der ausgeschriebenen Leistung vergleichbar sind

- Auftragsvolumen: Mindestauftragswert 10.000 EUR (netto) je Referenz

Verfahren
Rechtsgrundlage: 32014L0024
Zeitpunkt des Eingangs der Angebote: 10:00
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Gültigkeitsdauer des Angebots: 2022-08-12 📅
Datum der Angebotseröffnung: 2022-06-23 📅
Zeitpunkt der Angebotseröffnung: 10:00

Öffentlicher Auftraggeber
Identität
Andere Art des öffentlichen Auftraggebers: gematik GmbH
Kontakt
Kontaktperson: Procurement Management
Dokumente URL: https://www.dtvp.de/Satellite/notice/CXS0Y53YY9Q/documents 🌏

Referenz
Zusätzliche Informationen

1) Die gematik führt dieses Vergabeverfahren nach den Vorschriften des Gesetzes gegen Wettbewerbsbeschränkungen (GWB) und der Verordnung über die Vergabe öffentlicher Aufträge (VgV) durch;

2) Mit dem Angebot sind sämtliche der unter III.1.1 bis III.1.3 aufgelisteten Nachweise, Erklärungen und Angaben (Unterlagen) beizubringen. Für die Erstellung und Einreichung des Angebotes sind die von der Vergabestelle auf der in I.3 angegebenen Internetseite zum Download zur Verfügung gestellten Vordrucke und Formblätter zu verwenden. Die Vergabestelle behält sich vor, fehlende, formell fehlerhafte oder unvollständige Unterlagen bis zum Ablauf einer von der Vergabestelle zu bestimmenden Nachfrist nachzufordern oder aufzuklären. Die Bewerber haben keinen Anspruch auf Nachforderung / Nachreichung oder Aufklärung / Erläuterung von Unterlagen. Sämtliche Unterlagen sind in elektronischer Form sowie in Textform nach § 126b BGB über die genannte Vergabeplattform einzureichen;

3) Soweit Auskünfte erforderlich werden, sind Fragen ausschließlich über die unter I.3 genannte Vergabeplattform einzureichen;

4) Eine Erstattung von Kosten/Aufwendungen für die Erstellung des Angebots und die Teilnahme am Vergabeverfahren findet nicht statt;

5) Die Verfahrens- und Vertragssprache ist deutsch.

Bekanntmachungs-ID: CXS0Y53YY9Q

Ergänzende Informationen
Körper überprüfen
Name: Bundeskartellamt Vergabekammern des Bundes
Postanschrift: Villemombler Str. 76
Postort: Bonn
Postleitzahl: 53123
Land: Deutschland 🇩🇪
Telefon: +49 22894990 📞
E-Mail: vk@bundeskartellamt.bund.de 📧
Fax: +49 2289499163 📠
Internetadresse: http://www.bundeskartellamt.de 🌏
Informationen zu Fristen für Nachprüfungsverfahren:

Das Nachprüfungsverfahren ist in Kapitel 2 des 4. Teils des Gesetzes gegen Wettbewerbsbeschränkungen (GWB) geregelt.

Ein Nachprüfungsverfahren wird nach § 160 GWB nur auf Antrag bei der Vergabekammer eingeleitet.

Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 GWB durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschrift ein Schaden entstanden ist oder zu entstehen droht.

Dieser Antrag ist unzulässig, soweit:

1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des

Nachprüfungsantrages erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10

Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt;

2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden;

3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden;

4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.

Dies gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrages nach § 135 Absatz 1 Nummer

2 GWB. § 134 Absatz 1 Satz 1 Satz 2 GWB bleibt unberührt.

Nach § 134 GWB (Informations- und Wartepflicht) wird der Auftraggeber Bieter bzw. Bewerber über den vorgesehenen Zuschlag informieren. Der Vertrag wird erst 15 Kalendertage (bei elektronischer Übermittlung oder per Fax: 10 Kalendertage) nach Absendung dieser Information geschlossen.

Dienststelle, bei der Informationen über das Überprüfungsverfahren eingeholt werden können
Wie: Körper überprüfen
Quelle: OJS 2022/S 102-284793 (2022-05-23)

Ergänzende Angaben (2022-05-31)
Objekt
Metadaten der Bekanntmachung
Dokumenttyp: Ergänzende Angaben
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: Sicherheitsberatung 📦

Referenz
Daten
Absendedatum: 2022-05-31 📅
Einreichungsfrist: 2022-07-07 📅
Veröffentlichungsdatum: 2022-06-03 📅
Kennungen
Bekanntmachungsnummer: 2022/S 107-301879
Verweist auf Bekanntmachung: 2022/S 102-284793
ABl. S-Ausgabe: 107
Quelle: OJS 2022/S 107-301879 (2022-05-31)

Bekanntmachung über vergebene Aufträge (2022-09-06)
Objekt
Umfang der Beschaffung
Gesamtwert des Auftrags: 1 000 000 EUR 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge

Verfahren
Angebotsart: Entfällt

Öffentlicher Auftraggeber
Kontakt
E-Mail: vergabestelle@gematik.de 📧
Fax: +49 30-40041111 📠

Referenz
Daten
Absendedatum: 2022-09-06 📅
Veröffentlichungsdatum: 2022-09-09 📅
Kennungen
Bekanntmachungsnummer: 2022/S 174-493140
ABl. S-Ausgabe: 174
Zusätzliche Informationen
Bekanntmachungs-ID: CXS0Y53YYF2

Verfahren
Vergabekriterien
Qualitätskriterium (Bezeichnung): Qualität
Qualitätskriterium (Gewichtung): 70
Preis (Gewichtung): 30.00

Auftragsvergabe
Datum des Vertragsabschlusses: 2022-08-02 📅
Name: Alter Solutions Deutschland GmbH
Postanschrift: Klaus-Bungert-Straße 5
Postort: Düsseldorf
Postleitzahl: 40468
Land: Deutschland 🇩🇪
E-Mail: lthiel@alter-solutions.com 📧
Land: Düsseldorf, Kreisfreie Stadt 🏙️
Internetadresse: https://alter-solutions.de 🌏
Gesamtwert des Auftrags: 1 000 000 EUR 💰
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 12

Öffentlicher Auftraggeber
Kontakt
Kontaktperson: Rechtsabteilung / Vergabestelle
Quelle: OJS 2022/S 174-493140 (2022-09-06)

Neue Beschaffungen in verwandten Kategorien 🆕

IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (>20 neue Beschaffungen)

Computer-Backup-Dienste und Katalogkonvertierung
Computernetze
Computerrevision und -prüfung (2)
Computerunterstützung und -beratung (4)
Datendienste (13)
Datenverarbeitungsdienste (3)
Hardwareberatung (1)
Internetdienste (7)
Softwareprogrammierung und -beratung (>20)