MFT Lösung | Techniker Krankenkasse | Öffentliches Auftragswesen in Deutschland

Datum	Dokument
2026-04-30	Auftragsbekanntmachung

Kurze Beschreibung

Ziel der Beschaffung ist die vertraglich befristete Bereitstellung einer Managed File Transfer (MFT) Lösung, vorwiegend für die Kommunikation mit externen Partnern (B2B). Dieser Auftrag umfasst einen Proof of Concept (PoC), die Implementierung, eine Migration von UseCases, sowie Support und Beratungsleistung zur Betriebsoptimierung der MFT-Lösung.

Beschreibung der Beschaffung

Der AN stellt der TK eine vorkonfigurierte MFT-Lösung bereit, die standardisierte Funktionen bietet und alle Anforderungen der TK (siehe TK-Fragenkatalog (Anlage A2) und Allgemeine IT-Richtlinien und IT-Vorgaben der TK (Anlage L1) sowie Informationssicherheit (Anlage L2)) erfüllt. Diese Lösung muss an die spezifischen Bedürfnisse der TK konfiguriert werden können. Alle Anforderungen der TK müssen spätestens zum Abschluss der Leistungsphase 1 - PoC vollständig erfüllt sein. Neben der Bereitstellung einer MFT-Lösung umfasst dieser Auftrag den PoC, die Integration, Migration von UseCases, sowie den Support und Beratungsleistung zur Betriebsoptimierung (ohne Abnahmepflicht) der MFT-Lösung. Die Leistungen beinhalten sämtliche für die Einführung und den Betrieb der MFT-Lösung erforderlichen Module, sowie die dafür zu erbringenden Leistungen, insbesondere die Konzeptionierung, die Softwarelieferung, die Unterstützung der Implementierung und Migration sowie die Betriebsunterstützung. Ebenso gehören zum Leistungsumfang die Bereitstellung einer System- und Anwenderdokumentation, entsprechende Schulungsunterlagen und die Durchführung alle erforderlichen Schulungen im Rahmen der Systemeinführung.

Zusätzliche Informationen

Proof-of-Concept (PoC) - PoC-Durchführung: Der erstplatzierte Bieter führt zunächst einen PoC durch. - Erfolgreicher PoC: Die Verträge mit den zweit- und drittplatzierten Bietern werden durch die TK gekündigt. - Fallback-PoCs Falls der Erstplatzierte im PoC die geforderte Befähigung nicht nachweist, wird der Vertrag mit ihm gekündigt. Anschließend wird ein PoC mit dem Zweitplatzierten durchgeführt. Erfolgreicher PoC des Zweitplatzierten: Der Vertrag mit dem Drittplatzierten wird gekündigt. Sollte auch der Zweitplatzierte im PoC scheitern, wird ein PoC mit dem Drittplatzierten durchgeführt, nachdem der Vertrag mit dem zweitplatzierten gekündigt wurde.

Liste und kurze Beschreibung der Regeln und Kriterien

Die geforderten Referenzen betreffen Liefer- wie Dienstleistungen: Der Bieter hat in Form von Eigenerklärungen mindestens 2 Referenzen über in den letzten drei Jahren (vor Ablauf der Angebotsfrist) ausgeführte Leistungen, die mit dem Inhalt der ausgeschriebenen Leistungen nach Art, Umfang und Schwierigkeitsgrad vergleichbar sind, einzureichen. Art, Umfang und Schwierigkeitsgrad sind vergleichbar, wenn der Auftrag folgende Leistungen erfasste: - Die Referenz muss den Betrieb bzw. die Betriebsunterstützung sowie die Einführung einer MFT-Lösung umfassen. - Die Referenz muss mindestens folgende Funktionen beinhalten: o Sichere Dateiübertragung (verschlüsselt, z. B. SFTP/HTTPS/API), o Benutzer- und Rollenmanagement (inkl. API-Nutzung), o Protokollierung und Monitoring von Transfers, inklusive Anbindung an eine SIEM-Lösung, o Schnittstellen/Adapter zu Drittsystemen (vorzugsweise API). - Mindestumfang / Größenordnung: o Das Referenzsystem muss mindestens 500 aktive Nutzer:innen bedienen. o Es müssen mindestens 700.000 Transfers pro Monat abgewickelt werden sowie Dateigrößen von mindestens 100 GB pro Transfer übertragen werden. o Es müssen mindestens drei verschiedene Fachanwendungen bzw. Frontend- und Backend-Systeme über die MFT-Plattform angebunden sein. Vorzugsweise ist eine Orchestrations- und Automations-Lösung in den angebundenen Systemen enthalten. - Mindestens eine Referenz muss aus dem Bereich öffentlicher Auftraggeber, kritische Infrastruktur oder Gesundheitswesen stammen. - Mindestens drei Schulungen für jeweils Administratoren und Anwender der angebotenen MFT-Lösung in den letzten zwei Jahren, Online oder in Präsenz

Liste und kurze Beschreibung der Regeln und Kriterien

Der Bieter muss nachweisen, dass er ein zertifiziertes Informationssicherheitsmanagementsystem gemäß ISO/IEC 27001 besitzt. Der Nachweis ist durch Einreichung einer Eigenerklärung zu erbringen. Die TK behält sich vor, das Original-Zertifikat nachzufordern. Das Zertifikat muss zum Zeitpunkt der Vorlage gültig sein und die für die Auftragsdurchführung relevanten Bereiche abdecken. Bei fehlender ISO-27001-Zertifizierung ist die Vorlage eines vergleichbaren Nachweises gemäß § 11 Abs. 3 VgV erforderlich.

Liste und kurze Beschreibung der Regeln und Kriterien

Zum Nachweis der fachlichen Eignung des Bewerbers sind mit dem Angebot Angaben zur Anzahl und Qualifikation des Personals zu machen: a. Integrationsspezialist Der Bieter verfügt über mindestens drei Integrationsspezialisten. Als Integrationsspezialisten sind Mitarbeiter zu verstehen, die in den letzten 3 Jahren (Stichtag ist der Ablauf der Angebotsfrist) bei der Einführung und Inbetriebnahme der angebotenen MFT-Lösung von mindestens 3 Projekten Erfahrung gesammelt haben. b. Betriebsspezialist Der Bewerber verfügt über mindestens drei Betriebsspezialisten. Als Betriebsspezialist sind Mitarbeiter zu verstehen, die in den letzten 3 Jahren (Stichtag ist der Ablauf der Angebotsfrist) Administrations- und Betriebserfahrung im Umgang und der Nutzung der angebotenen MFT-Lösung haben. Dabei muss der Betrieb jeweils mindesten 12 Monate begleitet worden sein. c. Projektleiter Der Bewerber verfügt über mindestens drei Projektleiteiter. Als Projektleiter sind Mitarbeiter zu verstehen, die in den letzten 3 Jahren (Stichtag ist der Ablauf der Angebotsfrist) Erfahrungen bei der Leitung von Projekten im Umfeld der Einführung und Inbetriebnahme von komplexen technischen Lösungen im Enterprise Business Umfeld gesammelt haben. d. Schulungsspezialist Der Bieter verfügt über mindestens drei Schulungsspezialisten. Als Schulungsspezialisten sind Mitarbeiter zu verstehen, die in den letzten 3 Jahren (Stichtag ist der Ablauf der Angebotsfrist) Erfahrungen bei der Schulung von Administratoren und Anwender für die angebotene MFT-Lösung gesammelt haben.

Rechtsform der Gruppe von Wirtschaftsteilnehmern, an die der Auftrag vergeben werden soll

Für den Fall der Auftragserteilung hat eine Bietergemeinschaft eine Rechtsform anzunehmen, bei der eine gesamtschuldnerische Haftung der einzelnen Bietergemeinschaftsmitglieder für die Erfüllung der vertraglichen Pflichten besteht.

Genaue Informationen über Fristen für Überprüfungsverfahren

Gemäß § 160 Absatz 3 Satz 1 GWB ist der Antrag auf Einleitung eines Nachprüfungsverfahrens unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.