Unterstützungsleistungen zur Implementierung Lagebild

Universitätsklinikum Bonn AöR

Im Rahmen des Innovative Secure Medical Campus (ISMC) soll ein
Echtzeitgesamtlagebild für ein Krankenhaus der Maximalversorgung entwickelt und
prototypisch implementiert werden.
Das Lagebild soll bei Cybervorfällen Fachverantwortliche und Entscheidungsträger
unterstützen, den Vorfall frühzeitig einzudämmen und Auswirkungen auf die
Krankenversorgung zu minimieren. Dabei steht die Aufrechterhaltung der
Gesundheitsversorgung im Vordergrund.
Das Lagebild soll auf dem Eventmanagement eines vorhanden SIEM-Systems
aufsetzen und die Vorfallsdaten in den Gesamtkontext Informationsverbund
Krankenhaus integrieren. Dabei sollen insbesondere auch Daten aus dem
Risikomanagement zu Abhängigkeiten und Kritikalität der Systeme sowie
dahinterliegenden klinischen Prozessen in die Entscheidungsunterstützung einfließen.
Ebenfalls einfließen sollen Daten zu Personalkapazitäten und Auslastung von
medizinischen Geräten und OP-Sälen. So soll es für Fachverantwortliche und
Entscheidungsträger unter anderem möglich sein, bei einem zu erwartenden oder
eingetretenen Ausfall von Systemen in einem Krankenhausbereich, die Patienten
sinnvoll auf andere Krankenhausbereiche zu verteilen, die die gleiche Behandlung
bzw. Diagnostik ermöglichen. Dabei soll das Lagebild die aktuelle Situation möglichst
auch graphisch und intuitiv verständlich darstellen können und darüber hinaus intuitiv
bedienbar sein.
Handlungsempfehlungen sollen KI-gestützt durch das System generiert werden. Dabei
wird es mehrere Implementierungsstufen geben.
1. In der ersten Stufe soll das System selbstständig alle relevanten
Informationen identifizieren und diese einem/einer Lagezentrums-
Mitarbeiter*in im richtigen Moment präsentieren, sodass der/die
Mitarbeiter*in anhand der Informationen eine möglichst optimale
Lösung finden kann.
2. In den weiteren Stufen soll das System nicht nur die relevanten
Informationen automatisch finden und anzeigen, sondern konkrete
Handlungsvorschläge unterbreiten.
3. Spätere Entwicklungsstufen sollen die Handlungsvorschläge anhand
einer Metrik priorisieren und somit automatisch den besten Vorschlag
empfehlen.
Leistungsbeschreibung V1.0 (C) UKB Datum: 02.05.2023 Seite 7
von 10
In einer früheren Beauftragung wurden bereits Use-Cases identifiziert und beschrieben,
bei denen ein Gesamtlagebild Krankenhaus einen signifikanten Mehrwert bieten
kann. Das entstandene Konzeptpapier ist dieser Ausschreibung angehangen. Die hier
ausgeschriebene prototypische Implementierung einer Echtzeitgesamtlagebild-
Softwarelösung, soll diese Use-Cases funktional abbilden.
Ziel des ISMC ist es, innovative Lösungen zu entwickeln. Um hier den Innovationsgehalt
und die Qualität sicherzustellen, ist ein Austausch mit nationalen und internationalen
Fachexperten ein wichtiger Aspekt in der Entwicklung des Lagebilds. Daher sollen das
Gesamtprojekt oder auch Teilprojekte im Rahmen einer geeigneten Fachkonferenz
vorgestellt und diskutiert werden. Das Feedback soll in die Entwicklung der
Lagebildlösung einfließen. Ferner sollen, im Sinne des fachübergreifenden und
institutionsübergreifenden Austausches, alle entwickelten Software-Bestandteile unter
einer Open-Source Lizenz veröffentlicht werden, die eine Weiterentwicklung und
unentgeltliche Nutzung durch Dritte ermöglicht.

Deadline

Die Frist für den Eingang der Angebote war 2023-06-01. Die Ausschreibung wurde veröffentlicht am 2023-05-02.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

Wer? Wie? Wo?
Geschichte der Beschaffung
Datum Dokument
2023-05-02 Auftragsbekanntmachung
2023-06-26 Bekanntmachung über vergebene Aufträge
Auftragsbekanntmachung (2023-05-02)
Objekt
Umfang der Beschaffung
Titel: Dienstleistungen der Verwaltung
Referenznummer: 2023-11
Kurze Beschreibung:
Im Rahmen des Innovative Secure Medical Campus (ISMC) soll ein Echtzeitgesamtlagebild für ein Krankenhaus der Maximalversorgung entwickelt und prototypisch implementiert werden. Das Lagebild soll bei Cybervorfällen Fachverantwortliche und Entscheidungsträger unterstützen, den Vorfall frühzeitig einzudämmen und Auswirkungen auf die Krankenversorgung zu minimieren. Dabei steht die Aufrechterhaltung der Gesundheitsversorgung im Vordergrund. Das Lagebild soll auf dem Eventmanagement eines vorhanden SIEM-Systems aufsetzen und die Vorfallsdaten in den Gesamtkontext Informationsverbund Krankenhaus integrieren. Dabei sollen insbesondere auch Daten aus dem Risikomanagement zu Abhängigkeiten und Kritikalität der Systeme sowie dahinterliegenden klinischen Prozessen in die Entscheidungsunterstützung einfließen. Ebenfalls einfließen sollen Daten zu Personalkapazitäten und Auslastung von medizinischen Geräten und OP-Sälen. So soll es für Fachverantwortliche und Entscheidungsträger unter anderem möglich sein, bei einem zu erwartenden oder eingetretenen Ausfall von Systemen in einem Krankenhausbereich, die Patienten sinnvoll auf andere Krankenhausbereiche zu verteilen, die die gleiche Behandlung bzw. Diagnostik ermöglichen. Dabei soll das Lagebild die aktuelle Situation möglichst auch graphisch und intuitiv verständlich darstellen können und darüber hinaus intuitiv bedienbar sein. Handlungsempfehlungen sollen KI-gestützt durch das System generiert werden. Dabei wird es mehrere Implementierungsstufen geben. 1. In der ersten Stufe soll das System selbstständig alle relevanten Informationen identifizieren und diese einem/einer Lagezentrums- Mitarbeiter*in im richtigen Moment präsentieren, sodass der/die Mitarbeiter*in anhand der Informationen eine möglichst optimale Lösung finden kann. 2. In den weiteren Stufen soll das System nicht nur die relevanten Informationen automatisch finden und anzeigen, sondern konkrete Handlungsvorschläge unterbreiten. 3. Spätere Entwicklungsstufen sollen die Handlungsvorschläge anhand einer Metrik priorisieren und somit automatisch den besten Vorschlag empfehlen. Leistungsbeschreibung V1.0 (C) UKB Datum: 02.05.2023 Seite 7 von 10 In einer früheren Beauftragung wurden bereits Use-Cases identifiziert und beschrieben, bei denen ein Gesamtlagebild Krankenhaus einen signifikanten Mehrwert bieten kann. Das entstandene Konzeptpapier ist dieser Ausschreibung angehangen. Die hier ausgeschriebene prototypische Implementierung einer Echtzeitgesamtlagebild- Softwarelösung, soll diese Use-Cases funktional abbilden. Ziel des ISMC ist es, innovative Lösungen zu entwickeln. Um hier den Innovationsgehalt und die Qualität sicherzustellen, ist ein Austausch mit nationalen und internationalen Fachexperten ein wichtiger Aspekt in der Entwicklung des Lagebilds. Daher sollen das Gesamtprojekt oder auch Teilprojekte im Rahmen einer geeigneten Fachkonferenz vorgestellt und diskutiert werden. Das Feedback soll in die Entwicklung der Lagebildlösung einfließen. Ferner sollen, im Sinne des fachübergreifenden und institutionsübergreifenden Austausches, alle entwickelten Software-Bestandteile unter einer Open-Source Lizenz veröffentlicht werden, die eine Weiterentwicklung und unentgeltliche Nutzung durch Dritte ermöglicht.
Mehr anzeigen
Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Dienstleistungen
Verordnung: Europäische Union
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: Dienstleistungen der Verwaltung 📦
Zusätzlicher CPV-Code: Software-Implementierung 📦
Ort der Leistung
NUTS-Region: Bonn, Kreisfreie Stadt 🏙️

Verfahren
Verfahrensart: Offenes Verfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Wirtschaftlichstes Angebot

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Einrichtung des öffentlichen Rechts
Name des öffentlichen Auftraggebers: Universitätsklinikum Bonn AöR
Postanschrift: Venusberg-Campus 1
Postleitzahl: 53127
Postort: Bonn
Kontakt
Internetadresse: http://www.ukbonn.de 🌏
E-Mail: einkauf@ukbonn.de 📧
URL der Dokumente: https://www.evergabe.nrw.de/VMPSatellite/notice/CXPNY5YDSS3/documents 🌏
URL der Teilnahme: https://www.evergabe.nrw.de/VMPSatellite/notice/CXPNY5YDSS3 🌏

Referenz
Daten
Absendedatum: 2023-05-02 📅
Einreichungsfrist: 2023-06-01 📅
Veröffentlichungsdatum: 2023-05-05 📅
Kennungen
Bekanntmachungsnummer: 2023/S 088-267471
ABl. S-Ausgabe: 88
Zusätzliche Informationen
Bekanntmachungs-ID: CXPNY5YDSS3

Objekt
Umfang der Beschaffung
Kurze Beschreibung:
Im Rahmen des Innovative Secure Medical Campus (ISMC) soll ein
Echtzeitgesamtlagebild für ein Krankenhaus der Maximalversorgung entwickelt und
prototypisch implementiert werden.
Das Lagebild soll bei Cybervorfällen Fachverantwortliche und Entscheidungsträger
unterstützen, den Vorfall frühzeitig einzudämmen und Auswirkungen auf die
Krankenversorgung zu minimieren. Dabei steht die Aufrechterhaltung der
Gesundheitsversorgung im Vordergrund.
Das Lagebild soll auf dem Eventmanagement eines vorhanden SIEM-Systems
aufsetzen und die Vorfallsdaten in den Gesamtkontext Informationsverbund
Krankenhaus integrieren. Dabei sollen insbesondere auch Daten aus dem
Risikomanagement zu Abhängigkeiten und Kritikalität der Systeme sowie
dahinterliegenden klinischen Prozessen in die Entscheidungsunterstützung einfließen.
Ebenfalls einfließen sollen Daten zu Personalkapazitäten und Auslastung von
medizinischen Geräten und OP-Sälen. So soll es für Fachverantwortliche und
Entscheidungsträger unter anderem möglich sein, bei einem zu erwartenden oder
eingetretenen Ausfall von Systemen in einem Krankenhausbereich, die Patienten
sinnvoll auf andere Krankenhausbereiche zu verteilen, die die gleiche Behandlung
bzw. Diagnostik ermöglichen. Dabei soll das Lagebild die aktuelle Situation möglichst
auch graphisch und intuitiv verständlich darstellen können und darüber hinaus intuitiv
bedienbar sein.
Handlungsempfehlungen sollen KI-gestützt durch das System generiert werden. Dabei
wird es mehrere Implementierungsstufen geben.
1. In der ersten Stufe soll das System selbstständig alle relevanten
Informationen identifizieren und diese einem/einer Lagezentrums-
Mitarbeiter*in im richtigen Moment präsentieren, sodass der/die
Mitarbeiter*in anhand der Informationen eine möglichst optimale
Lösung finden kann.
2. In den weiteren Stufen soll das System nicht nur die relevanten
Informationen automatisch finden und anzeigen, sondern konkrete
Handlungsvorschläge unterbreiten.
3. Spätere Entwicklungsstufen sollen die Handlungsvorschläge anhand
einer Metrik priorisieren und somit automatisch den besten Vorschlag
empfehlen.
Leistungsbeschreibung V1.0 (C) UKB Datum: 02.05.2023 Seite 7
von 10
In einer früheren Beauftragung wurden bereits Use-Cases identifiziert und beschrieben,
bei denen ein Gesamtlagebild Krankenhaus einen signifikanten Mehrwert bieten
kann. Das entstandene Konzeptpapier ist dieser Ausschreibung angehangen. Die hier
ausgeschriebene prototypische Implementierung einer Echtzeitgesamtlagebild-
Softwarelösung, soll diese Use-Cases funktional abbilden.
Ziel des ISMC ist es, innovative Lösungen zu entwickeln. Um hier den Innovationsgehalt
und die Qualität sicherzustellen, ist ein Austausch mit nationalen und internationalen
Fachexperten ein wichtiger Aspekt in der Entwicklung des Lagebilds. Daher sollen das
Gesamtprojekt oder auch Teilprojekte im Rahmen einer geeigneten Fachkonferenz
vorgestellt und diskutiert werden. Das Feedback soll in die Entwicklung der
Lagebildlösung einfließen. Ferner sollen, im Sinne des fachübergreifenden und
institutionsübergreifenden Austausches, alle entwickelten Software-Bestandteile unter
einer Open-Source Lizenz veröffentlicht werden, die eine Weiterentwicklung und
unentgeltliche Nutzung durch Dritte ermöglicht.
Geschätzter Gesamtwert: 840 000 EUR 💰
Kurze Beschreibung:
Ferner soll die prototypische Implementierung neben der Anbindung an reale Systeme
auch über eine Simulationsfunktionalität verfügen, bei der vorab definierte Events und
Datenfolgen an das System übergeben werden. Hierdurch sollen Funktionstests
genauso ermöglicht werden wie Trainingseinheiten für Mitarbeiter.
Aufgrund der hohen Komplexität wird die Entwicklung agil erfolgen, sodass zunächst
ein Minimum Viable Product (MVP) entwickelt wird und von da aus eine stetige
Weiterentwicklung stattfindet. Ein Austausch mit dem Auftraggeber soll dabei einmal
im Monat stattfinden. In diesem Austausch sollen Zwischenergebnisse präsentiert und
To-Do"s für die folgenden Entwicklungszyklen besprochen werden. Aus diesem Grund
ist die Ausarbeitung eines detaillierten Lastenheftes nicht möglich und es werden
stattdessen Dienstleistungskontingente für Entwicklung, Forschung/Evaluation und
Integration/Administration ausgeschrieben.
Dauer: 24 Monate

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Auftragsausführung
Bedingungen für die Vertragserfüllung:
Der angehangene AV-Vertrag (Anlage B3) des UKB muss mit dem Auftragnehmer geschlossen werden und stellt die rechtliche Grundlage für die Verarbeitung der Daten des UKB dar

Verfahren
Rechtsgrundlage: 32014L0024
Zeitpunkt des Eingangs der Angebote: 13:00
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Gültigkeitsdauer des Angebots: 2023-07-31 📅
Datum der Angebotseröffnung: 2023-06-01 📅
Zeitpunkt der Angebotseröffnung: 13:00

Öffentlicher Auftraggeber
Kontakt
Kontaktperson: Strategischer Einkauf
Internetadresse: www.ukbonn.de 🌏
Dokumente URL: https://www.evergabe.nrw.de/VMPSatellite/notice/CXPNY5YDSS3/documents 🌏

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer Rheinland bei der Bezirksregierung Köln
Postanschrift: Spruchkörper Köln
Postort: Köln
Postleitzahl: 50606
Land: Deutschland 🇩🇪
Telefon: +49 2211473116 📞
Fax: +49 2211472889 📠
Internetadresse: http://www.bezreg-koeln.de 🌏
Informationen zu Fristen für Nachprüfungsverfahren:
Gemäß §160 Abs. 1 GWB leitet die Vergabekammer ein Nachprüfungsverfahren nur auf Antrag ein. Der Antrag ist u. a. unzulässig, wenn der Antragsteller den gerügten Verstoß gegen Vergabevorschriften im Vergabeverfahren erkennt und gegenüber dem Auftraggeber nicht innerhalb von 10 Kalendertagen gerügt hat (§160 Abs. 3 Nr. 1 GWB). Auch ist gemäß §160 Abs. 3 Nr. 4 GWB der Nachprüfungsantrag unzulässig, wenn mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Weitere Ausschlussfristen ergeben sich aus §160 Abs. 3 Nr. 2 und 3 GWB
Mehr anzeigen
Quelle: OJS 2023/S 088-267471 (2023-05-02)
Bekanntmachung über vergebene Aufträge (2023-06-26)
Objekt
Umfang der Beschaffung
Gesamtwert des Auftrags: 840336.13 EUR 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge

Verfahren
Angebotsart: Entfällt

Referenz
Daten
Absendedatum: 2023-06-26 📅
Veröffentlichungsdatum: 2023-06-30 📅
Kennungen
Bekanntmachungsnummer: 2023/S 124-391152
Verweist auf Bekanntmachung: 2023/S 088-267471
ABl. S-Ausgabe: 124
Zusätzliche Informationen
Bekanntmachungs-ID: CXPNY5YDZ4U

Verfahren
Vergabekriterien
Kostenkriterium (Name): Preis
Kostenkriterium (Gewichtung): 100

Auftragsvergabe
Datum des Vertragsabschlusses: 2023-06-19 📅
Name: Deutsche Telekom Security GmbH
Postanschrift: Bonner Talweg 100
Postort: Bonn
Postleitzahl: 53113
Land: Deutschland 🇩🇪
Telefon: +49 228-1810 📞
E-Mail: security.public@telekom.de 📧
Land: Bonn, Kreisfreie Stadt 🏙️
Internetadresse: http://www.telekom.de/security 🌏
Gesamtwert des Auftrags: 840 336 EUR 💰
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 1
Quelle: OJS 2023/S 124-391152 (2023-06-26)