Begleitende Beratungs-, Architektur-, Governance-, Security-, Audit- und Providersteuerungsleistungen für die KI-Compute-, Entwicklungs- und Integrationsplattform

Universitätsklinikum Frankfurt | Vergabekammer des Landes Hessen beim Regierungspräsidium Darmstadt | Universitätsklinikum Frankfurt | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Frankfurt am Main, HessenVeröffentlicht: 05. November 2026

Angebotsfrist: 20. November 2026

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Worum geht es?

Das Universitätsklinikum Frankfurt (UKF) sucht einen unabhängigen Beratungspartner. Dieser soll die fachlich-technische Steuerung einer KI-Compute-, Entwicklungs- und Integrationsplattform begleiten. Die Plattform soll 36 Monate genutzt werden.

Was wird gefordert?

Ein persönlich arbeitendes Spezialistenteam mit drei benannten Schlüsselpersonen (SP1 Lead KI-/IT-Consultant, SP2 KI-/IT-Consultant, SP3 Security-/Audit-Spezialist)Beratung zu Architektur, Ressourcen, Security, Audit, Governance und ProvidersteuerungKeine reine KI-Strategieberatung und kein PersonalpoolDie Beratung muss hersteller- und produktunabhängig sein

Wichtig zu wissen

Die Plattform selbst wird in einem separaten Verfahren vergeben. Ein Unternehmen darf sich nicht an beiden Verfahren beteiligen.Der Festpreis beträgt 100.000,00 EUR brutto. Der Zuschlag erfolgt nach Wertungskriterien K1 bis K8 mit maximal 1.000 Punkten, nicht nach dem Preis.Die Mindestmenge ist in den Unterlagen uneinheitlich wiedergegeben. Die Bekanntmachung und das Beiblatt nennen 66,5 Personentage (PT). In anderen Textstellen steht „mindestens 100 66,5 PT“ bzw. „mindestens 100 PT“. Diese Angabe sollte vor Angebotsabgabe über die Bieterfragen geklärt werden.Ohne eine Unternehmensreferenz aus einem Krankenhaus oder Universitätsklinikum erfolgt ein zwingender Ausschluss.

Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert

Angebotsfrist: 20. November 2026

Termin / FristNOV2023 MAI NOV MAI NOV MAI NOV

Veröffentlichung23. Sep. 2003

Handelsregisterauszug20. Mai – 20. Nov. 2026

Veröffentlichung22. Okt. 2026

Veröffentlichung26. Okt. 2026

Rüge Bekanntmachung26. Okt. – 20. Nov. 2026

Rüge Vergabeunterlagen26. Okt. – 20. Nov. 2026

Rügefrist10. Nov. 2026

Bieterfragen-Frist13. Nov. 2026

Angebotsfrist20. Nov. 2026

Letzte Angebotsänderung20. Nov. 2026

Bietergemeinschaftsänderung20. Nov. – 11. Dez. 2026

Verpflichtungserklärungenca. 20. Nov. 2026

Bindefrist20. Nov. – 31. Dez. 2026

vor Angebotsabgabenach Angebotsabgabegeschätzt

Leistungsumfang

Aus den Vergabeunterlagen

Rolle und Ziel der Beratung

Unabhängige technische Beratungs- und Steuerungsschnittstelle zwischen UKF, Fachbereichen, IT, ISB/DSB, Compute-Anbieter und weiteren Technologie- oder ImplementierungspartnernZiel ist ein wiederholbares Vorgehen von der Use-Case-Idee über Architektur, Ressourcen- und Sicherheitsbewertung und Pilotierung bis zur Entscheidung über Skalierung, Regelbetrieb oder BeendigungFachlich abzudecken sind Krankenhaus-IT, Enterprise-, Campus- und Rechenzentrumsinfrastrukturen, KI-Compute, Cloud und Hybrid, Container und Kubernetes, Informationssicherheit, Auditbegleitung und ProvidersteuerungErfüllungsort: Frankfurt am Main (PLZ 60590)

Leistungsbausteine A bis H

A AI Portfolio und Use-Case Factory: Erfassung, Strukturierung und Priorisierung von Use Cases, Use-Case-Passports, Machbarkeit, Daten- und Integrationsabhängigkeiten, Ressourcenbedarf, KPIs, Roadmap, Vorbereitung von Go-, Scale- oder Stop-EntscheidungenB Architektur und Platform Stewardship: Referenz- und Lösungsarchitekturen, Integration in Enterprise-, Campus- und Rechenzentrumsstrukturen, Netzwerk, Server, Storage, Virtualisierung, Cloud und Hybrid, Container und Kubernetes, APIs, IAM, Portabilität, ArchitekturentscheidungenC Compute Demand und FinOps: Dimensionierung von GPU, CPU, RAM, Storage und Netzwerk, Compute-Klassen, CU-Planung, Forecast, Benchmark-Plausibilisierung, Effizienzanalysen, Management-ReportingD POC und Technical Validation: Planung und Begleitung von POCs und Integrationsprototypen, Erfolgskriterien, Validierung von Container- und Schnittstellen, Bewertung von Machbarkeit, Skalierbarkeit, Security und Betriebsfähigkeit, dokumentierte Go-, Scale- oder Stop-EmpfehlungE AI Governance und Compliance: Unterstützung bei KI-Register, Rollenmodell, Freigabepfaden und Nachweisdokumentation, Vorbereitung von Unterlagen für DSB, ISB, Recht und FachverantwortlicheF Security und Audit: Security-by-Design, Schutzbedarfs- und Risikoanalysen, technische Security Reviews, IAM, PAM, Logging, SIEM, Secrets, Netzwerk- und Schnittstellensicherheit, Cloud-Security, Bewertung von Sicherheitsnachweisen, Audit-Readiness und Auditbegleitung, Bezug zu ISO 27001, BSI, C5, KRITIS und NIS2 soweit relevantG Provider und Service Management: technische Schnittstelle zum Compute-Anbieter, SLA- und Leistungsreviews, Bereitstellungszeiten, Kapazitäten, Eskalations- und Änderungsmanagement, Prüfung technischer Providerangaben, Exit- und Transition-UnterstützungH Kompetenzaufbau und Service Owner AI: Workshops, Coaching, Betriebshandbücher, Entscheidungsleitfäden, Wissenstransfer, dauerhafte UKF-Steuerungsfähigkeit ohne dauerhafte Abhängigkeit

Vorgehen und Initialisierung

Standardprozess: Idee aufnehmen, Use-Case-Passport, Architektur und Ressourcenbudget, Pilot oder POC, Evaluation, Go, Scale oder StopInitialisierungsphase mit mindestens: Governance-Modell, Architektur- und Infrastruktur-Baseline, Security-Baseline, Providersteuerungsprozess, Use-Case-Verfahren, FinOps- und Reporting-Verfahren, Audit- und Security-Vorgehensmodell, initiale 36-Monats-RoadmapDie Dauer der Initialisierungsphase ist nicht angegeben.

Personal und Abruf

Persönlich arbeitendes Spezialistenteam, kein reiner KI-Strategieberater und kein PersonalpoolFestpreis-Personentagepool mit Abruf über 36 Monate, 1 PT entspricht 8 ArbeitsstundenNicht abgerufene PT verfallen innerhalb der Vertragslaufzeit nichtKalkulatorischer Mix ohne Abnahmegarantie: SP1 35 %, SP2 40 %, SP3 25 %Mindestens 70 % der abgerufenen PT persönlich durch SP1 bis SP3, höchstens 30 % durch weitere TeammitgliederVerbindliche Reaktionszeiten für Regelabrufe und kritische Security- oder Providerfälle nach Anlage 3 (nicht vollständig vorliegend)

Berichte und Übergabe

Monatlicher LeistungsnachweisQuartalsweiser Statusbericht zu Portfolio, Ressourcenverbrauch, Risiken, Provider-Themen, Security, Audit und offenen EntscheidungenLaufend geführtes PT-Konto mit Auftrag, Rolle, Datum, Aufwand, Ergebnis und RestkontingentArbeitsergebnisse in editierbaren Formaten, nachvollziehbare Dokumentation von Entscheidungen und AnnahmenStrukturierte Übergabe offener Themen, Methoden, Templates und Maßnahmen am Vertragsende

Ausgeschlossene Leistungen

Übernahme des PlattformbetriebsÜbernahme der DSB- oder ISB-FunktionMedizinische FreigabenRechtsberatungÜbernahme gesetzlich oder organisatorisch zugewiesener KontrollfunktionenSchulung, Einführungsunterstützung, Hotline und Softwareentwicklung sind im Musterformular nicht als Leistung vereinbart

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Formale Nachweise

Eintragung in das Berufs- oder Handelsregister (max. 6 Monate alt) oder Eigenerklärung, dass keine Eintragung erforderlich istEigenerklärungen zu Ausschlussgründen nach §§ 123, 124 GWB, MiLoG, Russland-Sanktionen und LkSGErfüllung der Pflichten zu Steuern, Abgaben und Sozialversicherung

Versicherung

Betriebshaftpflicht oder vergleichbare Versicherung mit mindestens 1 Mio. EUR je Versicherungsjahr für Personen-, Sach- und VermögensschädenAlternativ Eigenerklärung, dass eine solche Versicherung im Auftragsfall abgeschlossen wird

Unabhängigkeit und Interessentrennung

Keine gleichzeitige Beteiligung am Verfahren zur KI-Compute-Plattform, auch nicht über Bietergemeinschaften oder verbundene UnternehmenHersteller- und Produktunabhängigkeit, keine Exklusivverträge oder vergleichbare BindungenOffenlegung wirtschaftlicher Beziehungen, Reselling- und Provisionsinteressen sowie Hersteller- und ProviderbindungenKeine wettbewerbsbeschränkenden Abreden oder Preisabsprachen

Referenzen

Mindestens eine Unternehmensreferenz aus einem Krankenhaus oder Universitätsklinikum; ohne sie zwingender AusschlussMindestens ein Projektnachweis zur ergebnisoffenen Bewertung von Herstellern oder TechnologienKein Mindestauftragswert angegeben

Schlüsselpersonen (Mindestanforderungen)

SP1 Lead KI-/IT-Consultant: mindestens 5 Jahre Berufserfahrung; mindestens 3 Architektur- oder Transformationsprojekte mit wesentlicher persönlicher Tätigkeit; Erfahrung mit Cloud-, Plattform-, Compute- oder KI-Infrastrukturen; Erfahrung mit Container und Kubernetes; Erfahrung in der Steuerung externer IT-Dienstleister; Erfahrung mit Zielbildern und ManagementkommunikationSP2 KI-/IT-Consultant: mindestens 3 Jahre einschlägige IT-Berufserfahrung; mindestens 2 einschlägige Plattform-, Integrations-, KI- oder POC-Projekte; Containerisierung und Kubernetes; API- und Systemintegration; Ressourcenplanung für CPU, RAM, Storage oder Compute; technische Dokumentation und BetriebsübergabeSP3 Security-/Audit-Spezialist: mindestens 5 Jahre praktische Erfahrung in Informationssicherheit; mindestens 3 persönlich bearbeitete Security-Projekte; Risiko- und Schutzbedarfsanalysen; technische Security Assessments; Auditvorbereitung oder Auditbegleitung; mindestens ein etabliertes ISMS- oder Security-RahmenwerkAngebote, die diese Mindestanforderungen nicht vollständig erfüllen, kommen für den Zuschlag nicht in Betracht

Kapazität und Vertretung

Mindestens 70 % der abgerufenen PT persönlich durch SP1 bis SP3Mindestens zwei unabhängige Arbeitspakete parallel bearbeitbarReaktionsfähigkeit für kritische Security- oder ProviderfälleQualifizierte Vertretungsregelung für jede Schlüsselrolle, Ersatzpersonen mindestens gleichwertigKeine ISO-27001-Zertifizierung des Unternehmens gefordert

Referenzprojekte

mindestens 1 ReferenzenZeitraum: nicht angegebenVolumen: kein Mindestauftragswert angegeben

Unternehmensreferenz aus einem Krankenhaus oder Universitätsklinikum mit vergleichbarer IT-, Infrastruktur-, Digitalisierungs- oder Security-Komplexität. Ohne sie zwingender Ausschluss.

Eigenerklärung mit Referenzgeber, Ansprechpartner, Zeitraum, Auftragswert, Beschreibung und eigenem Leistungsanteil

mindestens 1 ReferenzenZeitraum: nicht angegebenVolumen: nicht angegeben

Projektnachweis, in dem unterschiedliche Hersteller-, Plattform- oder Technologiealternativen ergebnisoffen bewertet wurden

Projektnachweis mit Beschreibung der Bewertungsalternativen; Anforderungen an Kunde und Umfang nicht festgelegt

mindestens 3 ReferenzenZeitraum: nicht angegebenVolumen: nicht angegeben

Personenbezogene Projektnachweise für SP1 Lead KI-/IT-Consultant: mindestens 3 Architektur- oder Transformationsprojekte mit wesentlicher persönlicher Tätigkeit; Erfahrung mit Cloud-, Plattform- oder KI-Infrastruktur, Kubernetes und Providersteuerung

Lebenslauf und Projektnachweise, Nachweis-ID aus Anlage 3, Projektnachweise nach Anlage 4 Ziffer 6

mindestens 2 ReferenzenZeitraum: nicht angegebenVolumen: nicht angegeben

Personenbezogene Projektnachweise für SP2 KI-/IT-Consultant: mindestens 2 einschlägige Plattform-, Integrations-, KI- oder POC-Projekte; Containerisierung und Kubernetes, API-Integration, Ressourcenplanung

Lebenslauf und Projektnachweise mit Nachweis-ID aus Anlage 3

mindestens 3 ReferenzenZeitraum: nicht angegebenVolumen: nicht angegeben

Personenbezogene Projektnachweise für SP3 Security-/Audit-Spezialist: mindestens 3 persönlich bearbeitete Security- oder Informationssicherheitsprojekte; Risiko- und Schutzbedarfsanalysen, Security Assessments, Auditbegleitung, ISMS-Rahmenwerk

Lebenslauf und Projektnachweise mit Nachweis-ID aus Anlage 3

nicht als Mindestzahl angegeben, Wertung nach Nachweisen ReferenzenZeitraum: nicht angegebenVolumen: nicht angegeben

Teamkompetenz (Wertung K5): gemeinsames Projekt von mindestens zwei Schlüsselpersonen; gemeinsames Projekt aller drei; Providersteuerung im regulierten Umfeld; Projekt mit Architektur, Security und Providersteuerung; Krankenhaus- oder Universitätsklinikumsprojekt mit vergleichbarer Schnittstellenkomplexität

Nachweis-IDs in Anlage 3 zur Bewertung

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.