Bereitstellung, Konfiguration und Inbetriebnahme von TI-Konnektoren in einer Cloud-Lösung

Bereitstellung, Betrieb und Nutzung des TI-Gateways (TI-Zugang und Konnektivität) inklusive VPN-Anbindung zwischen Klinikstandort und TI-Gateway. Hochverfügbarkeit, Updates und Patches sind enthalten. Zum Leistungsumfang gehören weiterhin der Betrieb von 200 Kartenterminals (mit flexibler Abrechnung nach Einheitspreis bei Mengenabweichung) sowie die Bereitstellung und das Hosting von 10 KIM-Postfächern inklusive Integration bereits vorhandener KIM-Adressen.

Änderungen der gematik-Spezifikationen während der Vertragslaufzeit sind ohne Zusatzkosten umzusetzen. Der Betrieb muss ohne Beeinträchtigung des laufenden Klinikbetriebs erfolgen.

Bereitstellung eines Support-Portals (Kundenportal) für die Ticketerstellung und -verfolgung sowie eines Monitoring-/Admin-Dashboards. Das Dashboard zeigt Betriebsstatus, Lizenzinformationen (inkl. Ablaufdatum der gSMC-KT-Karten) und ist per MFA/2FA geschützt. Historische Monitoring-Daten sind mindestens 30 Tage verfügbar; Benachrichtigungen bei ablaufenden gSMC-KT und konfigurierbare Schwellwerte sind vorzusehen.

Einmalige Projektkoordination sowie Setup und Erstkonfiguration inklusive Tests aller Komponenten bis zur Abnahme. Ein Dienstleister vor Ort (DVO) übernimmt Installation, Konfiguration und Inbetriebnahme der TI-Komponenten, schult die Administratoren und ist erster Ansprechpartner für die vier Standorte (KH Saalfeld, KH Pößneck, KH Rudolstadt – Hugo-Trickler-Straße und Jenaische Straße). Der DVO übernimmt regelmäßige IT-Sicherheitsprüfungen und Updates; Reisekosten bei Wiederherstellung sind eingeschlossen.

Service Desk telefonisch und per E-Mail, 24/7-Erreichbarkeit für P1-Vorfälle, Online-Ticketportal mit Echtzeit-Status, deutschsprachiger Support. Incident Management mit Prioritäten P1–P3, definierten Reaktions- und Wiederherstellungszeiten, Eskalationspfaden, Ticket-Eingangsbestätigung und Abschlussreport nach P1/P2.

Sicherheit und Compliance: aktuelle gematik-TI-Zertifizierung, Datenschutzerklärung (DSGVO/BDSG), EU-Serverstandort, Ende-zu-Ende-Verschlüsselung, vollständige Verbindungsübersicht, Vulnerability Scanning, Audit-Logs, Meldung von Sicherheitsvorfällen binnen 24 Stunden, SOC 2 Type II oder ISO 27001 sowie ITIL 4 (oder gleichwertig).

Disaster Recovery: Georedundanz mit mindestens zwei EU-Standorten, automatisches Failover (≤ 15 min), Load Balancing, Fallback-Konnektivität, dokumentierter DR-Plan mit jährlichen DR-Tests, Kapazitätsreserve ≥ 20 %, Hardware-Ersatz bei Defekt.

Sofern Künstliche Intelligenz eingesetzt wird, ist deren Einsatzbereich detailliert zu beschreiben und die Einhaltung des EU AI Act gemäß Risikoklassifizierung zu bestätigen. Alle relevanten Eskalationspfade und Kontaktdaten je Prioritätsstufe sind zu dokumentieren.

Einhaltung gematik-Vorgaben, DSGVO, BDSG und TI-Sicherheitsstandards. Verfügbarkeit: monatlich ≥ 98,0 % (KO) bzw. ≥ 99,0 / 99,5 % (Wertungskriterien). Wartungsfenster maximal 4 h/Monat; Wartungsankündigung mindestens 24 h. Transparente Verfügbarkeitsberechnung und SLA-Gutschrift bei Nichterreichung sind vertraglich zu regeln.

Abgabe der Eigenerklärung zur Eignung (Formblatt 124 LD) oder Angaben zur Präqualifikation. Nachweis einer gültigen Betriebs- und Produkthaftpflichtversicherung. Eigenerklärung zum Qualitätsmanagement nach DIN EN ISO 9001. Erklärung zur Eintragung im Berufsregister, zu Insolvenz/Liquidation, zu Ausschlussgründen nach §§ 123, 124 GWB (ggf. Selbstreinigung), zur ordnungsgemäßen Zahlung von Steuern, Abgaben und Sozialversicherungsbeiträgen sowie zur Mitgliedschaft bei der Berufsgenossenschaft. Ab Auftragssumme > 30.000 € wird für den Zuschlagsbieter ein Auszug aus dem Gewerbezentralregister beim Bundesamt für Justiz angefordert.

Bezogen auf den Generalunternehmer und den Auftragsgegenstand:

Die wirtschaftliche und finanzielle Leistungsfähigkeit kann über Verpflichtungserklärung (Formblatt 236) durch ein anderes Unternehmen nachgewiesen werden; dann besteht gesamtschuldnerische Haftung.

Keine Beteiligung von Personen oder Unternehmen mit Russland-Bezug im Sinne der EU-Verordnung 833/2014 in der Fassung der Verordnung (EU) 2022/576. Dies umfasst russische Staatsangehörigkeit bzw. Niederlassung in Russland, eine Beteiligung von mehr als 50 % durch solche Personen/Unternehmen sowie das Handeln im Namen oder auf Anweisung solcher Personen/Unternehmen. Nachunternehmer, Lieferanten oder Unternehmen, deren Kapazitäten in Anspruch genommen werden, sind nur zulässig, wenn ihr Leistungsanteil 10 % des Auftragswerts nicht übersteigt oder die Ausnahme nach Art. 5k Abs. 2 VO (EU) 2022/576 greift. Während der gesamten Vertragslaufzeit dürfen keine solchen Unternehmen eingesetzt werden. Nachweise über Formblatt BMWK (Anlage 3) und BMWSB (Anlage 5).

Bei Bietergemeinschaften: Erklärung gemäß Formblatt 234 mit Benennung eines bevollmächtigten Vertreters und Angabe aller Mitglieder; gesamtschuldnerische Haftung. Einsatz von Kapazitäten anderer Unternehmen: Angabe der Teilleistungen und des Unternehmens in Formblatt 235; Verpflichtungserklärung gemäß Formblatt 236 bei Eignungsleihe.