TendiGo
Jetzt starten →
Ausschreibungen Nordrhein-Westfalen

Evaluation des Sofortprogramms Cybersicherheit

Bundesministerium für Gesundheit | Vergabekammer des Bundes | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn, Nordrhein-WestfalenVeröffentlicht:
Angebotsfrist:

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Das Bundesministerium für Gesundheit (BMG) sucht einen Auftragnehmer für die wissenschaftliche Evaluation seines Sofortprogramms Cybersicherheit.

Worum es geht:

In Deutschland sollen systemrelevante Gesundheitseinrichtungen (z. B. Krankenhäuser, MVZ, Labore, Apotheken) ihre IT-Sicherheit und Digitalisierung verbessern. Das BMG will wissen: Wie gut sind diese Einrichtungen aufgestellt? Wie entwickelt sich der Stand über die Zeit? Bringt das Programm etwas?

Was der Auftragnehmer liefern soll:

1. Reifegradmodelle entwickeln bzw. weiterentwickeln (auf Basis des bestehenden DigitalRadar für Krankenhäuser) – einheitliche Messlatten für IT-Sicherheit und Digitalisierung.

2. Online-Erhebungsplattform bereitstellen und jährliche Befragungen bei bis zu 4.000 Einrichtungen durchführen (3 Wellen: 2027, 2028, 2029).

3. Daten wissenschaftlich auswerten – inkl. Vergleiche zwischen Einrichtungstypen und über die Zeit.

4. Studie begleiten und evaluieren – Prozesse, Nutzererfahrung, Wirksamkeit.

Rahmen: Offenes Verfahren, Zuschlag nach niedrigstem Preis, Laufzeit bis Ende 2029. Abgabefrist: 17.09.2026, 14:00 Uhr über evergabe-online.de.

Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert
Angebotsfrist: 15. Oktober 2026
Termin / FristAUG2026 FEB AUG FEB AUG FEB AUG
Veröffentlichung18. Aug. 2026
Bieterfragen-Frist7. Sep. 2026
Angebotsfrist17. Sep. 2026
Rügefrist17. Sep. 2026
Bindefrist17. Sep. – 26. Nov. 2026
Angebotsgültigkeit17. Sep. 2026 – 17. März 2027
Zuschlagca. 29. Okt. 2026
Stillhaltefrist nach §134 GWBca. 29. Okt. – 13. Nov. 2026
Vertragsbeginnca. 29. Okt. 2026
Vertragslaufzeitca. 29. Okt. 2026 – 31. Dez. 2029
1. Erhebungszeitraumca. 1. Jan. – 31. Dez. 2027
2. Erhebungszeitraumca. 1. Jan. – 31. Dez. 2028
3. Erhebungszeitraumca. 1. Jan. – 31. Dez. 2029
Entwurf Abschlussbericht15. Nov. 2029
Vertragsende31. Dez. 2029
Finaler Abschlussbericht31. Dez. 2029
vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen
Preis & Qualität8 Kriterien
Preis 30%Qualität 70%
  • K1 Preis30%

    Preis für Leistungen gemäß Leistungsbeschreibung. Bewertung mit max. 4 Punkten; niedrigster Wertungspreis erhält 4 Punkte, 0 Punkte ab doppeltem niedrigsten Wertungspreis, dazwischen lineare Interpolation.

  • K2 Qualität des Konzepts50%

    Qualität des Konzepts, Bewertung gemäß § 58 Abs. 2 VgV mit max. 4 Punkten je Unterkriterium (0-4 Punkte Skala).

  • K3 Erfahrungen und Kenntnisse der Projektleitung/stellvertretenden Projektleitung und des eingesetzten Personals20%

    Erfahrungen und Kenntnisse des eingesetzten Personals (Projektleitung, stellvertretende Projektleitung und hauptverantwortliche Mitarbeitende), Bewertung gemäß § 58 Abs. 2 VgV mit max. 4 Punkten je Unterkriterium.

Preis: P = 4 - 4*[(X-N)/N], wobei N = niedrigster Wertungspreis, X = Wertungspreis; 0 Punkte ab 2-fachem des niedrigsten Wertungspreises. Qualität: Bewertung mit 0-4 Punkten je Kriterium, Multiplikation mit Gewichtung. Personal (K3.1.1): 0,5 Punkte pro Jahr Erfahrung über Mindestforderung. Personal (K3.1.2): 0,5 Punkte pro Jahr Erfahrung; 1 Punkt für Master, 0,5 für Bachelor. Personal (K3.2.1): 1 Punkt pro Jahr Erfahrung; 2 Punkte für Promotion, 1 Punkt für Master. Personal (K3.2.2): 0,25 Punkte pro Jahr Erfahrung über 3 Jahre Mindest.

KI-Hinweis: Alle Zuschlagskriterien und Gewichtungen sind in den Vergabeunterlagen (Bewerbungsbedingungen Ziff. 9 und Anlage 18 Bewertungsmatrix in korrigierter Fassung) vollständig und eindeutig angegeben. Bekanntmachung (Preis 30%, Qualität 70%) und Vergabeunterlagen stimmen überein.

Leistungsumfang

Aus den Vergabeunterlagen

Auftraggeber und Rahmen

Auftraggeber: Bundesministerium für Gesundheit (BMG), Rochusstraße 1, 53123 Bonn.

Laufzeit: 36 Monate ab Zuschlagserteilung, Ende 31.12.2029.

Erbringungsort: Bonn, DEA22 – Leistungserbringung jedoch bundesweit (systemrelevante Gesundheitseinrichtungen in ganz Deutschland).

Verfahrensart: Offenes Verfahren, kein Los – die gesamte Leistung wird als ein Auftrag vergeben.

Modul 1 – Reifegradmodell-Entwicklung

(Weiter-)Entwicklung von ganzheitlichen, integrativen und standardisierten Reifegradmodellen zur Erfassung des IT-Sicherheits- und Digitalisierungsgrads.

Inhalte:

Anpassung und Fortführung des bestehenden Reifegradmodells "DigitalRadar" für Krankenhäuser (basierend auf KHZG).Entwicklung eines oder mehrerer neuer Reifegradmodelle für weitere systemrelevante Gesundheitseinrichtungen.Systematische Literaturübersicht und Marktsichtung.Einbindung von Expertinnen/Experten, Arbeitsgruppen und Fachbeirat.Berücksichtigung nationaler/internationaler Standards, insbesondere NIS-2.Zwischenbericht und Zwischenpräsentation zur Modellentwicklung.Verständliche, anwenderfreundliche Modelle mit angemessenem Aufwand für die Befragten.

Berücksichtigung Vorarbeit: Bestehende Grundlagen und Ergebnisse des DigitalRadar Krankenhaus sollen einbezogen werden.

Modul 2 – Erhebungsplattform und Datenerhebung

Technische Bereitstellung und Betrieb einer digitalen Erhebungsplattform sowie Durchführung der Erhebung.

Inhalte:

Erhebung von bis zu 4.000 systemrelevanten Gesundheitseinrichtungen pro Erhebungszeitraum (davon bis zu 2.200 außerhalb der Krankenhäuser).Drei Erhebungswellen in den Jahren 2027, 2028 und 2029.Datenschutz- und Datensicherheitskonzept (Vertraulichkeit, Anonymität, sichere Speicherung).Pretest vor jeder Erhebungswelle.Ansprache-, Schulungs- und Informationsmaterialien.Dashboard mit Filter-, Auswahl- und Vergleichsfunktionen.Importmöglichkeit vormaliger DigitalRadar-Ergebnisse.Erhebung verpflichtend für Einrichtungen mit Förderung; grundsätzlich offen für alle berechtigten systemrelevanten Gesundheitseinrichtungen.

Modul 3 – Wissenschaftliche Auswertung

Prüfung und wissenschaftliche Auswertung der Erhebungsdaten.

Inhalte:

Erstellung von Zwischenberichten und Abschlussberichten.Differenzierte Auswertungen nach Subkohorten (z. B. Einrichtungstypen, Regionen).Vergleichende Analyse der drei Erhebungswellen: Trends und longitudinale Verläufe.Einordnung in nationalen und internationalen Kontext (auch Vergleich mit internationalen Daten).Bereitstellung der Daten in auswertbarem Format inkl. Codebuch und Auswertungssyntax.Sonderanalysen zu Einzelthemen auf Wunsch des BMG.

Modul 4 – Begleitevaluation

Begleitende Prozess- und Ergebnisevaluation.

Inhalte:

Aufdeckung von Herausforderungen und nötigen Anpassungen.Evaluation von Aufwand, Nutzererfahrung und Datenqualität.Ableitung von Lessons Learned.Bewertung der nachhaltigen Verwendungsmöglichkeit und Erweiterbarkeit des Reifegradmodells.

Untersuchte Einrichtungstypen (7 Typen)

1. Krankenhäuser – alle Trägerformen und Versorgungsstufen (ausgenommen reine Privatkrankenhäuser nach § 30 GewO ohne § 108 SGB V-Zulassung)

2. Große Medizinische Versorgungszentren (MVZ) – über NIS-2-Einschlusskriterien (über 50 MA oder 10 Mio. € Jahresumsatz; ggf. überörtliche Strukturen)

3. Medizinische Labore – Laboratoriumsmedizin, Pathologie, Mikrobiologie

4. Pharmagroßhandel – mit Krankenhausversorgung als Schwerpunkt

5. Blut- und Plasmaversorgende Einrichtungen – für Krankenhäuser

6. Krankenhausapotheken – und krankenhausversorgende Apotheken

7. Arztpraxen mit radiologischen Leistungen – für Krankenhäuser (keine Rettungsdienste)

Berichte und Übergabe

Drei Zwischenberichte zu den drei Messzeiträumen.Entwurf Abschlussbericht bis 15.11.2029, gemeinsam mit Schlussrechnung.Finaler Abschlussbericht bis spätestens 31.12.2029.Sachstandsberichte: monatlich, max. 1 Seite.Jour Fixe: wöchentlich in der Frühphase (halbstündige Videokonferenz).Gremiensitzungen: ca. 1–2 pro Halbjahr einplanen.Kick-off-Treffen nach Zuschlag im Angebot einplanen.Alle Berichte in Word und als barrierefreies PDF (PDF/UA).Übergabe aller Arbeitsergebnisse in dokumentierter, lauffähiger und weiterentwicklungsfähiger Form (Quellcode, Datenbankschema, Konfiguration, Rohdaten, Bewertungsalgorithmus, Modelle, Dokumentationen).

Qualitätsanforderungen an die Leistung

Wissenschaftlich fundierte, unabhängige, objektive und neutrale Leistungserbringung.Keine konkurrierenden Interessen; Anzeigepflicht bei Interessenkollisionen.Berücksichtigung von Vorarbeiten/Beistellungen des BMG (insb. DigitalRadar-Reifegradmodell); Rechte daran verbleiben beim BMG.Barrierefreie Dokumente gemäß EU-RL 2016/2102, BGG und BITV 2.0.

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Verfahrensart und Zuschlag

Verfahrensart: Offenes Verfahren.Zuschlagskriterium: Preis (niedrigster Preis).KMU-Eignung: Nein (eforms_sme_suitable: false).Sprache: Deutsch.Ausschlussgründe: Kein Vorliegen von Ausschlussgründen nach §§ 123 f. GWB.Nachreichung: Fehlende/unvollständige Unterlagen können nach § 56 Abs. 2 VgV nachgefordert werden – leistungsbezogene Unterlagen zur Wirtschaftlichkeitsbewertung sind davon ausgeschlossen.

Referenzen (Anlage 10)

Mindestens 3 vergleichbare Referenzaufträge aus den letzten 5 Jahren.

Anforderungen:

Vergleichbare Aufgaben und Komplexität.Mindestens 2 Referenzen im Gesundheitswesen.Mindestens 1 Referenz mit Auftragswert ≥ 1 Mio. Euro.Auftraggeber: Bundes- oder Landesbehörden, EU-Institutionen oder vergleichbare öffentliche Auftraggeber (In- oder Ausland).Nachweis über Eigenerklärung (Anlage 10).

Technische und berufliche Leistungsfähigkeit (Anlage 11)

Darstellung, dass das Unternehmen über die nötigen Kapazitäten und Strukturen verfügt, um die Evaluation durchzuführen. Eigenerklärung gemäß Anlage 11.

Personalqualifikation (Anlage 09) – Mindestens 8 namentlich benannte Personen

Projektleitung:

Mindestens 5 Jahre einschlägige Berufserfahrung, davon mindestens 3 Jahre in Leitung oder verantwortlicher Steuerung komplexer Projekte.Einschlägiger Hochschulabschluss (mindestens Master) + mindestens 5 Jahre einschlägige Erfahrung in gesundheitswissenschaftlichen oder informationstechnologischen Tätigkeiten.Mehrjährige interdisziplinäre Erfahrung mit Kenntnissen in IT-Sicherheit, Digitalisierung im Gesundheitswesen, Evaluation von Förderprogrammen, Reifegradmodellierung und verschiedenen Sektoren (Krankenhäuser, MVZ, Apotheken, Labore).

Stellvertretende Projektleitung:

Mindestens 3 Jahre einschlägige Berufserfahrung + Erfahrung in Leitung/Koordination komplexer Projekte.Einschlägiger Hochschulabschluss + mehrjährige Erfahrung wie oben beschrieben.

Hauptverantwortliche Mitarbeitende (mind. 6 Personen):

Mindestens 3 Jahre Berufserfahrung.Hochschulabschluss auf Masterniveau.Promotion ist positiv, aber nicht zwingend.Themenspezifische Kenntnisse wie oben (Reifegradmodellierung, IT-Sicherheit, Digitalisierung im Gesundheitswesen, Evaluation).

Verfügbarkeit: Für jede Person ist die Verfügbarkeit für das Projekt darzulegen.

Umsetzungskonzept und Projektorganisation

Im Angebot ist ein Umsetzungskonzept (max. 50 DIN A4 Seiten) einzureichen, das folgende Punkte abdeckt:

Gesamtvorgehensweise und modulbezogene Bestandteile.Fachliche und personelle Zuständigkeiten, zeitliche/inhaltliche Abfolge.Schnittstellenmanagement zwischen den Modulen sowie mit Auftraggeberin und Stakeholdern.Qualitätssicherung.Risikomanagement (Umgang mit Risiken und möglichen Verzögerungen).Datenschutz-/Informationssicherheitskonzepte für sensible Daten.Übergabekonzept (jederzeitige Übergabe von Materialien und Projektstand).Konkret definierte Abbruchmeilensteine.

Bietergemeinschaften sind möglich; Aufgabenverteilung, fachliche Verantwortlichkeiten und Abstimmungs-/Entscheidungswege müssen nachvollziehbar dargestellt werden.

Formale Anforderungen

Elektronische Einreichung über die e-Vergabe-Plattform des Bundes (evergabe-online.de).Übermittlung in Textform nach § 126b BGB über AnA-Web – keine Signatur erforderlich.Vorgegebene Formulare (Anlagen 07–11) zwingend verwenden; Änderungen führen zum Ausschluss.Sprache: Deutsch (oder beglaubigte Übersetzung).Dateiformate für ergänzende Unterlagen: WORD, EXCEL, JPG, PDF.Keine eigene Verschlüsselung der Dateien.Betriebs-/Geschäftsgeheimnisse können gekennzeichnet werden.
Referenzprojekte
3 (mind. 2 im Gesundheitswesen, mind. 1 ≥ 1 Mio. Euro) ReferenzenZeitraum: Letzte 5 Jahre (maßgeblich: Ende der Angebotsfrist)Volumen: Mindestens 1 Referenz ≥ 1 Mio. Euro Auftragswert

Mindestens 3 vergleichbare Referenzaufträge (vergleichbare Aufgaben und Komplexität) aus den letzten 5 Jahren, davon mindestens 2 im Gesundheitswesen und mindestens 1 mit Auftragswert ≥ 1 Mio. Euro; Auftraggeber: Bundes-/Landesbehörden, EU-Institutionen oder vergleichbare öffentliche Auftraggeber (In- oder Ausland)

Vergleichbare Aufgaben und Komplexität; Nachweis über Eigenerklärung (Anlage 10). Maßgebliche Rechtsgrundlage der Eignungsanforderungen: § 42 Abs. 1 VgV.

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.

Wettbewerb & Angebotsprognose

Erwartete Konkurrenz auf Basis vergleichbarer Vergaben
1–3Angebote erwartet
Median vergleichbarer Vergaben: rund 2 Angebote
Geringe Konkurrenz
Wahrscheinliche Bieterzahl
1–3 · 64%4–10 · 34%11+ · 2%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 20 erledigt
Teilnahme & Plattform
Pflichtformulare (vom Auftraggeber, Vordrucke zwingend verwenden)
Konzepte und Anlagen (eigenständig zu erstellen)
Bedingt einzureichen (falls einschlägig)

Verlauf dieser Vergabe

3 Bekanntmachungen
  1. 30.09.2026Ausschreibungauf dieser Seite
    • Abgabefrist: 01.10.2026 → 15.10.2026
  2. 06.09.2026Ausschreibung
    • Abgabefrist: 17.09.2026 → 01.10.2026
  3. 18.08.2026Ausschreibung
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Diese Ausschreibung mit KI prüfen
Zur Original-Ausschreibung ↗

Auf einen Blick

Auftraggeber
Bundesministerium für Gesundheit | Vergabekammer des Bundes | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Anschrift
53123 Bonn
Ort
53123 Bonn
Kategorie
Nordrhein-Westfalen
Veröffentlicht
Angebotsfrist
Auftraggeber-Profil ansehen

Erfüllungsort

Ort der Leistung
53123 Bonn
Nordrhein-Westfalen

Weitere Ausschreibungen Nordrhein-Westfalen

Alle anzeigen →
Nordrhein-Westfalen

Information nach § 20 Abs. 3 VOB/A über die Erteilung eines Auftrages, Erneuerung der Trafostation

Bundesanstalt für Immobilienaufgaben, Deutz-Kalker Str. 7, 50679 Köln · KölnFrist: Nordrhein-Westfalen

BLB NRW D/Wuppertal(WE2477)/JZ Wuppertal/Instandhaltung Geb.4/Bauendreinigung 065-26-00345

Bau- und Liegenschaftsbetrieb NRW Düsseldorf · 42103 WuppertalFrist: Nordrhein-Westfalen

Kauf eines LKW 12t, Dreiseitenkipper mit Kran

Stadt Ratingen, Der Bürgermeister, Rechtsamt, Zentrale Vergabestelle · 40878 RatingenFrist: Nordrhein-Westfalen

Anmietung, Lieferung, Pflege und Abholung von bepflanzten Blumentürmen für die Fußgängerzone Alleestraße Remscheid für die Jahre 27-28

Stadt Remscheid, Fachdienst Recht und Vergabe, Abteilung Zentrale Vergabestelle · 42853 RemscheidFrist: Nordrhein-Westfalen

Pflanzenlieferung inkl. Pflanzung mit Waldrandgestaltung und Errichtung eines Wildschutzzauns sowie Lieferung und Aufbau von Greifvogelstangen im Forstbetriebsbezirk Altenberg

Wald und Holz NRW · 51519 AltenbergFrist: Nordrhein-Westfalen

Technische Isolierungen und Dämmung an Rohrleitungen und Anlagen MVA

Stadtwerke Bonn GmbH · 53121 BonnFrist:

Bereit für die Zukunft der Vergabe?

Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.

806+ VergabequellenMit Experten entwickeltSofort einsatzbereit