Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDas Bundesministerium für Gesundheit (BMG) sucht einen Auftragnehmer für die wissenschaftliche Evaluation seines Sofortprogramms Cybersicherheit.
Worum es geht:
In Deutschland sollen systemrelevante Gesundheitseinrichtungen (z. B. Krankenhäuser, MVZ, Labore, Apotheken) ihre IT-Sicherheit und Digitalisierung verbessern. Das BMG will wissen: Wie gut sind diese Einrichtungen aufgestellt? Wie entwickelt sich der Stand über die Zeit? Bringt das Programm etwas?
Was der Auftragnehmer liefern soll:
1. Reifegradmodelle entwickeln bzw. weiterentwickeln (auf Basis des bestehenden DigitalRadar für Krankenhäuser) – einheitliche Messlatten für IT-Sicherheit und Digitalisierung.
2. Online-Erhebungsplattform bereitstellen und jährliche Befragungen bei bis zu 4.000 Einrichtungen durchführen (3 Wellen: 2027, 2028, 2029).
3. Daten wissenschaftlich auswerten – inkl. Vergleiche zwischen Einrichtungstypen und über die Zeit.
4. Studie begleiten und evaluieren – Prozesse, Nutzererfahrung, Wirksamkeit.
Rahmen: Offenes Verfahren, Zuschlag nach niedrigstem Preis, Laufzeit bis Ende 2029. Abgabefrist: 17.09.2026, 14:00 Uhr über evergabe-online.de.
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertZuschlagskriterien
Gewichtung laut Vergabeunterlagen- K1 Preis30%
Preis für Leistungen gemäß Leistungsbeschreibung. Bewertung 0-4 Punkte. Niedrigster Wertungspreis erhält 4 Punkte, 0 Punkte bei 2-fachem oder höherem Wertungspreis. Lineare Interpolation dazwischen.
- K2 Qualität des Konzepts50%
Qualität des Konzepts, bewertet mit max. 4 Punkten je Unterkriterium gemäß § 58 Abs. 2 VgV.
- K3 Erfahrungen und Kenntnisse der Projektleitung/stellvertretende Projektleitung und des eingesetzten Personals20%
Erfahrungen und Kenntnisse des eingesetzten Personals, bewertet gemäß § 58 Abs. 2 VgV.
Preis: Lineare Interpolation: P = 4 – 4*[(X-N)/N], wobei N = niedrigster Wertungspreis, X = Wertungspreis. Niedrigster Preis erhält 4 Punkte, Preise 2-fach oberhalb des niedrigsten Wertes erhalten 0 Punkte. Der Bieter mit der höchsten Gesamtpunktzahl erhält den Zuschlag. Bei Punktgleichheit erhält der Bieter mit dem günstigeren Preis den Zuschlag.
Leistungsumfang
Aus den VergabeunterlagenAuftraggeber und Rahmen
Auftraggeber: Bundesministerium für Gesundheit (BMG), Rochusstraße 1, 53123 Bonn.
Laufzeit: 36 Monate ab Zuschlagserteilung, Ende 31.12.2029.
Erbringungsort: Bonn, DEA22 – Leistungserbringung jedoch bundesweit (systemrelevante Gesundheitseinrichtungen in ganz Deutschland).
Verfahrensart: Offenes Verfahren, kein Los – die gesamte Leistung wird als ein Auftrag vergeben.
Modul 1 – Reifegradmodell-Entwicklung
(Weiter-)Entwicklung von ganzheitlichen, integrativen und standardisierten Reifegradmodellen zur Erfassung des IT-Sicherheits- und Digitalisierungsgrads.
Inhalte:
Berücksichtigung Vorarbeit: Bestehende Grundlagen und Ergebnisse des DigitalRadar Krankenhaus sollen einbezogen werden.
Modul 2 – Erhebungsplattform und Datenerhebung
Technische Bereitstellung und Betrieb einer digitalen Erhebungsplattform sowie Durchführung der Erhebung.
Inhalte:
Modul 3 – Wissenschaftliche Auswertung
Prüfung und wissenschaftliche Auswertung der Erhebungsdaten.
Inhalte:
Modul 4 – Begleitevaluation
Begleitende Prozess- und Ergebnisevaluation.
Inhalte:
Untersuchte Einrichtungstypen (7 Typen)
1. Krankenhäuser – alle Trägerformen und Versorgungsstufen (ausgenommen reine Privatkrankenhäuser nach § 30 GewO ohne § 108 SGB V-Zulassung)
2. Große Medizinische Versorgungszentren (MVZ) – über NIS-2-Einschlusskriterien (über 50 MA oder 10 Mio. € Jahresumsatz; ggf. überörtliche Strukturen)
3. Medizinische Labore – Laboratoriumsmedizin, Pathologie, Mikrobiologie
4. Pharmagroßhandel – mit Krankenhausversorgung als Schwerpunkt
5. Blut- und Plasmaversorgende Einrichtungen – für Krankenhäuser
6. Krankenhausapotheken – und krankenhausversorgende Apotheken
7. Arztpraxen mit radiologischen Leistungen – für Krankenhäuser (keine Rettungsdienste)
Berichte und Übergabe
Qualitätsanforderungen an die Leistung
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenVerfahrensart und Zuschlag
Referenzen (Anlage 10)
Mindestens 3 vergleichbare Referenzaufträge aus den letzten 5 Jahren.
Anforderungen:
Technische und berufliche Leistungsfähigkeit (Anlage 11)
Darstellung, dass das Unternehmen über die nötigen Kapazitäten und Strukturen verfügt, um die Evaluation durchzuführen. Eigenerklärung gemäß Anlage 11.
Personalqualifikation (Anlage 09) – Mindestens 8 namentlich benannte Personen
Projektleitung:
Stellvertretende Projektleitung:
Hauptverantwortliche Mitarbeitende (mind. 6 Personen):
Verfügbarkeit: Für jede Person ist die Verfügbarkeit für das Projekt darzulegen.
Umsetzungskonzept und Projektorganisation
Im Angebot ist ein Umsetzungskonzept (max. 50 DIN A4 Seiten) einzureichen, das folgende Punkte abdeckt:
Bietergemeinschaften sind möglich; Aufgabenverteilung, fachliche Verantwortlichkeiten und Abstimmungs-/Entscheidungswege müssen nachvollziehbar dargestellt werden.
Formale Anforderungen
Mindestens 3 vergleichbare Referenzaufträge (vergleichbare Aufgaben und Komplexität) aus den letzten 5 Jahren, davon mindestens 2 im Gesundheitswesen und mindestens 1 mit Auftragswert ≥ 1 Mio. Euro; Auftraggeber: Bundes-/Landesbehörden, EU-Institutionen oder vergleichbare öffentliche Auftraggeber (In- oder Ausland)
Vergleichbare Aufgaben und Komplexität; Nachweis über Eigenerklärung (Anlage 10). Maßgebliche Rechtsgrundlage der Eignungsanforderungen: § 42 Abs. 1 VgV.