Übernahme von Wartung und Betrieb interner Softwareprodukte der Kassenärztlichen Vereinigung Nordrhein

Kassenärztliche Vereinigung NordrheinKassenärztliche Vereinigung Nordrhein Tersteegenstrasse 9 40474 Düsseldorf, Nordrhein-WestfalenVeröffentlicht: 18. September 2026

Angebotsfrist: 09. Oktober 2026

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Die Kassenärztliche Vereinigung Nordrhein (KVNO) sucht einen Dienstleister, der rund 133 hauseigene Softwareprodukte (ca. 4 Mio. Quellcodezeilen) übernimmt, wartet und betreibt. Der Auftrag umfasst Störungsbehebung (3rd-Level), laufende Pflege, Release-/Deployment-Management und technische Web-Administration von WordPress- und TYPO3-Webseiten. Die Leistung ist in zwei Phasen gegliedert: Phase 1 (max. 8 Wochen Übernahme) plus 12 Monate Regelbetrieb, Phase 2 (6 Monate Serviceverbesserung). Bieter müssen Konzepte zu Übernahme, Service, Stabilisierung, Personal, Exit und Qualitätssicherung vorlegen, ein ISMS nachweisen, AVV-konform arbeiten und vergleichbare Referenzen – darunter eine aus dem Gesundheitswesen – vorweisen.

Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert

Angebotsfrist: 09. Oktober 2026

Termin / FristSEP2026OKTNOV

Veröffentlichung18. Sep. 2026

Bieterfragen-Frist30. Sep. 2026

Angebotsfrist9. Okt. 2026

Bindefrist9. Okt. – 30. Nov. 2026

Einladung Präsentationca. 12. Okt. – 13. Okt. 2026

Angebotspräsentationca. 15. Okt. 2026

Zuschlagca. 19. Okt. – 25. Okt. 2026

Projekt-Kick-offDatum offenSpätestens 2 Wochen nach Zuschlagserteilung.

Bestandsaufnahme EntwicklungsvorhabenDatum offenInnerhalb von 30 Tagen ab Leistungsbeginn (Phase 1).

Phase 1 Ramp-upDatum offenMaximal 8 Wochen ab Leistungsbeginn/Zuschlag.

Exit-PlanDatum offenErstellung des Exit-Plans innerhalb von max. 3 Monaten ab Leistungsbeginn.

RegelbetriebDatum offen12 Monate ab Beginn Regelbetrieb (mit schriftlicher Bestätigung der KVNO nach Phase 1).

Phase 2 ServiceverbesserungDatum offen6 Monate ab Beginn Regelbetrieb.

Überprüfung ServicepauschaleDatum offen30 Tage nach Ablauf des 6. Monats des Regelbetriebs.

Sicherheitsüberprüfung bisDatum offenNachweis eines ISMS (ISO 27001, IT-Grundschutz oder TISAX) muss bei Angebotsfrist gültig sein.

Bonitätsauskunft GültigkeitDatum offenBonitätsauskunft darf maximal 6 Monate alt sein.

vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen

Richtwertmethode8 Kriterien

Übernahme- und Serviceplan (B-1)
Phasenbezogener Übernahme- und Serviceplan: Setup, Ramp-up und schrittweise vollständige Übernahme innerhalb von maximal acht Wochen, 12-monatiger Regelbetrieb, Phase 2 (6 Monate), Übernahmewellen, Meilensteine, Kapazitäten je Phase, Servicefähigkeit, Repriorisierung, Risikopuffer. Bewertung 0-5 Punkte (umgekehrtes Schulnotenprinzip).
Service-Level- und Störungsmanagementkonzept (B-2)
Darstellung wie Reaktions- und Informationszeiten für P1-P3 sichergestellt werden: qualifizierte Annahme und Analyse, kontinuierliche Bearbeitung kritischer Störungen, Statuskommunikation und Eskalation, Zusammenarbeit mit Service Desk/Produktmanagement/IT-Betrieb, Ursachenabgrenzung, Umgang mit Störungen außerhalb der Servicezeiten.
Technisches Übernahme- und Stabilisierungskonzept (B-3)
Vorgehen für As-is-Übernahme des heterogenen Softwareportfolios in Phase 1: Bestandsvalidierung, Herstellung der Servicefähigkeit in max. 8 Wochen, vertiefte technische Übernahme priorisierter Produkte, Build- und Deploymentverfahren, Umgang mit TFVC/PVCS/verteilten Ablagen, Azure DevOps, SonarQube, Mindestdokumentation, Wissenstransfer.
Service-, Lifecycle-, Reporting- und Serviceverbesserungskonzept (B-4)
Konzept für laufenden Wartungs- und Betriebsservice sowie Serviceverbesserung in Phase 2: Zusammenarbeit mit 2nd Level, Azure DevOps, Wartung von Bibliotheken/Frameworks/Drittprodukten, Release- und Deploymentmanagement, Reporting, Herleitung und Priorisierung der mindestens 5 angebotenen Maßnahmen aus Paket 2.
Personal-, Rollen- und Teamkonzept (B-5)
Vorgesehenes Personal-, Rollen- und Teamkonzept: Servicemanager und Transition-/Projektleitung mit Vertretungen, technische Rollen (.NET/C#, Angular/Blazor, MS SQL Server, Oracle, Schnittstellen, Build/Deployment), Kapazitäten je Phase, Vertretungs- und Einarbeitungskonzept, deutschsprachige Zusammenarbeit, Kapazitätsengpässe. Mindestanforderungen an Schlüsselrollen (3 Jahre Erfahrung, vergleichbare Projekte).
Transition- und Exit-Konzept (B-6)
Vorgehen für geordnete Rückübertragung an KVNO oder Nachfolgeauftragnehmer: Exit-Plan mit jährlicher Aktualisierung, Übergabe von Dokumentation, Quellcodes, Repositories, Build-/Deploymentverfahren, Konfigurationen, Wissenstransfer, Aufrechterhaltung des Betriebs, Datenübergabe und Löschkonzept.
Qualitäts-, Sicherheits- und Softwareentwicklungs-Governance-Konzept (B-7)
Anwendung der KVNO-Vorgaben zu Softwareentwicklungs-Governance, Architektur, Qualität, Dokumentation, Datenschutz und Informationssicherheit: Übernahme der Regelwerke, Pull-Request-/Review-/Test-/Freigabeverfahren, Quality Gates, Umgang mit technischen Schulden und Schwachstellen, Sicherheitsvorfälle, Nachweis der Regelkonformität.
Präsentation - Beantwortung von Fragen (B-8)
Präsentation per Videokonferenz oder vor Ort durch vorgesehene Schlüsselpersonen (Servicemanager und Transition-/Projektleitung), max. 120 Minuten. Bewertet wird, wie verständlich und nachvollziehbar die Fragen von Präsentationsteilnehmern beantwortet werden: 5 Punkte (alle), 3 Punkte (mind. 80%), 1 Punkt (mind. 50%), 0 Punkte (unter 50%). Die Teilnahme an der Präsentation (A-7) ist Ausschlusskriterium.

Einfache Richtwertmethode nach UfAB: Kennzahl Z = L / P (Leistungspunkte / Preis). Die Leistungspunkte ergeben sich aus der Summe der gewichteten Bewertungen aller B-Kriterien (0 bis 100 Punkte pro Kriterium, gewichtet mit dem jeweiligen Anteil). Der Preis fließt über die Formel ein, eine separate Preisgewichtung ist nicht angegeben. Bewertet wird nach umgekehrtem Schulnotenprinzip (0 bis 5 Punkte je Kriterium, wobei 5 = sehr gut und 0 = ungenügend).

KI-Hinweis: Alle Zuschlagskriterien, Gewichtungen (in Summe 100%) und die Bewertungsmethode (Einfache Richtwertmethode nach UfAB) sind vollständig aus Dokument C - Eignungs- und Zuschlagskriterien V2 sowie der Vergabeunterlage A (Abschnitt 2.5) und der Leistungsbeschreibung B (Kapitel 4.7, B-1 bis B-9) ersichtlich. Nicht belegte Gewichtungen wurden entfernt.

Leistungsumfang

Aus den Vergabeunterlagen

Portfolio und Technologiebasis

Übernommen wird ein Bestand von rund 133 aktiven Softwareprodukten (Windows- und Webanwendungen, Webservices, Windowsdienste, Konsolenprogramme, Bibliotheken, Skripte, Integrations- und Middleware-Komponenten) mit ca. 4 Mio. Quellcodezeilen. Eingesetzt werden u.a. C#, .NET Framework/.NET, ASP.NET, Angular, Blazor, Microsoft SQL Server und Oracle. Quellcodeverwaltung in Azure DevOps, TFVC und PVCS (Migration nach Azure DevOps geplant). Die Übernahme erfolgt im bestehenden funktionalen Zustand.

Paket 1 – Setup, Übernahme und Betrieb (verpflichtend)

Strukturierte Übernahme aller Softwareprodukte innerhalb von max. 8 Wochen, danach Regelbetrieb über 12 Monate. Leistungsbestandteile: 3rd-Level-Störungs- und Fehlerbehebung; laufende Wartung und Pflege (Bugfixing, Patches, Pflege von Bibliotheken und Abhängigkeiten); betriebsnotwendige Änderungen (Fehlerbehebungen, Sicherheits- und Kompatibilitätsanpassungen); Deployment- und Release-Management mit Build- und Deployment-Artefakten; technische Web-Administration der CMS WordPress und TYPO3 (17 Web-Projekte, 24 Domains); Mindestdokumentation für priorisierte Produkte und anlassbezogene Dokumentation für die übrigen; Wissenstransfer und Vertretbarkeit; Service- und Lifecycle-Management inkl. Ticketsystem, Service-Management-Meetings und Reporting; Übernahme laufender Entwicklungsvorhaben mit Bestandsaufnahme innerhalb von 30 Tagen (Fortführung gesondert beauftragt); regulatorische Kleinständerungen bis 10 PT pro Einzelfall mit Kontingent 60 Personentage pro Jahr inklusive.

Paket 2 – Serviceverbesserung (Phase 2)

Über die ersten 12 Monate Regelbetrieb hinaus werden in Phase 2 über 6 Monate mindestens 5 konkrete, priorisierte Optimierungsmaßnahmen umgesetzt (z.B. Konsolidierung/Migration der Repositories TFVC/PVCS nach Azure DevOps, Standardisierung und Automatisierung von Build/Deployment). Ziel ist die Verbesserung von Wartbarkeit, Beherrschbarkeit, Transparenz, Qualität und Effizienz. Anschließend erfolgt eine förmliche Repriorisierung des Produktportfolios.

Nicht Bestandteil der Leistung

Funktionale Weiterentwicklungen, Architekturänderungen, Modernisierungen, Ablösungen und Neuentwicklungen sind nicht Teil des Auftrags. Ebenso wenig der Betrieb der Infrastruktur (Server, Betriebssysteme, Netzwerke, Datenbankserver), die vollständige Neuerstellung umfassender Betriebshandbücher und proaktive Optimierungen im Rahmen von Paket 1.

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Ausschlusskriterien

Ausschluss bei Nichterfüllung: A-1 wirtschaftliche Leistungsfähigkeit (≥30 MA, davon ≥15 in SW-Entwicklung/AM; Jahresumsatz >3 Mio. EUR netto im letzten GJ; ≥3 Jahre Tätigkeit im Leistungsbereich; positive Bonitätsauskunft max. 6 Monate alt); A-2 Referenzen (mind. 2 vergleichbare + 1 Gesundheitswesen ≥500 PT, letzte 3 Jahre, Mindestlaufzeit 12 Monate); A-3 ISMS-Nachweis (ISO 27001, ISO 27001 auf BSI IT-Grundschutz oder TISAX mit Geltungsbereich SW-Entwicklung, Application Management, Support; während Vertragslaufzeit aufrechtzuerhalten); A-4 Datenschutz (DSGVO-/BDSG-Konformität, AV-Vertrag nach Art. 28 DSGVO, aktuelle TOM nach Art. 32 DSGVO, Weisungs-/Vertraulichkeits-/Meldepflichten); A-5 Verarbeitungsorte ausschließlich EWR oder angemessener Drittstaat (auch für Admin-Zugriffe, Fernwartung und Support); A-6 Nutzung der KVNO-Werkzeuge Azure DevOps, SonarQube, ITSM; A-7 Präsentation durch Servicemanager und Transition-/Projektleitung, max. 120 Minuten, keine Änderungen am Angebot.

Anforderungen an Schlüsselrollen

Sehr gute Deutschkenntnisse, mindestens 3 Jahre einschlägige Berufserfahrung in der jeweiligen Rolle und mindestens 1 vergleichbares Application-Management-/Transitionsprojekt. Erfahrung mit heterogenen Individualsoftware-Portfolios ist nachzuweisen. Der Servicemanager muss zusätzlich Service Reporting, SLA-/Prozesssteuerung und Risiko-/Kapazitätsmanagement abdecken, die Transition-/Projektleitung zusätzlich schrittweise Softwareübernahme, Wissenstransfer und Herstellung der Servicefähigkeit. Bei Eignungsleihe sind verbindlich verfügbare Kapazitäten einzubeziehen.

Bewertungskriterien (Zuschlagskriterien)

Wertung über die Einfache Richtwertmethode auf das wirtschaftlichste Angebot. Bewertet werden: B-1 Übernahme- und Serviceplan, B-2 Service-Level- und Störungsmanagementkonzept, B-3 Technisches Übernahme- und Stabilisierungskonzept, B-4 Service-, Lifecycle-, Reporting- und Serviceverbesserungskonzept, B-5 Personal-, Rollen- und Teamkonzept, B-6 Transition- und Exit-Konzept, B-7 Qualitäts-, Sicherheits- und Softwareentwicklungs-Governance-Konzept, B-8 Beantwortung von Fragen in der Präsentation.

Referenzprojekte

mindestens 2 vergleichbare + 1 zusätzliche aus dem Gesundheitswesen ReferenzenZeitraum: letzte 3 Jahre, Mindestlaufzeit 12 Monate je ReferenzVolumen: Gesundheitswesen-Referenz: mindestens 500 Personentage

Vergleichbare Referenzen: Übernahme und anschließendes Application Management individuell entwickelter Bestandssoftware

Mind. 1 Referenz mit heterogenem Portfolio ab 10 individuell entwickelten Softwareprodukten; mind. 1 Referenz mit überwiegend Microsoft-Technologie (.NET/C#/MS SQL Server oder vergleichbar). Pro Referenz: Auftraggeber und Kontaktperson, Projektinhalt und Eigenleistung, Laufzeit, Personentage, betreutes Portfolio, eingesetzte Technologien, Leistungsumfang (Transition, 2nd-/3rd-Level-Support, Wartung, Release/Deployment, Dokumentation).

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.