Beschaffung und Implementierung eines Enterprise PACS an der Uniklinik RWTH Aachen

Vollständige Nutzungsberechtigung für die E-PACS-Applikationssoftware, ohne nutzer-, arbeitsplatz- oder standortbezogene Einzelnachlizenzierung.

Bereitstellung einer Enterprise-Imaging-Plattform, die DICOM- und Non-DICOM-Daten klinikumsweit verarbeitet, speichert, anzeigt, verteilt, archiviert und über Organisationsgrenzen hinweg bereitstellt.

Mandantenfähigkeit mit zentraler Rollen- und Rechteverwaltung.

Verarbeitung von Änderungen an Benutzerattributen (z.B. AD-Umbenennungen) ohne unkontrollierte Doppelanlagen oder Verlust von Berechtigungen.

Lokal installierbarer diagnostischer PACS-Viewer im Produktivbetrieb (Mindestanforderung).

Browserbasierter klinischer / Enterprise- / Zero-Footprint-Viewer (HTML5, ohne Plug-ins, Standardbrowser) für Arbeitsplätze ohne dedizierte PACS-Installation (Mindestanforderung).

Einheitliches Bedienkonzept für klinische und diagnostische Nutzung; Funktionen für Bildbetrachtung, Seriennavigation, einfache Messungen, MPR, Drucken, Export, Link-Aufrufe aus KIS/RIS.

Befundnotizen aus dem diagnostischen Client müssen auch im Enterprise-Viewer sichtbar sein.

Mobile Nutzung des browserbasierten Viewers; Nutzung via Citrix; sicherer Zugriff auch außerhalb des Kliniknetzes.

Zentrale Server- und Speicherhardware vor Ort (on-premises) als Primärsystem, inkl. Systemsoftware und Standard-Schnittstellen.

Hochverfügbarkeits-, Lastverteilungs- und Umschaltkonzept.

Lokale Betriebsfähigkeit der Kernfunktionen bei Cloud-Ausfall, mind. 5 Jahre Daten lokal verfügbar.

Vendor Neutral Archive (VNA) oder funktional gleichwertige Archivkomponente.

Externe/cloudbasierte, revisionssichere Langzeitarchivierung in der EU.

Cloud-Backup inkl. regelmäßiger Restore-Tests, Replikation, cloudbasiertes Ausfallsystem und zeitlich begrenzter Notbetrieb.

Cloudbasiertes Bilddatenaustausch-Portal (Inbound/Outbound) für Patienten, Zuweiser und Konsilpartner, sicher nutzbar außerhalb des Kliniknetzes.

Cloudbasiertes, E-PACS-integriertes KI-Portal bzw. KI-Marktplatz als Integrationsschicht für KI-/Analyse-Dienste.

Standardisierte Anbindung externer KI-/Analyseplattformen; KI-/Analyseergebnisse in DICOM SR, DICOM SEG und GSPS revisionssicher verknüpft/abgelegt.

Integration in KIS (MEDICO/cgm), RIS (RadCentre/EDL), ZIS (CGM HIGHDENT PLUS) und Kommunikationsplattform (z.B. Cloverleaf).

PACS-Aufruf aus KIS/RIS/ZIS im Patienten- und Untersuchungskontext.

Unterstützung von DICOM, DICOMweb, HL7 v2/v3, CDA und FHIR.

Anbindung an Azure AD, Active Directory, LDAPS, Entra oder vergleichbar.

MSI/MSIX-Paket für zentrale Softwareverteilung (z.B. SCCM).

Import externer DICOM-Studien direkt im Viewer mit Worklist-gestützter Zuordnung; DICOM-Feeder- und DICOM-Weichen-Szenarien; Autorouting auf Basis von DICOM-Tags und HL7-Informationen.

Exportprofile mit optionaler Anonymisierung, Ausschluss von Befunden/KI-Reports bei externen Exporten.

3D-Funktionalität im diagnostischen PACS-Client (mind. MPR, MIP, VR) und 3D-MPR im Enterprise-Viewer.

DVT-Datensätze in allen drei Raumebenen darstellbar.

Hybridbildgebung (PET-CT, SPECT-CT, PET-MR) vollständig unterstützt; Fusionsdarstellung mit SUV_mean, SUV_max, HU-Werten.

DICOM-SEG-Objekte importierbar und anzeigbar; DICOM-RT-Objekte speicherbar, langzeitarchiviert, darstellbar (Radioonkologie).

Kardiologie-/Angiologie-/Pneumologie-nahe Workflows (Echo, Kardio-CT, Kardio-MRT, Herzkatheter, Angio, IVUS, OCT).

Mammographie, Tomosynthese, Angiographie, Photon-Counting-CT.

Vorbereitung/Planung terminbezogener MDT-/Tumorboard-Falllisten.

Von der klinischen Nutzung logisch getrennte Forschungs-/Lehrumgebung.

Pseudonymisierung, Anonymisierung, kontrollierte Datenbereitstellung, Exportsteuerung und protokollierte Forschungsnutzung.

Strukturierte, unterbrechungsarme/inkrementelle Migration der Altdaten aus dem bestehenden PACS (Philips VuePACS, ca. 450 TB, ca. 280.000 Studien/Jahr, ca. 5 % Wachstum p.a., ca. 350 DICOM-Sendeziele davon ca. 200 Modalitäten) im laufenden Klinikbetrieb.

Testmigrationen, Qualitätssicherung, Auditierung, nachvollziehbare Dokumentation.

Migrations- und Verifikationskonzept mit Zielablage, Migrationsreihenfolge, Prüfmechanismen und Fallback-Verfahren.

Erhalt diagnostisch relevanter Informationen und verknüpfter Objekte (Ordner, DICOM Presentation States, Annotationen, Befundnotizen).

Offene Herausgabe, Migration und Weiterverwendung sämtlicher PACS-Daten ohne Vendor Lock-in – auch für cloudbasierte Archiv-Daten (Metadaten, Indexstrukturen, Präsentationsobjekte, Protokoll-/verknüpfte Daten).

Skalierbarkeit auch bei mehr als 5 % jährlichem Wachstum.

24/7-Betrieb, Managed Service, Monitoring, Restore-Tests, Kapazitätsmanagement.

Schulungskontingent für den laufenden Betrieb (neue Mitarbeiter, Rollenwechsel, Updates, neue Module).

Hohe Anforderungen an Informationssicherheit/Datenschutz (z.B. ISO/IEC 27001, C5, B3S); Rechenzentren ausschließlich in der EU; transparente Regelungen zu Datenherausgabe/-löschung; AVV nach Art. 28 DSGVO.

Mobile Nutzung über Microsoft Intune (App-Bereitstellung, Gerätekonformität, Conditional Access, lokale Datenspeicherung, Session-Timeout).

Mittelwert des Netto-Gesamtumsatzes (Geschäftsjahre 2023, 2024, 2025) mit Angabe des Marktes (DE/DACH/EU/Welt).

Mittelwert des Netto-Umsatzes im Tätigkeitsbereich PACS (Sales & Services) für 2023–2025, getrennt nach Gesamtumsatz und Eigenleistungsanteil. Mittelwert muss ≥ 12 Mio. € im Tätigkeitsbereich des Auftrages betragen.

Drei einschlägige Referenzprojekte mit den im Abschnitt 'Referenzprojekte' beschriebenen Mindestmerkmalen (Universitätsklinikum, EU/USA, Go-Live nach 01.03.2023, Migration im laufenden Betrieb, interdisziplinäre Nutzung, Viewer, KIS/RIS-Integration, offene Datenherausgabe, strukturierte Migration).

Benennung eines Projektleiters mit mindestens 5 Jahren Erfahrung in leitender Position bei PACS-Implementierungen in vergleichbaren Institutionen.

Nachweis eines allgemeinen Support- und Servicekonzepts.

Angabe der durchschnittlichen Anzahl der Arbeitskräfte in den letzten drei Geschäftsjahren.

Benennung technischer Fachkräfte für Installation, Migration, Service, Wartung und Qualitätskontrolle.

Eintragung im Handels- oder Berufsregister (Anlage A).

Keine laufenden Insolvenz-, Vergleichs- oder Liquidationsverfahren.

Keine schweren Verfehlungen gemäß § 123 GWB; keine Ausschlussgründe gemäß § 124 GWB.

Erfüllung der Steuer-, Abgaben- und Sozialversicherungspflichten; ggf. Unbedenklichkeitsbescheinigung.

Anerkennung der Antikorruptions-/Integritätsklausel (5 % Vertragsstrafe bei nachgewiesener Abrede).

Erklärung zur Einhaltung des Lieferkettensorgfaltspflichtengesetzes (LkSG) und der Mindestarbeitsbedingungen (AEntG, MiLoG, tarifliche Bestimmungen).

Berufs- und Betriebshaftpflichtversicherung mit Deckungssumme mind. 1.000.000 € pro Schadensfall für Personen-, Sach-, Umwelt-, Produkt- und Vermögensschäden (Anlage B).

QM-System-Zertifizierung (z.B. DIN EN ISO 9001) – Nachweis als Dritterklärung (Anlage D).

Aktuelles ISO/IEC 27001-Zertifikat (oder gleichwertig) für Entwicklung, Betrieb und Support von E-PACS; für Cloud-Komponenten alternativ C5-Testat mit entsprechendem Scope (Typ 2, sofern gesetzlich erforderlich).

Nachweis der Erfüllbarkeit einschlägiger Compliance-Anforderungen: BSI-Gesetz/BSI-KritisV, NIS2UmsuCG, § 391 SGB V, DSGVO, LDSG NRW, Gesundheitsdatenschutzgesetz NRW, GDNG, ISO/IEC 27001:2022, ISO/IEC 27002:2022, ISO 27799, IEC 80001-1.

Datenlokation ausschließlich in der EU; transparente Regelungen zu Datenherausgabe und -löschung; AVV zur Auftragsverarbeitung nach Art. 28 DSGVO.

Einräumung von Audit- und Prüfrechten für den Informationssicherheitsbeauftragten des Auftraggebers.

Nutzung von Kapazitäten anderer Unternehmen (Eignungsleihe) nach § 47 VgV ist zulässig – erfordert Formblatt 03 (Verzeichnis) und Formblatt 04 (Verpflichtungserklärung).

Bewerbung als Bietergemeinschaft möglich – Erklärung über Formblatt 05.

Eigenerklärung RUS nach Artikel 5k der Verordnung (EU) 2022/576 über Formblatt 06.