Dienstleistungen & Erstellungs-/Anpassungsleistungen für GenAI-Bots

Neuentwicklung von GenAI-Bots: Komplette Erstellung neuer Chat- oder Voice-Bots mit großen Sprachmodellen (1–1.000 Mrd. Parameter) auf den BITMARCK-Plattformen.

Anpassung und Customizing: Modifikation, Anpassung auf Quellcodeebene oder Customizing bestehender GenAI-Bots, die vom Bezugsberechtigten bereitgestellt werden. Anpassungen müssen im Quellcode übergeben werden.

Finetuning: Kundenindividuelles Finetuning von LLMs und Embedding-Modellen in deutscher Sprache zur Optimierung für GKV-spezifische Anwendungsfälle.

RAG-Technologie: Einsatz von Retrieval-Augmented-Generation zur Anbindung an Wissensdatenbanken und unternehmensspezifische Datenquellen.

Integration: Anbindung der Bots an Drittsysteme über Schnittstellen (Wissensdatenbanken, ITIL-Service-Management-Tools, ERP-Systeme).

Pflicht-Plattform: Alle Leistungen sind zwingend auf den BITMARCK-Plattformen zu erbringen (Kubernetes/OpenShift-basiert, mit Kubeflow, GPU-Infrastruktur H200/H100/L40S, Low-/No-Code-Umgebungen). Verantwortung und Risiko für Plattformausfälle liegen bei BITMARCK.

Foundation-Modelle: Nutzung von LLMs wie LLaMA, Mistral, Qwen, Claude, GPT-4 – diese sind plattformunabhängig einsetzbar.

Deployment: On-Premise oder in vom Auftraggeber beauftragter Cloud-Umgebung.

Ausgeschlossen: Leistungen, die sich auf die BITMARCK-Plattform selbst beziehen (Eigenentwicklung der Plattform).

Bot-Betrieb: Betrieb der entwickelten Bots auf kundenverwalteter Hardware-Infrastruktur.

Qualitätssicherung: Fortlaufender Einsatz von Tools/Verfahren zur systematischen Bewertung der Antwortqualität von LLM-basierten Systemen.

Wissenssuche & Dokumentenverarbeitung: Unterstützung von Sozialversicherungsfachangestellten bei Wissenssuche und Dokumentenvergleich.

Reaktions- und Wiederherstellungszeiten (während Servicezeiten Mo–Fr 8–17 Uhr):

24/7-Rufbereitschaft: Organisatorische Maßnahme O2 aus Anlage Nr. 07.

Sicherheitsstandards BITMARCK Verbund (Anlage Nr. 07): Einhaltung der technischen Maßnahmen T1–T9 und organisatorischen Maßnahmen O1–O12.

KI-Mustervertragsklauseln (Anlage Nr. 06): Verpflichtung zur Einhaltung der Hochrisiko-KI-Standards gemäß EU-KI-VO (Verordnung EU 2024/1689), u.a. Risikomanagementsystem, Daten-Governance, Transparenz, menschliche Aufsicht, Cybersicherheit, Protokollierungspflichten.

EU-KI-Verordnung (AI Act): Unterstützung bei Behördenanordnungen nach Art. 20, 79, 80, 82 KI-VO.

Datenschutz: Verpflichtung zur Einhaltung der DSGVO sowie des SGB (Sozialdaten) und der B3S-GKV/PV-Anforderungen über die gesamte Vertragslaufzeit.

SSDLC: Secure Software Development Lifecycle gemäß OWASP SAMM und BSI (UP KRITIS).

NIS-2 und BSIG: Verpflichtung zur Einhaltung.

Zwei Module kombinierbar abrufbar:

Miniwettbewerbe: Einzelaufträge werden über wettbewerbliche Verfahren unter den fünf Rahmenpartnern vergeben; Zuschlag erfolgt zu 100 % nach Preis.

Höchstvolumen: 25,6 Mio. Euro netto über die gesamte Rahmenvereinbarungslaufzeit (inkl. Verlängerung).

Mindestumsatz: Durchschnittlich 2 Mio. Euro in den letzten 3 Geschäftsjahren, ausschließlich für KI-spezifische Beratungsleistungen im GKV-Markt (gegenüber gesetzlichen Krankenkassen oder deren IT-Dienstleistern/Arbeitsgemeinschaften). Umsätze aus anderen Branchen (Healthcare allgemein, Finanzdienstleistungen, öffentliche Verwaltung, Sozialversicherung außerhalb GKV-Bezug) werden nicht anerkannt. Kumulierung durch Bietergemeinschaftsmitglieder und Eignungsverleiher ist möglich.

Betriebshaftpflichtversicherung: Mindestdeckung 3 Mio. Euro pro Jahr und Schadensfall für Personen-, Sach- und Vermögensschäden einschließlich Datenschutzverstößen und Datenverlust. Alternativ: Erklärung des Versicherers, die Versicherung auf erstes Anfordern abzuschließen.

Referenzen: Mindestens 4 verschiedene Referenzprojekte innerhalb der letzten 3 Jahre als leistungsverantwortliches Unternehmen (siehe Referenzanforderungen).

Berufsausübung: Nachweis durch Handels- oder Berufsregisterauszug, nicht älter als 6 Monate.

Sicherheitszertifizierung: Dokumentiertes und implementiertes Sicherheitskonzept sowie ISO 27001-Zertifizierung oder gleichwertig; jährliche Aktualisierung erforderlich.

Plattformkenntnisse: Tiefgehende Kenntnis der BITMARCK-Plattformen für Entwicklung robuster, skalierbarer Schnittstellen und Integration. Kenntnisse über OWASP TOP 10 for LLM Applications sind auf Verlangen nachzuweisen.

§ 123 GWB: Rechtskräftige Verurteilungen wegen Bestechung, Betrug, Geldwäsche, Terrorismusfinanzierung, Menschenhandel oder vergleichbarer Straftaten.

§ 124 GWB: Insolvenz, schwere Verfehlung, Wettbewerbsverzerrung, Täuschung der Vergabestelle.

Sonstige Verstöße (V11): Verstöße gegen AEntG, AufenthG, MiLoG, SchwarzArbG oder LkSG (Lieferkettensorgfaltspflichtengesetz).

Russland-Sanktionen: Bieter und Unterauftragnehmer (>10% Auftragswert) dürfen nicht unter die Sanktionen gemäß Art. 5k EU-VO 833/2014 fallen.

Bereitstellung von 8 Personen in 4 Rollen (jeweils 2 Profile):

Wichtig: Dieselbe natürliche Person darf NICHT für zwei verschiedene Rollen benannt werden.

Erfahrung: GKV-spezifische GenAI-Projekterfahrung ist nachzuweisen; andere Branchenerfahrung wird nicht bewertet. Max. 15 Punkte für >5 GenAI-Projekte im GKV-Umfeld.