Art der Leistung
Gegenstand des Auftrags ist die Durchführung einer umfassenden Sicherheitsanalyse des Gesamtsystems "elektronische Patientenakte (ePA für alle)" durch eine unabhängige dritte Stelle. Die Analyse umfasst die Überprüfung der Zugriffswege auf die ePA sowie die Untersuchung des Datenflusses und der Verarbeitung medizinischer Daten außerhalb der Patientenakte. Ziel ist es, potenzielle Schwachstellen zu identifizieren und Maßnahmen zur Risikominderung aufzuzeigen.

Umfang der Leistung
Die Sicherheitsanalyse gliedert sich in zwei Teile: Im ersten Teil werden die verschiedenen Zugriffswege auf die ePA untersucht und auf mögliche Angriffspfade analysiert. Im zweiten Teil steht die Analyse des Datenflusses sowie der Verarbeitung und Speicherung von ePA-Daten in Primärsystemen im Fokus. Die Ergebnisse werden in einem Bericht dokumentiert und der gematik sowie relevanten Institutionen zur Verfügung gestellt.

Vorzulegende Nachweise:
Betriebshaftpflichtversicherung / Berufshaftpflichtversicherung; Es ist eine Betriebshaftpflichtversicherung (oder eine vergleichbare marktübliche Versicherung) mit Deckungssummen in marktüblicher und für den Auftrag ausreichender Höhe nachzuweisen.

Sofern eine entsprechende Betriebshaftpflichtversicherung (oder eine vergleichbare marktübliche Versicherung) noch nicht besteht, ist zu erklären, dass eine solche Versicherung im Falle der Auftragserteilung abgeschlossen wird. In dem Zuge ist eine Erklärung eines Versicherers, aus der hervorgeht, dass er zum Abschluss einer entsprechenden Versicherung bereit ist, als Anlage beizufügen.; Mit dem Angebot; Mittels Dritterklärung

Vorzulegende Nachweise:
Unternehmensbezogene Referenzprojekte; Es sind unternehmensbezogene Referenzprojekte für nach ihrer Art und ihrem Umfang mit der ausgeschriebenen Leistung vergleichbare Leistungen aus den letzten 3 Jahren anzugeben. Eine Referenz ist vergleichbar, wenn im Rahmen des Projekts eine Sicherheitsanalyse in einem medizinischen Umfeld durchgeführt wurde. Ein Referenzprojekt gilt als in den letzten 3 Jahren erbracht, wenn Start-zeitpunkt und Endzeitpunkt des Leistungszeitraums innerhalb der letzten drei Jah-re liegen (2022 bis Ablauf der Angebotsfrist).
Mindestanforderungen:
Es müssen mindestens 2 Referenzprojekte aus den letzten 3 Jahren nachgewiesen werden, die mit der ausgeschriebenen Leistung vergleichbar sind; Mit dem Angebot; Mittels Eigenerklärung

Vorzulegende Nachweise:
Handelsregisterauszug; Sofern eine Pflicht zur Eintragung ins Handelsregister (oder in einem vergleichbaren Register) besteht, ist ein aktueller Handelsregisterauszug (oder vergleichbarer Auszug), der nicht älter als 3 Monate ist, gerechnet ab der Abgabefrist des Verfahrens, einzureichen.; Mit dem Angebot; Mittels Dritterklärung