Vergabekarte
AusschreibungEU-weitDienstleistungenveröffentlicht

360-Grad-Sicherheitsanalyse Authenticator

gematik GmbHÖff. UnternehmenEuropäischer Wirtschaftsraum
Lage: Berlin (kreisfreie Stadt), Berlin

Diese Bekanntmachung wurde am 29.07.2025 geändert.

Aktuelle Frist: (abgelaufen).
Angebotsfrist
abgelaufen vor 459 Tagen
Geschätzter Wert
nicht veröffentlicht
Die Vergabestelle nennt keinen Wert.
Verfahren
Offenes Verfahren
Lose
1
ein Auftrag

Zusätzliche Informationen

Bekanntmachungs-ID: CXS0Y53YT4774TXC 1) Die gematik führt dieses Vergabeverfahren nach den Vorschriften des Gesetzes gegen Wettbewerbsbeschränkungen (GWB) und der Verordnung über die Vergabe öffentlicher Aufträge (VgV) durch. 2) Eine Losaufteilung erfolgt nicht. 3) Mit dem Angebot sind sämtliche der aufgelisteten Nachweise, Erklärungen und Angaben (Unterlagen) beizubringen. Für die Erstellung und Einreichung des Angebotes sind die von der Vergabestelle auf der angegebenen Internetseite zum Download zur Verfügung gestellten Vordrucke und Formblätter zu verwenden. Die Vergabestelle behält sich …

Vollständig anzeigen

Bekanntmachungs-ID: CXS0Y53YT4774TXC

1) Die gematik führt dieses Vergabeverfahren nach den Vorschriften des Gesetzes gegen Wettbewerbsbeschränkungen (GWB) und der Verordnung über die Vergabe öffentlicher Aufträge (VgV) durch.
2) Eine Losaufteilung erfolgt nicht.
3) Mit dem Angebot sind sämtliche der aufgelisteten Nachweise, Erklärungen und Angaben (Unterlagen) beizubringen. Für die Erstellung und Einreichung des Angebotes sind die von der Vergabestelle auf der angegebenen Internetseite zum Download zur Verfügung gestellten Vordrucke und Formblätter zu verwenden. Die Vergabestelle behält sich vor, fehlende, formell fehlerhafte oder unvollständige Unterlagen bis zum Ablauf einer von der Vergabestelle zu bestimmenden Nachfrist nachzufordern oder aufzuklären. Die Bieter haben keinen Anspruch auf Nachforderung / Nachreichung oder Aufklärung / Erläuterung von Unterlagen. Sämtliche Unterlagen sind in elektronischer Form sowie in Textform nach § 126b BGB über die genannte Vergabeplattform einzureichen;
4) Soweit Auskünfte erforderlich werden, sind Fragen ausschließlich über die genannte Vergabeplattform einzureichen;
5) Eine Erstattung von Kosten/Aufwendungen für die Erstellung des Angebots und die Teilnahme am Vergabeverfahren findet nicht statt;
6) Die Verfahrens- und Vertragssprache ist deutsch.

Beschreibung

Der Gegenstand der Ausschreibung ist die Organisation und Durchführung einer 360-Grad-Sicherheitsanalyse Social Engineering eines Authenticators zur sicheren Authentifizierung für die digitalen Anwendungen im Gesundheitswesen.

Gegenstand des Loses

Im Rahmen ihrer Gesamtverantwortung lässt die gematik jährlich eine sogenannte 360 Grad-Sicherheitsanalyse durch externe Experten durchführen, um etwaige Schwachstellen innerhalb der TI zu ermitteln. Denn neben Angriffen auf technische Systeme stellen Angriffe mittels Social-Engineering-Methoden ein zunehmendes Risiko dar.

Für das Jahr 2025/2026 ist eine Social-Engineering-Sicherheitsanalyse zur Sicherheit des Authenticators geplant. Hierzu soll versucht werden, missbräuchliche Meldungen von Krankheiten und Erregern an das Deutsche Elektronische Melde- und Informationssystem für den Infektionsschutz (DEMIS) mittels Authenticator der gematik zu übermitteln, um die Resilienz des Authentisierungs- und Meldeprozesses gegen Manipulationen zu prüfen, d. h. zu validieren, ob es formale, organisatorische und technische Sicherheitslücken gibt.

Die Analyse inkl. eines durchzuführenden Workshops sowie zugehöriger Dokumentationen und Berichte sind bis 11. KW 2026 abzuschließen.

Eckdaten

Vergabestelle
gematik GmbH
Friedrichstr. 136, 10117 Berlin
Art des Auftraggebers
Von einer Bundesbehörde kontrolliertes oder finanziertes öffentliches UnternehmenÖffentliches Unternehmen
Erfüllungsort
Europäischer Wirtschaftsraum – Die Leistungen des Auftragnehmers können neben dem Haupterfüllungsort auch am Sitz des Auftragnehmers erbracht werden.Karte und Region: Zuordnung nach Sitz der Vergabestelle
Verfahrensart
Offenes Verfahren
Auftragsart
Dienstleistungen
Vergaberegime
EU-weite Vergabe (oberhalb der EU-Schwellenwerte)
Rechtsgrundlage
Richtlinie 2014/24/EU (öffentliche Auftragsvergabe)VgV
Art der Bekanntmachung
Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Geschätzter Wert
nicht veröffentlicht
Frist für Bieterfragen
· abgelaufen
Für KMU geeignet
ja
Geschäftszeichen
2025-0037
Veröffentlicht
abgesendet Mi., 25.06.2025, 14:56 Uhr MESZ
Bekanntmachung
267777d1-dcf1-4f7f-bc2d-0a76ee98244dVersion 1
Verfahrens-ID
70175dc1-c866-4f85-960e-a167914732b5
Nachprüfungsstelle
Bundeskartellamt Vergabekammern des Bundes, Bonn · Websitezuständig für Rügen und Nachprüfungsanträge
Datenformat
eForms-Bekanntmachungeforms-de-2.0
Laufzeit
9 Monate

Kategorien (CPV)

Verlauf des Verfahrens

  1. Ausschreibungdiese Seite
  2. AusschreibungansehenÄnderung

Quelle Bekanntmachungsservice (oeffentlichevergabe.de) (CC0) · Bekanntmachung 267777d1-dcf1-4f7f-bc2d-0a76ee98244d, Version 1 · bei uns aktualisiert · Stand