Entwicklung, Implementierung und Wartung eines Rollen- und Berechtigungskonzeptes für die SAP S/4HANA-Transformation

Das Universitätsklinikum Heidelberg (UKHD) bezweckt im Rahmen der S/4HANA-Transformation ein neues, ganzheitliches Rollen- und Berechtigungskonzept auf Grundlage der bestehenden individuellen Lösungen und unter Berücksichtigung aller aktuellen regulatorischen und organisatorischen Anforderungen sowie zeitgemäßer Technologien zu entwickeln. Gegenstand des hier ausgeschriebenen Rollen- und Berechtigungskonzeptes ist die ordnungsgemäße sowie aufgabenorientierte Vergabe von Berechtigungen in den von der UKHD eingesetzten SAP S/4HANA-Modulen. Das Ziel des ausgeschriebenen SAP Rollen- und Berechtigungskonzeptes ist es, die Sicherheit und Effizienz innerhalb des zukünftigen SAP S/4HANA-Systems des UKHD zu gewährleisten. Dies bedeutet, Schutz vor unrechtmäßigen System- sowie Datenzugriffen zur Gewährleistung der Integrität, Vertraulichkeit, Authentizität sowie Verfügbarkeit von Daten. Durch ein sorgfältig aufgebautes Konzept soll sichergestellt werden, dass -jeder Benutzer nur auf die Daten und Funktionen zugreifen kann, die für seine Aufgaben notwendig sind, -unbefugter Zugriff auf sensible Daten verhindert wird, -die Compliance mit gesetzlichen Vorschriften und internen Richtlinien gewährleistet ist, -die Effizienz der Geschäftsprozesse durch klare Zugriffsberechtigungen gesteigert wird. Das Konzept soll in Abstimmung mit dem Auftraggeber erarbeitet und vom zukünftigen Auftragnehmer in der SAP S/4HANA-Umgebung implementiert werden. Darüber hinaus wird der Auftragnehmer mit der Pflege und ergänzenden Dienstleistungen beauftragt. Die Rollen- und Berechtigungsdefinitionen in SAP S/4HANA erfolgen gemäß dem Greenfield-Ansatz unter Berücksichtigung der Ausgangssituation. Alle Rollen/Berechtigungen sind neu zu er-stellen. Das SAP S/4HANA-System ist in Bezug auf FIORI als "embedded" geplant. Siehe Anlage B2_UKHD Rechte-Rollen Leistungsbeschreibung V2.0

1.1 Hintergrund und Zielsetzung Das Universitätsklinikum Heidelberg (UKHD) bezweckt im Rahmen der S/4HANA-Transformation ein neues, ganzheitliches Rollen- und Berechtigungskonzept auf Grundlage der bestehenden individuellen Lösungen und unter Berücksichtigung aller aktuellen regulatorischen und organisatorischen Anforderungen sowie zeitgemäßer Technologien zu entwickeln. Gegenstand des hier ausgeschriebenen Rollen- und Berechtigungskonzeptes ist die ordnungsgemäße sowie aufgabenorientierte Vergabe von Berechtigungen in den von der UKHD eingesetzten SAP S/4HANA-Modulen. Das Ziel des ausgeschriebenen SAP Rollen- und Berechtigungskonzeptes ist es, die Sicherheit und Effizienz innerhalb des zukünftigen SAP S/4HANA-Systems des UKHD zu gewährleisten. Dies bedeutet, Schutz vor unrechtmäßigen System- sowie Datenzugriffen zur Gewährleistung der Integrität, Vertraulichkeit, Authentizität sowie Verfügbarkeit von Daten. Durch ein sorgfältig aufgebautes Konzept soll sichergestellt werden, dass -jeder Benutzer nur auf die Daten und Funktionen zugreifen kann, die für seine Aufgaben notwendig sind, -unbefugter Zugriff auf sensible Daten verhindert wird, -die Compliance mit gesetzlichen Vorschriften und internen Richtlinien gewährleistet ist, -die Effizienz der Geschäftsprozesse durch klare Zugriffsberechtigungen gesteigert wird. Das Konzept soll in Abstimmung mit dem Auftraggeber erarbeitet und vom zukünftigen Auftragnehmer in der SAP S/4HANA-Umgebung implementiert werden. Darüber hinaus wird der Auftragnehmer mit der Pflege und ergänzenden Dienstleistungen beauftragt. Die Rollen- und Berechtigungsdefinitionen in SAP S/4HANA erfolgen gemäß dem Greenfield-Ansatz unter Berücksichtigung der Ausgangssituation. Alle Rollen/Berechtigungen sind neu zu er-stellen. Das SAP S/4HANA-System ist in Bezug auf FIORI als "embedded" geplant. 1.2 Ausschreibungsgegenstand Die folgenden Aufgabenbereiche sind Gegenstand dieser Ausschreibung und vom Auftragnehmer zu erbringende Leistungen. Dies umfasst insbesondere: -Analyse der Anforderungen an die Rollen und Berechtigungen im SAP S/4HANA-System unter Berücksichtigung der Vorarbeiten -Erstellung und Abstimmung eines SAP Rollen- und Berechtigungskonzepts zur Gewährleistung eines sicheres und effizienten Arbeitsumfeldes in der zukünftigen SAP S/4HANA-Umgebung -Umsetzung bzw. Implementierung des erarbeiteten Rollen- und Berechtigungskonzepts in die zukünftige SAP S/4HANA-Umgebung des Auftraggebers -Unterstützung bei Einführung und Inbetriebnahme des Rollen- und Berechtigungskonzepts in der SAP S/4HANA-Umgebung Ausschreibung SAP Rollen- und Berechtigungskonzept Einleitung -Wartung und Pflege, Service und Support sowie ergänzende Unterstützungsleistungen in der Wirkbetriebsphase Aufgrund der Bedeutung des Rollen- und Berechtigungskonzepts für alle SAP-bezogenen Anwendungen erwartet der Auftraggeber zwingend die Einhaltung der in der Leistungsbeschreibung definierten Service Level. Siehe Anlage B2_UKHD Rechte-Rollen Leistungsbeschreibung V2.0

Der Auftraggeber behält sich eine Aufhebung des Vergabeverfahrens gem. der in § 63 Abs. 1 VgV aufgeführten Gründe vor. Für den Fall, dass das Vergabeverfahren aufgehoben wird, ist der Auftraggeber weder zur Zahlung einer Aufwandsentschädigung, noch zur Zahlung von Schadensersatz - soweit rechtlich zulässig - verpflichtet.