Offizielle Bezeichnung: Der AOK-Bundesverband führt im Namen der in der Bekanntmachung genannten Auftraggeberinnen das Vergabeverfahren durch
Postanschrift: Rosenthaler Str. 31
Ort: Berlin
NUTS-Code: DE Deutschland
Postleitzahl: 10178
Land: Deutschland
Kontaktstelle(n): Zentrale Vergabestelle
E-Mail:
Internet-Adresse(n):
Hauptadresse: www.aok.de

Übergreifendes Identitätsmanagement zur Bereitstellung einer digitalen Identität

Referenznummer der Bekanntmachung: 2023-09-08-SYS-CSC

Dienstleistungen

Gegenstand des Vergabeverfahrens ist der Abschluss eines Vertrages zur Beschaffung einer zentralen Identifikationslösung für die Nutzung aller Online-Angebote und -Services des AOK-Systems durch diverse Nutzergruppen. Die Identifikationslösung, umfasst sowohl einen von der gematik zugelassenen sektoralen Identity-Provider (IDP), der den gesetzlichen Bestimmungen entspricht, als zugelassene Standardsoftware ("Sekt. IDP"), als auch Weiterentwicklungen und individuelle Anpassungen / Individualisierungen nach Maßgabe der Anforderungen der Auftraggeberinnen (zusammen mit dem Sekt. IDP das sog. "IDM"). Die Lösung ist als Software-as-a-Service (SaaS) bereitzustellen. Die Umsetzung der Anforderungen an den Sekt. IDP und dessen Betrieb soll im Wesentlichen auf Basis standardisierter Lösungen erfolgen.

27/09/2023

Bekanntmachungsnummer im ABl.: 2023/S 176-553313

Abschnitt Nummer: III.1.3

Stelle des zu berichtigenden Textes: Auflistung und kurze Beschreibung der Eignungskriterien:

Anstatt:

(1) Nachweis über Zertifizierungen:

- ISO 27001 - Informationssicherheitsmanagement (im Falle einer Bewerbergemeinschaft oder bei Einsatz eines eignungsverleihenden Nachunternehmens: nachzuweisen durch das mit dem Betrieb des Services beauftragten/ verantwortlichen Mitglieds der Bewerbergemeinschaft oder das eignungsverleihende Nachunternehmen)

- ISO 25000 oder ISO 9001 - Qualitätsmanagement

Eine Kopie des jeweiligen Zertifikats liegt dem Teilnahmeantrag bei.

(2) Referenzen:

Der Bewerber/die Bewerbergemeinschaft bestätigt, in den letzten drei Jahren (gerechnet vom Tag der Teilnahmefrist) in mindestens drei Referenzaufträgen Leistungen der Entwicklung, Bereitstellung, des Betriebs und der Weiterentwicklung von Identity-Management-Lösungen (IDM) oder Identity-Provider-Lösungen (IDP) gemäß den folgenden Mindestanforderungen ausgeführt zu haben.

Es sind mindestens drei Referenzen anzugeben, welche mit den Leistungsanforderungen der Leistungsbeschreibung (Kapitel 3.1.2 ff.) vergleichbar sind. Die Projekte müssen jeweils erfolgreich mit den entwickelten Produkten produktiv gesetzt worden sein und noch aktiv genutzt werden (zum Zeitpunkt der Abgabe der Bewerbung am Teilnahmewettbewerb). Die Referenzen müssen jeweils mindestens eine Menge von 50.000 aktiven Nutzern p.a. abdecken.

Es sind bei allen Referenzen nur Aufträge über Leistungen aus den letzten drei Jahren zu benennen. Ältere Referenzen werden nicht berücksichtigt. Die Referenzen müssen den in der Bekanntmachung sowie den Formblättern enthaltenen Hinweisen und Anforderungen entsprechen. Anonymisierte Referenzen erfüllen die Anforderungen nicht. Die Auftraggeberinnen behalten sich vor, die vorgelegten Referenzen bei den jeweiligen Auftraggebern zu hinterfragen.

Je Einzelreferenzerklärung darf das befüllte Formblatt max. 2 DIN A4 Seiten in ausgedruckter Form umfassen.

(3) Liste mit Referenzaufträgen aus den letzten drei Jahren "Weiterführende Referenzliste":

Es ist eine Liste mit geeigneten Referenzen über früher ausgeführte Aufträge, die nicht bereits in den o.g. Detailreferenzen benannt wurden, mit Angabe des Werts/Umfanges, des Leistungszeitraumes sowie des Referenzauftraggebers vorzulegen. Aufträge, deren Auftragswert unterhalb von [Betrag gelöscht] EUR liegt, sind keine geeigneten Referenzen.

(4) Erklärung zu den gematikspezifischen Anforderungen für den sektoralen IDP:

Es sind die Anforderungen an die Zulassung des sektoralen IDPs der gematik GmbH als zentrale Voraussetzung für die Leistungserbringung zu erfüllen. Mit Abgabe des Teilnahmeantrages ist zumindest eine Antragstellung zur Anbieter- und Produktzulassung für den sektoralen IDP durch die gematik GmbH ([gemSpec_IDP_Sek]) nachzuweisen. Dabei sind die Spezifikationen nach Produkttypensteckbrief:

- Produkttypsteckbrief Sektoraler IDP (aktuell: gemProdT_IDP-Sek_PTV_2.0.2-0)

- Anbietertypsteckbrief Sektoraler IDP (aktuell: gemAnbT_IDP-Sek_ATV_1.0.2)

- Änderungsliste (aktuell: "IDP_23.4"),

deren Änderungsanforderungen (siehe dazu: https://fachportal.gematik.de/), Konzepte und ggf. weitere veröffentlichte Dokumente der gematik GmbH nach dem jeweils letzten veröffentlichten Stand zu beachten.

Der Bewerber/ die Bewerbergemeinschaft bestätigt, dass er/sie den vorgenannten Antrag zur Anbieter- und Produktzulassung bei der gematik GmbH gestellt hat, unter jeweiliger Nennung des Datums des Antrages sowie des Aktenzeichen/ der Vorgangsnummer bei der gematik GmbH. Der Bewerber/ die Bewerbergemeinschaft stimmt zu, dass der Status der gematik-Zulassung nicht nur anhand öffentlich verfügbarer In-formationen der gematik GmbH unter https://fachportal.gematik.de/zulassungs-bestaetigungsuebersichten verifiziert werden kann, sondern die Auftraggeberinnen und deren Bevollmächtigte von der gematik GmbH direkt Auskunft erlangen dürfen.

Möglicherweise geforderte Mindeststandards:

Zu (1): Nachweis über Zertifizierungen:

- ISO 27001 - Informationssicherheitsmanagement (im Falle einer Bewerbergemeinschaft oder bei Einsatz eines eignungsverleihenden Nachunternehmens: nachzuweisen durch das mit dem Betrieb des Services beauftragten/ verantwortlichen Mitglieds der Bewerbergemeinschaft oder das eignungsverleihende Nachunternehmen)

- ISO 25000 oder ISO 9001 - Qualitätsmanagement

Zu (2): Referenzen: Der Bewerber/die Bewerbergemeinschaft bestätigt, in den letzten drei Jahren (gerechnet vom Tag der Teilnahmefrist) in mindestens drei Referenzaufträgen Leistungen der Entwicklung, Bereitstellung, des Betriebs und der Weiterentwicklung von Identity-Management-Lösungen (IDM) oder Identity-Provider-Lösungen (IDP) gemäß den folgenden Mindestanforderungen ausgeführt zu haben.

Es sind mindestens drei Referenzen anzugeben, welche mit den Leistungsanforderungen der Leistungsbeschreibung (Kapitel 3.1.2 ff.) vergleichbar sind. Die Projekte müssen jeweils erfolgreich mit den entwickelten Produkten produktiv gesetzt worden sein und noch aktiv genutzt werden (zum Zeitpunkt der Abgabe der Bewerbung am Teilnahmewettbewerb). Die Referenzen müssen jeweils mindestens eine Menge von 50.000 aktiven Nutzern p.a. abdecken.

Zu (3): Referenzaufträge, deren Auftragswert unterhalb von [Betrag gelöscht] EUR liegt, sind keine geeigneten Referenzen.

Zu (4): Erklärung zu den gematikspezifischen Anforderungen für den sektoralen IDP:

Es sind die Anforderungen an die Zulassung des sektoralen IDPs der gematik GmbH als zentrale Voraussetzung für die Leistungserbringung zu erfüllen. Mit Abgabe des Teilnahmeantrages ist zumindest eine Antragstellung zur Anbieter- und Produktzulassung für den sektoralen IDP durch die gematik GmbH ([gemSpec_IDP_Sek]) nachzuweisen. Dabei sind die Spezifikationen nach Produkttypensteckbrief:

- Produkttypsteckbrief Sektoraler IDP (aktuell: gemProdT_IDP-Sek_PTV_2.0.2-0)

- Anbietertypsteckbrief Sektoraler IDP (aktuell: gemAnbT_IDP-Sek_ATV_1.0.2)

- Änderungsliste (aktuell: "IDP_23.4"),

deren Änderungsanforderungen (siehe dazu: https://fachportal.gematik.de/), Konzepte und ggf. weitere veröffentlichte Dokumente der gematik GmbH nach dem jeweils letzten veröffentlichten Stand zu beachten.

Der Bewerber/ die Bewerbergemeinschaft bestätigt, dass er/sie den vorgenannten Antrag zur Anbieter- und Produktzulassung bei der gematik GmbH gestellt hat, unter jeweiliger Nennung des Datums des Antrages sowie des Aktenzeichen/ der Vorgangsnummer bei der gematik GmbH.

muss es heißen:

(1) Nachweis über Zertifizierungen:

- ISO 27001 - Informationssicherheitsmanagement (im Falle einer Bewerbergemeinschaft oder bei Einsatz eines eignungsverleihenden Nachunternehmens: nachzuweisen durch das mit dem Betrieb des Services beauftragte verantwortliche Mitglied der Bewerbergemeinschaft oder das eignungsverleihende Nachunternehmen)

- ISO 25000 oder ISO 9001 - Qualitätsmanagement

Eine Kopie des jeweiligen Zertifikats liegt dem Teilnahmeantrag bei.

(2) Referenzen:

Der Bewerber/die Bewerbergemeinschaft bestätigt, in den letzten drei Jahren (gerechnet vom Tag der Teilnahmefrist) in mindestens drei Referenzaufträgen Leistungen der Entwicklung, Bereitstellung, des Betriebs und der Weiterentwicklung von Identity-Management-Lösungen (IDM) oder Identity-Provider-Lösungen (IDP) gemäß den folgenden Mindestanforderungen ausgeführt zu haben. Es sind mindestens drei Referenzen anzugeben, welche mit den Leistungsanforderungen der Leistungsbeschreibung (Kapitel 4.1 ff.) vergleichbar sind. Für die Vergleichbarkeit ist eine gematik-Zulassung jedoch nicht erforderlich. Die Projekte müssen jeweils erfolgreich mit den entwickelten Produkten produktiv gesetzt worden sein und noch aktiv genutzt werden (zum Zeitpunkt der Abgabe der Bewerbung am Teilnahmewettbewerb). Die Referenzen müssen jeweils mindestens eine Menge von 50.000 aktiven Nutzern p.a. abdecken.

Es sind bei allen Referenzen nur Aufträge über Leistungen aus den letzten drei Jahren zu benennen. Ältere Referenzen werden nicht berücksichtigt. Die Referenzen müssen den in der Bekanntmachung sowie den Formblättern enthaltenen Hinweisen und Anforderungen entsprechen. Anonymisierte Referenzen erfüllen die Anforderungen nicht. Die Auftraggeberinnen behalten sich vor, die vorgelegten Referenzen bei den jeweiligen Auftraggebern zu hinterfragen.

Je Einzelreferenzerklärung darf das befüllte Formblatt max. 2 DIN A4 Seiten in ausgedruckter Form umfassen.

(3) Liste mit Referenzaufträgen aus den letzten drei Jahren "Weiterführende Referenzliste":

Es ist eine Liste mit geeigneten Referenzen über früher ausgeführte Aufträge, die nicht bereits in den o.g. Detailreferenzen benannt wurden, mit Angabe des Werts/Umfanges, des Leistungszeitraumes sowie des Referenzauftraggebers vorzulegen. Aufträge, deren Auftragswert unterhalb von [Betrag gelöscht] EUR liegt, sind keine geeigneten Referenzen.

(4) Erklärung zu den gematikspezifischen Anforderungen für den sektoralen IDP: Es sind die Anforderungen an die Zulassung des sektoralen IDPs der gematik GmbH als zentrale Voraussetzung für die Leistungserbringung zu erfüllen. Mit Abgabe des Teilnahmeantrages ist zumindest eine Antragstellung zur Anbieter- und Produktzulassung für den sektoralen IDP durch die gematik GmbH ([gemSpec_IDP_Sek]) nachzuweisen. Dabei sind die Spezifikationen nach:

- Produkttypsteckbrief Sektoraler IDP (gemProdT_IDP-Sek_PTV) in der jeweils aktuell gültigen Fassung

- Anbietertypsteckbrief Sektoraler IDP (gemAnbT_IDP-Sek_KTR_ATV) in der jeweils aktuell gültigen Fassung

- Änderungsliste (aktuell: "IDP_23.4"),

deren Änderungsanforderungen (siehe dazu: https://fachportal.gematik.de/), Konzepte und weitere veröffentlichte Dokumente der gematik GmbH nach dem jeweils letzten veröffentlichten Stand zu beachten. Der Bewerber/ die Bewerbergemeinschaft bestätigt, dass er/sie den vorgenannten Antrag zur Anbieter- und Produktzulassung bei der gematik GmbH gestellt hat, unter jeweiliger Nennung des Datums des Antrages sowie des Aktenzeichen/ der Vorgangsnummer bei der gematik GmbH. Der Bewerber/ die Bewerbergemeinschaft stimmt zu, dass der Status der gematik-Zulassung nicht nur anhand öffentlich verfügbarer In-formationen der gematik GmbH unter https://fachportal.gematik.de/zulassungs-bestaetigungsuebersichten verifiziert werden kann, sondern die Auftraggeberinnen und deren Bevollmächtigte von der gematik GmbH direkt Auskunft erlangen dürfen.

Möglicherweise geforderte Mindeststandards:

Zu (1): Nachweis über Zertifizierungen:

- ISO 27001 - Informationssicherheitsmanagement (im Falle einer Bewerbergemeinschaft oder bei Einsatz eines eignungsverleihenden Nachunternehmens: nachzuweisen durch das mit dem Betrieb des Services beauftragte verantwortliche Mitglied der Bewerbergemeinschaft oder das eignungsverleihende Nachunternehmen)

- ISO 25000 oder ISO 9001 - Qualitätsmanagement

Zu (2): Referenzen: Der Bewerber/die Bewerbergemeinschaft bestätigt, in den letzten drei Jahren (gerechnet vom Tag der Teilnahmefrist) in mindestens drei Referenzaufträgen Leistungen der Entwicklung, Bereitstellung, des Betriebs und der Weiterentwicklung von Identity-Management-Lösungen (IDM) oder Identity-Provider-Lösungen (IDP) gemäß den folgenden Mindestanforderungen ausgeführt zu haben.

Es sind mindestens drei Referenzen anzugeben, welche mit den Leistungsanforderungen der Leistungsbeschreibung (Kapitel 4.1 ff.) vergleichbar sind. Für die Vergleichbarkeit ist eine gematik-Zulassung jedoch nicht erforderlich. Die Projekte müssen jeweils erfolgreich mit den entwickelten Produkten produktiv gesetzt worden sein und noch aktiv genutzt werden (zum Zeitpunkt der Abgabe der Bewerbung am Teilnahmewettbewerb). Die Referenzen müssen jeweils mindestens eine Menge von 50.000 aktiven Nutzern p.a. abdecken.

Zu (3): Referenzaufträge, deren Auftragswert unterhalb von [Betrag gelöscht] EUR liegt, sind keine geeigneten Referenzen.

Zu (4): Erklärung zu den gematikspezifischen Anforderungen für den sektoralen IDP: Es sind die Anforderungen an die Zulassung des sektoralen IDPs der gematik GmbH als zentrale Voraussetzung für die Leistungserbringung zu erfüllen. Mit Abgabe des Teilnahmeantrages ist zumindest eine Antragstellung zur Anbieter- und Produktzulassung für den sektoralen IDP durch die gematik GmbH ([gemSpec_IDP_Sek]) nachzuweisen. Dabei sind die Spezifikationen nach:

- Produkttypsteckbrief Sektoraler IDP (gemProdT_IDP-Sek_PTV) in der jeweils aktuell gültigen Fassung

- Anbietertypsteckbrief Sektoraler IDP (gemAnbT_IDP-Sek_KTR_ATV) in der jeweils aktuell gültigen Fassung

- Änderungsliste (aktuell: "IDP_23.4"),

deren Änderungsanforderungen (siehe dazu: https://fachportal.gematik.de/), Konzepte und weitere veröffentlichte Dokumente der gematik GmbH nach dem jeweils letzten veröffentlichten Stand zu beachten. Der Bewerber/ die Bewerbergemeinschaft bestätigt, dass er/sie den vorgenannten Antrag zur Anbieter- und Produktzulassung bei der gematik GmbH gestellt hat, unter jeweiliger Nennung des Datums des Antrages sowie des Aktenzeichen/ der Vorgangsnummer bei der gematik GmbH.