344808-2026 - Wettbewerb
Deutschland – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – Rahmenvereinbarung Sicherheitsanalysen
OJ S 96/2026 20/05/2026
Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Dienstleistungen
1. Beschaffer
1.1.
Beschaffer
Offizielle Bezeichnunggematik GmbH
E-Mailvergabestelle@gematik.de
Rechtsform des ErwerbersVon einer zentralen Regierungsbehörde kontrolliertes öffentliches Unternehmen
Tätigkeit des öffentlichen AuftraggebersGesundheit
2. Verfahren
2.1.
Verfahren
TitelRahmenvereinbarung Sicherheitsanalysen
BeschreibungAbschluss einer Rahmenvereinbarung zum Abruf und zur Durchführung regelmäßiger Sicherheitsanalysen von TI-Anwendungen, TI-Diensten und gematik-Plattformen in Form von Penetrationstests und Konzeptanalysen
Kennung des Verfahrens141755f8-196e-4318-b1ca-7ab6121d5acd
Interne Kennung2026-0040
VerfahrensartOffenes Verfahren
Das Verfahren wird beschleunigtnein
2.1.1.
Zweck
Art des AuftragsDienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Zusätzliche Einstufung (cpv): 72316000 Datenanalyse, 79417000 Sicherheitsberatung
2.1.2.
Erfüllungsort
Beliebiger Ort
2.1.3.
Wert
Höchstwert der Rahmenvereinbarung2 497 000,00 EUR
2.1.4.
Allgemeine Informationen
Zusätzliche Informationen#Bekanntmachungs-ID: CXS0Y53YTPHTNY7K# 1) Die gematik führt dieses Vergabeverfahren nach den Vorschriften des Gesetzes gegen Wettbewerbsbeschränkungen (GWB) und der Verordnung über die Vergabe öffentlicher Aufträge (VgV) durch; 2) Mit dem Angebot sind sämtliche der aufgelisteten Nachweise, Erklärungen und Angaben (Unterlagen) beizubringen. Für die Erstellung und Einreichung des Angebotes sind die von der Vergabestelle auf der angegebenen Internetseite zum Download zur Verfügung gestellten Vordrucke und Formblätter zu verwenden. Die Vergabestelle behält sich vor, fehlende, formell fehlerhafte oder unvollständige Unterlagen bis zum Ablauf einer von der Vergabestelle zu bestimmenden Nachfrist nachzufordern oder aufzuklären. Die Bieter haben keinen Anspruch auf Nachforderung / Nachreichung oder Aufklärung / Erläuterung von Unterlagen. Sämtliche Unterlagen sind in elektronischer Form sowie in Textform nach § 126b BGB über die genannte Vergabeplattform einzureichen; 3) Soweit Auskünfte erforderlich werden, sind Fragen ausschließlich über die genannte Vergabeplattform einzureichen; 4) Eine Erstattung von Kosten/Aufwendungen für die Erstellung des Angebots und die Teilnahme am Vergabeverfahren findet nicht statt; 5) Die Verfahrens- und Vertragssprache ist deutsch;
Rechtsgrundlage
Richtlinie 2014/24/EU
vgv -
2.1.6.
Ausschlussgründe
Quellen der AusschlussgründeBekanntmachung
Verstoß gegen die in den rein innerstaatlichen Ausschlussgründen verankerten Verpflichtungengem. § 21 iVm. § 23 AEntG, § 98c AufenthG, § 19 iVm. § 21 MiLoG und § 21 SchwarzArbG
Beteiligung an einer kriminellen Vereinigunggem. §§123, 124 GWB
Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitätengem. §§123, 124 GWB
Geldwäsche oder Terrorismusfinanzierunggem. §§123, 124 GWB
Betruggem. §§123, 124 GWB
Korruptiongem. §§123, 124 GWB
Kinderarbeit und andere Formen des Menschenhandelsgem. §§123, 124 GWB
Verstoß gegen die Verpflichtung zur Entrichtung von Steuerngem. §§123, 124 GWB
Verstoß gegen die Verpflichtung zur Entrichtung von Sozialversicherungsbeiträgengem. §§123, 124 GWB
Verstoß gegen umweltrechtliche Verpflichtungengem. §§123, 124 GWB
Verstoß gegen sozialrechtliche Verpflichtungengem. §§123, 124 GWB
Verstoß gegen arbeitsrechtliche Verpflichtungengem. §§123, 124 GWB
Zahlungsunfähigkeitgem. §§123, 124 GWB
Verwaltung der Vermögenswerte durch einen Insolvenzverwaltergem. §§123, 124 GWB
Einstellung der gewerblichen Tätigkeitgem. §§123, 124 GWB
Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriftengem. §§123, 124 GWB
Schwerwiegendes berufliches Fehlverhaltengem. §§123, 124 GWB
Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbsgem. §§123, 124 GWB
Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahrengem. §§123, 124 GWB
Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrensgem. §§123, 124 GWB
Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionengem. §§123, 124 GWB
Täuschung, Zurückhaltung von Informationen, Unfähigkeit zur Vorlage erforderlicher Unterlagen oder Erlangung vertraulicher Informationen zu dem Verfahrengem. §§123, 124 GWB
5. Los
5.1.
LosLOT-0001
TitelRahmenvereinbarung Sicherheitsanalysen
BeschreibungIn der Leistungsbeschreibung wird der Auftrag detailliert beschrieben, die auf Basis einer Rahmenvereinbarung erbracht werden sollen. Der Schätzwert liegt bei 2.270.000 EUR und der Höchstwert bei 2.497.000 EUR, jeweils bezogen auf eine Gesamtvertragslaufzeit von vier Jahren (inkl. Verlängerungsoption). Beim Schätzwert handelt es sich um das von der gematik geschätzte, wertmäßige Gesamtvolumen der Einzelabrufe für dieses Los unter der Rahmenvereinbarung gemäß § 3 VgV (Auftragswertschätzung). Beim Höchstwert handelt es sich um das von der gematik festgelegte, wertmäßige Gesamtvolumen der Einzelabrufe für diesen Rahmenvertrag, bei dessen Erreichen der Rahmenvertrag - unabhängig vom Erreichen einer bestimmten Laufzeit oder von einer Kündigung - keine weiteren Abrufe mehr getätigt werden können.
Interne Kennung2026-0040
5.1.1.
Zweck
Art des AuftragsDienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Zusätzliche Einstufung (cpv): 72316000 Datenanalyse, 79417000 Sicherheitsberatung
5.1.2.
Erfüllungsort
Beliebiger Ort
5.1.3.
Geschätzte Dauer
Laufzeit48 Monate
5.1.4.
Verlängerung
Maximale Verlängerungen1
Weitere Informationen zur VerlängerungDie Rahmenvereinbarung hat eine Laufzeit von 3 Jahren mit einer Option auf Verlängerung um ein weiteres Jahr.
5.1.6.
Allgemeine Informationen
Es handelt sich um die Vergabe wiederkehrender Aufträge
BeschreibungIn 36-48 Monaten nach Bekanntmachung.
Vorbehaltene Teilnahme
Teilnahme ist nicht vorbehalten.
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugebenNicht erforderlich
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesenja
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignetja
Zusätzliche Informationen#Besonders auch geeignet für:other-sme#
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen AuftragsvergabeKeine strategische Beschaffung
5.1.9.
Eignungskriterien
Quellen der EignungskriterienBekanntmachung
KriteriumAndere wirtschaftliche oder finanzielle Anforderungen
Beschreibung des EignungskriteriumsBetriebshaftpflichtversicherung / Berufshaftpflichtversicherung (Mit dem Angebot; Mittels Dritterklärung): Es ist eine Betriebshaftpflichtversicherung (oder eine vergleichbare marktübliche Versicherung) mit Deckungssummen in marktüblicher und für den Auftrag ausreichender Höhe nachzuweisen. Sofern eine entsprechende Betriebshaftpflichtversicherung (oder eine vergleichbare marktübliche Versicherung) noch nicht besteht, ist zu erklären, dass eine solche Versicherung im Falle der Auftragserteilung abgeschlossen wird. In dem Zuge ist eine Erklärung eines Versicherers, aus der hervorgeht, dass er zum Abschluss einer entsprechenden Versicherung bereit ist, als Anlage beizufügen.

KriteriumDurchschnittliche jährliche Belegschaft
Beschreibung des EignungskriteriumsErklärung über den Bestand an Mitarbeitern (Mit dem Angebot; Mittels Eigenerklärung): Es sind Angaben zu der durchschnittlichen jährlichen Beschäftigtenanzahl für die letzten drei Geschäftsjahre (2023 - 2025) einzureichen. Mindestanforderung: Die durchschnittlich jährliche Beschäftigtenanzahl muss jeweils mindestens 12 Mitarbeiter betragen.

KriteriumDurchschnittlicher Jahresumsatz
Beschreibung des EignungskriteriumsErklärung über den Umsatz (Mit dem Angebot; Mittels Eigenerklärung): Es sind Angaben zum durchschnittlichen Gesamtumsatz und zum Umsatz des Unternehmens mit Leistungen, die mit den ausgeschriebenen Leistungen vergleichbar sind, für die letzten drei abgeschlossenen Geschäftsjahre (2023 - 2025) einzureichen.

KriteriumMaßnahmen zur Sicherstellung der Qualität
Beschreibung des EignungskriteriumsErklärung zu widerstreitenden Interessen bei der Auftragsdurchführung (Mit dem Angebot; Mittels Eigenerklärung): Es ist eine Erklärung abzugeben, dass der Bieter die ausgeschriebenen Leistungen allein im Interesse des Auftraggebers und unabhängig von anderen, ggf. mit dem Auftrag verknüpften, marktstrategischen (eigenen oder Dritt-) Interessen erbringen wird.

KriteriumEintragung in das Handelsregister
Beschreibung des EignungskriteriumsHandelsregisterauszug (Mit dem Angebot; Mittels Dritterklärung): Sofern eine Pflicht zur Eintragung ins Handelsregister (oder in einem vergleichbaren Register) besteht, ist ein aktueller Handelsregisterauszug (oder vergleichbarer Auszug), der nicht älter als 3 Monate ist, gerechnet ab der Abgabefrist des Verfahrens, einzureichen.

KriteriumReferenzen zu bestimmten Dienstleistungen
Beschreibung des EignungskriteriumsUnternehmensbezogene Referenzprojekte (Mit dem Angebot; Mittels Eigenerklärung): Es sind unternehmensbezogene Referenzprojekte für nach ihrer Art und ihrem Umfang mit der ausgeschriebenen Leistung vergleichbare Leistungen aus den letzten 3 Jahren anzugeben. Eine Referenz ist vergleichbar, wenn sie in einem vergleichbaren TI- oder einem medizinischen Umfeld erbracht wird, ähnliche Prüftechniken angewendet werden und die Dokumentation des Prüfungsergebnisses im Umfang und Tiefe ähnlich ist. Ein Referenzprojekt gilt als in den letzten 3 Jahren erbracht, wenn im Betrachtungszeitraum: - mind. 10 abgeschlossene Penetrationstests im Rahmen eines Rahmenvertrags oder - mind. 3 abgeschlossene Penetrationstests im Rahmen eines Projektes erbracht worden sind. Entscheidend für die Berechnung des Jahreszeitraumes ist der Ablauf der Angebotsfrist. Mindestanforderungen: - Es müssen mindestens 5 Referenzprojekte aus den letzten 3 Jahren nachgewiesen werden, die mit der ausgeschriebenen Leistung vergleichbar sind
5.1.11.
Auftragsunterlagen
Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sindDeutsch
Frist für die Anforderung zusätzlicher Informationen09/06/2026 23:59:59 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Internetadresse der Auftragsunterlagenhttps://www.dtvp.de/Satellite/notice/CXS0Y53YTPHTNY7K/documents
Ad-hoc-Kommunikationskanal
URLhttps://www.dtvp.de/Satellite/notice/CXS0Y53YTPHTNY7K
5.1.12.
Bedingungen für die Auftragsvergabe
Bedingungen für die Einreichung
Elektronische EinreichungErforderlich
Adresse für die Einreichunghttps://www.dtvp.de/Satellite/notice/CXS0Y53YTPHTNY7K
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden könnenDeutsch
Elektronischer KatalogNicht zulässig
VariantenNicht zulässig
Die Bieter können mehrere Angebote einreichenNicht zulässig
Frist für den Eingang der Angebote19/06/2026 13:00:00 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Dauer, während der das Angebot gültig bleiben muss42 Tage
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können
Nach Ermessen des Käufers können alle fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche InformationenMöglichkeit der Nachforderung und Aufklärung: Sofern Angebote unvollständig eingegangen sind, behält sich der Auftraggeber vor, fehlende, unvollständige oder fehlerhafte Unterlagen - soweit zulässig - nachzufordern. Fehlende, unvollständige oder fehlerhafte Unterlagen führen gleichwohl zum Ausschluss des Angebotes, wenn nach pflichtgemäßer Ausübung des Ermessens von einer Nachforderung abgesehen wird. Sofern Angebotspreise im Verhältnis zu der zu erbringenden Leistung ungewöhnlich niedrig erscheinen, verlangt der Auftraggeber von den betroffenen Bietern Aufklärung und die Plausibilisierung der Angebotspreise. Gleiches gilt, wenn die Angebote widersprüchliche Angaben enthalten. Textvorlage erstellen/auswählen/bearbeiten
Auftragsbedingungen
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgenNein
Bedingungen für die Ausführung des AuftragsVorliegend werden keine besonderen Bedingungen an die Ausführungen des Auftrags (Ausführungsbedingungen) im Sinne des § 128 Abs. 2 GWB festgelegt. Alle allgemeingültigen Bedingungen an die Leistungserbringung ergeben sich aus den Vergabeunterlagen (insb. Leistungsbeschreibung und Vertrag).
Elektronische RechnungsstellungErforderlich
Aufträge werden elektronisch erteiltja
Zahlungen werden elektronisch geleistetja
5.1.15.
Techniken
Rahmenvereinbarung
Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb
Höchstzahl der Teilnehmer1
Informationen über das dynamische Beschaffungssystem
Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
ÜberprüfungsstelleBundeskartellamt Vergabekammern des Bundes
Informationen über die Überprüfungsfristen: Das Nachprüfungsverfahren ist in Kapitel 2 des 4. Teils des Gesetzes gegen Wettbewerbsbeschränkungen (GWB) geregelt. Ein Nachprüfungsverfahren wird nach § 160 GWB nur auf Antrag bei der Vergabekammer eingeleitet. Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 GWB durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschrift ein Schaden entstanden ist oder zu entstehen droht. Dieser Antrag ist unzulässig, soweit: 1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrages erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt; 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden; 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden; 4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Dies gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrages nach § 135 Absatz 1 Nummer 2 GWB. § 134 Absatz 1 Satz 1 Satz 2 GWB bleibt unberührt. Nach § 134 GWB (Informations- und Wartepflicht) wird der Auftraggeber Bieter bzw. Bewerber über den vorgesehenen Zuschlag informieren. Der Vertrag wird erst 15 Kalendertage (bei elektronischer Übermittlung oder per Fax: 10 Kalendertage) nach Absendung dieser Information geschlossen.
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstelltgematik GmbH
Organisation, die Teilnahmeanträge entgegennimmtgematik GmbH
8. Organisationen
8.1.
ORG-0001
Offizielle Bezeichnunggematik GmbH
RegistrierungsnummerHRB 96351
PostanschriftRosenthaler Straße 30
StadtBerlin
Postleitzahl10178
Land, Gliederung (NUTS)Berlin (DE300)
LandDeutschland
KontaktpersonRechtsabteilung / Vergabestelle
E-Mailvergabestelle@gematik.de
Telefon+49 3040041-0
Fax+49 30-40041111
Internetadressehttps://www.gematik.de/
Rollen dieser Organisation
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
Organisation, die Teilnahmeanträge entgegennimmt
8.1.
ORG-0002
Offizielle BezeichnungBundeskartellamt Vergabekammern des Bundes
Registrierungsnummer991-02380-92
PostanschriftKaiser-Friedrich-Straße 16
StadtBonn
Postleitzahl53113
Land, Gliederung (NUTS)Bonn, Kreisfreie Stadt (DEA22)
LandDeutschland
E-Mailvk@bundeskartellamt.bund.de
Telefon+49 22894990
Fax+49 2289499163
Internetadressehttp://www.bundeskartellamt.de
Rollen dieser Organisation
Überprüfungsstelle
8.1.
ORG-0003
Offizielle BezeichnungDatenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer0204:994-DOEVD-83
StadtBonn
Postleitzahl53119
Land, Gliederung (NUTS)Bonn, Kreisfreie Stadt (DEA22)
LandDeutschland
E-Mailnoreply.esender_hub@bescha.bund.de
Telefon+49228996100
Rollen dieser Organisation
TED eSender
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung3f1d7805-4e37-408c-a651-41754b05e75a  -  01
FormulartypWettbewerb
Art der BekanntmachungAuftrags- oder Konzessionsbekanntmachung – Standardregelung
Unterart der Bekanntmachung16
Datum der Übermittlung der Bekanntmachung19/05/2026 13:23:13 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar istDeutsch
Veröffentlichungsnummer der Bekanntmachung344808-2026
ABl. S – Nummer der Ausgabe96/2026
Datum der Veröffentlichung20/05/2026