1. Beschaffer
1.1.
Beschaffer
Offizielle Bezeichnung: gematik GmbH
Rechtsform des Erwerbers: Von einer zentralen Regierungsbehörde kontrolliertes öffentliches Unternehmen
Tätigkeit des öffentlichen Auftraggebers: Gesundheit
2. Verfahren
2.1.
Verfahren
Titel: Markterkundung SaaS - TI-Threat Modeling Tool
Beschreibung: Diese Markterkundung richtet sich an Lösungsanbieter, die das folgende Leistungsportfolio anbieten können: Eine SaaS-basierte TI-Threat Modeling-Lösung, die folgende wesentliche Leistungen abbilden können: Übergreifendes Bedrohungsmodell insbesondere auch für die zukünftige Plattformstrategie der TI, um Kritikalität von Bedrohungen und dessen Auswirkungen schneller erkennbar zu machen. Entstandene Bedrohungen durch Wechselwirkung von verschiedenen Produkten und Diensten sichtbar machen. Wiederverwendbarkeit von TI-Informationsobjekten, deren Schutzbedarf, standardisierte TI-Maßnahmen (AFOs) und Schutzbausteinen, damit eine einheitliche Sicherheitsarchitektur entsteht. Integration von Jira, Confluence und Polarion, um schon vorhandene Informationsobjekte und Maßnahmen in das Tool integrieren zu können. Sichtbarkeit der Zuordnung von Informationsobjekten zu verschiedenen Produkten und Diensten. Einheitliches methodisches Vorgehen. Einheitliche Dokumentationsform mit Datenbankunterstützung. Vollständige produktspezifische Threat Models (Versorgungsprozesse). Übergreifendes TI Threat Model (E2E-Betrachtung). KI-Unterstützung. Einbeziehen externer Experten als QS-Maßnahme. Weitere Nebenanforderungen gem. Fragenkatalog. Die Ergebnisse dienen als Grundlage für eine mögliche Beschaffungsentscheidung und sind keine verbindliche Ausschreibung. Ziel dieser Markterkundung ist es, einen Überblick über verfügbare Lösungen und deren Leistungsfähigkeit, Integrationsmöglichkeiten sowie Preismodelle zu gewinnen. Auf Basis der gesammelten Informationen sollen geeignete Anbieter identifiziert und für eine anschließende Produktdemonstration vorqualifiziert werden. Im weiteren Anschluss ist eine Vergabe geplant.
Interne Kennung: Markterkundung SaaS - TI-Threat Modeling Tool
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72400000 Internetdienste
Zusätzliche Einstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung, 48730000 Sicherheitssoftwarepaket
2.1.2.
Erfüllungsort
Stadt: Berlin
Postleitzahl: 10178
Land, Gliederung (NUTS): Berlin (DE300)
Land: Deutschland
Zusätzliche Informationen: Wir weisen darauf hin, dass es sich bei dieser Markterkundung um kein Vergabeverfahren handelt. Es wird ausdrücklich darauf hingewiesen, dass die Teilnahme unverbindlich ist und keine Beauftragung bzw. Zuschlagserteilung auf Basis der eingereichten Unterlagen oder der Teilnahme an Interviews erfolgt. Dies bleibt dem geplanten Vergabeverfahren vorbehalten. Interessierte Unternehmen werden gebeten, die Unterlagen mit weiteren Informationen und dem Fragenkatalog unter Angabe im Betreff "Markterkundung SaaS - TI-Threat Modeling Tool - Anforderung der Unterlagen" an die E-Mail Adresse "vergabestelle@gematik.de" bis zum 04.08.2026 - 15:00 Uhr anzufordern (spätere Anforderung mgl.) Die Unterlagen werden daraufhin per E-Mail innerhalb von 2 Arbeitstagen zugesandt. Die Rücksendung des ausgefüllten Dokuments soll bis zum 07.08.2026 um 15:00 Uhr erfolgen. Sofern erforderlich, erfolgt die Durchführung von Gesprächen mit Anbietern (inkl. Lösungs- und Preisvorstellung in einer Präsentation) nach gesonderter Einladung. Im Rahmen einer Markterkundung werden weder konkrete Verhandlungen mit möglichen Anbietern geführt, noch Aufträge erteilt oder entgeltliche Dienstleistungen erbracht. Insbesondere behält sich die gematik eine Entscheidung über die anschließende Durchführung eines Vergabeverfahrens vor. Ein Aufwandsersatz für die Teilnehmer der Markterkundung kann nicht gewährt werden.
2.1.4.
Allgemeine Informationen
Zusätzliche Informationen: Es handelt sich um eine Markterkundung.
Rechtsgrundlage:
Richtlinie 2014/24/EU
3. Teil
3.1.
Teil: PAR-0001
Titel: Markterkundung SaaS - TI-Threat Modeling Tool
Beschreibung: Wir weisen darauf hin, dass es sich bei dieser Markterkundung um kein Vergabeverfahren handelt. Es wird ausdrücklich darauf hingewiesen, dass die Teilnahme unverbindlich ist und keine Beauftragung bzw. Zuschlagserteilung auf Basis der eingereichten Unterlagen oder der Teilnahme an Interviews erfolgt. Dies bleibt dem geplanten Vergabeverfahren vorbehalten. Interessierte Unternehmen werden gebeten, die Unterlagen mit weiteren Informationen und dem Fragenkatalog unter Angabe im Betreff "Markterkundung SaaS - TI-Threat Modeling Tool - Anforderung der Unterlagen" an die E-Mail Adresse "vergabestelle@gematik.de" bis zum 04.08.2026 - 15:00 Uhr anzufordern (spätere Anforderung mgl.) Die Unterlagen werden daraufhin per E-Mail innerhalb von 2 Arbeitstagen zugesandt. Die Rücksendung des ausgefüllten Dokuments soll bis zum 07.08.2026 um 15:00 Uhr erfolgen. Sofern erforderlich, erfolgt die Durchführung von Gesprächen mit Anbietern (inkl. Lösungs- und Preisvorstellung in einer Präsentation) nach gesonderter Einladung. Im Rahmen einer Markterkundung werden weder konkrete Verhandlungen mit möglichen Anbietern geführt, noch Aufträge erteilt oder entgeltliche Dienstleistungen erbracht. Insbesondere behält sich die gematik eine Entscheidung über die anschließende Durchführung eines Vergabeverfahrens vor. Ein Aufwandsersatz für die Teilnehmer der Markterkundung kann nicht gewährt werden.
3.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72400000 Internetdienste
Zusätzliche Einstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Zusätzliche Einstufung (cpv): 48730000 Sicherheitssoftwarepaket
3.1.2.
Erfüllungsort
Land, Gliederung (NUTS): Berlin (DE300)
Land: Deutschland
3.1.5.
Allgemeine Informationen
Vorbehaltene Teilnahme:
Teilnahme ist nicht vorbehalten.
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet: ja
Zusätzliche Informationen: Es handelt sich hierbei lediglich um eine Markterkundung.
3.1.7.
Bedingungen für die Auftragsvergabe
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein
3.1.9.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: gematik GmbH
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: gematik GmbH
8. Organisationen
8.1.
ORG-0001
Offizielle Bezeichnung: gematik GmbH
Registrierungsnummer: DE241843684
Stadt: Berlin
Postleitzahl: 10178
Land, Gliederung (NUTS): Berlin (DE300)
Land: Deutschland
Telefon: 030400410
Rollen dieser Organisation:
Beschaffer
TED eSender
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
Überprüfungsstelle
8.1.
ORG-0000
Offizielle Bezeichnung: Publications Office of the European Union
Registrierungsnummer: PUBL
Stadt: Luxembourg
Postleitzahl: 2417
Land, Gliederung (NUTS): Luxembourg (LU000)
Land: Luxemburg
Telefon: +352 29291
Rollen dieser Organisation:
TED eSender
Kennung/Fassung der Bekanntmachung: 6af89ebe-30e4-4ba1-a172-a9860c879ed6 - 01
Formulartyp: Planung
Art der Bekanntmachung: Vorinformation oder eine regelmäßige nicht verbindliche Bekanntmachung nur zu Informationszwecken
Unterart der Bekanntmachung: 4
Datum der Übermittlung der Bekanntmachung: 10/07/2026 12:22:20 (UTC+00:00) Westeuropäische Zeit, GMT
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 480097-2026
ABl. S – Nummer der Ausgabe: 132/2026
Datum der Veröffentlichung: 13/07/2026
Voraussichtliches Datum der Veröffentlichung einer Auftragsbekanntmachung im Rahmen dieses Verfahrens: 11/07/2026