163/2025

1.1.

Beschaffer

Offizielle Bezeichnung: gematik GmbH

E-Mail: vergabestelle@gematik.de

Rechtsform des Erwerbers: Von einer zentralen Regierungsbehörde kontrolliertes öffentliches Unternehmen

Tätigkeit des öffentlichen Auftraggebers: Gesundheit

2.1.

Verfahren

Titel: Entwicklung der Zero Trust Architektur für die Telematikinfrastruktur

Beschreibung: Gegenstand dieser Ausschreibung war der Abschluss eines Vertrages für die Entwicklung, den Test, die Bereitstellung und Instandhaltung von Zero Trust Software Komponenten und notwendiger Testmittel für die Zero Trust Architektur der Telematikinfrastruktur, sowie einer Rahmenvereinbarung zur Weiterentwicklung dieser Komponenten und Beratungs- und Analyseleistungen.

Kennung des Verfahrens: 5d94a46f-53e6-4f12-b120-9b7a93a529a7

Interne Kennung: 2024-0067

Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren

Das Verfahren wird beschleunigt: nein

2.1.1.

Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Zusätzliche Einstufung (cpv): 72222000 Strategische Prüfung und Planung im Bereich Informationssysteme oder -technologie, 72240000 Systemanalyse und Programmierung, 72250000 Systemdienstleistungen und Unterstützungsdienste

2.1.2.

Erfüllungsort

Postanschrift: Friedrichstr. 136

Stadt: Berlin

Postleitzahl: 10117

Land, Gliederung (NUTS): Berlin (DE300)

Land: Deutschland

Zusätzliche Informationen: Die Leistungen des Auftragnehmers können neben dem Haupterfüllungsort auch am Sitz des Auftragnehmers erbracht werden.

2.1.4.

Allgemeine Informationen

Zusätzliche Informationen: Bekanntmachungs-ID: CXS0Y53YTFM65ACY 1) Die gematik führte dieses Vergabeverfahren nach den Vorschriften des Gesetzes gegen Wettbewerbsbeschränkungen (GWB) und der Verordnung über die Vergabe öffentlicher Aufträge (VgV) durch; 2) Mit dem Angebot/Teilnahmeantrag sind sämtliche aufgelisteten Nachweise, Erklärungen und Angaben (Unterlagen) beizubringen gewesen. Für die Erstellung und Einreichung des Angebotes/Teilnahmeantrages sind die von der Vergabestelle zum Download zur Verfügung gestellten Vordrucke und Formblätter zu verwenden gewesen. Die Vergabestelle behielt sich vor, fehlende, formell fehlerhafte oder unvollständige Unterlagen bis zum Ablauf einer von der Vergabestelle zu bestimmenden Nachfrist nachzufordern oder aufzuklären. Die Bieter/Bewerber haben keinen Anspruch auf Nachforderung / Nachreichung oder Aufklärung / Erläuterung von Unterlagen. Sämtliche Unterlagen waren in elektronischer Form sowie in Textform nach § 126b BGB über die genannte Vergabeplattform einzureichen; 3) Soweit Auskünfte erforderlich werden, sind Fragen ausschließlich über die genannte Vergabeplattform einzureichen; 4) Eine Erstattung von Kosten/Aufwendungen für die Erstellung des Teilnahmeantrags/Angebots und die Teilnahme am Vergabeverfahren fand nicht statt; 5) Die Verfahrens- und Vertragssprache ist deutsch;

Rechtsgrundlage:

Richtlinie 2014/24/EU

vgv -

5.1.

Los: LOT-0001

Titel: Entwicklung der Zero Trust Architektur für die Telematikinfrastruktur

Beschreibung: Die erste Umsetzungsstufe von Zero Trust adressiert die Fachanwendung Versichertenstammdatenmanagement (VSDM) 2.0, die gem. § 291a Absatz 4 i.V.m. § 291b Absatz 2 Satz 3 SGB V am 01.01.2026 eingeführt werden soll. Hierbei liegt der stationäre Zugang zur TI für Leistungserbringerinstitutionen (LEI) im Fokus (Windows, macOS, Linux). VSDM 2.0 und der hierfür benötigte PoPP-Service (Proof of Patient Presence) verstehen sich als Anwendung bzw. Dienst der TI 2.0 und werden über das Internet angesprochen. Die dafür benötigte neue Sicherheitsarchitektur wird über Zero Trust bereitgestellt. Der Auftragnehmer entwickelt dazu die Zero Trust Komponenten. Da zur Einführung von Zero Trust noch keine digitalen Identitäten für LEI verfügbar sein werden, wird bei der Einführung von Zero Trust zur Authentisierung der LEI auf die vorhandenen Identitäten über die SMC-B oder SM-B zurückgegriffen. Der Zugriff auf diese Identitäten erfolgt über den Konnektor, das TI-Gateway oder den Highspeed-Konnektor (HSK). Die Zero Trust Komponenten beinhalten bereits die Attestierungsfunktion mittels Trusted Platform Modul (TPM) für Primärsysteme. In der zweiten Umsetzungsstufe werden die Zero Trust Komponenten für den mobilen Zugang zur TI für Versicherte erweitert. Hierbei kann aufgrund der vorhandenen Mechanismen der gängigen Smartphone Plattformen (iOS, Android) unmittelbar eine Geräteattestierung und eine sichere Ablage von kryptographischen Schlüsseln umgesetzt werden. Für die Authentisierung der Versicherten werden die vorhandenen sektoralen Identity Provider (IDP) der Krankenversicherungen eingesetzt. Diese Umsetzungsstufe adressiert insbesondere TI-Anwendungen mit einer mobilen Anwendung für Versicherte, wie z. B. die neue zukünftige TI- Anwendung E-Rechnung. Zusätzlich wird für Versicherte ein stationärer Zugang (Desktop-Client) mit Attestierungsfunktion (TPM) unterstützt. Weiterentwicklungsleistungen für die Zero Trust Architektur der Telematikinfrastruktur können im Anschluss der Entwicklung der zwei Umsetzungsstufen über eine Rahmenvereinbarung abgerufen werden. Ziel ist es hierbei die Zero Trust Architektur vollständig für die TI 2.0 und ihre TI-Anwendungen einzuführen und hierbei weitere in Zukunft verfügbare TI 2.0 Plattform-Anteile zu integrieren. Der Höchstwert der Rahmenvereinbarung (auflösende Bedingung für die Rahmenvereinbarung) beträgt 12.000.000 EUR. Einzelabrufe stehen dabei vollständig im Ermessen des Auftraggebers, eine Abrufverpflichtung besteht nicht.

Interne Kennung: 2024-0067

5.1.1.

Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Zusätzliche Einstufung (cpv): 72222000 Strategische Prüfung und Planung im Bereich Informationssysteme oder -technologie, 72240000 Systemanalyse und Programmierung, 72250000 Systemdienstleistungen und Unterstützungsdienste

Optionen:

Beschreibung der Optionen: Dem Auftraggeber steht ein einseitiges Optionsrecht zu, mit dem sie optional die Lieferung weiterer Arbeitspakete gemäß Ziff. 2.3 der Leistungsbeschreibung (Bedarfspositionen) beim Auftragnehmer beauftragen kann. Dem Auftraggeber steht ein einseitiges Optionsrecht zu, die Laufzeit dieses Vertrages vor Ablauf der Erstlaufzeit des Rahmenvertrages durch einseitige schriftliche Erklärung um 1 (ein) Jahr zu verlängern. Diese Verlängerungsoption kann 2 (zwei) mal ausgeübt werden, somit auf eine Gesamtvertragslaufzeit - ab Abnahme der Projektphase - von 6 (sechs) Jahren.

5.1.2.

Erfüllungsort

Postanschrift: Friedrichstr. 136

Stadt: Berlin

Postleitzahl: 10117

Land, Gliederung (NUTS): Berlin (DE300)

Land: Deutschland

Zusätzliche Informationen: Die Leistungen des Auftragnehmers können neben dem Haupterfüllungsort auch am Sitz des Auftragnehmers erbracht werden.

5.1.3.

Geschätzte Dauer

Laufzeit: 72 Monate

5.1.4.

Verlängerung

Maximale Verlängerungen: 2

Weitere Informationen zur Verlängerung: Der Auftraggeber ist berechtigt, die Laufzeit dieses Vertrages vor Ablauf der Erstlaufzeit durch einseitige schriftliche Erklärung um 1 (ein) Jahr zu verlängern. Diese Verlängerungsoption kann 2 (zwei) mal ausgeübt werden, somit auf eine Gesamtvertragslaufzeit - ab Abnahme der Projektphase - von 6 (sechs) Jahren.

5.1.6.

Allgemeine Informationen

Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja

5.1.7.

Strategische Auftragsvergabe

Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung

5.1.10.

Zuschlagskriterien

Kriterium:

Art: Qualität

Bezeichnung: Qualität

Beschreibung: Es wurde die Qualität gem. der bekanntgemachten Bewertungsmatrix gewichtet.

Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)

Zuschlagskriterium — Zahl: 60

Kriterium:

Art: Preis

Bezeichnung: Preis

Beschreibung: Es wurde der Preis gem. der bekanntgemachten Bewertungsmatrix gewichtet.

Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)

Zuschlagskriterium — Zahl: 40

5.1.15.

Techniken

Rahmenvereinbarung:

Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb

Informationen über das dynamische Beschaffungssystem:

Kein dynamisches Beschaffungssystem

5.1.16.

Weitere Informationen, Schlichtung und Nachprüfung

Überprüfungsstelle: Bundeskartellamt Vergabekammern des Bundes

Informationen über die Überprüfungsfristen: Das Nachprüfungsverfahren ist in Kapitel 2 des 4. Teils des Gesetzes gegen Wettbewerbsbeschränkungen (GWB) geregelt. Ein Nachprüfungsverfahren wird nach § 160 GWB nur auf Antrag bei der Vergabekammer eingeleitet. Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 GWB durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschrift ein Schaden entstanden ist oder zu entstehen droht. Dieser Antrag ist unzulässig, soweit: 1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrages erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt; 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden; 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden; 4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Dies gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrages nach § 135 Absatz 1 Nummer 2 GWB. § 134 Absatz 1 Satz 1 Satz 2 GWB bleibt unberührt. Nach § 134 GWB (Informations- und Wartepflicht) wurde der Auftraggeber Bieter bzw. Bewerber über den vorgesehenen Zuschlag informiert. Der Vertrag wurde erst 10 Kalendertage (elektronische Übermittlung) nach Absendung dieser Information geschlossen.

Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: gematik GmbH

Ungefährer Wert der Rahmenvereinbarungen: 20 227 000,00 EUR

6.1.

Ergebnis, Los-– Kennung: LOT-0001

Status der Preisträgerauswahl: Es wurde mindestens ein Gewinner ermittelt.

Rahmenvereinbarung:

Neu geschätzter Wert der Rahmenvereinbarung: 20 227 000,00 EUR

6.1.2.

Informationen über die Gewinner

Wettbewerbsgewinner:

Offizielle Bezeichnung: EY Consulting GmbH

Unterauftragnehmer:

Offizielle Bezeichnung: TÜV Informationstechnik GmbH
Offizielle Bezeichnung: EY Strategy & Transactions GmbH
Offizielle Bezeichnung: akquinet tech@spree GmbH
Offizielle Bezeichnung: achelos GmbH

Angebot:

Kennung des Angebots: 4 - 509006

Kennung des Loses oder der Gruppe von Losen: LOT-0001

Bei dem Angebot handelt es sich um eine Variante: nein

Vergabe von Unteraufträgen: Ja

Wert der Vergabe von Unteraufträgen ist bekannt: nein

Prozentanteil der Vergabe von Unteraufträgen ist bekannt: nein

Informationen zum Auftrag:

Kennung des Auftrags: 1

Titel: EY Consulting GmbH

Datum des Vertragsabschlusses: 29/07/2025

6.1.4.

Statistische Informationen

Eingegangene Angebote oder Teilnahmeanträge:

Art der eingegangenen Einreichungen: Angebote

Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 4

Art der eingegangenen Einreichungen: Angebote auf elektronischem Wege eingereicht

Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 4

Art der eingegangenen Einreichungen: Teilnahmeanträge

Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 10

Art der eingegangenen Einreichungen: Angebote von Kleinst-, kleinen oder mittleren Unternehmen