159/2026

1.1.

Beschaffer

Offizielle Bezeichnung: gematik GmbH

E-Mail: vergabestelle@gematik.de

Rechtsform des Erwerbers: Von einer zentralen Regierungsbehörde kontrolliertes öffentliches Unternehmen

Tätigkeit des öffentlichen Auftraggebers: Gesundheit

2.1.

Verfahren

Titel: Rahmenvereinbarung Sicherheitsanalysen

Beschreibung: Abschluss einer Rahmenvereinbarung zum Abruf und zur Durchführung regelmäßiger Sicherheitsanalysen von TI-Anwendungen, TI-Diensten und gematik-Plattformen in Form von Penetrationstests und Konzeptanalysen

Kennung des Verfahrens: 141755f8-196e-4318-b1ca-7ab6121d5acd

Interne Kennung: 2026-0040

Verfahrensart: Offenes Verfahren

Das Verfahren wird beschleunigt: nein

2.1.1.

Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Zusätzliche Einstufung (cpv): 72316000 Datenanalyse, 79417000 Sicherheitsberatung

2.1.2.

Erfüllungsort

Beliebiger Ort

2.1.3.

Wert

Höchstwert der Rahmenvereinbarung: 2 497 000,00 EUR

2.1.4.

Allgemeine Informationen

Zusätzliche Informationen: #Bekanntmachungs-ID: CXS0Y53DYY8NQAEE#

Rechtsgrundlage:

Richtlinie 2014/24/EU

vgv -

5.1.

Los: LOT-0001

Titel: Rahmenvereinbarung Sicherheitsanalysen

Beschreibung: In der Leistungsbeschreibung wurde der Auftrag detailliert beschrieben, die auf Basis einer Rahmenvereinbarung erbracht werden sollen. Der Schätzwert lag bei 2.270.000 EUR und der Höchstwert bei 2.497.000 EUR, jeweils bezogen auf eine Gesamtvertragslaufzeit von vier Jahren (inkl. Verlängerungsoption). Beim Schätzwert handelt es sich um das von der gematik geschätzte, wertmäßige Gesamtvolumen der Einzelabrufe für dieses Los unter der Rahmenvereinbarung gemäß § 3 VgV (Auftragswertschätzung). Beim Höchstwert handelt es sich um das von der gematik festgelegte, wertmäßige Gesamtvolumen der Einzelabrufe für diesen Rahmenvertrag, bei dessen Erreichen der Rahmenvertrag - unabhängig vom Erreichen einer bestimmten Laufzeit oder von einer Kündigung - keine weiteren Abrufe mehr getätigt werden können.

Interne Kennung: 2026-0040

5.1.1.

Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Zusätzliche Einstufung (cpv): 72316000 Datenanalyse, 79417000 Sicherheitsberatung

5.1.2.

Erfüllungsort

Beliebiger Ort

5.1.3.

Geschätzte Dauer

Laufzeit: 48 Monate

5.1.4.

Verlängerung

Maximale Verlängerungen: 1

Weitere Informationen zur Verlängerung: Die Rahmenvereinbarung hat eine Laufzeit von 3 Jahren mit einer Option auf Verlängerung um ein weiteres Jahr.

5.1.6.

Allgemeine Informationen

Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja

5.1.7.

Strategische Auftragsvergabe

Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung

5.1.10.

Zuschlagskriterien

Kriterium:

Art: Preis

Bezeichnung: Preis

Beschreibung: Es wurde der Preis gem. der bekanntgemachten Bewertungsmatrix gewichtet.

Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Punkte, genau)

Zuschlagskriterium — Zahl: 30

Kriterium:

Art: Qualität

Bezeichnung: Qualität

Beschreibung: Es wurde die Qualität gem. der bekanntgemachten Bewertungsmatrix gewichtet.

Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Punkte, genau)

Zuschlagskriterium — Zahl: 70

5.1.15.

Techniken

Rahmenvereinbarung:

Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb

Informationen über das dynamische Beschaffungssystem:

Kein dynamisches Beschaffungssystem

5.1.16.

Weitere Informationen, Schlichtung und Nachprüfung

Überprüfungsstelle: Bundeskartellamt Vergabekammern des Bundes

Informationen über die Überprüfungsfristen: Das Nachprüfungsverfahren ist in Kapitel 2 des 4. Teils des Gesetzes gegen Wettbewerbsbeschränkungen (GWB) geregelt. Ein Nachprüfungsverfahren wird nach § 160 GWB nur auf Antrag bei der Vergabekammer eingeleitet. Antragsbefugt ist jedes Unternehmen, das ein Interesse an dem öffentlichen Auftrag hat und eine Verletzung in seinen Rechten nach § 97 Absatz 6 GWB durch Nichtbeachtung von Vergabevorschriften geltend macht. Dabei ist darzulegen, dass dem Unternehmen durch die behauptete Verletzung der Vergabevorschrift ein Schaden entstanden ist oder zu entstehen droht. Dieser Antrag ist unzulässig, soweit: 1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrages erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt; 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden; 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden; 4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Dies gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrages nach § 135 Absatz 1 Nummer 2 GWB. § 134 Absatz 1 Satz 1 Satz 2 GWB bleibt unberührt. Nach § 134 GWB (Informations- und Wartepflicht) wird der Auftraggeber Bieter bzw. Bewerber über den vorgesehenen Zuschlag informieren. Der Vertrag wird erst 15 Kalendertage (bei elektronischer Übermittlung oder per Fax: 10 Kalendertage) nach Absendung dieser Information geschlossen.

Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: gematik GmbH

Höchstwert der Rahmenvereinbarungen in dieser Bekanntmachung: 2 497 000,00 EUR

Ungefährer Wert der Rahmenvereinbarungen: 2 497 000,00 EUR

6.1.

Ergebnis, Los-– Kennung: LOT-0001

Status der Preisträgerauswahl: Es wurde mindestens ein Gewinner ermittelt.

Rahmenvereinbarung:

Höchstwert der Rahmenvereinbarung: Nicht veröffentlicht

Begründungscode: Geschäftliche Interessen eines Wirtschaftsteilnehmers

Begründung für eine spätere Veröffentlichung: Der unter Ziffern 6 (Ergebnisse) und 6.1 (Informationen über die Gewinner) angegebene Wert der Ausschreibung ohne MwSt. ist fiktiv. Die Veröffentlichung des tatsächlichen Auftragswerts unterbleibt gem. § 39 Abs. 6 VgV. Es wird darauf hingewiesen, dass der Auftragswert oberhalb des maßgeblichen EU-Schwellenwerts in Höhe von EUR 216.000,00 (netto) liegt

Neu geschätzter Wert der Rahmenvereinbarung: Nicht veröffentlicht

Begründungscode: Geschäftliche Interessen eines Wirtschaftsteilnehmers

Begründung für eine spätere Veröffentlichung: Der unter Ziffern 6 (Ergebnisse) und 6.1 (Informationen über die Gewinner) angegebene Wert der Ausschreibung ohne MwSt. ist fiktiv. Die Veröffentlichung des tatsächlichen Auftragswerts unterbleibt gem. § 39 Abs. 6 VgV. Es wird darauf hingewiesen, dass der Auftragswert oberhalb des maßgeblichen EU-Schwellenwerts in Höhe von EUR 216.000,00 (netto) liegt

6.1.2.

Informationen über die Gewinner

Wettbewerbsgewinner:

Offizielle Bezeichnung: ACT Digital Deutschland GmbH

Unterauftragnehmer:

Offizielle Bezeichnung: HBSN GmbH

Angebot:

Kennung des Angebots: 3 - 588814

Kennung des Loses oder der Gruppe von Losen: LOT-0001

Bei dem Angebot handelt es sich um eine Variante: nein

Vergabe von Unteraufträgen: Ja

Wert der Vergabe von Unteraufträgen ist bekannt: nein

Prozentanteil der Vergabe von Unteraufträgen ist bekannt: nein

Beschreibung: Durchführung von Penetrations-tests, Code-Reviews, Sicher-heitsaudits und Konzeptanalysen

Informationen zum Auftrag:

Kennung des Auftrags: 1

Titel: ACT Digital Deutschland GmbH, 81673 München

Datum des Vertragsabschlusses: 07/08/2026

6.1.4.

Statistische Informationen

Eingegangene Angebote oder Teilnahmeanträge:

Art der eingegangenen Einreichungen: Angebote

Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 7

Art der eingegangenen Einreichungen: Angebote auf elektronischem Wege eingereicht

Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 7

Art der eingegangenen Einreichungen: Angebote von Kleinst-, kleinen oder mittleren Unternehmen

Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 3

Art der eingegangenen Einreichungen: Angebote von mittleren Unternehmen

Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 2

Art der eingegangenen Einreichungen: Angebote von kleinen Unternehmen