1. Buyer
1.1.
Buyer
Official name: gematik GmbH
Legal type of the buyer: Public undertaking, controlled by a central government authority
Activity of the contracting authority: Health
2. Procedure
2.1.
Procedure
Title: Markterkundung SaaS - TI-Threat Modeling Tool
Description: Diese Markterkundung richtet sich an Lösungsanbieter, die das folgende Leistungsportfolio anbieten können: Eine SaaS-basierte TI-Threat Modeling-Lösung, die folgende wesentliche Leistungen abbilden können: Übergreifendes Bedrohungsmodell insbesondere auch für die zukünftige Plattformstrategie der TI, um Kritikalität von Bedrohungen und dessen Auswirkungen schneller erkennbar zu machen. Entstandene Bedrohungen durch Wechselwirkung von verschiedenen Produkten und Diensten sichtbar machen. Wiederverwendbarkeit von TI-Informationsobjekten, deren Schutzbedarf, standardisierte TI-Maßnahmen (AFOs) und Schutzbausteinen, damit eine einheitliche Sicherheitsarchitektur entsteht. Integration von Jira, Confluence und Polarion, um schon vorhandene Informationsobjekte und Maßnahmen in das Tool integrieren zu können. Sichtbarkeit der Zuordnung von Informationsobjekten zu verschiedenen Produkten und Diensten. Einheitliches methodisches Vorgehen. Einheitliche Dokumentationsform mit Datenbankunterstützung. Vollständige produktspezifische Threat Models (Versorgungsprozesse). Übergreifendes TI Threat Model (E2E-Betrachtung). KI-Unterstützung. Einbeziehen externer Experten als QS-Maßnahme. Weitere Nebenanforderungen gem. Fragenkatalog. Die Ergebnisse dienen als Grundlage für eine mögliche Beschaffungsentscheidung und sind keine verbindliche Ausschreibung. Ziel dieser Markterkundung ist es, einen Überblick über verfügbare Lösungen und deren Leistungsfähigkeit, Integrationsmöglichkeiten sowie Preismodelle zu gewinnen. Auf Basis der gesammelten Informationen sollen geeignete Anbieter identifiziert und für eine anschließende Produktdemonstration vorqualifiziert werden. Im weiteren Anschluss ist eine Vergabe geplant.
Internal identifier: Markterkundung SaaS - TI-Threat Modeling Tool
2.1.1.
Purpose
Main nature of the contract: Services
Main classification (cpv): 72400000 Internet services
Additional classification (cpv): 72000000 IT services: consulting, software development, Internet and support, 48730000 Security software package
2.1.2.
Place of performance
Town: Berlin
Postcode: 10178
Country subdivision (NUTS): Berlin (DE300)
Country: Germany
Additional information: Wir weisen darauf hin, dass es sich bei dieser Markterkundung um kein Vergabeverfahren handelt. Es wird ausdrücklich darauf hingewiesen, dass die Teilnahme unverbindlich ist und keine Beauftragung bzw. Zuschlagserteilung auf Basis der eingereichten Unterlagen oder der Teilnahme an Interviews erfolgt. Dies bleibt dem geplanten Vergabeverfahren vorbehalten. Interessierte Unternehmen werden gebeten, die Unterlagen mit weiteren Informationen und dem Fragenkatalog unter Angabe im Betreff "Markterkundung SaaS - TI-Threat Modeling Tool - Anforderung der Unterlagen" an die E-Mail Adresse "vergabestelle@gematik.de" bis zum 04.08.2026 - 15:00 Uhr anzufordern (spätere Anforderung mgl.) Die Unterlagen werden daraufhin per E-Mail innerhalb von 2 Arbeitstagen zugesandt. Die Rücksendung des ausgefüllten Dokuments soll bis zum 07.08.2026 um 15:00 Uhr erfolgen. Sofern erforderlich, erfolgt die Durchführung von Gesprächen mit Anbietern (inkl. Lösungs- und Preisvorstellung in einer Präsentation) nach gesonderter Einladung. Im Rahmen einer Markterkundung werden weder konkrete Verhandlungen mit möglichen Anbietern geführt, noch Aufträge erteilt oder entgeltliche Dienstleistungen erbracht. Insbesondere behält sich die gematik eine Entscheidung über die anschließende Durchführung eines Vergabeverfahrens vor. Ein Aufwandsersatz für die Teilnehmer der Markterkundung kann nicht gewährt werden.
2.1.4.
General information
Additional information: Es handelt sich um eine Markterkundung.
Legal basis:
Directive 2014/24/EU
3. Part
3.1.
Part: PAR-0001
Title: Markterkundung SaaS - TI-Threat Modeling Tool
Description: Wir weisen darauf hin, dass es sich bei dieser Markterkundung um kein Vergabeverfahren handelt. Es wird ausdrücklich darauf hingewiesen, dass die Teilnahme unverbindlich ist und keine Beauftragung bzw. Zuschlagserteilung auf Basis der eingereichten Unterlagen oder der Teilnahme an Interviews erfolgt. Dies bleibt dem geplanten Vergabeverfahren vorbehalten. Interessierte Unternehmen werden gebeten, die Unterlagen mit weiteren Informationen und dem Fragenkatalog unter Angabe im Betreff "Markterkundung SaaS - TI-Threat Modeling Tool - Anforderung der Unterlagen" an die E-Mail Adresse "vergabestelle@gematik.de" bis zum 04.08.2026 - 15:00 Uhr anzufordern (spätere Anforderung mgl.) Die Unterlagen werden daraufhin per E-Mail innerhalb von 2 Arbeitstagen zugesandt. Die Rücksendung des ausgefüllten Dokuments soll bis zum 07.08.2026 um 15:00 Uhr erfolgen. Sofern erforderlich, erfolgt die Durchführung von Gesprächen mit Anbietern (inkl. Lösungs- und Preisvorstellung in einer Präsentation) nach gesonderter Einladung. Im Rahmen einer Markterkundung werden weder konkrete Verhandlungen mit möglichen Anbietern geführt, noch Aufträge erteilt oder entgeltliche Dienstleistungen erbracht. Insbesondere behält sich die gematik eine Entscheidung über die anschließende Durchführung eines Vergabeverfahrens vor. Ein Aufwandsersatz für die Teilnehmer der Markterkundung kann nicht gewährt werden.
3.1.1.
Purpose
Main nature of the contract: Services
Main classification (cpv): 72400000 Internet services
Additional classification (cpv): 72000000 IT services: consulting, software development, Internet and support
Additional classification (cpv): 48730000 Security software package
3.1.2.
Place of performance
Country subdivision (NUTS): Berlin (DE300)
Country: Germany
3.1.5.
General information
Reserved participation:
Participation is not reserved.
The procurement is covered by the Government Procurement Agreement (GPA): yes
This procurement is also suitable for small and medium-sized enterprises (SMEs): yes
Additional information: Es handelt sich hierbei lediglich um eine Markterkundung.
3.1.7.
Terms of procurement
The execution of the contract must be performed within the framework of sheltered employment programmes: No
3.1.9.
Further information, mediation and review
Review organisation: gematik GmbH
Organisation providing additional information about the procurement procedure: gematik GmbH
8. Organisations
8.1.
ORG-0001
Official name: gematik GmbH
Registration number: DE241843684
Town: Berlin
Postcode: 10178
Country subdivision (NUTS): Berlin (DE300)
Country: Germany
Telephone: 030400410
Roles of this organisation:
Buyer
TED eSender
Organisation providing additional information about the procurement procedure
Review organisation
8.1.
ORG-0000
Official name: Publications Office of the European Union
Registration number: PUBL
Town: Luxembourg
Postcode: 2417
Country subdivision (NUTS): Luxembourg (LU000)
Country: Luxembourg
Telephone: +352 29291
Roles of this organisation:
TED eSender
Notice identifier/version: 6af89ebe-30e4-4ba1-a172-a9860c879ed6 - 01
Form type: Planning
Notice type: Prior information notice or a periodic indicative notice used only for information
Notice subtype: 4
Notice dispatch date: 10/07/2026 12:22:20 (UTC+00:00) Western European Time, GMT
Languages in which this notice is officially available: German
Notice publication number: 480097-2026
OJ S issue number: 132/2026
Publication date: 13/07/2026
Estimated date of publication of a contract notice within this procedure: 11/07/2026