1. Buyer
1.1.
Buyer
Official name: Bundesministerium für Gesundheit
Legal type of the buyer: Central government authority
Activity of the contracting authority: General public services
2. Procedure
2.1.
Procedure
Title: Evaluation des Sofortprogramms Cybersicherheit
Description: Aufgrund der hohen Gefährdungslage im Cyberraum hat der Bundesgesetzgeber ein Sofortprogramm Cybersicherheit zum Schutz der akutstationären Versorgung im Bundeshaushalt verankert. Das Förderprogramm soll systemrelevanten Gesundheitseinrichtungen entlang der kritischen (Akut-)Versorgungskette die erforderlichen Ressourcen für moderne Schutzmaßnahmen bereitstellen und gleichzeitig zur Erfüllung der verpflichtenden NIS-2-Richtlinie beitragen. Die eingesetzten IT-Systeme werden damit sowohl präventiv vor Angriffen geschützt, als auch in die Lage versetzt, bei Sicherheitsvorfällen schnell wieder in einen funktionsfähigen Zustand zu gelangen. Dies gewährleistet eine durchgehende Akutversorgung im Krisenfall. Im Zuge des Sofortprogrammes Cybersicherheit soll der Digitalisierungsgrad insgesamt und im Besonderen der IT-Sicherheitsgrad der systemrelevanten Gesundheitseinrichtungen entlang der kritischen Versorgungskette erfasst werden (vgl. Modul 1 zur weiteren Erläuterung). Anhand auf anerkannten Reifegradmodellen basierender und noch festzulegender Kriterien sollen systemrelevante Gesundheitseinrichtungen im Rahmen einer Selbsteinschätzung eine Einstufung und Bewertung ihres IT-Sicherheits- und Digitalisierungsstands vornehmen. Die Teilnahme an der Selbsteinschätzung ist verpflichtend für Einrichtungen, die im Rahmen des Sofortprogrammes eine Förderung erhalten. Grundsätzlich soll die Teilnahme allerdings sämtlichen berechtigten systemrelevanten Gesundheitseinrichtungen entlang der kritischen Versorgungskette offenstehen. Die Daten werden im Anschluss aggregiert ausgewertet. Es sind drei Erhebungszeiträume in den Jahren 2027, 2028 und 2029 vorgesehen. Die erste Erhebung soll im Jahr 2027 stattfinden und anschließend im jährlichen Turnus fortgeführt werden, mit weiteren Erhebungen in den Jahren 2028 und 2029. Innerhalb dieser Erhebungszeiträume können die konkreten Erhebungszeitpunkte für die jeweiligen Einrichtungsgruppen unter Berücksichtigung der bestehenden Datenlage und des jeweiligen Erkenntnisbedarfs zeitlich differenziert festgelegt werden. Insbesondere kann die erste Erhebung bei den weiteren systemrelevanten Gesundheitseinrichtungen, für die bislang keine vergleichbare Datengrundlage vorliegt, zu einem früheren Zeitpunkt erfolgen. Für den Krankenhausbereich kann demgegenüber auf bereits vorliegende Erkenntnisse aus der jüngsten Erhebung des DigitalRadar aufgebaut und die nächste Erhebung entsprechend zu einem späteren Zeitpunkt durchgeführt werden. Einerseits kann so der Status Quo der systemrelevanten Gesundheitseinrichtungen zu den drei Messzeitpunkten erfasst werden, andererseits kann durch den Vergleich der drei Messzeitpunkte ein längsschnittlicher Verlauf abgebildet werden. Dieser ermöglicht die Bewertung, inwieweit die Digitalisierung/IT-Sicherheit der systemrelevanten Gesundheitseinrichtungen im Rahmen des Sofortprogramms verbessert werden konnte. Auf dieser Grundlage können zudem Maßnahmen zur Verbesserung moderner Sicherheitsvorkehrungen, zur Erfüllung der Anforderungen der NIS-2-Richtlinie, zur Stärkung der Resilienz und Versorgungssicherheit sowie zur Optimierung des Ressourceneinsatzes bewertet werden. Die Details entnehmen Sie bitte den Vergabeunterlagen.
Procedure identifier: 7f4390a5-60e0-480c-92c3-dff1e603c378
Internal identifier: 13200#00002#0001
Type of procedure: Open
The procedure is accelerated: no
2.1.1.
Purpose
Main nature of the contract: Services
Main classification (cpv): 85100000 Health services
2.1.2.
Place of performance
Country subdivision (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Country: Germany
2.1.3.
Value
Estimated value excluding VAT: 17 734 454,00 EUR
2.1.4.
General information
Legal basis:
Directive 2014/24/EU
vgv -
2.1.6.
Grounds for exclusion
Sources of grounds for exclusion: Notice
Misrepresentation, withheld information, unable to provide required documents or obtained confidential information of this procedure: Vorstehender Ausschlussgrund wurde nur beispielhaft gewählt. Es gelten alle zwingenden Ausschlussgründe nach § 123 GWB und alle fakultativen Ausschlussgründe nach § 124 GWB.
5. Lot
5.1.
Lot: LOT-0000
Title: Evaluation des Sofortprogramms Cybersicherheit
Description: Gegenstand der Auftrages ist die Evaluierung des IT- und Digitalisierungsreifegrades im Zuge des Sofortprogrammes Cybersicherheit der systemrelevanten Gesundheitseinrichtungen entlang der kritischen Versorgungskette. Dies umfasst die (Weiter-)Entwicklung von Reifegradmodellen, welche eine standardisierte und umfassende Bewertung des IT- und Digitalisierungsgrads der systemrelevanten Gesundheitseinrichtungen ermöglichen soll (Modul 1), die technische Bereitstellung und den Betrieb des hierfür erforderlichen Erhebungsinstruments bzw. der Erhebungsplattform sowie die Durchführung (Modul 2), die wissenschaftliche Auswertung der Erhebung bzw. Selbsteinschätzung der systemrelevanten Gesundheitseinrichtungen und Analyse des longitudinalen Verlaufs (Modul 3) sowie eine begleitende Evaluation der Studie (Modul 4). Das übergeordnete Ziel ist es, den grundsätzlichen Stand der IT-Sicherheit/Digitalisierung in deutschen systemrelevanten Gesundheitseinrichtungen entlang der kritischen Versorgungskette zu erfassen. Modul 1: (Weiter-)Entwicklung von ganzheitlichen, integrativen und standardisierten Reifegradmodellen zur Erfassung des IT-Sicherheits- und Digitalisierungsgrad von systemrelevanten Gesundheitseinrichtungen in Deutschland [Modellentwicklung] Modul 2: Technische Bereitstellung und Betrieb des Erhebungsinstruments bzw. der Erhebungsplattform sowie Durchführung der Erhebung [technische Umsetzung und Datenerhebung] Modul 3: Wissenschaftliche Auswertung der Erhebung bzw. Selbsteinschätzung und Analyse des longitudinalen Verlaufs Modul 4: Begleitevaluation
Internal identifier: 13200#00002#0001
5.1.1.
Purpose
Main nature of the contract: Services
Main classification (cpv): 85100000 Health services
5.1.2.
Place of performance
Country subdivision (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Country: Germany
5.1.3.
Estimated duration
Duration end date: 13/12/2029
Other duration: Unknown
5.1.6.
General information
Reserved participation:
Participation is not reserved.
Procurement Project not financed with EU Funds.
The procurement is covered by the Government Procurement Agreement (GPA): yes
This procurement is also suitable for small and medium-sized enterprises (SMEs): no
5.1.7.
Strategic procurement
Aim of strategic procurement: No strategic procurement
5.1.9.
Selection criteria
Sources of selection criteria: Notice
Criterion: Relevant educational and professional qualifications
Description of selection criterion: Für die ausgeschriebene Leistung hat die Qualifikation und Erfahrung des mit der Ausführung des Auftrags betrauten Personals erheblichen Einfluss auf das Niveau der Auftragsausfüh-rung. Aus diesem Grund hat der Bieter die Person, bzw. die Personen, die maßgeblichen Ein- fluss auf die Qualität der Leistung haben (Schlüsselrollen), mit dem Angebot anzugeben und die Qualifikation und Erfahrung zu bestätigen. Die Personen werden nicht qualitativ bewertet. Als Experte eingesetzt werden darf nur, wer die unten aufgeführten Mindestanforderungen erfüllt. Der Bieter ist verpflichtet, die angebotenen Personen im Zuschlagsfall einzusetzen. Eine Aus-wechslung der benannten Personen ist zu begründen und bedarf der vorherigen Zustimmung der Auftraggeberin. Die Auswechslung kann nur durch mindestens gleich qualifiziertes Perso-nal erfolgen, welches die jeweils aufgestellten Mindestanforderungen erfüllt.
5.1.10.
Award criteria
Criterion:
Type: Price
Description: Preis 30%
Criterion:
Type: Quality
Description: Qualität 70%
5.1.11.
Procurement documents
Languages in which the procurement documents are officially available: German
Deadline for requesting additional information: 07/09/2026
5.1.12.
Terms of procurement
Terms of submission:
Electronic submission: Required
Languages in which tenders or requests to participate may be submitted: German
Electronic catalogue: Not allowed
Variants: Not allowed
Tenderers may submit more than one tender: Not allowed
Deadline for receipt of tenders: 01/10/2026 14:00:00 (UTC+02:00) Eastern European Time, Central European Summer Time
Duration during which the tender must remain valid: 41 Days
Information that can be supplemented after the submission deadline:
At the discretion of the buyer, all missing tenderer-related documents may be submitted later.
Additional information: Der öffentliche Auftraggeber kann den Bewerber oder Bieter unter Einhaltung der Grundsätze der Transparenz und der Gleichbehandlung auffordern, fehlende, unvollständige oder fehlerhafte unternehmensbezogene Unterlagen, insbesondere Eigenerklärungen, Angaben, Bescheinigungen oder sonstige Nachweise, nachzureichen, zu vervollständigen oder zu korrigieren, oder fehlende oder unvollständige leistungsbezogene Unterlagen nachzureichen oder zu vervollständigen. Der öffentliche Auftraggeber ist berechtigt, in der Auftragsbekanntmachung oder den Vergabeunterlagen festzulegen, dass er keine Unterlagen nachfordern wird (§ 56 Abs. 2).Die Nachforderung von leistungsbezogenen Unterlagen, die die Wirtschaftlichkeitsbewertung der Angebote anhand der Zuschlagskriterien betreffen, ist ausgeschlossen. Dies gilt nicht für Preisangaben, wenn es sich um unwesentliche Einzelpositionen handelt, deren Einzelpreise den Gesamtpreis nicht verändern oder die Wertungsreihenfolge und den Wettbewerb nicht beeinträchtigen (§ 56 Abs. 3).
Terms of contract:
The execution of the contract must be performed within the framework of sheltered employment programmes: No
Electronic invoicing: Required
Electronic ordering will be used: yes
Electronic payment will be used: yes
5.1.15.
Techniques
Framework agreement:
No framework agreement
Information about the dynamic purchasing system:
No dynamic purchase system
5.1.16.
Further information, mediation and review
Review organisation: Vergabekammer des Bundes
Information about review deadlines: Unternehmen haben einen Anspruch auf Einhaltung der bieter- und bewerberschützenden Bestimmungen über das Vergabeverfahren gegenüber dem öffentlichen Auftraggeber, Bundesrepublik Deutschland, vertreten durch das Bundesministerium für Gesundheit (BMG). Sieht sich ein am Auftrag interessiertes Unternehmen durch Nichtbeachtung von Vergabevorschriften in seinen Rechten verletzt, ist der Verstoß innerhalb einer Frist von zehn Kalendertagen gegenüber dem BMG zu rügen (§ 160 Abs. 3 S. 1 Nr. 1 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Verstöße, die aufgrund der Bekanntmachung oder der Vergabeunterlagen erkennbar sind, müssen spätestens bis zu der in der Bekanntmachung benannten Frist zur Bewerbung oder Angebotsabgabe gegenüber dem BMG gerügt werden (§ 160 Abs. 3 S. 1 Nr. 2 und 3 GWB).Teilt das BMG dem Unternehmen mit, seiner Rüge nicht abhelfen zu wollen, so besteht die Möglichkeit, innerhalb von 15 Tagen nach Eingang der Mitteilung einen Antrag auf Nachprüfung bei der Vergabekammer zu stellen (§ 160 Abs. 3 S. 1 Nr. 4 GWB). Bieter, deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 Abs. 1 GWB darüber informiert. Ein Vertrag darf erst 15 Kalendertage nach Absendung dieser Information durch das BMG geschlossen werden; bei Übermittlung per Fax oder auf elektronischem Wege beträgt diese Frist zehn Kalendertage. Sie beginnt am Tag nach Absendung der Information durch das BMG. Ein Antrag auf Nachprüfung ist schriftlich an die Vergabekammern des Bundes beim Bundeskartellamt, Kaiser-Friedrich-Straße 16, 53113 Bonn zu richten.
Organisation providing more information on the review procedures: Vergabekammer des Bundes
8. Organisations
8.1.
ORG-0000
Official name: Bundesministerium für Gesundheit
Registration number: Leitweg-ID: 991-20506-34
Town: Bonn
Postcode: 53123
Country subdivision (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Country: Germany
Telephone: +49228-9941-0
Roles of this organisation:
Buyer
8.1.
ORG-0001
Official name: Vergabekammer des Bundes
Registration number: OHNE
Town: Bonn
Postcode: 53123
Country subdivision (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Country: Germany
Telephone: +4922894990
Fax: +492289499163
Roles of this organisation:
Review organisation
Organisation providing more information on the review procedures
8.1.
ORG-0002
Official name: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registration number: 0204:994-DOEVD-83
Town: Bonn
Postcode: 53119
Country subdivision (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Country: Germany
Telephone: +49228996100
Roles of this organisation:
TED eSender
10. Change
Notice identifier/version: 4dd262b3-fd4e-4e20-82c1-85e1a412e48a - 01
Form type: Competition
Notice type: Contract or concession notice – standard regime
Notice subtype: 16
Notice dispatch date: 04/09/2026 14:20:31 (UTC+02:00) Eastern European Time, Central European Summer Time
Languages in which this notice is officially available: German
Notice publication number: 613884-2026
OJ S issue number: 172/2026
Publication date: 07/09/2026