RES-0001selec-wTEN-0001tenders1t-sme0t-oth-eea0t-no-eea0t-esubm1CON-0001LOT-0001TEN-0001false1noTPA-0001LOT-0001Lieferung von Dienstleistungen und Software zum SingleSignOn und IdentitätsmanagementCON-00012024-12-13+00:00falseTEN-0001TPA-0001ORG-000329https://www.klinikum-nuernberg.deORG-0001Klinikum NürnbergProf.-Ernst-Nathan-Str. 1Nürnberg90419DE254DEU8783+49 9113985708vergabestelle@klinikum-nuernberg.deORG-0002Vergabekammer NordbayernPromenade 27Ansbach91511DE254DEU787bd3a9-a47b-49f1-8626-12a09aff2c5e+49 981531277vergabekammer.nordbayern@reg-mfr.bayern.demediumORG-0003x-tention Informationstechnologie GmbHHeidelberg69124DE125DEUDE198388516+496221360550ausschreibung@x-tention.atORG-0004Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de00770984-2024245/20242024-12-17+01:002.3eforms-sdk-1.70af4cb78-7a80-4c45-9630-803b253674d8efc8a099-fa1f-4ba3-a867-2e74de5452a62024-12-16+00:0009:46:00+00:00022024-12-16+00:0032014L0024can-standardDEUhttps://www.deutsche-evergabe.depub-underthealthORG-0001ted-esenORG-0004vgvopen000187-01Lieferung von Dienstleistungen und Software zum SingleSignOn und IdentitätsmanagementImplementierung eines zentralen Identity and Access Management Systems (IAM) sowie einer Single Sign-On (SSO) Lösungsupplies48730000DE254DEULOT-0001falseno-eu-fundspoi-exa60qualityQualitätskriterien (Leistungsverzeichnis 70% / Gesamtkonzept 30%)Qualitätskriterien (Leistungsverzeichnis 70% / Gesamtkonzept 30%)poi-exa40pricePreiskriteriumORG-0001(1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen. (2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen. (3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen. (4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.ORG-0002truefalsenonenone0001Lieferung von Dienstleistungen und Software zum SingleSignOn und IdentitätsmanagementIm Rahmen eines KHZG-Projekts plant das Klinikum Nürnberg die Implementierung eines zentralen Identity and Access Management Systems (IAM) sowie einer Single Sign-On (SSO) Lösung, um die IT-Sicherheit zu verbessern und den Zugang zu IT-Systemen und Anwendungen zu vereinfachen. Das zentrale Ziel besteht darin, eine effiziente Verwaltung von Benutzeridentitäten, Rollen und Berechtigungen zu ermöglichen und gleichzeitig die Logins durch eine SSO-Lösung zu managen. Die Implementierung wird sicherstellen, dass alle Datenschutz- und IT-Sicherheitsanforderungen, insbesondere im Hinblick auf sensible Gesundheitsdaten, eingehalten werden. Der Leistungsumfang umfasst eine umfassende Anforderungsanalyse und die Erstellung eines detaillierten Konzepts zur Einführung des IAM-Systems und der SSO-Lösung. Dazu gehört die technische Implementierung, einschließlich der Integration in bestehende Verzeichnisdienste und IT-Systeme, wie das Krankenhausinformationssystem (KIS) und andere geschäftskritische Anwendungen. Zudem wird eine zentrale Benutzer- und Rechteverwaltung eingerichtet und Self-Service-Funktionen für die Nutzer bereitgestellt. Die SSO-Lösung wird mit modernen Sicherheitsmechanismen wie Multifaktor-Authentifizierung (MFA) ausgestattet, um einen sicheren und einfachen Zugang zu ermöglichen. Das Projekt sieht vor, dass die IAM- und SSO-Lösung sicherheits- und datenschutzkonform implementiert wird. Dabei werden IT-Sicherheitsstandards nach ISO/IEC 27001 und DSGVO berücksichtigt. Schulungen für das IT-Personal und relevante Benutzergruppen sowie technische Dokumentationen und Benutzerhandbücher werden ebenfalls Teil des Projekts sein. Der Anbieter muss technischen Support und Wartung für 60 Monate bereitstellen. Die technische Lösung muss standardisierte Authentifizierungsprotokolle unterstützen und eine nahtlose Integration in die bestehende IT-Infrastruktur ermöglichen. Die SSO-Lösung soll Web- und Desktop-Anwendungen sowie mobile Plattformen abdecken und sich in alle bestehenden Systeme des Klinikums integrieren lassen. Der Projektabschluss ist innerhalb von 12 Monaten nach Auftragserteilung geplant, mit einer schrittweisen Inbetriebnahme der Systeme. Die erfolgreiche Integration und Einhaltung aller Sicherheitsanforderungen wird Voraussetzung für die Abnahme sein.suppliesnone48730000DE254DEU2024-12-16+00:00