Diese Ausschreibung ist abgelaufen. Die Seite bleibt zum Nachschlagen erhalten.
Ähnliche offene Ausschreibungen
Evaluation des Sofortprogramms Cybersicherheit
Auf einen Blick
Bundesministerium für Gesundheit schreibt Dienstleistungen des Gesundheitswesens (CPV 85100000) in Bonn, Kreisfreie Stadt (DEA22) aus. Sie ist abgelaufen. Die Bekanntmachung nennt als Frist den 15. Oktober 2026, 14:00 Uhr (UTC+02:00) und einen geschätzten Wert von 17.734.454 € zzgl. MwSt. Verfahrensart: Offenes Verfahren.
Aus der Bekanntmachung
Aufgrund der hohen Gefährdungslage im Cyberraum hat der Bundesgesetzgeber ein Sofortprogramm Cybersicherheit zum Schutz der akutstationären Versorgung im Bundeshaushalt verankert. Das Förderprogramm soll systemrelevanten Gesundheitseinrichtungen entlang der kritischen (Akut-)Versorgungskette die erforderlichen Ressourcen für moderne Schutzmaßnahmen bereitstellen und gleichzeitig zur Erfüllung der verpflichtenden NIS-2-Richtlinie beitragen. Die eingesetzten IT-Systeme werden damit sowohl präventiv vor Angriffen geschützt, als auch in die Lage versetzt, bei Sicherheitsvorfällen schnell wieder in einen funktionsfähigen Zustand zu gelangen. Dies gewährleistet eine durchgehende Akutversorgung im Krisenfall. Im Zuge des Sofortprogrammes Cybersicherheit soll der Digitalisierungsgrad insgesamt und im Besonderen der IT-Sicherheitsgrad der systemrelevanten Gesundheitseinrichtungen entlang der kritischen Versorgungskette erfasst werden (vgl. Modul 1 zur weiteren Erläuterung). Anhand auf anerkannten Reifegradmodellen basierender und noch festzulegender Kriterien sollen systemrelevante Gesundheitseinrichtungen im Rahmen einer Selbsteinschätzung eine Einstufung und Bewertung ihres IT-Sicherheits- und Digitalisierungsstands vornehmen. Die Teilnahme an der Selbsteinschätzung ist verpflichtend für Einrichtungen, die im Rahmen des Sofortprogrammes eine Förderung erhalten. Grundsätzlich soll die Teilnahme allerdings sämtlichen berechtigten systemrelevanten Gesundheitseinrichtungen entlang der kritischen Versorgungskette offenstehen. Die Daten werden im Anschluss aggregiert ausgewertet. Es sind drei Erhebungszeiträume in den Jahren 2027, 2028 und 2029 vorgesehen. Die erste Erhebung soll im Jahr 2027 stattfinden und anschließend im jährlichen Turnus fortgeführt werden, mit weiteren Erhebungen in den Jahren 2028 und 2029. Innerhalb dieser Erhebungszeiträume können die konkreten Erhebungszeitpunkte für die jeweiligen Einrichtungsgruppen unter Berücksichtigung der bestehenden Datenlage und des jeweiligen Erkenntnisbedarfs zeitlich differenziert festgelegt werden. Insbesondere kann die erste Erhebung bei den weiteren systemrelevanten Gesundheitseinrichtungen, für die bislang keine vergleichbare Datengrundlage vorliegt, zu einem früheren Zeitpunkt erfolgen. Für den Krankenhausbereich kann demgegenüber auf bereits vorliegende Erkenntnisse aus der jüngsten Erhebung des DigitalRadar aufgebaut und die nächste Erhebung entsprechend zu einem späteren Zeitpunkt durchgeführt werden. Einerseits kann so der Status Quo der systemrelevanten Gesundheitseinrichtungen zu den drei Messzeitpunkten erfasst werden, andererseits kann durch den Vergleich der drei Messzeitpunkte ein längsschnittlicher Verlauf abgebildet werden. Dieser ermöglicht die Bewertung, inwieweit die Digitalisierung/IT-Sicherheit der systemrelevanten Gesundheitseinrichtungen im Rahmen des Sofortprogramms verbessert werden konnte. Auf dieser Grundlage können zudem Maßnahmen zur Verbesserung moderner Sicherheitsvorkehrungen, zur Erfüllung der Anforderungen der NIS-2-Richtlinie, zur Stärkung der Resilienz und Versorgungssicherheit sowie zur Optimierung des Ressourceneinsatzes bewertet werden. Die Details entnehmen Sie bitte den Vergabeunterlagen.
Eckdaten
Jede Angabe stammt aus der amtlichen Bekanntmachung, zuletzt geprüft am 8. November 2026, 01:30 Uhr (UTC+01:00).
- Status
- AbgelaufenAmtliche Bekanntmachung · geprüft am 08.11.2026, 01:30 Uhr (UTC+01:00)
- Frist
- Frist abgelaufen (vor 24 Tagen)Amtliche Bekanntmachung · geprüft am 08.11.2026, 01:30 Uhr (UTC+01:00)
- Veröffentlichter Wert
- 17.734.454 € zzgl. MwSt.Amtliche Bekanntmachung · geprüft am 08.11.2026, 01:30 Uhr (UTC+01:00)
- Auftraggeber
- Bundesministerium für Gesundheit, Bonn, DEAmtliche Bekanntmachung · geprüft am 08.11.2026, 01:30 Uhr (UTC+01:00)
- Leistungsort
- Bonn, Kreisfreie Stadt (DEA22)Amtliche Bekanntmachung · geprüft am 08.11.2026, 01:30 Uhr (UTC+01:00)
- Haupt-CPV
- Dienstleistungen des Gesundheitswesens (CPV 85100000)Amtliche Bekanntmachung · geprüft am 08.11.2026, 01:30 Uhr (UTC+01:00)
- Verfahrensart
- Offenes VerfahrenAmtliche Bekanntmachung · geprüft am 08.11.2026, 01:30 Uhr (UTC+01:00)
- Lose
- 1Amtliche Bekanntmachung · geprüft am 08.11.2026, 01:30 Uhr (UTC+01:00)
- Erstmals veröffentlicht
- 4. September 2026, 14:20 Uhr (UTC+02:00)Amtliche Bekanntmachung · geprüft am 08.11.2026, 01:30 Uhr (UTC+01:00)
- Zuletzt veröffentlicht
- 30. September 2026, 10:09 Uhr (UTC+02:00)Amtliche Bekanntmachung · geprüft am 08.11.2026, 01:30 Uhr (UTC+01:00)
Faktenblatt
Lose (1)
Los LOT-0000: Evaluation des Sofortprogramms Cybersicherheit
Gegenstand der Auftrages ist die Evaluierung des IT- und Digitalisierungsreifegrades im Zuge des Sofortprogrammes Cybersicherheit der systemrelevanten Gesundheitseinrichtungen entlang der kritischen Versorgungskette. Dies umfasst die (Weiter-)Entwicklung von Reifegradmodellen, welche eine standardisierte und umfassende Bewertung des IT- und Digitalisierungsgrads der systemrelevanten Gesundheitseinrichtungen ermöglichen soll (Modul 1), die technische Bereitstellung und den Betrieb des hierfür erforderlichen Erhebungsinstruments bzw. der Erhebungsplattform sowie die Durchführung (Modul 2), die wissenschaftliche Auswertung der Erhebung bzw. Selbsteinschätzung der systemrelevanten Gesundheitseinrichtungen und Analyse des longitudinalen Verlaufs (Modul 3) sowie eine begleitende Evaluation der Studie (Modul 4). Das übergeordnete Ziel ist es, den grundsätzlichen Stand der IT-Sicherheit/Digitalisierung in deutschen systemrelevanten Gesundheitseinrichtungen entlang der kritischen Versorgungskette zu erfassen. Modul 1: (Weiter-)Entwicklung von ganzheitlichen, integrativen und standardisierten Reifegradmodellen zur Erfassung des IT-Sicherheits- und Digitalisierungsgrad von systemrelevanten Gesundheitseinrichtungen in Deutschland [Modellentwicklung] Modul 2: Technische Bereitstellung und Betrieb des Erhebungsinstruments bzw. der Erhebungsplattform sowie Durchführung der Erhebung [technische Umsetzung und Datenerhebung] Modul 3: Wissenschaftliche Auswertung der Erhebung bzw. Selbsteinschätzung und Analyse des longitudinalen Verlaufs Modul 4: Begleitevaluation
Verlauf
- 4. September 2026, 14:20 Uhr (UTC+02:00): Erstbekanntmachung Bekanntmachung, Version 01 (Auftrags- oder Konzessionsbekanntmachung – Standardregelung). Amtliche Bekanntmachung
- 30. September 2026, 10:09 Uhr (UTC+02:00): Änderung Bekanntmachung, Version 01 (Auftrags- oder Konzessionsbekanntmachung – Standardregelung). Amtliche Bekanntmachung
Auftraggeber und Ort
Auftraggeber
Bundesministerium für Gesundheit
Bonn, DE
Leistungsort
- Bonn, Kreisfreie Stadt (DEA22)
Einordnung
CPV-Codes
- 85100000: Dienstleistungen des Gesundheitswesens
NUTS-Regionen
- DEA22: Bonn, Kreisfreie Stadt
Amtliche Unterlagen
Die Links führen zum Herausgeber. Inteliwert kopiert die Unterlagen nicht.
Fragen und Antworten
Wann endet die Frist?
Die amtliche Bekanntmachung nennt als Frist den 15. Oktober 2026, 14:00 Uhr (UTC+02:00).
Wer ist der Auftraggeber?
Bundesministerium für Gesundheit, Bonn, DE.
Was wird beschafft (CPV)?
Dienstleistungen des Gesundheitswesens (CPV 85100000).
Wo wird die Leistung erbracht (NUTS)?
Bonn, Kreisfreie Stadt (DEA22).
Wie hoch ist der geschätzte Wert?
Die Bekanntmachung nennt einen geschätzten Wert von 17.734.454 € zzgl. MwSt.
Ist die Ausschreibung in Lose aufgeteilt?
Nein, die Bekanntmachung nennt ein einziges Los.
Welche Verfahrensart gilt?
Offenes Verfahren.
Wie gebe ich ein Angebot ab?
Über die amtliche Bekanntmachung oder das darin genannte Portal. Inteliwert gibt keine Angebote ab. Amtliche Bekanntmachung
Bin ich teilnahmeberechtigt?
Inteliwert beurteilt keine Teilnahmeberechtigung. Die Eignungskriterien stehen in der amtlichen Bekanntmachung. Amtliche Bekanntmachung
Quelle
- Herausgeber
- Bekanntmachungsservice
- Lizenz
- CC0 1.0
- Amtliche Bekanntmachung
- https://oeffentlichevergabe.de/ui/de/notices/9caebca8-3857-49bc-8352-41ffeba17fec
- Zuletzt geprüft
- 8. November 2026, 01:30 Uhr (UTC+01:00)
Maßgeblich ist die amtliche Bekanntmachung. Inteliwert zeigt, was in ihr steht, und verlinkt sie.