# Evaluation des Sofortprogramms Cybersicherheit

Closed · Tender

**This opportunity is closed. Its page stays for reference.**

Similar open opportunities:

- [Rahmenvertrag für ärztliche Dienstleistungen im Rahmen von Rückführungsmaßnahmen](https://inteliwert.com/tender/opp_TJTMVSV7H9FJ68JJJ0BFCM6NM6/rahmenvertrag-fuer-aerztliche-dienstleistungen-im-rahmen-von-rueckfuehrungsmassn)
- [Betriebsärztliche Betreuung der Justizvollzugsanstalt Rheinbach](https://inteliwert.com/tender/opp_D458RWX7EC5KXZKDTJ5VVXH57F/betriebsaerztliche-betreuung-der-justizvollzugsanstalt-rheinbach)
- [Rahmenvertrag über die Durchführung der zweiten Leichenschau](https://inteliwert.com/tender/opp_N8CAWAQ7TK8Z6DEXYSJ55Y7E5S/rahmenvertrag-ueber-die-durchfuehrung-der-zweiten-leichenschau)
- [Antidekubitusmatratzen zur Miete für den Landschaftsverband Rheinland](https://inteliwert.com/tender/opp_R5BA3QZKJGZDGPN0RENVQFQZ05/antidekubitusmatratzen-zur-miete-fuer-den-landschaftsverband-rheinland)
- [REZ NRW DIAAM AA Düsseldorf](https://inteliwert.com/tender/opp_W3XKXC06VBX2Q4HV9DMW3R070Q/rez-nrw-diaam-aa-duesseldorf)

## At a glance

Bundesministerium für Gesundheit is procuring Health services (CPV 85100000) in Bonn, Kreisfreie Stadt (DEA22). It is closed. The notice gives 15 October 2026, 14:00 (UTC+02:00) as the deadline and states an estimated value of €17,734,454 excl. VAT. Procedure type: Open.

### From the notice

Aufgrund der hohen Gefährdungslage im Cyberraum hat der Bundesgesetzgeber ein Sofortprogramm Cybersicherheit zum Schutz der akutstationären Versorgung im Bundeshaushalt verankert. Das Förderprogramm soll systemrelevanten Gesundheitseinrichtungen entlang der kritischen (Akut-)Versorgungskette die erforderlichen Ressourcen für moderne Schutzmaßnahmen bereitstellen und gleichzeitig zur Erfüllung der verpflichtenden NIS-2-Richtlinie beitragen. Die eingesetzten IT-Systeme werden damit sowohl präventiv vor Angriffen geschützt, als auch in die Lage versetzt, bei Sicherheitsvorfällen schnell wieder in einen funktionsfähigen Zustand zu gelangen. Dies gewährleistet eine durchgehende Akutversorgung im Krisenfall.

Im Zuge des Sofortprogrammes Cybersicherheit soll der Digitalisierungsgrad insgesamt und im Besonderen der IT-Sicherheitsgrad der systemrelevanten Gesundheitseinrichtungen entlang der kritischen Versorgungskette erfasst werden (vgl. Modul 1 zur weiteren Erläuterung). Anhand auf anerkannten Reifegradmodellen basierender und noch festzulegender Kriterien sollen systemrelevante Gesundheitseinrichtungen im Rahmen einer Selbsteinschätzung eine Einstufung und Bewertung ihres IT-Sicherheits- und Digitalisierungsstands vornehmen. Die Teilnahme an der Selbsteinschätzung ist verpflichtend für Einrichtungen, die im Rahmen des Sofortprogrammes eine Förderung erhalten. Grundsätzlich soll die Teilnahme allerdings sämtlichen berechtigten systemrelevanten Gesundheitseinrichtungen entlang der kritischen Versorgungskette offenstehen. Die Daten werden im Anschluss aggregiert ausgewertet. Es sind drei Erhebungszeiträume in den Jahren 2027, 2028 und 2029 vorgesehen. Die erste Erhebung soll im Jahr 2027 stattfinden und anschließend im jährlichen Turnus fortgeführt werden, mit weiteren Erhebungen in den Jahren 2028 und 2029.  Innerhalb dieser Erhebungszeiträume können die konkreten Erhebungszeitpunkte für die jeweiligen Einrichtungsgruppen unter Berücksichtigung der bestehenden Datenlage und des jeweiligen Erkenntnisbedarfs zeitlich differenziert festgelegt werden. Insbesondere kann die erste Erhebung bei den weiteren systemrelevanten Gesundheitseinrichtungen, für die bislang keine vergleichbare Datengrundlage vorliegt, zu einem früheren Zeitpunkt erfolgen. Für den Krankenhausbereich kann demgegenüber auf bereits vorliegende Erkenntnisse aus der jüngsten Erhebung des DigitalRadar aufgebaut und die nächste Erhebung entsprechend zu einem späteren Zeitpunkt durchgeführt werden. Einerseits kann so der Status Quo der systemrelevanten Gesundheitseinrichtungen zu den drei Messzeitpunkten erfasst werden, andererseits kann durch den Vergleich der drei Messzeitpunkte ein längsschnittlicher Verlauf abgebildet werden. Dieser ermöglicht die Bewertung, inwieweit die Digitalisierung/IT-Sicherheit der systemrelevanten Gesundheitseinrichtungen im Rahmen des Sofortprogramms verbessert werden konnte. Auf dieser Grundlage können zudem Maßnahmen zur Verbesserung moderner Sicherheitsvorkehrungen, zur Erfüllung der Anforderungen der NIS-2-Richtlinie, zur Stärkung der Resilienz und Versorgungssicherheit sowie zur Optimierung des Ressourceneinsatzes bewertet werden.
Die Details entnehmen Sie bitte den Vergabeunterlagen.

## Key facts

- Status: Closed
- Deadline: 15 October 2026, 14:00 (UTC+02:00) (24 days ago)
- Published value: €17,734,454 excl. VAT
- Buyer: [Bundesministerium für Gesundheit](https://inteliwert.com/company/org_Q58QFJTN1CQ04T087W39T7HEDQ/bundesministerium-fuer-gesundheit), Bonn, DE
- Place of performance: Bonn, Kreisfreie Stadt (DEA22)
- Main CPV: Health services (CPV 85100000)
- Procedure: Open
- Lots: 1
- First published: 4 September 2026, 14:20 (UTC+02:00)

Source: [Official notice](https://oeffentlichevergabe.de/ui/de/notices/9caebca8-3857-49bc-8352-41ffeba17fec). Each fact is from the official notice, last checked 8 November 2026, 01:30 (UTC+01:00).

Fact sheet: [Inteliwert fact sheet: Evaluation des Sofortprogramms Cybersicherheit — Bundesministerium für Gesundheit, deadline 15 October 2026, 14:00 (UTC+02:00). A product of Bandpey GmbH.](https://inteliwert.com/cards/opp_1Q18R4P1J78D5PAFMPE0VFSF15/ntv_R72YDYWG7S1Q8NSV187978MPMC/en-sheet.png) (PNG, 1600 × 900)

## Lots (1)

### Lot LOT-0000: Evaluation des Sofortprogramms Cybersicherheit

Gegenstand der Auftrages ist die Evaluierung des IT- und Digitalisierungsreifegrades im Zuge des Sofortprogrammes Cybersicherheit der systemrelevanten Gesundheitseinrichtungen entlang der kritischen Versorgungskette. Dies umfasst die (Weiter-)Entwicklung von Reifegradmodellen, welche eine standardisierte und umfassende Bewertung des IT- und Digitalisierungsgrads der systemrelevanten Gesundheitseinrichtungen ermöglichen soll (Modul 1), die technische Bereitstellung und den Betrieb des hierfür erforderlichen Erhebungsinstruments bzw. der Erhebungsplattform sowie die Durchführung (Modul 2), die wissenschaftliche Auswertung der Erhebung bzw. Selbsteinschätzung der systemrelevanten Gesundheitseinrichtungen und Analyse des longitudinalen Verlaufs (Modul 3) sowie eine begleitende Evaluation der Studie (Modul 4). Das übergeordnete Ziel ist es, den grundsätzlichen Stand der IT-Sicherheit/Digitalisierung in deutschen systemrelevanten Gesundheitseinrichtungen entlang der kritischen Versorgungskette zu erfassen.
Modul 1: (Weiter-)Entwicklung von ganzheitlichen, integrativen und standardisierten Reifegradmodellen zur Erfassung des IT-Sicherheits- und Digitalisierungsgrad von systemrelevanten Gesundheitseinrichtungen in Deutschland \[Modellentwicklung\]
Modul 2: Technische Bereitstellung und Betrieb des Erhebungsinstruments bzw. der Erhebungsplattform sowie Durchführung der Erhebung \[technische Umsetzung und Datenerhebung\]
Modul 3: Wissenschaftliche Auswertung der Erhebung bzw. Selbsteinschätzung und Analyse des longitudinalen Verlaufs
Modul 4: Begleitevaluation

- CPV: Health services (CPV 85100000)
- Place: Bonn, Kreisfreie Stadt (DEA22)
- Deadline: 15 October 2026, 14:00 (UTC+02:00)

## Timeline

- 4 September 2026, 14:20 (UTC+02:00): Original notice, Notice, version 01 (Contract or concession notice – standard regime), [Official notice](https://oeffentlichevergabe.de/ui/de/notices/4dd262b3-fd4e-4e20-82c1-85e1a412e48a)
- 30 September 2026, 10:09 (UTC+02:00): Change, Notice, version 01 (Contract or concession notice – standard regime), [Official notice](https://oeffentlichevergabe.de/ui/de/notices/9caebca8-3857-49bc-8352-41ffeba17fec)

## Classification

- CPV codes: Health services (CPV 85100000)
- NUTS regions: Bonn, Kreisfreie Stadt (DEA22)

## Official documents

- [www.evergabe-online.de](https://www.evergabe-online.de/tenderdocuments.html?id=883916)

## Questions and answers

### When is the deadline?

The official notice gives 15 October 2026, 14:00 (UTC+02:00) as the deadline.

### Who is the buyer?

Bundesministerium für Gesundheit, Bonn, DE.

### What is being procured (CPV)?

Health services (CPV 85100000).

### Where is the work performed (NUTS)?

Bonn, Kreisfreie Stadt (DEA22).

### What is the estimated value?

The notice states an estimated value of €17,734,454 excl. VAT.

### Is it divided into lots?

No, the notice names a single lot.

### Which procedure is used?

Open.

### How do I submit a bid?

On the official notice or the portal it names. Inteliwert does not submit bids. [Official notice](https://oeffentlichevergabe.de/ui/de/notices/9caebca8-3857-49bc-8352-41ffeba17fec)

### Am I eligible?

Inteliwert does not judge eligibility. The selection criteria are in the official notice. [Official notice](https://oeffentlichevergabe.de/ui/de/notices/9caebca8-3857-49bc-8352-41ffeba17fec)

## Related opportunities

- [Rahmenvertrag für ärztliche Dienstleistungen im Rahmen von Rückführungsmaßnahmen](https://inteliwert.com/tender/opp_TJTMVSV7H9FJ68JJJ0BFCM6NM6/rahmenvertrag-fuer-aerztliche-dienstleistungen-im-rahmen-von-rueckfuehrungsmassn)  
  Open · Buyer: Stadt Essen, Zentrales Vergabemanagement · Place: DEA13 (Nordrhein-Westfalen) · Deadline: 19 Nov 2026, 14:00 (UTC+01:00) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/2b652b36-4f97-417a-80e8-776e0d7b92cf), Last checked 7 Nov 2026, 18:30 (UTC+01:00)
- [Betriebsärztliche Betreuung der Justizvollzugsanstalt Rheinbach](https://inteliwert.com/tender/opp_D458RWX7EC5KXZKDTJ5VVXH57F/betriebsaerztliche-betreuung-der-justizvollzugsanstalt-rheinbach)  
  Open · Place: DEA (Nordrhein-Westfalen) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/5c72cdfea855b0ca), Last checked 7 Nov 2026, 14:30 (UTC+01:00)
- [Rahmenvertrag über die Durchführung der zweiten Leichenschau](https://inteliwert.com/tender/opp_N8CAWAQ7TK8Z6DEXYSJ55Y7E5S/rahmenvertrag-ueber-die-durchfuehrung-der-zweiten-leichenschau)  
  Open · Buyer: Stadt Essen, Zentrales Vergabemanagement · Place: DEA13 (Nordrhein-Westfalen) · Deadline: 12 Nov 2026, 12:00 (UTC+01:00) · [Official notice](https://ted.europa.eu/de/notice/-/detail/773242-2026), Last checked 7 Nov 2026, 07:11 (UTC+01:00)
- [Antidekubitusmatratzen zur Miete für den Landschaftsverband Rheinland](https://inteliwert.com/tender/opp_R5BA3QZKJGZDGPN0RENVQFQZ05/antidekubitusmatratzen-zur-miete-fuer-den-landschaftsverband-rheinland)  
  Open · Buyer: LVR - Klinikum Düsseldorf - Kliniken der Heinrich-Heine-Universität Düsseldorf · Place: DEA11 (Nordrhein-Westfalen) · Deadline: 7 Dec 2026, 12:00 (UTC+01:00) · [Official notice](https://ted.europa.eu/de/notice/-/detail/773498-2026), Last checked 7 Nov 2026, 07:11 (UTC+01:00)
- [REZ NRW DIAAM AA Düsseldorf](https://inteliwert.com/tender/opp_W3XKXC06VBX2Q4HV9DMW3R070Q/rez-nrw-diaam-aa-duesseldorf)  
  Open · Buyer: Bundesagentur für Arbeit, Regionales Einkaufszentrum NRW · Place: DEA11 (Nordrhein-Westfalen) · Deadline: 15 Dec 2026, 10:00 (UTC+01:00) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/5e51d9dd-138f-4c83-826b-f9e7d7ebf7ef), Last checked 5 Nov 2026, 07:10 (UTC+01:00)
- [Arbeitsmedizinische Betreuung der Hochschulangehörigen der Universität Paderborn](https://inteliwert.com/tender/opp_RRRGYBPHWKRB6FYDA9VCFNB8DP/arbeitsmedizinische-betreuung-der-hochschulangehoerigen-der-universitaet-paderbo)  
  Open · Buyer: Universität Paderborn · Place: DEA47 (Nordrhein-Westfalen) · Deadline: 9 Nov 2026, 12:00 (UTC+01:00) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/1ce63038-0959-4ba8-a50e-b05c8e82298f), Last checked 6 Nov 2026, 22:30 (UTC+01:00)

## Source

- Publisher: Bekanntmachungsservice
- Licence: [CC0 1.0](https://creativecommons.org/publicdomain/zero/1.0/)
- Official notice: [https://oeffentlichevergabe.de/ui/de/notices/9caebca8-3857-49bc-8352-41ffeba17fec](https://oeffentlichevergabe.de/ui/de/notices/9caebca8-3857-49bc-8352-41ffeba17fec)
- Last checked: 8 November 2026, 01:30 (UTC+01:00)

The official notice is authoritative. Inteliwert shows what the notice states and links to it.

---

Page: https://inteliwert.com/tender/opp_1Q18R4P1J78D5PAFMPE0VFSF15/evaluation-des-sofortprogramms-cybersicherheit

Inteliwert is a product of Bandpey GmbH, an international data and AI software company in Munich, Germany, founded and led by Roozbeh Bandpey. Bandpey's products: Facthory, Emolysis, Copolly and Inteliwert.

Inteliwert on LinkedIn: https://www.linkedin.com/company/intelliwert, GitHub: https://github.com/inteliwertai.
