Kostenloses Live-Webinar: VergabeHero in Aktion erleben.

3_ Leistungsbeschreibung_Gesundheitsfinder.pdf

Betrieb und Weiterentwicklung der BKK GesundheitsFinder-Webanwendungen

Extrahierter Dokumenttext · Stand: 10.10.2026, 16:48 (Europe/Berlin)

Herkunft: www.dtvp.de

Tabellen, Layout und Zeichen können bei der Extraktion abweichen. Maßgeblich ist die Originaldatei.

Originaldatei öffnen

[Seite 1]

Leistungsbeschreibung

zur Vergabe

BKK GesundheitsFinder & Co. -

Betrieb und Weiterentwicklung

von Webanwendungen

Auftraggeber:

BKK Dachverband e.V.

Mauerstr. 85, 10117 Berlin

Tel.: (030) 27 00 406-0

info@bkk-dv.de

www.bkk-dachverband.de

Version: 5 vom 07.10.2026

Dieses Werk ist urheberrechtlich geschützt. Eine Nutzung des Werkes insgesamt oder in Teilen, insbesondere dessen Vervielfältigung und Verbreitung an Dritte, ist nicht erlaubt. Eine unerlaubte Vervielfältigung des Werkes liegt auch dann vor, wenn es in elektronischen Systemen als pdf-Datei oder Scan oder sonst technisch geeigneter Art weiterverbreitet wird.

[Seite 2]

Leistungsbeschreibung BKK GesundheitsFinder Seite 2 von 38

Inhaltsverzeichnis

Abbildungsverzeichnis ............................................................................................................................. 4

Tabellenverzeichnis ................................................................................................................................. 5

1 Über den BKK Dachverband e.V. ..................................................................................................... 6

2 Aktuelle Situation/Hintergrund ....................................................................................................... 7

2.1 Aktuelle BKK GesundheitsFinder und ggf. Weitere ............................................................... 8

2.1.1 BKK ArztFinder ................................................................................................................... 8

2.1.2 BKK HebammenFinder ....................................................................................................... 9

2.1.3 BKK KlinikFinder ................................................................................................................. 9

2.1.4 BKK PflegeFinder .............................................................................................................. 10

2.2 Projektstruktur ..................................................................................................................... 11

3 Übersicht über die zu erbringenden Leistungen und Projektziele ................................................ 13

4 Leistungen des Auftragnehmers ................................................................................................... 14

4.1 Betriebsübernahme BKK GesundheitsFinder ....................................................................... 14

4.2 Jährlicher Import und Veröffentlichung der Qualitätsberichte BKK KlinikFinder ................ 14

4.3 Technischer Regelbetrieb inkl. Software-Wartung und -Pflege .......................................... 15

4.3.1 Bereitstellung Server- und Rechenzentrumsinfrastruktur und dazugehörige Leistungen

(„Hosting“) ..................................................................................................................................... 15

4.3.2 Entstörung der Betriebsumgebung ................................................................................. 25

4.3.3 Service Level und Helpdesk des Auftragnehmers ........................................................... 25

4.4 Weiterentwicklung ............................................................................................................... 26

4.4.1 Allgemeines ..................................................................................................................... 26

4.4.2 Projektmanagement ........................................................................................................ 27

4.4.3 Anforderungsanalyse und -definition .............................................................................. 27

4.4.4 Herstellung bzw. Implementierung ................................................................................. 27

4.4.5 Qualitätssicherung ........................................................................................................... 27

4.4.6 Abnahme und Deployment ............................................................................................. 28

[Seite 3]

Leistungsbeschreibung BKK GesundheitsFinder Seite 3 von 38

4.5 Leistungserbringung ............................................................................................................. 28

4.5.1 Betriebsübernahme ......................................................................................................... 28

4.5.2 Jährlicher Import und Veröffentlichung der Qualitätsberichte BKK KlinikFinder ............ 28

4.5.3 Technischer Betrieb inkl. Software-Wartung und -Pflege ............................................... 28

4.5.4 Weiterentwicklung .......................................................................................................... 29

4.6 Anforderungs-/Abnahmemanagement der Leistungen ...................................................... 29

4.6.1 Projekttracking- und Dokumentationssystem ................................................................. 29

4.6.2 Umgebung ....................................................................................................................... 30

4.6.3 Planungsrunden ............................................................................................................... 30

4.7 Leistungen Out-of-Scope ..................................................................................................... 30

4.8 Datenschutz ......................................................................................................................... 30

5 Betriebsübernahme: Beistellleistungen des Auftraggebers .......................................................... 32

5.1 Zurverfügungstellung der Dokumentationen und Quellcodes ............................................ 32

5.2 Betriebsübernahme ............................................................................................................. 32

6 Begriffsdefinitionen ....................................................................................................................... 33

[Seite 4]

Leistungsbeschreibung BKK GesundheitsFinder Seite 4 von 38

ABBILDUNGSVERZEICHNIS

Abbildung 2.1: BKK ArztFinder ................................................................................................................ 8

Abbildung 2.2: BKK HebammenFinder .................................................................................................... 9

Abbildung 2.3: BKK KlinikFinder ............................................................................................................ 10

Abbildung 2.4: BKK PflegeFinder ........................................................................................................... 11

[Seite 5]

Leistungsbeschreibung BKK GesundheitsFinder Seite 5 von 38

TABELLENVERZEICHNIS

Tabelle 4.1: Notwendige Pflege-/Administrationsmöglichkeiten ......................................................... 20

Tabelle 4.2: Felder Glossar .................................................................................................................... 21

Tabelle 4.3: Felder API-Key .................................................................................................................... 23

Tabelle 4.4: "Ladestrecken"/Upload-Möglichkeiten der Webanwendungen ....................................... 24

Tabelle 4.5: Zeiten und Verfügbarkeiten ............................................................................................... 26

Tabelle 4.6: Fehlerklasse einer Störungsmeldung ................................................................................. 26

Tabelle 6.1: Begriffsdefinitionen ........................................................................................................... 38

[Seite 6]

Leistungsbeschreibung BKK GesundheitsFinder Seite 6 von 38

1 ÜBER DEN BKK DACHVERBAND E.V.

Der BKK Dachverband e.V. vertritt die Interessen der Betriebskrankenkassen. Das tun wir mit der

Erfahrung unserer 300-jährigen Geschichte. Man kann sagen: Wir sind im besten Sinne erfahren!

Uns prägen starke und erfolgreiche Unternehmen. Selbstbewusste Versicherte treiben uns an. Das

bestimmt unser Handeln.

Wir vertreten über neun Millionen Versicherte, für die wir uns in den gesundheits- und

sozialpolitischen Debatten einsetzen. Die Bedeutung der Arbeitsplätze in den Trägerunternehmen wie

auch in den Geschäftsstellen der Betriebskrankenkassen haben wir dabei stets im Blick.

Unsere Expertinnen und Experten kennen sich in allen gesundheitspolitischen Themen aus. Wir sind

für Sie da: Analog, unter vier Augen oder digital. Jederzeit!

[Seite 7]

Leistungsbeschreibung BKK GesundheitsFinder Seite 7 von 38

2 AKTUELLE SITUATION/HINTERGRUND

Der BKK Dachverband e.V. stellt Versicherten und anderen Nutzergruppen (z.B. Leistungserbringer,

Mitarbeitenden von Krankenkassen) mehrere Webanwendungen (auch Webapplikationen genannt)

im Internet bereit, die eine Unterstützung bei der Suche nach Ärzten, Hebammen, Kliniken und

Pflegeeinrichtungen bieten.

Diese Webanwendungen werden im weiteren Verlauf als BKK GesundheitsFinder bezeichnet, eine

Aufstellung ist im Abschnitt 2.1 Aktuelle BKK GesundheitsFinder und ggf. WeitereAktuelle zu finden.

Die BKK GesundheitsFinder wurden sukzessive seit 2006 aufgesetzt und hinsichtlich ihrer

Funktionalitäten und Inhalte in den letzten Jahren weiterentwickelt. Der Auftraggeber schließt nicht

aus, dass im Laufe der Vertragslaufzeit weitere Webanwendungen hinzukommen oder bestehende

Webanwendungen wegfallen.

Die Zahl der Nutzer, die auf die BKK GesundheitsFinder zugreift, steigt durchschnittlich pro Jahr um

10%, dabei steigen auch die Erwartungen der Benutzer an Funktionsumfang, Performance und

Nutzungsfreundlichkeit dieser Webanwendungen. Leistungsgegenständlich ist die Umsetzung dieser

Anforderungen durch den Auftragnehmer.

[Seite 8]

Leistungsbeschreibung BKK GesundheitsFinder Seite 8 von 38

2.1 Aktuelle BKK GesundheitsFinder und ggf. Weitere

Die BKK GesundheitsFinder bieten für Nutzergruppen eine benutzerfreundliche und funktionsreiche

Unterstützung bei der Suche nach Ärzten, Hebammen, Kliniken und Pflegeeinrichtungen. Der

Auftraggeber kann nicht ausschließen, dass sich die momentane Anzahl von vier BKK

GesundheitsFindern in der Zukunft reduziert oder weitere BKK GesundheitsFinder im Rahmen der

Weiterentwicklung hinzukommen. Auf Abruf durch den Auftraggeber erbringt der Auftragnehmer

daher die Entwicklung und den Betrieb weiterer Webanwendungen sowie die Entwicklung weiterer

Funktionalitäten und Inhalte der bestehenden Webanwendungen. Die Leistungsbeschreibung findet

auf ggf. weitere Webanwendungen Anwendung. Die Kosten erhöhen sich entsprechend (siehe

Vertrag). Sollten Webanwendungen wegfallen, reduzieren die Kosten sich entsprechend.

2.1.1 BKK ArztFinder

Der BKK ArztFinder unterstützt dabei, einen niedergelassenen Arzt oder Zahnarzt zu finden, am

Wohnort, im Umkreis einer Postleitzahl oder namentlich.

Drittanbieter (z.B. Krankenkassen) haben die Möglichkeit, über eine API auf den Datenbestand

zuzugreifen oder auf ihrer Website ein JavaScript-Searchlet mit einem Suchformular einzubinden.

Technologie-Stack:

✓ LAMP-Stack (Linux, Apache, PHP, Maria DB/MySQL) ✓ HTML / JavaScript ✓ OpenAPI

https://arztfinder.bkk-dachverband.de

Abbildung 2.1: BKK ArztFinder

[Seite 9]

Leistungsbeschreibung BKK GesundheitsFinder Seite 9 von 38

2.1.2 BKK HebammenFinder

Der BKK HebammenFinder bietet eine bundesweite Suche nach ca. 18.000 Hebammen, die vom BKK

Dachverband betrieben wird.

Drittanbieter (z.B. Krankenkassen) haben die Möglichkeit, über eine API auf den Datenbestand

zuzugreifen oder auf ihrer Website ein JavaScript-Searchlet mit einem Suchformular einzubinden.

Technologie-Stack:

✓ LAMP-Stack (Linux, Apache, PHP, Maria DB/MySQL) ✓ HTML / JavaScript ✓ OpenAPI

https://hebammenfinder.bkk-dachverband.de

Abbildung 2.2: BKK HebammenFinder

2.1.3 BKK KlinikFinder

Der BKK KlinikFinder unterstützt dabei, ein Krankenhaus nach Bedarf zu finden. Vielfältige

Suchoptionen bieten die Möglichkeit, die Suchergebnisse zu filtern. Der BKK KlinikFinder dient der

gesetzlichen Pflicht zur Veröffentlichung der Qualitätsberichte der Krankenhäuser.

Drittanbieter (z.B. Krankenkassen) haben die Möglichkeit, über eine API auf den Datenbestand

zuzugreifen oder auf ihrer Website ein JavaScript-Searchlet mit einem Suchformular einzubinden.

Technologie-Stack:

✓ LAMP-Stack (Linux, Apache, PHP, Maria DB/MySQL) ✓ HTML / JavaScript ✓ OpenAPI

[Seite 10]

Leistungsbeschreibung BKK GesundheitsFinder Seite 10 von 38

https://klinikfinder.bkk-dachverband.de

Abbildung 2.3: BKK KlinikFinder

2.1.4 BKK PflegeFinder

Der BKK PflegeFinder unterstützt dabei, die verschiedenen Angebote bei der Suche nach einem

Pflegeheim oder einem ambulanten Pflegedienst für sich oder Angehörige zu vergleichen. Der BKK

PflegeFinder trägt der gesetzlichen Pflicht (§ 7 Abs. 3 SGB XI, 115 Abs. 1a SGB XI) zur Veröffentlichung

der Leistungs- und Preisvergleichslisten sowie der Pflegtransparenzberichte Rechnung.

Drittanbieter (z.B. Krankenkassen) haben die Möglichkeit, über eine API auf den Datenbestand

zuzugreifen oder auf ihrer Website ein JavaScript-Searchlet mit einem Suchformular einzubinden.

Technologie-Stack:

✓ LAMP-Stack (Linux, Apache, PHP, Maria DB/MySQL) ✓ HTML / JavaScript ✓ OpenAPI

https://pflegefinder.bkk-dachverband.de

[Seite 11]

Leistungsbeschreibung BKK GesundheitsFinder Seite 11 von 38

Abbildung 2.4: BKK PflegeFinder

2.2 Projektstruktur

Der Betrieb und die Weiterentwicklung der Webanwendungen erfolgen in Verantwortung durch den

Auftragnehmer in Abstimmung mit dem Auftraggeber. Hierbei hat der Auftragnehmer die Pflicht auch

die Änderungen der einschlägigen gesetzlichen Regelungen proaktiv in den Blick zu nehmen, den

Auftraggeber rechtzeitig und unaufgefordert auf solche in Textform rechtzeitig hinzuweisen und in

Abstimmung mit dem Auftraggeber nach Freigabe umzusetzen. Bei dem Betrieb und der

Weiterentwicklung der Webanwendung BKK KlinikFinder gilt die Besonderheit, dass die vorhandene

Kooperationsgemeinschaft des Auftraggebers mit anderen Kooperationspartnern (derzeit 6) durch

den Auftragnehmer zu beachten ist. Diese Besonderheiten sind nachfolgend beschrieben:

Die Kooperationspartner bringen hierbei Ihr fachliches Knowhow in das Projekt ein, stimmen sich mit

dem Auftraggeber hinsichtlich der Weiterentwicklung ab und beteiligen sich finanziell anteilig an den

Kosten für Weiterentwicklung und Betrieb des BKK KlinikFinder. Resultierend aus der Kooperation

bieten die Partner auf der Code-Basis des BKK KlinikFinder mittels eines sogenannten „Theming“ die

Webanwendung unter eigenem Namen und Corporate-Erscheinungsbild an. Die technischen Details

zum „Theming“ können der Dokumentation entnommen werden (siehe Abschnitt 5.1

Zurverfügungstellung der Dokumentationen und Quellcodes). Die finanzielle Beteiligung der Partner ist

vom Auftragnehmer bei der Rechnungsstellung anteilig zu berücksichtigen (siehe Abschnitt Fehler!

Verweisquelle konnte nicht gefunden werden. Fehler! Verweisquelle konnte nicht gefunden

werden.).

Sollte ein neuer Partner der Kooperation beitreten und die Webanwendung unter eigenem Namen

und Corporate-Erscheinungsbild mittels „Theming“ anbieten wollen, so erfolgt die Abrechnung der

[Seite 12]

Leistungsbeschreibung BKK GesundheitsFinder Seite 12 von 38

daraus resultierenden einmaligen Aufwände für die Bereitstellung durch den Auftragnehmer direkt

mit dem neu hinzugekommenen Kooperationspartner. Die durch die Rechnungsstellung verursachten

etwaigen Kosten sind dem neuen Kooperationspartner nach Aufwand in Rechnung zu

stellen.Entsprechend verändert sich hierdurch die Anzahl der Kooperationspartner, so dass analog die

jeweiligen Finanzierungsanteile der Kooperationspartner und des Auftraggebers anzupassen sind, was

durch den Auftragnehmer bei der Rechnungsstellung zu berücksichtigen ist. Die Kooperationspartner

können die Kooperationsgemeinschaft durch Kündigung gegenüber dem Auftraggeber 6 Monate zum

Jahresende, am Jahresende verlassen.

[Seite 13]

Leistungsbeschreibung BKK GesundheitsFinder Seite 13 von 38

3 ÜBERSICHT ÜBER DIE ZU ERBRINGENDEN

LEISTUNGEN UND PROJEKTZIELE

Der BKK Dachverband e.V. fungiert als Veröffentlichungsstelle der in den BKK GesundheitsFindern

enthaltenen Daten für das BKK-System und betreibt im Auftrag seiner Mitglieder die in Abschnitt 2.1

Aktuelle BKK GesundheitsFinder und ggf. Weitere genannten Webanwendungen. Die BKK

GesundheitsFinder stellen die Veröffentlichungspflicht der BKK Landesverbände sicher und werden

durch Versicherte und weitere Nutzergruppen genutzt. Mit den BKK GesundheitsFindern generiert der

BKK Dachverband e.V. einen Mehrwert für seine Mitglieder, die aufgrund der Zurverfügungstellung

dieser BKK GesundheitsFinder keine eigene IT-Infrastruktur mit den in Abschnitt 2.1 Aktuelle BKK

GesundheitsFinder und ggf. Weitere genannten Webanwendungen betreiben müssen und zudem

geltende rechtliche Verpflichtungen einhalten können. Zudem wird durch die Zurverfügungstellung

eine wirtschaftliche Beschaffung gewährleistet. Der BKK Dachverband e.V. ist in den letzten Jahren

einem gesteigerten Wunsch an den Funktionsumfang, Performance, Usability und User-Experience

sowie der Verfügbarkeit der BKK GesundheitsFinder, ausgesetzt. Diese vorgenannten Wünsche verfolgt

der BKK Dachverband als seine Ziele für das Projekt und diese Ziele sind durch den Auftragnehmer

umzusetzen. Hierzu wird auf die Detailbeschreibung im Abschnitt 4 Leistungen des Auftragnehmers im

Einzelnen verwiesen.

Vor diesem Hintergrund sind folgende Leistungen durch den Auftragnehmer zu erbringen:

  1. Betriebsübernahme der bestehenden BKK GesundheitsFinder nebst Einarbeitung (siehe Abschnitt 4.1 Betriebsübernahme BKK GesundheitsFinderBetriebsübernahme BKK )

  2. Jährlicher Import und Veröffentlichung der Qualitätsberichte beim BKK KlinikFinder (siehe Abschnitt 4.2 Jährlicher Import und Veröffentlichung der Qualitätsberichte BKK KlinikFinder)

  3. Technischer Betrieb inkl. Softwarewartung und -pflege der BKK GesundheitsFinder (siehe Abschnitt 4.3 Technischer Regelbetrieb inkl. Software-Wartung und -Pflege)

  4. Weiterentwicklung der BKK GesundheitsFinder (siehe Abschnitt 4.4 Weiterentwicklung)

[Seite 14]

Leistungsbeschreibung BKK GesundheitsFinder Seite 14 von 38

4 LEISTUNGEN DES AUFTRAGNEHMERS

Die in Abschnitt 3 Übersicht über die zu erbringenden Leistungen und Projektziele aufgeführten

Leistungen sind im Detail wie folgt und zu folgenden Zeitpunkten vom Auftragnehmer zu erbringen.

4.1 Betriebsübernahme BKK GesundheitsFinder

Der Auftragnehmer hat die Betriebsübernahme der bestehenden BKK GesundheitsFinder (siehe

Abschnitt 2.1 Aktuelle BKK GesundheitsFinder und ggf. Weitere) zu erbringen. Als Grundlage der

Betriebsübernahme stellt der Auftragnehmer nach Zuschlagserteilung die Serverinfrastruktur bereit

und migriert die bestehenden BKK GesundheitsFinder auf die Serverinfrastruktur. Der Auftraggeber

stellt die dazugehörigen Dokumentationen der BKK GesundheitsFinder (sog. Beistellleistungen des

Auftraggebers) zur Verfügung. Diese Beistellleistungen sind im Abschnitt 5 Betriebsübernahme:

Beistellleistungen des Auftraggebers beschrieben.

Eine Pflege- bzw. Administrationsmöglichkeit für die in Abschnitt 4.3.1.8 Pflege-

/Administrationsmöglichkeit aufgeführten Daten ist einmalig vom Auftragnehmer zu schaffen und

dann kontinuierlich dem Auftraggeber bereitzustellen. Die bisherigen Inhalte liegen als JSON-Dateien

in standardisierter Form vor und müssen vom Auftragnehmer einmalig in die vom Auftragnehmer zu

schaffende Pflege- bzw. Administrationsmöglichkeit importiert werden, siehe hierzu auch Abschnitt

5.1 Zurverfügungstellung der Dokumentationen und Quellcodes. Die notwendigen einmaligen

Aufwände des Auftragnehmers für die Schaffung der Pflege- bzw. Administrationsmöglichkeit sowie

des initialen Imports der bisherigen Inhalte sind im Preisblatt vom Auftragnehmer zu benennen.

Die Einarbeitung des Auftragnehmers in die Betriebsumgebung beginnt nach Zuschlagserteilung.

4.2 Jährlicher Import und Veröffentlichung der Qualitätsberichte BKK

KlinikFinder

Der Auftragnehmer nimmt den initialen Import und Veröffentlichung der Qualitätsberichte sowie

deren Nachlieferungen des jeweiligen Berichtsjahres im BKK KlinikFinder vor und stellt diesen

fristgemäß sicher. Eine entsprechende technische Importroutine ist implementiert. Ebenso hat der

Auftragnehmer die Anpassungen des BKK KlinikFinder an die Vorgaben des Gemeinsamen

Bundesausschusses für das jeweils aktuelle Berichtsjahr sicherzustellen. Siehe hierzu die „Regelung

gemäß § 136 b Absatz 1 Satz 1 Nummer 3 SGB V über Inhalt, Umfang und Datenformat eines

strukturierten Qualitätsberichts für nach § 108 SGB V zugelassene Krankenhäuser – Qb-R“ unter

https://www.g-ba.de/richtlinien/39/

[Seite 15]

Leistungsbeschreibung BKK GesundheitsFinder Seite 15 von 38

4.3 Technischer Regelbetrieb inkl. Software-Wartung und -Pflege

In diesem Leistungspaket stellt der Auftragnehmer den technischen Regelbetrieb der BKK

GesundheitsFinder auf der Server- und Rechenzentrumsinfrastruktur des Auftragnehmers bzw. seiner

Unterauftragnehmer sicher.

Der Auftragnehmer stellt hierzu folgende Leistungen bereit.

4.3.1 Bereitstellung Server- und Rechenzentrumsinfrastruktur und dazugehörige Leistungen („Hosting“)

Der Auftragnehmer stellt für den technischen Betrieb der BKK GesundheitsFinder eine Server- und

Rechenzentrumsinfrastruktur („Hosting“) gemäß des in Abschnitt 2.1 Aktuelle BKK GesundheitsFinder

und ggf. Weitere benannten Technologie-Stacks bereit.

Das Hosting muss folgende Anforderungen erfüllen:

• Servertyp: Dedicated Server (Root-Server)

• Zertifizierungen: Nachweis einer Zertifizierung nach ISO/IEC 27001 (Informationssicherheits-

Managementsystem) für das Rechenzentrum und den Betrieb.

• Standort: Deutschland

• Tier-Klassifizierung: mindestens Tier 3 (hochverfügbare Infrastruktur mit redundanten

Komponenten und Mehrwege-Einspeisung)

• Nachhaltigkeit: Nachweise über den Power Usage Effectiveness (PUE)-Wert und die Nutzung

von zertifiziertem Grünstrom.

• DSGVO-Konformität: Abschluss eines Auftragsverarbeitungsvertrages (AVV) inklusive

technischer und organisatorischer Maßnahmen (TOM).

• Sicherheitskonzepte: Nachweise über Schutzmaßnahmen gegen DDoS-Angriffe, Intrusion

Detection/Prevention Systeme (IDS/IPS) und Firewalls.

• Verfügbarkeit: 99,8% pro Monat

Anbindung: 1 Gbit/s

4.3.1.1 Monitoring

Die Verfügbarkeit und Performance gemäß Tabelle 4.5: Zeiten und Verfügbarkeiten der in Abschnitt

2.1 Aktuelle BKK GesundheitsFinder und ggf. Weitere genannten Webanwendungen bzw. der

zugrundeliegenden Server- und Rechenzentrumsinfrastruktur ist vom Auftragnehmer zu monitoren,

[Seite 16]

Leistungsbeschreibung BKK GesundheitsFinder Seite 16 von 38

um Ausfälle rechtzeitig erkennen zu können. Ebenfalls zum Monitoring zählt die Prüfung der Gültigkeit

des SSL-Zertifikats für die jeweilige Domain.

4.3.1.2 Datensicherung/Backup

Der Auftragnehmer stellt für den Fall eines Datenverlustes innerhalb der in Abschnitt 2.1 Aktuelle BKK

GesundheitsFinder und ggf. Weitere genannten Webanwendungen gemäß des Datensicherungs-

/Backup-Konzepts sicher, dass ausreichende Backups zur Verfügung stehen, um den Verlust möglichst

gering zu halten und eine Wiederherstellung entsprechend Abschnitt 4.3.3 Service Level und Helpdesk

des Auftragnehmers, Tabelle 4.5: Zeiten und Verfügbarkeiten (Wiederherstellungszeit) zu ermöglichen.

Hierzu sind sowohl für die Test- als auch Produktivumgebung entsprechende regelmäßige Sicherungen

vom Auftragnehmer vorzunehmen. Ein entsprechendes Datensicherungs-/Backup-Konzept ist

vorhanden und wird vom Auftraggeber entsprechend bei der Betriebsübernahme zur Verfügung

gestellt, siehe Abschnitt 5.1 Zurverfügungstellung der Dokumentationen und Quellcodes.

4.3.1.3 SSL-Zertifikat

Der Auftragnehmer stellt für jede der in Abschnitt 2.1 Aktuelle BKK GesundheitsFinder und ggf. Weitere

genannten Webanwendungen sicher, dass ein gültiges SSL-Zertifikat zwecks sicheren Aufrufes der

jeweiligen Anwendung vorhanden ist. Das SSL-Zertifikat muss dabei den Anforderungen an ein Domain

Validated Zertifikat (DV) genügen und kann via Let´s Encrypt generiert werden. Die Gültigkeit ist

entsprechend vom Auftragnehmer wie in Abschnitt 4.3.1.1 Monitoring beschrieben zu überwachen

und selbstständig rechtzeitig vor Ablauf ein neues SSL-Zertifikat auszustellen, alternativ die

Neuausstellung automatisiert werden.

4.3.1.4 Prüfung auf kritische und systemrelevante Software-Updates

Der Auftragnehmer prüft mindestens 1x pro Monat und zusätzlich auf Verlangen des Auftraggebers,

ob durch den Hersteller der auf der Server- und Rechenzentrumsinfrastruktur des Auftragnehmers

bzw. seiner Unterauftragnehmer verwendeten Software kritische und systemrelevante System-

/Software-Updates, Patches und Bug-Fixes für die der in Abschnitt 2.1 Aktuelle BKK GesundheitsFinder

und ggf. Weitere genannten Webanwendungen bereitgestellt wurden. Sollten diese vorliegen, prüft

der Auftragnehmer diese unmittelbar nach Veröffentlichung hinsichtlich der Auswirkung auf die

bestehende Webanwendung und installiert diese nach Freigabe durch den Auftraggeber unverzüglich.

Der Auftragnehmer wird den Auftraggeber unaufgefordert über die Inhalte, Bereitstellungstermine

und Auswirkungen auf den Produktionsbetrieb informieren, vor allem hinsichtlich einer zeitweise

notwendigen Inaktivsetzung einer Webanwendung.

[Seite 17]

Leistungsbeschreibung BKK GesundheitsFinder Seite 17 von 38

4.3.1.5 Statistische Auswertung der Nutzungszahlen

Die Zugriffszahlen der GesundheitsFinder werden statistisch vom Auftraggeber ausgewertet. Hierzu

wurde in allen GesundheitsFindern ein passwortgeschützter Bereich implementiert, in welchem die

erfassten und ausgewerteten Seitenzugriffen der Webanwendungen bereitstellt. Der Auftraggeber

übernimmt das bestehende Auswertungssystem und betreibt dieses. Erfassung von Seitenzugriffen

Das System erfasst bei jedem Seitenaufruf folgende Informationen:

Erfasste Daten:

• Zeitpunkt des Zugriffs (Datum und Uhrzeit)

• Aufgerufene URL

• Seitentitel

• Browser-Typ und Version

• Verwendetes Betriebssystem

• Zuordnung zum jeweiligen Mandanten (System-ID)

Ausschlüsse:

Das System erfasst folgende Zugriffe NICHT:

• Zugriffe von Bots und Suchmaschinen-Crawlern

• Asynchrone Anfragen (AJAX)

• Fehlerseiten (z. B. Fehler 404)

• Browser-Prefetch/Preview-Anfragen

• URLs mit definierbaren Ignore-Mustern

4.3.1.5.1 Bot-Erkennung

Das System erkennt automatisch Bot- und Crawler-Zugriffe und schließt diese von der Erfassung auss:

Erkennungsmethoden:

• Identifikation bekannter Bots anhand des User-Agents (z. B. Googlebot, Bingbot)

• Erkennung von SEO-Tools und Analyse-Crawlern

• Verhaltensbasierte Erkennung: Sessions oder IPs mit ungewöhnlich hoher Aktivität

4.3.1.5.2 Auswertung und Berichtswesen

• Tägliche Besuche und Seitenaufrufe

[Seite 18]

Leistungsbeschreibung BKK GesundheitsFinder Seite 18 von 38

• Monatliche Besuche und Seitenaufrufe

• Verteilung nach Wochentagen

• Verteilung nach Tageszeiten (Stunden)

• Browser-Nutzungsstatistik

• Betriebssystem-Nutzungsstatistik

• Top 50 meistaufgerufene Seiten pro Monat

4.3.1.5.3 Datenhaltung und Aufbewahrung

Speicherung der Daten:

• Aggregierte Daten werden dauerhaft gespeichert

• Rohdaten werden spätestens nach 3 Monaten automatisch gelöscht

• Sämtliche Daten werden DSGVO-konform gespeichert (z. B. durch Anonymisierung der IP-

Adresse)

4.3.1.5.4 Multi-Mandanten-Fähigkeit

Das System ist multimandantenfähig, siehe Abschnitt 2.2 Projektstruktur:

• Jeder Mandant erhält eine eindeutige System-ID

• Statistiken werden mandantenspezifisch erfasst und ausgewertet

• Der BKK-Mandant kann die Statistiken aller Systeme einsehen

• Andere Mandanten sehen nur ihre eigenen Statistiken

4.3.1.5.5 Datenschutz und Anonymisierung

Das System muss alle datenschutzrechtlichen Anforderungen erfüllen. Insbesondere sind folgende

Datenschutzanforderungen zu erfüllen:

Anonymisierung:

• IP-Adressen müssen verschlüsselt gespeichert werden

• Eine Rückverfolgung zu einzelnen Nutzern darf nicht möglich sein

• Sitzungs-IDs dürfen nicht mit Nutzerkonten verknüpft sein

Datensparsamkeit:

• Rohdaten müssen nach spätestens 3 Monaten automatisch gelöscht werden

• Nur aggregierte, anonymisierte Daten werden langfristig gespeichert

[Seite 19]

Leistungsbeschreibung BKK GesundheitsFinder Seite 19 von 38

• Es dürfen keine personenbezogenen Daten gespeichert werden

• Keine Speicherung von Cookies oder anderen Tracking-Identifikatoren

4.3.1.5.6 Betrieb und Wartung

Das System muss folgende Anforderungen erfüllen:

• Das System muss ohne manuelle Eingriffe funktionieren

• Alle Wartungsaufgaben müssen automatisch durchgeführt werden

• Eine automatische Löschung alter Rohdaten verhindert übermäßiges Datenwachstum

• Aggregierte Daten ermöglichen schnelle Auswertungen auch über längere Zeiträume

• Die Datenerfassung darf die Performance der Website nicht beeinträchtigen

4.3.1.6 Penetrationstests

Um mögliche Angriffsvektoren durch programmatische sicherheitsrelevante Fehler,

Konfigurationsfehler oder bekannte Sicherheitslücken in sämtlicher im Zusammenhang mit der

Leistungserbringung eingesetzter Software proaktiv zu identifizieren führt der Auftragnehmer 1x pro

Halbjahr einen Penetrationstest bspw. mit den Open-Source Werkzeuge OWASP ZAP, OWASP

Dependency Check und Nikto für die in Abschnitt 2.Aktuelle BKK GesundheitsFinder und ggf. Weitere

genannten Webanwendungen durch. Dem Auftraggeber ist das Ergebnis als detaillierte und

aussagekräftiger Bericht unaufgefordert zur Verfügung zu stellen.

4.3.1.7 Laufendes Refactoring

Der Auftragnehmer führt während der Vertragslaufzeit ein kontinuierliches Refactoring des

Programmcodes der in Abschnitt 2.1 Aktuelle BKK GesundheitsFinder und ggf. Weitere genannten

Webanwendungen durch. Ziel ist die nachhaltige Verbesserung der Softwarequalität, Wartbarkeit und

Weiterentwicklungsfähigkeit.

Hierzu gehören insbesondere:

• die Verbesserung der Struktur, Verständlichkeit und Lesbarkeit des Quellcodes,

• die Reduzierung unnötiger Komplexität und redundanter Programmteile,

• die Optimierung der Fehleranalyse und Fehlerbehebung durch eine klarere Codearchitektur,

• die Sicherstellung der langfristigen Erweiterbarkeit und Anpassbarkeit der Software,

• die Vermeidung und der Abbau technischer Schulden,

[Seite 20]

Leistungsbeschreibung BKK GesundheitsFinder Seite 20 von 38

• die kontinuierliche Optimierung der Performance, Stabilität und Ressourceneffizienz der

Webanwendungen.

Das Refactoring erfolgt ohne Beeinträchtigung der fachlichen Funktionalität der Anwendungen.

Änderungen sind so umzusetzen, dass bestehende Funktionen erhalten bleiben und die Wartungs-,

Betriebs- und Entwicklungskosten langfristig reduziert werden.

4.3.1.8 Pflege-/Administrationsmöglichkeit

Der Auftragnehmer stellt eine (Online-)Oberfläche bereit, mit der der Auftraggeber die Inhalte

(Glossare und API-Keys für bzw.) gemäß Tabelle 4.1: Notwendige Pflege-

/Administrationsmöglichkeiten nutzungsfreundlich verwalten (hier: erstellen, aktualisieren, entfernen,

Liste anzeigen, Details anzeigen und filtern) kann. Die Verwaltung der Inhalte obliegt dem

Auftraggeber.

Die Tabelle 4.1: Notwendige Pflege-/Administrationsmöglichkeiten Fehler! Verweisquelle konnte nicht

gefunden werden.gibt einen Überblick über die notwendigen Pflege-/Administrationsmöglichkeiten.

Die Details zu den Inhalten sind den Abschnitten 4.3.1.8.1 Glossar-Artikel und 4.3.1.8.2 API-Keys zu

entnehmen.

WebanwendungGlossar-ArtikelBenutzerVerwaltung API-Keys für Dritte
BKK ArztFinder--X
BKK HebammenFinderX-X
BKK KlinikFinderX-X
BKK PflegeFinderX-X

Tabelle 4.1: Notwendige Pflege-/Administrationsmöglichkeiten

4.3.1.8.1 Glossar-Artikel

Bei dem Inhalt Glossar-Artikel handelt es sich um Erklärungen zu fachlichen Begriffen, welche in den

BKK GesundheitsFindern verwendet werden. Die Glossar-Artikel müssen geeignet sein, um den

Benutzern der Webanwendungen in laienhafter Sprache zu helfen, fachliche Zusammenhänge und

Begriffe zu verstehen.

Der Inhalt Glossar-Text besteht aus den folgenden Feldern (* Pflichtfelder):

[Seite 21]

Leistungsbeschreibung BKK GesundheitsFinder Seite 21 von 38

FeldnameTypBemerkung
Titel*einzeiliges Textfeld-
Beschreibung*mehrzeiliges TextfeldWYSIWYG-Editor mit vollen Formatierungsmöglichkeiten u.a. Fett, Kursiv, Aufzählung, Links etc.
Freigabe*SelectboxWerte: ja, nein Wenn die Option „nein“ gewählt wird, wird der Eintrag nicht im Frontend angezeigt. Wenn die Option „ja“ gewählt wird, wird der Eintrag im Frontend angezeigt.

Tabelle 4.2: Felder Glossar

4.3.1.8.2 API-Keys

Bei dem Inhalt API-Keys handelt es sich um Zugangsschlüssel für die Nutzung der API und Abruf von

Daten aus den BKK GesundheitsFindern durch Dritte wie z.B. Mitgliedskassen des Auftraggebers. Ein

erweiterter Schutz in Form einer Whitelist von erlaubten Server-IPs reglementiert die API-Anfragen.

Der Inhalt API-Key besteht aus den folgenden Feldern (* Pflichtfelder):

FeldnameTypBemerkung
Allgemein
Anbietername*Einzeiliges Textfeld-
API-KeyEinzeiliges TextfeldVom System automatisch erzeugt, bspw. V101Z8AB08C6EEDG
Anwendungen
ArztFinderCheckboxWenn Haken gesetzt, ist der API-Key zum Abruf von Daten aus der Webanwendung BKK ArztFinder gültig.

[Seite 22]

Leistungsbeschreibung BKK GesundheitsFinder Seite 22 von 38

HebammenFinderCheckboxWenn Haken gesetzt, ist der API-Key zum Abruf von Daten aus der Webanwendung BKK HebammenFinder gültig.
KlinikFinderCheckboxWenn Haken gesetzt, ist der API-Key zum Abruf von Daten aus der Webanwendung BKK KlinikFinder gültig.
PflegeFinderCheckboxWenn Haken gesetzt, ist der API-Key zum Abruf von Daten aus der Webanwendung BKK PflegeFinder gültig.
API-Nutzung
IP-RangeMehrzeiliges TextfeldIm Feld „IP-Range“ können zeilenweise die IP- Adressen eingetragen werden, von denen der API- Key benutzt werden darf („Whitelist“). Dabei können sowohl konkrete IP-Adressen angegeben werden, wie auch IP-Ranges (111.111.111.111/27). Wenn das Feld leer gelassen wird, ist die Nutzung nicht eingeschränkt und der API-Key von überall nutzbar.
Key für API aktivierenCheckboxWenn Haken gesetzt, kann der API-Key für den Abruf von Daten verwendet werden.
Arztfinder DatenfelderEinzeiliges TextfeldDefiniert die Felder, welche von der API zurückgegeben werden sollen (getrennt per Komma).
Searchlet
Key für Searchlet aktivierenCheckboxWenn Haken gesetzt, kann der API-Key für das Searchlet verwendet werden.
Freigeschaltete DomainsMehrzeiliges TextfeldDefiniert die Domains (z.B. www.bkk- dachverband.de), welche das Searchlet verwenden dürfen.
Freigabe*SelectboxWerte: ja, nein

[Seite 23]

Leistungsbeschreibung BKK GesundheitsFinder Seite 23 von 38

Wenn die Option „nein“ gewählt wird, ist der API-

Key inaktiv und kann vom definierten Anbieter

nicht verwendet werden.

Wenn die Option „ja“ gewählt wird, ist der API-Key

aktiv und kann vom definierten Anbieter

verwendet werden.

Tabelle 4.3: Felder API-Key

4.3.1.9 Regelhafte Datenimporte

Die in den BKK GesundheitsFindern angezeigten Informationen beispielsweise in Form von

Qualitätsdaten oder Stammdaten müssen vom Auftragnehmer durch regelhafte Importe aktuell

gehalten werden. Hierzu gibt es je nach Webanwendung etablierte „Ladestrecken“ bzw. Schnittstellen

zu Datenlieferanten mittels SFTP-Servern, welche vom Auftragnehmer abgerufen werden müssen.

Entsprechende Cronjobs, die den Abruf übernehmen sind vorhanden und werden vom Auftraggeber

bei der Betriebsübernahme zur Verfügung gestellt, ebenso die Dokumentation dieser, siehe Abschnitt

5.1 Zurverfügungstellung der Dokumentationen. Darüber hinaus gibt es je nach Webanwendung

weitere separate Upload-Möglichkeiten bspw. via Importscript oder Webformular für Listen, die vom

Auftraggeber zugeliefert werden. Analog der oben beschriebenen „Ladestrecken“ sind diese in der

Dokumentation, siehe Abschnitt 5.1 Zurverfügungstellung der Dokumentationen beschrieben.

Die Tabelle 4.4: "Ladestrecken" der Webanwendungen gibt einen Überblick über die Anzahl der

„Ladestrecken“ bzw. Upload-Möglichkeiten je Webanwendung:

WebanwendungArtIntervall
ArztfinderArzt-Stammdatenmonatlich
HebammenfinderHebammen-Stammdatenmonatlich
KlinikfinderQualitätsberichtejährlich
KlinikfinderQualitätsberichte (Nachlieferung)jährlich
KlinikfinderKrankenhaus-Stammdatenmonatlich
KlinikfinderPflegepersonalquotientenjährlich
PflegefinderAmbulante EinrichtungenTäglich
PflegefinderStationäre EinrichtungenTäglich
PflegefinderAUA-AngeboteTäglich

[Seite 24]

Leistungsbeschreibung BKK GesundheitsFinder Seite 24 von 38

PflegefinderPreisdatenmonatlich
PflegefinderPflegestützpunkteBei Bedarf

Tabelle 4.4: "Ladestrecken" der Webanwendungen

4.3.1.10 Zurverfügungstellung von Dokumentationen

Der Auftragnehmer stellt dem Auftraggeber alle Dokumentationen, auch geänderte bestehende

Dokumentationen des Auftragnehmers oder des Auftraggebers zur Verfügung. Diese

Dokumentationen bzw. deren Änderungen werden dem Auftraggeber nach jeder Veränderung der

Betriebsumgebung unaufgefordert zur Verfügung gestellt. Die einzelnen Dokumentationen sind:

• Technische Dokumentationen aller BKK GesundheitsFinder inkl. Quellcode, Objektcode und Installationsanleitung, • API-Dokumentation (Anleitung für Dritte zur Einbindung), • Datensicherungs-/Backup-Konzept, • JSON-Dateien für initialen Import der Glossar-Artikel und der API-Keys sowie • Datenschutz – und Sicherheitskonzept.

Eine Zusammenfassung von einzelnen Dokumentationen ist, sofern dies geeignet ist, möglich.

4.3.1.11 Sonstige Berichte und Informationen

Der Auftragnehmer stellt dem Auftraggeber auch alle sonstigen Berichte und Informationen, die in

Abarbeitung der im Kontext dieser Leistungsbeschreibung erbrachten Leistungen stehen 1x pro Monat

als Übersicht im Projekttracking- und Dokumentations-System, siehe Abschnitt 4.6.1 Projekttracking-

und Dokumentationssystem, zur Verfügung.

Hierzu gehören:

• Geplante und durchgeführte Wartungsarbeiten, • Update Management-Reports, • Schutz vor Schadsoftware bzw. Security Reports, • Bestehende und potentielle Probleme (sog. Known Bugs), • eingegangene Support-Anfragen / Störungsmeldungen (siehe Abschnitt 4.3.3 Service Level und Helpdesk des Auftragnehmers) samt deren aktuellem Bearbeitungsstatus (siehe Abschnitt 4.6.1 Projekttracking- und Dokumentationssystem), • sonstige Informationen, die für die effiziente Qualitätssicherung und Planung der Produktentwicklung und des Betriebs (hier: kaufmännisch, fachlich und technisch) wichtig sind.

[Seite 25]

Leistungsbeschreibung BKK GesundheitsFinder Seite 25 von 38

4.3.2 Entstörung der Betriebsumgebung

Entstörung der Betriebsumgebung – vergleiche dazu Qualitätsparameter und Angaben zu Helpdesk im

Abschnitt 4.3.3 Service Level und Helpdesk des Auftragnehmers. Die Leistungsabgrenzung ist im

Abschnitt 4.7 Leistungen Out-of-Scope definiert.

4.3.3 Service Level und Helpdesk des Auftragnehmers

Der Auftragnehmer stellt einen zentralen Helpdesk-Service für die Aufnahme, Bearbeitung und

Dokumentation von Anforderungen, Störungsmeldungen oder Anfragen (hier: "ITSM-Tickets") des

Auftraggebers bereit (siehe Abschnitt 4.6.1 Projekttracking- und Dokumentationssystem). Der

Helpdesk-Service umfasst nachfolgende Bestandteile und die Zeiten und Verfügbarkeiten sind der

Tabelle 4.5: Zeiten und Verfügbarkeiten zu entnehmen.

  1. Kundencenter als Online-Applikation (hier: "ITSM Selfservice") 1.1. Die ITSM-Tickets können 7x24 Stunden aufgegeben werden und der Fortschritt der Bereitstellung online verfolgt werden. 1.2. Erweiterter Zugriff der zu benennenden Mitarbeiter des Auftraggebers z.B. IT- Administratoren auf alle ITSM-Tickets des Auftraggebers im ITSM Selfservice. Die Zugangsdaten sind dem Auftraggeber bereitzustellen.
  2. Email-Adresse(n) 2.1. ITSM-Tickets können durch den Auftraggeber per Email 7x24 Stunden aufgegeben werden und der Fortschritt der Bereitstellung im ITSM Selfservice verfolgt werden.
  3. Zentrale Ansprechpartner (hier: Single-Point-of-Contact oder "SPOC") für technische und kaufmännische Anfragen des Auftraggebers, die den zu benennenden Mitarbeitern des Auftraggebers zur Verfügung stehen. 3.1. Diese SPOCs stehen sowohl telefonisch, als auch per Email zur Verfügung.
Parameter / LeistungErläuterungSollwert als Anforderung
BetriebszeitenSiehe Begriffsdefinitionen im Abschnitt 6 BegriffsdefinitionenMo-So 24h
ServicezeitenMo-Fr 8-18 Uhr
Reaktionszeitsiehe Definition in Tabelle 4.6: Fehlerklasse einer Störungsmeldung
Wiederherstellungszeit4 Stunden

[Seite 26]

Leistungsbeschreibung BKK GesundheitsFinder Seite 26 von 38

Verfügbarkeit99,8% pro Monat (Anwendungen und Server)
Performance1-3 Sekunden maximale Ladezeit pro (Unter- )Seite
WartungsfensterZu vereinbaren z.B. 1x/Monat letzten Freitag, 17:00 – 19:00 Uhr

Tabelle 4.5: Zeiten und Verfügbarkeiten

Die Reaktions- und Lösungszeiten für Störungsmeldungen werden während des beaufsichtigten

Betriebs wie folgt festgelegt:

Fehlerklasse einer StörungsmeldungReaktionszeitLösungszeit
(siehe Definition der Fehlerklassen in
Abschnitt 6 Begriffsdefinitionen)
Fehlerklasse 160 min360 min
Fehlerklasse 2360 min480 min
Fehlerklasse 3 / 4Nächster WerktagSchnellstmöglich

Tabelle 4.6: Fehlerklasse einer Störungsmeldung

Falls eine aufgetretene Störung weder vom Auftragnehmer noch vom Auftraggeber reproduzierbar ist,

gilt diese nicht als Fehler. In diesem Fall werden die Parteien das weitere Vorgehen abstimmen. Für

die Störungsanalyse durch den Auftragnehmer entstehen dem Auftraggeber keine zusätzlichen

Kosten.

Die Bearbeitung der Lösung erfolgt innerhalb der definierten Zeiten des beaufsichtigten Betriebs.

4.4 Weiterentwicklung

4.4.1 Allgemeines

Der Auftragnehmer erbringt folgende Weiterentwicklungsleistungen für die BKK GesundheitsFinder

(siehe Abschnitt 2.1 Aktuelle BKK GesundheitsFinder und ggf. Weitere). Über die konkreten Aufgaben

[Seite 27]

Leistungsbeschreibung BKK GesundheitsFinder Seite 27 von 38

der mit den nachfolgend aufgeführten Leistungen werden sich der Auftraggeber und der

Auftragnehmer im Projektverlauf abstimmen.

  1. Verbesserung und Erweiterung der Funktionalitäten der BKK GesundheitsFinder
  2. Verbesserung der Usability und User Experience der BKK GesundheitsFinder
  3. Laufende Verbesserung der Performance der BKK GesundheitsFinder (Ladegeschwindigkeit)

4.4.2 Projektmanagement

  1. Zur Unterstützung und Dokumentation des Projektmanagements ist durch den Auftraggeber ein Projekttracking- und Dokumentationssystem bereitzustellen (siehe Abschnitt 4.6.1 Projekttracking- und Dokumentationssystem).
  2. Der Auftragnehmer benennt einen Ansprechpartner, der als SPOC auf Seite des Auftragnehmers für die Pflege und Priorisierung der Weiterentwicklungsthemen sowie der Kommunikation zum Entwicklerteam verantwortlich zeichnet und dem Auftraggeber für technische und kaufmännische Anfragen zur Verfügung steht. Ein Stellvertreter ist zu benennen.
  3. Der Auftragnehmer identifiziert eigenständig und fortlaufend kurzfristiges und langfristiges Weiterentwicklungspotential und stellt dieses dem Auftraggeber vor.

4.4.3 Anforderungsanalyse und -definition

  1. Der Auftragnehmer definiert und analysiert in Abstimmung mit dem Auftraggeber die konkreten Anforderungen hinsichtlich der geplanten Weiterentwicklungsthemen.
  2. Der Auftragnehmer priorisiert in Abstimmung mit dem Auftraggeber die Anforderungen und dokumentiert diese im Projekttracking-/Dokumentationssystem (siehe Abschnitt 4.6.1 Projekttracking- und Dokumentationssystem).

4.4.4 Herstellung bzw. Implementierung

  1. Der Auftragnehmer plant in Abstimmung mit dem Auftraggeber die Umsetzung der gesammelten Anforderungen.
  2. Der vom Auftragnehmer benannte SPOC überwacht die Implementierung durch das Entwicklungsteam.

4.4.5 Qualitätssicherung

  1. Der vom Auftragnehmer benannte SPOC übernimmt die Qualitätssicherung der Implementierung.
  2. Die Qualitätssicherung erfolgt anhand von Tests seitens des Auftragnehmers, die mit dem Auftraggeber abzustimmen sind (bspw. Funktionstests).

[Seite 28]

Leistungsbeschreibung BKK GesundheitsFinder Seite 28 von 38

  1. Die Qualitätssicherung und interne Abnahme seitens des SPOC vor Abnahme durch den Auftraggeber erfolgt auf einer separaten Umgebung („Alpha-Server“).

4.4.6 Abnahme und Deployment

  1. Die Abnahme der implementierten Anforderungen durch den Auftraggeber erfolgt vor einem Deployment auf dem Live-System zwingend auf einer separaten Umgebung („Beta-Server“).
  2. Das Deployment auf dem Live-System durch den Auftragnehmer ist mit dem Auftraggeber abzustimmen und nach 17 Uhr werktags vorzunehmen, es sei denn, es wird zwischen Auftragnehmer und Auftraggeber abweichendes vereinbart.
  3. Die Abnahme und das Deployment ist im Projekttracking-/Dokumentationssystem (siehe Abschnitt 4.6.1 Projekttracking- und Dokumentationssystem) abzubilden.

4.5 Leistungserbringung

Die Einzelheiten der Leistungserbringung sowie Abrufleistungen sind dem Preisblatt sowie den

nachfolgenden Punkten zu entnehmen.

4.5.1 Betriebsübernahme

Die Leistungen aus der Leistungspaket Betriebsübernahme werden wie in Abschnitt 4.1

Betriebsübernahme BKK GesundheitsFinder definiert nach Auftragserteilung vom Auftragnehmer

erbracht.

4.5.2 Jährlicher Import und Veröffentlichung der Qualitätsberichte BKK KlinikFinder

Die Leistungen aus der Leistungspaket Jährlicher Import und Veröffentlichung der Qualitätsberichte

BKK KlinikFinder werden wie in Abschnitt 4.2 Jährlicher Import und Veröffentlichung der

Qualitätsberichte BKK KlinikFinder definiert vom Auftragnehmer erbracht.

Die Kosten dieser Position werden aufgrund der Projektstruktur beim BKK KlinikFinder (siehe

Abschnitt 2.2 Projektstruktur) von allen Kooperationspartnern inkl. dem Auftraggeber anteilig

getragen. Eine separate Abrechnung der Kosten pro Teilnehmer durch den Auftragnehmer in Form

einer Einzelrechnung ist notwendig.

4.5.3 Technischer Betrieb inkl. Software-Wartung und -Pflege

Die Leistungen aus dem Leistungspaket Technischer Betrieb inkl. Software-Wartung und -Pflege

werden wie in Abschnitt 4.3 Technischer Regelbetrieb inkl. Software-Wartung und -Pflege definiert

vom Auftragnehmer erbracht.

[Seite 29]

Leistungsbeschreibung BKK GesundheitsFinder Seite 29 von 38

Die Kosten dieser Position werden aufgrund der Projektstruktur beim BKK KlinikFinder (siehe

Abschnitt 2.2 Projektstruktur) von allen Kooperationspartnern inkl. dem Auftraggeber anteilig

getragen. Eine separate Abrechnung der Kosten pro Teilnehmer durch den Auftragnehmer in Form

einer Einzelrechnung ist notwendig. Die Kosten dieser Position für die übrigen BKK

GesundheitsFinder werden vom Auftraggeber getragen.

4.5.4 Weiterentwicklung

Die Leistungen aus dem Leistungspaket Weiterentwicklung werden auf Basis der im Backlog

vorhandenen Weiterentwicklungsanforderungen der BKK GesundheitsFinder nach Bedarf vom

Auftraggeber beim Auftragnehmer abgerufen (siehe hierzu Abschnitt 4.4 Weiterentwicklung).

Die Kosten dieser Position werden aufgrund der Projektstruktur beim BKK KlinikFinder (siehe

Abschnitt 2.2 Projektstruktur) von allen Kooperationspartnern inkl. dem Auftraggeber anteilig

getragen. Eine separate Abrechnung der Kosten pro Teilnehmer durch den Auftragnehmer ist

notwendig. Die Kosten dieser Position für die übrigen BKK GesundheitsFinder werden vom

Auftraggeber getragen.

4.6 Anforderungs-/Abnahmemanagement der Leistungen

4.6.1 Projekttracking- und Dokumentationssystem

Das Anforderungs- bzw. Abnahmemanagement hat über ein Projekttracking-System (z.B. Atlassian Jira,

https://de.atlassian.com/software/jira) und ein Wiki-System (z.B. Atlassian Confluence,

https://www.atlassian.com/de/software/confluence) zu erfolgen.

Bisher wurde mit Atlassian Jira als Projekttracking-System gearbeitet.

Da der Auftraggeber hiermit ausschließlich positive Erfahrungen in der Vergangenheit gemacht hat,

sollte der Auftragnehmer idealerweise dieses System bereits einsetzen. Der Auftragnehmer hat zu

beschreiben, wie er das Anforderungs-/Abnahmemanagement umsetzen wird. Sollte der

Auftragnehmer alternative gleichwertige Systeme aus der Kategorie Projekttrackingsystem

beziehungsweise Dokumentationssystem als das oben genannte einsetzen und empfehlen können, so

ist dies ebenfalls möglich.

Für das Projekttracking- und Dokumentationssystem sind dem Auftraggeber vom Auftragnehmer

Zugangsdaten bereitzustellen. Resultierend aus der Kooperationsgemeinschaft bei der

Webanwendung BKK KlinikFinder (siehe Abschnitt 2.2 Projektstruktur) sind den Kooperationspartnern

vom Auftragnehmer jeweils eigene Zugangsdaten für das Projekt BKK KlinikFinder im Projekttracking –

und Dokumentationssystem bereitzustellen.

[Seite 30]

Leistungsbeschreibung BKK GesundheitsFinder Seite 30 von 38

4.6.2 Umgebung

Als optimaler Workflow für die Entwicklung und Ausrollung neuer Features wurde mit dem bisherigen

Auftragnehmer ein System aus Test- und Produktiv-Umgebung etabliert, welches sich bewährt hat.

Der Auftragnehmer muss eine gleiche oder vergleichbare Umgebung zur Verfügung stellen.

Resultierend aus der Kooperationsgemeinschaft bei der Webanwendung BKK KlinikFinder (siehe

Abschnitt 2.2 Projektstruktur) sind den Kooperationspartnern jeweils eigene Umgebungen speziell für

das Projekt BKK KlinikFinder bereitzustellen.

4.6.3 Planungsrunden

Der Auftragnehmer und der Auftraggeber stimmen sich regelmäßig zum Betrieb sowie zur fachlichen

und technischen Weiterentwicklung des BKK GesundheitsFinder ab („Planungsrunden“). Im Rahmen

dieser Abstimmungen werden unter anderem die offenen Vorgänge aus dem Projekttracking- und

Dokumentationssystem (siehe Abschnitt 4.6.1 Projekttracking- und Dokumentationssystem) erörtert.

Die entsprechenden Planungsrunden finden in der Regel einmal monatlich statt und können auf

Wunsch des Auftraggebers bei Bedarf häufiger durchgeführt werden.

4.7 Leistungen Out-of-Scope

Folgende Leistungen gehen zu Lasten des Auftraggebers:

End-Benutzer-Support der BKK GesundheitsFinder (siehe hierzu Abschnitt 2.1 Aktuelle BKK

GesundheitsFinder und ggf. Weitere)

4.8 Datenschutz

Die Verarbeitung der personenbezogenen Daten in den BKK GesundheitsFindern muss die

Anforderungen der Datenschutz-Grundverordnung (DS-GVO) sowie des Bundesdatenschutzgesetzes

(BDSG) in der jeweils aktuellen Fassung erfüllen, insbesondere in Bezug auf die Einhaltung der

technisch-organisatorischen Maßnahmen (TOM). Vom Auftragnehmer wird die Aktualisierung des

technischen Datenschutzkonzeptes erwartet.

Schutzmaßnahmen zur Einhaltung von Verfügbarkeit, Vertraulichkeit, Belastbarkeit und Integrität

nach dem aktuellen Stand der Technik, orientiert an IT-Sicherheitsstandards wie z. B. dem BSI IT-

Grundschutz oder der ISO/IEC 27001, sind zu ergreifen.

Im Auftragsfall wird zwischen dem Auftraggeber und dem Auftragnehmer bzw. den

Bietergemeinschaften eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DS-GVO

geschlossen.

[Seite 31]

Leistungsbeschreibung BKK GesundheitsFinder Seite 31 von 38

Vor diesem Hintergrund sind im Auftragsfall die folgenden Voraussetzungen vom Auftragnehmer zu

erfüllen, soweit er Daten verarbeitet und IT-Infrastruktur zur Auftragsdurchführung vorhält bzw. zur

Verfügung stellt:

• Nachweis über die Zertifizierung nach ISO/IEC 27001 (oder ein vergleichbares Testat nach BSI IT-Grundschutz) für die genutzte Server- und Rechenzentrumsinfrastruktur. • Nachweis über die Bestellung eines Datenschutzbeauftragten gemäß Art. 37 DS-GVO i.V.m. § 38 BDSG. • Nachweis über die Bestellung eines IT-Sicherheitsbeauftragten (CISO) oder einer vergleichbaren verantwortlichen Rolle für die Informationssicherheit. • Nachweis über das Bestehen technischer und organisatorischer Maßnahmen (TOM) zum Schutz von personenbezogenen Daten gemäß Art. 32 DS-GVO.

[Seite 32]

Leistungsbeschreibung BKK GesundheitsFinder Seite 32 von 38

5 BETRIEBSÜBERNAHME: BEISTELLLEISTUNGEN DES

AUFTRAGGEBERS

5.1 Zurverfügungstellung der Dokumentationen und Quellcodes

Folgende Dokumente werden dem Auftragnehmer nach der Zuschlagserteilung im Rahmen der

Einarbeitung vom Auftraggeber zur Verfügung gestellt:

• Lauffähige Installation des Produktions- und Testsystems aller BKK GesundheitsFinder • Technische Dokumentationen aller BKK GesundheitsFinder inkl. Quellcode, Objektcode und Installationsanleitung, • Style-Guide zur Einhaltung der Corporate Identity (CI) des Auftraggebers bei Weiterentwicklung/Relaunch der BKK GesundheitsFinder, • API-Dokumentation (Anleitung für Dritte zur Einbindung), • Datensicherungs-/Backup-Konzept, • JSON-Dateien für initialen Import der Glossar-Artikel und der API-Keys sowie • Datenschutz- und Sicherheitskonzept.

5.2 Betriebsübernahme

Um die Betriebsübernahme zu fördern, wird der Auftraggeber dem Auftragnehmer für den Zeitraum

von mind. zwei Wochen ab Zuschlagserteilung fachkundige Ansprechpartner bereitstellen, die mit dem

technischen Betrieb der BKK GesundheitsFinder vertraut sind und den Auftragnehmer bei fachlichen

und technischen Einarbeitungsfragen unterstützen.

[Seite 33]

Leistungsbeschreibung BKK GesundheitsFinder Seite 33 von 38

6 BEGRIFFSDEFINITIONEN

BegriffDefinition
BetriebszeitenZeitraum, in dem der IT-Dienst gemäß Leistungsbeschreibung voll funktionsfähig zur Verfügung steht.
CIGebündelte Merkmale und Charakteristika eines Unternehmens, die es definieren und von anderen Unternehmen unterscheidbar machen.
Erreichbarkeit Helpdesk (telefonisch)Zeitraum zwischen dem Zeitstempel „an Queue übergeben“ (nach Begrüßungs- und ggf. Störfallansage) und dem Zeitstempel „angenommen“.
Erstlösungsquote (telefonisch)Zeitraum zwischen den Zeitstempeln „telefonische Annahme“ und „gelöst“ ohne Unterbrechung des Kontaktes zum Anrufer. Dabei sind telefonische Weiterverbindungen innerhalb des Helpdesk zulässig.
Fehlerklassen einer StörungsmeldungFehlerklasseBeschreibung
Fehlerklasse 1Ein produktiver Einsatz des IT-Dienstes ist nicht oder nur erheblich eingeschränkt möglich oder wesentliche Leistungsmerkmale werden verfehlt.
Fehlerklasse 2Die Kernfunktionalität ist gewährleistet, es liegt jedoch ei wesentlicher Fehler in einem Teilmodul vor, der /die das Arbeiten mit diesem Modul verhindert oder erheblich einschränkt.n
Fehlerklasse 3Die Kern- und Hauptfunktionalität ist gewährleistet, es treten aber Fehler oder Verfehlungen der Leistungsmerkmale in Teilfunktionen oder Teilmodulen auf, die nicht der Fehlerklasse 2 zuzuordnen sind.
Fehlerklasse 4Fehler oder Verfehlungen der Leistungsmerkmale, welche die Funktionalität nur unwesentlich beeinträchtigen (beispielhafte Mängel: Rechtschreibfehler auf der Bildschirmmaske oder in Ausdrucken, Fehler in der Dokumentation).

[Seite 34]

Leistungsbeschreibung BKK GesundheitsFinder Seite 34 von 38

IncidentEin Incident ist jedes Ereignis, das nicht zum Normalbetrieb eines Service gehört und das (möglicherweise) eine Unterbrechung oder eine Reduktion der Qualität des Service verursacht. Wiederherstellung des Normalbetriebs, so schnell wie möglich und mit möglichst geringen Auswirkungen auf das Geschäft. Dabei bedeutet Normalbetrieb Betrieb innerhalb der vom Service Level Agreement (SLA) vorgegebenen Grenzen.
IT-Service- Management (ITSM)IT-Service-Management (ITSM) bezeichnet die Gesamtheit von Maßnahmen und Methoden, die nötig sind, um die bestmögliche Unterstützung von Geschäftsprozessen (GP) durch die IT-Organisation zu erreichen. ITSM beschreibt insofern den Wandel der Informationstechnik zur Kunden- und Serviceorientierung. Von Bedeutung ist die Gewährleistung und Überwachung der Business Services, also die für den Kunden sichtbaren IT-Dienstleistungen. Auf diese Weise können kontinuierlich die Effizienz, die Qualität und die Wirtschaftlichkeit der jeweiligen IT-Organisation verbessert werden. Quelle: https://de.wikipedia.org/wiki/IT-Service-Management, zuletzt abgerufen am 18.03.2026
Leistungs- und Preisvergleichsliste (Pflege)Die Landesverbände der Pflegekassen sind in § 7 Absatz 3 SGB XI zur Erstellung einer Liste über die Leistungen und Vergütungen der im Einzugsbereich der Pflegekassen zugelassenen Pflegeeinrichtungen sowie die Angebote für niedrigschwellige Betreuung und Entlastung verpflichtet.
PerformanceMit Performance wird die Ladezeit einer Webseite umschrieben. Es wird zwischen dem ersten Ladevorgang (Initial pageload), dem Zeitpunkt an dem die Nutzeraktionen möglich sind und dem vollständigen Laden der Webseite unterschieden. Die Ladezeit wird von vielen Faktoren beeinflusst. Dazu gehören natürlich die Netzwerkverbindung, die Geräteklasse, der Browser und das Betriebssystem. Auch die Reihenfolge in der die Inhalte geladen werden, die Verarbeitung von Bildern und wie Elemente von Drittanbietern eingebunden werden (zum Beispiel Tracking Pixel oder Shop-Widgets), haben Auswirkungen auf die Ladezeiten. Performance hat sich daher als Begriff etabliert, wenn man übergeordnet die Leistungsfähigkeit einer Webseite als Summe aller Faktoren beschreiben möchte. Dabei geht es nicht nur um die

[Seite 35]

Leistungsbeschreibung BKK GesundheitsFinder Seite 35 von 38

Übertragungsgeschwindigkeit von Daten, sondern auch darum, wie schnell diese vom Browser des Clients verarbeitet und dargestellt werden können.
Pflegetransparenz- berichtAuf Grundlage der Ergebnisse der Qualitätsprüfungen werden gem. § 115 Abs. 1a SGB XI Berichte über die Qualität der Pflegeeinrichtungen im Internet sowie an anderen geeigneten Orten, zum Beispiel in den Pflegestützpunkten, veröffentlicht – sogenannte Transparenzberichte.
ProblemEin Problem hat eine unbekannte Ursache, die einem oder mehreren Incidents zugrunde liegen können. Ein Known Error ist ein Problem, das erfolgreich diagnostiziert wurde und für das ein Workaround identifiziert wurde. Ziel ist es, den negativen Effekt von Incidents und Problems auf das Geschäft zu minimieren, die von Fehlern in der IT Infrastruktur verursacht wurden. Dazu versucht das Problem Management, die zugrunde liegende Ursache für den Ausfall festzustellen und Maßnahmen zu deren Beseitigung zur Verfügung zu stellen.
ProjektmanagerDer Projektmanager ist für die operative Planung und Steuerung eines Projektes oder einer Servicesituation verantwortlich. Je nach Projektart ist er in diesem Zusammenhang für das Erreichen von Sach-, Termin- oder Kostenzielen im Rahmen des Projekts zuständig. Im Bereich der Planung legt er Ziele sowie benötigte Ressourcen für deren Erreichung fest.
Qualitätsberichte der KrankenhäuserSeit 2005 sind Krankenhäuser gesetzlich dazu verpflichtet, in Qualitätsberichten über ihre Arbeit und ihre Strukturen zu informieren. Siehe hierzu die „Regelung gemäß § 136 b Absatz 1 Satz 1 Nummer 3 SGB V über Inhalt, Umfang und Datenformat eines strukturierten Qualitätsberichts für nach § 108 SGB V zugelassene Krankenhäuser – Qb-R“ unter https://www.g-ba.de/richtlinien/39/ Zum Beispiel enthalten sie Angaben zum Diagnose- und Behandlungsspektrum, zur Häufigkeit einer Behandlung, zur Personalausstattung, zur Anzahl der Komplikationen sowie zur Barrierefreiheit. Die Angaben in den Qualitätsberichten lassen sich beispielsweise von Patientinnen und Patienten nutzen, um Krankenhäuser zu vergleichen und das passende auszuwählen. Der G-BA legt im Auftrag des Gesetzgebers fest, welche Informationen Qualitätsberichte enthalten und wie sie gegliedert und bereitgestellt werden müssen.

[Seite 36]

Leistungsbeschreibung BKK GesundheitsFinder Seite 36 von 38

Quelle: https://www.g- ba.de/themen/qualitaetssicherung/datenerhebung-zur- qualitaetssicherung/datenerhebung-qualitaetsbericht/, zuletzt abgerufen am 19.03.2026
ReaktionszeitZeitspanne innerhalb der Servicezeiten, die zwischen dem Eingang einer Störungsmeldung und dem Beginn der Entstörungsarbeiten liegt.
Service Level Agreements (SLA)Der Begriff Service Level Agreement (SLA) bezeichnet eine Vereinbarung bzw. die Schnittstelle zwischen Auftraggeber und Auftragnehmer für wiederkehrende Dienstleistungen. Ziel ist es, die Kontrollmöglichkeiten für den Auftraggeber transparent zu machen, indem zugesicherte Leistungseigenschaften wie etwa Leistungsumfang, Reaktionszeit und Schnelligkeit der Bearbeitung genau beschrieben werden. Wichtiger Bestandteil ist hierbei die Dienstgüte (Servicelevel), welche die vereinbarte Leistungsqualität beschreibt.
Service- oder ProjektmanagerDer Service- oder Projektmanager ist für die operative Planung und Steuerung eines Projektes oder einer Servicesituation verantwortlich. Je nach Projektart ist er in diesem Zusammenhang für das Erreichen von Sach-, Termin- oder Kostenzielen im Rahmen des Projekts zuständig. Im Bereich der Planung legt er Ziele sowie benötigte Ressourcen für deren Erreichung fest.
ServicezeitenZeitraum, an dem die Meldungen entgegengenommen und bearbeitet werden.
Skill-LevelEin Skill Level bezeichnet eine Eingruppierung von Tätigkeiten des Auftragnehmers, die laut den Projektrollen wie folgt vorgenommen wird. Bezeichnung der Projektrolle (vgl. Skill Level Begriffsdefinitionen in diesem Abschnitt) Projektmanager Skill Level III Systemadministrator / IT-Systemadministrator Skill Level II Software-Entwickler / Programmierer Skill Level II Software-Tester / QA Skill Level I UI/UX-/GUI-Designer Skill Level III
Bezeichnung der Projektrolle (vgl.Skill Level
Begriffsdefinitionen in diesem Abschnitt)
ProjektmanagerSkill Level III
Systemadministrator / IT-SystemadministratorSkill Level II
Software-Entwickler / ProgrammiererSkill Level II
Software-Tester / QASkill Level I
UI/UX-/GUI-DesignerSkill Level III

[Seite 37]

Leistungsbeschreibung BKK GesundheitsFinder Seite 37 von 38

Software-Entwickler / ProgrammiererDer Software-Entwickler / Programmierer kümmert sich um die programmiertechnische Umsetzung (Realisierung) eines Software- Entwurfs. Seine Aktivitäten umfassen insb. folgende Tätigkeiten: Programmierung der einzelnen Module, Dokumentation des Programmcodes und Definition der modulspezifischen Algorithmen etc.
Software-Tester / QADer Software-Tester / QA führt Tests einer Software laut vorgegebenen Spezifikationen durch. Ist dies nicht möglich, leitet er die Störung an Fachspezialisten z.B. Software-Entwickler weiter. Abgeleitet aus Definition: http://wiki.de.it- processmaps.com/index.php/Rollen_in_ITIL, 19.03.2026
System- administrator / IT- System- administratorEin Systemadministrator verwaltet Computersysteme auf der Basis umfassender Zugriffsrechte auf das System. Systemadministratoren planen, installieren, konfigurieren und pflegen die IT-Infrastruktur eines Unternehmens oder anderer Organisationen. Als Operatoren führen sie die zum laufenden Betrieb der Computeranlagen erforderlichen manuellen Tätigkeiten aus.
Systemintegrator / Integrations- spezialistDer Systemintegrator integriert neue Anforderungen an ein Computer- System in komplexen Hard- und Softwaresystemen. Die Systemintegratoren planen, installieren, administrieren, konfigurieren und pflegen die komplexen IT-Systeme. Weitere Haupttätigkeiten sind das Consulting und die Systemanalyse.
UIUser Interface (Benutzerschnittstelle). Über das UI nimmt der Mensch Kontakt mit der Maschine auf. Der UI-Designer hat die Aufgabe diesen Vorgang visuell und hinsichtlich der Benutzerfreundlichkeit zu optimieren.
UXUX beschreibt sämtliche Erwartungen, Wahrnehmungen und Reaktionen, die vor, während und nach der Nutzung auftreten. Es geht darum, wie Sites strukturiert und organisiert sind, wie User von Website zu Website navigieren – sprich: um den Prozess, der Nutzer von A nach B bringt.
VerfügbarkeitMonatlicher Zeitanteil innerhalb der Betriebszeiten in Prozent, während der der IT-Dienst gemäß Leistungsbeschreibung zur Verfügung steht.

[Seite 38]

Leistungsbeschreibung BKK GesundheitsFinder Seite 38 von 38

Wiederherstellungs- Zeitspanne innerhalb der Betriebszeiten zwischen dem Eingang einer

zeit Störungsmeldung und der vollständigen Wiederherstellung der

Verfügbarkeit des IT-Dienstes gemäß Leistungsbeschreibung.

Tabelle 6.1: Begriffsdefinitionen

Alle Unterlagen dieser Ausschreibung