Markterkundung für eine SaaS-Lösung zum Threat Modeling in der Telematikinfrastruktur
Was wird ausgeschrieben
Die gematik GmbH führt eine Markterkundung für eine SaaS-basierte Threat-Modeling-Lösung durch, um die Sicherheitsarchitektur der Telematikinfrastruktur (TI) zu stärken. Ziel ist die Identifikation von Anbietern für eine spätere Ausschreibung, die Bedrohungsmodelle übergreifend abbilden, KI-Unterstützung bieten und sich in bestehende Systeme wie Jira, Confluence und Polarion integrieren lassen. Es handelt sich um ein unverbindliches Vorverfahren zur Vorbereitung einer späteren Beschaffung.
Vollständige Beschreibung anzeigen
Diese Markterkundung richtet sich an Lösungsanbieter, die das folgende Leistungsportfolio anbieten können: Eine SaaS-basierte TI-Threat Modeling-Lösung, die folgende wesentliche Leistungen abbilden können: Übergreifendes Bedrohungsmodell insbesondere auch für die zukünftige Plattformstrategie der TI, um Kritikalität von Bedrohungen und dessen Auswirkungen schneller erkennbar zu machen. Entstandene Bedrohungen durch Wechselwirkung von verschiedenen Produkten und Diensten sichtbar machen. Wiederverwendbarkeit von TI-Informationsobjekten, deren Schutzbedarf, standardisierte TI-Maßnahmen (AFOs) und Schutzbausteinen, damit eine einheitliche Sicherheitsarchitektur entsteht. Integration von Jira, Confluence und Polarion, um schon vorhandene Informationsobjekte und Maßnahmen in das Tool integrieren zu können. Sichtbarkeit der Zuordnung von Informationsobjekten zu verschiedenen Produkten und Diensten. Einheitliches methodisches Vorgehen. Einheitliche Dokumentationsform mit Datenbankunterstützung. Vollständige produktspezifische Threat Models (Versorgungsprozesse). Übergreifendes TI Threat Model (E2E-Betrachtung). KI-Unterstützung. Einbeziehen externer Experten als QS-Maßnahme. Weitere Nebenanforderungen gem. Fragenkatalog. Die Ergebnisse dienen als Grundlage für eine mögliche Beschaffungsentscheidung und sind keine verbindliche Ausschreibung. Ziel dieser Markterkundung ist es, einen Überblick über verfügbare Lösungen und deren Leistungsfähigkeit, Integrationsmöglichkeiten sowie Preismodelle zu gewinnen. Auf Basis der gesammelten Informationen sollen geeignete Anbieter identifiziert und für eine anschließende Produktdemonstration vorqualifiziert werden. Im weiteren Anschluss ist eine Vergabe geplant.
Die gematik GmbH, die für die digitale Infrastruktur im deutschen Gesundheitswesen zuständig ist, sucht nach einer Softwarelösung für das sogenannte Threat Modeling. Dabei geht es darum, Sicherheitsrisiken in der Telematikinfrastruktur (TI) systematisch zu erfassen, zu bewerten und durch KI-Unterstützung besser sichtbar zu machen. Die Lösung soll sich nahtlos in bestehende Arbeitswerkzeuge wie Jira, Confluence und Polarion einfügen und eine einheitliche Sicherheitsdokumentation ermöglichen. Diese Markterkundung ist noch keine offizielle Ausschreibung, sondern dient dazu, den Markt zu sondieren und geeignete Anbieter für ein späteres Vergabeverfahren zu finden.
Aufteilung in Lose
1 LotWir weisen darauf hin, dass es sich bei dieser Markterkundung um kein Vergabeverfahren handelt. Es wird ausdrücklich darauf hingewiesen, dass die Teilnahme unverbindlich ist und keine Beauftragung bzw. Zuschlagserteilung auf Basis der eingereichten Unterlagen oder der Teilnahme an Interviews erfolgt. Dies bleibt dem geplanten Vergabeverfahren vorbehalten. Interessierte Unternehmen werden gebeten, die Unterlagen mit weiteren Informationen und dem Fragenkatalog unter Angabe im Betreff "Markterkundung SaaS - TI-Threat Modeling Tool - Anforderung der Unterlagen" an die E-Mail Adresse "vergabestelle@gematik.de" bis zum 04.08.2026 - 15:00 Uhr anzufordern (spätere Anforderung mgl.) Die Unterlagen werden daraufhin per E-Mail innerhalb von 2 Arbeitstagen zugesandt. Die Rücksendung des ausgefüllten Dokuments soll bis zum 07.08.2026 um 15:00 Uhr erfolgen. Sofern erforderlich, erfolgt die Durchführung von Gesprächen mit Anbietern (inkl. Lösungs- und Preisvorstellung in einer Präsentation) nach gesonderter Einladung. Im Rahmen einer Markterkundung werden weder konkrete Verhandlungen mit möglichen Anbietern geführt, noch Aufträge erteilt oder entgeltliche Dienstleistungen erbracht. Insbesondere behält sich die gematik eine Entscheidung über die anschließende Durchführung eines Vergabeverfahrens vor. Ein Aufwandsersatz für die Teilnehmer der Markterkundung kann nicht gewährt werden.
Zeitplan
- 13. Juli 2026Bekanntmachung veröffentlichtAuf TED publiziert