PoC Leistungserbringer ID

Description du marché

Personenbezogene Identitäten und qualifizierte elektronische Signaturen (QES) in der TI werden derzeit über den elektronischen Heilberufsausweis (eHBA) abgebildet. Diese PKI-gebundene Lösung hat gewisse Nachteile hinsichtlich Usability, Flexibilität und Wirtschaftlichkeit. Mit der Einführung digitaler Identitäten für Leistungserbringer soll es ermöglicht werden, dass sie qualifizierte elektronische Signaturen, z.B. für E-Rezepte und elektronische Arbeitsunfähigkeitsbescheinigungen ohne den Einsatz des eHBA und der dafür notwendigen Spezialhardware wie eHealth-Kartenterminal und Konnektor vornehmen können und sich kartenlos an Fachanwendungen wie z.B. am Zentralen Vorsorgeregister authentisieren können. Die Konzeption der digitalen Identitäten für Versicherte („GesundheitsID“) hat deutlich gemacht, dass der regulatorische Rahmen nur wenig Spielraum für komfortable und praxistaugliche Identitätslösungen lässt und dass eine digitale Identität nur dann einen Mehrwert für die Nutzenden bietet, wenn die gesamte Systemkette daran angebunden ist und stabil läuft. Durch die Beschaffung eines Pilot-Projektes sollen folgende Ziele erreicht werden: - Proof of Concept eines prototypischen Basismodells zur Abdeckung aller relevanten Phasen des Identitätslebenszyklus inkl. aller dafür relevanten Umsysteme - Erhebung und Validierung von fachlichen Nutzeranforderungen inkl. Akzeptanzkriterien - Definition modellhafter Schnittstellen zur Gesamtorganisation der betroffenen Umsysteme - Kurze, prägnante und zugleich präzise Beschreibungen der einzelnen Lösungskomponenten entlang des Lebenszyklus - Anschauliche Darstellung der Gesamtlösung - Beschreibung typischer Alltagssituationen / Personas als exemplarische Handlungshilfen - Nachhaltige und Nachvollziehbare Dokumentation der Festlegung des Lösungskonzepts - Mehrwertorientiere Kommunikation der technischen Lösung unter Abgleich des Erfüllungsgrades der identifizierten Anforderungen Ziel des Auftrags ist die Konzeption einer digitalen Leistungserbringeridentität für die sichere Authentisierung von TI- und Nicht-TI-Anwendungen in Verbindung mit einer kartenlosen Signaturfunktion für eine komfortable und praxistaugliche qualifizierte elektronische Signatur (LISA - Leistungserbringer Identität, Signatur, Authentisierung).

Pouvoir adjudicateur