Sektoraler Identity Provider – Anpassung/Ausgestaltung

Description du marché

Die BITMARCK GmbH, seinerzeit noch als BITMARCK Service GmbH, (nachfolgend: „BITMARCK“) ist mit der Research Industrial Systems Engineering (RISE) Forschungs-, Entwicklungs- und Großprojektberatung GmbH (nachfolgend: „RISE“) seit dem 29. Juli 2021 über einen EVB-IT Systemvertrag über die Erweiterung/Weiterentwicklung eines ihr bereits zuvor überlassenen ePA-Identity Access Management System („ePA-IAM“) zu einem einheitlichen und anwendungsübergreifenden Standard-IAM („bitIAM“) verbunden. Der EVB-IT Systemvertrag zum bitIAM ist dabei am 27. Oktober 2023 durch Neuabschluss eines EVB-IT Systemvertrags über die Erstellung eines Gesamtsystems „sektoraler Identity Provider“ (nachfolgend: „sIDP“) ersetzt worden („sIDP-Vertrag“). Das Produkt bitIAM wurde aufgrund der geänderten gematik-Regulatorik zu den GesundheitsID‘s grundlegend in seinem Quellcode erweitert/angepasst/weiterentwickelt und als Produkt sIDP zur Zulassung gebracht. Der Bedarf für die hiesige Auftragsänderung resultiert aus der gesetzlichen/regulatorischen Notwendigkeit für BITMARCK und Krankenkassen als Anbieter das Produkt sIDP als Dienst der Telematikinfrastruktur (nachfolgend: „TI“) im Rahmen des durch die gematik GmbH (nachfolgend: "gematik") definierten Produkttypsteckbriefs zu betreiben. Durch die gegenständliche Auftragsänderung werden Leistungen zur Anpassung und Erweiterung der Standardsoftwarekomponente sIDP des sIDP-Gesamtsystems vereinbart, um hiermit das sIDP-Gesamtsystem an die neue Spezifikationslage anzupassen. Die gematik hat für den Produkttyp Sektoraler Identity Provider am 14.08.2025 eine neue Spezifikation veröffentlicht (gemProdT_IDP-Sek_PTV_3.1.0-0). RISE wird durch die Auftragsänderung verpflichtet, das sIDP-Gesamtsystem an diese zulassungsrelevante gematik-Spezifikation anzupassen und der BITMARCK als weiterentwickeltes Release zu den im Meilensteinplan vereinbarten Zielterminen bereitzustellen (“Mindestanpassungsleistungen”). Aus der regulatorisch geforderten Weiterentwicklung des sIDP ergibt sich überdies die Notwendigkeit, auch die regulatorisch nicht unmittelbar, sondern nur mittelbar vorgegebenen Teile des Produkts sIDP dazu passend weiterzuentwickeln gemäß Anforderungen von BITMARCK und der Kassen (im Folgenden: „Ausgestaltungsleistungen“). Diese Ausgestaltungsleistungen beruhen nicht vollumfänglich auf der gematik-Spezifikation gemProdT_IDP-Sek_PTV_3.1.0-0, sondern enthalten zum einen Ausgestaltungen, die auf gematik-Spezifikationen der Vergangenheit zurückzuführen und nunmehr verspätet umgesetzt werden (nachfolgend: "spezifikationsbedingte Ausgestaltungsleistungen"). Diese Ausgestaltungsbedarfe wären nicht entstanden, wenn die BITMARCK das sIDP in der Vergangenheit nicht an die gematik-Spezifikationen hätte anpassen müssen. Die Anpassungen an die gematik-Spezifikationen in der Vergangenheit konnten vorläufig ohne die nunmehr umzusetzenden Ausgestaltungsbedarfe erfolgen, da es sich um Kann-Anforderungen handelte, die nun nachträglich umgesetzt werden. Darüber hinaus gibt es Abhängigkeiten zur ePA. Zudem werden weitere Ausgestaltungsleistungen vereinbart, die der Umsetzung von Anforderungen der Krankenkassen dienen (nachfolgend: "kassenseitig geforderte Ausgestaltungsleistungen"). Diese kassenseitig geforderten Ausgestaltungsleistungen dienen der Optimierung und Erweiterungen des sIDP-Gesamtsystems durch Implementierung zusätzlicher Features und Funktionen, die sicherstellen, dass das sIDP-Gesamtsystems fortwährend in den Prozessen der einzelnen Kassen sinnvoll eingesetzt werden kann. Beauftragt werden von der BITMARCK nur kassenseitige Anforderungen, die sich erst Rahmen der Fortentwicklung des Systems ergeben haben und daher beim ursprünglichen Vertragsschluss nicht berücksichtigt werden konnten.

Pouvoir adjudicateur