EVIGAIN 2025 - Fachliche Konzeption und technische Umsetzung einer KI-basierten Versorgungslösung für nichtübertragbare Erkrankungen

3.1 Art der Leistung Gegenstand des vorliegenden Verfahrens ist die Vergabe eines Auftrags über die fachliche Konzeption und technische Umsetzung einer KI-basierten Versorgungslösung für nichtübertragbare Erkrankungen zur Verbesserung der Patientenversorgung im Bereich nicht-übertragbarer Krankheiten. Einzelheiten ergeben sich aus den vertraglichen Dokumenten. Im Rahmen der Vorbereitung dieses Vergabeverfahrens wurden von der Auftraggeberin (AG) bereits die inhaltlichen Komponenten und ein MVP erstellt. Diese Komponenten stellen die Grundlage für die technische Umsetzung des Auftragnehmers (AN) dar. Für die fachliche Konzeption und technische Umsetzung ist ein eigenständiges Backend als API-Service bereitzustellen (Container-basiert), das Authentifizierung/Autorisierung, Mandantentrennung, Audit-Logging, Datenzugriffe sowie die Orchestrierung der KI-Funktionen (insbesondere RAG) übernimmt. Die Schnittstellen sind als versionierte REST-API inkl. OpenAPI/Swagger-Spezifikation zu dokumentieren. Secrets dürfen zu keinem Zeitpunkt im Frontend liegen. Der Quellcode ist über GitHub bereitzustellen und mittels CI/CD (Build, Tests, Security Scans, Deployment) zu betreiben Bei der Umsetzung müssen zusätzlich die aktuellen Anforderungen an die anwendbaren Datenschutzbestimmungen, insbesondere derjenigen der Datenschutz-Grundverordnung (DS-GVO), des Datenschutzgesetzes Nordrhein-Westfalen (DSG NRW) sowie des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei Telemedien (TTDSG) berücksichtigt werden. Diese Anforderungen muss der Auftragnehmer auch bei der Verarbeitung personenbezogener Daten im Zusammenhang mit der Lösung beachten. Dies beinhaltet insbesondere auch den Abschluss einer Vereinbarung zur Auftragsverarbeitung mit dem Auftraggeber gemäß Art. 28 DSGVO, soweit dies rechtlich erforderlich ist. Die Anforderungen zur Barrierefreiheit gemäß BITV 2.0 sowie des bei Vertragsschluss jeweils aktuellen Cloud Computing Compliance Criteria Catalogue - C5 (Basiskriterien) sind ebenfalls zu beachten und umzusetzen. Es ist beabsichtigt, einen EVB-IT Erstellungsvertrag und einen EVB-IT Cloudvertrag mit dem späteren Auftragnehmer abzuschließen, auf deren Grundlage die Umsetzung der Leistungen erfolgen soll. 3.2 Umfang der Leistung 3.2.1 Umfang der Leistung Der Umfang der Leistung umfasst insbesondere die im Folgenden aufgelisteten Teilleistungen und Aufgaben: a) Agiles Projektmanagement (Sprintorganisation, Pflege der Produkt- und Sprintbacklogs), b) Weiterentwicklung und Erstellung der Software, c) Dokumentation und Übergabe, d) Pflege- und Wartungsleistungen, e) Betriebs- und Supportleistungen, f) Bereitstellung von Fachpersonal, g) Leistungen im Zusammenhang mit dem Vertragsende