IT-Dienstleistungen Q1 2026

Im Bereich Dienstleistungen für die Softwareentwicklung/OOD benötigt der Auftraggeber Unterstützung bei unterschiedlichen Leistungen, die durch den Auftragnehmer erbracht werden müssen. Konkret hat der Auftragnehmer im Bereich Dienstleistungen für die Softwareentwicklung/OOD folgende Leistungen zu erbringen. Der Schwerpunkt der benötigten Dienstleistung liegt bei der der Konzeption, Wartung und Qualitätssicherung des Produktes BITMRACK_21c|ng und dort im Speziellen im Thema Bestandsbereinigung und dem dafür entwickelten hauseigenen Framework, das sich mit Lösch- und Bestandsbereinigungskonzepten von Fach- und Metadaten aus der GKV beschäftigt, welche DSGVO-konforme Datenhaltung bei den BITMARCK Kunden ermöglicht. Im Rahmen der Entwicklung des Produktes BITMARCK_21c|ng werden folgende Unterstüt-zungs- und Beratungsleistungen benötigt: - Der Auftragnehmer führt Objektorientiertes Design in UML im Zusammenhang mit der Softwareentwicklung, insbesondere für BITMARCK_ 21c|ng, für komplexe Problemstellungen im Rahmen der Bestandsbereinigung durch. - Unterstützung in sicherer Softwareentwicklung im Zusammenhang mit dem besonderen Schutzbedarf von Sozialdaten. - Realisierung der Software gemäß gesetzlichen Vorgaben (GKV-Spitzenverband, BMG, BMD) und Auftraggeber-Vorgaben zu Werkzeugen, Entwicklungssprachen, Frameworks und Prozessen. - Das Objektorientierte Design ist unter Berücksichtigung des "Agilen Vorgehen" in der Entwicklung mit SCRUM durchzuführen. - Unterstützung in der Konzeptionsphase fachlicher Anforderungen. - Der Auftragnehmer hat darüber hinaus folgende Tätigkeiten durchzuführen o Softwaretechnische Analysen o Performanceanalysen und Softwareoptimierungen o Datenkorrekturen im Produktivsystem o Komplexe Fehleranalysen o Beratung bei technologischen Entscheidungen o Unterstützung des Betriebs und Einbringen von Ideen und Optimierungsvorschlägen o Durchführung von Entwicklungs-Tests und Begleitung nachfolgender Teststufen o Wartung der Softwareprodukte inklusive Fehleranalysen, Logauswertungen, Debugging und Kundenaufschaltungen In diesem Los wird von jährlichen Einzelaufträgen (diese werden im Rahmen von Einzelreali-sationswettbewerben mit den bezuschlagten Rahmenvertragspartnern vergeben) von insge-samt 440 Tagewerken pro Jahr (sog. Schätzmenge) ausgegangen. Für die Maximallaufzeit der Rahmenvereinbarung (bis zu 4 Jahre inklusive Verlängerungsoptionen) ergibt sich dem-nach ein geschätztes Auftragsvolumen von bis zu 1760 Tagewerken. Das maximale Auf-tragsvolumen (Höchstmenge) wird -bezogen auf die Maximallaufzeit von 4 Jahren- auf 2640 Tagewerke (= 150 % der Schätzmenge) beziffert. Um im Rahmen der Ausschreibung für den Abschluss der Rahmenvereinbarung ein Angebot für dieses Los abgeben zu können, muss der Bieter in der Lage sein, mindestens 440 Tage-werke pro Jahr zu erbringen. Dies ist im Angebotsvordruck (Formular 06_Angebotsvordruck) zu bestätigen.

Im Bereich Dienstleistungen im Bereich GKV-spezifischer Fachentwicklung/OOD benötigt der Auftraggeber Unterstützung bei unterschiedlichen Leistungen, die durch den Auftragnehmer erbracht werden müssen. Konkret hat der Auftragnehmer im Bereich Dienstleistungen für GKV-spezifische Fachentwicklung/OOD folgende Leistungen zu erbringen. Der Schwerpunkt der benötigten Dienstleistung liegt bei der Konzeption, Wartung und Qualitätssicherung des Produktes BITMARCK_21c|ng mit Fokus auf fachliche Weiterentwicklung. Im Rahmen der Fachentwicklung des Produktes BITMARCK_21c|ng werden folgende Un-terstützungs- und Beratungsleistungen benötigt: - Objektorientiertes Design per UML für komplexe Problemstellungen im Kontext GKV für BITMARCK_21c|ng. - Unterstützung in sicherer Softwareentwicklung im Zusammenhang mit dem besonderen Schutzbedarf von Sozialdaten. - Realisierung der Software gemäß gesetzlichen Vorgaben (GKV-Spitzenverband, BMG, BMD) und Auftraggeber-Vorgaben zu Werkzeugen, Sprachen, Frameworks und Prozessen. - Unterstützung in der Konzeptionsphase fachlicher Anforderungen. - Zusätzliche Tätigkeiten: o Softwaretechnische Analysen o Performanceanalysen und Optimierungen o Datenkorrekturen im Produktivsystem o Komplexe Fehleranalysen o Beratung bei technologischen und fachlichen Entscheidungen o Unterstützung des Betriebs, Ideen- und Optimierungsvorschläge o Entwicklungs-Tests und Begleitung weiterer Teststufen o Wartung der Softwareprodukte inkl. Fehleranalyse, Logauswertung, Debugging und Kundenaufschaltungen In diesem Los wird von jährlichen Einzelaufträgen (diese werden im Rahmen von Einzelreali-sationswettbewerben mit den bezuschlagten Rahmenvertragspartnern vergeben) von insge-samt 5.400 Tagewerken pro Jahr (sog. Schätzmenge) ausgegangen. Für die Maximallaufzeit der Rahmenvereinbarung (bis zu 4 Jahre inklusive Verlängerungsoptionen) ergibt sich dem-nach ein geschätztes Auftragsvolumen von bis zu 21.600 Tagewerken. Das maximale Auf-tragsvolumen (Höchstmenge) wird -bezogen auf die Maximallaufzeit von 4 Jahren- auf 32.400 Tagewerke (= 150 % der Schätzmenge) beziffert. Um im Rahmen der Ausschreibung für den Abschluss der Rahmenvereinbarung ein Angebot für dieses Los abgeben zu können, muss der Bieter in der Lage sein, mindestens 2.160 Ta-gewerke pro Jahr zu erbringen. Dies ist im Angebotsvordruck (Formular 06_Angebotsvordruck) zu bestätigen.

Als sich noch im Aufbau befindliche Abteilung benötigen wir Expertenwissen um das ARIS-Framework insgesamt, speziell auch weitergehende Erfahrungen mit den Produkten Modellkasse|ng, Process Excellence|ng und Testfallmanagementtool. Ebenfalls vorausgesetzt sind die Basiskenntnisse aus der regulären Softwareentwicklung, darunter das Bewerten, Schärfen und Umsetzen von Kundenanforderungen, das Lösen von technischen Problemen und fachlichen Herausforderungen sowie das Eingliedern in ein Scrum-Entwicklungsteam sowie den Einsatz von Versionierungstools sind ebenso vorausgesetzt. - Es ist eine Softwareentwicklung unter Berücksichtigung des Agilen Vorgehen mit SCRUM durchzuführen. - Die Realisierung der Software muss in den geltenden Vorgaben des Auftraggebers bzgl. Werkzeugen, Entwicklungssprachen, Frameworks und Prozessen erfolgen. o Der Auftragnehmer hat darüber hinaus folgende Tätigkeiten durchzuführen: o softwaretechnische Analysen o Performanceanalysen und Softwareoptimierungen o Datenkorrekturen im Produktivsystem o Komplexe Fehleranalysen o Beratung bei technologischen Entscheidungen - Unterstützung des Betriebs und Einbringen von Ideen und Optimierungsvorschlägen - Durchführung von Entwicklungs-Tests und Begleitung nachfolgender Teststufen - Wartung der Softwareprodukte inklusive Fehleranalysen, Logauswertungen, Debugging und Kundenaufschaltungen In diesem Los wird von jährlichen Einzelaufträgen (diese werden im Rahmen von Einzelreali-sationswettbewerben mit den bezuschlagten Rahmenvertragspartnern vergeben) von insge-samt 1.760 Tagewerken pro Jahr (sog. Schätzmenge) ausgegangen. Für die Maximallaufzeit der Rahmenvereinbarung (bis zu 4 Jahre inklusive Verlängerungsoptionen) ergibt sich dem-nach ein geschätztes Auftragsvolumen von bis zu 7.040 Tagewerken. Das maximale Auf-tragsvolumen (Höchstmenge) wird -bezogen auf die Maximallaufzeit von 4 Jahren- auf 10.560 Tagewerke (= 150 % der Schätzmenge) beziffert. Um im Rahmen der Ausschreibung für den Abschluss der Rahmenvereinbarung ein Angebot für dieses Los abgeben zu können, muss der Bieter in der Lage sein, mindestens 1.760 Ta-gewerke pro Jahr zu erbringen. Dies ist im Angebotsvordruck (Formular 06_Angebotsvordruck) zu bestätigen.

Im Bereich Dienstleistungen für Document Services benötigt der Auftraggeber Unterstützung bei unterschiedlichen Leistungen, die durch den Auftragnehmer erbracht werden müssen. Der Schwerpunkt der benötigen Dienstleistung liegt im Anforderungsmanagement, Projektleitung sowie der Koordination von Problemstellungen und Anforderungen im Bereich Inputmanage-ment- und Dokumentenmanagemntsystemen. Die Systeme umfassen VIS Suite (E-Verwaltung), DATA Aeonia (rechtskonforme Langzeitarchivierung), DATA Varuna (Validerungssoftware für elektronische Signaturen und Siegel), Helic Suite (Dokumentenmanage-ment- und Archivsystem), sowie den Governikus Multimessenger (Kommunikationsdreh-scheibe Behördenpost) und das Novo CxP (KI gestütze Analyse- und Klassifizierungsintegrationsplattform für Dokumente, Daten und Prozesse) . Ziel ist die Sicherstellung einer effizienten, den Kundenanforderungen entsprechenden Umsetzung aller Projektaktivitäten und die termingerechte Bereitstellung von Serviceveränderungen, sowie punktuelle Unterstützung zum Aufrechterhalten der laufenden Servicebestandteilen durch Priorisierung und Koordination von Kundentickets und internen Anforderungen in den Betriebsteams. In diesem Los wird von jährlichen Einzelaufträgen (diese werden im Rahmen von Einzelreali-sationswettbewerben mit den bezuschlagten Rahmenvertragspartnern vergeben) von insgesamt 440 Tagewerken pro Jahr (sog. Schätzmenge) ausgegangen. Für die Maximallaufzeit der Rahmenvereinbarung (bis zu 4 Jahre inklusive Verlängerungsoptionen) ergibt sich dem-nach ein geschätztes Auftragsvolumen von bis zu 1320 Tagewerken. Das maximale Auftragsvolumen (Höchstmenge) wird -bezogen auf die Maximallaufzeit von 4 Jahren- auf 1980 Tagewerke (= 150 % der Schätzmenge) beziffert. Um im Rahmen der Ausschreibung für den Abschluss der Rahmenvereinbarung ein Angebot für dieses Los abgeben zu können, muss der Bieter in der Lage sein, mindestens 100 Tagewerke pro Jahr zu erbringen. Dies ist im Angebotsvordruck (Formular 06_Angebotsvordruck) zu bestätigen.

Die Beratungs- und Unterstützungsleistungen im Zulassungsmanagement mit Schwerpunkt Sicherheitsarchitektur und Auditprozessmanagement beinhalten folgende Aufgaben: - Technische und fachliche Begleitung der BITMARCK als Hersteller und Anbieter durch den komplexen Zulassungsprozess (keine Gutachtertätigkeit). - Zentraler Ansprechpartner und Koordination der Kommunikation mit den involvier-ten Prüfinstanzen wie der gematik, den Gutachtern und den internen Fachberei-chen bzw. ggf. auch dem Bundesamt für Sicherheit in der Informationstechnik (BSI), TÜV IT und anderen. - Analyse und Bewertung der gematik Spezifikationen (z.B. VSDM 2.0, TI-M ePA und Pro) und Anforderungen der gesetzlichen Krankenkassen. - Erstellung von Dokumenten wie beispielhaft Sicherheits- und Datenschutzkonzep-te, Datenschutzfolgeabschätzungen (DSFA), Umsetzungskonzepte und Krypto-konzepte. - Strategische Weiterentwicklung des sicheren Entwicklungsprozesses und sicheren Produktlebenszyklus. - Unterstützung der Product Owner, insbesondere auch bei der Steuerung der Ent-wicklungsteams aus Sicht von zulassungsrelevanten Themen und Vorgaben - Vermittlung der technischen und fachlichen Inhalte der gematik Anforderungen und der TI-Architektur. - Identifizierung von Risikobereichen und Entwicklung wirksamer Kontrollmecha-nismen. - Unterstützung der Qualitätssicherung bei der Definition der Teststrategie und der Testpläne (mit Fokus auf Sicherstellung der zulassungsrelevanten Vorgaben und Prozesse) - Unterstützung bei der Etablierung produktübergreifender Architektur- und Techno-logie-Standards (als Teil der zulassungsrelevanten Vorgaben). - Übersetzung gesetzlicher und technischer Vorgaben in konkrete Entwicklungsauf-gaben. - Begleitung der eigenverantwortlichen Tests (EvT) als Teil der Produktzulassung - Beratung zur Architektur und Zero-Trust-Sicherheitsarchitektur der TI. - Aufbau von CI/CD Pipelines mit automatischen Security-Scans und Penetration Testing in OpenShift-Clusterumgebungen. - Durchführung von Sicherheitsanalysen für spezifische Produkte (z.B. TI-Messenger). - Analyse der Codequalität und Security der bestehenden und sich in Umsetzung befindlichen Telematik Anwendungen. - Unterstützung beim Aufbau der Test- und Staging-Systeme. - Weiterentwicklung der Zertifikatsverwaltung. - Aufbau und Etablierung eines Vorgehensmodells für die Auditierung, mit dem Ziel der Aufwands- und Risikoverminderung sowie der Beschleunigung der Release-zyklen. - Konzeption und Umsetzung auditierungsunterstützender Automatisierungslösun-gen. - Integration der Auditierungsprozesse in das Anforderungsmanagement; Identifizierung von technischen und organisatorischen Anforderungen zur Umsetzung der notwendigen Cyber Technologien - Bewertung von Security Anforderungen der Telematik und der gesetzlichen Krankenkassen im Kontext der Telematikinfrastruktur (aus Sicht der Zulassung) - Fachliche Spezifikation der jeweiligen Telematikanwendung in Abstimmung mit dem Product Owner und Dokumentation der Spezifikation - Unterstützung der Evaluierung geeigneter (Security) Use-Cases und Testkriterien für funktionale sowie nicht-funktionale Anforderungen/ Spezifikationen In diesem Los wird von jährlichen Einzelaufträgen (diese werden im Rahmen von Einzelreali-sationswettbewerben mit den bezuschlagten Rahmenvertragspartnern vergeben) von 440 Tagewerken (sog. Schätzmenge) ausgegangen. Für die Maximallaufzeit (bis zu 4 Jahre inklusive Verlängerungsoptionen) der Rahmenvereinbarung ergibt sich demnach ein geschätz-tes Auftragsvolumen von 1.760 Tagewerken. Das maximale Auftragsvolumen (Höchstmen-ge) wird bezogen auf die Maximallaufzeit von 4 Jahren- auf 2.640 Tagewerke (= 150 % der Schätzmenge) beziffert. Um im Rahmen der Ausschreibung für den Abschluss der Rahmenvereinbarung ein Angebot für dieses Los abgeben zu können, muss der Bieter in der Lage sein, mindestens 440 Personentage pro Jahr zu erbringen. Dies ist im Angebotsvordruck (Formular 06_Angebotsvordruck) zu bestätigen.