Security Plattform as a Service - Zero Trust

Die gematik bietet ihren Kunden und Mitarbeitern einen gesicherten Netzwerkzugriff auf interne und externe Dienste. Der Zugriff wird über verschiedene Sicherheitsmechanismen und Lösungen gewährleistet. Gleichwohl ist in einem sich ständig verändernden IT-Sicherheitsumfeld eine kontinuierliche Anpassung der Sicherheitsstruktur erforderlich, auch weil nach Einschätzung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) die Bedrohungslage im Cyber-Raum so hoch ist wie nie zuvor. Zudem müssen immer mehr IT-Anwendungen der gematik für externe Nutzer über das Internet erreichbar sein. Für die Zukunft soll daher eine Sicherheitslösung auf Basis des sog. Zero-Trust-Konzepts ("Null Vertrauen") beschafft werden. Zero Trust stellt eine zeitgemäße Technologie dar, mit der die Sicherheitsanforderungen realisiert werden können. Das Ziel ist, die Beschaffung und Einführung einer KRITIS-tauglichen, an die aktuelle IT-Sicherheitslage angepasste Zero-Trust-Infrastruktur für die Nutzung aller gematik-eigenen Endgeräte. Das Zero-Trust-Konzept beinhaltet Sicherheitsprüfungen übertragener Daten und ermöglicht ein sofortiges Eingreifen in den Datenstrom, bevor ein Risiko für das Firmennetzwerk und verbundene Dienste entsteht.

Die benötigte Zero-Trust-Lösung soll inklusive Bereitstellung von Lizenzen, mit Hosting und Support für die Laufzeit von 3 Jahren mit einer einmaligen Verlängerungsoption für ein weiteres Jahr umgesetzt werden. Zum Leistungsbeginn soll die SPaaS Lösung für 610 Nutzer eingerichtet werden, wobei während der Vertragslaufzeit die maximale Anzahl von 700 Nutzer erreicht werden kann. Ergänzend zu der Bereitstellung der SPaaS Lösung soll ein Unterstützungskontingent für Beratungs- und Schulungsleistungen zu der angebotenen SPaaS Lösung in dem Umfang von 10 Personentage pro Jahr bereitgestellt werden.

Weiterführende Informationen enthalten die Vergabeunterlagen (insbesondere Leistungsbeschreibung und Anforderungskatalog).