Einführung KIM

Eignungskriterien

• 3.1. Bitte benennen Sie auf gesonderter Anlage im Umfang von maximal vier Seiten (je Referenz 2 Seiten) 2 Referenzen, die mit dem Gegenstand dieser Vergabe hinsichtlich Liefergegenstand und Lieferumfang vergleichbar sind. Beschreiben Sie detailliert den Auftragsgegenstand sowie die Umsetzung des Auftrags. Geben Sie den Firmennamen, die Adresse, die Telefonnummer und den Ansprechpartner des Referenzgebers an. Der Referenzzeitraum liegt hier zwischen 2023 und 2025. Das Projektende muss spätestens 2025 erfolgt sein. Bitte gehen Sie bei der Beschreibung der Referenzen auf folgende Punkte ein

  • •- Anzahl der verarbeiteten Nachrichten (Durchschnitt pro Jahr)
  • •- Servicezeiten und Verfügbarkeit des Service (in %)
  • •- Störungsquote (Ausfallquote in %)
  • •- Art der verarbeiteten KIM-Nachrichten (Dienstkennungen)
  • •- Automatisierungsgrad
  • •- Ticket-Handling (automatische Klassifizierung, Routing, Eskalation)
  • •- Monitoring & Self-Healing (automatische Neustarts, Fehlerkorrekturen)
  • •- Bereitstellung und Provisionierung (automatisierte KIM Account-Erstellung, Zertifikatsmanagement)
  • •- Reporting (automatische SLA Reports, Störungsmeldungen)
  • •- Update-Prozesse (automatisierte Rollouts, Zero-Touch Deployments)
  • •- Monitoring-Funktionen
  • •- Funktionen des KIM Clients

• Der Bieter muss einen Nachweis über die Einhaltung von Qualitätsstandards liefern. Im Falle einer Zertifizierung des Bieters oder der betroffenen Unternehmensbereiche des Bieters nach DIN EN ISO 9001 kann diese Darstellung durch Vorlage einer Kopie des Zertifikats ersetzt werden. Bei Nichtvorliegen eines Zertifikats muss die Einhaltung der Qualitätsstandards schriftlich in einem Konzept dargestellt werden. KI-generierte Inhalte sind eindeutig zu kennzeichnen.

• • •Beschreiben Sie auf gesonderter Anlage (nicht mehr als 2 Seiten) Ihre datenschutzrechtliche Organisation. KI-generierte Inhalte sind eindeutig zu kennzeichnen.
  • •• Nennen Sie den Namen Ihres Datenschutzbeauftragten.
  • •• Beschreiben Sie Ihr Datenschutz-Managementsystem.
  • •• Welche Incident-Response Prozesse für Datenschutzvorfälle gibt es bei Ihnen?
  • •Fügen Sie dem Teilnahmeantrag Ihr Dokument zu den technischen und organisatorischen Maßnahmen bei.
• • •Beschreiben Sie auf gesonderter Anlage (nicht mehr als 2 Seiten) Ihre Supportstruktur. Gehen Sie hierbei auf die nachfolgenden Punkte ein. KI-generierte Inhalte sind eindeutig zu kennzeichnen.
  • •- Beschreiben Sie Ihren Supportprozess
  • •- Beschreiben Sie in welcher Art und Weise bei Ihnen die Dokumentation von Supportanfragen erfolgt
  • •- Wie ist Ihre Erreichbarkeit des Supports?
  • •- Welche Reaktionszeiten bieten Sie an?
  • •- Beschreiben Sie Ihre incident-Response-Prozesse
  • •- Führen Sie außerhalb der gematik-Tests regelmäßig Penetrationstests durch? Wenn ja – beschreiben Sie dies.
  • •- Beschreiben Sie Ihren Schwachstellenmanagement-Prozess
  • •- Gibt es bei Ihnen Monitoring & Logging über die Mindestanforderung der gematik-Zertifizierung hinaus? Wenn ja – beschreiben Sie diese.
  • •- Wie wird die Ausfallsicherheit gewährleistet?

• Beschreiben Sie auf gesonderter Anlage (nicht mehr als 2 Seiten) welche Maßnahmen Sie treffen, um den B3S Standard sicherzustellen bzw. zu erfüllen. KI-generierte Inhalte sind eindeutig zu kennzeichnen.

Zuschlagskriterien

• Einführung von KIM: Der Preis zählt 50 %.

• Einführung von KIM: Die Qualität zählt 50 %.