Ausschreibung einer Rahmenvereinbarung für den Aufbau und das Vorhalten einer Incident Response Hotline sowie Leistungen zur Analyse der Informationssicherheit von Krankenhäusern

Die Klinik IT eG ist ein sog. Shared Service Center und wurde im Mai 2023 von verschiedenen Krankenhausträgern als Genossenschaft gegründet, um richtungsweisende Digitalisierungsprojekte voranzutreiben, die einzelne Krankenhausträger und deren Einrichtungen allein nicht bewältigen können. Der Zusammenschluss in der Klinik IT eG wurde zum damaligen Zeitpunkt von der Klinik-Kompetenz-Bayern eG („KKB“) sowie der Bayerischen Krankenhausgesellschaft e.V. („BKG“) koordiniert, wobei sich an der Klinik IT eG fortlaufend weitere Krankenhausträger beteiligen. Die Klinik IT eG beabsichtigt nunmehr mit der vorliegenden Ausschreibung die Vergabe von Leistungen für den Aufbau einer gemeinsamen Sicherheitsstruktur der Krankenhäuser, die zukünftig um weitere technische und organisatorische Maßnahmen ergänzt wird. Ziel der Beschaffungsmaßnahmen ist die Reaktionsfähigkeit der Klinik IT eG bzw. der Krankenhausträger auf Sicherheitsvorfälle im Bereich der IT/Kommunikation zu steigern, indem eine zentrale Hotline für erste Unterstützungsleistungen der Klinik IT eG bzw. der Krankenhausträger und damit in Zusammenhang stehende weitere Dienstleistungen verfügbar gemacht werden. Bei Auftreten eines Cyberincidents soll es dadurch ermöglicht werden, schnellstmöglich über die zentrale Hotline erste Maßnahmen zu ergreifen und in einem weiteren Schritt gegebenenfalls erforderliche Spezialisten als externe Unterstützer zur Einschätzung und Bewältigung des Vorfalls einbeziehen zu können. Zu den wesentlichen Leistungsgegenständen des Auftragnehmers zählen daher u.a.: • Einrichtung und Betrieb einer Hotline für telefonische Unterstützung bei Cyberincidents; • Erfassung von Systemverbünden und Netzstrukturen der beteiligten Krankenhäuser; • Erarbeitung von IT-Notfallplänen, sowie • Bereitstellung von Icident Response Ressourcen (optional). Die Rahmenvereinbarung wird gemäß § 21 Abs. 2 und 3 VgV mit einem Vertragspartner als Auftragnehmer abgeschlossen und der Abruf der konkreten Leistungen erfolgt je