Übernahme und Betrieb eines bundesweiten Verzeichnisses von Krankenhausärzten - KHANR-VZ

4.5 Realisierungskonzept, Anlage A Die Bieter erarbeiten nach den in der Leistungsbeschreibung festgelegten Vorgaben der Auftraggeber ein Realisierungskonzept. In diesem stellt der Bieter seine Vorgehensweise im Falle der Auftragserteilung zur Realisierung des Auftrags wie folgt dar: 4.5.1 Teilkonzept „Übernahme und Inbetriebnahme“ Es ist ein technisches Lösungskonzept zu erstellen, in dem die eingesetzten Technologien zur Übernahme der Webanwendung, die Implementierung der Schnittstellen und die Systemarchitektur beschrieben wird. Die Bieter zeigen auftraggeberspezifische Besonderheiten und Rahmenbedingungen auf und benennen eventuelle Herausforderungen. In diesem Zusammenhang ist insbesondere darauf einzugehen, wie Arbeitsaufwände für die Krankenhäuser im Rahmen der Übernahme gemindert werden können. Es ist ein initialer Termin- und Ablaufplan unter Berücksichtigung der Meilensteine zu erstellen, der den Teilaufgaben die geplanten Personalressourcen (inkl. deren Qualifikation und Rollen) zuordnet. Es ist zu beschreiben, welche Vorgehensweise bei Weiterentwicklungen bzw. Schließung von Sicherheitslücken gewählt wird. Es ist weiterhin darzustellen, welche Prozesse für die Qualitätssicherung während der Übernahme und zur Inbetriebnahme vorgesehen werden. 4.5.2 Teilkonzept „Laufender Betrieb“ Im Teilkonzept „laufender Betrieb“ soll der Bieter sein Konzept zum technischen Betrieb, insbesondere zum Hosting und dem laufenden Serverbetrieb sowie des zugehörigen technischen Supports (z.B. Ticketsystem) beschreiben. Weiterhin ist darzustellen, wie der fachliche Support für das KHANR-Verzeichnis und die Geschäftsstelle organisiert werden und stellen beispielsweise in einem Organigramm dar, wer welche Aufgaben wahrnimmt und welche Qualifikation das geplante Personal hat. Der Bieter soll außerdem die technischen und organisatorischen Maßnahmen zum Qualitätsmanagement mit Bezug zum Auftragsgegenstand darstellen. 4.5.3 Teilkonzept „Datenschutz und IT-Sicherheit“ Der Bieter nimmt anhand der vorliegenden Unterlagen eine Bewertung des Schutzbedarfs für die Daten bzw. Datenkategorien vor. Daraufhin skizziert er die wesentlichen Punkte des Informationssicherheitssystems (ISMS) sowie der Maßnahmen zum Datenschutz nach DSGVO. Das Realisierungskonzept sollte insgesamt einen Umfang von maximal 20 DIN A4 Seiten nicht überschreiten; der Umfang der Teilkonzepte zueinander liegt im Ermessen des Bieters.

Das für die Leistungserbringung vorgesehene Personal ist vorzustellen. Für die Vorstellung ist für jedes vorgesehene Teammitglied das Formblatt M mit folgenden weiteren Nachweisen ausgefüllt einzureichen: Projektleitung: • Kurz-Vita mit der Angabe von Qualifikationen • Nachweis von durchgeführten vergleichbaren Referenzprojekten, mit denen spezifische, mehrjährige Berufserfahrung insbesondere in Bezug auf den Aufbau und den Betrieb komplexer Datenbanksysteme mit besonders hohem Sicherheitsniveau (vorzugweise im Gesundheitswesen) sowie Aufbau vergleichbarer Strukturen für den laufenden Betrieb belegt werden. Geschäftsstellenleitung: • Kurz-Vita mit der Angabe von Qualifikationen • Nachweis von durchgeführten vergleichbaren Referenzprojekten, mit denen spezifische, mehrjährige Berufserfahrung in Bezug auf die Organisation einer Geschäftsstelle oder einer vergleichbaren Struktur für den laufenden Betrieb einer Datenbank und die Anwenderbetreuung wie vorliegend ausgeschrieben dargestellt werden. Technische Leitung: • Kurz-Vita mit der Angabe von Qualifikationen • Nachweis von durchgeführten vergleichbaren Referenzprojekten, mit denen spezifische, mehrjährige Berufserfahrung in Bezug auf: o Erstellen von technischen Spezifikationen, insbesondere für Datenbanken und Datenaustausch o Datenübernahme und Migration von Daten aus bestehenden anderen Systemen o Entwicklung, Aufbau und Vorhalten von Datenbanken o Betrieb dieser Datenbanken Die Vorgaben zur Wertung der Qualifikation des vorgesehenen Personals ergeben sich aus Ziffer 6.5.