Deutschland – Diverse Dienstleistungen im Gesundheitswesen – FTB_1-1_Internes Gefahrenmanagement – Neuausschreibung

Bzgl. der Sicherheit der IT-Systeme, deren Nutzung und Sicherstellung des Datenschutzes müssen bei DIAKOVERE Vorgaben aus dem KHZG sowie aus der KHSFV beachtet werden. Durch eine regelmäßige interne Gefahrenanalyse sollen Schwachstellen der von DIAKOVERE eingesetzten Server und Services, der Desktopbetriebssysteme und deren Anwendungen, zusätzlich der implementierten Medizintechnikgeräte, aufgedeckt werden, um die Sicherheit der IT-Infrastruktur von DIAKOVERE zu erhöhen. DIAKOVERE legt besonderen Wert darauf, dass der Auftragnehmer über langjährige Expertise in der Schwachstellenanalyse, auch im Klinikbereich verfügt, sowie dass die erstellten Reports gegen Zugriffe Unbefugter in besonderem Maße geschützt werden. Die IT-Infrastruktur von DIAKOVERE verfügt über ca. 10.000 IP-Adressen, die innerhalb von drei Tagen vollständig zu scannen sind. Die Gefahrenanalyse soll regelmäßig monatlich erfolgen. Die aus der Gefahrenanalyse gewonnenen Erkenntnisse sollen in Berichten festgehalten, erläutert und mit Vorschlägen zur Lösung der erkannten Schwachstellen versehen werden, damit DIAKOVERE diese zielgerichtet schließen/eliminieren kann. Weitere geforderte Leistungsinhalte ergeben sich nachstehend und aus dem Vertrag. Der Einsatz von Cloudlösungen für die Erbringung der Leistung ist nicht zugelassen. Explizit soll das ausgeschriebene System nicht dazu dienen, Cyber-Attacken von extern zu erkennen oder aufzuspüren. Die Gefahrenanalyse soll über eine Laufzeit von 36 Monaten erbracht werden. Mit einer Verlängerungsoption können sie um weitere 24 Monate erbracht werden. Eine Lösung, die sich nicht eines Schwachstellenscanners bedient, kann ebenso angeboten werden. Die zur Leistungserbringung eingesetzten Produkte und Leistungen müssen den anwendbaren gesetzlichen Vorschriften, insbesondere Sicherheitsvorschriften gemäß KHZG, und Kennzeichnungsnormen (CE-Prüfzeichen, etc.) entsprechen. Das Gesamtsystem soll u.a. aus einer Appliance bestehen (Hardware + Software). Der Auftraggeber