Entwicklung, Hosting und Betrieb der "Digitalen Kundenschnittstelle" der SBK

Hiermit wird bestätigt, dass

(1) gemäß Vergabeunterlagen Anlage "Eigenerklärung-Ausschlussgründe nach §§ 123, 124 GWB" keine zwingenden und fakultativen Ausschlussgründe vorliegen und die Eigenerklärung hochgeladen wurde.

(2) Im Falle einer Abgabe als Bewerber- / Bietergemeinschaft das zur Verfügung gestellte Dokument (zu finden "Vergabeunterlagen / Vom Unternehmen auszufüllende und mit dem Angebot abzugebende Dokumente") mit der Beschreibung des Ausschlussgrundes und ggf. Selbstreinigungsmaßnahmen unterzeichnet und unter "Dokumente zum Angebot / Eigene Dokumente" hochgeladen wurde. - Ausschlussgründe gemäß §§ 123, 124 GWB (A)

Nachweis einer Betriebshaftpflichtversicherung aufgrund von Tätigkeiten im Bereich IT (Bürobetrieb o.ä. ist nicht ausreichend) für Personen-, Sach- und Vermögensschäden. Der Nachweis darf nicht älter als sechs Monate zum Zeit-punkt des Ablaufs der Teilnahmeantragsfrist sein und muss die mit dem Versicherungsunternehmen vereinbarten Deckungssummen ausweisen.
Mindestanforderung:
Die Betriebshaftpflichtversicherung muss je Schadenfall die folgenden Mindestdeckungssummen (zweifach maximiert je Versicherungsjahr) ausweisen:

Projektreferenzen
Entwicklung Mobile App 18 Punkte
TYPO3 Entwicklung 12 Punkte
Entwicklung von Anwendungen im GKV-Umfeld 15 Punkte
TYPO 3 Betrieb 12 Punkte
TI-spezifische Anbindungen 9 Punkte
Gesamt 66 Punkte (71%)

Zertifikate & Nachweise
ISO/IEC 20000 9 Punkte
ISO/IEC 27001 auf Basis BSI Grundschutz 9 Punkte
ISO 22301 9 Punkte
Gesamt 27 Punkte (29%)

Gesamt mögliche Punkte 93 - Eignungsprüfung

• Spezifischer Umsatz Entwicklung (EK02): Bitte geben Sie den spezifischen Jahresumsatz im Tätigkeitsbereich Softwareentwicklung in Euro (netto) für die letzten drei Geschäftsjahre (2022, 2023 und 2024).

Der nachgewiesene Jahresumsatz (netto) im Bereich Entwicklung muss in den letzten drei abgeschlossenen Geschäftsjahren vor Ablauf der Angebotsfrist jährlich mindestens 3.500.000 EUR netto betragen (Mindestanforderung).

• Spezifischer Umsatz Betrieb (EK03): Bitte geben Sie den spezifischen Jahresumsatz im Tätigkeitsbereich Betrieb in Euro (netto) für die letzten drei Geschäftsjahre (2022, 2023 und 2024). Der nachgewiesene Jahresumsatz (netto) im Bereich Betrieb muss in den letzten drei abgeschlossenen Geschäftsjahren vor Ablauf der Angebotsfrist jährlich mindestens 1.500.000 EUR netto betragen.

Der Auftragnehmer verpflichtet sich ökologische Standards einzuhalten und entsprechende Empfehlungen umzusetzen.
Nachweise über Zertifikat DIN EN ISO 50001 (Energiemanagementsystem) oder ISO 14001 (Umweltmanagement-Norm) oder EMAS (Umweltmanagement-Audit) sind dem Teilnahmeantrag beizulegen.

Hiermit wird bestätigt, dass die Mindestanforderungen gem. Informationsmemorandum erfüllt sind und sowohl das "Formblatt Zertifikate und Nachweise" als auch die geforderten Nachweise hochgeladen wurden. - Nachhaltigkeit (A)

Anforderungen an eine gültige Referenz
Eine Referenz ist gültig, wenn:

• die eigenen Leistungen innerhalb der letzten 3 Jahre über mindestens 12 Monate erbracht und bis spätestens zum 06.2025 abgeschlossen wurden, und
• aus der Darstellung eindeutig hervorgeht, welche Leistungen hinsichtlich der Entwicklung von Anwendungen im GKV-Umfeld erbracht wurden

Beide Anforderungen müssen erfüllt sein.
Kriterien für eine vergleichbare Referenz
Eine Referenz im Bereich Entwicklung von Anwendungen im GKV-Umfeld ist vergleichbar, wenn:
Aspekte Mindestanforderung
Umfang >=150 Personentage Eigenleistung (Entwicklung/Integration)
Auftraggeber Gesetzliche Krankenkasse, der GKV Spitzenverband oder ein unmittelbarer IT Dienstleister der GKV
Anwendungsumfang Es wurde mindestens eine Fach oder Serviceanwendung innerhalb der GKV Domäne entwickelt und eingeführt
Alle drei Anforderungen müssen kumulativ erfüllt sein.

Eine Referenz ist gültig, wenn: - die eigenen Leistungen innerhalb der letzten 3Jahre erbracht wurde und die mobile App bis spätestens zum 06.2025 in einem der geforderten App Stores veröffentlicht wurden, und

• aus der Darstellung eindeutig hervorgeht, welche Leistungen hinsichtlich der Entwicklung einer Mobile App vom Bewerber selbst erbracht wurden

Beide Anforderungen müssen erfüllt sein.
Kriterien für eine vergleichbare Referenz
Eine Referenz im Bereich Entwicklung einer mobile App ist vergleichbar, wenn: Aspekte Mindestanforderung
Umfang mindestens 300 Personentage eigene Programmierleistung - Zielplattform Mobile App für Android und iOS (nativ oder hybrid)
Veröffentlichung Bereitstellung über Google Play Store und Apple App Store -Systemintegration App bietet lesenden und schreibenden Zugriff auf die internen Verarbeitungssysteme des AG (also dialogorientierte und keine reinen Auskunftssysteme als App) - Authentifizierung Nutzer authentifizieren sich gegen das IAM des Auftraggebers oder eines Drittanbieters
Alle fünf Anforderungen müssen kumulativ erfüllt sein.

Eine Referenz ist gültig, wenn:

• die eigenen Leistungen innerhalb der letzten 3 Jahre über mindestens 12 Monate erbracht und bis spätestens zum 06.2025 abgeschlossen wurden, und
• aus der Darstellung eindeutig hervorgeht, welche Leistungen bei der Entwicklung im Bereich TYPO3 vom Bewerber selbst erbracht wurden.

Beide Anforderungen müssen erfüllt sein.
Kriterien für eine vergleichbare Referenz
Eine Referenz im Bereich TYPO3-Implementierung ist vergleichbar, wenn:
Aspekte Mindestanforderung
Umfang >=300 Personentage Eigenleistung
Kerntechnologie TYPO3 muss Haupt-CMS (Content Management System) sein
Inhalt Umfasst Weiterentwicklung und Wartung oder Neuentwicklung eines auf TYPO3 basierenden Webangebotes
Alle drei Anforderungen müssen kumulativ erfüllt sein.

Eine Referenz ist gültig, wenn:

• die eigenen Leistungen innerhalb der letzten 3 Jahre über mindestens 12 Monate erbracht wurden, und
• aus der Darstellung eindeutig hervorgeht, welche Leistungen hinsichtlich von Telematikinfrastruktur (TI)-spezifische Anbindungen erbracht wurden
• die Anbindung innerhalb der deutschen Telematikinfrastruktur erfolgt ist.

Alle 3 Anforderungen müssen kumulativ erfüllt sein.
Kriterien für eine vergleichbare Referenz
Eine Referenz im Bereich Anbindung von TI-Services ist vergleichbar, wenn:
Aspekte Mindestanforderung
Umfang >=50 Personentage Eigenleistung (Entwicklung/Integration)

IT-Sicherheitsmanagement: Nachweis eines etablierten Patch , Monitoring und Alarmierungsverfahren mit 24×7 Überwachung oder geregeltem Bereitschaftsdienst Fehlerbehebung/ Support - Während des Projekts wurde technischen Support und Fehlerbehebung auf mindestens 2nd Level Niveau erbracht - Nachweis eines SLA gesteuerte Incident und Problem Management Prozesses nach ITIL oder einem vergleichbaren Standard
Alle sieben Anforderungen müssen kumulativ erfüllt sein.

Mindestanzahl: Der Bewerber weist mindestens 1 Referenzprojekt für den erfolgreichen Betrieb von TYPO3-Websites inklusive Hosting nach. Anforderungen an eine gültige Referenz: Eine Referenz ist gültig, wenn:

• die eigenen Leistungen innerhalb der letzten 3 Jahre über mindestens 12 Monate erbracht wurden, und
• aus der Darstellung eindeutig hervorgeht, welche Betriebs- und Hostingleistungen der Bewerber selbst erbracht hat (keine rein koordinative Rolle), und
• die vollständige Installation, Konfiguration, Wartung und Betrieb eines TYPO3 Systems nachgewiesen wird.

Mindestens 2 Personen - Mindestens 10 Jahre Erfahrung im Projektmanagement im IT-Umfeld

• Mindestens 5 Jahre in der Rolle TechnicalLead oder vergleichbarer technischer Führungsposition
• Erfolgreiche Verantwortung für mindestens 2 IT Projekte mit mindestens 5 Teammitgliedern (Planung, Architekturentscheidungen, Qualitätssicherung)

Hiermit wird bestätigt, dass die Mindestanforderungen gem. Informationsmemorandum erfüllt sind und das "Formblatt Technische Fachkräfte" hochgeladen wurde. - Fachkraft Senior IT-Consultant / Technical Lead (A)

Mindestens 2 Personen - Mindestens 3 Jahre Erfahrung im Datenschutzrecht im IT-Umfeld

• Mindestens 1 abgeschlossenes Projekt, das die datenschutzkonforme Umsetzung von Anforderungen an digitale Produkte (Web- und/oder Mobile-Applikationen) umfasst

Hiermit wird bestätigt, dass die Mindestanforderungen gem. Informationsmemorandum erfüllt sind und das "Formblatt Technische Fachkräfte" hochgeladen wurde. - Fachkraft Senior Consultant Datenschutz (A)

Mindestens 2 Personen - Mindestens 5 Jahre Erfahrung im Business Continuity Management (BCM) & IT-Service Continuity Management (ITSCM)

• Erfolgreiche Durchführung von mindestens 1 BCM- oder ITSCM-Projekt, inklusive Risikoanalyse, Business Impact Analyse und Erstellung von Notfallplänen.

Hiermit wird bestätigt, dass die Mindestanforderungen gem. Informationsmemorandum erfüllt sind und das "Formblatt Technische Fachkräfte" hochgeladen wurde. - Fachkraft Senior Consultant Business Continuity Management (BCM) & IT-Service Continuity Management (ITSCM) (A)

Mindestens 2 Personen - Mindestens 5 Jahre Erfahrung im "Formblatt Projektreferenz Entwicklung mobile App"

• "Formblatt Projektreferenz Entwicklung im Bereich TYPO3-Implementierung"
• "Formblatt Projektreferenz Entwicklung Anwendungen im GKV-Umfeld"
• "Formblatt Projektreferenz für den Bereich TYPO3 Betrieb"
• "Formblatt Projektreferenz für TI-spezifische Anbindungen"
• Bereich IT-Security
• Mindestens 1 abgeschlossenes Projekt mit Schwerpunkt auf digitalen Produkten (Web- und/oder Mobile-Applikationen) mit Fokus auf Sicherheitsthemen

Mindestens 2 Personen - Mindestens 5 Jahre Erfahrung im Projektmanagement im IT-Umfeld

• Erfolgreiche Leitung von mindestens 2 IT-Projekten mit Fokus auf technische Umsetzungsdetails und Architekturentscheidungen, insbesondere bei der Migration von Systemen und/oder Services von einem Dienstleister zum anderen.

Hiermit wird bestätigt, dass die Mindestanforderungen gem. Informationsmemorandum erfüllt sind und das "Formblatt Technische Fachkräfte" hochgeladen wurde. - Fachkraft Senior Technischer Projektleiter (A)

Mindestens 2 Personen - Mindestens 5 Jahre Erfahrung im Projektmanagement im IT-Umfeld

• Gestaltung und Umsetzung von mindestens zwei Unternehmenslösungen in einer Cloud Infrastruktur (z.B. Microservices oder Monolith Architektur)

Hiermit wird bestätigt, dass die Mindestanforderungen gem. Informationsmemorandum erfüllt sind und das "Formblatt Technische Fachkräfte" hochgeladen wurde. - Fachkraft Senior Solution Architekt (Cloud) Infrastruktur (A)

Mindestens 2 Personen - Mindestens 5 Jahre Erfahrung in IT-Service Management und Koordination / Steuerung der Leistungserbringung gegenüber Kunden

• Der Service Manager ist die zentrale Kommunikations- UND Eskalationsinstanz des Auftragnehmers, insbesondere für den Dienstleistersteuerer & System-/Betriebsverantwortlichen des AG. In diesem Kontext vertritt er ebenfalls die zentral durch den AG übermittelten Priorisierungen innerhalb der Auftragnehmer Teams.

Mindestens 2 Personen - Mindestens 5 Jahre in Softwareentwicklung, davon mindestens 2 Jahre als (Lead ) Architekt / Solution Architect

• Gestaltung und Umsetzung von mindestens zwei Unternehmenslösungen (z.B. Microservices oder Monolith Architektur)

Hiermit wird bestätigt, dass die Mindestanforderungen gem. Informationsmemorandum erfüllt sind und das "Formblatt Technische Fachkräfte" hochgeladen wurde. - Fachkraft Senior Software-/ Lösungsarchitekt (A)

Mindestens 2 Person - Mindestens 7 Jahre Mitarbeit in agilen Projekten, davon mindestens 5 Jahr als ScrumMaster oder Agile Coach

• Erfolgreiche Begleitung von mindestens zwei selbstorganisierten Teams (Sprint Planung, Reviews, Retrospektiven)
• Aktuelles Scrum Master Zertifikat (PSM 2, A-CSM o.ä.) oder gleichwertige Ausbildung/Erfahrung

Hiermit wird bestätigt, dass die Mindestanforderungen gem. Informationsmemorandum erfüllt sind und das "Formblatt Technische Fachkräfte" hochgeladen wurde. - Fachkraft Senior Scrum Master / Agile Coach (A)

Mindestens 3 Personen - Mindestens 5 Jahre Erfahrung in der Betreuung von Applikationen und Infrastruktur

• Erfolgreiche Umsetzung von mindestens 1 Projekt zur Optimierung oder Migration von IT-Infrastrukturen oder Applikationen.

Hiermit wird bestätigt, dass die Mindestanforderungen gem. Informationsmemorandum erfüllt sind und das "Formblatt Technische Fachkräfte" hochgeladen wurde. - Fachkraft Senior Experte IT-Infrastruktur / Applikationen (A)

Mindestens 3 Personen - Mindestens 5 Jahre nachweisbare Praxis in UI /UX Design für digitale Produkte (Web und / oder Mobile Applikationen)

• Mindestens 2 abgeschlossene Projekte für digitale Produkte

Hiermit wird bestätigt, dass die Mindestanforderungen gem. Informationsmemorandum erfüllt sind und das "Formblatt Technische Fachkräfte" hochgeladen wurde. - Fachkraft Senior UX Designer(A)

Mindestens 3 Personen - Mindestens 5 Jahre praxisnahe Tätigkeit als UX / User Researcher in digitalen Projekten (Web, Mobile, Software as a Service o.ä.)

• Mindestens 2 abgeschlossene Research Projekte, inkl. Studiendesign, angewandten Methoden und Ergebnisse

Hiermit wird bestätigt, dass die Mindestanforderungen gem. Informationsmemorandum erfüllt sind und das "Formblatt Technische Fachkräfte" hochgeladen wurde. - Fachkraft Senior UX Researcher (A)

Mindestens 3 Personen - Mindestens 7Jahre professionelle Mobile App Entwicklung, davon mindestens 3 Jahre als Senior App Developer

• Mindestens 1 abgeschlossenes Projekt im Bereich einer nativen Plattform (iOS mit Swift oder Android mit Kotlin/Java) oder mit Cross Platform Frameworks (Flutter, ReactNative o.?ä.)

Hiermit wird bestätigt, dass die Mindestanforderungen gem. Informationsmemorandum erfüllt sind und das "Formblatt Technische Fachkräfte" hochgeladen wurde. - Fachkraft Senior App Entwickler (A)

Mindestens 5 Personen - Mindestens 7 Jahre professionelle Softwareentwicklung, davon mindestens 3 Jahre als Senior Full Stack Entwickler (Front und Back End)

Hiermit wird bestätigt, dass die Mindestanforderungen gem. Informationsmemorandum erfüllt sind und das "Formblatt Technische Fachkräfte" hochgeladen wurde. - Fachkraft Senior Fullstack Entwickler (A)

• B3S-Standard für gesetzliche Kranken- und Pflegeversicherer

Anforderung: Beilegung der unterschriebenen "Anlage 7b_IT-Compliance-Verpflichtungen_EMB2026"

Hiermit wird bestätigt, dass die Mindestanforderungen gem. Informationsmemorandum erfüllt sind und sowohl das "Formblatt Zertifikate und Nachweise" als auch die geforderte Unterlage hochgeladen wurden. - Verpflichtung § 393 Sozialgesetzbuch V (SGB V) (A)

Der Auftragnehmer muss über eine gültige ISO/IEC 27001-Zertifizierung oder vergleichbar verfügen, die die Implementierung und den Betrieb eines Informationssicherheits-managementsystems (ISMS) gemäß international anerkannten Standards bestätigt

Hiermit wird bestätigt, dass die Mindestanforderungen gem. Informationsmemorandum erfüllt sind und sowohl das "Formblatt Zertifikate und Nachweise" als auch der Nachweis hochgeladen wurde. - ISO/IEC 27001 Nachweis der Informationssicherheit gemäß ISO/IEC 27001 (A)

Ich/Wir erkläre(n), dass ich/wir spätestens bei Vertragsabschluss das folgende datenschutzrechtliche Kriterium erfülle(n):
Daten werden nicht außerhalb des europäischen Wirtschaftsraumes übertragen. - Ausschlussgründe Datenschutz - Europäischer Wirtschaftsraum (A)

Ich/Wir erkläre(n), dass ich/wir spätestens bei Vertragsabschluss das folgende datenschutzrechtliche Kriterium erfülle(n):
Der Datenschutzbeauftragte führt regelmäßige Datenschutz- und Datensicherheitskontrollen durch. Die Kontrollen werden mindestens jährlich durchgeführt bzw. bei Verdacht auf entsprechende Vorkommnisse erfolgt eine sofortige Kontrolle/Überprüfung. - Ausschlussgründe Datenschutz - Datenschutz- und Datensicherheitskontrolle (A)

Ich/Wir erkläre(n), dass ich/wir spätestens bei Vertragsabschluss das folgende datenschutzrechtliche Kriterium erfülle(n):
Die Nachunternehmen/Unterauftragnehmer werden datenschutzrechtlich kontrolliert. - Ausschlussgründe Datenschutz - Datenschutzrechtliche Kontrolle (A)

Ich/Wir erkläre(n), dass ich/wir spätestens bei Vertragsabschluss das folgende datenschutzrechtliche Kriterium erfülle(n):
Ein Datenschutzbeauftragter ist benannt (Art. 37 DSGVO). - Ausschlussgründe Datenschutz - Datenschutzbeauftragter (A)

Ich/Wir erkläre(n), dass ich/wir spätestens bei Vertragsabschluss das folgende datenschutzrechtliche Kriterium erfülle(n):
Ein Zugriff auf personenbezogene Daten erfolgt im Rahmen der Fernwartung ausschließlich mit Datenschutzerklärungen. - Ausschlussgründe Datenschutz - Fernwartung (A)

Ich/Wir erkläre(n), dass ich/wir spätestens bei Vertragsabschluss das folgende datenschutzrechtliche Kriterium erfülle(n):
Es bestehen keine Vertragsverhältnisse zu Nachunternehmen/Unterauftragnehmer, mit denen nur ein mündlicher Vertrag oder nur ein schriftliches Angebot ohne besondere Weisung oder keine besonderen Datenschutzregelungen im Hinblick auf Art. 28 DSGVO i.V.m. § 80 SGB X vereinbart wurden. - Ausschlussgründe Datenschutz - Vertragsverhältnis zu Nachunternehmern (A)

Ich/Wir erkläre(n), dass ich/wir spätestens bei Vertragsabschluss das folgende datenschutzrechtliche Kriterium erfülle(n):
Es werden regelmäßige Sicherheitsaudits durchgeführt. Die Audits werden intern oder extern durchgeführt, mindestens jedoch alle zwei Jahre. - Ausschlussgründe Datenschutz - Sicherheitsaudit (A)

Ich/Wir erkläre(n), dass ich/wir spätestens bei Vertragsabschluss das folgende datenschutzrechtliche Kriterium erfülle(n):
Personenbezogene Daten verschiedener speichernder Stellen werden gegeneinander abgeschottet. - Ausschlussgründe Datenschutz - Abschottung speichernder Stellen (A)

Ich/Wir erkläre(n), dass ich/wir spätestens bei Vertragsabschluss das nachfolgende datenschutzrechtliche Kriterium erfüllen kann/können:
Der Datenschutzbeauftragte führt regelmäßige Schulungen durch. Um ein regelmäßiges Update der datenschutzrechtlichen Vorschriften zu gewährleisten, finden die Schulungen der Mitarbeiter, die mit Sozialdaten arbeiten, jährlich statt. Bei größeren Gesetzesänderungen, z.B. 2018 Pflichten nach der EU Datenschutzgrundverordnung. - Ausschlussgründe Datenschutz - Schulungen (A)

Vereinbarung nach § 80 SGB X, Art. 28Datenschutz-Grundverordnung (DS-GVO)
Anforderung: Beilegung der ausgefüllten "Anlage 7a_Datenschutzvereinbarung_EMB2026"
Datenschutz § 80 SGB X
Der Auftragnehmer bestätigt, dass die nachfolgende Anfor-derung erfüllt wird:
Die Nutzung von Cloudcomputing im Rahmen eines virtuel-len Hosting durch den Auftragnehmer ist nur zulässig, wenn dieser mit dem jeweiligen Anbieter eine Vereinbarung nach Maßgabe des Art. 28 Abs. 2 bis 4 DS-GVO abschließt und die technische und organisatorische Sicherstellung der Infrastruktur des Anbieters den Empfehlungen des Bundesamtes für Sicherheit in der Informationstechnik /BSI) entspricht und die Anforderungen des § 80 SGB X, insbesondere Abs. 2, bezüglich der räumlichen Beschränkung der Verarbeitung eingehalten werden.
Beilegung der Anlagen: