Weiterentwicklung ePA 3.1.3

Unterstützungsleistungen TI Zulassungsmanagement

Die Beratungs- und Unterstützungsleistungen im Zulassungsmanagement mit Schwerpunkt Sicherheitsarchitektur und Auditprozessmanagement beinhalten folgende Aufgaben: - Technische und fachliche Begleitung der BITMARCK als Hersteller und Anbieter durch den komplexen Zulassungsprozess (keine Gutachtertätigkeit). - Zentraler Ansprechpartner und Koordination der Kommunikation mit den involvier-ten Prüfinstanzen wie der gematik, den Gutachtern und den internen Fachberei-chen bzw. ggf. auch dem Bundesamt für Sicherheit in der Informationstechnik (BSI), TÜV IT und anderen. - Analyse und Bewertung der gematik Spezifikationen (z.B. VSDM 2.0, TI-M ePA und Pro) und Anforderungen der gesetzlichen Krankenkassen. - Erstellung von Dokumenten wie beispielhaft Sicherheits- und Datenschutzkonzep-te, Datenschutzfolgeabschätzungen (DSFA), Umsetzungskonzepte und Krypto-konzepte. - Strategische Weiterentwicklung des sicheren Entwicklungsprozesses und sicheren Produktlebenszyklus. - Unterstützung der Product Owner, insbesondere auch bei der Steuerung der Ent-wicklungsteams aus Sicht von zulassungsrelevanten Themen und Vorgaben - Vermittlung der technischen und fachlichen Inhalte der gematik Anforderungen und der TI-Architektur. - Identifizierung von Risikobereichen und Entwicklung wirksamer Kontrollmecha-nismen. - Unterstützung der Qualitätssicherung bei der Definition der Teststrategie und der Testpläne (mit Fokus auf Sicherstellung der zulassungsrelevanten Vorgaben und Prozesse) - Unterstützung bei der Etablierung produktübergreifender Architektur- und Techno-logie-Standards (als Teil der zulassungsrelevanten Vorgaben). - Übersetzung gesetzlicher und technischer Vorgaben in konkrete Entwicklungsauf-gaben. - Begleitung der eigenverantwortlichen Tests (EvT) als Teil der Produktzulassung - Beratung zur Architektur und Zero-Trust-Sicherheitsarchitektur der TI. - Aufbau von CI/CD Pipelines mit automatischen Security-Scans und Penetration Testing in OpenShift-Clusterumgebungen. - Durchführung von Sicherheitsanalysen für spezifische Produkte (z.B. TI-Messenger). - Analyse der Codequalität und Security der bestehenden und sich in Umsetzung befindlichen Telematik Anwendungen. - Unterstützung beim Aufbau der Test- und Staging-Systeme. - Weiterentwicklung der Zertifikatsverwaltung. - Aufbau und Etablierung eines Vorgehensmodells für die Auditierung, mit dem Ziel der Aufwands- und Risikoverminderung sowie der Beschleunigung der Release-zyklen. - Konzeption und Umsetzung auditierungsunterstützender Automatisierungslösun-gen. - Integration der Auditierungsprozesse in das Anforderungsmanagement; Identifizierung von technischen und organisatorischen Anforderungen zur Umsetzung der notwendigen Cyber Technologien - Bewertung von Security Anforderungen der Telematik und der gesetzlichen Krankenkassen im Kontext der Telematikinfrastruktur (aus Sicht der Zulassung) - Fachliche Spezifikation der jeweiligen Telematikanwendung in Abstimmung mit dem Product Owner und Dokumentation der Spezifikation - Unterstützung der Evaluierung geeigneter (Security) Use-Cases und Testkriterien für funktionale sowie nicht-funktionale Anforderungen/ Spezifikationen In diesem Los wird von jährlichen Einzelaufträgen (diese werden im Rahmen von Einzelreali-sationswettbewerben mit den bezuschlagten Rahmenvertragspartnern vergeben) von 440 Tagewerken (sog. Schätzmenge) ausgegangen. Für die Maximallaufzeit (bis zu 4 Jahre inklusive Verlängerungsoptionen) der Rahmenvereinbarung ergibt sich demnach ein geschätz-tes Auftragsvolumen von 1.760 Tagewerken. Das maximale Auftragsvolumen (Höchstmen-ge) wird bezogen auf die Maximallaufzeit von 4 Jahren- auf 2.640 Tagewerke (= 150 % der Schätzmenge) beziffert. Um im Rahmen der Ausschreibung für den Abschluss der Rahmenvereinbarung ein Angebot für dieses Los abgeben zu können, muss der Bieter in der Lage sein, mindestens 440 Personentage pro Jahr zu erbringen. Dies ist im Angebotsvordruck (Formular 06_Angebotsvordruck) zu bestätigen.