Germany – Network infrastructure – Rahmenvereinbarung über die Bereitstellung einer passiven Netzwerküberwachung (IoMT)

Im vorliegenden Vergabeverfahren soll durch die zentrale Vergabestelle, die AMTech gGmbH, Ginnheimer Landstraße 94, 60487 Frankfurt am Main im Wege der Vergabe eine Rahmenvereinbarung über die Bereitstellung einer passiven Netzwerküberwachung speziell für vernetzte IoMT-Produkte als Software-as-a-Service (SaaS) für die in den Vergabeunterlagen näher dargestellten Auftraggeberinnen abgeschlossen werden. Die Auftraggeberinnen sind Teil des bundesweit tätigen Gesundheitskonzerns AGAPLESION gAG, der eine Vielzahl von Einrichtungen in verschiedenen Bereichen der Gesundheitsversorgung und Pflege deutschlandweit unter seinem Dach vereint und über Tochtergesellschaften betreibt. Jede der Auftraggeberinnen ruft die nachfolgend aufgeführten Leistungen in dem jeweils beschriebenen Umfang für sich selbst ab. Die entsprechende Rahmenvereinbarung wird mit einem Auftragnehmer abgeschlossen. Eine Verpflichtung zum (auch nur teilweisen) Abruf besteht für die jeweilige Auftraggeberin jedoch nicht. Bestand/Voraussetzungen Gegenwärtig verfügen die Auftraggeberinnen über keine dedizierte Lösung zur passiven Netzwerküberwachung für vernetzte IoMT-Produkte (Internet of Medical Things). Die bestehende IT-Infrastruktur der Einrichtungen umfasst: • Heterogene Netzwerkumgebungen mit einer Vielzahl vernetzter medizinischer Geräte unterschiedlicher Hersteller und Typen • Zentrale Rechenzentren sowie dezentrale IT-Systeme an den einzelnen Standorten • Netzwerksicherheitslösungen wie Firewalls und Antivirensoftware, die jedoch nicht speziell auf IoMT-Geräte ausgerichtet sind • Teilweise veraltete medizinische Geräte mit proprietären Betriebssystemen und eingeschränkten Sicherheitsfunktionen • Uneinheitliche Prozesse zur Inventarisierung und zum Schwachstellenmanagement von IoMT-Geräten Die Implementierung einer umfassenden Lösung zur passiven Netzwerküberwachung für IoMT-Geräte stellt daher eine signifikante Erweiterung der bestehenden IT-Sicherheitsarchitektur dar. Die Implementierung der...