Workflow service and secure infrastructure platform

Der mit Los 1 ausgeschriebene Teil der TI-Workflow-Anwendungen wird 2028 für eine Fortführung des Betriebes für das E-Rezept und den Aufbau und Betrieb für die im Wesentlichen mit dem im Entwurf vorliegenden Gesetz für Daten und digitale Innovation im Gesundheitswesen (GeDIG) eingeführte Anwendung "E-Überweisung" benötigt. Gegenstand von Los 1 ist die Weiterentwicklung, Bereitstellung, Integration und der Betrieb des TI-Flow-Fachdienstes für die Anwendungen E-Rezept und E-Überweisung einschließlich der hierfür erforderlichen Referenz-, Test- und Produktivumgebungen. Der Auftrag umfasst die Fortführung des Betriebs des bestehenden E-Rezepts sowie den Aufbau und Betrieb der Anwendung E-Überweisung als weitere Fachanwendung innerhalb des TI-Flow-Fachdienstes. Nicht Gegenstand des Loses sind die Entwicklung von Clientsystemen und sonstigen ergänzenden Funktionalitäten außerhalb des TI-Flow-Fachdienstes, die Bereitstellung der zugrunde liegenden HCC-Cloud-Infrastruktur sowie die Entwicklung der erforderlichen Zero-Trust-Komponenten. Diese Leistungen werden in separaten Vergaben beauftragt und dem Auftragnehmer zur Integration und Nutzung bereitgestellt. Die Leistungen sind unter Berücksichtigung der Anforderungen der Telematikinfrastruktur sowie der Weiterentwicklung hin zu einer Zero-Trust-Architektur zu erbringen. Für die Anwendung E-Überweisung werden die fachlichen Anforderungen im Laufe des Vergabeverfahrens konkretisiert.

Gegenstand von Los 2 ist die Konzeption, Entwicklung, Bereitstellung, Inbetriebnahme, der Betrieb sowie die Weiterentwicklung einer hochverfügbaren und sicheren HCC-Cloud-Infrastruktur für die Telematikinfrastruktur (TI). Die HCC-Cloud dient insbesondere als Ausführungsumgebung für den TI-Flow-Fachdienst und weitere zukünftige TI-Dienste. Der Leistungsumfang umfasst insbesondere die Bereitstellung der Cloud-Infrastruktur einschließlich erforderlicher Plattformdienste, den Aufbau und Betrieb einer CI/CD-Plattform, die Durchführung infrastrukturseitiger Tests, die Implementierung von Service-Management-Prozessen sowie Beratungs- und Unterstützungsleistungen für den Auftraggeber und die Betreiber der auf der HCC-Cloud betriebenen Dienste. Darüber hinaus ist eine Exit- und Übergabestrategie zur Sicherstellung der Fortführbarkeit des Betriebs bei einem Anbieterwechsel zu entwickeln. Die HCC-Cloud ist unter Berücksichtigung der Anforderungen der TI 2.0 und der Zero-Trust-Architektur auszugestalten. Sie muss die Integration zentraler Sicherheits-, Monitoring-, ITSM- und SIEM-Komponenten unterstützen und so konzipiert sein, dass ihre Dienste künftig auch von weiteren Anwendungen der Telematikinfrastruktur nachgenutzt werden können. Die bereitgestellten CI/CD-Funktionalitäten sind möglichst hersteller- und plattformunabhängig auszugestalten.