So bietet man in diesem Land: Portale, Fristen, Schwellenwerte →
Evaluation des Sofortprogramms Cybersicherheit
Ihr Weg zur Abgabe
- Frist: 1. Oktober um 00:00 — noch 23 Tage.
- Eingereicht wird auf e-Vergabe des Bundes — nicht bei uns und nicht per E-Mail. ↗
- Angebot und Nachweise in: DEU.
- Nachweise sammeln — nutzen Sie die Eignungs-Analyse oben: sie listet die Anforderungen und zu bekannten Bescheinigungen den Beschaffungsweg.
Clement Was die Zahlen über diesen Auftraggeber sagen
- In dieser Branche vergibt der Auftraggeber etwa alle 7 Monate (8 Zuschläge, zuletzt September 2025) — rechnerisch war die nächste Vergabe um April 2026 fällig. Den letzten Zuschlag erhielt KPMG AG Wirtschaftsprüfungsgesellschaft.n = 8
- Der Zuschlag lag im Median bei 79 % des geschätzten Auftragswerts (31 Zuschläge mit Schätzung und Wert) — wer an der Schätzung kalkuliert, liegt hier meist zu hoch. Branche: 100 %.n = 31
- 43 % der Zuschläge dieses Auftraggebers gingen an Unternehmen, die hier schon einmal gewonnen hatten (115 Zuschläge seit 2018, verteilt auf 66 Unternehmen). 57 % gingen an neue Namen.n = 115 Zuschläge seit 2018
- Im Median lagen 2 Angebote je Verfahren auf dem Tisch (93 Verfahren mit Bieterzahl); bei 39 % blieb es bei einem einzigen Bieter. Branche: 2 Angebote im Median.n = 93
- In 5 Verfahren mit strukturierten Eignungskriterien verlangte dieser Auftraggeber am häufigsten: Qualifikation des Personals (5 von 5).n = 5
Aus den dokumentierten Zuschlägen dieses Auftraggebers; Vergleichswerte aus derselben Branche und demselben Land. Keine Prognose, keine Rechtsberatung. Stand 07.09.2026.
Was der Auftraggeber sucht
Eine Evaluationsstudie soll messen, wie gut Krankenhäuser und andere systemrelevante Gesundheitseinrichtungen gegen Cyberangriffe geschützt sind und ihre Digitalisierung vorankommt.
- Drei Erhebungszeiräume in den Jahren 2027, 2028 und 2029
- Teilnahme an Selbsteinschätzung ist verpflichtend für Einrichtungen, die Förderung aus dem Sofortprogramm erhalten
- Erfassung des IT-Sicherheits- und Digitalisierungsgrades anhand von Reifegradmodellen
Aufgrund der hohen Gefährdungslage im Cyberraum hat der Bundesgesetzgeber ein Sofortprogramm Cybersicherheit zum Schutz der akutstationären Versorgung im Bundeshaushalt verankert. Das Förderprogramm soll systemrelevanten Gesundheitseinrichtungen entlang der kritischen (Akut-)Versorgungskette die erforderlichen Ressourcen für moderne Schutzmaßnahmen bereitstellen und gleichzeitig zur Erfüllung der verpflichtenden NIS-2-Richtlinie beitragen. Die eingesetzten IT-Systeme werden damit sowohl präventiv vor Angriffen geschützt, als auch in die Lage versetzt, bei Sicherheitsvorfällen schnell wieder in einen funktionsfähigen Zustand zu gelangen. Dies gewährleistet eine durchgehende Akutversorgung im Krisenfall. Im Zuge des Sofortprogrammes Cybersicherheit soll der Digitalisierungsgrad insgesamt und im Besonderen der IT-Sicherheitsgrad der systemrelevanten Gesundheitseinrichtungen entlang der…
Vollständige Beschreibung anzeigen
… kritischen Versorgungskette erfasst werden (vgl. Modul 1 zur weiteren Erläuterung). Anhand auf anerkannten Reifegradmodellen basierender und noch festzulegender Kriterien sollen systemrelevante Gesundheitseinrichtungen im Rahmen einer Selbsteinschätzung eine Einstufung und Bewertung ihres IT-Sicherheits- und Digitalisierungsstands vornehmen. Die Teilnahme an der Selbsteinschätzung ist verpflichtend für Einrichtungen, die im Rahmen des Sofortprogrammes eine Förderung erhalten. Grundsätzlich soll die Teilnahme allerdings sämtlichen berechtigten systemrelevanten Gesundheitseinrichtungen entlang der kritischen Versorgungskette offenstehen. Die Daten werden im Anschluss aggregiert ausgewertet. Es sind drei Erhebungszeiträume in den Jahren 2027, 2028 und 2029 vorgesehen. Die erste Erhebung soll im Jahr 2027 stattfinden und anschließend im jährlichen Turnus fortgeführt werden, mit weiteren Erhebungen in den Jahren 2028 und 2029. Innerhalb dieser Erhebungszeiträume können die konkreten Erhebungszeitpunkte für die jeweiligen Einrichtungsgruppen unter Berücksichtigung der bestehenden Datenlage und des jeweiligen Erkenntnisbedarfs zeitlich differenziert festgelegt werden. Insbesondere kann die erste Erhebung bei den weiteren systemrelevanten Gesundheitseinrichtungen, für die bislang keine vergleichbare Datengrundlage vorliegt, zu einem früheren Zeitpunkt erfolgen. Für den Krankenhausbereich kann demgegenüber auf bereits vorliegende Erkenntnisse aus der jüngsten Erhebung des DigitalRadar aufgebaut und die nächste Erhebung entsprechend zu einem späteren Zeitpunkt durchgeführt werden. Einerseits kann so der Status Quo der systemrelevanten Gesundheitseinrichtungen zu den drei Messzeitpunkten erfasst werden, andererseits kann durch den Vergleich der drei Messzeitpunkte ein längsschnittlicher Verlauf abgebildet werden. Dieser ermöglicht die Bewertung, inwieweit die Digitalisierung/IT-Sicherheit der systemrelevanten Gesundheitseinrichtungen im Rahmen des Sofortprogramms verbessert werden konnte. Auf dieser Grundlage können zudem Maßnahmen zur Verbesserung moderner Sicherheitsvorkehrungen, zur Erfüllung der Anforderungen der NIS-2-Richtlinie, zur Stärkung der Resilienz und Versorgungssicherheit sowie zur Optimierung des Ressourceneinsatzes bewertet werden. Die Details entnehmen Sie bitte den Vergabeunterlagen.
Auftrag
Art der Leistung
Was Sie nachweisen müssen — Eignungskriterien
Für die ausgeschriebene Leistung hat die Qualifikation und Erfahrung des mit der Ausführung des Auftrags betrauten Personals erheblichen Einfluss auf das Niveau der Auftragsausfüh-rung. Aus diesem Grund hat der Bieter die Person, bzw. die Personen, die maßgebl… vollständig leseneinklappen
Vergabeunterlagen — Direktdownload
Wer bei diesem Auftraggeber bisher gewonnen hat
Über alle Auftragsarten dieses Auftraggebers — nicht nur diese Sparte. Eine Stadt kauft Software und Feuerwehrfahrzeuge beim selben Einkauf.
| Unternehmen | Zuschläge | Zeitraum |
|---|---|---|
| Prognos AG · Berlin | 10 | 2016–2026 |
| KPMG AG Wirtschaftsprüfungsgesellschaft | 9 | 2023–2025 |
| IGES Institut GmbH · Berlin | 6 | 2014–2024 |
| A&B One Kommunikationsagentur GmbH · Frankfurt am Main | 5 | 2006–2010 |
| Scholz & Friends Berlin GmbH · Berlin | 4 | 2012–2020 |
Wie oft dieser Auftraggeber so etwas ausschreibt
Taktik
Wenn dieser Auftraggeber in dieser Branche vergeben hat, lag am Ende meist ein einziges Angebot auf dem Tisch. Ein solides Angebot hat hier echte Chancen. (Erfahrungswert aus 14 abgeschlossenen Vergaben — keine Aussage über dieses Verfahren.)
Dieses Verfahren gibt 24 Tage zwischen Veröffentlichung und Frist — üblich in Deutschland sind 33 (Mittel aus 19.854 Verfahren). Deutlich knapper als üblich: hier zählt die erste Woche.
Bieter aus dem Ausland
In Deutschland · Gesundheit & Soziales gingen 8 Aufträge der letzten 3 Jahre an ausländische Firmen (von 7.340 erfassten Vergaben).
Angebotssprache: Deutsch.
So bewerben Sie sich
Anleitung: So bewerben Sie sich auf e-Vergabe des Bundes (evergabe-online.de) → Registrierung, Signatur, Gebühren — aus dem Bieterhandbuch des Betreibers.
Die nächste nicht verpassen
Solche Ausschreibungen erreichen unsere Nutzer jeden Morgen um 7:30 Uhr — passend zur Firma, auf Deutsch.
Jetzt registrieren