gematik GmbHN/ATED
Markterkundung SaaS - TI-Threat Modeling Tool
Diese Markterkundung richtet sich an Lösungsanbieter, die das folgende Leistungsportfolio anbieten können: Eine SaaS-basierte TI-Threat Modeling-Lösung, die folgende wesentliche Leistungen abbilden können: Übergreifendes Bedrohungsmodell insbesondere auch für die zukünftige Plattformstrategie der TI, um Kritikalität von Bedrohungen und de...
Databases, Cybersecurity, AI & Data Science, Software Licences
No credit card · Instant access
Content at a glance
- Tender type:
- Tender
- Contracting authority:
- gematik GmbH
- Published:
- July 12, 2026
- Deadline:
- August 12, 2026
- Topic:
- Databases
Tender description
Show full descriptionCollapse description
Diese Markterkundung richtet sich an Lösungsanbieter, die das folgende Leistungsportfolio anbieten können: Eine SaaS-basierte TI-Threat Modeling-Lösung, die folgende wesentliche Leistungen abbilden können: Übergreifendes Bedrohungsmodell insbesondere auch für die zukünftige Plattformstrategie der TI, um Kritikalität von Bedrohungen und dessen Auswirkungen schneller erkennbar zu machen. Entstandene Bedrohungen durch Wechselwirkung von verschiedenen Produkten und Diensten sichtbar machen. Wiederverwendbarkeit von TI-Informationsobjekten, deren Schutzbedarf, standardisierte TI-Maßnahmen (AFOs) und Schutzbausteinen, damit eine einheitliche Sicherheitsarchitektur entsteht. Integration von Jira, Confluence und Polarion, um schon vorhandene Informationsobjekte und Maßnahmen in das Tool integrieren zu können. Sichtbarkeit der Zuordnung von Informationsobjekten zu verschiedenen Produkten und Diensten. Einheitliches methodisches Vorgehen. Einheitliche Dokumentationsform mit Datenbankunterstützung. Vollständige produktspezifische Threat Models (Versorgungsprozesse). Übergreifendes TI Threat Model (E2E-Betrachtung). KI-Unterstützung. Einbeziehen externer Experten als QS-Maßnahme. Weitere Nebenanforderungen gem. Fragenkatalog. Die Ergebnisse dienen als Grundlage für eine mögliche Beschaffungsentscheidung und sind keine verbindliche Ausschreibung. Ziel dieser Markterkundung ist es, einen Überblick über verfügbare Lösungen und deren Leistungsfähigkeit, Integrationsmöglichkeiten sowie Preismodelle zu gewinnen. Auf Basis der gesammelten Informationen sollen geeignete Anbieter identifiziert und für eine anschließende Produktdemonstration vorqualifiziert werden. Im weiteren Anschluss ist eine Vergabe geplant.
Further details
With free access, documents, deadlines and submission notes are available in a structured format.
- Core requirements of the tender prioritized and prepared
- Deadlines, eligibility criteria and documents in one workflow
- Guidance for structured bid preparation
- Automatically discover matching follow-up tenders
30 days free · no credit card · cancel anytime
All procurement details
Buyer, lots, participants, locations, documents, and procedure data have already been captured. Open any area to see the complete information in your workspace.
5 data areas available
30 days free · no credit card · cancel anytime
Documents
Unlock50 details capturedDocuments · Document bundle
Buyer
Unlock3 details capturedBuyer · Address · Contact
Procedure data
Unlock5 details capturedPublication number · Buyer reference · Procedure type · Contract type · +1 more
Performance locations
Unlock3 details capturedPerformance locations
Publisher
Unlock6 details capturedPublisher · Address · Contact
Related tenders
5Markterkundung: CRM Tool für die Deutsche Bundesbank
Deutsche Bundesbank, Zentralbereich BeschaffungenFrankfurt am MainDeadline: Jul 26Im Rahmen der Markterkundung beabsichtigt die Deutsche Bundesbank, einen Überblick über die am Markt agierenden Anbieter zu gewinnen. Ziel ist es insbesondere, ein vertieftes Verständnis für die am Markt verfügbaren Services, deren technischen Fähigkeiten und Integrationsmöglichkeiten zu erhalten Die eingereichten Unterlagen und Informationen werden durch die Deutsche Bundesbank gesichtet. Die Teilnahme an der Markterkundung erfolgt unter bestimmten Rahmenbedingungen, die den rechtlichen und organisatorischen Ablauf des Prozesses definieren. Mit der Einreichung ihrer Unterlagen erkennen die teilnehmenden Unternehmen diese Bedingungen an. Die wesentlichen Punkte sind nachfolgend aufgeführt: 1. Die durch die Deutsche Bundesbank bereitgestellten Informationen sind durch die Teilnehmenden nur im Rahmen der Markterkundung zu verwenden. Das alleinige Urheberrecht an den Dokumenten und Informationen verbleibt bei der Deutschen Bundesbank. 2. Informationen, die die Deutsche Bundesbank aus dieser Markterkundung erhalten hat, können als Anregung und Input für zu definierende, funktionelle Spezifikationen für einen potenziellen zukünftigen Beschaffungsprozesses genutzt werden. 3. Die Teilnahme an der Markterkundung der Deutschen Bundesbank ist freiwillig. Unternehmen, die sich an dieser Markterkundung beteiligen und Informationen zur Verfügung stellen, haben keinen Anspruch auf Ersatz etwaiger Kosten oder Aufwendungen, die im Rahmen ihrer Teilnahme an dieser Markterkundung angefallen oder getätigt worden sind. 4. Diese Markterkundung ist kein auf die Vergabe eines öffentlichen Auftrags gerichtetes Vergabeverfahren und stellt weder ein Angebot noch eine Aufforderung zum Vertragsabschluss dar. Die Durchführung eines Vergabeverfahrens, auch mit anderem Leistungszuschnitt, bleibt vorbehalten. Die Teilnahme an dieser Markterkundung hat für das teilnehmende Unternehmen keine Konsequenzen (weder Bevorzugung noch Benachteiligung) im Rahmen eines potenziellen zukünftigen Beschaffungsprozesses. Teilnehmende an dieser Markterkundung haben keinen Anspruch auf die Erlangung von Kenntnissen aus den Ergebnissen der Markterkundung. Die Geltendmachung rechtlicher Ansprüche jedweder Form wird ausgeschlossen, auch für den Fall, dass die Deutsche Bundesbank die beschriebenen Informationen der Unternehmen in einem späteren Ausschreibungsprozess für sich nutzt. 5. Die Dokumente, die den Interessenten im Rahmen der Markterkundung zur Verfügung gestellt werden, gewähren dem Empfänger dieser Dokument keinerlei Rechte, auch nicht die Aussicht hierauf. Die Herausgabe ruft keine vertragliche Beziehung zwischen der Deutschen Bundesbank und dem an der Markterkundungen teilnehmenden Unternehmen hervor. 6. Die Deutsche Bundesbank behält sich vor, jeden Aspekt oder Bestandteil der Inhalte dieser Markterkundung zu modifizieren. 7. Die Informationen, die der Deutschen Bundesbank von Teilnehmenden zur Verfügung gestellt werden, können als Hilfestellung zur Entscheidungsfindung für die Auswahl des richtigen Lösungsansatzes für einen potenziellen zukünftigen Beschaffungsprozess dienen. 8. Den Teilnehmenden ist bekannt, dass die Informationen, die sie der Deutschen Bundesbank mitteilen, in einer möglichen Ausschreibung verwendet werden können und ebenfalls an Dritte weitergegeben werden können. Sollte dies durch die Unternehmen nicht gewünscht sein, so vermerken die Unternehmen dies in ihren Informationen. Die Deutsche Bundesbank wird diese Informationen in Bezug auf diese Markterkundung dann vertraulich behandeln. Die von ihnen eingereichten Informationen werden in jedem Fall vertraulich behandelt. Das teilnehmende Unternehmen akzeptiert mit Einreichung der Beantwortung der Markterkundung die oben genannten Bedingungen und nimmt auf deren Grundlage an der Markterkundung teil. Weitere Details zu den Anforderungen der Deutschen Bundesbank an die oben Leistung erhalten Sie ausschließlich auf Anfrage an die hinterlegte E-Mail-Adresse: [email protected]Penetrationtesting und Threat-Modeling
DAK-GesundheitHamburgRahmenvertrag über vier Jahre für Penetrationstests und Threat Modelings. Geschätztes Gesamtvolumen von 90 Personentagen pro Jahr. Zwei Auftragnehmer erhalten den Zuschlag; das Volumen verteilt sich auf beide und kann für beide Leistungsarten abgerufen werden.Beschaffung eines Newsroom-Tools als SaaS
Verbraucherzentrale Bundesverband e.V.BerlinDeadline: Aug 17Beschaffung eines Newsroom-Tools als SaaSBereitstellung, Implementierung und Betrieb eines Systems zur Unterstützung von Governance-, Risk- und Compliance-Management-Prozessen GRC-Tool als SaaS-Lösung
Investitionsbank Schleswig-HolsteinKielDeadline: Aug 17Gegenstand der Ausschreibung ist die Bereitstellung, Implementierung und der Betrieb eines webbasierten Systems (Software-as-a-Service, SaaS) zur Unterstützung und Steuerung von Governance-, Risiko- und Compliance-Prozessen der Auftraggeberin. Das System soll insbesondere die GRC-Funktionen in den Bereichen Zentrales Auslagerungsmanagement (ZAM), Business Continuity Management (BCM), Informationssicherheitsmanagement (ISM) sowie im Kontext der Risiko-Steuerung im Bereich Non-Financial Risk (NFR) unterstützen und eine konsistente sowie nachvollziehbare Bearbeitung dieser Funktionen ermöglichen. Die Implementierung umfasst die fachliche und technische Einführung des Systems in die bestehende Systemlandschaft der Auftraggeberin. Hierzu gehört die Einbindung bestehender Systeme und Datenquellen sowie die Einrichtung und Abstimmung der erforderlichen Datenströme. Dies beinhaltet insbesondere die Definition von Datenmodellen, Schnittstellenformaten sowie die Festlegung von Integrationsmechanismen (z. B. API-basierte Anbindung oder auch strukturierte Datenimporte), einschließlich der Abstimmung von Datenfrequenzen, Verantwortlichkeiten und Fehlerbehandlungsprozessen. Die Datenbereitstellung erfolgt derzeit in wesentlichen Teilen über strukturierte Datenimporte (z. B. Datei-Upload). Gleichzeitig muss das System grundsätzlich auch die Möglichkeit zur Anbindung über standardisierte API-basierte Schnittstellen bieten. Dies gilt insbesondere für Systeme zur Verwaltung von Prozessen und IKT-Systemen sowie für Systeme zur Verwaltung von IKT-Assets und Konfigurationsdaten. Auch für Systeme, die derzeit noch nicht schnittstellenfähig sind, ist perspektivisch eine Integration vorzusehen. Für die technische Integration sind gängige Standards (z. B. REST-basierte Schnittstellen unter Nutzung von HTTPS) zu unterstützen; die Verarbeitung strukturierter Datenimporte (z. B. CSV, Excel) muss validiert, nachvollziehbar protokolliert und wiederholbar ausführbar sein. Dabei ist insbesondere eine priorisierte, bidirektionale Integration der CMDB ServiceNow vorgesehen, während weitere Systeme initial über eine manuelle Datenbereitstellung (Upload/Download) angebunden werden sollen. Das angebotene GRC-System muss bestehende datenhaltende Systeme der Auftraggeberin als Datenquellen anbinden und deren Informationen im GRC-Kontext nutzbar machen können. Eine Ablösung dieser Systeme darf für die Nutzung des GRC-Systems nicht erforderlich sein. Das GRC-System soll hierbei als zentrale Steuerungs- und Auswertungsplattform für GRC-relevante Informationen agieren. Weiterhin muss das System in der Lage sein, Beziehungen zwischen unterschiedlichen Datenobjekten (z. B. IKT-Assets, Prozesse, Risiken, Dienstleister) systemseitig abzubilden und für Auswertungen, Analysen sowie regulatorische Nachweise nutzbar zu machen. In den folgenden Abschnitten sind die Anforderungen zusammenfassend beschrieben. Eine vollumfängliche und detaillierte Auflistung aller Anforderungen findet sich im Lastenheft.Avinor AS -T - 192858 Archive and case handling system
AVINOR ASOsloAvinor AS plant eine Rahmenvereinbarung für ein cloudbasiertes Fallbearbeitungs- und Archivsystem (SaaS). Das System soll den gesamten Fallbearbeitungsprozess von der Anfrage bis zur Archivierung und Veröffentlichung auf eInnsyn gemäß Archivgesetz abdecken. Es muss mit Fachsystemen, nationalen gemeinsamen Komponenten und Microsoft 365 integrierbar sein sowie Informationssicherheit, Datenschutz und Transparenz gewährleisten. Der Vertrag soll durch KI und Automatisierung zur Digitalisierung und Effizienz beitragen.
Frequently asked questions about this tender
- How can I apply for this tender?
- Create a free account on Auftrag One. You will then see all documents, deadlines and submission notes in a structured workflow.
- What is the submission deadline?
- The submission deadline is 12. August 2026.
- Who is the contracting authority?
- The contracting authority is gematik GmbH.
- Which documents are needed to get started?
- Typically you need the service description, proof of eligibility, deadline notes and possibly form sheets. On Auftrag One these items are displayed in prioritized order.