How can I apply for this tender?

Create a free account on Auftrag One. You will then see all documents, deadlines and submission notes in a structured workflow.

What is the submission deadline?

No specific submission deadline is currently stated for this notice.

Who is the contracting authority?

The contracting authority is Universität zu Köln, Abteilung 64 - Einkauf.

Which documents are needed to get started?

Typically you need the service description, proof of eligibility, deadline notes and possibly form sheets. On Auftrag One these items are displayed in prioritized order.

Universität zu Köln, Abteilung 64 - EinkaufApril 28, 2026

Universität zu Köln - Penetrationstest für kritische Infrastruktur an der UzK

Durchführung eines realitätsnahen Penetrationstests zur Identifikation und Bewertung kritischer Sicherheitslücken in der IT-Infrastruktur der Universität zu Köln. Dienstleister müssen in der BSI-Liste zertifizierter IT-Sicherheitsdienstleister im Bereich PenTest geführt sein.

Type: Tender

Cybersecurity

Unlock documents for free

No credit card · Instant access

Content at a glance

Tender type:: Tender
Contracting authority:: Universität zu Köln, Abteilung 64 - Einkauf
Published:: April 28, 2026
Deadline:: Not specified
Topic:: Cybersecurity

Tender description

Further details

After registration, documents, deadlines and submission notes are available in a structured format.

Core requirements of the tender prioritized and prepared
Deadlines, eligibility criteria and documents in one workflow
Guidance for structured bid preparation
Automatically discover matching follow-up tenders

Unlock full access

Documents and attachments

1 file recorded

CSX 24 - Bekanntmachung vergebene Auftraege.pdf

Open all documents in workspace

Related tenders

Klinikum Hanau GmbHHanau
Klinikum Hanau - Bewirtschaftung und Instandhaltung der Medizintechnik
Siehe Abschn. 3.3 Zielstellung und Leitgedanken – Gegenstand der Vergabe der Bewerbungsbedingungen: Wesentliche Elemente der Leistungserbringung „Bewirtschaftung und Instandhaltung der MedizinMedizintechnik“ sind: a. Medizintechnische Betriebsführung und Management, insbesondere • Sicherstellung des technisch-wirtschaftlichen Betriebs und der rechtlichen Betriebssicherheit der medizintechnischen Geräte, Systeme und Anlagen • Lückenlose und kontinuierliche Serviceadministration und Technische Dokumentation unter Einsatz moderner IT-Tools, insbesondere ein durch den Auftragnehmer zu stellendes CAFM-System • Berichtswesen, insbesondere Jahreswirtschaftlichkeitsbericht und quartalsweise Berichterstattung • Datenbereitstellung zum fortlaufenden IT-gestützten Echtzeit-Reporting/Monitoring des Servicegeschehens durch den Auftraggeber • Management der bestehenden und neu abzuschließenden Wartungsverträge, Leasingverträge mit Wartungsanteil einschl. Dokumentation des Servicegeschehens • Instandhaltung (Reparatur, Reparaturersatz bzw. -austausch) starrer Optiken, HF-Kabel und Lichtleiterkabel sowie Reparatur chirurgischer Antriebe (siehe dazu im Einzelnen auch die im Rahmen der Angebotsaufforderung bereitzustellende Bestandsliste sowie Schnittstellenübersicht zur Abgrenzung der Leistungspflichten) b. Instandhaltung und Prüfleistungen, insbesondere • Inspektionen und Prüfaufgaben, insbesondere STK, MTK, DGUV V3 • Wartung • Instandsetzung (Reparatur) • Rechtzeitige Bekanntgabe bzw. Abstimmung relevanter Termine an die Anwender und Terminüberwachung c. Abschluss und Aufrechterhaltung einer Elektronikversicherung, insbesondere gegen Schäden durch unsachgemäße Handhabung/Verwendung, für den vertragsgemäßen Bestand an medizintechnischen Geräten und Anlagen sowie das Da Vinci Operationssystem der Fa. Intuitive Surgical d. Stellung eines Mitarbeiters als MP-Beauftragter nach § 6 MPBetreibV (Dokumentations-, Überwachungs- und Schulungstätigkeit) für den Auftraggeber e. Unterstützung des Auftraggebers beim Risikomanagement gem. DIN EN 80001-1:2023 sowie der Umsetzung, Aufrechterhaltung und Dokumentation der gesetzlichen Anforderungen an die Cybersicherheit für Medizintechnik auf Basis der Umsetzung der NIS-2-Richtlinie durch das NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz als Klinik der Kritischen Infrastruktur nach § 6 BSI-KritisV unter Einbeziehung des Branchenspezifischen Sicherheitsstandard Gesundheitswesen „B3S“ für den Bereich Medizintechnik, insbesondere • durch Einsatz und Betrieb spezialisierter Hard- und Software zur automatischen Erken-nung aller vernetzten Medizingeräte bzw. des von ihnen ausgehenden Netzwerkverkehrs (möglichst wartungsarm) sowie Kennzeichnung von IT-Systemen mit Verarbeitung von Gesundheitsdaten im Netz des Auftraggebers einschl. funktionaler Klassifizierung und Bestandsaufnahme (MT-Asset Management) auf Basis der CAFM-Daten • durch kontinuierliche Überwachung der Gerätekommunikation zur Bedrohungserkennung und Generierung von Echtzeit-Warnungen • bei der Gefährdungs- und Risikoanalyse zur Identifikation und, Bewertung von Schwachstellen und Sicherheitslücken in Medizingeräten, IT-Infrastruktur und Schnitt-stellen mit Fokus auf Verfügbarkeit, Integrität und Patientensicherheit auf Basis des CVSS-Score (Common Vulnerability Scoring System als internationaler Standard zur Bewertung der Schwere von IT-Sicherheitslücken) einschl. Ableitung konkreter Maßnahmen zur Risikominimierung und Härtung der IT-Systeme mit Priorisierung sowie deren Umset-zung, • durch Analyse der bestehenden Netzwerkinfrastruktur und Unterstützung bei der logischen Trennung medizinischer Geräte von allgemeinen IT-Bereichen • durch Unterstützung bei der Identifikation von Redundanzen, Ersatzverfahren, Backups und kritischen Betriebszuständen zur Sicherstellung der Patientenversorgung im Störungsfall • durch Risikosimulation und -bewertung im Vorfeld der Beschaffung neuer Medizinprodukte (Verwendung von MDS2 - Manufacturer Disclosure Statement for Medical Device Security), Einschätzung der Kritikalität von Medizinprodukten nach KritisV sowie Unterstützung der Geräteeinrichtung (nach Beschaffung) • durch regelmäßige Termine mit dem Auftraggeber zum Reporting, insbesondere zu erkannten Schwachstellung und deren Behebung • durch Bereitstellung eines angemessenen Beratungskontigents, z.B. zur Verbesserung und Optimierung der IT- und Medizintechnik-Infrastruktur, Vorbereitung und Begleitung von externen Prüfungen, Penetrationstests und Audits sowie f. Sonstige und Beratungsleistungen (teilweise nach Bedarf), insbesondere • Organisation, Management und Dokumentation von Einweisungen und Schulungen be-treffend medizintechnische Geräte und Anlagen, vor allem für Anwender, sowie Unter-stützung der MP-Beauftragten des Auftraggebers • Organisationsberatung (Einführung/Überarbeitung eines Organisationshandbuchs) • Beratung und Empfehlungen zu (Re-)Investitionen der medizintechnischen Systeme und Anlagen auf Basis von Analysen der Gerätenutzung, des technischen Zustands sowie der technischen Entwicklung, der Umsetzung der Krankenhausstrukturreform für den Auftraggeber oder gesetzlicher Änderungen. Bei der Leistungserbringung wird der Auftragnehmer durch einen technischen Mitarbeiter des Klinikum Hanaus in Vollzeit (38,5 Std/Woche) unterstützt. Der vollständige Leistungsvertrag ist Teil der Vergabe-/Ausschreibungsunterlagen und wird mit Angebotsaufforderung vorgelegt. Dort sind die Leistungspflichten detailliert beschrieben.

Frequently asked questions about this tender

How can I apply for this tender?: Create a free account on Auftrag One. You will then see all documents, deadlines and submission notes in a structured workflow.
What is the submission deadline?: No specific submission deadline is currently stated for this notice.
Who is the contracting authority?: The contracting authority is Universität zu Köln, Abteilung 64 - Einkauf.
Which documents are needed to get started?: Typically you need the service description, proof of eligibility, deadline notes and possibly form sheets. On Auftrag One these items are displayed in prioritized order.

1,200+ companies10,000+ active tendersGDPR-compliant platform