# Evaluation des Sofortprogramms Cybersicherheit

Abgelaufen

Bundesministerium für Gesundheit hat einen Auftrag für Gesundheits- und Sozialdienste in Bonn ausgeschrieben. Die Angebotsfrist endete am 15.10.2026. Ergebnis noch nicht veröffentlicht.

- Auftraggeber: [Bundesministerium für Gesundheit](https://vergabeweiser.de/vergabestelle/bundesministerium-fuer-gesundheit)
- Was: Gesundheits- und Sozialdienste: Evaluation des Sofortprogramms Cybersicherheit
- Wo: Bonn, Nordrhein-Westfalen
- Bis wann: Angebotsfrist 15.10.2026, 14:00 Uhr
- Wer kann anbieten: Jedes Unternehmen, das die Anforderungen der Vergabeunterlagen erfüllt.
- Laufzeit: bis 13.12.2029
- Vergabeunterlagen: https://www.evergabe-online.de/tenderdocuments.html?id=883916
- Vergabeplattform: [evergabe-online.de](https://vergabeweiser.de/plattform/evergabe-online)

## Leistungsumfang

Aufgrund der hohen Gefährdungslage im Cyberraum hat der Bundesgesetzgeber ein Sofortprogramm Cybersicherheit zum Schutz der akutstationären Versorgung im Bundeshaushalt verankert. Das Förderprogramm soll systemrelevanten Gesundheitseinrichtungen entlang der kritischen (Akut-)Versorgungskette die erforderlichen Ressourcen für moderne Schutzmaßnahmen bereitstellen und gleichzeitig zur Erfüllung der verpflichtenden NIS-2-Richtlinie beitragen. Die eingesetzten IT-Systeme werden damit sowohl präventiv vor Angriffen geschützt, als auch in die Lage versetzt, bei Sicherheitsvorfällen schnell wieder in einen funktionsfähigen Zustand zu gelangen. Dies gewährleistet eine durchgehende Akutversorgung im Krisenfall. Im Zuge des Sofortprogrammes Cybersicherheit soll der Digitalisierungsgrad insgesamt und im Besonderen der IT-Sicherheitsgrad der systemrelevanten Gesundheitseinrichtungen entlang der kritischen Versorgungskette erfasst werden (vgl. Modul 1 zur weiteren Erläuterung). Anhand auf anerkannten Reifegradmodellen basierender und noch festzulegender Kriterien sollen systemrelevante Gesundheitseinrichtungen im Rahmen einer Selbsteinschätzung eine Einstufung und Bewertung ihres IT-Sicherheits- und Digitalisierungsstands vornehmen. Die Teilnahme an der Selbsteinschätzung ist verpflichtend für Einrichtungen, die im Rahmen des Sofortprogrammes eine Förderung erhalten. Grundsätzlich soll die Teilnahme allerdings sämtlichen berechtigten systemrelevanten Gesundheitseinrichtungen entlang der kritischen Versorgungskette offenstehen. Die Daten werden im Anschluss aggregiert ausgewertet. Es sind drei Erhebungszeiträume in den Jahren 2027, 2028 und 2029 vorgesehen. Die erste Erhebung soll im Jahr 2027 stattfinden und anschließend im jährlichen Turnus fortgeführt werden, mit weiteren Erhebungen in den Jahren 2028 und 2029. Innerhalb dieser Erhebungszeiträume können die konkreten Erhebungszeitpunkte für die jeweiligen Einrichtungsgruppen unter Berücksichtigung der bestehenden Datenlage und des jeweiligen Erkenntnisbedarfs zeitlich differenziert festgelegt werden. Insbesondere kann die erste Erhebung bei den weiteren systemrelevanten Gesundheitseinrichtungen, für die bislang keine vergleichbare Datengrundlage vorliegt, zu einem früheren Zeitpunkt erfolgen. Für den Krankenhausbereich kann demgegenüber auf bereits vorliegende Erkenntnisse aus der jüngsten Erhebung des DigitalRadar aufgebaut und die nächste Erhebung entsprechend zu einem späteren Zeitpunkt durchgeführt werden. Einerseits kann so der Status Quo der systemrelevanten Gesundheitseinrichtungen zu den drei Messzeitpunkten erfasst werden, andererseits kann durch den Vergleich der drei Messzeitpunkte ein längsschnittlicher Verlauf abgebildet werden. Dieser ermöglicht die Bewertung, inwieweit die Digitalisierung/IT-Sicherheit der systemrelevanten Gesundheitseinrichtungen im Rahmen des Sofortprogramms verbessert werden konnte. Auf dieser Grundlage können zudem Maßnahmen zur Verbesserung moderner Sicherheitsvorkehrungen, zur Erfüllung der Anforderungen der NIS-2-Richtlinie, zur Stärkung der Resilienz und Versorgungssicherheit sowie zur Optimierung des Ressourceneinsatzes bewertet werden. Die Details entnehmen Sie bitte den Vergabeunterlagen.

## Angaben laut Bekanntmachung

- Verfahren: Offenes Verfahren (EU-weit)
- Art des Auftrags: Dienstleistung
- Geschätzter Wert: 17.734.454 €
- Bindefrist: 35 Tage nach Angebotsfrist
- Nachprüfung: Vergabekammer des Bundes
- CPV-Code: 85100000-0
- CPV-Bezeichnung: [Dienstleistungen des Gesundheitswesens](https://vergabeweiser.de/cpv/85100000-dienstleistungen-des-gesundheitswesens)
- Bekanntmachungs-ID: 727310b2-3fec-4aba-a5ac-41c3dba5c5b6

## Verlauf

- 19.08.2026: Ausschreibung veröffentlicht
- 06.09.2026: Ausschreibung veröffentlicht
- 01.10.2026: Ausschreibung veröffentlicht

## Zuschläge dieses Auftraggebers

- [Hilfestellung zu Konformitätsbewertung für KI-Innovationen (KI-Reallabore)](https://vergabeweiser.de/ausschreibung/hilfestellung-zu-konformitaetsbewertung-fuer-ki-innovationen-ki-9d9195ad) · Zuschlag 30.09.2026 an Avisé Labs GmbH und 9 weitere · 2–14 Angebote je Los
- [Verwertungsdienstleistungen für persönliche Schutzausrücstung (PSA) und Medizinprodukte für den Lagerstandort Ulm](https://vergabeweiser.de/ausschreibung/verwertungsdienstleistungen-fuer-persoenliche-schutzausruecstung-psa-00505271) · Zuschlag 03.08.2026 an Böhm Entsorgung GmbH · 6 Angebote
- [Öffentlichkeitsarbeit des Bundesministeriums für Gesundheit](https://vergabeweiser.de/ausschreibung/oeffentlichkeitsarbeit-des-bundesministeriums-fuer-gesundheit-1110bbfe) · Zuschlag 24.02.2026 an Bietergemeinschaft 365 Sherpas GmbH & TLGG Agency GmbH und 2 weitere · 3 Angebote je Los
- [Unterstützung für die Onlinekommunikation](https://vergabeweiser.de/ausschreibung/unterstuetzung-fuer-die-onlinekommunikation-abaa4983) · Zuschlag 24.02.2026 an Digitas GmbH und ressourcenmangel GmbH · 2 Angebote je Los
- [Wissenschaftliche Auswertung der Föerderung aus dem Innovationsfonds gemäß § 92a Abs. 5 SGB V](https://vergabeweiser.de/ausschreibung/wissenschaftliche-auswertung-der-foeerderung-aus-dem-innovationsfonds-954e2169) · Zuschlag 22.12.2025 an Prognos AG · 2 Angebote
- [Evaluierung der Wirkungen der Regelungen zur Entlohnung nach Tarif von Pflege- und Be-treuungskräften in der Langzeitpflege](https://vergabeweiser.de/ausschreibung/evaluierung-der-wirkungen-der-regelungen-zur-entlohnung-nach-tarif-von-10443139) · Zuschlag 19.12.2025 an Einzelunternehmen aus Gelsenkirchen

## Von hier aus weiter

- [Öffentliche Ausschreibungen in Bonn](https://vergabeweiser.de/region/nordrhein-westfalen/bonn): Offene Ausschreibungen aller Branchen
- [Bundesministerium für Gesundheit](https://vergabeweiser.de/vergabestelle/bundesministerium-fuer-gesundheit): Ausschreibungen und Zuschläge dieser Vergabestelle
- [Ausschreibungen des Bundes](https://vergabeweiser.de/thema/bund): Ausschreibungen und Zahlen
- [Offenes Verfahren](https://vergabeweiser.de/wissen/offenes-verfahren): Wissen: Ablauf und Begriffe

Automatisch aus den Feldern der Bekanntmachung vom 01.10.2026, ohne KI. Die Branche ordnen wir selbst zu. Stand: 31.10.2026.

Fehler melden: https://vergabeweiser.de/fehler-melden?seite=https%3A%2F%2Fvergabeweiser.de%2Fausschreibung%2Fevaluation-des-sofortprogramms-cybersicherheit-9caebca8

---
Quelle: Bekanntmachung auf oeffentlichevergabe.de (CC0), https://oeffentlichevergabe.de/ui/de/search/details?noticeId=9caebca8-3857-49bc-8352-41ffeba17fec. Maßgeblich ist die Bekanntmachung. Seite: https://vergabeweiser.de/ausschreibung/evaluation-des-sofortprogramms-cybersicherheit-9caebca8