# Sicherheitsanalyse ePA-FdV und VAU-Protokoll

Zuschlag erteilt

gematik GmbH hat den Auftrag für IT-Dienstleistungen in Berlin am 02.08.2022 vergeben, Zuschlag an Certitude Consulting GmbH und 2 weitere. Zuschlagssumme laut Bekanntmachung: 330.000 €. Eingegangen: 10 Angebote.

- Auftraggeber: [gematik GmbH](https://vergabeweiser.de/vergabestelle/gematik-gmbh)
- Was: IT-Dienstleistungen: Sicherheitsanalyse ePA-FdV und VAU-Protokoll
- Wo: Berlin
- Wer kann anbieten: Jedes Unternehmen, das die Anforderungen der Vergabeunterlagen erfüllt.
- Zuschlag an: Certitude Consulting GmbH und 2 weitere
- Zuschlag am: 02.08.2022
- Summe: 330.000 €
- Angebote: 10

## Gewinner

- [Certitude Consulting GmbH](https://vergabeweiser.de/unternehmen/certitude-consulting-gmbh), Wien
- [AWARE7 GmbH](https://vergabeweiser.de/unternehmen/aware7-gmbh), Gelsenkirchen
- [TÜV Informationstechnik GmbH](https://vergabeweiser.de/unternehmen/tuev-informationstechnik-gmbh), Essen

## Leistungsumfang

Im Rahmen ihrer gesetzlichen Verantwortung lässt die gematik eine sogenannte 360Grad Sicherheitsanalyse durchführen. In diesem Kontext ist geplant, Sicherheitsüberprüfungen in Form von Penetrationstests (kurz Pentests) des Frontend des Versicherten der elektronischen Patientenakte (ePA-FdV) durch externe Prüfer durchführen zu lassen. Ziel ist, die grundsätzlichen Sicherheit zu überprüfen und potenzielle Schwachstellen zu ermitteln. Außerdem soll eine Analyse des Protokolls der Vertrauenswürdigen Ausführungsumgebung (VAU-Protokoll) der elektronischen Patientenakte (ePA) und des elektronischen Rezepts (eRp oder E-Rezept) durchgeführt werden.

## Angaben laut Bekanntmachung

- Verfahren: Offenes Verfahren (EU-weit)
- Art des Auftrags: Dienstleistung
- Geschätzter Wert: nicht angegeben
- Nachprüfung: Bundeskartellamt - Vergabekammern des Bundes
- CPV-Code: 72000000-5
- CPV-Bezeichnung: [IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung](https://vergabeweiser.de/cpv/72000000-it-dienste-beratung-software-entwicklung-internet)
- Bekanntmachungs-ID: 284792-2022

## Verlauf

- 27.05.2022: Ausschreibung veröffentlicht
- 09.09.2022: Ergebnis veröffentlicht

## Häufige Fragen

**Wer hat den Auftrag bekommen?**
Den Zuschlag hat Certitude Consulting GmbH und 2 weitere erhalten, Summe 330.000 €.

## Weitere Zuschläge dieses Auftraggebers

- [Beratungs- und Entwicklungsleistungen bei der Entwicklung von Interoperabilitätsfestlegungen](https://vergabeweiser.de/ausschreibung/beratungs-und-entwicklungsleistungen-bei-der-entwicklung-von-663e31dd) · Zuschlag 15.09.2026 an service health erx GmbH und fbeta GmbH · 2–5 Angebote je Los
- [Rahmenvereinbarung Sicherheitsanalysen](https://vergabeweiser.de/ausschreibung/rahmenvereinbarung-sicherheitsanalysen-3f1d7805) · Zuschlag 07.08.2026 an ACT Digital Deutschland GmbH · 7 Angebote
- [Betrieb- und Software-Service Polarion ALM](https://vergabeweiser.de/ausschreibung/betrieb-und-software-service-polarion-alm-b155e1ab) · Zuschlag 01.06.2026 an invenio Systems Engineering GmbH und SEABAY IT&Media Services GmbH · 2 Angebote je Los
- [Bereitstellung und Betrieb einer PaaS mit einer SIEM Lösung](https://vergabeweiser.de/ausschreibung/bereitstellung-und-betrieb-einer-paas-mit-einer-siem-loesung-930f603e) · Zuschlag 13.03.2026 an SVA System Vertrieb Alexander GmbH · 1 Angebot
- [Rahmenvertrag für die ELO DMS Wartung mit Unterstützungsleistungen](https://vergabeweiser.de/ausschreibung/rahmenvertrag-fuer-die-elo-dms-wartung-mit-unterstuetzungsleistungen-fd004fc8) · Zuschlag 19.12.2025 an PRODATIS CONSULTING AG · 1 Angebot
- [Entwicklung und Betrieb TI-Fachdienst Digitale Patientenrechnung](https://vergabeweiser.de/ausschreibung/entwicklung-und-betrieb-ti-fachdienst-digitale-patientenrechnung-97df33b2) · Zuschlag 15.12.2025 an Research Industrial Systems Engineering (RISE) Forschungs-, Entwicklungs- und Großprojektberatung GmbH · 3 Angebote

## Von hier aus weiter

- [Öffentliche Ausschreibungen in Berlin](https://vergabeweiser.de/region/berlin): Offene Ausschreibungen aller Branchen
- [gematik GmbH](https://vergabeweiser.de/vergabestelle/gematik-gmbh): Ausschreibungen und Zuschläge dieser Vergabestelle
- [Offenes Verfahren](https://vergabeweiser.de/wissen/offenes-verfahren): Wissen: Ablauf und Begriffe

Automatisch aus den Feldern der Bekanntmachung vom 09.09.2022, ohne KI. Die Branche ordnen wir selbst zu. Stand: 31.10.2026.

Fehler melden: https://vergabeweiser.de/fehler-melden?seite=https%3A%2F%2Fvergabeweiser.de%2Fausschreibung%2Fsicherheitsanalyse-epa-fdv-und-vau-protokoll-2847922022

---
Quelle: Bekanntmachung auf TED – Tenders Electronic Daily (© Europäische Union), https://ted.europa.eu/de/notice/-/detail/493180-2022. Maßgeblich ist die Bekanntmachung. Seite: https://vergabeweiser.de/ausschreibung/sicherheitsanalyse-epa-fdv-und-vau-protokoll-2847922022