Ausschreibung "Sicherheitsüberprüfungen in Form von Penetrationstests (kurz Pentests) des Frontend"

Öffentliche Ausschreibung

Sicherheitsüberprüfungen in Form von Penetrationstests (kurz Pentests) des Frontend

Gegenstand der Ausschreibung

Im Rahmen seiner gesetzlichen Verantwortung lässt der Autraggeber eine sogenannte 360Grad Sicherheitsanalyse durchführen. In diesem Kontext ist geplant, Sicherheitsüberprüfungen in Form von Penetrationstests (kurz Pentests) des Frontend des Versicherten der elektronischen Patientenakte (ePA-FdV) durch externe Prüfer durchführen zu lassen. Ziel ist, die grundsätzlichen Sicherheit zu überprüfen und potenzielle Schwachstellen zu ermitteln. Außerdem soll eine Analyse des Protokolls der Vertrauenswürdigen Ausführungsumgebung (VAU-Protokoll) der elektronischen Patientenakte (ePA) und des elektronischen Rezepts (eRp oder E-Rezept) durchgeführt werden. 

Aufgrund der unterschiedlichen Anforderungen an die Pentests und Protokollanalyse sowie aufgrund des Pentestumfangs erfolgt die Vergabe im Losverfahren, wobei Angebote für alle vier Lose (also auch nur für ein einzelnes Los oder eine beliebige Kombination der Lose) möglich sind:

- Los 1 Pentests von ePA-FdV für iOS,

- Los 2 Pentests von ePA-FdV für Android,

- Los 3 Pentests von ePA-FdV-Desktops und

- Los 4 Analyse des VAU-Protokolls ePA und eRp.

Art des Auftrags

Dienstleistung

Erfüllungsort (Bundesland):

Berlin

Die Ausschreibung ist bereits beendet, weil die Angebotsfrist abgelaufen ist.
Eine Bewerbung um diesen Auftrag ist nicht mehr möglich.

Auftraggeber

10117 Berlin

Eintragsdatum: 27.05.2022
Angebotsfrist: 23.06.2022