PIA App Weiterentwicklung für NAKO Gesundheitsstudie

Die zu beschaffenden Leistungen umfassen die Weiterentwicklung des eResearch Systems PIA, das in der NAKO Gesundheitsstudie zur digitalen Datenerfassung eingesetzt wird. PIA besteht aus mehreren Komponenten, darunter API Gateway, Clients (Mobile Apps und Webapp), Datenbanken (ew-PIA, i-PIA, q-PIA), Microservices und Webserver. Die Weiterentwicklung beinhaltet die Verbesserung des Surveymoduls, insbesondere die Ermöglichung des qPIA-Datenexports per API. Ein weiteres Hauptziel ist das Aufsetzen eines Informationsmoduls (Teilnehmendenportal), um den Informationsfluss von der NAKO zu den Teilnehmenden zu gewährleisten. Die Auftragnehmenden müssen technische Schulden abbauen, technische Module aktualisieren, Sicherheitsupdates einspielen und hoch priorisierte Bugs beheben. Die Wartung umfasst auch die in PIA eingesetzten Systeme und Softwarelösungen, die auf aktuellem Stand gehalten werden müssen. Die PIA-Releaseumgebung ist zu nutzen und bei Bedarf auszubauen, neu aufzusetzen oder zu betreiben. Die Entwicklung soll agil erfolgen, wobei die Anforderungen als Stories in GitLab angelegt und gemeinsam mit der Auftraggeberin und den Stakeholdern der NAKO verfeinert werden. Es wird erwartet, dass die Auftragnehmenden bei Pen- und Lasttests mitwirken und bei der Priorisierung von technischen Schulden zusammenarbeiten. Die Abstimmung mit allen Projektbeteiligten sowie das Sicherheits- und Updatemonitoring fallen ebenfalls in den Aufgabenbereich. Bei der Entwicklung sind Datenschutz und IT-Sicherheit von höchster Priorität. Es dürfen keine Cloud-Services eingesetzt werden, und die BSI-Richtlinien sowie die DSGVO sind zu berücksichtigen. Die Auftragnehmenden müssen die Einhaltung der Datenschutz- und Sicherheitsgrundsätze von PIA gewährleisten, einschließlich Integrität, Vertraulichkeit, Zweckbindung der Verarbeitung der Teilnehmendendaten, Datensparsamkeit und Verhinderung von Datenverlust. Die Entwicklung muss dem Leitbild "Data protection and security by design" folgen. Es ist darauf zu achten, dass PIA nicht als Medizinprodukt einzustufen ist.