Cloud-Anwendung für qualifizierte elektronische Signaturen

Die Kassenärztliche Vereinigung Baden-Württemberg (KVBW) beabsichtigt die Einführung einer Cloud-basierten Anwendung zur Erstellung und Prüfung von qualifizierten elektronischen Signaturen (QES) für ihre Mitarbeiter. Die Anwendung soll die Erstellung von QES ermöglichen, die Prüfung von Dokumenten auf das Vorhandensein und die Gültigkeit von QES unterstützen und die Routinearbeit optimieren. Kernfunktionen umfassen die Erstellung von QES, die Möglichkeit zur Unterzeichnung desselben Dokuments durch mehrere Personen, Stapelsignaturen für die gleichzeitige Signatur mehrerer Dokumente und die Erstellung qualifizierter elektronischer Unternehmenssiegel. Die Anwendung soll auch die Signaturprüfung über eine Website oder API sowie die automatisierte Prüfung von Dokumenten auf QES-Gültigkeit bieten. Die Einbindung von Signaturen anderer Anbieter (Fremd-QES) und die Erstellung von fortgeschrittenen elektronischen Signaturen sind ebenfalls gefordert. Ein wesentlicher Bestandteil ist die Möglichkeit, Signaturen von externen Personen einzuholen und Fernsignaturen sowie Fernsiegel zu erstellen. Die Zusammenarbeit mit zertifizierten Vertrauensdiensteanbietern im Rahmen der eIDAS-Verordnung ist erforderlich, ebenso wie die Unterstützung von Single Sign-On (SSO) für eine nahtlose Authentifizierung. Die Anwendung muss eine zentrale Verwaltung für Lizenzen und Konfigurationen bieten und über eine zentrale Administrationsoberfläche administrierbar sein. Die IT-Sicherheit hat höchste Priorität, was die Einhaltung von BSI-Grundschutzkompendium-Anforderungen, DSGVO-Konformität, Vulnerability-Management, Patch-Management und Systemhärtung einschließt. Die Kommunikation muss sicher erfolgen, und es sind klare Richtlinien für kryptographische Lösungen zu etablieren. Die Anwendung muss mit bestehenden Systemen wie Microsoft Office 365, Active Directory, Outlook, Adobe Reader, MS-Office-Anwendungen und DMS-Systemen integrierbar sein, idealerweise über REST-Schnittstellen. Die Bereitstellung von umfassender Dokumentation (Anwendungs-, System-, Installations- und technische Dokumentation) sowie Schulungen für IT-Administratoren und Endanwender sind ebenfalls Teil des Leistungsumfangs. Im Betriebsfall wird ein technischer Support per Telefon, Service und Wartung sowie ein Patch-Management erwartet, das mindestens halbjährliche Updates und Patches umfasst. Die Lizenzen werden als Named User Lizenzen bereitgestellt, wobei die KVBW die Nutzer jederzeit austauschen kann. Der Mindestbedarf liegt bei 25 Nutzern, mit einem geschätzten Bedarf von 375 und einem maximalen Bedarf von 400 Nutzern. Die Anwendung muss sicherstellen, dass Signaturen und Siegel auch nach Vertragsende gültig bleiben und überprüfbar sind. Die Serverstandorte müssen sich in Deutschland oder der EU befinden, und der Cloud-Anbieter muss eingeschränkte Zugriffsrechte und ein gültiges Löschkonzept haben.