Verfahrensangaben

Das Universitätsklinikum Heidelberg (UKHD) bezweckt im Rahmen der S/4HANA-Transformation ein neues, ganzheitliches Rollen- und Berechtigungskonzept auf Grundlage der bestehenden individuellen Lösungen und unter Berücksichtigung aller aktuellen regulatorischen und organisatorischen Anforderungen sowie zeitgemäßer Technologien zu entwickeln.

Gegenstand des hier ausgeschriebenen Rollen- und Berechtigungskonzeptes ist die ordnungsgemäße sowie aufgabenorientierte Vergabe von Berechtigungen in den von der UKHD eingesetzten SAP S/4HANA-Modulen.

Das Ziel des ausgeschriebenen SAP Rollen- und Berechtigungskonzeptes ist es, die Sicherheit und Effizienz innerhalb des zukünftigen SAP S/4HANA-Systems des UKHD zu gewährleisten. Dies bedeutet, Schutz vor unrechtmäßigen System- sowie Datenzugriffen zur Gewährleistung der Integrität, Vertraulichkeit, Authentizität sowie Verfügbarkeit von Daten.
Durch ein sorgfältig aufgebautes Konzept soll sichergestellt werden, dass

-jeder Benutzer nur auf die Daten und Funktionen zugreifen kann, die für seine Aufgaben notwendig sind,
-unbefugter Zugriff auf sensible Daten verhindert wird,
-die Compliance mit gesetzlichen Vorschriften und internen Richtlinien gewährleistet ist,
-die Effizienz der Geschäftsprozesse durch klare Zugriffsberechtigungen gesteigert wird.

Das Konzept soll in Abstimmung mit dem Auftraggeber erarbeitet und vom zukünftigen Auftragnehmer in der SAP S/4HANA-Umgebung implementiert werden. Darüber hinaus wird der Auftragnehmer mit der Pflege und ergänzenden Dienstleistungen beauftragt.
Die Rollen- und Berechtigungsdefinitionen in SAP S/4HANA erfolgen gemäß dem Greenfield-Ansatz unter Berücksichtigung der Ausgangssituation. Alle Rollen/Berechtigungen sind neu zu er-stellen. Das SAP S/4HANA-System ist in Bezug auf FIORI als "embedded" geplant.

Siehe Anlage B2_UKHD Rechte-Rollen Leistungsbeschreibung V2.0

1.1 Hintergrund und Zielsetzung

Das Universitätsklinikum Heidelberg (UKHD) bezweckt im Rahmen der S/4HANA-Transformation ein neues, ganzheitliches Rollen- und Berechtigungskonzept auf Grundlage der bestehenden individuellen Lösungen und unter Berücksichtigung aller aktuellen regulatorischen und organisatorischen Anforderungen sowie zeitgemäßer Technologien zu entwickeln.

Gegenstand des hier ausgeschriebenen Rollen- und Berechtigungskonzeptes ist die ordnungsgemäße sowie aufgabenorientierte Vergabe von Berechtigungen in den von der UKHD eingesetzten SAP S/4HANA-Modulen.

Das Ziel des ausgeschriebenen SAP Rollen- und Berechtigungskonzeptes ist es, die Sicherheit und Effizienz innerhalb des zukünftigen SAP S/4HANA-Systems des UKHD zu gewährleisten. Dies bedeutet, Schutz vor unrechtmäßigen System- sowie Datenzugriffen zur Gewährleistung der Integrität, Vertraulichkeit, Authentizität sowie Verfügbarkeit von Daten.
Durch ein sorgfältig aufgebautes Konzept soll sichergestellt werden, dass

-jeder Benutzer nur auf die Daten und Funktionen zugreifen kann, die für seine Aufgaben notwendig sind,
-unbefugter Zugriff auf sensible Daten verhindert wird,
-die Compliance mit gesetzlichen Vorschriften und internen Richtlinien gewährleistet ist,
-die Effizienz der Geschäftsprozesse durch klare Zugriffsberechtigungen gesteigert wird.

Das Konzept soll in Abstimmung mit dem Auftraggeber erarbeitet und vom zukünftigen Auftragnehmer in der SAP S/4HANA-Umgebung implementiert werden. Darüber hinaus wird der Auftragnehmer mit der Pflege und ergänzenden Dienstleistungen beauftragt.
Die Rollen- und Berechtigungsdefinitionen in SAP S/4HANA erfolgen gemäß dem Greenfield-Ansatz unter Berücksichtigung der Ausgangssituation. Alle Rollen/Berechtigungen sind neu zu er-stellen. Das SAP S/4HANA-System ist in Bezug auf FIORI als "embedded" geplant.

1.2 Ausschreibungsgegenstand

Die folgenden Aufgabenbereiche sind Gegenstand dieser Ausschreibung und vom Auftragnehmer zu erbringende Leistungen.
Dies umfasst insbesondere:

-Analyse der Anforderungen an die Rollen und Berechtigungen im SAP S/4HANA-System unter Berücksichtigung der Vorarbeiten
-Erstellung und Abstimmung eines SAP Rollen- und Berechtigungskonzepts zur Gewährleistung eines sicheres und effizienten Arbeitsumfeldes in der zukünftigen SAP S/4HANA-Umgebung
-Umsetzung bzw. Implementierung des erarbeiteten Rollen- und Berechtigungskonzepts in die zukünftige SAP S/4HANA-Umgebung des Auftraggebers
-Unterstützung bei Einführung und Inbetriebnahme des Rollen- und Berechtigungskonzepts in der SAP S/4HANA-Umgebung

Ausschreibung SAP Rollen- und Berechtigungskonzept
Einleitung
-Wartung und Pflege, Service und Support sowie ergänzende Unterstützungsleistungen in der Wirkbetriebsphase

Aufgrund der Bedeutung des Rollen- und Berechtigungskonzepts für alle SAP-bezogenen Anwendungen erwartet der Auftraggeber zwingend die Einhaltung der in der Leistungsbeschreibung definierten Service Level.

Siehe Anlage B2_UKHD Rechte-Rollen Leistungsbeschreibung V2.0

Campus UKHD

Ein Antrag auf Einleitung eines Nachprüfungsverfahrens ist entsprechend § 160 Abs. 3 GWB unzulässig, soweit 1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrages nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.

Der Auftraggeber behält sich eine Aufhebung des Vergabeverfahrens gem. der in § 63 Abs. 1 VgV aufgeführten Gründe vor. Für den Fall, dass das Vergabeverfahren aufgehoben wird, ist der Auftraggeber weder zur Zahlung einer Aufwandsentschädigung, noch zur Zahlung von Schadensersatz - soweit rechtlich zulässig - verpflichtet.