<?xml version="1.0" encoding="UTF-8" standalone="no"?><PriorInformationNotice xmlns="urn:oasis:names:specification:ubl:schema:xsd:PriorInformationNotice-2" xmlns:cac="urn:oasis:names:specification:ubl:schema:xsd:CommonAggregateComponents-2" xmlns:cbc="urn:oasis:names:specification:ubl:schema:xsd:CommonBasicComponents-2" xmlns:efac="http://data.europa.eu/p27/eforms-ubl-extension-aggregate-components/1" xmlns:efbc="http://data.europa.eu/p27/eforms-ubl-extension-basic-components/1" xmlns:efext="http://data.europa.eu/p27/eforms-ubl-extensions/1" xmlns:ext="urn:oasis:names:specification:ubl:schema:xsd:CommonExtensionComponents-2">
   <ext:UBLExtensions>
      <ext:UBLExtension>
         <ext:ExtensionContent>
            <efext:EformsExtension>
               <efac:NoticeSubType>
                  <cbc:SubTypeCode listName="notice-subtype">4</cbc:SubTypeCode>
               </efac:NoticeSubType>
               <efac:Organizations>
                  <efac:Organization>
                     <efac:Company>
                        <cac:PartyIdentification>
                           <cbc:ID schemeName="organization">ORG-0001</cbc:ID>
                        </cac:PartyIdentification>
                        <cac:PartyName>
                           <cbc:Name languageID="DEU">gematik GmbH</cbc:Name>
                        </cac:PartyName>
                        <cac:PostalAddress>
                           <cbc:CityName>Berlin</cbc:CityName>
                           <cbc:PostalZone>10178</cbc:PostalZone>
                           <cbc:CountrySubentityCode listName="nuts">DE300</cbc:CountrySubentityCode>
                           <cac:Country>
                              <cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode>
                           </cac:Country>
                        </cac:PostalAddress>
                        <cac:PartyLegalEntity>
                           <cbc:CompanyID>DE241843684</cbc:CompanyID>
                        </cac:PartyLegalEntity>
                        <cac:Contact>
                           <cbc:Telephone>030400410</cbc:Telephone>
                           <cbc:ElectronicMail>vergabestelle@gematik.de</cbc:ElectronicMail>
                        </cac:Contact>
                     </efac:Company>
                  </efac:Organization>
                  <efac:Organization>
                     <efac:Company>
                        <cbc:WebsiteURI>https://op.europa.eu</cbc:WebsiteURI>
                        <cac:PartyIdentification>
                           <cbc:ID schemeName="organization">ORG-0000</cbc:ID>
                        </cac:PartyIdentification>
                        <cac:PartyName>
                           <cbc:Name languageID="DEU">Publications Office of the European Union</cbc:Name>
                        </cac:PartyName>
                        <cac:PostalAddress>
                           <cbc:CityName>Luxembourg</cbc:CityName>
                           <cbc:PostalZone>2417</cbc:PostalZone>
                           <cbc:CountrySubentityCode listName="nuts">LU000</cbc:CountrySubentityCode>
                           <cac:Country>
                              <cbc:IdentificationCode listName="country">LUX</cbc:IdentificationCode>
                           </cac:Country>
                        </cac:PostalAddress>
                        <cac:PartyLegalEntity>
                           <cbc:CompanyID>PUBL</cbc:CompanyID>
                        </cac:PartyLegalEntity>
                        <cac:Contact>
                           <cbc:Telephone>+352 29291</cbc:Telephone>
                           <cbc:ElectronicMail>ted@publications.europa.eu</cbc:ElectronicMail>
                        </cac:Contact>
                     </efac:Company>
                  </efac:Organization>
               </efac:Organizations>
            <efac:Publication><efbc:NoticePublicationID schemeName="ojs-notice-id">00480097-2026</efbc:NoticePublicationID><efbc:GazetteID schemeName="ojs-id">132/2026</efbc:GazetteID><efbc:PublicationDate>2026-07-13+02:00</efbc:PublicationDate></efac:Publication></efext:EformsExtension>
         </ext:ExtensionContent>
      </ext:UBLExtension>
   </ext:UBLExtensions>
   <cbc:UBLVersionID>2.3</cbc:UBLVersionID>
   <cbc:CustomizationID>eforms-sdk-1.14</cbc:CustomizationID>
   <cbc:ID schemeName="notice-id">6af89ebe-30e4-4ba1-a172-a9860c879ed6</cbc:ID>
   <cbc:IssueDate>2026-07-10Z</cbc:IssueDate>
   <cbc:IssueTime>12:22:20Z</cbc:IssueTime>
   <cbc:VersionID>01</cbc:VersionID>
   <cbc:PlannedDate>2026-07-11+02:00</cbc:PlannedDate>
   <cbc:RegulatoryDomain>32014L0024</cbc:RegulatoryDomain>
   <cbc:NoticeTypeCode listName="planning">pin-only</cbc:NoticeTypeCode>
   <cbc:NoticeLanguageCode listName="language">DEU</cbc:NoticeLanguageCode>
   <cac:ContractingParty>
      <cbc:BuyerProfileURI>https://www.dtvp.de</cbc:BuyerProfileURI>
      <cac:ContractingPartyType>
         <cbc:PartyTypeCode listName="buyer-legal-type">pub-undert-cga</cbc:PartyTypeCode>
      </cac:ContractingPartyType>
      <cac:ContractingActivity>
         <cbc:ActivityTypeCode listName="authority-activity">health</cbc:ActivityTypeCode>
      </cac:ContractingActivity>
      <cac:Party>
         <cac:PartyIdentification>
            <cbc:ID schemeName="organization">ORG-0001</cbc:ID>
         </cac:PartyIdentification>
         <cac:ServiceProviderParty>
            <cbc:ServiceTypeCode listName="organisation-role">ted-esen</cbc:ServiceTypeCode>
            <cac:Party>
               <cac:PartyIdentification>
                  <cbc:ID schemeName="organization">ORG-0000</cbc:ID>
               </cac:PartyIdentification>
            </cac:Party>
         </cac:ServiceProviderParty>
         <cac:ServiceProviderParty>
            <cbc:ServiceTypeCode listName="organisation-role">ted-esen</cbc:ServiceTypeCode>
            <cac:Party>
               <cac:PartyIdentification>
                  <cbc:ID schemeName="organization">ORG-0001</cbc:ID>
               </cac:PartyIdentification>
            </cac:Party>
         </cac:ServiceProviderParty>
      </cac:Party>
   </cac:ContractingParty>
   <cac:ProcurementProject>
      <cbc:ID schemeName="InternalID">Markterkundung SaaS - TI-Threat Modeling Tool</cbc:ID>
      <cbc:Name languageID="DEU">Markterkundung SaaS - TI-Threat Modeling Tool</cbc:Name>
      <cbc:Description languageID="DEU">Diese Markterkundung richtet sich an Lösungsanbieter, die das folgende Leistungsportfolio anbieten können:
Eine SaaS-basierte TI-Threat Modeling-Lösung, die folgende wesentliche Leistungen abbilden können:
Übergreifendes Bedrohungsmodell insbesondere auch für die zukünftige Plattformstrategie der TI, um Kritikalität von Bedrohungen und dessen Auswirkungen schneller erkennbar zu machen. 
Entstandene Bedrohungen durch Wechselwirkung von verschiedenen Produkten und Diensten sichtbar machen.
Wiederverwendbarkeit von TI-Informationsobjekten, deren Schutzbedarf, standardisierte TI-Maßnahmen (AFOs) und Schutzbausteinen, damit eine einheitliche Sicherheitsarchitektur entsteht. 
Integration von Jira, Confluence und Polarion, um schon vorhandene Informationsobjekte und Maßnahmen in das Tool integrieren zu können.
Sichtbarkeit der Zuordnung von Informationsobjekten zu verschiedenen Produkten und Diensten.
Einheitliches methodisches Vorgehen.
Einheitliche Dokumentationsform mit Datenbankunterstützung.
Vollständige produktspezifische Threat Models (Versorgungsprozesse). 
Übergreifendes TI Threat Model (E2E-Betrachtung).
KI-Unterstützung. 
Einbeziehen externer Experten als QS-Maßnahme.
Weitere Nebenanforderungen gem. Fragenkatalog.
Die Ergebnisse dienen als Grundlage für eine mögliche Beschaffungsentscheidung und sind keine verbindliche Ausschreibung.
Ziel dieser Markterkundung ist es, einen Überblick über verfügbare Lösungen und deren Leistungsfähigkeit, Integrationsmöglichkeiten sowie Preismodelle zu gewinnen. Auf Basis der gesammelten Informationen sollen geeignete Anbieter identifiziert und für eine anschließende Produktdemonstration vorqualifiziert werden. Im weiteren Anschluss ist eine Vergabe geplant.</cbc:Description>
      <cbc:ProcurementTypeCode listName="contract-nature">services</cbc:ProcurementTypeCode>
      <cbc:Note languageID="DEU">Es handelt sich um eine Markterkundung.</cbc:Note>
      <cac:MainCommodityClassification>
         <cbc:ItemClassificationCode listName="cpv">72400000</cbc:ItemClassificationCode>
      </cac:MainCommodityClassification>
      <cac:AdditionalCommodityClassification>
         <cbc:ItemClassificationCode listName="cpv">72000000</cbc:ItemClassificationCode>
      </cac:AdditionalCommodityClassification>
      <cac:AdditionalCommodityClassification>
         <cbc:ItemClassificationCode listName="cpv">48730000</cbc:ItemClassificationCode>
      </cac:AdditionalCommodityClassification>
      <cac:RealizedLocation>
         <cbc:Description languageID="DEU">Wir weisen darauf hin, dass es sich bei dieser Markterkundung um kein Vergabeverfahren handelt. Es wird ausdrücklich darauf hingewiesen, dass die Teilnahme unverbindlich ist und keine Beauftragung bzw. Zuschlagserteilung auf Basis der eingereichten Unterlagen oder der Teilnahme an Interviews erfolgt. Dies bleibt dem geplanten Vergabeverfahren vorbehalten. 
Interessierte Unternehmen werden gebeten, die Unterlagen mit weiteren Informationen und dem Fragenkatalog unter Angabe im Betreff "Markterkundung SaaS - TI-Threat Modeling Tool -­ Anforderung der Unterlagen" an die E­-Mail­ Adresse "vergabestelle@gematik.de" bis zum 04.08.2026 - 15:00 Uhr anzufordern (spätere Anforderung mgl.) Die Unterlagen werden daraufhin per E­-Mail innerhalb von 2 Arbeitstagen zugesandt. Die Rücksendung des ausgefüllten Dokuments soll bis zum 07.08.2026 um 15:00 Uhr erfolgen. Sofern erforderlich, erfolgt die Durchführung von Gesprächen mit Anbietern (inkl. Lösungs-­ und Preisvorstellung in einer Präsentation) nach gesonderter Einladung.
Im Rahmen einer Markterkundung werden weder konkrete Verhandlungen mit möglichen Anbietern geführt, noch Aufträge erteilt oder entgeltliche Dienstleistungen erbracht. Insbesondere behält sich die gematik eine Entscheidung über die anschließende Durchführung eines Vergabeverfahrens vor. Ein Aufwandsersatz für die Teilnehmer der Markterkundung kann nicht gewährt werden. </cbc:Description>
         <cac:Address>
            <cbc:CityName>Berlin</cbc:CityName>
            <cbc:PostalZone>10178</cbc:PostalZone>
            <cbc:CountrySubentityCode listName="nuts">DE300</cbc:CountrySubentityCode>
            <cac:Country>
               <cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode>
            </cac:Country>
         </cac:Address>
      </cac:RealizedLocation>
   </cac:ProcurementProject>
   <cac:ProcurementProjectLot>
      <cbc:ID schemeName="Part">PAR-0001</cbc:ID>
      <cac:TenderingTerms>
         <cac:TendererQualificationRequest>
            <cac:SpecificTendererRequirement>
               <cbc:TendererRequirementTypeCode listName="reserved-procurement">none</cbc:TendererRequirementTypeCode>
            </cac:SpecificTendererRequirement>
         </cac:TendererQualificationRequest>
         <cac:ContractExecutionRequirement>
            <cbc:ExecutionRequirementCode listName="reserved-execution">no</cbc:ExecutionRequirementCode>
         </cac:ContractExecutionRequirement>
         <cac:AdditionalInformationParty>
            <cac:PartyIdentification>
               <cbc:ID>ORG-0001</cbc:ID>
            </cac:PartyIdentification>
         </cac:AdditionalInformationParty>
         <cac:AppealTerms>
            <cac:AppealReceiverParty>
               <cac:PartyIdentification>
                  <cbc:ID>ORG-0001</cbc:ID>
               </cac:PartyIdentification>
            </cac:AppealReceiverParty>
         </cac:AppealTerms>
      </cac:TenderingTerms>
      <cac:TenderingProcess>
         <cbc:GovernmentAgreementConstraintIndicator>true</cbc:GovernmentAgreementConstraintIndicator>
      </cac:TenderingProcess>
      <cac:ProcurementProject>
         <cbc:Name languageID="DEU">Markterkundung SaaS - TI-Threat Modeling Tool</cbc:Name>
         <cbc:Description languageID="DEU">Wir weisen darauf hin, dass es sich bei dieser Markterkundung um kein Vergabeverfahren handelt. Es wird ausdrücklich darauf hingewiesen, dass die Teilnahme unverbindlich ist und keine Beauftragung bzw. Zuschlagserteilung auf Basis der eingereichten Unterlagen oder der Teilnahme an Interviews erfolgt. Dies bleibt dem geplanten Vergabeverfahren vorbehalten. 
Interessierte Unternehmen werden gebeten, die Unterlagen mit weiteren Informationen und dem Fragenkatalog unter Angabe im Betreff "Markterkundung SaaS - TI-Threat Modeling Tool -­ Anforderung der Unterlagen" an die E­-Mail­ Adresse "vergabestelle@gematik.de" bis zum 04.08.2026 - 15:00 Uhr anzufordern (spätere Anforderung mgl.) Die Unterlagen werden daraufhin per E­-Mail innerhalb von 2 Arbeitstagen zugesandt. Die Rücksendung des ausgefüllten Dokuments soll bis zum 07.08.2026 um 15:00 Uhr erfolgen. Sofern erforderlich, erfolgt die Durchführung von Gesprächen mit Anbietern (inkl. Lösungs-­ und Preisvorstellung in einer Präsentation) nach gesonderter Einladung.
Im Rahmen einer Markterkundung werden weder konkrete Verhandlungen mit möglichen Anbietern geführt, noch Aufträge erteilt oder entgeltliche Dienstleistungen erbracht. Insbesondere behält sich die gematik eine Entscheidung über die anschließende Durchführung eines Vergabeverfahrens vor. Ein Aufwandsersatz für die Teilnehmer der Markterkundung kann nicht gewährt werden. </cbc:Description>
         <cbc:ProcurementTypeCode listName="contract-nature">services</cbc:ProcurementTypeCode>
         <cbc:Note languageID="DEU">Es handelt sich hierbei lediglich um eine Markterkundung.</cbc:Note>
         <cbc:SMESuitableIndicator>true</cbc:SMESuitableIndicator>
         <cac:MainCommodityClassification>
            <cbc:ItemClassificationCode listName="cpv">72400000</cbc:ItemClassificationCode>
         </cac:MainCommodityClassification>
         <cac:AdditionalCommodityClassification>
            <cbc:ItemClassificationCode listName="cpv">72000000</cbc:ItemClassificationCode>
         </cac:AdditionalCommodityClassification>
         <cac:AdditionalCommodityClassification>
            <cbc:ItemClassificationCode listName="cpv">48730000</cbc:ItemClassificationCode>
         </cac:AdditionalCommodityClassification>
         <cac:RealizedLocation>
            <cac:Address>
               <cbc:CountrySubentityCode listName="nuts">DE300</cbc:CountrySubentityCode>
               <cac:Country>
                  <cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode>
               </cac:Country>
            </cac:Address>
         </cac:RealizedLocation>
      </cac:ProcurementProject>
   </cac:ProcurementProjectLot>
</PriorInformationNotice>