Gegenstand der vergebenen Aufträge ist der Betrieb eines bestehenden Portals (Los 1) sowie dessen Pflege und Weiterentwicklung (Los 2). Das Portal ist per Link in den Internetauftritt des G-BA integriert. Es dient der Authentifizierung der Zugreifenden sowie als Daten- bzw. Dokumenten-Safe für die Bereitstellung und Übermittlung von Daten bzw. Dokumenten. Die Daten/ Dokumente enthalten teilweise hochvertrauliche Betriebs- und Geschäftsgeheimnisse pharmazeutischer Unternehmen. Deshalb sind datenschutzrechtliche Vorgaben und hohe Anforderungen an die Sicherheit des gesamten Systems zu beachten, welche über bloße Passwort- oder PIN-Funktionen hinausgehen. Der Betrieb des Portals soll in einem geeigneten, mindestens nach dem BSI-Grundschutz-Katalog oder vergleichbaren Normen zertifizierten Rechenzentrum des Auftragsnehmers erfolgen. Der Standort des Rechenzentrums soll im Einzugsbereich der DS-GVO und zugleich in Ländern, in denen die Amtssprache Deutsch ist, liegen. | Gegenstand der vergebenen Aufträge ist der Betrieb eines bestehenden Portals (Los 1) sowie dessen Pflege und Weiterentwicklung (Los 2). Das Portal ist per Link in den Internetauftritt des G-BA integriert. Es dient der Authentifizierung der Zugreifenden sowie als Daten- bzw. Dokumenten-Safe für die Bereitstellung und Übermittlung von Daten bzw. Dokumenten. Die Daten/ Dokumente enthalten teilweise hochvertrauliche Betriebs- und Geschäftsgeheimnisse pharmazeutischer Unternehmen. Deshalb sind datenschutzrechtliche Vorgaben und hohe Anforderungen an die Sicherheit des gesamten Systems zu beachten, welche über bloße Passwort- oder PIN-Funktionen hinausgehen. Der Betrieb des Portals soll in einem geeigneten, mindestens nach dem BSI-Grundschutz-Katalog oder vergleichbaren Normen zertifizierten Rechenzentrum des Auftragsnehmers erfolgen. Der Standort des Rechenzentrums soll im Einzugsbereich der DS-GVO und zugleich in Ländern, in denen die Amtssprache Deutsch ist, liegen.