1.1 Hintergrund und Zielsetzung
Das Universitätsklinikum Heidelberg (UKHD) bezweckt im Rahmen der S/4HANA-Transformation ein neues, ganzheitliches Rollen- und Berechtigungskonzept auf Grundlage der bestehenden individuellen Lösungen und unter Berücksichtigung aller aktuellen regulatorischen und organisatorischen Anforderungen sowie zeitgemäßer Technologien zu entwickeln.
Gegenstand des hier ausgeschriebenen Rollen- und Berechtigungskonzeptes ist die ordnungsgemäße sowie aufgabenorientierte Vergabe von Berechtigungen in den von der UKHD eingesetzten SAP S/4HANA-Modulen.
Das Ziel des ausgeschriebenen SAP Rollen- und Berechtigungskonzeptes ist es, die Sicherheit und Effizienz innerhalb des zukünftigen SAP S/4HANA-Systems des UKHD zu gewährleisten. Dies bedeutet, Schutz vor unrechtmäßigen System- sowie Datenzugriffen zur Gewährleistung der Integrität, Vertraulichkeit, Authentizität sowie Verfügbarkeit von Daten.
Durch ein sorgfältig aufgebautes Konzept soll sichergestellt werden, dass
-jeder Benutzer nur auf die Daten und Funktionen zugreifen kann, die für seine Aufgaben notwendig sind,
-unbefugter Zugriff auf sensible Daten verhindert wird,
-die Compliance mit gesetzlichen Vorschriften und internen Richtlinien gewährleistet ist,
-die Effizienz der Geschäftsprozesse durch klare Zugriffsberechtigungen gesteigert wird.
Das Konzept soll in Abstimmung mit dem Auftraggeber erarbeitet und vom zukünftigen Auftragnehmer in der SAP S/4HANA-Umgebung implementiert werden. Darüber hinaus wird der Auftragnehmer mit der Pflege und ergänzenden Dienstleistungen beauftragt.
Die Rollen- und Berechtigungsdefinitionen in SAP S/4HANA erfolgen gemäß dem Greenfield-Ansatz unter Berücksichtigung der Ausgangssituation. Alle Rollen/Berechtigungen sind neu zu er-stellen. Das SAP S/4HANA-System ist in Bezug auf FIORI als "embedded" geplant.
1.2 Ausschreibungsgegenstand
Die folgenden Aufgabenbereiche sind Gegenstand dieser Ausschreibung und vom Auftragnehmer zu erbringende Leistungen.
Dies umfasst insbesondere:
-Analyse der Anforderungen an die Rollen und Berechtigungen im SAP S/4HANA-System unter Berücksichtigung der Vorarbeiten
-Erstellung und Abstimmung eines SAP Rollen- und Berechtigungskonzepts zur Gewährleistung eines sicheres und effizienten Arbeitsumfeldes in der zukünftigen SAP S/4HANA-Umgebung
-Umsetzung bzw. Implementierung des erarbeiteten Rollen- und Berechtigungskonzepts in die zukünftige SAP S/4HANA-Umgebung des Auftraggebers
-Unterstützung bei Einführung und Inbetriebnahme des Rollen- und Berechtigungskonzepts in der SAP S/4HANA-Umgebung
Ausschreibung SAP Rollen- und Berechtigungskonzept
Einleitung
-Wartung und Pflege, Service und Support sowie ergänzende Unterstützungsleistungen in der Wirkbetriebsphase
Aufgrund der Bedeutung des Rollen- und Berechtigungskonzepts für alle SAP-bezogenen Anwendungen erwartet der Auftraggeber zwingend die Einhaltung der in der Leistungsbeschreibung definierten Service Level.
Siehe Anlage B2_Leistungsbeschreibung UKHD Rechte-Rollen