Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) benötigt Dienstleistungen für das Projekt "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)" über einen Zeitraum von 13 Monaten in Bonn. Das Projekt ist in drei Lose unterteilt: Anpassung und Aktualisierung der Schutzprofile BSI-CC-PP-0104 Cryptographic Service Provider (CSP) und BSI-CC-PP-0111 CSPLight (CSPL) für eine breitere Anwendung in Bereichen wie eID/EUDI-Wallet, 5G und FIDO/Passkeys (Los 1), Evaluierung dieser Schutzprofile nach EUCC (Los 2) und Erarbeitung einer standardisierten Schnittstellenbeschreibung für CSPLight-Produkte im zentralen Rechenzentrumsbetrieb (Los 3). Die Vergabe erfolgt auf Basis von Qualität und Preis. Als Qualifikationsanforderung sind mindestens drei geeignete Referenzen vorzulegen, die Erfahrungen in der Erstellung von IT-Sicherheitsvorgaben, Kenntnisse der Common Criteria (CC), Konzepterstellung im Bereich IT-Sicherheitsvorgaben, praktische Erfahrungen in den Kontexten eID/hoheitliche Dokumente und Technische Sicherheitseinrichtungen (TSE/SMAERS), 5G oder FIDO, sowie Erfahrungen im Bereich IT-Sicherheit und Kryptovorgaben belegen.

Rahmenvereinbarung für Unterstützungsleistungen CRM

Die gematik GmbH benötigt Dienstleistungen zur Unterstützung ihres auf SuiteCRM basierenden Customer-Relationship-Management-Systems (CRM) für 2 Jahre. Die Dienstleistungen umfassen Support, Customizing und Weiterentwicklung des Systems, das als zentrale Komponente zur Verwaltung externer Kontakte und Organisationen dient und bereits von verschiedenen Fachanwendungen genutzt wird. Es besteht Bedarf an der Integration weiterer Systeme und der Nutzung zentraler Identitätsdaten in zusätzlichen Geschäftsprozessen, wie ERP-Systemen oder Lizenzmanagement. Bewerber müssen eine Betriebshaftpflichtversicherung nachweisen oder deren Abschluss im Auftragsfall zusichern, einen durchschnittlichen Jahresumsatz von mindestens 500.000 EUR (netto) in den letzten drei Geschäftsjahren mit vergleichbaren Leistungen (Unterstützung von SuiteCRM-Projekten) erzielt haben und mindestens 3 unternehmensbezogene Referenzprojekte aus den letzten 3 Jahren vorweisen, die Erfahrungen in Support, Customizing und Weiterentwicklung des SuiteCRM-Systems belegen. Davon müssen mindestens zwei Referenzen die Entwicklung kundenspezifischer Module und die Integration angebundener Systeme über REST-API umfassen, und mindestens eine Referenz muss Erfahrung in der Konzeption und Umsetzung von Identity- und Access-Management-Anforderungen, insbesondere rollenbasierten Berechtigungskonzepten (RBAC), im Zusammenhang mit SuiteCRM-Systemen nachweisen.

Dienstleistung eines Audits des Informationsverbundes HIL nach ISO 27001 auf Basis IT-Grundschutz

Die HIL Heeresinstandsetzungslogistik GmbH benötigt Auditdienstleistungen im Rahmen eines Co-Sourcings zur Unterstützung der internen Informationssicherheit in Bonn über 3 Jahre. Ziel ist die regelmäßige, risiko- und auftragsbezogene Auditierung des Informationsverbundes nach relevanten Regelwerken, um Verbesserungspotenziale zu identifizieren und die für 2028 angestrebte ISO 27001-Zertifizierung sicherzustellen. Bewerber müssen eine ISO 9001-Zertifizierung oder ein gleichwertiges Qualitätsmanagementsystem nachweisen, eine Betriebshaftpflichtversicherung mit einer Deckungssumme von mindestens 2 Millionen Euro für Personenschäden und 1 Million Euro für sonstige Schäden vorweisen, einen jährlichen Gesamtumsatz von über 2 Millionen Euro netto für vergleichbare Leistungen in den Jahren 2023-2025 belegen und drei Referenzprojekte der letzten fünf Jahre vorlegen, die mit dem Vertragsgegenstand vergleichbar sind (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz). Dabei müssen bei mindestens zwei Referenzen mindestens zwei der vier für das HIL-Projektteam geforderten Projektleiter mitgewirkt haben, mindestens zwei der drei Referenzen im Defence-Bereich angesiedelt gewesen sein und in mindestens zwei der drei Referenzen eine Auditierung erfolgreich durchgeführt worden sein. Zudem muss das vorgesehene Personal Deutsch auf C1-Niveau beherrschen.

Bereitstellung und webbasierte Nutzung eines Vergleichtools für gesetzliche Krankenkassen

DAK-Gesundheit benötigt eine SaaS-Lösung für die webbasierte Nutzung eines Vergleichtools für gesetzliche Krankenkassen, welches Implementierung, Betrieb, Wartung, Datenpflege und Support umfasst. Die Dienstleistung soll in Hamburg erbracht werden und hat eine Laufzeit von 24 Monaten. Für die Qualifikation ist der Nachweis einer Berufs- oder Betriebshaftpflichtversicherung mit mindestens 1 Mio. EUR pro Schadensfall erforderlich, sowie eine gültige Zertifizierung des Rechenzentrums/der Betriebsumgebung nach ISO 27001, BSI C5 oder SOC 2 Typ II, die nicht älter als 24 Monate sein darf.

164/170/174 - SIEM Wartung & Lizenzen für vier Jahre

Die RWTH Aachen University benötigt einen Wartungsvertrag und Lizenzen für das bestehende SIEM-System für 4 Jahre. Die Lieferung der Software und Dienstleistungen erfolgt in der Städteregion Aachen. Der kumulierte Gesamtumsatz der letzten zwei Geschäftsjahre muss mindestens 4.000.000 EUR (ohne Umsatzsteuer) deutschlandweit betragen. Es ist eine Betriebshaftpflichtversicherung mit einer Mindestdeckungssumme von 1.000.000 EUR pro Jahr für Sach-, Personen- und Vermögensschäden nachzuweisen. Zudem ist eine Referenz über die Lieferung und Inbetriebnahme der angebotenen Software bei einer öffentlichen Einrichtung in den letzten 5 Jahren erforderlich, inklusive eines Servicevertrags zur Wiederherstellung der Betriebsbereitschaft. Der Bieter muss mindestens drei deutschsprachige Vollzeit-Mitarbeiter für Serviceleistungen und Hotline-Support nachweisen und ein Service- und Logistikkonzept einreichen, das unter anderem die Zertifizierung als Servicepartner des Herstellers und die Weiterbildung des Servicepersonals darlegt.