Ausstellung von Zertifikaten für E-Mail (S/MIME) und Server (TLS)

Die Johannes Gutenberg-Universität Mainz benötigt Zertifizierungsdienste für elektronische Signaturen in Form einer Rahmenvereinbarung zur Ausstellung und Verwaltung von E-Mail-Zertifikaten (S/MIME) und Serverzertifikaten (TLS). Die Dienstleistungen sollen in Berlin erbracht werden. Die Zuschlagskriterien sind Preis (75 %), Nachhaltigkeit (15 %) und verwendbare Zeichen für Attribute der Antragsteller (10 %). Als Qualifikationsanforderung ist ein Nachweis einer Betriebshaftpflichtversicherung mit einer Deckungssumme von mindestens 500.000 Euro für Vermögensschäden erforderlich.

Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) benötigt Dienstleistungen für das Projekt "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)" über einen Zeitraum von 13 Monaten in Bonn. Das Projekt ist in drei Lose unterteilt: Anpassung und Aktualisierung der Schutzprofile BSI-CC-PP-0104 Cryptographic Service Provider (CSP) und BSI-CC-PP-0111 CSPLight (CSPL) für eine breitere Anwendung in Bereichen wie eID/EUDI-Wallet, 5G und FIDO/Passkeys (Los 1), Evaluierung dieser Schutzprofile nach EUCC (Los 2) und Erarbeitung einer standardisierten Schnittstellenbeschreibung für CSPLight-Produkte im zentralen Rechenzentrumsbetrieb (Los 3). Die Vergabe erfolgt auf Basis von Qualität und Preis. Als Qualifikationsanforderung sind mindestens drei geeignete Referenzen vorzulegen, die Erfahrungen in der Erstellung von IT-Sicherheitsvorgaben, Kenntnisse der Common Criteria (CC), Konzepterstellung im Bereich IT-Sicherheitsvorgaben, praktische Erfahrungen in den Kontexten eID/hoheitliche Dokumente und Technische Sicherheitseinrichtungen (TSE/SMAERS), 5G oder FIDO, sowie Erfahrungen im Bereich IT-Sicherheit und Kryptovorgaben belegen.

Externer Informationssicherheitsbeauftragter für den Brandenburgischen IT-Dienstleister

Der Brandenburgische IT-Dienstleister (ZIT-BB) benötigt Dienstleistungen eines externen Informationssicherheitsbeauftragten für die Landesverwaltung Brandenburg, mit einem maximalen Gesamtwert von 918.000 EUR. Die Dienstleistungen umfassen die Unterstützung bei der Planung, Gestaltung und dem Einsatz von Informationstechnik sowie die Beratung in Fragen der IT-Sicherheit, insbesondere für die ca. 18.000 Arbeitsplätze der Landesverwaltung und weitere Einrichtungen in Potsdam und an Außenstandorten wie Cottbus, Frankfurt (Oder), Wünsdorf, Gransee und Eberswalde. Die Vergabe erfolgt nach den Kriterien Qualität (50 %) und Preis (50 %). Bewerber müssen mindestens zwei Referenzprojekte aus den letzten drei Geschäftsjahren nachweisen, die mit dem ausgeschriebenen Leistungsgegenstand vergleichbar sind.

Digitale Beteiligungsplattform

Das Bundesamt für die Sicherheit der nuklearen Entsorgung benötigt die Einrichtung und den Betrieb einer digitalen Beteiligungsplattform sowie damit verbundene Dienstleistungen in Berlin für 7 Jahre. Die Vergabe erfolgt auf Basis von Qualität (70%) und Preis (30%). Bewerber müssen einen durchschnittlichen Jahresumsatz von mindestens 250.000 € über die letzten 3 Geschäftsjahre nachweisen, mindestens 5 Vollzeitäquivalente an Mitarbeitern mit vergleichbaren Leistungen beschäftigen und drei vergleichbare Referenzprojekte vorweisen, bei denen die Plattform erfolgreich implementiert wurde, mindestens 12 Monate in Betrieb war, mindestens 20 Beteiligungsverfahren abgeschlossen wurden und mindestens 500 registrierte Nutzer hatte, wobei mindestens 2 der Referenzprojekte im deutschsprachigen Raum angesiedelt sein müssen. Zudem ist ein zertifiziertes Informationssicherheits-Managementsystem (ISMS) nach ISO 27001 oder vergleichbar erforderlich.

Vertragsschließung über die Weiterentwicklung und den Support des IAM / Identity IQ Tools

Die Hamburger Stadtentwässerung AöR benötigt Dienstleistungen zur Weiterentwicklung und Unterstützung des IAM / Identity IQ Tools für 8 Jahre in Hamburg. Die Vergabe erfolgt auf Basis des technischen Wertes (30 %) und des Preises (70 %). Qualifikationsanforderungen umfassen den Nachweis eines Qualitätssicherungssystems nach DIN EN ISO 9001 oder gleichwertig, Referenzen zu den angebotenen Dienstleistungen, den Nachweis einer ISO/IEC 27001 Zertifizierung sowie die Einreichung eines AVV und ggf. eigener technisch-organisatorischer Maßnahmen.