Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) benötigt Dienstleistungen für das Projekt "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)" über einen Zeitraum von 13 Monaten in Bonn. Das Projekt ist in drei Lose unterteilt: Anpassung und Aktualisierung der Schutzprofile BSI-CC-PP-0104 Cryptographic Service Provider (CSP) und BSI-CC-PP-0111 CSPLight (CSPL) für eine breitere Anwendung in Bereichen wie eID/EUDI-Wallet, 5G und FIDO/Passkeys (Los 1), Evaluierung dieser Schutzprofile nach EUCC (Los 2) und Erarbeitung einer standardisierten Schnittstellenbeschreibung für CSPLight-Produkte im zentralen Rechenzentrumsbetrieb (Los 3). Die Vergabe erfolgt auf Basis von Qualität und Preis. Als Qualifikationsanforderung sind mindestens drei geeignete Referenzen vorzulegen, die Erfahrungen in der Erstellung von IT-Sicherheitsvorgaben, Kenntnisse der Common Criteria (CC), Konzepterstellung im Bereich IT-Sicherheitsvorgaben, praktische Erfahrungen in den Kontexten eID/hoheitliche Dokumente und Technische Sicherheitseinrichtungen (TSE/SMAERS), 5G oder FIDO, sowie Erfahrungen im Bereich IT-Sicherheit und Kryptovorgaben belegen.

Software-as-a-Service für das Verfahren zur Ausweisung von Infrastrukturgebieten

Die Bundesnetzagentur benötigt eine Software-as-a-Service für das Verfahren zur Ausweisung von Infrastrukturgebieten für 2 Jahre mit einer Verlängerungsoption um weitere 2 Jahre, einschließlich der Migration von Bestandsdaten. Die Dienstleistungen sollen in Bonn erbracht werden. EUROPEAN DYNAMICS Deutschland GmbH hat heute einen ähnlichen Vertrag. Die Vergabe erfolgt nach den Kriterien Leistung (50 %) und Preis (50 %). Als Qualifikationsanforderung sind zwei Referenzleistungen zu erbringen und eine marktübliche Haftpflichtversicherung nachzuweisen.

Dienstleistung eines Audits des Informationsverbundes HIL nach ISO 27001 auf Basis IT-Grundschutz

Die HIL Heeresinstandsetzungslogistik GmbH benötigt Auditdienstleistungen im Rahmen eines Co-Sourcings zur Unterstützung der internen Informationssicherheit in Bonn über einen Rahmenvertrag von 4 Jahren. Ziel ist die regelmäßige, risiko- und auftragsbezogene Auditierung des Informationsverbundes nach relevanten Regelwerken, um Verbesserungspotenziale zu identifizieren und lösungsorientierte Maßnahmen abzuleiten, um die für 2028 angestrebte ISO 27001-Zertifizierung sicherzustellen. Bewerber müssen eine ISO 9001-Zertifizierung oder ein gleichwertiges Qualitätsmanagementsystem nachweisen, eine Betriebshaftpflichtversicherung mit einer Deckungssumme von mindestens 2 Mio. EUR für Personenschäden und 1 Mio. EUR für sonstige Schäden vorweisen, sowie drei abgeschlossene Referenzprojekte der letzten fünf Jahre, die mit dem Vertragsgegenstand vergleichbar sind (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz). Dabei müssen bei mindestens zwei Referenzen mindestens zwei der vier für das Projektteam der HIL geforderten Projektleiter mitgewirkt haben, mindestens zwei der drei Referenzen im Defence-Bereich gewesen sein und in mindestens zwei der drei Referenzen eine Auditierung erfolgreich durchgeführt worden sein. Zudem muss das vorgesehene Personal die deutsche Sprache (C1 GER) in Wort und Schrift beherrschen.

Digitale Beteiligungsplattform

Das Bundesamt für die Sicherheit der nuklearen Entsorgung benötigt die Einrichtung und den Betrieb einer digitalen Beteiligungsplattform sowie damit verbundene Dienstleistungen in Berlin für 7 Jahre. Die Vergabe erfolgt auf Basis von Qualität (70%) und Preis (30%). Bewerber müssen einen durchschnittlichen Jahresumsatz von mindestens 250.000 € über die letzten 3 Geschäftsjahre nachweisen, mindestens 5 Vollzeitäquivalente an Mitarbeitern mit vergleichbaren Leistungen beschäftigen und drei vergleichbare Referenzprojekte vorweisen, bei denen die Plattform erfolgreich implementiert wurde, mindestens 12 Monate in Betrieb war, mindestens 20 Beteiligungsverfahren abgeschlossen wurden und mindestens 500 registrierte Nutzer hatte, wobei mindestens 2 der Referenzprojekte im deutschsprachigen Raum angesiedelt sein müssen. Zudem ist ein zertifiziertes Informationssicherheits-Managementsystem (ISMS) nach ISO 27001 oder vergleichbar erforderlich.

Rahmenvertrag Personaldienstleistungen für Digital- und IT-Projekte

Das Bundesinstitut für Arzneimittel und Medizinprodukte benötigt Personaldienstleistungen für Digital- und IT-Projekte im Rahmen einer 4-jährigen Rahmenvereinbarung mit einem maximalen Gesamtwert von 141.848.739 EUR. Die Leistungen umfassen Einzelentwicklungsleistungen sowie Projektteams für konkrete Umsetzungsprojekte in den Bereichen Softwareentwicklung, Architektur, Projektsteuerung, PMO, Controlling, UI/UX-Design & User Research (Los 1), Qualitätssicherung, Test & Testautomatisierung (Los 2) sowie IT-Sicherheit, Datenschutz & Grundschutz (Los 3). Die Dienstleistungen sollen in Bonn erbracht werden. Die Zuschlagskriterien sind Qualität (75%) und Preis (25%). Qualifikationsanforderungen umfassen den Nachweis einer Berufs- oder Betriebshaftpflichtversicherung mit Mindestdeckungssummen von 2.000.000 Euro für Vermögens-, Sach- und Personenschäden, tätigkeitsbezogene Umsatzerlöse in den letzten drei Geschäftsjahren von mindestens 6 Mio. EUR netto für Los 1, 2,5 Mio. EUR netto für Los 2 und 4 Mio. EUR netto für Los 3, mindestens ein vergleichbares Referenzprojekt mit einer Laufzeit von mindestens einem Jahr, einem Umfang von mindestens 500 Personentagen pro Jahr und einem Projektende, das nicht länger als 3 Kalenderjahre zurückliegt, wobei insgesamt 2.000 Personentage über bis zu 3 Referenzprojekte nachzuweisen sind, sowie die Verfügbarkeit eines ausreichend fachlich breiten Personalpools zur Abdeckung aller ausgeschriebenen Rollen, Senioritätsstufen und Leistungsorte (Onshore und Nearshore).