Projekt 1000 - "Agentic AI: Prüfanforderungen für LLM-basierte agentische künstliche Intelligenz (PRAKI)"

KI im Secure Software Development Life Cycle (KISDL)

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) benötigt Dienstleistungen für das Projekt "KI im Secure Software Development Life Cycle (KISDL)" über einen Zeitraum von 8 Monaten. Ziel ist es, den Einsatz von KI im SSDLC zu untersuchen und dessen Auswirkungen auf die Softwaresicherheit zu analysieren. Dies umfasst die Erstellung einer Studie über den Stand der Technik und Best Practices für KI-Tools im SSDLC (AP 1-4), die Überprüfung und Aktualisierung von Bewertungskriterien für die Common Criteria Zertifizierung in Zusammenarbeit mit dem BSI sowie die Erstellung eines Umsetzungsplans für KI-Tools für Prüfstellen (AP 5-6), und die Entwicklung einer Referenzarchitektur für die Integration von KI-Tools in den SSDLC und die Softwareumgebung von Open CoDE (AP 7). Die Dienstleistungen sollen in Bonn erbracht werden. Als Qualifikationsanforderungen sind mindestens zwei geeignete Referenzen vorzulegen, die Erfahrungen in den letzten drei Jahren in den Bereichen Integration von KI-basierten Tools, IT-Sicherheit, wissenschaftliches Arbeiten und Publizieren sowie Umsetzung/Realisierung eines innovativen Test- oder Pilotbetriebs von Produkten im SSDLC belegen. Zudem ist ein Überblick über die technische Ausrüstung, insbesondere für KI-Tools mit hohem VRAM-Bedarf und für Telefon- und Videokonferenzen, zu geben.

Projekt 1023: Prüfkriterien für Reinforcement Learning (RL-Criteria)

Das Bundesamt für Sicherheit in der Informationstechnik benötigt Dienstleistungen für das Projekt "RL-Criteria" in Bonn über einen Zeitraum von 15 Monaten. Ziel ist die Erstellung eines Katalogs von Anforderungen zur Bewertung der Sicherheit und Vertrauenswürdigkeit von KI-Anwendungen, die Reinforcement Learning nutzen, einschließlich großer generativer Modelle (RLHF, RLAIF). Dieser Katalog soll als Grundlage zur Selbsteinschätzung und Prüfung entsprechender KI-Systeme dienen und kompatibel zur SdT-Bibliothek des BSI sowie als ergänzendes Modul zum BSI A5 gestaltet werden. Die Zuschlagskriterien sind Qualität und Preis, deren genaue Gewichtung der Leistungsbeschreibung zu entnehmen ist. Als Qualifikationsanforderungen sind Eigenerklärungen zu Artikel 5k der Verordnung (EU) 833/2014 und zum Ausschluss von Interessenkonflikten erforderlich, sowie Referenzen zur Expertise in Reinforcement Learning, zur Sicherheit von KI-Systemen und zur Prüfung von KI-Systemen, ergänzt durch Angaben zur technischen Ausrüstung.

Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) benötigt Dienstleistungen für das Projekt "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)" über einen Zeitraum von 13 Monaten in Bonn. Das Projekt ist in drei Lose unterteilt: Anpassung und Aktualisierung der Schutzprofile BSI-CC-PP-0104 Cryptographic Service Provider (CSP) und BSI-CC-PP-0111 CSPLight (CSPL) für eine breitere Anwendung in Bereichen wie eID/EUDI-Wallet, 5G und FIDO/Passkeys (Los 1), Evaluierung dieser Schutzprofile nach EUCC (Los 2) und Erarbeitung einer standardisierten Schnittstellenbeschreibung für CSPLight-Produkte im zentralen Rechenzentrumsbetrieb (Los 3). Die Vergabe erfolgt auf Basis von Qualität und Preis. Als Qualifikationsanforderung sind mindestens drei geeignete Referenzen vorzulegen, die Erfahrungen in der Erstellung von IT-Sicherheitsvorgaben, Kenntnisse der Common Criteria (CC), Konzepterstellung im Bereich IT-Sicherheitsvorgaben, praktische Erfahrungen in den Kontexten eID/hoheitliche Dokumente und Technische Sicherheitseinrichtungen (TSE/SMAERS), 5G oder FIDO, sowie Erfahrungen im Bereich IT-Sicherheit und Kryptovorgaben belegen.

Projekt 1034: Technische Umsetzung einer SBOM für KI (SBOM4AI)

Das Bundesamt für Sicherheit in der Informationstechnik benötigt Dienstleistungen zur technischen Umsetzung einer SBOM (Software Bill of Materials) für KI-Systeme (SBOM4AI) über einen Zeitraum von 18 Monaten. Ziel ist es, das im G7-Rahmen veröffentlichte Konzept "SBOM for AI - Minimum Elements" praktisch umzusetzen, eine automatisierte Erstellung und Ausgabe der SBOM für KI in einem geeigneten Format zu ermöglichen und diese allen Interessenträgern zur Verfügung zu stellen, um die Cybersicherheit von KI-Systemen zu verbessern. Die Dienstleistungen sollen in Bonn erbracht werden. Die Zuschlagskriterien umfassen Qualität und Preis, deren genaue Gewichtung der Leistungsbeschreibung zu entnehmen ist. Als Qualifikationsanforderungen sind unter anderem Referenzen, technische Ausrüstung und Qualitätsmanagement nachzuweisen.

Dienstleistung eines Audits des Informationsverbundes HIL nach ISO 27001 auf Basis IT-Grundschutz

Die HIL Heeresinstandsetzungslogistik GmbH benötigt Auditdienstleistungen im Rahmen eines Co-Sourcings zur Unterstützung der internen Informationssicherheit in Bonn über einen Rahmenvertrag von 4 Jahren. Ziel ist die regelmäßige, risiko- und auftragsbezogene Auditierung des Informationsverbundes nach relevanten Regelwerken, um Verbesserungspotenziale zu identifizieren und lösungsorientierte Maßnahmen abzuleiten, um die für 2028 angestrebte ISO 27001-Zertifizierung sicherzustellen. Bewerber müssen eine ISO 9001-Zertifizierung oder ein gleichwertiges Qualitätsmanagementsystem nachweisen, eine Betriebshaftpflichtversicherung mit einer Deckungssumme von mindestens 2 Mio. EUR für Personenschäden und 1 Mio. EUR für sonstige Schäden vorweisen, sowie drei abgeschlossene Referenzprojekte der letzten fünf Jahre, die mit dem Vertragsgegenstand vergleichbar sind (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz). Dabei müssen bei mindestens zwei Referenzen mindestens zwei der vier für das Projektteam der HIL geforderten Projektleiter mitgewirkt haben, mindestens zwei der drei Referenzen im Defence-Bereich gewesen sein und in mindestens zwei der drei Referenzen eine Auditierung erfolgreich durchgeführt worden sein. Zudem muss das vorgesehene Personal die deutsche Sprache (C1 GER) in Wort und Schrift beherrschen.