Suche

  • Suche

    Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"

    Bundesamt für Sicherheit in der Informationstechnik

    Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"

    1. Wettbewerbsbekanntmachung veröffentlicht

      Sep 16, 5:45 AMSeptember 16, 2026 5:45 AM

    2. Änderung in Wettbewerb

      Oct 16, 8:24 AMOctober 16, 2026 8:24 AM

    3. Angebotsfrist

      Nov 3, 9:00 AMNovember 3, 2026 9:00 AM

    4. Eröffnungstermin

      Nov 3, 9:01 AMNovember 3, 2026 9:01 AM

    5. Bindefrist

      Feb 3, 9:00 AMFebruary 3, 2027 9:00 AM

    Brief

    Deutschland: Ausschreibungen/Bundesamt für Sicherheit in der Informationstechnik/Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"
    Brief

    IT-rådgivning og strategi

    Das Bundesamt für Sicherheit in der Informationstechnik (BSI) benötigt Dienstleistungen für das Projekt "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)" über einen Zeitraum von 13 Monaten in Bonn. Das Projekt ist in drei Lose unterteilt: Anpassung und Aktualisierung der Schutzprofile BSI-CC-PP-0104 Cryptographic Service Provider (CSP) und BSI-CC-PP-0111 CSPLight (CSPL) für eine breitere Anwendung in Bereichen wie eID/EUDI-Wallet, 5G und FIDO/Passkeys (Los 1), Evaluierung dieser Schutzprofile nach EUCC (Los 2) und Erarbeitung einer standardisierten Schnittstellenbeschreibung für CSPLight-Produkte im zentralen Rechenzentrumsbetrieb (Los 3). Die Vergabe erfolgt auf Basis von Qualität und Preis. Als Qualifikationsanforderung sind mindestens drei geeignete Referenzen vorzulegen, die Erfahrungen in der Erstellung von IT-Sicherheitsvorgaben, Kenntnisse der Common Criteria (CC), Konzepterstellung im Bereich IT-Sicherheitsvorgaben, praktische Erfahrungen in den Kontexten eID/hoheitliche Dokumente und Technische Sicherheitseinrichtungen (TSE/SMAERS), 5G oder FIDO, sowie Erfahrungen im Bereich IT-Sicherheit und Kryptovorgaben belegen.

    Über das Angebot

      Um seinen gesetzlichen Verpflichtungen (§146a AO und KassenSichV) nachzukommen muss das BSI die Schutzprofile BSI-CC-PP-0104 Cryptographic Service Provider (CSP) und BSI-CC-PP-0111 CSPLight (CSPL) aktualisieren. Hierzu sollen im Projekt die genannten Schutzprofile ebenfalls für eine breitere Verwendung im Bereich eID / EUDI-Wallet, 5G und FIDO / Passkeys ertüchtigt werden. Dafür notwendig ist auch die Erarbeitung einer standardisierte Schnittstellenbeschreibung für CSPLight Produkte im zentralen Rechenzentrumsbetrieb, um die Interoperabilität zu erhöhen und Abhängigkeiten zu proprietären Architekturen zu minimieren. Das Projekt gliedert sich in drei separate Lose (Fachlose im Sinne des § 97 Abs. 4 GWB): - Los 1: Anpassung und Aktualisierung des CSP-Schutzprofils und CSPL-Schutzprofils (Update-CSPL) - Los 2: Evaluierung CSP-PP/CSPL-PP (Eval-CSPL) - Los 3: Standardisierte Schnittestellenbeschreibung (API-CSPL) Los 1 beinhaltet die Aktualisierung und Modularisierung der Schutzprofile PP-CSP und PP-CSPL. Daran anknüpfend wird in Los 2 eine Evaluierung der Schutzprofile CSP und CSPL nach EUCC durchgeführt. Abschließend wird in Los 3 eine einheitliche, standardisierte Schnittstellenbeschreibung für den CSP-Light auf Basis des in Los 1 erstellten Schutzprofils erarbeitet. Details sind den Leistungsbeschreibungen (siehe Anlagen) zu entnehmen.

      Kontakttelefon
      000
      Kontakt-E-Mail
      vergabestelle@bsi.bund.de

    Benutzerdefinierte Bewertungskriterien

    Starten Sie eine kostenlose Testphase, um eigene Fragen zur Ausschreibung zu stellen und KI-generierte Antworten zu erhalten.

    Zuschlagskriterien

    • Beschreibung

      Siehe Kapitel 6.2.1.5 der Leistungsbeschreibung.

    • Beschreibung

      Siehe Kapitel 6.2.1.5 der Leistungsbeschreibung.

    Qualifikationsanforderungen

    • Beschreibung

      Bestätigen Sie, dass keine der o.g. Ausschlussgründe für eine öffentliche Auftragsvergabe oder Konzessionsvergabe bzw. eine Vertragsweiterführung auf Sie zutreffen und dass Sie auch im Rahmen der Vertragsausführung keine Änderungen vornehmen (z.B. durch Einbindung eines Unterauftragnehmers oder eines Lieferanten), die gegen die o.g. Ausschlussgründe verstoßen?

      Dokumentationsanforderung

      Die Frage muss mit „JA“ beantwortet werden. Eine Antwort mit „Nein“ führt zum Ausschluss aus dem Vergabeverfahren. Eine wissentlich falsche Angabe führt zum Ausschluss und berechtigt den Auftraggeber zur außerordentlichen Kündigung nach Vertragsschluss.

    • Beschreibung

      Legen Sie geeignete Referenzen der beteiligten Unternehmen vor. Referenzen sind geeignet, wenn die der Referenz zu Grunde liegenden Projekte hinsichtlich der fachlichen und technischen Leistungsfähigkeit im Wesentlichen ähnliche Anforderungen an die Unternehmen gestellt haben wie die ausgeschriebene Leistung. Dies ist bei der vorliegenden Ausschreibung insbesondere gegeben, bei Erfahrungen in der Schutzprofilerstellung nach Common Criteria und umfangreiche Erfahrungen in den genannten Kontexten. Die genannten Referenzen müssen insbesondere die Fähigkeit der beteiligten Unternehmen auf dem Gebiet Erstellung von IT-Sicherheitsvorgaben belegen. Im Wege der Referenzen ist daher nachzuweisen, dass die beteiligten Unternehmen bereits Erfahrungen in den folgenden Erfahrungsbereichen gesammelt haben: Kenntnisse über die Common Criteria (CC) und die Durchführung von Evaluierungstätigkeiten an IT-Systemen oder -Produkten anhand von definierten und CC-nahen Evaluierungskriterien.

      Dokumentationsanforderung

      Die Darstellung sollte zwei DIN A4-Seiten pro Referenzprojekt nicht überschreiten. Es werden keine Referenzschreiben früherer Auftraggeber benötigt. Insgesamt sind mindestens drei geeignete Referenzen vorzulegen. Alle Erfahrungsbereiche müssen durch geeignete Referenzen belegt werden, wobei eine Referenz zur Abdeckung mehrerer Bereiche herangezogen werden darf. Gehen Sie bei der Erstellung des Referenznachweises auf die folgenden Punkte ein: Auftraggeber inkl. Fachbereich, (detaillierte) Darstellung des Auftragsgegenstands / der Tätigkeit, Umfang / Betroffener Erfahrungsbereich, Dauer, Auftragsvolumen.

    • Beschreibung

      Legen Sie geeignete Referenzen der beteiligten Unternehmen vor. Referenzen sind geeignet, wenn die der Referenz zu Grunde liegenden Projekte hinsichtlich der fachlichen und technischen Leistungsfähigkeit im Wesentlichen ähnliche Anforderungen an die Unternehmen gestellt haben wie die ausgeschriebene Leistung. Dies ist bei der vorliegenden Ausschreibung insbesondere gegeben, bei Erfahrungen in der Schutzprofilerstellung nach Common Criteria und umfangreiche Erfahrungen in den genannten Kontexten. Die genannten Referenzen müssen insbesondere die Fähigkeit der beteiligten Unternehmen auf dem Gebiet Erstellung von IT-Sicherheitsvorgaben belegen. Im Wege der Referenzen ist daher nachzuweisen, dass die beteiligten Unternehmen bereits Erfahrungen in den folgenden Erfahrungsbereichen gesammelt haben: Erstellung von Konzepten im Bereich der IT-Sicherheitsvorgaben.

      Dokumentationsanforderung

      Die Darstellung sollte zwei DIN A4-Seiten pro Referenzprojekt nicht überschreiten. Es werden keine Referenzschreiben früherer Auftraggeber benötigt. Insgesamt sind mindestens drei geeignete Referenzen vorzulegen. Alle Erfahrungsbereiche müssen durch geeignete Referenzen belegt werden, wobei eine Referenz zur Abdeckung mehrerer Bereiche herangezogen werden darf. Gehen Sie bei der Erstellung des Referenznachweises auf die folgenden Punkte ein: Auftraggeber inkl. Fachbereich, (detaillierte) Darstellung des Auftragsgegenstands / der Tätigkeit, Umfang / Betroffener Erfahrungsbereich, Dauer, Auftragsvolumen.

    • Beschreibung

      Legen Sie geeignete Referenzen der beteiligten Unternehmen vor. Referenzen sind geeignet, wenn die der Referenz zu Grunde liegenden Projekte hinsichtlich der fachlichen und technischen Leistungsfähigkeit im Wesentlichen ähnliche Anforderungen an die Unternehmen gestellt haben wie die ausgeschriebene Leistung. Dies ist bei der vorliegenden Ausschreibung insbesondere gegeben, bei Erfahrungen in der Schutzprofilerstellung nach Common Criteria und umfangreiche Erfahrungen in den genannten Kontexten. Die genannten Referenzen müssen insbesondere die Fähigkeit der beteiligten Unternehmen auf dem Gebiet Erstellung von IT-Sicherheitsvorgaben belegen. Im Wege der Referenzen ist daher nachzuweisen, dass die beteiligten Unternehmen bereits Erfahrungen in den folgenden Erfahrungsbereichen gesammelt haben: Projekte und umfangreiche praktische Erfahrungen in den Kontexten eID/hoheitliche Dokumente und Technische Sicherheitseinrichtungen (TSE / SMAERS), 5G oder FIDO.

      Dokumentationsanforderung

      Die Darstellung sollte zwei DIN A4-Seiten pro Referenzprojekt nicht überschreiten. Es werden keine Referenzschreiben früherer Auftraggeber benötigt. Insgesamt sind mindestens drei geeignete Referenzen vorzulegen. Alle Erfahrungsbereiche müssen durch geeignete Referenzen belegt werden, wobei eine Referenz zur Abdeckung mehrerer Bereiche herangezogen werden darf. Gehen Sie bei der Erstellung des Referenznachweises auf die folgenden Punkte ein: Auftraggeber inkl. Fachbereich, (detaillierte) Darstellung des Auftragsgegenstands / der Tätigkeit, Umfang / Betroffener Erfahrungsbereich, Dauer, Auftragsvolumen.

    • Beschreibung

      Legen Sie geeignete Referenzen der beteiligten Unternehmen vor. Referenzen sind geeignet, wenn die der Referenz zu Grunde liegenden Projekte hinsichtlich der fachlichen und technischen Leistungsfähigkeit im Wesentlichen ähnliche Anforderungen an die Unternehmen gestellt haben wie die ausgeschriebene Leistung. Dies ist bei der vorliegenden Ausschreibung insbesondere gegeben, bei Erfahrungen in der Schutzprofilerstellung nach Common Criteria und umfangreiche Erfahrungen in den genannten Kontexten. Die genannten Referenzen müssen insbesondere die Fähigkeit der beteiligten Unternehmen auf dem Gebiet Erstellung von IT-Sicherheitsvorgaben belegen. Im Wege der Referenzen ist daher nachzuweisen, dass die beteiligten Unternehmen bereits Erfahrungen in den folgenden Erfahrungsbereichen gesammelt haben: Erfahrungen im Bereich der IT-Sicherheit, insbesondere Schutz vor Angriffen von Dritten.

      Dokumentationsanforderung

      Die Darstellung sollte zwei DIN A4-Seiten pro Referenzprojekt nicht überschreiten. Es werden keine Referenzschreiben früherer Auftraggeber benötigt. Insgesamt sind mindestens drei geeignete Referenzen vorzulegen. Alle Erfahrungsbereiche müssen durch geeignete Referenzen belegt werden, wobei eine Referenz zur Abdeckung mehrerer Bereiche herangezogen werden darf. Gehen Sie bei der Erstellung des Referenznachweises auf die folgenden Punkte ein: Auftraggeber inkl. Fachbereich, (detaillierte) Darstellung des Auftragsgegenstands / der Tätigkeit, Umfang / Betroffener Erfahrungsbereich, Dauer, Auftragsvolumen.

    • Beschreibung

      Legen Sie geeignete Referenzen der beteiligten Unternehmen vor. Referenzen sind geeignet, wenn die der Referenz zu Grunde liegenden Projekte hinsichtlich der fachlichen und technischen Leistungsfähigkeit im Wesentlichen ähnliche Anforderungen an die Unternehmen gestellt haben wie die ausgeschriebene Leistung. Dies ist bei der vorliegenden Ausschreibung insbesondere gegeben, bei Erfahrungen in der Schutzprofilerstellung nach Common Criteria und umfangreiche Erfahrungen in den genannten Kontexten. Die genannten Referenzen müssen insbesondere die Fähigkeit der beteiligten Unternehmen auf dem Gebiet Erstellung von IT-Sicherheitsvorgaben belegen. Im Wege der Referenzen ist daher nachzuweisen, dass die beteiligten Unternehmen bereits Erfahrungen in den folgenden Erfahrungsbereichen gesammelt haben: Erfahrungen in Projekte, die im Zusammenhang mit Kryptovorgaben stehen.

      Dokumentationsanforderung

      Die Darstellung sollte zwei DIN A4-Seiten pro Referenzprojekt nicht überschreiten. Es werden keine Referenzschreiben früherer Auftraggeber benötigt. Insgesamt sind mindestens drei geeignete Referenzen vorzulegen. Alle Erfahrungsbereiche müssen durch geeignete Referenzen belegt werden, wobei eine Referenz zur Abdeckung mehrerer Bereiche herangezogen werden darf. Gehen Sie bei der Erstellung des Referenznachweises auf die folgenden Punkte ein: Auftraggeber inkl. Fachbereich, (detaillierte) Darstellung des Auftragsgegenstands / der Tätigkeit, Umfang / Betroffener Erfahrungsbereich, Dauer, Auftragsvolumen.

    Frühere Zuschlagsempfänger

    Starten Sie eine kostenlose Testphase, um zu sehen, wer ähnliche Ausschreibungen bei diesem Auftraggeber gewonnen hat.

    Vollständige Ausschreibung anzeigen

    Auftraggeber
    Bundesamt für Sicherheit in der Informationstechnik
    Titel
    Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"
    Typ
    WettbewerbPräqualifikation
    Hauptcode
    72000000IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
    Zusätzliche Codes

    Keine zusätzlichen Codes vom Käufer…

    Zusätzliche Codes von Cobrief hinzugefügt

    72212732Entwicklung von Datensicherheitssoftware
    72220000Systemberatung und technische Beratung
    72225000Bewertung und Prüfung der Systemqualitätssicherung
    Ort
    Bonn, Kreisfreie Stadt
    Dauer
    13 Monate

    Aktive ähnliche Ausschreibungen

    • Bundesamt für Sicherheit in der Informationstechnik

      IT-rådgivning og strategi

      P 1029 - SDN-Produktanalyse (SPA)

      Das Bundesamt für Sicherheit in der Informationstechnik benötigt Dienstleistungen zur Durchführung vertiefter sicherheitstechnischer Analysen marktüblicher Software-Defined-Networking-(SDN-)Produkte über einen Zeitraum von 21 Monaten. Das Projekt zielt darauf ab, Methodenkompetenz für zukünftige Analysen aufzubauen und die bestehenden Analysemöglichkeiten im Labor zu nutzen und weiterzuentwickeln. Die Dienstleistungen sollen in Bonn erbracht werden. Die Zuschlagskriterien sind Qualität und Preis. Als Qualifikationsanforderungen sind Referenzen in den Bereichen Penetrationstests, Fuzzing und Web-Penetrationstests sowie eine Erklärung zur Erfüllung der Voraussetzungen für Fernzugriff auf das Labor und Linux-Grundkenntnisse erforderlich.

      WettbewerbOct 19, 2026
      Dec 1, 2026(39 Tage)

    • Bundesinstitut für Arzneimittel und Medizinprodukte

      Systemutvikling og programmering

      Rahmenvertrag Personaldienstleistungen für Digital- und IT-Projekte

      Das Bundesinstitut für Arzneimittel und Medizinprodukte benötigt Personaldienstleistungen für Digital- und IT-Projekte im Rahmen einer 4-jährigen Rahmenvereinbarung mit einem maximalen Gesamtwert von 141.848.739 EUR. Die Leistungen umfassen Einzelentwicklungsleistungen sowie Projektteams für konkrete Umsetzungsprojekte in den Bereichen Softwareentwicklung, Architektur, Projektsteuerung, PMO, Controlling, UI/UX-Design & User Research (Los 1), Qualitätssicherung, Test & Testautomatisierung (Los 2) sowie IT-Sicherheit, Datenschutz & Grundschutz (Los 3). Die Dienstleistungen sollen in Bonn erbracht werden. Die Zuschlagskriterien sind Qualität (75%) und Preis (25%). Qualifikationsanforderungen umfassen den Nachweis einer Berufs- oder Betriebshaftpflichtversicherung mit Mindestdeckungssummen von 2.000.000 Euro für Vermögens-, Sach- und Personenschäden, tätigkeitsbezogene Umsatzerlöse in den letzten drei Geschäftsjahren von mindestens 6 Mio. EUR netto für Los 1, 2,5 Mio. EUR netto für Los 2 und 4 Mio. EUR netto für Los 3, mindestens ein vergleichbares Referenzprojekt mit einer Laufzeit von mindestens einem Jahr, einem Umfang von mindestens 500 Personentagen pro Jahr und einem Projektende, das nicht länger als 3 Kalenderjahre zurückliegt, wobei insgesamt 2.000 Personentage über bis zu 3 Referenzprojekte nachzuweisen sind, sowie die Verfügbarkeit eines ausreichend fachlich breiten Personalpools zur Abdeckung aller ausgeschriebenen Rollen, Senioritätsstufen und Leistungsorte (Onshore und Nearshore).

      RahmenvereinbarungOct 6, 2026
      Nov 2, 2026(10 Tage)
      141.848.739 €

    • Servicezentrum Landentwicklung und Agrarförderung

      IT-rådgivning og strategi

      Beratungsleistungen zur Vor- und Nachbereitung eines Re-Zertifizierungs- bzw. Überwachungsaudits nach dem IT-Grundschutz BSI

      Das Servicezentrum Landentwicklung und Agrarförderung benötigt Beratungsleistungen zur Vor- und Nachbereitung von Re-Zertifizierungs- bzw. Überwachungsaudits nach dem IT-Grundschutz des BSI für den Informationsverbund "Servicezentrum Landentwicklung und Agrarförderung" (SLA) und die EU-Zahlstelle Niedersachsen/Bremen. Der Vertrag hat eine Laufzeit von 24 Monaten und einen maximalen Gesamtwert von 560.000 EUR. Die Dienstleistungen sollen in der Region Hannover erbracht werden. Der Zuschlag erfolgt auf Grundlage des niedrigsten Tagespauschalpreises (100 %). Qualifikationsanforderungen umfassen Referenzen über wesentliche, vergleichbare Beratungsleistungen der letzten drei Jahre, insbesondere im Bereich erfolgreicher Auditierungen nach BSI-Grundschutz und Beratungen von EU-Zahlstellen oder deren IT-Dienstleistern in BSI-Grundschutzfragen. Das eingesetzte Personal muss über eine BSI-Zertifizierung als Auditteamleiter für ISO 27001-Audits auf Basis IT-Grundschutz (BSI-Auditor) verfügen, mindestens dreijährige Erfahrung in der Beratung von nach BSI-Grundschutz zertifizierten Behörden oder Unternehmen sowie Erfahrungen in der Beratung von EU-Zahlstellen in BSI-Grundschutzfragen nachweisen. Zudem sind Erfahrungen in der Modellierung von Bausteinbibliotheken und der Administration im ISMS-Tool "Verinice" erforderlich.

      WettbewerbOct 13, 2026
      Nov 13, 2026(21 Tage)
      560.000 €

    • HIL Heeresinstandsetzungslogistik GmbH

      IT-rådgivning og strategi

      Dienstleistung eines Audits des Informationsverbundes HIL nach ISO 27001 auf Basis IT-Grundschutz

      Die HIL Heeresinstandsetzungslogistik GmbH benötigt Auditdienstleistungen im Rahmen eines Co-Sourcings zur Unterstützung der internen Informationssicherheit in Bonn über 3 Jahre. Ziel ist die regelmäßige, risiko- und auftragsbezogene Auditierung des Informationsverbundes nach relevanten Regelwerken, um Verbesserungspotenziale zu identifizieren und die für 2028 angestrebte ISO 27001-Zertifizierung sicherzustellen. Bewerber müssen eine ISO 9001-Zertifizierung oder ein gleichwertiges Qualitätsmanagementsystem nachweisen, eine Betriebshaftpflichtversicherung mit einer Deckungssumme von mindestens 2 Millionen Euro für Personenschäden und 1 Million Euro für sonstige Schäden vorweisen, einen jährlichen Gesamtumsatz von über 2 Millionen Euro netto für vergleichbare Leistungen in den Jahren 2023-2025 belegen und drei Referenzprojekte der letzten fünf Jahre vorlegen, die mit dem Vertragsgegenstand vergleichbar sind (Vorbereitung/Durchführung Audit nach ISO 27001 auf Basis IT-Grundschutz). Dabei müssen bei mindestens zwei Referenzen mindestens zwei der vier für das HIL-Projektteam geforderten Projektleiter mitgewirkt haben, mindestens zwei der drei Referenzen im Defence-Bereich angesiedelt gewesen sein und in mindestens zwei der drei Referenzen eine Auditierung erfolgreich durchgeführt worden sein. Zudem muss das vorgesehene Personal Deutsch auf C1-Niveau beherrschen.

      Rahmenvereinbarung mit QualifikationOct 14, 2026
      Nov 2, 2026(10 Tage)

    • Bundesamt für die Sicherheit der nuklearen Entsorgung

      IT- drift og vedlikehold

      Digitale Beteiligungsplattform

      Das Bundesamt für die Sicherheit der nuklearen Entsorgung benötigt Dienstleistungen für die Einrichtung und den Betrieb einer digitalen Beteiligungsplattform sowie damit verbundene Dienstleistungen in Berlin über einen Zeitraum von 7 Jahren. Die Vergabe erfolgt auf Basis der Qualität der angebotenen Leistung (70%) und des Preises (30%). Bewerber müssen eine branchenübliche Haftpflichtversicherung nachweisen oder sich verpflichten, diese im Auftragsfall abzuschließen, einen durchschnittlichen Jahresumsatz von mindestens 250.000 € in den letzten 3 Geschäftsjahren vorweisen, durchschnittlich mindestens 5 Vollzeitäquivalente an Mitarbeitern mit vergleichbaren Leistungen in den letzten drei Jahren beschäftigen und drei vergleichbare Referenzprojekte nachweisen, bei denen die Beteiligungsplattform erfolgreich implementiert wurde, mindestens 12 Leistungsmonate in Betrieb war, es sich um einen öffentlichen Auftraggeber handelt, mindestens 20 Beteiligungsverfahren abgeschlossen wurden und mindestens 500 angemeldete Nutzer vorhanden waren, wobei mindestens 2 der 3 Referenzprojekte im deutschsprachigen Raum angesiedelt sein müssen. Zudem ist ein zertifiziertes Informationssicherheits-Managementsystem (ISMS) nach ISO 27001 oder vergleichbar erforderlich.

      WettbewerbOct 19, 2026
      Nov 4, 2026(12 Tage)