Zum Inhalt springen
Aperlena
Sprache:

Deutschland - IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung - Projekt 1025 'CSP Update, Evaluierung, Rezertifizierung und API (CUERA)'

Original Deutschland - IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung - Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"

Offen Auftragsbekanntmachung Noch 25 Tage
Ausschreibung beobachten

Frist 20 Okt. Verschiebt sie sich, eine E-Mail, wenn das Register es sieht. Eine Berichtigung: dieselbe E-Mail. Ihr Plan: entscheiden bis 6 Okt, Fragen bis 6 Okt, Entwurf bis 13 Okt. Anmelden

  1. Veröffentlicht
  2. Heute
  3. Frist 33 Tage offen
  4. Vergeben ausstehend

Das Aperlena-Urteil

Offenes Rennen

Kein Anbieter dominiert: 6 verschiedene Unternehmen haben die letzten 6 vergleichbaren Aufträge dieses Auftraggebers in 5 Jahren gewonnen. Ein wirklich offenes Rennen.

Basierend auf 6 vergleichbaren Zuschlägen dieses Auftraggebers in dieser Branche über 5 Jahre. Jedes Urteil wird vor dem Ergebnis festgehalten und an der Zuschlagsbekanntmachung gemessen. Wie wir uns selbst bewerten.

Zusammenfassung

Maschinell erstellte Zusammenfassung

Das BSI beschafft Dienstleistungen zur Aktualisierung, Evaluierung und Rezertifizierung der Schutzprofile BSI-CC-PP-0104 Cryptographic Service Provider (CSP) und BSI-CC-PP-0111 CSPLight (CSPL), um seinen gesetzlichen Pflichten nach §146a AO und der KassenSichV nachzukommen. Das Projekt gliedert sich in drei Lose: Los 1 umfasst die Anpassung, Aktualisierung und Modularisierung der Schutzprofile CSP und CSPL, die zusammengeführt und nach einem Multi-Assurance-Ansatz gestaltet werden sollen, mit einem minimalen Kern und Modulen für Einsatzbereiche wie eID/EUDI-Wallet, 5G und FIDO/Passkeys. Los 2 umfasst die Evaluierung der Schutzprofile nach EUCC. Los 3 umfasst die Erarbeitung einer standardisierten Schnittstellenbeschreibung (API) für CSPLight-Produkte im zentralen Rechenzentrumsbetrieb zur Erhöhung der Interoperabilität.

Beschreibung

Um seinen gesetzlichen Verpflichtungen (§146a AO und KassenSichV) nachzukommen muss das BSI die Schutzprofile BSI-CC-PP-0104 Cryptographic Service Provider (CSP) und BSI-CC-PP-0111 CSPLight (CSPL) aktualisieren. Hierzu sollen im Projekt die genannten Schutzprofile ebenfalls für eine breitere Verwendung im Bereich eID / EUDI-Wallet, 5G und FIDO / Passkeys ertüchtigt werden. Dafür notwendig ist auch die Erarbeitung einer standardisierte Schnittstellenbeschreibung für CSPLight Produkte im zentralen Rechenzentrumsbetrieb, um die Interoperabilität zu erhöhen und Abhängigkeiten zu proprietären Architekturen zu minimieren. Das Projekt gliedert sich in drei separate Lose (Fachlose im Sinne des § 97 Abs. 4 GWB): - Los 1: Anpassung und Aktualisierung des CSP-Schutzprofils und CSPL-Schutzprofils (Update-CSPL) - Los 2: Evaluierung CSP-PP/CSPL-PP (Eval-CSPL) - Los 3: Standardisierte Schnittestellenbeschreibung (API-CSPL) Los 1 beinhaltet die Aktualisierung und Modularisierung der Schutzprofile PP-CSP und PP-CSPL. Daran anknüpfend wird in Los 2 eine Evaluierung der Schutzprofile CSP und CSPL nach EUCC durchgeführt. Abschließend wird in Los 3 eine einheitliche, standardisierte Schnittstellenbeschreibung für den CSP-Light auf Basis des in Los 1 erstellten Schutzprofils erarbeitet. Details sind den Leistungsbeschreibungen (siehe Anlagen) zu entnehmen. Ziel in Los 1 ist die Anpassung und Aktualisierung der Schutzprofile PP-CSP und PP-CSPL. Dabei sollen die beiden Schutzprofile zusammengeführt werden und dabei der Multi-Assurance Ansatz verfolgt werden. Das neue Schutzprofil soll modular so gestaltet werden, dass es möglich ist verschiedene Einsatzzwecke zu bedienen und eine breite Anwendung zu ermöglichen. Hierbei soll der Kern des PPs auf die minimale notwendige Funktionalität des CSP(L) beschränkt werden. Alle Funktionalitäten, welche nur für bestimmte Zwecke benötigt werden, sollen in Module ausgelagert werden. Für die einzelnen oben genannten Anwendungsszenarien sollen dedizierte PP-Konfigurationen erarbeitet werden, die jeweils passende Kombinationen von Funktionsmodulen enthalten können. Im Los wird zunächst zusammen mit dem AG ein Konzeptentwurf erarbeitet, anschließend soll die detaillierte Architektur beschrieben werden und in einem weiterer AP liegt der Fokus auf der eigentlichen PP Erstellung. Ziel des Loses ist ein aktualisiertes und modularisiertes Schutzprofil sowie mindestens eine zugehörige PP-Konfiguration für den Anwendungsfall Registrierkassen und eID.; Auftragsgegenstand in Los 2 ist die Evaluierung des in Los 1 erstellten Schutzprofils. Ergebnis des Loses 2 sind vollständige Einzelprüfberichte, sodass die vorliegenden Berichte zur Zertifizierung des Schutzprofils und seiner Konfiguration eingereicht werden können und alle formalen Anforderungen erfüllt sind.; Ziel in Los 3 ist die Erstellung einer einheitlichen, standardisierten Schnittstellenbeschreibung für den CSP, sodass eine herstellerunabhängige Nutzung eines CSP auf einer sicheren Server-Architektur für externe Anwendungen ermöglicht wird. Die Grundlage für die Schnittstellenbeschreibung sollen die aktualisierten und modularisierten Schutzprofile, bzw. das zusammengeführte Schutzprofil aus Los 1 sein sowie die aktuelle BSI TR-CSP2.

Amtliche Quelle

Quelle: TED - Tenders Electronic Daily (Publications Office of the EU)

Prüfen Sie alle Angaben stets in der amtlichen Bekanntmachung.

Zuletzt mit TED - Tenders Electronic Daily (Publications Office of the EU) abgeglichen vor 1 Tag

Zur amtlichen Bekanntmachung

Mehr von diesem Auftraggeber

Vollständiges Auftraggeberprofil

16 offene Ausschreibungen derzeit

Wer die Aufträge dieses Auftraggebers in diesem Sektor gewöhnlich gewinnt

Unternehmen Zuschläge Vergebenes Volumen Letzter Zuschlag
Detecon International GmbH; ERNW Enno Rey Netzwerke GmbH; achelos GmbH 1 976.617 € Jun 2024
Deutsches Institut für Normung e.V. 1 543.139 € Dez 2025
MTG AG 1 247.520 € Jan 2026
secunet Security Networks AG 1 240.870 € Apr 2026
IHP GmbH 1 226.129 € Jul 2026

Grundlage: 6 Vergaben mit verknüpftem Unternehmensprofil aus den letzten 5 Jahren.

Was dieser Auftraggeber bisher gezahlt hat

Auf Basis von 6 vergleichbaren Auftraegen, die dieser Auftraggeber in dieser Branche in den letzten 4 Jahren vergeben hat.

229.814 €
Unteres Quartil
244.195 €
Median der Zuschlaege
469.235 €
Oberes Quartil

Juengste Zuschlaege

Auftragswerte wie von den amtlichen Quellen veroeffentlicht. Als Orientierung zu verstehen, nicht als Regel: Umfang, Lose und Laufzeit unterscheiden sich.

Ähnliche Ausschreibungen

Marktkontext

Ø offene Ausschreibung · IT-Dienstleistungen
26.076.650 €
5.389 aktuell offen in Europa
Vergabehistorie auf Aperlena
55 erfasste Bekanntmachungen · 8 vergeben
2.374.705 € vergebenes Volumen

Verpassen Sie keine Ausschreibung wie diese

106 neue Bekanntmachungen für IT-Dienstleistungen in Deutschland in den letzten 7 Tagen. Erhalten Sie eine E-Mail, wenn neue erscheinen. Kostenlos.

Benachrichtigung einrichten

25 Tage übrig

Quelle

Tastaturkürzel

Eine Liste lesen, ohne zur Maus zu greifen. In einem Eingabefeld bleiben die Kürzel stumm.

j
Nächstes Ergebnis
k
Vorheriges Ergebnis
Enter
Ergebnis öffnen
n
Nächste Seite
p
Vorherige Seite
c
Dieses Ergebnis vergleichen
s
Dieses Ergebnis auf die Merkliste setzen
/
Zum Suchfeld springen
?
Diese Kürzel anzeigen
Esc
Schließen