Skip to content
Aperlena
Language:

Germany - IT services: consulting, software development, internet and support - Project 1025 'CSP Update, Evaluation, Recertification and API (CUERA)'

Original Deutschland - IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung - Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"

Open Contract notice 25 days left
Watch this tender

Deadline 20 Oct. If it moves, an email when the register sees it. A correction: the same email. Your plan: decide by 6 Oct, questions by 6 Oct, draft by 13 Oct. Log in

  1. Published
  2. Today
  3. Deadline open for 33 days
  4. Awarded pending

The Aperlena Verdict

Open race

No supplier dominates: 6 different companies have won the last 6 comparable contracts from this buyer over 5 years. This is a genuinely open race.

Based on 6 comparable awards by this buyer in this sector over 5 years. Every verdict is recorded before the outcome and graded against the award notice. How we score ourselves.

Summary

Machine-generated summary

The German Federal Office for Information Security (BSI) is procuring services to update, evaluate and recertify the protection profiles BSI-CC-PP-0104 Cryptographic Service Provider (CSP) and BSI-CC-PP-0111 CSPLight (CSPL), meeting legal obligations under section 146a of the Fiscal Code and the Cash Register Security Ordinance. The project has three lots: Lot 1 covers updating and modularising the CSP and CSPL protection profiles, merging them under a multi-assurance approach with a minimal core and dedicated modules for use cases such as eID/EUDI-Wallet, 5G and FIDO/Passkeys. Lot 2 covers evaluation of the profiles under EUCC. Lot 3 covers a standardised interface description (API) for CSPLight products in central data centre operation to improve interoperability.

Description

Um seinen gesetzlichen Verpflichtungen (§146a AO und KassenSichV) nachzukommen muss das BSI die Schutzprofile BSI-CC-PP-0104 Cryptographic Service Provider (CSP) und BSI-CC-PP-0111 CSPLight (CSPL) aktualisieren. Hierzu sollen im Projekt die genannten Schutzprofile ebenfalls für eine breitere Verwendung im Bereich eID / EUDI-Wallet, 5G und FIDO / Passkeys ertüchtigt werden. Dafür notwendig ist auch die Erarbeitung einer standardisierte Schnittstellenbeschreibung für CSPLight Produkte im zentralen Rechenzentrumsbetrieb, um die Interoperabilität zu erhöhen und Abhängigkeiten zu proprietären Architekturen zu minimieren. Das Projekt gliedert sich in drei separate Lose (Fachlose im Sinne des § 97 Abs. 4 GWB): - Los 1: Anpassung und Aktualisierung des CSP-Schutzprofils und CSPL-Schutzprofils (Update-CSPL) - Los 2: Evaluierung CSP-PP/CSPL-PP (Eval-CSPL) - Los 3: Standardisierte Schnittestellenbeschreibung (API-CSPL) Los 1 beinhaltet die Aktualisierung und Modularisierung der Schutzprofile PP-CSP und PP-CSPL. Daran anknüpfend wird in Los 2 eine Evaluierung der Schutzprofile CSP und CSPL nach EUCC durchgeführt. Abschließend wird in Los 3 eine einheitliche, standardisierte Schnittstellenbeschreibung für den CSP-Light auf Basis des in Los 1 erstellten Schutzprofils erarbeitet. Details sind den Leistungsbeschreibungen (siehe Anlagen) zu entnehmen. Ziel in Los 1 ist die Anpassung und Aktualisierung der Schutzprofile PP-CSP und PP-CSPL. Dabei sollen die beiden Schutzprofile zusammengeführt werden und dabei der Multi-Assurance Ansatz verfolgt werden. Das neue Schutzprofil soll modular so gestaltet werden, dass es möglich ist verschiedene Einsatzzwecke zu bedienen und eine breite Anwendung zu ermöglichen. Hierbei soll der Kern des PPs auf die minimale notwendige Funktionalität des CSP(L) beschränkt werden. Alle Funktionalitäten, welche nur für bestimmte Zwecke benötigt werden, sollen in Module ausgelagert werden. Für die einzelnen oben genannten Anwendungsszenarien sollen dedizierte PP-Konfigurationen erarbeitet werden, die jeweils passende Kombinationen von Funktionsmodulen enthalten können. Im Los wird zunächst zusammen mit dem AG ein Konzeptentwurf erarbeitet, anschließend soll die detaillierte Architektur beschrieben werden und in einem weiterer AP liegt der Fokus auf der eigentlichen PP Erstellung. Ziel des Loses ist ein aktualisiertes und modularisiertes Schutzprofil sowie mindestens eine zugehörige PP-Konfiguration für den Anwendungsfall Registrierkassen und eID.; Auftragsgegenstand in Los 2 ist die Evaluierung des in Los 1 erstellten Schutzprofils. Ergebnis des Loses 2 sind vollständige Einzelprüfberichte, sodass die vorliegenden Berichte zur Zertifizierung des Schutzprofils und seiner Konfiguration eingereicht werden können und alle formalen Anforderungen erfüllt sind.; Ziel in Los 3 ist die Erstellung einer einheitlichen, standardisierten Schnittstellenbeschreibung für den CSP, sodass eine herstellerunabhängige Nutzung eines CSP auf einer sicheren Server-Architektur für externe Anwendungen ermöglicht wird. Die Grundlage für die Schnittstellenbeschreibung sollen die aktualisierten und modularisierten Schutzprofile, bzw. das zusammengeführte Schutzprofil aus Los 1 sein sowie die aktuelle BSI TR-CSP2.

Official source

Source: TED - Tenders Electronic Daily (Publications Office of the EU)

Always verify details on the official notice.

Last verified against TED - Tenders Electronic Daily (Publications Office of the EU) 1 day ago

View the official notice

More from this buyer

Full buyer profile

16 open tenders right now

Who usually wins this buyer's contracts in this sector

Company Wins Total awarded Last win
Detecon International GmbH; ERNW Enno Rey Netzwerke GmbH; achelos GmbH 1 €976,617 Jun 2024
Deutsches Institut für Normung e.V. 1 €543,139 Dec 2025
MTG AG 1 €247,520 Jan 2026
secunet Security Networks AG 1 €240,870 Apr 2026
IHP GmbH 1 €226,129 Jul 2026

Based on 6 awards with a linked company profile over the last 5 years.

What this buyer has paid before

Based on 6 comparable contracts this buyer awarded in this sector over the last 4 years.

€229,814
Lower quartile
€244,195
Median award
€469,235
Upper quartile

Most recent awards

Award values as published by the official sources. Use them as a guide, not a rule: scope, lots and duration differ between contracts.

Similar tenders

Market context

Avg. open tender · IT services
€26,363,359
5,367 open across Europe right now
Buyer track record on Aperlena
55 notices tracked · 8 awarded
€2,374,705 in awarded contracts

Never miss a tender like this

106 new notices in IT services in Germany in the last 7 days. Get an email when new ones appear. Free.

Set up my alert

25 days left

Source

Keyboard shortcuts

Read a list without reaching for the mouse. The shortcuts stay quiet while you type in a field.

j
Next result
k
Previous result
Enter
Open the result
n
Next page
p
Previous page
c
Compare this result
s
Shortlist this result
/
Jump to the search box
?
Show these shortcuts
Esc
Close