Aller au contenu
Aperlena
Langue:

Allemagne - Services informatiques : conseil, développement de logiciels, internet et assistance - Projet 1025 'CSP Update, Evaluation, Recertification and API (CUERA)'

Original Deutschland - IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung - Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"

Ouvert Avis de marché 26 jours restants
Suivre ce marché

Date limite le 20 oct.. Si elle bouge, un e-mail quand le registre le voit. Un rectificatif : le même e-mail. Votre plan : décider avant le 6 oct., questions avant le 6 oct., offre rédigée avant le 13 oct.. Se connecter

  1. Publié
  2. Aujourd'hui
  3. Date limite ouvert 33 jours
  4. Attribué en attente

Le Verdict Aperlena

Course ouverte

Aucun fournisseur ne domine : 6 entreprises différentes ont remporté les 6 derniers marchés comparables de cet acheteur en 5 ans. Une course réellement ouverte.

Sur la base de 6 attributions comparables de cet acheteur dans ce secteur sur 5 ans. Chaque verdict est consigné avant le résultat et confronté à l'avis d'attribution. Comment nous nous notons.

Résumé

Résumé généré automatiquement

L'Office fédéral allemand de la sécurité de l'information (BSI) achète des services pour mettre à jour, évaluer et recertifier les profils de protection BSI-CC-PP-0104 Cryptographic Service Provider (CSP) et BSI-CC-PP-0111 CSPLight (CSPL), afin de respecter ses obligations légales au titre du paragraphe 146a du code fiscal et de l'ordonnance sur la sécurité des caisses enregistreuses. Le projet comprend trois lots : le lot 1 couvre l'adaptation, l'actualisation et la modularisation des profils CSP et CSPL, qui doivent être fusionnés selon une approche multi-assurance, avec un noyau minimal et des modules pour des usages tels que eID/EUDI-Wallet, 5G et FIDO/Passkeys. Le lot 2 couvre l'évaluation des profils selon EUCC. Le lot 3 couvre l'élaboration d'une description d'interface standardisée (API) pour les produits CSPLight en exploitation centralisée.

Description

Um seinen gesetzlichen Verpflichtungen (§146a AO und KassenSichV) nachzukommen muss das BSI die Schutzprofile BSI-CC-PP-0104 Cryptographic Service Provider (CSP) und BSI-CC-PP-0111 CSPLight (CSPL) aktualisieren. Hierzu sollen im Projekt die genannten Schutzprofile ebenfalls für eine breitere Verwendung im Bereich eID / EUDI-Wallet, 5G und FIDO / Passkeys ertüchtigt werden. Dafür notwendig ist auch die Erarbeitung einer standardisierte Schnittstellenbeschreibung für CSPLight Produkte im zentralen Rechenzentrumsbetrieb, um die Interoperabilität zu erhöhen und Abhängigkeiten zu proprietären Architekturen zu minimieren. Das Projekt gliedert sich in drei separate Lose (Fachlose im Sinne des § 97 Abs. 4 GWB): - Los 1: Anpassung und Aktualisierung des CSP-Schutzprofils und CSPL-Schutzprofils (Update-CSPL) - Los 2: Evaluierung CSP-PP/CSPL-PP (Eval-CSPL) - Los 3: Standardisierte Schnittestellenbeschreibung (API-CSPL) Los 1 beinhaltet die Aktualisierung und Modularisierung der Schutzprofile PP-CSP und PP-CSPL. Daran anknüpfend wird in Los 2 eine Evaluierung der Schutzprofile CSP und CSPL nach EUCC durchgeführt. Abschließend wird in Los 3 eine einheitliche, standardisierte Schnittstellenbeschreibung für den CSP-Light auf Basis des in Los 1 erstellten Schutzprofils erarbeitet. Details sind den Leistungsbeschreibungen (siehe Anlagen) zu entnehmen. Ziel in Los 1 ist die Anpassung und Aktualisierung der Schutzprofile PP-CSP und PP-CSPL. Dabei sollen die beiden Schutzprofile zusammengeführt werden und dabei der Multi-Assurance Ansatz verfolgt werden. Das neue Schutzprofil soll modular so gestaltet werden, dass es möglich ist verschiedene Einsatzzwecke zu bedienen und eine breite Anwendung zu ermöglichen. Hierbei soll der Kern des PPs auf die minimale notwendige Funktionalität des CSP(L) beschränkt werden. Alle Funktionalitäten, welche nur für bestimmte Zwecke benötigt werden, sollen in Module ausgelagert werden. Für die einzelnen oben genannten Anwendungsszenarien sollen dedizierte PP-Konfigurationen erarbeitet werden, die jeweils passende Kombinationen von Funktionsmodulen enthalten können. Im Los wird zunächst zusammen mit dem AG ein Konzeptentwurf erarbeitet, anschließend soll die detaillierte Architektur beschrieben werden und in einem weiterer AP liegt der Fokus auf der eigentlichen PP Erstellung. Ziel des Loses ist ein aktualisiertes und modularisiertes Schutzprofil sowie mindestens eine zugehörige PP-Konfiguration für den Anwendungsfall Registrierkassen und eID.; Auftragsgegenstand in Los 2 ist die Evaluierung des in Los 1 erstellten Schutzprofils. Ergebnis des Loses 2 sind vollständige Einzelprüfberichte, sodass die vorliegenden Berichte zur Zertifizierung des Schutzprofils und seiner Konfiguration eingereicht werden können und alle formalen Anforderungen erfüllt sind.; Ziel in Los 3 ist die Erstellung einer einheitlichen, standardisierten Schnittstellenbeschreibung für den CSP, sodass eine herstellerunabhängige Nutzung eines CSP auf einer sicheren Server-Architektur für externe Anwendungen ermöglicht wird. Die Grundlage für die Schnittstellenbeschreibung sollen die aktualisierten und modularisierten Schutzprofile, bzw. das zusammengeführte Schutzprofil aus Los 1 sein sowie die aktuelle BSI TR-CSP2.

Source officielle

Source : TED - Tenders Electronic Daily (Publications Office of the EU)

Vérifiez toujours les détails dans l'avis officiel.

Dernière vérification auprès de TED - Tenders Electronic Daily (Publications Office of the EU) il y a 1 jour

Consulter l'avis officiel

Plus de cet acheteur

Profil complet de l'acheteur

16 marchés ouverts actuellement

Qui remporte habituellement les marchés de cet acheteur dans ce secteur

Entreprise Attributions Montant total attribué Dernière attribution
Detecon International GmbH; ERNW Enno Rey Netzwerke GmbH; achelos GmbH 1 976 617 € juin 2024
Deutsches Institut für Normung e.V. 1 543 139 € déc. 2025
MTG AG 1 247 520 € janv. 2026
secunet Security Networks AG 1 240 870 € avr. 2026
IHP GmbH 1 226 129 € juil. 2026

Sur la base de 6 attributions avec un profil d'entreprise associé au cours des 5 dernières années.

Ce que cet acheteur a paye jusqu'ici

Sur la base de 6 marches comparables attribues par cet acheteur dans ce secteur ces 4 dernieres annees.

229 814 €
Premier quartile
244 195 €
Montant median
469 235 €
Troisieme quartile

Attributions recentes

Montants attribues tels que publies par les sources officielles. A titre indicatif : le perimetre, les lots et la duree varient d'un marche a l'autre.

Marchés similaires

Contexte de marché

Appel ouvert moyen · Services informatiques
25 958 658 €
5 416 ouverts en Europe actuellement
Historique de l'acheteur sur Aperlena
55 avis suivis · 8 attribués
2 374 705 € de contrats attribués

Ne manquez plus aucun marché comme celui-ci

106 nouveaux avis pour Services informatiques en Allemagne au cours des 7 derniers jours. Recevez un e-mail quand de nouveaux avis paraissent. Gratuit.

Créer mon alerte

26 jours restants

Source

Raccourcis clavier

Parcourir une liste sans toucher la souris. Les raccourcis restent inactifs pendant la saisie dans un champ.

j
Résultat suivant
k
Résultat précédent
Entrée
Ouvrir le résultat
n
Page suivante
p
Page précédente
c
Comparer ce résultat
s
Ajouter ce résultat à la présélection
/
Aller au champ de recherche
?
Afficher ces raccourcis
Échap
Fermer