Opis
Die KfW betreibt mit OpenXPKI die zentrale Plattform für die Erstellung und Verwaltung von digitalen Zertifikaten zur Absicherung der Kommunikation zwischen Systemen und Anwendungen. OpenXPKI wurde als Software mit einem zeitlich unbegrenzten Nutzungsrecht erworben und hat damit seit der produktiven Einführung 2021 im Bereich der manuell bereitgestellten digitalen Zertifikate die bisherige Lösung Microsoft Active Directory Services (ADCS) ersetzt. Auf der OpenXPKI Plattform basieren zusätzliche Automatisierungsschnittstellen, wie die Anwendung „Certnanny“ und das ACME-2-Protokoll. Das Modul „Certnanny“ wird von demselben Hersteller als clientseitige Lösung für die Automatisierung des gesamten Lifecycle-Managements der Endgerätezertifikate angeboten und unterliegt jährlichen Abonnementkosten, die sich nach der Anzahl der genutzten Clients richten. Diese Schnittstellen werden von verschiedenen Applikationen genutzt, um die Sicherheit und Betriebsstabilität der KfW-Infrastruktur zu erhöhen und sind bereits produktiv im Einsatz. Mit der Einführung von OpenXPKI wird der Lifecycle von Zertifikaten nun toolgestützt verwaltet. Ein angepasster Workflow sorgt dafür, dass die Überwachung der Zertifikate sowie das Versenden von Warnungen und Benachrichtigungen automatisiert vom System übernommen werden. Dies führt zu einer erheblichen Reduzierung des Verwaltungsaufwands. Um die Qualität und Stabilität der Systeme zu gewährleisten, wird ein Non-Produktion-System mit einer DEV Root aufrechterhalten, das für Stufentests genutzt wird. Um das Sicherheitsniveau der PKI Infrastruktur zu erhöhen wird das Modul „Keynanny“ von White Rabbitt Security eingesetzt. „Keynanny“ integriert sich in OpenxPKI und sorgt für eine verschlüsselte Datenablage der Credentials der verwendeten technischen User und der Datenbank.“Keynanny wird als Abonnement bezogen, der Bezug soll verlängert werden. Zusätzlich wurde ein weiteres Tool des gleichen Herstellers, CLCA (Command Line Certification Authority), beschafft, an dem die KfW ebenfalls zeitlich unbegrenzte Nutzungsrechte erworben hat. CLCA dient der Erzeugung und Verwaltung der verschiedenen Root-Zertifikate und ermöglicht eine drastische Reduktion der Betriebsaufwände. Mit diesem Tool wurden bereits die produktiven Root-Zertifikate der vierten PKI Generation erzeugt. Für die erworbenen Software (OpenXPKI und CLCA) wird Herstellersupport benötigt und für die subscriptionbasierten Module (Certnanny und Keynanny) ist die Fortführung des Abonnements erforderlich. Certnanny und Keynanny stellen vollintegrierte Komponenten von OpenxPKI dar und sind daher für den bestimmungsgemäßen Gebrauch der Software für die PKI unverzichtbar. Certnanny kann automatisiert die für die KfW angepassten Workflows in Openxpki ansprechen und stellt somit einen integralen Bestandteil bei der Anbindung insbesondere der ZV-Systeme dar. Keynanny sichert die Konfigurationsdateien von OpenXPKi mittels HSM Anbindung ab und ist daher unverzichtbar für die Aufrechterhaltung der Systeminegrität der PKI. Es besteht weiterhin Bedarf für weitere Migrationsvorhaben bestehender Prozesse sowie für Beratungen hinsichtlich des Customizings und der Weiterentwicklung der PKI-Infrastruktur. Ein konkretes Vorhaben ist die Migration der weiteren von der KfW betriebenen Certificate Authorities (CAs) für externe Geschäftspartner innerhalb von OpenXPKI. OpenXPKi ist mit den Zusatzmodulen und der Beratungsleistung des Herstellers für die bereits implementierten Workflows als eine integrierte Gesamtlösung anzusehen, deren Komponenten nahtlos ineinandergreifen und somit die einzige unterbrechungs- und störungsfreie Alternative, die eine Umsetzung der Anforderungen an die PKI Plattform gewährleistet.
Siehe Ziffer 2.1.
Oficjalne źródło
Źródło: TED - Tenders Electronic Daily (Publications Office of the EU)
Zawsze weryfikuj szczegóły w oficjalnym ogłoszeniu.
Ostatnia weryfikacja w TED - Tenders Electronic Daily (Publications Office of the EU) 1 miesiąc temu
Więcej od tego zamawiającego
Pełny profil zamawiającego14 otwartych przetargów w tej chwili
- Buchprüfung - Wirtschaftsprüferleistungen Finanzielle Zusammenarbeit Zostało 14 dni
- Doradztwo finansowe, obsługa i rozliczanie transakcji finansowych - Umowa ramowa na usługi doradcze w zakresie zgodności i optymalizacji danych rynkowych Zostało 18 dni
- Usługi IT: doradztwo, tworzenie oprogramowania, internet i wsparcie - Informatyka śledcza i reagowanie na incydenty Nie opublikowano terminu
Ostatnie udzielenia
- Verwaltung von gewerblichen Immobilien - Hausverwaltung für alle KfW-Standorte, Lose 1, 2 und 3
- Doradztwo w zakresie administracji finansowej - Usługi doradcze i rozwojowe dotyczące systemów transakcyjnych front-, middle- i back-office (Summit)
- Wewnętrzny audyt operacyjny - Usługi audytowe i doradcze dla audytu wewnętrznego i ryzyka niefinansowego, część 1: Audyt wewnętrzny - Działalność operacyjna oraz funkcje sztabowe i serwisowe
Historia zmian
Każdy przypadek ponownej publikacji tego ogłoszenia przez oficjalne źródło ze zmieniona treścią. Monitorujemy wszystkie źródła, które indeksujemy, w tym regionalne kopie tego samego ogłoszenia.
-
Przeczytaj przed złożeniem oferty
- Przedmiot i kryteria: Opis został rozszerzony. Przeczytaj ponownie przed złożeniem oferty.
Obserwuj ten przetarg, a napiszemy do Ciebie, gdy tylko się zmieni. Załóż konto
Podobne przetargi
1
dzień do końca
1 000 000 €
wartość szac.
Kontekst rynkowy
- Śr. otwarty przetarg · Usługi informatyczne
- 26 189 684 €
- Historia zamawiającego w Aperlena
- 80 zarejestrowanych ogłoszeń · 30 udzielonych
- 24 951 904 € w udzielonych zamówieniach
Nie przegap przetargów takich jak ten
103 nowych ogłoszeń w ostatnich 7 dniach: Usługi informatyczne, Niemcy. Otrzymuj e-mail, gdy pojawią się nowe ogłoszenia. Za darmo.
Ustaw mój alert