Przejdź do treści
Aperlena

Niemcy - usługi IT: doradztwo, tworzenie oprogramowania, internet i wsparcie - Projekt 1025 'CSP Update, Evaluation, Recertification and API (CUERA)'

Oryginał Deutschland - IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung - Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"

Otwarty Ogłoszenie o zamówieniu Zostało 25 dni
Obserwuj ten przetarg

Termin 20 paź. Jeśli się przesunie, e-mail, gdy rejestr to zobaczy. Sprostowanie: ten sam e-mail. Twój plan: decyzja do 6 paź, pytania do 6 paź, projekt oferty do 13 paź. Zaloguj się

  1. Opublikowano
  2. Dzisiaj
  3. Termin składania otwarte 33 dni
  4. Udzielony oczekuje

Werdykt Aperlena

Otwarty wyścig

Żaden wykonawca nie dominuje: 6 różnych firm wygrało ostatnie 6 porównywalne zamówienia tego zamawiającego w ciągu 5 lat. To naprawdę otwarty wyścig.

Na podstawie 6 porównywalnych rozstrzygnięć tego zamawiającego w tej branży w ciągu 5 lat. Każdy werdykt jest zapisywany przed wynikiem i oceniany względem ogłoszenia o udzieleniu zamówienia. Jak się oceniamy.

Streszczenie

Streszczenie wygenerowane automatycznie

Niemiecki Federalny Urząd ds. Bezpieczeństwa Informacji (BSI) zamawia usługi mające na celu aktualizację, ocenę i ponowną certyfikację profili ochrony BSI-CC-PP-0104 Cryptographic Service Provider (CSP) oraz BSI-CC-PP-0111 CSPLight (CSPL), w celu wykonania obowiązków ustawowych wynikających z paragrafu 146a kodeksu podatkowego i rozporządzenia o bezpieczeństwie kas rejestrujących. Projekt dzieli się na trzy części: część 1 obejmuje dostosowanie, aktualizację i modularyzację profili CSP i CSPL, które zostaną połączone według podejścia multi-assurance, z minimalnym rdzeniem i modułami dla zastosowań takich jak eID/EUDI-Wallet, 5G i FIDO/Passkeys. Część 2 obejmuje ocenę profili zgodnie z EUCC. Część 3 obejmuje opracowanie ustandaryzowanego opisu interfejsu (API) dla produktów CSPLight w scentralizowanych centrach danych.

Opis

Um seinen gesetzlichen Verpflichtungen (§146a AO und KassenSichV) nachzukommen muss das BSI die Schutzprofile BSI-CC-PP-0104 Cryptographic Service Provider (CSP) und BSI-CC-PP-0111 CSPLight (CSPL) aktualisieren. Hierzu sollen im Projekt die genannten Schutzprofile ebenfalls für eine breitere Verwendung im Bereich eID / EUDI-Wallet, 5G und FIDO / Passkeys ertüchtigt werden. Dafür notwendig ist auch die Erarbeitung einer standardisierte Schnittstellenbeschreibung für CSPLight Produkte im zentralen Rechenzentrumsbetrieb, um die Interoperabilität zu erhöhen und Abhängigkeiten zu proprietären Architekturen zu minimieren. Das Projekt gliedert sich in drei separate Lose (Fachlose im Sinne des § 97 Abs. 4 GWB): - Los 1: Anpassung und Aktualisierung des CSP-Schutzprofils und CSPL-Schutzprofils (Update-CSPL) - Los 2: Evaluierung CSP-PP/CSPL-PP (Eval-CSPL) - Los 3: Standardisierte Schnittestellenbeschreibung (API-CSPL) Los 1 beinhaltet die Aktualisierung und Modularisierung der Schutzprofile PP-CSP und PP-CSPL. Daran anknüpfend wird in Los 2 eine Evaluierung der Schutzprofile CSP und CSPL nach EUCC durchgeführt. Abschließend wird in Los 3 eine einheitliche, standardisierte Schnittstellenbeschreibung für den CSP-Light auf Basis des in Los 1 erstellten Schutzprofils erarbeitet. Details sind den Leistungsbeschreibungen (siehe Anlagen) zu entnehmen. Ziel in Los 1 ist die Anpassung und Aktualisierung der Schutzprofile PP-CSP und PP-CSPL. Dabei sollen die beiden Schutzprofile zusammengeführt werden und dabei der Multi-Assurance Ansatz verfolgt werden. Das neue Schutzprofil soll modular so gestaltet werden, dass es möglich ist verschiedene Einsatzzwecke zu bedienen und eine breite Anwendung zu ermöglichen. Hierbei soll der Kern des PPs auf die minimale notwendige Funktionalität des CSP(L) beschränkt werden. Alle Funktionalitäten, welche nur für bestimmte Zwecke benötigt werden, sollen in Module ausgelagert werden. Für die einzelnen oben genannten Anwendungsszenarien sollen dedizierte PP-Konfigurationen erarbeitet werden, die jeweils passende Kombinationen von Funktionsmodulen enthalten können. Im Los wird zunächst zusammen mit dem AG ein Konzeptentwurf erarbeitet, anschließend soll die detaillierte Architektur beschrieben werden und in einem weiterer AP liegt der Fokus auf der eigentlichen PP Erstellung. Ziel des Loses ist ein aktualisiertes und modularisiertes Schutzprofil sowie mindestens eine zugehörige PP-Konfiguration für den Anwendungsfall Registrierkassen und eID.; Auftragsgegenstand in Los 2 ist die Evaluierung des in Los 1 erstellten Schutzprofils. Ergebnis des Loses 2 sind vollständige Einzelprüfberichte, sodass die vorliegenden Berichte zur Zertifizierung des Schutzprofils und seiner Konfiguration eingereicht werden können und alle formalen Anforderungen erfüllt sind.; Ziel in Los 3 ist die Erstellung einer einheitlichen, standardisierten Schnittstellenbeschreibung für den CSP, sodass eine herstellerunabhängige Nutzung eines CSP auf einer sicheren Server-Architektur für externe Anwendungen ermöglicht wird. Die Grundlage für die Schnittstellenbeschreibung sollen die aktualisierten und modularisierten Schutzprofile, bzw. das zusammengeführte Schutzprofil aus Los 1 sein sowie die aktuelle BSI TR-CSP2.

Oficjalne źródło

Źródło: TED - Tenders Electronic Daily (Publications Office of the EU)

Zawsze weryfikuj szczegóły w oficjalnym ogłoszeniu.

Ostatnia weryfikacja w TED - Tenders Electronic Daily (Publications Office of the EU) 2 dni temu

Więcej od tego zamawiającego

Pełny profil zamawiającego

16 otwartych przetargów w tej chwili

Kto zwykle wygrywa zamówienia tego zamawiającego w tej branży

Firma Wygrane Łączna wartość udzielonych zamówień Ostatnia wygrana
Detecon International GmbH; ERNW Enno Rey Netzwerke GmbH; achelos GmbH 1 976 617 € cze 2024
Deutsches Institut für Normung e.V. 1 543 139 € gru 2025
MTG AG 1 247 520 € sty 2026
secunet Security Networks AG 1 240 870 € kwi 2026
IHP GmbH 1 226 129 € lip 2026

Na podstawie 6 zamówień z powiązanym profilem firmy z ostatnich 5 lat.

Ile ten zamawiajacy placil wczesniej

Na podstawie 6 porownywalnych zamowien udzielonych przez tego zamawiajacego w tej branzy w ciagu ostatnich 4 lat.

229 814 €
Dolny kwartyl
244 195 €
Mediana wartosci
469 235 €
Gorny kwartyl

Najnowsze udzielenia

Wartosci udzielonych zamowien wedlug publikacji zrodel urzedowych. Traktuj je orientacyjnie: zakres, czesci i czas trwania roznia sie miedzy umowami.

Podobne przetargi

Kontekst rynkowy

Śr. otwarty przetarg · Usługi informatyczne
26 164 315 €
5 381 otwartych teraz w Europie
Historia zamawiającego w Aperlena
55 zarejestrowanych ogłoszeń · 8 udzielonych
2 374 705 € w udzielonych zamówieniach

Nie przegap przetargów takich jak ten

106 nowych ogłoszeń w ostatnich 7 dniach: Usługi informatyczne, Niemcy. Otrzymuj e-mail, gdy pojawią się nowe ogłoszenia. Za darmo.

Ustaw mój alert

Skróty klawiszowe

Przeglądaj listę bez sięgania po mysz. Skróty nie działają podczas pisania w polu.

j
Następny wynik
k
Poprzedni wynik
Enter
Otwórz wynik
n
Następna strona
p
Poprzednia strona
c
Porównaj ten wynik
s
Dodaj ten wynik do krótkiej listy
/
Przejdź do pola wyszukiwania
?
Pokaż te skróty
Esc
Zamknij