VergebenAusschreibung

SDK für Tokenisierung

Auf einen Blick

VDV eTicket Service GmbH & Co. KG schreibt Entwicklung von Datenbanksoftware (CPV 72212610) in Köln, Kreisfreie Stadt (DEA23) aus. Sie ist in 2 Lose aufgeteilt; der Zuschlag ist erteilt. Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren.

Aus der Bekanntmachung

VDV eTicket Service (VDV-ETS) ist für den deutschen ÖPV-Standard "(((eTicket Deutschland" verantwortlich. Dieser stellt die technische und organisatorische Plattform für den Betrieb von einem interoperablen elektronischen Ticketing im öffentlichen Personenverkehr in Deutschland dar. Neben der Erstellung und Herausgabe des technischen Standards, der Aufstellung von organisatorischen Regeln für Teilnehmer und der Prüfung von eingesetzten Komponenten betreibt VDV-ETS auch zentrale Infrastrukturen für die an (((eTicket-Deutschland teilnehmenden Verkehrsunternehmen und -verbünde. Teile der deutschen ÖPNV-Branche haben das Ziel, den bargeldlosen Verkauf in Fahrzeugen umzusetzen. Erste Umsetzungsprojekte sind bereits in Planung, bzw. Umsetzung. Für diese ABT/ID-Based Ticketing Lösungen und die eng verzahnten ÖV-Netze insbesondere in NRW ist ein interoperabler Ticket- und Tokenspeicher erforderlich, um überregionale Tickets kontrollieren zu können. Im Interesse des Landesverkehrsministeriums NRW und im Sinne einer langfristig effizienten Umsetzung, soll ein gemeinsam genutztes System entstehen, dass in der Lage ist, mittelfristig Ticketdaten und Tickets speichern zu können. Um die deutschen Verkehrsunternehmen zu unterstützen, bank- und kreditkartenbasierte Vertriebstechnologien zu nutzen, muss sichergestellt werden, dass für die Kontrolle relevante Komponenten für alle Beteiligten zugänglich sind. In dieser Prozesskette ist der interoperable Ticket- und Tokenspeicher das Schlüsselsystem, das den hergestellten Bezug in Form eines Pseudonyms (z.B. kryptographischer Hash) zwischen Bank- bzw. Kreditkarte und Tarifprodukt speichert und den angeschlossenen Verkehrsunternehmen auf Anfrage bereitstellt. Für einen öffentlichen Personenverkehr über Stadt- oder Verbundgrenzen hinaus muss dieser Speicher interoperabel, hochverfügbar, standardisiert und diskriminierungsfrei eingerichtet sein. Für eine langfristig effiziente branchenweite Anwendung wird das System im Zielzustand sowohl bei Kauf per Bank- oder Kreditkarte entstehende als auch andere standardisierte Ticketdaten speichern und für die Kontrolle zu Verfügung stellen.

Eckdaten

Jede Angabe stammt aus der amtlichen Bekanntmachung, zuletzt geprüft am 10. November 2026, 12:30 Uhr (UTC+01:00).

Status
VergebenAmtliche Bekanntmachung · geprüft am 10.11.2026, 12:30 Uhr (UTC+01:00)
Frist
Keine Frist in der BekanntmachungAmtliche Bekanntmachung · geprüft am 10.11.2026, 12:30 Uhr (UTC+01:00)
Auftraggeber
VDV eTicket Service GmbH & Co. KG, Köln, DEAmtliche Bekanntmachung · geprüft am 10.11.2026, 12:30 Uhr (UTC+01:00)
Leistungsort
Köln, Kreisfreie Stadt (DEA23)Amtliche Bekanntmachung · geprüft am 10.11.2026, 12:30 Uhr (UTC+01:00)
Haupt-CPV
Entwicklung von Datenbanksoftware (CPV 72212610)Amtliche Bekanntmachung · geprüft am 10.11.2026, 12:30 Uhr (UTC+01:00)
Verfahrensart
Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/VerhandlungsverfahrenAmtliche Bekanntmachung · geprüft am 10.11.2026, 12:30 Uhr (UTC+01:00)
Lose
2Amtliche Bekanntmachung · geprüft am 10.11.2026, 12:30 Uhr (UTC+01:00)
Erstmals veröffentlicht
13. Juli 2026, 10:32 Uhr (UTC+02:00)Amtliche Bekanntmachung · geprüft am 10.11.2026, 12:30 Uhr (UTC+01:00)

Faktenblatt

Inteliwert-Faktenblatt: SDK für Tokenisierung – VDV eTicket Service GmbH & Co. KG. Ein Produkt der Bandpey GmbH.
Die Eckdaten dieser Seite als Bild (PNG, 1600 × 900), erstellt aus der amtlichen Bekanntmachung. © Bandpey GmbH; Nutzungsbedingungen. Faktenblatt herunterladen

Lose (2)

  1. Los LOT-0001: Interoperabler Ticket- und Tokenspeicher

    Der interoperable Ticket- und Tokenspeicher speichert Tickets und pseudonymisierte Token, die von Customer Contract Partners (CCP) ausgegeben werden. Die verwendeten Tokens werden bei der Anlieferung nach einem gesondert spezifizieren Verfahren erstellt. Die pseudonymisierten Tokens werde für die Identifizierung der Tickets und in einem späteren Ausbau der Nutzermedien verwendet. Die Tickets werden über eine spezifizierte Schnittstelle angeliefert and können von Service Operators (SO) abgerufen werden. Im Ticket- und Tokenspeicher werden in definierten Intervallen Reports generiert und den anliefernden CCP zur Verfügung gestellt. Der Ticket- und Tokenspeicher enthält auch eine Nutzerverwaltung für die anliefernden CCP und abrufenden SO. Die Identifizierung und Authentifizierung erfolgt über die bestehenden Sicherheitsmechanismen des eTicket-Deutschland-Schemes. Das bedeutet, dass der Ticket- und Tokenspeicher eine Schlüsselverwaltung beinhalten muss. Dem Realisierer wird eine bereits spezifizierte Schnittstellenbeschreibung zur Verfügung gestellt, die entsprechend den Vorgaben umgesetzt werden muss. Beim interoperablen Ticket- und Tokenspeicher handelt es sich um eine hochverfügbare Datenbankanwendung, die so gestaltet werden muss, dass sie im späteren Betrieb, hochperformant und hochverfügbar umgesetzt werden muss. Des Weiteren muss im Ticket- und Tokenspeicher ein Reporting-, Auditing- und Monitoring-Funktionalität umgesetzt werden. Es ist eine umfangreiche Backup- und Archivierungsfunktionalität vorzusehen. Es muss ein Frontend für die Nutzerverwaltung, das Reporting, das Monitoring, das Auditing und die Verwaltung von Schüsseln vorgesehen werden. Das Hosting muss die Hochverfügbarkeit und Hochsicherheit entsprechend der SLAs garantieren und eine einfache Redundanz sicherstellen. Das redundante System muss in einem separaten Rechenzentrum gehostet und betrieben werden, um eine krisensichere Ausfallsicherheit zu gewährleisten. Außerdem muss genügend Speicher für Backups, Logging und Archivierung der Daten vorgehalten werden. Den Betreibern muss ein ständiger digitaler Kommunikations- und Administrationszugang zur Verfügung gestellt werden. Das Hosting muss aus Datenschutzgründen in Europa erfolgen und den Anforderungen der DSVGO genügen. Hoster mit nur einem Hop entfernt vom nächsten nationalen zentralen Zugangsknoten zum Internet können bevorzugt werden.

    CPV
    Entwicklung von Datenbanksoftware (CPV 72212610), Datenverarbeitungsdienste (CPV 72500000)
    Ort
    Köln, Kreisfreie Stadt (DEA23)
  2. Los LOT-0002: Software Development Kit

    Das Software Development Kit (SDK) für die Tokenisierung von Kreditkarteninformationen (inkl. Wallets) muss nach dem vorgegebenen Verfahren von VDV-ETS umgesetzt werden. Mittels dieses SDKs werden auf der Basis von bestimmten Kreditkarteninformationen pseudonymisierte Token erzeugt. Das SDK stellt Funktionen für die Pseudonymisierung von bestimmten Kreditkarteninformationen und die gesicherte Übertragung der verarbeiteten Informationen mit einem aufrufenden Framework oder einer anderen Anwendung bereit. Die entsprechenden Algorithmen werden von VDV-ETS vorgegeben. Außerdem muss das SDK in der Lage sein, die öffentlichen Schlüssel von Kreditkarten einzulesen und entsprechend der Vorgaben aus der Norm ISO 24851 zu pseudonymisieren. Das jeweilige Verfahren muss über einen Parameter eingestellt werden können. Das SDK muss für die Betriebssysteme Windows Server, Linux, Android und IOS bereitgestellt werden.

    CPV
    Entwicklung von Sicherheitssoftware (CPV 72212730)
    Ort
    Köln, Kreisfreie Stadt (DEA23)

Verlauf

  1. 2. Juli 2026: Zuschlag. Zuschlag an: AMCON GmbH; Los LOT-0002.
  2. 13. Juli 2026, 10:32 Uhr (UTC+02:00): Zuschlagsbekanntmachung Bekanntmachung, Version 01 (Bekanntmachung vergebener Aufträge oder Zuschlagsbekanntmachung – Standardregelung). Amtliche Bekanntmachung

Auftraggeber und Ort

Auftraggeber

VDV eTicket Service GmbH & Co. KG
Köln, DE

Leistungsort

  • Köln, Kreisfreie Stadt (DEA23)

Weitere Beteiligte in der Bekanntmachung

  • AMCON GmbH (Bieter), Cloppenburg
  • AMCON GmbH (Zuschlag), Cloppenburg

Einordnung

CPV-Codes

  • 72212610: Entwicklung von Datenbanksoftware
  • 72500000: Datenverarbeitungsdienste
  • 72212730: Entwicklung von Sicherheitssoftware

NUTS-Regionen

  • DEA23: Köln, Kreisfreie Stadt

Amtliche Unterlagen

In der indexierten Bekanntmachung wurden keine Unterlagen gefunden.

Fragen und Antworten

Wer ist der Auftraggeber?

VDV eTicket Service GmbH & Co. KG, Köln, DE.

Was wird beschafft (CPV)?

Entwicklung von Datenbanksoftware (CPV 72212610), Datenverarbeitungsdienste (CPV 72500000) und Entwicklung von Sicherheitssoftware (CPV 72212730).

Wo wird die Leistung erbracht (NUTS)?

Köln, Kreisfreie Stadt (DEA23).

Ist die Ausschreibung in Lose aufgeteilt?

Ja, in 2 Lose: Interoperabler Ticket- und Tokenspeicher und Software Development Kit.

Welche Verfahrensart gilt?

Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren.

Wie gebe ich ein Angebot ab?

Über die amtliche Bekanntmachung oder das darin genannte Portal. Inteliwert gibt keine Angebote ab. Amtliche Bekanntmachung

Bin ich teilnahmeberechtigt?

Inteliwert beurteilt keine Teilnahmeberechtigung. Die Eignungskriterien stehen in der amtlichen Bekanntmachung. Amtliche Bekanntmachung

Weitere Ausschreibungen dieses Auftraggebers

Weitere veröffentlichte Ausschreibungen dieses Auftraggebers in den indexierten Bekanntmachungen, offene zuerst.

Quelle

Herausgeber
Bekanntmachungsservice
Lizenz
CC0 1.0
Zuletzt geprüft
10. November 2026, 12:30 Uhr (UTC+01:00)

Maßgeblich ist die amtliche Bekanntmachung. Inteliwert zeigt, was in ihr steht, und verlinkt sie.

Markdown-Fassung