Anmelden Zugang anfordern
AnmeldenZugang anfordern
Frist abgelaufen

Die Frist aus der Bekanntmachung ist abgelaufen. Die Seite bleibt zum Nachschlagen erhalten.

Ähnliche offene Ausschreibungen

OffenAusschreibung 03.11.2026, 10:00 Uhr (UTC+01:00)

Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"

Auf einen Blick

Bundesamt für Sicherheit in der Informationstechnik schreibt IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) in Bonn, Kreisfreie Stadt (DEA22) aus. Sie ist in 3 Lose aufgeteilt. Die Bekanntmachung nennt als Frist den 3. November 2026, 10:00 Uhr (UTC+01:00). Verfahrensart: Offenes Verfahren.

Aus der Bekanntmachung

Um seinen gesetzlichen Verpflichtungen (§146a AO und KassenSichV) nachzukommen muss das BSI die Schutzprofile BSI-CC-PP-0104 Cryptographic Service Provider (CSP) und BSI-CC-PP-0111 CSPLight (CSPL) aktualisieren. Hierzu sollen im Projekt die genannten Schutzprofile ebenfalls für eine breitere Verwendung im Bereich eID / EUDI-Wallet, 5G und FIDO / Passkeys ertüchtigt werden. Dafür notwendig ist auch die Erarbeitung einer standardisierte Schnittstellenbeschreibung für CSPLight Produkte im zentralen Rechenzentrumsbetrieb, um die Interoperabilität zu erhöhen und Abhängigkeiten zu proprietären Architekturen zu minimieren. Das Projekt gliedert sich in drei separate Lose (Fachlose im Sinne des § 97 Abs. 4 GWB): - Los 1: Anpassung und Aktualisierung des CSP-Schutzprofils und CSPL-Schutzprofils (Update-CSPL) - Los 2: Evaluierung CSP-PP/CSPL-PP (Eval-CSPL) - Los 3: Standardisierte Schnittestellenbeschreibung (API-CSPL) Los 1 beinhaltet die Aktualisierung und Modularisierung der Schutzprofile PP-CSP und PP-CSPL. Daran anknüpfend wird in Los 2 eine Evaluierung der Schutzprofile CSP und CSPL nach EUCC durchgeführt. Abschließend wird in Los 3 eine einheitliche, standardisierte Schnittstellenbeschreibung für den CSP-Light auf Basis des in Los 1 erstellten Schutzprofils erarbeitet. Details sind den Leistungsbeschreibungen (siehe Anlagen) zu entnehmen.

Eckdaten

Jede Angabe stammt aus der amtlichen Bekanntmachung, zuletzt geprüft am 27. Oktober 2026, 00:30 Uhr (UTC+01:00).

Status
OffenAmtliche Bekanntmachung · geprüft am 27.10.2026, 00:30 Uhr (UTC+01:00)
Frist
Frist abgelaufen (vor 3 Tagen)Amtliche Bekanntmachung · geprüft am 27.10.2026, 00:30 Uhr (UTC+01:00)
Auftraggeber
Bundesamt für Sicherheit in der Informationstechnik, Bonn, DEAmtliche Bekanntmachung · geprüft am 27.10.2026, 00:30 Uhr (UTC+01:00)
Leistungsort
Bonn, Kreisfreie Stadt (DEA22)Amtliche Bekanntmachung · geprüft am 27.10.2026, 00:30 Uhr (UTC+01:00)
Haupt-CPV
IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000)Amtliche Bekanntmachung · geprüft am 27.10.2026, 00:30 Uhr (UTC+01:00)
Verfahrensart
Offenes VerfahrenAmtliche Bekanntmachung · geprüft am 27.10.2026, 00:30 Uhr (UTC+01:00)
Lose
3Amtliche Bekanntmachung · geprüft am 27.10.2026, 00:30 Uhr (UTC+01:00)
Erstmals veröffentlicht
16. Oktober 2026, 12:24 Uhr (UTC+02:00)Amtliche Bekanntmachung · geprüft am 27.10.2026, 00:30 Uhr (UTC+01:00)

Faktenblatt

Inteliwert-Faktenblatt: Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)" – Bundesamt für Sicherheit in der Informationstechnik, Frist 3. November 2026, 10:00 Uhr (UTC+01:00). Ein Produkt der Bandpey GmbH.
Die Eckdaten dieser Seite als Bild (PNG, 1600 × 900), erstellt aus der amtlichen Bekanntmachung. © Bandpey GmbH; Nutzungsbedingungen. Faktenblatt herunterladen

Lose (3)

  1. Los LOT-0001: Los 1: „Anpassung und Aktualisierung des CSP-Schutzprofils und CSPL-Schutzprofils (Update-CSPL)“

    Ziel in Los 1 ist die Anpassung und Aktualisierung der Schutzprofile PP-CSP und PP-CSPL. Dabei sollen die beiden Schutzprofile zusammengeführt werden und dabei der Multi-Assurance Ansatz verfolgt werden. Das neue Schutzprofil soll modular so gestaltet werden, dass es möglich ist verschiedene Einsatzzwecke zu bedienen und eine breite Anwendung zu ermöglichen. Hierbei soll der Kern des PPs auf die minimale notwendige Funktionalität des CSP(L) beschränkt werden. Alle Funktionalitäten, welche nur für bestimmte Zwecke benötigt werden, sollen in Module ausgelagert werden. Für die einzelnen oben genannten Anwendungsszenarien sollen dedizierte PP-Konfigurationen erarbeitet werden, die jeweils passende Kombinationen von Funktionsmodulen enthalten können. Im Los wird zunächst zusammen mit dem AG ein Konzeptentwurf erarbeitet, anschließend soll die detaillierte Architektur beschrieben werden und in einem weiterer AP liegt der Fokus auf der eigentlichen PP Erstellung. Ziel des Loses ist ein aktualisiertes und modularisiertes Schutzprofil sowie mindestens eine zugehörige PP-Konfiguration für den Anwendungsfall Registrierkassen und eID.

    CPV
    IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000)
    Ort
    Bonn, Kreisfreie Stadt (DEA22)
    Frist
    Frist abgelaufen

  2. Los LOT-0002: Los 2: „Evaluierung CSP-PP/CSPL-PP (Eval-CSPL)“

    Auftragsgegenstand in Los 2 ist die Evaluierung des in Los 1 erstellten Schutzprofils. Ergebnis des Loses 2 sind vollständige Einzelprüfberichte, sodass die vorliegenden Berichte zur Zertifizierung des Schutzprofils und seiner Konfiguration eingereicht werden können und alle formalen Anforderungen erfüllt sind.

    CPV
    IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000)
    Ort
    Bonn, Kreisfreie Stadt (DEA22)
    Frist
    Frist abgelaufen

  3. Los LOT-0003: Los 3: „Standardisierte Schnittstellenbeschreibung (API-CSPL)"

    Ziel in Los 3 ist die Erstellung einer einheitlichen, standardisierten Schnittstellenbeschreibung für den CSP, sodass eine herstellerunabhängige Nutzung eines CSP auf einer sicheren Server-Architektur für externe Anwendungen ermöglicht wird. Die Grundlage für die Schnittstellenbeschreibung sollen die aktualisierten und modularisierten Schutzprofile, bzw. das zusammengeführte Schutzprofil aus Los 1 sein sowie die aktuelle BSI TR-CSP2.

    CPV
    IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000)
    Ort
    Bonn, Kreisfreie Stadt (DEA22)
    Frist
    Frist abgelaufen

Verlauf

  1. 16. Oktober 2026, 12:24 Uhr (UTC+02:00): Erstbekanntmachung Bekanntmachung, Version 01 (Auftrags- oder Konzessionsbekanntmachung – Standardregelung). Amtliche Bekanntmachung

Auftraggeber und Ort

Auftraggeber

Bundesamt für Sicherheit in der Informationstechnik
Bonn, DE

Leistungsort

  • Bonn, Kreisfreie Stadt (DEA22)

Einordnung

CPV-Codes

  • 72000000: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

NUTS-Regionen

  • DEA22: Bonn, Kreisfreie Stadt

Amtliche Unterlagen

Die Links führen zum Herausgeber. Inteliwert kopiert die Unterlagen nicht.

Fragen und Antworten

Wann endet die Frist?

Die amtliche Bekanntmachung nennt als Frist den 3. November 2026, 10:00 Uhr (UTC+01:00).

Wer ist der Auftraggeber?

Bundesamt für Sicherheit in der Informationstechnik, Bonn, DE.

Was wird beschafft (CPV)?

IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000).

Wo wird die Leistung erbracht (NUTS)?

Bonn, Kreisfreie Stadt (DEA22).

Ist die Ausschreibung in Lose aufgeteilt?

Ja, in 3 Lose: Los 1: „Anpassung und Aktualisierung des CSP-Schutzprofils und CSPL-Schutzprofils (Update-CSPL)“, Los 2: „Evaluierung CSP-PP/CSPL-PP (Eval-CSPL)“ und Los 3: „Standardisierte Schnittstellenbeschreibung (API-CSPL)".

Welche Verfahrensart gilt?

Offenes Verfahren.

Wie gebe ich ein Angebot ab?

Über die amtliche Bekanntmachung oder das darin genannte Portal. Inteliwert gibt keine Angebote ab. Amtliche Bekanntmachung

Bin ich teilnahmeberechtigt?

Inteliwert beurteilt keine Teilnahmeberechtigung. Die Eignungskriterien stehen in der amtlichen Bekanntmachung. Amtliche Bekanntmachung

Unternehmen, die passen könnten

Mögliche Passung auf Basis öffentlicher Angaben

Unternehmen aus den von Inteliwert erfassten Quellen, nicht der ganze Markt. Inteliwert beurteilt weder Eignung noch Passung oder Chancen.

  • H&G Hansen & Gieraths EDV Vertriebsges. mbH

    Bonn
    KMU (laut Zuschlagsbekanntmachung)
    • Zuschlag in der CPV-Gruppe 720 (2026-10-29) Nachweis · geprüft am 04.11.2026
    • Sitz im selben Kreis wie der Leistungsort Nachweis · geprüft am 04.11.2026

  • SKOPOS NOVA GmbH

    Hürth
    KMU (laut Zuschlagsbekanntmachung)Neu bei öffentlichen Aufträgen
    • Zuschlag in der CPV-Gruppe 720 (2026-10-26) Nachweis · geprüft am 04.11.2026
    • Sitz in derselben Region wie der Leistungsort Nachweis · geprüft am 04.11.2026

  • ENERGY4U GmbH

    Karlsruhe
    KMU (laut Zuschlagsbekanntmachung)
    • Zuschlag in der CPV-Gruppe 720 (2026-10-26) Nachweis · geprüft am 04.11.2026
    • Sitz im selben Land wie der Leistungsort Nachweis · geprüft am 04.11.2026

  • viridicon AG

    Neuhof
    KMU (laut Zuschlagsbekanntmachung)Neu bei öffentlichen Aufträgen
    • Zuschlag in der CPV-Gruppe 720 (2026-09-29) Nachweis · geprüft am 04.11.2026
    • Sitz im selben Land wie der Leistungsort Nachweis · geprüft am 04.11.2026

  • eyeT GmbH

    Riemerling (Gemeinde Hohenbrunn)
    KMU (laut Zuschlagsbekanntmachung)Neu bei öffentlichen Aufträgen
    • Zuschlag in der CPV-Gruppe 720 (2026-10-28) Nachweis · geprüft am 04.11.2026
    • Sitz im selben Land wie der Leistungsort Nachweis · geprüft am 04.11.2026

Weitere Ausschreibungen dieses Auftraggebers

Weitere veröffentlichte Ausschreibungen dieses Auftraggebers in den indexierten Bekanntmachungen, offene zuerst.

Quelle

Herausgeber
Bekanntmachungsservice
Lizenz
CC0 1.0
Zuletzt geprüft
27. Oktober 2026, 00:30 Uhr (UTC+01:00)

Maßgeblich ist die amtliche Bekanntmachung. Inteliwert zeigt, was in ihr steht, und verlinkt sie.

Markdown-Fassung