# Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)" Offen · Ausschreibung **Die Frist aus der Bekanntmachung ist abgelaufen. Die Seite bleibt zum Nachschlagen erhalten.** Ähnliche offene Ausschreibungen: - [Beschaffung einer Portfoliomanagement-Software](https://inteliwert.com/de/ausschreibung/opp_P11VQ0M2T6NMD5E8PRNER6QBZC/beschaffung-einer-portfoliomanagement-software) - [Pflege- und Supportleistungen (opentext-prime-protect) für die Software „Operations Orchestration“](https://inteliwert.com/de/ausschreibung/opp_50D91W8JPD7ENVPZH4BD4S48M7/pflege-und-supportleistungen-opentext-prime-protect-fuer-die-software-operations) - [SAP H4S4-Transformation und Einführung von SuccessFactors](https://inteliwert.com/de/ausschreibung/opp_7R8SGZM2JESWKJWSEZDPDW4HVQ/sap-h4s4-transformation-und-einfuehrung-von-successfactors) - [Umstellung des Matrix42 Lizenzmodells von unbefristeten Kauflizenzen mit Wartungsvertrag auf Subscription-Lizenzen](https://inteliwert.com/de/ausschreibung/opp_ED8KAWF8X5HEWGE9CK46811CWN/umstellung-des-matrix42-lizenzmodells-von-unbefristeten-kauflizenzen-mit-wartung) - [Lieferung/Überlassung, Einführung und Pflege einer Software zur Führung, Datenhaltung und Bereitstellung des Amtlichen Liegenschaftskatasterinformationssystems (ALKIS) für das Kreisgebiet Borken](https://inteliwert.com/de/ausschreibung/opp_ZDRX3S6YDQ1PRBMV1PG4H166RZ/lieferung-ueberlassung-einfuehrung-und-pflege-einer-software-zur-fuehrung-datenh) ## Auf einen Blick Bundesamt für Sicherheit in der Informationstechnik schreibt IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) in Bonn, Kreisfreie Stadt (DEA22) aus. Sie ist in 3 Lose aufgeteilt. Die Bekanntmachung nennt als Frist den 3. November 2026, 10:00 Uhr (UTC+01:00). Verfahrensart: Offenes Verfahren. ### Aus der Bekanntmachung Um seinen gesetzlichen Verpflichtungen (§146a AO und KassenSichV) nachzukommen muss das BSI die Schutzprofile BSI-CC-PP-0104 Cryptographic Service Provider (CSP) und BSI-CC-PP-0111 CSPLight (CSPL) aktualisieren. Hierzu sollen im Projekt die genannten Schutzprofile ebenfalls für eine breitere Verwendung im Bereich eID / EUDI-Wallet, 5G und FIDO / Passkeys ertüchtigt werden. Dafür notwendig ist auch die Erarbeitung einer standardisierte Schnittstellenbeschreibung für CSPLight Produkte im zentralen Rechenzentrumsbetrieb, um die Interoperabilität zu erhöhen und Abhängigkeiten zu proprietären Architekturen zu minimieren. Das Projekt gliedert sich in drei separate Lose (Fachlose im Sinne des § 97 Abs. 4 GWB): \- Los 1: Anpassung und Aktualisierung des CSP-Schutzprofils und CSPL-Schutzprofils (Update-CSPL) \- Los 2: Evaluierung CSP-PP/CSPL-PP (Eval-CSPL) \- Los 3: Standardisierte Schnittestellenbeschreibung (API-CSPL) Los 1 beinhaltet die Aktualisierung und Modularisierung der Schutzprofile PP-CSP und PP-CSPL. Daran anknüpfend wird in Los 2 eine Evaluierung der Schutzprofile CSP und CSPL nach EUCC durchgeführt. Abschließend wird in Los 3 eine einheitliche, standardisierte Schnittstellenbeschreibung für den CSP-Light auf Basis des in Los 1 erstellten Schutzprofils erarbeitet. Details sind den Leistungsbeschreibungen (siehe Anlagen) zu entnehmen. ## Eckdaten - Status: Offen - Frist: 3\. November 2026, 10:00 Uhr (UTC+01:00) (vor 3 Tagen) - Auftraggeber: Bundesamt für Sicherheit in der Informationstechnik, Bonn, DE - Leistungsort: Bonn, Kreisfreie Stadt (DEA22) - Haupt-CPV: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) - Verfahrensart: Offenes Verfahren - Lose: 3 - Erstmals veröffentlicht: 16\. Oktober 2026, 12:24 Uhr (UTC+02:00) Quelle: [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/3d8ad0b8-e0f6-4b21-9fb6-f9acd174b165). Jede Angabe stammt aus der amtlichen Bekanntmachung, zuletzt geprüft am 27. Oktober 2026, 00:30 Uhr (UTC+01:00). Faktenblatt: [Inteliwert-Faktenblatt: Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)" – Bundesamt für Sicherheit in der Informationstechnik, Frist 3. November 2026, 10:00 Uhr (UTC+01:00). Ein Produkt der Bandpey GmbH.](https://inteliwert.com/cards/opp_TKXMYP72TYX9G1AXVTSVEMQ4AB/ntv_7VVDBTZ90RB3ZNA67GP3DHNN7R/de-sheet.png) (PNG, 1600 × 900) ## Lose (3) ### Los LOT-0001: Los 1: „Anpassung und Aktualisierung des CSP-Schutzprofils und CSPL-Schutzprofils (Update-CSPL)“ Ziel in Los 1 ist die Anpassung und Aktualisierung der Schutzprofile PP-CSP und PP-CSPL. Dabei sollen die beiden Schutzprofile zusammengeführt werden und dabei der Multi-Assurance Ansatz verfolgt werden. Das neue Schutzprofil soll modular so gestaltet werden, dass es möglich ist verschiedene Einsatzzwecke zu bedienen und eine breite Anwendung zu ermöglichen. Hierbei soll der Kern des PPs auf die minimale notwendige Funktionalität des CSP(L) beschränkt werden. Alle Funktionalitäten, welche nur für bestimmte Zwecke benötigt werden, sollen in Module ausgelagert werden. Für die einzelnen oben genannten Anwendungsszenarien sollen dedizierte PP-Konfigurationen erarbeitet werden, die jeweils passende Kombinationen von Funktionsmodulen enthalten können. Im Los wird zunächst zusammen mit dem AG ein Konzeptentwurf erarbeitet, anschließend soll die detaillierte Architektur beschrieben werden und in einem weiterer AP liegt der Fokus auf der eigentlichen PP Erstellung. Ziel des Loses ist ein aktualisiertes und modularisiertes Schutzprofil sowie mindestens eine zugehörige PP-Konfiguration für den Anwendungsfall Registrierkassen und eID. - CPV: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) - Ort: Bonn, Kreisfreie Stadt (DEA22) - Frist: 3\. November 2026, 10:00 Uhr (UTC+01:00) ### Los LOT-0002: Los 2: „Evaluierung CSP-PP/CSPL-PP (Eval-CSPL)“ Auftragsgegenstand in Los 2 ist die Evaluierung des in Los 1 erstellten Schutzprofils. Ergebnis des Loses 2 sind vollständige Einzelprüfberichte, sodass die vorliegenden Berichte zur Zertifizierung des Schutzprofils und seiner Konfiguration eingereicht werden können und alle formalen Anforderungen erfüllt sind. - CPV: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) - Ort: Bonn, Kreisfreie Stadt (DEA22) - Frist: 3\. November 2026, 10:00 Uhr (UTC+01:00) ### Los LOT-0003: Los 3: „Standardisierte Schnittstellenbeschreibung (API-CSPL)" Ziel in Los 3 ist die Erstellung einer einheitlichen, standardisierten Schnittstellenbeschreibung für den CSP, sodass eine herstellerunabhängige Nutzung eines CSP auf einer sicheren Server-Architektur für externe Anwendungen ermöglicht wird. Die Grundlage für die Schnittstellenbeschreibung sollen die aktualisierten und modularisierten Schutzprofile, bzw. das zusammengeführte Schutzprofil aus Los 1 sein sowie die aktuelle BSI TR-CSP2. - CPV: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) - Ort: Bonn, Kreisfreie Stadt (DEA22) - Frist: 3\. November 2026, 10:00 Uhr (UTC+01:00) ## Verlauf - 16\. Oktober 2026, 12:24 Uhr (UTC+02:00): Erstbekanntmachung, Bekanntmachung, Version 01 (Auftrags- oder Konzessionsbekanntmachung – Standardregelung), [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/3d8ad0b8-e0f6-4b21-9fb6-f9acd174b165) ## Einordnung - CPV-Codes: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) - NUTS-Regionen: Bonn, Kreisfreie Stadt (DEA22) ## Amtliche Unterlagen - [www.evergabe-online.de](https://www.evergabe-online.de/tenderdocuments.html?id=890532) ## Fragen und Antworten ### Wann endet die Frist? Die amtliche Bekanntmachung nennt als Frist den 3. November 2026, 10:00 Uhr (UTC+01:00). ### Wer ist der Auftraggeber? Bundesamt für Sicherheit in der Informationstechnik, Bonn, DE. ### Was wird beschafft (CPV)? IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000). ### Wo wird die Leistung erbracht (NUTS)? Bonn, Kreisfreie Stadt (DEA22). ### Ist die Ausschreibung in Lose aufgeteilt? Ja, in 3 Lose: Los 1: „Anpassung und Aktualisierung des CSP-Schutzprofils und CSPL-Schutzprofils (Update-CSPL)“, Los 2: „Evaluierung CSP-PP/CSPL-PP (Eval-CSPL)“ und Los 3: „Standardisierte Schnittstellenbeschreibung (API-CSPL)". ### Welche Verfahrensart gilt? Offenes Verfahren. ### Wie gebe ich ein Angebot ab? Über die amtliche Bekanntmachung oder das darin genannte Portal. Inteliwert gibt keine Angebote ab. [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/3d8ad0b8-e0f6-4b21-9fb6-f9acd174b165) ### Bin ich teilnahmeberechtigt? Inteliwert beurteilt keine Teilnahmeberechtigung. Die Eignungskriterien stehen in der amtlichen Bekanntmachung. [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/3d8ad0b8-e0f6-4b21-9fb6-f9acd174b165) ## Unternehmen, die passen könnten *Mögliche Passung auf Basis öffentlicher Angaben* Unternehmen aus den von Inteliwert erfassten Quellen, nicht der ganze Markt. Inteliwert beurteilt weder Eignung noch Passung oder Chancen. - [H&G Hansen & Gieraths EDV Vertriebsges. mbH](https://inteliwert.com/de/unternehmen/org_PRGB86G3VYNREYDKZP5AQPPDBC/h-g-hansen-gieraths-edv-vertriebsges-mbh) · Bonn · KMU (laut Zuschlagsbekanntmachung) - Zuschlag in der CPV-Gruppe 720 (2026-10-29): [Nachweis](https://inteliwert.com/de/ausschreibung/opp_F8EXXMC17RSEB2WJHD1P66KM14/dienstleistung-infrastruktur-konzepte-schulung), geprüft am 04.11.2026 - Sitz im selben Kreis wie der Leistungsort: [Nachweis](https://inteliwert.com/de/unternehmen/org_PRGB86G3VYNREYDKZP5AQPPDBC), geprüft am 04.11.2026 - [SKOPOS NOVA GmbH](https://inteliwert.com/de/unternehmen/org_2RJ9AW0GP85JRTF2P508DZMDJF/skopos-nova-gmbh) · Hürth · KMU (laut Zuschlagsbekanntmachung) · Neu bei öffentlichen Aufträgen - Zuschlag in der CPV-Gruppe 720 (2026-10-26): [Nachweis](https://inteliwert.com/de/ausschreibung/opp_HC4C0V714CME1ZYNV1WHQH3AGP/rahmenvertrag-fuer-dienstleistungen-in-den-bereichen-usability-user-experience-u), geprüft am 04.11.2026 - Sitz in derselben Region wie der Leistungsort: [Nachweis](https://inteliwert.com/de/unternehmen/org_2RJ9AW0GP85JRTF2P508DZMDJF), geprüft am 04.11.2026 - [ENERGY4U GmbH](https://inteliwert.com/de/unternehmen/org_D8KWVT65KRYHPHBN1J6NQ52EJP/energy4u-gmbh) · Karlsruhe · KMU (laut Zuschlagsbekanntmachung) - Zuschlag in der CPV-Gruppe 720 (2026-10-26): [Nachweis](https://inteliwert.com/de/ausschreibung/opp_WXR181HSKSE9TT0QT28J8GT8DG/it-dienstleistungen-zur-migration-von-billing4us-nach-grid4us), geprüft am 04.11.2026 - Sitz im selben Land wie der Leistungsort: [Nachweis](https://inteliwert.com/de/unternehmen/org_D8KWVT65KRYHPHBN1J6NQ52EJP), geprüft am 04.11.2026 - [viridicon AG](https://inteliwert.com/de/unternehmen/org_3GKGW12DZQYGCARZPS0Y3Q6HA7/viridicon-ag) · Neuhof · KMU (laut Zuschlagsbekanntmachung) · Neu bei öffentlichen Aufträgen - Zuschlag in der CPV-Gruppe 720 (2026-09-29): [Nachweis](https://inteliwert.com/de/ausschreibung/opp_1H2Q65Y8XW94DNPQEYYD81ZXFY/user-help-desk-mit-field-service), geprüft am 04.11.2026 - Sitz im selben Land wie der Leistungsort: [Nachweis](https://inteliwert.com/de/unternehmen/org_3GKGW12DZQYGCARZPS0Y3Q6HA7), geprüft am 04.11.2026 - [eyeT GmbH](https://inteliwert.com/de/unternehmen/org_6D7KKS54ASADW2V21D5N67MB0X/eyet-gmbh) · Riemerling (Gemeinde Hohenbrunn) · KMU (laut Zuschlagsbekanntmachung) · Neu bei öffentlichen Aufträgen - Zuschlag in der CPV-Gruppe 720 (2026-10-28): [Nachweis](https://inteliwert.com/de/ausschreibung/opp_1AXS2M46SDVBTC9G4WE2D6A0FH/fortfuehrung-und-ausbau-der-trellix-sicherheitsplattform-der-bahn-bkk-managed-de), geprüft am 04.11.2026 - Sitz im selben Land wie der Leistungsort: [Nachweis](https://inteliwert.com/de/unternehmen/org_6D7KKS54ASADW2V21D5N67MB0X), geprüft am 04.11.2026 ## Weitere Ausschreibungen dieses Auftraggebers Weitere veröffentlichte Ausschreibungen dieses Auftraggebers in den indexierten Bekanntmachungen, offene zuerst. - [P 1029 - SDN-Produktanalyse (SPA)](https://inteliwert.com/de/ausschreibung/opp_SY9BDSDNADCB1A6NHH166WRHG5/p-1029-sdn-produktanalyse-spa) Offen · Auftraggeber: Bundesamt für Sicherheit in der Informationstechnik · Ort: DEA22 (Nordrhein-Westfalen) · Frist: 01\.12.2026, 10:00 Uhr (UTC+01:00) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/5f96fcb9-e04d-402e-8710-18bdc8c95ade), Zuletzt geprüft am 26.10.2026, 15:14 Uhr (UTC+01:00) - [Projekt 680: "Quantensichere (Verwaltungs-)PKI (PQ V-PKI)](https://inteliwert.com/de/ausschreibung/opp_XKXMWWNQM7Z9AYBHN6CZE2CPK3/projekt-680-quantensichere-verwaltungs-pki-pq-v-pki) Offen · Auftraggeber: Bundesamt für Sicherheit in der Informationstechnik · Ort: DEA22 (Nordrhein-Westfalen) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/b136110e-7e5b-4e1f-8130-e4468f110648), Zuletzt geprüft am 27.10.2026, 02:30 Uhr (UTC+01:00) - [P1013 SdT Editor](https://inteliwert.com/de/ausschreibung/opp_2DXDN55FKQEW4GJYQN27V4ZPEE/p1013-sdt-editor) Vergeben · Auftraggeber: Bundesamt für Sicherheit in der Informationstechnik · Ort: DEA22 (Nordrhein-Westfalen) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/514b852b-b843-481d-a46c-c608a6b0c1b4), Zuletzt geprüft am 26.10.2026, 15:21 Uhr (UTC+01:00) - [Durchführung von Sicherheitsanalysen und Evaluierungen an Produkten und Services sowie an Standards und Test-spezifikationen aus den Bereichen Consumer und Public IoT (PraCyS)](https://inteliwert.com/de/ausschreibung/opp_B3F62AFZNW22KBVACHYS7ZM65V/durchfuehrung-von-sicherheitsanalysen-und-evaluierungen-an-produkten-und-service) Vergeben · Auftraggeber: Bundesamt für Sicherheit in der Informationstechnik · Ort: DEA22 (Nordrhein-Westfalen) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/86d423e4-2188-48fd-96fa-55dd4184b9ad), Zuletzt geprüft am 27.10.2026, 04:30 Uhr (UTC+01:00) - [Projekt 1014: Security Automobillieferketten (AutoValueSec)](https://inteliwert.com/de/ausschreibung/opp_GESBCJHMPFX2F3XWC47SEBQQEK/projekt-1014-security-automobillieferketten-autovaluesec) Vergeben · Auftraggeber: Bundesamt für Sicherheit in der Informationstechnik · Ort: DEA22 (Nordrhein-Westfalen) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/8019d0d7-d897-44b4-a0b4-afa2b76807ed), Zuletzt geprüft am 27.10.2026, 06:30 Uhr (UTC+01:00) ## Ähnliche Ausschreibungen - [Beschaffung einer Portfoliomanagement-Software](https://inteliwert.com/de/ausschreibung/opp_P11VQ0M2T6NMD5E8PRNER6QBZC/beschaffung-einer-portfoliomanagement-software) Offen · Ort: DEA (Nordrhein-Westfalen) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/e175c9b1defeac95), Zuletzt geprüft am 06.11.2026, 17:31 Uhr (UTC+01:00) - [Pflege- und Supportleistungen (opentext-prime-protect) für die Software „Operations Orchestration“](https://inteliwert.com/de/ausschreibung/opp_50D91W8JPD7ENVPZH4BD4S48M7/pflege-und-supportleistungen-opentext-prime-protect-fuer-die-software-operations) Offen · Auftraggeber: Deutsche Bundesbank, Zentralbereich Beschaffungen · Ort: DEA11 (Nordrhein-Westfalen) · Frist: 09\.11.2026, 11:00 Uhr (UTC+01:00) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/01a1172c-ddb0-4781-a102-4a7ff769e220), Zuletzt geprüft am 06.11.2026, 12:30 Uhr (UTC+01:00) - [SAP H4S4-Transformation und Einführung von SuccessFactors](https://inteliwert.com/de/ausschreibung/opp_7R8SGZM2JESWKJWSEZDPDW4HVQ/sap-h4s4-transformation-und-einfuehrung-von-successfactors) Offen · Auftraggeber: Stadtwerke Bonn GmbH · Ort: DEA22 (Nordrhein-Westfalen) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/3b9bdb5f-a3cc-4f49-94c4-12907b88be81), Zuletzt geprüft am 06.11.2026, 12:30 Uhr (UTC+01:00) - [Umstellung des Matrix42 Lizenzmodells von unbefristeten Kauflizenzen mit Wartungsvertrag auf Subscription-Lizenzen](https://inteliwert.com/de/ausschreibung/opp_ED8KAWF8X5HEWGE9CK46811CWN/umstellung-des-matrix42-lizenzmodells-von-unbefristeten-kauflizenzen-mit-wartung) Offen · Auftraggeber: Stadtwerke Bonn GmbH · Ort: DEA22 (Nordrhein-Westfalen) · Frist: 10\.11.2026, 12:00 Uhr (UTC+01:00) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/c3df57fe-59ff-4c8c-b941-1bdf9b5e600a), Zuletzt geprüft am 06.11.2026, 12:30 Uhr (UTC+01:00) - [Lieferung/Überlassung, Einführung und Pflege einer Software zur Führung, Datenhaltung und Bereitstellung des Amtlichen Liegenschaftskatasterinformationssystems (ALKIS) für das Kreisgebiet Borken](https://inteliwert.com/de/ausschreibung/opp_ZDRX3S6YDQ1PRBMV1PG4H166RZ/lieferung-ueberlassung-einfuehrung-und-pflege-einer-software-zur-fuehrung-datenh) Offen · Auftraggeber: Kreis Borken, Zentrale Vergabestelle · Ort: DEA34 (Nordrhein-Westfalen) · Frist: 10\.11.2026, 12:00 Uhr (UTC+01:00) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/81ad34cc-a9cc-4df1-90da-d6cb4ebd6195), Zuletzt geprüft am 06.11.2026, 12:30 Uhr (UTC+01:00) - [SAP-S/4HANA-Readiness Krankenhausapotheke](https://inteliwert.com/de/ausschreibung/opp_0QTJQXEPXP63PBHM84CTGSQMQQ/sap-s-4hana-readiness-krankenhausapotheke) Offen · Auftraggeber: Universitätsklinikum Köln AöR · Ort: DEA23 (Nordrhein-Westfalen) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/f5dda677-2ad7-479e-83d3-063cfa1c9c79), Zuletzt geprüft am 06.11.2026, 07:11 Uhr (UTC+01:00) ## Quelle - Herausgeber: Bekanntmachungsservice - Lizenz: [CC0 1.0](https://creativecommons.org/publicdomain/zero/1.0/) - Amtliche Bekanntmachung: [https://oeffentlichevergabe.de/ui/de/notices/3d8ad0b8-e0f6-4b21-9fb6-f9acd174b165](https://oeffentlichevergabe.de/ui/de/notices/3d8ad0b8-e0f6-4b21-9fb6-f9acd174b165) - Zuletzt geprüft: 27\. Oktober 2026, 00:30 Uhr (UTC+01:00) Maßgeblich ist die amtliche Bekanntmachung. Inteliwert zeigt, was in ihr steht, und verlinkt sie. --- Page: https://inteliwert.com/de/ausschreibung/opp_TKXMYP72TYX9G1AXVTSVEMQ4AB/projekt-1025-csp-update-evaluierung-rezertifizierung-und-api-cuera Inteliwert is a product of Bandpey GmbH, an international data and AI software company in Munich, Germany, founded and led by Roozbeh Bandpey. Bandpey's products: Facthory, Emolysis, Copolly and Inteliwert. Inteliwert on LinkedIn: https://www.linkedin.com/company/intelliwert, GitHub: https://github.com/inteliwertai.