Anmelden Zugang anfordern
AnmeldenZugang anfordern
Vergeben

Der Zuschlag ist erteilt. Die Seite bleibt zum Nachschlagen erhalten.

Ähnliche offene Ausschreibungen

VergebenAusschreibung

Rahmenvertrag "Sicherheitsprüfung der EUDI-Wallet"

Auf einen Blick

Common Codes GmbH schreibt IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) aus. Der Zuschlag ist erteilt. Verfahrensart: Verhandlungsverfahren ohne Aufruf zum Wettbewerb.

Aus der Bekanntmachung

Die Common Codes GmbH ("Auftraggeberin" / "AG") ist im Auftrag des Bundesministeriums für Digitalisierung und Staatsmodernisierung für die Entwicklung und Einführung der nationalen EUDI-Wallet verantwortlich. Für die Inbetriebnahme der Anwendung am 2. Januar 2027 (Go-Live-Termin) ist eine Gesamt-Sicherheitseinschätzung der vier Sicherheitsverfahren (BSZ I & II, Vertrauensniveaueinschätzung und Sicherheitseinschätzung gemäß Kriterienkatalog) notwendig. Die Sicherheitsprüfung der staatlichen deutschen EUDI-Wallet der ersten Ausbaustufe ("First Stage") umfasst also insbesondere folgende Verfahren: (1) die Beschleunigte Sicherheitszertifizierung (BSZ)I und II, (2) die Risikobewertung nach BSI TR-03107 sowie (3) die Konformitätsbewertung nach BSI TR-03189, und erfolgt unter Einbindung des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Die Leistungen müssen daher von einer vom BSI anerkannten BSZ-Prüfstelle erbracht werden. Die vorliegende Bekanntmachung betrifft die Interimsbeauftragung der oben genannten Zertifizierungen und Bewertungen bis zum genannten Go-Live-Termin. Die entsprechenden prozessbezogenen, technischen und methodischen Sicherheitsanforderungen sowie die Bewertungsverfahren werden vom BSI fortlaufend weiterentwickelt und konkretisiert, mit dem Ziel, eine einheitliche und neutrale Sicherheitsbewertung unterschiedlicher EUDI-Wallet-Lösungen in Deutschland zu ermöglichen. Eine wesentliche Besonderheit und Herausforderung des Projekts besteht darin, dass sich sowohl das Prüfobjekt als auch alle drei relevanten Prüf- und Bewertungsverfahren noch in Entwicklung bzw. Weiterentwicklung befinden. Dies führt zu zusätzlichen Iterationen zwischen Produktentwicklung, Sicherheitskonzeption, Risikobewertung, Zertifizierung und Konformitätsbewertung. Insbesondere die fortlaufende Konkretisierung der Anforderungen und Prozesse nach TR-03107 und TR-03189 verursacht einen erheblichen zusätzlichen Aufwand, dessen Umfang bei Beginn der Sicherheitsbewertung nicht vollständig vorhersehbar war. Gleichzeitig besteht aufgrund des vorgesehenen Produktivstarts Anfang 2027 ein erheblicher zeitlicher Handlungsdruck. Vor diesem Hintergrund benötigt die AG Sicherheitsprüfungsleistungen von einem Auftragnehmer, die/der folgende Anforderung(en) zu erfüllen hat: - BSZ-Akkreditierung: Sie bildet die Grundlage für eine effiziente Einarbeitung in die bestehenden Prozesse, Prüfverfahren und etablierten Abläufe, insbesondere zu den relevanten Verordnungen, der allgemeinen Architektur sowie den einschlägigen Standardisierungsprozessen Diese sind erforderlich, um die bestehenden Anforderungen an die nationale EUDI-Wallet und Zusammenhänge schnell zu erfassen und fachlich fundiert in die laufenden Arbeiten einsteigen zu können. - Vorkenntnisse im BSZ-EUDI-Kontext: Insbesondere zu den relevanten Verordnungen, der allgemeinen Architektur sowie den einschlägigen Standardisierungsprozessen. Fundierte Vorkenntnisse sind erforderlich, um die bestehenden Anforderungen und Zusammenhänge schnell und zutreffend zu erfassen. - Kenntnisse der Implementierung der Sicherheitsarchitektur der nationalen EUDI Wallet: Erforderlich ist projektspezifisches Wissen, das insbesondere ein umfassendes Verständnis des Gesamtsystems der nationalen EUDI-Wallet sowie detaillierte Kenntnisse über die konkrete Umsetzung der Sicherheitsarchitektur beinhaltet. Nur auf dieser Grundlage können bestehende Sicherheitsmechanismen, Abhängigkeiten und Implementierungsentscheidungen bei einer durch das BSI geführten Bewertung angemessen und zeitnah begleitet werden, - Kenntnisse der TR-03189 Umsetzung in der nationalen EUDI-Wallet: Erforderlich ist projektspezifisches Wissen, das neben der Kenntnis der relevanten Spezifikationen und Prüfmethodik insbesondere ein Verständnis des aktuellen Umsetzungsstands sowie des erreichten Konformitätsgrades beinhaltet; dieses Wissen ist notwendig, um die laufenden BSI-Prüfungen und Bewertungen im konkreten Projektkontext sachgerecht und zeitnah durchführen und einordnen zu können.

Eckdaten

Jede Angabe stammt aus der amtlichen Bekanntmachung, zuletzt geprüft am 8. November 2026, 11:30 Uhr (UTC+01:00).

Status
VergebenAmtliche Bekanntmachung · geprüft am 08.11.2026, 11:30 Uhr (UTC+01:00)
Frist
Keine Frist in der BekanntmachungAmtliche Bekanntmachung · geprüft am 08.11.2026, 11:30 Uhr (UTC+01:00)
Auftraggeber
Common Codes GmbH, Berlin, DEAmtliche Bekanntmachung · geprüft am 08.11.2026, 11:30 Uhr (UTC+01:00)
Haupt-CPV
IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000)Amtliche Bekanntmachung · geprüft am 08.11.2026, 11:30 Uhr (UTC+01:00)
Verfahrensart
Verhandlungsverfahren ohne Aufruf zum WettbewerbAmtliche Bekanntmachung · geprüft am 08.11.2026, 11:30 Uhr (UTC+01:00)
Lose
1Amtliche Bekanntmachung · geprüft am 08.11.2026, 11:30 Uhr (UTC+01:00)
Erstmals veröffentlicht
28. August 2026, 14:54 Uhr (UTC+02:00)Amtliche Bekanntmachung · geprüft am 08.11.2026, 11:30 Uhr (UTC+01:00)

Faktenblatt

Inteliwert-Faktenblatt: Rahmenvertrag "Sicherheitsprüfung der EUDI-Wallet" – Common Codes GmbH. Ein Produkt der Bandpey GmbH.
Die Eckdaten dieser Seite als Bild (PNG, 1600 × 900), erstellt aus der amtlichen Bekanntmachung. © Bandpey GmbH; Nutzungsbedingungen. Faktenblatt herunterladen

Lose (1)

  1. Los LOT-0001: Rahmenvertrag "Sicherheitsprüfung der EUDI-Wallet"

    Die Common Codes GmbH ("Auftraggeberin" / "AG") ist im Auftrag des Bundesministeriums für Digitalisierung und Staatsmodernisierung für die Entwicklung und Einführung der nationalen EUDI-Wallet verantwortlich. Für die Inbetriebnahme der Anwendung am 2. Januar 2027 (Go-Live-Termin) ist eine Gesamt-Sicherheitseinschätzung der vier Sicherheitsverfahren (BSZ I & II, Vertrauensniveaueinschätzung und Sicherheitseinschätzung gemäß Kriterienkatalog) notwendig. Die Sicherheitsprüfung der staatlichen deutschen EUDI-Wallet der ersten Ausbaustufe ("First Stage") umfasst also insbesondere folgende Verfahren: (1) die Beschleunigte Sicherheitszertifizierung (BSZ)I und II, (2) die Risikobewertung nach BSI TR-03107 sowie (3) die Konformitätsbewertung nach BSI TR-03189, und erfolgt unter Einbindung des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Die Leistungen müssen daher von einer vom BSI anerkannten BSZ-Prüfstelle erbracht werden. Die vorliegende Bekanntmachung betrifft die Interimsbeauftragung der oben genannten Zertifizierungen und Bewertungen bis zum genannten Go-Live-Termin. Die entsprechenden prozessbezogenen, technischen und methodischen Sicherheitsanforderungen sowie die Bewertungsverfahren werden vom BSI fortlaufend weiterentwickelt und konkretisiert, mit dem Ziel, eine einheitliche und neutrale Sicherheitsbewertung unterschiedlicher EUDI-Wallet-Lösungen in Deutschland zu ermöglichen. Eine wesentliche Besonderheit und Herausforderung des Projekts besteht darin, dass sich sowohl das Prüfobjekt als auch alle drei relevanten Prüf- und Bewertungsverfahren noch in Entwicklung bzw. Weiterentwicklung befinden. Dies führt zu zusätzlichen Iterationen zwischen Produktentwicklung, Sicherheitskonzeption, Risikobewertung, Zertifizierung und Konformitätsbewertung. Insbesondere die fortlaufende Konkretisierung der Anforderungen und Prozesse nach TR-03107 und TR-03189 verursacht einen erheblichen zusätzlichen Aufwand, dessen Umfang bei Beginn der Sicherheitsbewertung nicht vollständig vorhersehbar war. Gleichzeitig besteht aufgrund des vorgesehenen Produktivstarts Anfang 2027 ein erheblicher zeitlicher Handlungsdruck. Vor diesem Hintergrund benötigt die AG Sicherheitsprüfungsleistungen von einem Auftragnehmer, die/der folgende Anforderung(en) zu erfüllen hat: - BSZ-Akkreditierung: Sie bildet die Grundlage für eine effiziente Einarbeitung in die bestehenden Prozesse, Prüfverfahren und etablierten Abläufe, insbesondere zu den relevanten Verordnungen, der allgemeinen Architektur sowie den einschlägigen Standardisierungsprozessen Diese sind erforderlich, um die bestehenden Anforderungen an die nationale EUDI-Wallet und Zusammenhänge schnell zu erfassen und fachlich fundiert in die laufenden Arbeiten einsteigen zu können. - Vorkenntnisse im BSZ-EUDI-Kontext: Insbesondere zu den relevanten Verordnungen, der allgemeinen Architektur sowie den einschlägigen Standardisierungsprozessen. Fundierte Vorkenntnisse sind erforderlich, um die bestehenden Anforderungen und Zusammenhänge schnell und zutreffend zu erfassen. - Kenntnisse der Implementierung der Sicherheitsarchitektur der nationalen EUDI Wallet: Erforderlich ist projektspezifisches Wissen, das insbesondere ein umfassendes Verständnis des Gesamtsystems der nationalen EUDI-Wallet sowie detaillierte Kenntnisse über die konkrete Umsetzung der Sicherheitsarchitektur beinhaltet. Nur auf dieser Grundlage können bestehende Sicherheitsmechanismen, Abhängigkeiten und Implementierungsentscheidungen bei einer durch das BSI geführten Bewertung angemessen und zeitnah begleitet werden, - Kenntnisse der TR-03189 Umsetzung in der nationalen EUDI-Wallet: Erforderlich ist projektspezifisches Wissen, das neben der Kenntnis der relevanten Spezifikationen und Prüfmethodik insbesondere ein Verständnis des aktuellen Umsetzungsstands sowie des erreichten Konformitätsgrades beinhaltet; dieses Wissen ist notwendig, um die laufenden BSI-Prüfungen und Bewertungen im konkreten Projektkontext sachgerecht und zeitnah durchführen und einordnen zu können.

    CPV
    IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000)

Verlauf

  1. 28. August 2026: Zuschlag. Zuschlag an: TÜV Informationstechnik GmbH Unternehmensgruppe TÜV NORD; Eingegangene Angebote: 1; Los LOT-0001.
  2. 28. August 2026, 14:54 Uhr (UTC+02:00): Zuschlagsbekanntmachung Bekanntmachung, Version 01 (Bekanntmachung vergebener Aufträge oder Zuschlagsbekanntmachung – Standardregelung). Amtliche Bekanntmachung

Auftraggeber und Ort

Auftraggeber

Common Codes GmbH
Berlin, DE

Weitere Beteiligte in der Bekanntmachung

  • TÜV Informationstechnik GmbH Unternehmensgruppe TÜV NORD (Bieter), Essen
  • TÜV Informationstechnik GmbH Unternehmensgruppe TÜV NORD (Zuschlag), Essen

Einordnung

CPV-Codes

  • 72000000: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Amtliche Unterlagen

In der indexierten Bekanntmachung wurden keine Unterlagen gefunden.

Fragen und Antworten

Wer ist der Auftraggeber?

Common Codes GmbH, Berlin, DE.

Was wird beschafft (CPV)?

IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000).

Ist die Ausschreibung in Lose aufgeteilt?

Nein, die Bekanntmachung nennt ein einziges Los.

Welche Verfahrensart gilt?

Verhandlungsverfahren ohne Aufruf zum Wettbewerb.

Wie gebe ich ein Angebot ab?

Über die amtliche Bekanntmachung oder das darin genannte Portal. Inteliwert gibt keine Angebote ab. Amtliche Bekanntmachung

Bin ich teilnahmeberechtigt?

Inteliwert beurteilt keine Teilnahmeberechtigung. Die Eignungskriterien stehen in der amtlichen Bekanntmachung. Amtliche Bekanntmachung

Weitere Ausschreibungen dieses Auftraggebers

Weitere veröffentlichte Ausschreibungen dieses Auftraggebers in den indexierten Bekanntmachungen, offene zuerst.

Quelle

Herausgeber
Bekanntmachungsservice
Lizenz
CC0 1.0
Zuletzt geprüft
8. November 2026, 11:30 Uhr (UTC+01:00)

Maßgeblich ist die amtliche Bekanntmachung. Inteliwert zeigt, was in ihr steht, und verlinkt sie.

Markdown-Fassung