# Rahmenvertrag "Sicherheitsprüfung der EUDI-Wallet" Vergeben · Ausschreibung **Der Zuschlag ist erteilt. Die Seite bleibt zum Nachschlagen erhalten.** Ähnliche offene Ausschreibungen: - [Los 2 - SAP HCM-Transformation](https://inteliwert.com/de/ausschreibung/opp_J9W8BD07QHQ8CCY1QT48GK6YNR/los-2-sap-hcm-transformation) - [Los 1 - ERP-Transformation](https://inteliwert.com/de/ausschreibung/opp_WK284QBFSRMAN6GZ8M6SW3AXCX/los-1-erp-transformation) - [RV Digitalisierung (2027)](https://inteliwert.com/de/ausschreibung/opp_DXQDJQKVVGGEXH71QZJQ5MYYNR/rv-digitalisierung-2027) - [Einführung einer SaaS-Lösung zur automatisierten Fraud-Detection im Registrierungsprozess des RMV](https://inteliwert.com/de/ausschreibung/opp_SXXH3Y453PC8BY6QTHNVPPCA6J/einfuehrung-einer-saas-loesung-zur-automatisierten-fraud-detection-im-registrier) - [Bilanzierung und Abrechnung im Wasserstoffmarktgebiet - Teilnahmewettbewerb](https://inteliwert.com/de/ausschreibung/opp_WFBXMMW0PTZ9K070JQQX2KHSC9/bilanzierung-und-abrechnung-im-wasserstoffmarktgebiet-teilnahmewettbewerb) ## Auf einen Blick Common Codes GmbH schreibt IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) aus. Der Zuschlag ist erteilt. Verfahrensart: Verhandlungsverfahren ohne Aufruf zum Wettbewerb. ### Aus der Bekanntmachung Die Common Codes GmbH ("Auftraggeberin" / "AG") ist im Auftrag des Bundesministeriums für Digitalisierung und Staatsmodernisierung für die Entwicklung und Einführung der nationalen EUDI-Wallet verantwortlich. Für die Inbetriebnahme der Anwendung am 2. Januar 2027 (Go-Live-Termin) ist eine Gesamt-Sicherheitseinschätzung der vier Sicherheitsverfahren (BSZ I & II, Vertrauensniveaueinschätzung und Sicherheitseinschätzung gemäß Kriterienkatalog) notwendig. Die Sicherheitsprüfung der staatlichen deutschen EUDI-Wallet der ersten Ausbaustufe ("First Stage") umfasst also insbesondere folgende Verfahren: (1) die Beschleunigte Sicherheitszertifizierung (BSZ)I und II, (2) die Risikobewertung nach BSI TR-03107 sowie (3) die Konformitätsbewertung nach BSI TR-03189, und erfolgt unter Einbindung des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Die Leistungen müssen daher von einer vom BSI anerkannten BSZ-Prüfstelle erbracht werden. Die vorliegende Bekanntmachung betrifft die Interimsbeauftragung der oben genannten Zertifizierungen und Bewertungen bis zum genannten Go-Live-Termin. Die entsprechenden prozessbezogenen, technischen und methodischen Sicherheitsanforderungen sowie die Bewertungsverfahren werden vom BSI fortlaufend weiterentwickelt und konkretisiert, mit dem Ziel, eine einheitliche und neutrale Sicherheitsbewertung unterschiedlicher EUDI-Wallet-Lösungen in Deutschland zu ermöglichen. Eine wesentliche Besonderheit und Herausforderung des Projekts besteht darin, dass sich sowohl das Prüfobjekt als auch alle drei relevanten Prüf- und Bewertungsverfahren noch in Entwicklung bzw. Weiterentwicklung befinden. Dies führt zu zusätzlichen Iterationen zwischen Produktentwicklung, Sicherheitskonzeption, Risikobewertung, Zertifizierung und Konformitätsbewertung. Insbesondere die fortlaufende Konkretisierung der Anforderungen und Prozesse nach TR-03107 und TR-03189 verursacht einen erheblichen zusätzlichen Aufwand, dessen Umfang bei Beginn der Sicherheitsbewertung nicht vollständig vorhersehbar war. Gleichzeitig besteht aufgrund des vorgesehenen Produktivstarts Anfang 2027 ein erheblicher zeitlicher Handlungsdruck. Vor diesem Hintergrund benötigt die AG Sicherheitsprüfungsleistungen von einem Auftragnehmer, die/der folgende Anforderung(en) zu erfüllen hat: - BSZ-Akkreditierung: Sie bildet die Grundlage für eine effiziente Einarbeitung in die bestehenden Prozesse, Prüfverfahren und etablierten Abläufe, insbesondere zu den relevanten Verordnungen, der allgemeinen Architektur sowie den einschlägigen Standardisierungsprozessen Diese sind erforderlich, um die bestehenden Anforderungen an die nationale EUDI-Wallet und Zusammenhänge schnell zu erfassen und fachlich fundiert in die laufenden Arbeiten einsteigen zu können. - Vorkenntnisse im BSZ-EUDI-Kontext: Insbesondere zu den relevanten Verordnungen, der allgemeinen Architektur sowie den einschlägigen Standardisierungsprozessen. Fundierte Vorkenntnisse sind erforderlich, um die bestehenden Anforderungen und Zusammenhänge schnell und zutreffend zu erfassen. - Kenntnisse der Implementierung der Sicherheitsarchitektur der nationalen EUDI Wallet: Erforderlich ist projektspezifisches Wissen, das insbesondere ein umfassendes Verständnis des Gesamtsystems der nationalen EUDI-Wallet sowie detaillierte Kenntnisse über die konkrete Umsetzung der Sicherheitsarchitektur beinhaltet. Nur auf dieser Grundlage können bestehende Sicherheitsmechanismen, Abhängigkeiten und Implementierungsentscheidungen bei einer durch das BSI geführten Bewertung angemessen und zeitnah begleitet werden, - Kenntnisse der TR-03189 Umsetzung in der nationalen EUDI-Wallet: Erforderlich ist projektspezifisches Wissen, das neben der Kenntnis der relevanten Spezifikationen und Prüfmethodik insbesondere ein Verständnis des aktuellen Umsetzungsstands sowie des erreichten Konformitätsgrades beinhaltet; dieses Wissen ist notwendig, um die laufenden BSI-Prüfungen und Bewertungen im konkreten Projektkontext sachgerecht und zeitnah durchführen und einordnen zu können. ## Eckdaten - Status: Vergeben - Frist: Keine Frist in der Bekanntmachung - Auftraggeber: [Common Codes GmbH](https://inteliwert.com/de/unternehmen/org_PBABDFME0K7TGF2JD046Y75ANP/common-codes-gmbh), Berlin, DE - Haupt-CPV: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) - Verfahrensart: Verhandlungsverfahren ohne Aufruf zum Wettbewerb - Lose: 1 - Erstmals veröffentlicht: 28\. August 2026, 14:54 Uhr (UTC+02:00) Quelle: [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/ca7850c5-ea16-4703-912d-9e56f6af8e03). Jede Angabe stammt aus der amtlichen Bekanntmachung, zuletzt geprüft am 8. November 2026, 11:30 Uhr (UTC+01:00). Faktenblatt: [Inteliwert-Faktenblatt: Rahmenvertrag "Sicherheitsprüfung der EUDI-Wallet" – Common Codes GmbH. Ein Produkt der Bandpey GmbH.](https://inteliwert.com/cards/opp_VVXGR6MAPVYG5D0VRSJ9FBQNZE/ntv_72MHEXSA06C4FSF593Q8ZE28MD/de-sheet.png) (PNG, 1600 × 900) ## Lose (1) ### Los LOT-0001: Rahmenvertrag "Sicherheitsprüfung der EUDI-Wallet" Die Common Codes GmbH ("Auftraggeberin" / "AG") ist im Auftrag des Bundesministeriums für Digitalisierung und Staatsmodernisierung für die Entwicklung und Einführung der nationalen EUDI-Wallet verantwortlich. Für die Inbetriebnahme der Anwendung am 2. Januar 2027 (Go-Live-Termin) ist eine Gesamt-Sicherheitseinschätzung der vier Sicherheitsverfahren (BSZ I & II, Vertrauensniveaueinschätzung und Sicherheitseinschätzung gemäß Kriterienkatalog) notwendig. Die Sicherheitsprüfung der staatlichen deutschen EUDI-Wallet der ersten Ausbaustufe ("First Stage") umfasst also insbesondere folgende Verfahren: (1) die Beschleunigte Sicherheitszertifizierung (BSZ)I und II, (2) die Risikobewertung nach BSI TR-03107 sowie (3) die Konformitätsbewertung nach BSI TR-03189, und erfolgt unter Einbindung des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Die Leistungen müssen daher von einer vom BSI anerkannten BSZ-Prüfstelle erbracht werden. Die vorliegende Bekanntmachung betrifft die Interimsbeauftragung der oben genannten Zertifizierungen und Bewertungen bis zum genannten Go-Live-Termin. Die entsprechenden prozessbezogenen, technischen und methodischen Sicherheitsanforderungen sowie die Bewertungsverfahren werden vom BSI fortlaufend weiterentwickelt und konkretisiert, mit dem Ziel, eine einheitliche und neutrale Sicherheitsbewertung unterschiedlicher EUDI-Wallet-Lösungen in Deutschland zu ermöglichen. Eine wesentliche Besonderheit und Herausforderung des Projekts besteht darin, dass sich sowohl das Prüfobjekt als auch alle drei relevanten Prüf- und Bewertungsverfahren noch in Entwicklung bzw. Weiterentwicklung befinden. Dies führt zu zusätzlichen Iterationen zwischen Produktentwicklung, Sicherheitskonzeption, Risikobewertung, Zertifizierung und Konformitätsbewertung. Insbesondere die fortlaufende Konkretisierung der Anforderungen und Prozesse nach TR-03107 und TR-03189 verursacht einen erheblichen zusätzlichen Aufwand, dessen Umfang bei Beginn der Sicherheitsbewertung nicht vollständig vorhersehbar war. Gleichzeitig besteht aufgrund des vorgesehenen Produktivstarts Anfang 2027 ein erheblicher zeitlicher Handlungsdruck. Vor diesem Hintergrund benötigt die AG Sicherheitsprüfungsleistungen von einem Auftragnehmer, die/der folgende Anforderung(en) zu erfüllen hat: - BSZ-Akkreditierung: Sie bildet die Grundlage für eine effiziente Einarbeitung in die bestehenden Prozesse, Prüfverfahren und etablierten Abläufe, insbesondere zu den relevanten Verordnungen, der allgemeinen Architektur sowie den einschlägigen Standardisierungsprozessen Diese sind erforderlich, um die bestehenden Anforderungen an die nationale EUDI-Wallet und Zusammenhänge schnell zu erfassen und fachlich fundiert in die laufenden Arbeiten einsteigen zu können. - Vorkenntnisse im BSZ-EUDI-Kontext: Insbesondere zu den relevanten Verordnungen, der allgemeinen Architektur sowie den einschlägigen Standardisierungsprozessen. Fundierte Vorkenntnisse sind erforderlich, um die bestehenden Anforderungen und Zusammenhänge schnell und zutreffend zu erfassen. - Kenntnisse der Implementierung der Sicherheitsarchitektur der nationalen EUDI Wallet: Erforderlich ist projektspezifisches Wissen, das insbesondere ein umfassendes Verständnis des Gesamtsystems der nationalen EUDI-Wallet sowie detaillierte Kenntnisse über die konkrete Umsetzung der Sicherheitsarchitektur beinhaltet. Nur auf dieser Grundlage können bestehende Sicherheitsmechanismen, Abhängigkeiten und Implementierungsentscheidungen bei einer durch das BSI geführten Bewertung angemessen und zeitnah begleitet werden, - Kenntnisse der TR-03189 Umsetzung in der nationalen EUDI-Wallet: Erforderlich ist projektspezifisches Wissen, das neben der Kenntnis der relevanten Spezifikationen und Prüfmethodik insbesondere ein Verständnis des aktuellen Umsetzungsstands sowie des erreichten Konformitätsgrades beinhaltet; dieses Wissen ist notwendig, um die laufenden BSI-Prüfungen und Bewertungen im konkreten Projektkontext sachgerecht und zeitnah durchführen und einordnen zu können. - CPV: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) ## Verlauf - 28\. August 2026, 14:54 Uhr (UTC+02:00): Zuschlagsbekanntmachung, Bekanntmachung, Version 01 (Bekanntmachung vergebener Aufträge oder Zuschlagsbekanntmachung – Standardregelung), [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/ca7850c5-ea16-4703-912d-9e56f6af8e03) - 28\. August 2026: Zuschlag. Zuschlag an: TÜV Informationstechnik GmbH Unternehmensgruppe TÜV NORD; Eingegangene Angebote: 1 ## Einordnung - CPV-Codes: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) - Weitere Beteiligte in der Bekanntmachung: TÜV Informationstechnik GmbH Unternehmensgruppe TÜV NORD (Bieter); TÜV Informationstechnik GmbH Unternehmensgruppe TÜV NORD (Zuschlag) ## Amtliche Unterlagen In der indexierten Bekanntmachung wurden keine Unterlagen gefunden. ## Fragen und Antworten ### Wer ist der Auftraggeber? Common Codes GmbH, Berlin, DE. ### Was wird beschafft (CPV)? IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000). ### Ist die Ausschreibung in Lose aufgeteilt? Nein, die Bekanntmachung nennt ein einziges Los. ### Welche Verfahrensart gilt? Verhandlungsverfahren ohne Aufruf zum Wettbewerb. ### Wie gebe ich ein Angebot ab? Über die amtliche Bekanntmachung oder das darin genannte Portal. Inteliwert gibt keine Angebote ab. [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/ca7850c5-ea16-4703-912d-9e56f6af8e03) ### Bin ich teilnahmeberechtigt? Inteliwert beurteilt keine Teilnahmeberechtigung. Die Eignungskriterien stehen in der amtlichen Bekanntmachung. [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/ca7850c5-ea16-4703-912d-9e56f6af8e03) ## Weitere Ausschreibungen dieses Auftraggebers Weitere veröffentlichte Ausschreibungen dieses Auftraggebers in den indexierten Bekanntmachungen, offene zuerst. - [Marketing Kampagnen EUDI-Wallet](https://inteliwert.com/de/ausschreibung/opp_021E7F5XA6J91180G75BZXKTYZ/marketing-kampagnen-eudi-wallet) Vergeben · Auftraggeber: Common Codes GmbH · Ort: DE300 (Berlin) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/7731454e-6a49-40e8-b8e2-8af8a780a8a9), Zuletzt geprüft am 09.11.2026, 17:30 Uhr (UTC+01:00) - [Unterstützungsleistungen im Bereich Informationssicherheit](https://inteliwert.com/de/ausschreibung/opp_WVQ9VVHMPFXX93YABJB2061HHK/unterstuetzungsleistungen-im-bereich-informationssicherheit) Vergeben · Auftraggeber: Common Codes GmbH · Ort: DE300 (Berlin) · Veröffentlichter Wert: 3\.200.000 € zzgl. MwSt. · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/41a0aa00-1364-45d9-b262-6914f66efbe6), Zuletzt geprüft am 08.11.2026, 21:31 Uhr (UTC+01:00) - [Rahmenvertrag über Beratungs- und Kreativleistungen im Bereich Marken-, Kommunikationsstrategie und Kommunikationsmaßnahmen](https://inteliwert.com/de/ausschreibung/opp_B7ZSZXE2NW0FXNWH54A4EP3281/rahmenvertrag-ueber-beratungs-und-kreativleistungen-im-bereich-marken-kommunikat) Vergeben · Auftraggeber: Common Codes GmbH · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/5f58cb7c-5e6f-4f78-a423-d17edb14092c), Zuletzt geprüft am 09.11.2026, 11:30 Uhr (UTC+01:00) ## Ähnliche Ausschreibungen - [Los 2 - SAP HCM-Transformation](https://inteliwert.com/de/ausschreibung/opp_J9W8BD07QHQ8CCY1QT48GK6YNR/los-2-sap-hcm-transformation) Offen · Auftraggeber: Universitätsklinikum Essen, AöR · Ort: DEA13 (Nordrhein-Westfalen) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/c9836082-94f4-48ab-a4a3-29731f6dc0e1), Zuletzt geprüft am 10.11.2026, 19:30 Uhr (UTC+01:00) - [Los 1 - ERP-Transformation](https://inteliwert.com/de/ausschreibung/opp_WK284QBFSRMAN6GZ8M6SW3AXCX/los-1-erp-transformation) Offen · Auftraggeber: Universitätsklinikum Essen, AöR · Ort: DEA13 (Nordrhein-Westfalen) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/a71d3555-509d-40dc-bdc2-9701b8cd2cda), Zuletzt geprüft am 10.11.2026, 19:30 Uhr (UTC+01:00) - [RV Digitalisierung (2027)](https://inteliwert.com/de/ausschreibung/opp_DXQDJQKVVGGEXH71QZJQ5MYYNR/rv-digitalisierung-2027) Offen · Auftraggeber: Dataport AöR · Ort: DE600 (Hamburg) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/887b8038-5b47-452b-91e6-9e1fed80f058), Zuletzt geprüft am 10.11.2026, 18:30 Uhr (UTC+01:00) - [Einführung einer SaaS-Lösung zur automatisierten Fraud-Detection im Registrierungsprozess des RMV](https://inteliwert.com/de/ausschreibung/opp_SXXH3Y453PC8BY6QTHNVPPCA6J/einfuehrung-einer-saas-loesung-zur-automatisierten-fraud-detection-im-registrier) Offen · Auftraggeber: Rhein-Main-Verkehrsverbund GmbH · Ort: DE71A (Hessen) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/dcb85318-0b94-4fab-b008-6cdac6f5cffe), Zuletzt geprüft am 10.11.2026, 18:30 Uhr (UTC+01:00) - [Bilanzierung und Abrechnung im Wasserstoffmarktgebiet - Teilnahmewettbewerb](https://inteliwert.com/de/ausschreibung/opp_WFBXMMW0PTZ9K070JQQX2KHSC9/bilanzierung-und-abrechnung-im-wasserstoffmarktgebiet-teilnahmewettbewerb) Offen · Auftraggeber: Trading Hub Europe GmbH · Ort: DEA11 (Nordrhein-Westfalen) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/a84af339-b843-4b36-aa2b-c299aa9396c8), Zuletzt geprüft am 10.11.2026, 18:30 Uhr (UTC+01:00) - [Support SAP S/4HANA Utilities (S4U) für die Stadtwerke Saarbrücken Netz AG](https://inteliwert.com/de/ausschreibung/opp_3FK1CZWDJGKQ84A5WSWS71Z77R/support-sap-s-4hana-utilities-s4u-fuer-die-stadtwerke-saarbruecken-netz-ag) Offen · Auftraggeber: Stadtwerke Saarbrücken Netz AG · Ort: DEC01 (Saarland) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/b240c605-2901-4ab4-a1cc-c6a65e7f1b1f), Zuletzt geprüft am 10.11.2026, 17:31 Uhr (UTC+01:00) ## Quelle - Herausgeber: Bekanntmachungsservice - Lizenz: [CC0 1.0](https://creativecommons.org/publicdomain/zero/1.0/) - Amtliche Bekanntmachung: [https://oeffentlichevergabe.de/ui/de/notices/ca7850c5-ea16-4703-912d-9e56f6af8e03](https://oeffentlichevergabe.de/ui/de/notices/ca7850c5-ea16-4703-912d-9e56f6af8e03) - Zuletzt geprüft: 8\. November 2026, 11:30 Uhr (UTC+01:00) Maßgeblich ist die amtliche Bekanntmachung. Inteliwert zeigt, was in ihr steht, und verlinkt sie. --- Page: https://inteliwert.com/de/ausschreibung/opp_VVXGR6MAPVYG5D0VRSJ9FBQNZE/rahmenvertrag-sicherheitspruefung-der-eudi-wallet Inteliwert is a product of Bandpey GmbH, an international data and AI software company in Munich, Germany, founded and led by Roozbeh Bandpey. Bandpey's products: Facthory, Emolysis, Copolly and Inteliwert. Inteliwert on LinkedIn: https://www.linkedin.com/company/intelliwert, GitHub: https://github.com/inteliwertai.