# Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"

Open · Tender

**The deadline in the notice has passed. The page stays for reference.**

Similar open opportunities:

- [Pflege- und Supportleistungen (opentext-prime-protect) für die Software „Operations Orchestration“](https://inteliwert.com/tender/opp_50D91W8JPD7ENVPZH4BD4S48M7/pflege-und-supportleistungen-opentext-prime-protect-fuer-die-software-operations)
- [SAP H4S4-Transformation und Einführung von SuccessFactors](https://inteliwert.com/tender/opp_7R8SGZM2JESWKJWSEZDPDW4HVQ/sap-h4s4-transformation-und-einfuehrung-von-successfactors)
- [Umstellung des Matrix42 Lizenzmodells von unbefristeten Kauflizenzen mit Wartungsvertrag auf Subscription-Lizenzen](https://inteliwert.com/tender/opp_ED8KAWF8X5HEWGE9CK46811CWN/umstellung-des-matrix42-lizenzmodells-von-unbefristeten-kauflizenzen-mit-wartung)
- [Lieferung/Überlassung, Einführung und Pflege einer Software zur Führung, Datenhaltung und Bereitstellung des Amtlichen Liegenschaftskatasterinformationssystems (ALKIS) für das Kreisgebiet Borken](https://inteliwert.com/tender/opp_ZDRX3S6YDQ1PRBMV1PG4H166RZ/lieferung-ueberlassung-einfuehrung-und-pflege-einer-software-zur-fuehrung-datenh)
- [SAP-S/4HANA-Readiness Krankenhausapotheke](https://inteliwert.com/tender/opp_0QTJQXEPXP63PBHM84CTGSQMQQ/sap-s-4hana-readiness-krankenhausapotheke)

## At a glance

Bundesamt für Sicherheit in der Informationstechnik is procuring IT services: consulting, software development, Internet and support (CPV 72000000) in Bonn, Kreisfreie Stadt (DEA22). It is divided into 3 lots. The notice gives 3 November 2026, 10:00 (UTC+01:00) as the deadline. Procedure type: Open.

### From the notice

Um seinen gesetzlichen Verpflichtungen (§146a AO und KassenSichV) nachzukommen muss das BSI die Schutzprofile BSI-CC-PP-0104 Cryptographic Service Provider (CSP) und BSI-CC-PP-0111 CSPLight (CSPL) aktualisieren.
Hierzu sollen im Projekt die genannten Schutzprofile ebenfalls für eine breitere Verwendung im Bereich eID / EUDI-Wallet, 5G und FIDO / Passkeys ertüchtigt werden.
Dafür notwendig ist auch die Erarbeitung einer standardisierte Schnittstellenbeschreibung für CSPLight Produkte im zentralen Rechenzentrumsbetrieb, um die Interoperabilität zu erhöhen und Abhängigkeiten zu proprietären Architekturen zu minimieren.

Das Projekt gliedert sich in drei separate Lose (Fachlose im Sinne des § 97 Abs. 4 GWB):
\- Los 1: Anpassung und Aktualisierung des CSP-Schutzprofils und CSPL-Schutzprofils (Update-CSPL)
\- Los 2: Evaluierung CSP-PP/CSPL-PP (Eval-CSPL)
\- Los 3: Standardisierte Schnittestellenbeschreibung (API-CSPL)

Los 1 beinhaltet die Aktualisierung und Modularisierung der Schutzprofile PP-CSP und PP-CSPL. Daran anknüpfend wird in Los 2 eine Evaluierung der Schutzprofile CSP und CSPL nach EUCC durchgeführt. Abschließend wird in Los 3 eine einheitliche, standardisierte Schnittstellenbeschreibung für den CSP-Light auf Basis des in Los 1 erstellten Schutzprofils erarbeitet.

Details sind den Leistungsbeschreibungen (siehe Anlagen) zu entnehmen.

## Key facts

- Status: Open
- Deadline: 3 November 2026, 10:00 (UTC+01:00) (3 days ago)
- Buyer: Bundesamt für Sicherheit in der Informationstechnik, Bonn, DE
- Place of performance: Bonn, Kreisfreie Stadt (DEA22)
- Main CPV: IT services: consulting, software development, Internet and support (CPV 72000000)
- Procedure: Open
- Lots: 3
- First published: 16 October 2026, 12:24 (UTC+02:00)

Source: [Official notice](https://oeffentlichevergabe.de/ui/de/notices/3d8ad0b8-e0f6-4b21-9fb6-f9acd174b165). Each fact is from the official notice, last checked 27 October 2026, 00:30 (UTC+01:00).

Fact sheet: [Inteliwert fact sheet: Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)" — Bundesamt für Sicherheit in der Informationstechnik, deadline 3 November 2026, 10:00 (UTC+01:00). A product of Bandpey GmbH.](https://inteliwert.com/cards/opp_TKXMYP72TYX9G1AXVTSVEMQ4AB/ntv_7VVDBTZ90RB3ZNA67GP3DHNN7R/en-sheet.png) (PNG, 1600 × 900)

## Lots (3)

### Lot LOT-0001: Los 1: „Anpassung und Aktualisierung des CSP-Schutzprofils und CSPL-Schutzprofils (Update-CSPL)“

Ziel in Los 1 ist die Anpassung und Aktualisierung der Schutzprofile PP-CSP und PP-CSPL. Dabei sollen die beiden Schutzprofile zusammengeführt werden und dabei der Multi-Assurance Ansatz verfolgt werden. Das neue Schutzprofil soll modular so gestaltet werden, dass es möglich ist verschiedene Einsatzzwecke zu bedienen und eine breite Anwendung zu ermöglichen. Hierbei soll der Kern des PPs auf die minimale notwendige Funktionalität des CSP(L) beschränkt werden. Alle Funktionalitäten, welche nur für bestimmte Zwecke benötigt werden, sollen in Module ausgelagert werden. Für die einzelnen oben genannten Anwendungsszenarien sollen dedizierte PP-Konfigurationen erarbeitet werden, die jeweils passende Kombinationen von Funktionsmodulen enthalten können. Im Los wird zunächst zusammen mit dem AG ein Konzeptentwurf erarbeitet, anschließend soll die detaillierte Architektur beschrieben werden und in einem weiterer AP liegt der Fokus auf der eigentlichen PP Erstellung. Ziel des Loses ist ein aktualisiertes und modularisiertes Schutzprofil sowie mindestens eine zugehörige PP-Konfiguration für den Anwendungsfall Registrierkassen und eID.

- CPV: IT services: consulting, software development, Internet and support (CPV 72000000)
- Place: Bonn, Kreisfreie Stadt (DEA22)
- Deadline: 3 November 2026, 10:00 (UTC+01:00)

### Lot LOT-0002: Los 2: „Evaluierung CSP-PP/CSPL-PP (Eval-CSPL)“

Auftragsgegenstand in Los 2 ist die Evaluierung des in Los 1 erstellten Schutzprofils. Ergebnis des Loses 2 sind vollständige Einzelprüfberichte, sodass die vorliegenden Berichte zur Zertifizierung des Schutzprofils und seiner Konfiguration eingereicht werden können und alle formalen Anforderungen erfüllt sind.

- CPV: IT services: consulting, software development, Internet and support (CPV 72000000)
- Place: Bonn, Kreisfreie Stadt (DEA22)
- Deadline: 3 November 2026, 10:00 (UTC+01:00)

### Lot LOT-0003: Los 3: „Standardisierte Schnittstellenbeschreibung (API-CSPL)"

Ziel in Los 3 ist die Erstellung einer einheitlichen, standardisierten Schnittstellenbeschreibung für den CSP, sodass eine herstellerunabhängige Nutzung eines CSP auf einer sicheren Server-Architektur für externe Anwendungen ermöglicht wird. Die Grundlage für die Schnittstellenbeschreibung sollen die aktualisierten und modularisierten Schutzprofile, bzw. das zusammengeführte Schutzprofil aus Los 1 sein sowie die aktuelle BSI TR-CSP2.

- CPV: IT services: consulting, software development, Internet and support (CPV 72000000)
- Place: Bonn, Kreisfreie Stadt (DEA22)
- Deadline: 3 November 2026, 10:00 (UTC+01:00)

## Timeline

- 16 October 2026, 12:24 (UTC+02:00): Original notice, Notice, version 01 (Contract or concession notice – standard regime), [Official notice](https://oeffentlichevergabe.de/ui/de/notices/3d8ad0b8-e0f6-4b21-9fb6-f9acd174b165)

## Classification

- CPV codes: IT services: consulting, software development, Internet and support (CPV 72000000)
- NUTS regions: Bonn, Kreisfreie Stadt (DEA22)

## Official documents

- [www.evergabe-online.de](https://www.evergabe-online.de/tenderdocuments.html?id=890532)

## Questions and answers

### When is the deadline?

The official notice gives 3 November 2026, 10:00 (UTC+01:00) as the deadline.

### Who is the buyer?

Bundesamt für Sicherheit in der Informationstechnik, Bonn, DE.

### What is being procured (CPV)?

IT services: consulting, software development, Internet and support (CPV 72000000).

### Where is the work performed (NUTS)?

Bonn, Kreisfreie Stadt (DEA22).

### Is it divided into lots?

Yes, into 3 lots: Los 1: „Anpassung und Aktualisierung des CSP-Schutzprofils und CSPL-Schutzprofils (Update-CSPL)“, Los 2: „Evaluierung CSP-PP/CSPL-PP (Eval-CSPL)“ and Los 3: „Standardisierte Schnittstellenbeschreibung (API-CSPL)".

### Which procedure is used?

Open.

### How do I submit a bid?

On the official notice or the portal it names. Inteliwert does not submit bids. [Official notice](https://oeffentlichevergabe.de/ui/de/notices/3d8ad0b8-e0f6-4b21-9fb6-f9acd174b165)

### Am I eligible?

Inteliwert does not judge eligibility. The selection criteria are in the official notice. [Official notice](https://oeffentlichevergabe.de/ui/de/notices/3d8ad0b8-e0f6-4b21-9fb6-f9acd174b165)

## Companies that might fit

*Possible match based on public information*

Companies Inteliwert knows from its sources, not the whole market. Inteliwert does not judge eligibility, fit or chances.

- [H&G Hansen & Gieraths EDV Vertriebsgesellschaft mbH](https://inteliwert.com/company/org_PRGB86G3VYNREYDKZP5AQPPDBC/h-g-hansen-gieraths-edv-vertriebsgesellschaft-mbh) · Bonn · SME (from the award notice)
  - Won a contract in CPV group 720 (2026-10-29): [Evidence](https://inteliwert.com/tender/opp_F8EXXMC17RSEB2WJHD1P66KM14/dienstleistung-infrastruktur-konzepte-schulung), checked 4 Nov 2026
  - Seat in the same district as the place of performance: [Evidence](https://inteliwert.com/company/org_PRGB86G3VYNREYDKZP5AQPPDBC), checked 4 Nov 2026
- [SKOPOS NOVA GmbH](https://inteliwert.com/company/org_2RJ9AW0GP85JRTF2P508DZMDJF/skopos-nova-gmbh) · Hürth · SME (from the award notice) · New to public tenders
  - Won a contract in CPV group 720 (2026-10-26): [Evidence](https://inteliwert.com/tender/opp_HC4C0V714CME1ZYNV1WHQH3AGP/rahmenvertrag-fuer-dienstleistungen-in-den-bereichen-usability-user-experience-u), checked 4 Nov 2026
  - Seat in the same region as the place of performance: [Evidence](https://inteliwert.com/company/org_2RJ9AW0GP85JRTF2P508DZMDJF), checked 4 Nov 2026
- [ENERGY4U GmbH](https://inteliwert.com/company/org_D8KWVT65KRYHPHBN1J6NQ52EJP/energy4u-gmbh) · Karlsruhe · SME (from the award notice)
  - Won a contract in CPV group 720 (2026-10-26): [Evidence](https://inteliwert.com/tender/opp_WXR181HSKSE9TT0QT28J8GT8DG/it-dienstleistungen-zur-migration-von-billing4us-nach-grid4us), checked 4 Nov 2026
  - Seat in the same country as the place of performance: [Evidence](https://inteliwert.com/company/org_D8KWVT65KRYHPHBN1J6NQ52EJP), checked 4 Nov 2026
- [viridicon AG](https://inteliwert.com/company/org_3GKGW12DZQYGCARZPS0Y3Q6HA7/viridicon-ag) · Neuhof · SME (from the award notice) · New to public tenders
  - Won a contract in CPV group 720 (2026-09-29): [Evidence](https://inteliwert.com/tender/opp_1H2Q65Y8XW94DNPQEYYD81ZXFY/user-help-desk-mit-field-service), checked 4 Nov 2026
  - Seat in the same country as the place of performance: [Evidence](https://inteliwert.com/company/org_3GKGW12DZQYGCARZPS0Y3Q6HA7), checked 4 Nov 2026
- [eyeT GmbH](https://inteliwert.com/company/org_6D7KKS54ASADW2V21D5N67MB0X/eyet-gmbh) · Riemerling (Gemeinde Hohenbrunn) · SME (from the award notice) · New to public tenders
  - Won a contract in CPV group 720 (2026-10-28): [Evidence](https://inteliwert.com/tender/opp_1AXS2M46SDVBTC9G4WE2D6A0FH/fortfuehrung-und-ausbau-der-trellix-sicherheitsplattform-der-bahn-bkk-managed-de), checked 4 Nov 2026
  - Seat in the same country as the place of performance: [Evidence](https://inteliwert.com/company/org_6D7KKS54ASADW2V21D5N67MB0X), checked 4 Nov 2026

## More from this buyer

Other published opportunities of this buyer in the indexed notices, open ones first.

- [P 1029 - SDN-Produktanalyse (SPA)](https://inteliwert.com/tender/opp_SY9BDSDNADCB1A6NHH166WRHG5/p-1029-sdn-produktanalyse-spa)  
  Open · Buyer: Bundesamt für Sicherheit in der Informationstechnik · Place: DEA22 (Nordrhein-Westfalen) · Deadline: 1 Dec 2026, 10:00 (UTC+01:00) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/5f96fcb9-e04d-402e-8710-18bdc8c95ade), Last checked 26 Oct 2026, 15:14 (UTC+01:00)
- [Projekt 680: "Quantensichere (Verwaltungs-)PKI (PQ V-PKI)](https://inteliwert.com/tender/opp_XKXMWWNQM7Z9AYBHN6CZE2CPK3/projekt-680-quantensichere-verwaltungs-pki-pq-v-pki)  
  Open · Buyer: Bundesamt für Sicherheit in der Informationstechnik · Place: DEA22 (Nordrhein-Westfalen) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/b136110e-7e5b-4e1f-8130-e4468f110648), Last checked 27 Oct 2026, 02:30 (UTC+01:00)
- [P1013 SdT Editor](https://inteliwert.com/tender/opp_2DXDN55FKQEW4GJYQN27V4ZPEE/p1013-sdt-editor)  
  Awarded · Buyer: Bundesamt für Sicherheit in der Informationstechnik · Place: DEA22 (Nordrhein-Westfalen) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/514b852b-b843-481d-a46c-c608a6b0c1b4), Last checked 26 Oct 2026, 15:21 (UTC+01:00)
- [Durchführung von Sicherheitsanalysen und Evaluierungen an Produkten und Services sowie an Standards und Test-spezifikationen aus den Bereichen Consumer und Public IoT (PraCyS)](https://inteliwert.com/tender/opp_B3F62AFZNW22KBVACHYS7ZM65V/durchfuehrung-von-sicherheitsanalysen-und-evaluierungen-an-produkten-und-service)  
  Awarded · Buyer: Bundesamt für Sicherheit in der Informationstechnik · Place: DEA22 (Nordrhein-Westfalen) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/86d423e4-2188-48fd-96fa-55dd4184b9ad), Last checked 27 Oct 2026, 04:30 (UTC+01:00)
- [Projekt 1014: Security Automobillieferketten (AutoValueSec)](https://inteliwert.com/tender/opp_GESBCJHMPFX2F3XWC47SEBQQEK/projekt-1014-security-automobillieferketten-autovaluesec)  
  Awarded · Buyer: Bundesamt für Sicherheit in der Informationstechnik · Place: DEA22 (Nordrhein-Westfalen) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/8019d0d7-d897-44b4-a0b4-afa2b76807ed), Last checked 27 Oct 2026, 06:30 (UTC+01:00)

## Related opportunities

- [Pflege- und Supportleistungen (opentext-prime-protect) für die Software „Operations Orchestration“](https://inteliwert.com/tender/opp_50D91W8JPD7ENVPZH4BD4S48M7/pflege-und-supportleistungen-opentext-prime-protect-fuer-die-software-operations)  
  Open · Buyer: Deutsche Bundesbank, Zentralbereich Beschaffungen · Place: DEA11 (Nordrhein-Westfalen) · Deadline: 9 Nov 2026, 11:00 (UTC+01:00) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/01a1172c-ddb0-4781-a102-4a7ff769e220), Last checked 6 Nov 2026, 12:30 (UTC+01:00)
- [SAP H4S4-Transformation und Einführung von SuccessFactors](https://inteliwert.com/tender/opp_7R8SGZM2JESWKJWSEZDPDW4HVQ/sap-h4s4-transformation-und-einfuehrung-von-successfactors)  
  Open · Buyer: Stadtwerke Bonn GmbH · Place: DEA22 (Nordrhein-Westfalen) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/3b9bdb5f-a3cc-4f49-94c4-12907b88be81), Last checked 6 Nov 2026, 12:30 (UTC+01:00)
- [Umstellung des Matrix42 Lizenzmodells von unbefristeten Kauflizenzen mit Wartungsvertrag auf Subscription-Lizenzen](https://inteliwert.com/tender/opp_ED8KAWF8X5HEWGE9CK46811CWN/umstellung-des-matrix42-lizenzmodells-von-unbefristeten-kauflizenzen-mit-wartung)  
  Open · Buyer: Stadtwerke Bonn GmbH · Place: DEA22 (Nordrhein-Westfalen) · Deadline: 10 Nov 2026, 12:00 (UTC+01:00) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/c3df57fe-59ff-4c8c-b941-1bdf9b5e600a), Last checked 6 Nov 2026, 12:30 (UTC+01:00)
- [Lieferung/Überlassung, Einführung und Pflege einer Software zur Führung, Datenhaltung und Bereitstellung des Amtlichen Liegenschaftskatasterinformationssystems (ALKIS) für das Kreisgebiet Borken](https://inteliwert.com/tender/opp_ZDRX3S6YDQ1PRBMV1PG4H166RZ/lieferung-ueberlassung-einfuehrung-und-pflege-einer-software-zur-fuehrung-datenh)  
  Open · Buyer: Kreis Borken, Zentrale Vergabestelle · Place: DEA34 (Nordrhein-Westfalen) · Deadline: 10 Nov 2026, 12:00 (UTC+01:00) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/81ad34cc-a9cc-4df1-90da-d6cb4ebd6195), Last checked 6 Nov 2026, 12:30 (UTC+01:00)
- [SAP-S/4HANA-Readiness Krankenhausapotheke](https://inteliwert.com/tender/opp_0QTJQXEPXP63PBHM84CTGSQMQQ/sap-s-4hana-readiness-krankenhausapotheke)  
  Open · Buyer: Universitätsklinikum Köln AöR · Place: DEA23 (Nordrhein-Westfalen) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/f5dda677-2ad7-479e-83d3-063cfa1c9c79), Last checked 6 Nov 2026, 07:11 (UTC+01:00)
- [Beschaffung eines zentralen Social-Media Content Management Tools (SMCMT) für die Polizei NRW](https://inteliwert.com/tender/opp_1YTZ96MXKKZ9BRWKT6G4APJZVD/beschaffung-eines-zentralen-social-media-content-management-tools-smcmt-fuer-die)  
  Open · Buyer: Landesamt für Zentrale Polizeiliche Dienste Nordrhein-Westfalen · Place: DEA12 (Nordrhein-Westfalen) · Deadline: 7 Dec 2026, 12:00 (UTC+01:00) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/1d16c9ba-7e78-4dc8-b05b-d3a792d28332), Last checked 6 Nov 2026, 07:11 (UTC+01:00)

## Source

- Publisher: Bekanntmachungsservice
- Licence: [CC0 1.0](https://creativecommons.org/publicdomain/zero/1.0/)
- Official notice: [https://oeffentlichevergabe.de/ui/de/notices/3d8ad0b8-e0f6-4b21-9fb6-f9acd174b165](https://oeffentlichevergabe.de/ui/de/notices/3d8ad0b8-e0f6-4b21-9fb6-f9acd174b165)
- Last checked: 27 October 2026, 00:30 (UTC+01:00)

The official notice is authoritative. Inteliwert shows what the notice states and links to it.

---

Page: https://inteliwert.com/tender/opp_TKXMYP72TYX9G1AXVTSVEMQ4AB/projekt-1025-csp-update-evaluierung-rezertifizierung-und-api-cuera

Inteliwert is a product of Bandpey GmbH, an international data and AI software company in Munich, Germany, founded and led by Roozbeh Bandpey. Bandpey's products: Facthory, Emolysis, Copolly and Inteliwert.

Inteliwert on LinkedIn: https://www.linkedin.com/company/intelliwert, GitHub: https://github.com/inteliwertai.