# Rahmenvertrag "Sicherheitsprüfung der EUDI-Wallet" Awarded · Tender **This opportunity has been awarded. Its page stays for reference.** Similar open opportunities: - [Los 2 - SAP HCM-Transformation](https://inteliwert.com/tender/opp_J9W8BD07QHQ8CCY1QT48GK6YNR/los-2-sap-hcm-transformation) - [Los 1 - ERP-Transformation](https://inteliwert.com/tender/opp_WK284QBFSRMAN6GZ8M6SW3AXCX/los-1-erp-transformation) - [RV Digitalisierung (2027)](https://inteliwert.com/tender/opp_DXQDJQKVVGGEXH71QZJQ5MYYNR/rv-digitalisierung-2027) - [Einführung einer SaaS-Lösung zur automatisierten Fraud-Detection im Registrierungsprozess des RMV](https://inteliwert.com/tender/opp_SXXH3Y453PC8BY6QTHNVPPCA6J/einfuehrung-einer-saas-loesung-zur-automatisierten-fraud-detection-im-registrier) - [Bilanzierung und Abrechnung im Wasserstoffmarktgebiet - Teilnahmewettbewerb](https://inteliwert.com/tender/opp_WFBXMMW0PTZ9K070JQQX2KHSC9/bilanzierung-und-abrechnung-im-wasserstoffmarktgebiet-teilnahmewettbewerb) ## At a glance Common Codes GmbH is procuring IT services: consulting, software development, Internet and support (CPV 72000000). It has been awarded. Procedure type: Negotiated without prior call for competition. ### From the notice Die Common Codes GmbH ("Auftraggeberin" / "AG") ist im Auftrag des Bundesministeriums für Digitalisierung und Staatsmodernisierung für die Entwicklung und Einführung der nationalen EUDI-Wallet verantwortlich. Für die Inbetriebnahme der Anwendung am 2. Januar 2027 (Go-Live-Termin) ist eine Gesamt-Sicherheitseinschätzung der vier Sicherheitsverfahren (BSZ I & II, Vertrauensniveaueinschätzung und Sicherheitseinschätzung gemäß Kriterienkatalog) notwendig. Die Sicherheitsprüfung der staatlichen deutschen EUDI-Wallet der ersten Ausbaustufe ("First Stage") umfasst also insbesondere folgende Verfahren: (1) die Beschleunigte Sicherheitszertifizierung (BSZ)I und II, (2) die Risikobewertung nach BSI TR-03107 sowie (3) die Konformitätsbewertung nach BSI TR-03189, und erfolgt unter Einbindung des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Die Leistungen müssen daher von einer vom BSI anerkannten BSZ-Prüfstelle erbracht werden. Die vorliegende Bekanntmachung betrifft die Interimsbeauftragung der oben genannten Zertifizierungen und Bewertungen bis zum genannten Go-Live-Termin. Die entsprechenden prozessbezogenen, technischen und methodischen Sicherheitsanforderungen sowie die Bewertungsverfahren werden vom BSI fortlaufend weiterentwickelt und konkretisiert, mit dem Ziel, eine einheitliche und neutrale Sicherheitsbewertung unterschiedlicher EUDI-Wallet-Lösungen in Deutschland zu ermöglichen. Eine wesentliche Besonderheit und Herausforderung des Projekts besteht darin, dass sich sowohl das Prüfobjekt als auch alle drei relevanten Prüf- und Bewertungsverfahren noch in Entwicklung bzw. Weiterentwicklung befinden. Dies führt zu zusätzlichen Iterationen zwischen Produktentwicklung, Sicherheitskonzeption, Risikobewertung, Zertifizierung und Konformitätsbewertung. Insbesondere die fortlaufende Konkretisierung der Anforderungen und Prozesse nach TR-03107 und TR-03189 verursacht einen erheblichen zusätzlichen Aufwand, dessen Umfang bei Beginn der Sicherheitsbewertung nicht vollständig vorhersehbar war. Gleichzeitig besteht aufgrund des vorgesehenen Produktivstarts Anfang 2027 ein erheblicher zeitlicher Handlungsdruck. Vor diesem Hintergrund benötigt die AG Sicherheitsprüfungsleistungen von einem Auftragnehmer, die/der folgende Anforderung(en) zu erfüllen hat: - BSZ-Akkreditierung: Sie bildet die Grundlage für eine effiziente Einarbeitung in die bestehenden Prozesse, Prüfverfahren und etablierten Abläufe, insbesondere zu den relevanten Verordnungen, der allgemeinen Architektur sowie den einschlägigen Standardisierungsprozessen Diese sind erforderlich, um die bestehenden Anforderungen an die nationale EUDI-Wallet und Zusammenhänge schnell zu erfassen und fachlich fundiert in die laufenden Arbeiten einsteigen zu können. - Vorkenntnisse im BSZ-EUDI-Kontext: Insbesondere zu den relevanten Verordnungen, der allgemeinen Architektur sowie den einschlägigen Standardisierungsprozessen. Fundierte Vorkenntnisse sind erforderlich, um die bestehenden Anforderungen und Zusammenhänge schnell und zutreffend zu erfassen. - Kenntnisse der Implementierung der Sicherheitsarchitektur der nationalen EUDI Wallet: Erforderlich ist projektspezifisches Wissen, das insbesondere ein umfassendes Verständnis des Gesamtsystems der nationalen EUDI-Wallet sowie detaillierte Kenntnisse über die konkrete Umsetzung der Sicherheitsarchitektur beinhaltet. Nur auf dieser Grundlage können bestehende Sicherheitsmechanismen, Abhängigkeiten und Implementierungsentscheidungen bei einer durch das BSI geführten Bewertung angemessen und zeitnah begleitet werden, - Kenntnisse der TR-03189 Umsetzung in der nationalen EUDI-Wallet: Erforderlich ist projektspezifisches Wissen, das neben der Kenntnis der relevanten Spezifikationen und Prüfmethodik insbesondere ein Verständnis des aktuellen Umsetzungsstands sowie des erreichten Konformitätsgrades beinhaltet; dieses Wissen ist notwendig, um die laufenden BSI-Prüfungen und Bewertungen im konkreten Projektkontext sachgerecht und zeitnah durchführen und einordnen zu können. ## Key facts - Status: Awarded - Deadline: No deadline in the notice - Buyer: [Common Codes GmbH](https://inteliwert.com/company/org_PBABDFME0K7TGF2JD046Y75ANP/common-codes-gmbh), Berlin, DE - Main CPV: IT services: consulting, software development, Internet and support (CPV 72000000) - Procedure: Negotiated without prior call for competition - Lots: 1 - First published: 28 August 2026, 14:54 (UTC+02:00) Source: [Official notice](https://oeffentlichevergabe.de/ui/de/notices/ca7850c5-ea16-4703-912d-9e56f6af8e03). Each fact is from the official notice, last checked 8 November 2026, 11:30 (UTC+01:00). Fact sheet: [Inteliwert fact sheet: Rahmenvertrag "Sicherheitsprüfung der EUDI-Wallet" — Common Codes GmbH. A product of Bandpey GmbH.](https://inteliwert.com/cards/opp_VVXGR6MAPVYG5D0VRSJ9FBQNZE/ntv_72MHEXSA06C4FSF593Q8ZE28MD/en-sheet.png) (PNG, 1600 × 900) ## Lots (1) ### Lot LOT-0001: Rahmenvertrag "Sicherheitsprüfung der EUDI-Wallet" Die Common Codes GmbH ("Auftraggeberin" / "AG") ist im Auftrag des Bundesministeriums für Digitalisierung und Staatsmodernisierung für die Entwicklung und Einführung der nationalen EUDI-Wallet verantwortlich. Für die Inbetriebnahme der Anwendung am 2. Januar 2027 (Go-Live-Termin) ist eine Gesamt-Sicherheitseinschätzung der vier Sicherheitsverfahren (BSZ I & II, Vertrauensniveaueinschätzung und Sicherheitseinschätzung gemäß Kriterienkatalog) notwendig. Die Sicherheitsprüfung der staatlichen deutschen EUDI-Wallet der ersten Ausbaustufe ("First Stage") umfasst also insbesondere folgende Verfahren: (1) die Beschleunigte Sicherheitszertifizierung (BSZ)I und II, (2) die Risikobewertung nach BSI TR-03107 sowie (3) die Konformitätsbewertung nach BSI TR-03189, und erfolgt unter Einbindung des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Die Leistungen müssen daher von einer vom BSI anerkannten BSZ-Prüfstelle erbracht werden. Die vorliegende Bekanntmachung betrifft die Interimsbeauftragung der oben genannten Zertifizierungen und Bewertungen bis zum genannten Go-Live-Termin. Die entsprechenden prozessbezogenen, technischen und methodischen Sicherheitsanforderungen sowie die Bewertungsverfahren werden vom BSI fortlaufend weiterentwickelt und konkretisiert, mit dem Ziel, eine einheitliche und neutrale Sicherheitsbewertung unterschiedlicher EUDI-Wallet-Lösungen in Deutschland zu ermöglichen. Eine wesentliche Besonderheit und Herausforderung des Projekts besteht darin, dass sich sowohl das Prüfobjekt als auch alle drei relevanten Prüf- und Bewertungsverfahren noch in Entwicklung bzw. Weiterentwicklung befinden. Dies führt zu zusätzlichen Iterationen zwischen Produktentwicklung, Sicherheitskonzeption, Risikobewertung, Zertifizierung und Konformitätsbewertung. Insbesondere die fortlaufende Konkretisierung der Anforderungen und Prozesse nach TR-03107 und TR-03189 verursacht einen erheblichen zusätzlichen Aufwand, dessen Umfang bei Beginn der Sicherheitsbewertung nicht vollständig vorhersehbar war. Gleichzeitig besteht aufgrund des vorgesehenen Produktivstarts Anfang 2027 ein erheblicher zeitlicher Handlungsdruck. Vor diesem Hintergrund benötigt die AG Sicherheitsprüfungsleistungen von einem Auftragnehmer, die/der folgende Anforderung(en) zu erfüllen hat: - BSZ-Akkreditierung: Sie bildet die Grundlage für eine effiziente Einarbeitung in die bestehenden Prozesse, Prüfverfahren und etablierten Abläufe, insbesondere zu den relevanten Verordnungen, der allgemeinen Architektur sowie den einschlägigen Standardisierungsprozessen Diese sind erforderlich, um die bestehenden Anforderungen an die nationale EUDI-Wallet und Zusammenhänge schnell zu erfassen und fachlich fundiert in die laufenden Arbeiten einsteigen zu können. - Vorkenntnisse im BSZ-EUDI-Kontext: Insbesondere zu den relevanten Verordnungen, der allgemeinen Architektur sowie den einschlägigen Standardisierungsprozessen. Fundierte Vorkenntnisse sind erforderlich, um die bestehenden Anforderungen und Zusammenhänge schnell und zutreffend zu erfassen. - Kenntnisse der Implementierung der Sicherheitsarchitektur der nationalen EUDI Wallet: Erforderlich ist projektspezifisches Wissen, das insbesondere ein umfassendes Verständnis des Gesamtsystems der nationalen EUDI-Wallet sowie detaillierte Kenntnisse über die konkrete Umsetzung der Sicherheitsarchitektur beinhaltet. Nur auf dieser Grundlage können bestehende Sicherheitsmechanismen, Abhängigkeiten und Implementierungsentscheidungen bei einer durch das BSI geführten Bewertung angemessen und zeitnah begleitet werden, - Kenntnisse der TR-03189 Umsetzung in der nationalen EUDI-Wallet: Erforderlich ist projektspezifisches Wissen, das neben der Kenntnis der relevanten Spezifikationen und Prüfmethodik insbesondere ein Verständnis des aktuellen Umsetzungsstands sowie des erreichten Konformitätsgrades beinhaltet; dieses Wissen ist notwendig, um die laufenden BSI-Prüfungen und Bewertungen im konkreten Projektkontext sachgerecht und zeitnah durchführen und einordnen zu können. - CPV: IT services: consulting, software development, Internet and support (CPV 72000000) ## Timeline - 28 August 2026, 14:54 (UTC+02:00): Award notice, Notice, version 01 (Contract or concession award notice – standard regime), [Official notice](https://oeffentlichevergabe.de/ui/de/notices/ca7850c5-ea16-4703-912d-9e56f6af8e03) - 28 August 2026: Award. Winner: TÜV Informationstechnik GmbH Unternehmensgruppe TÜV NORD; Tenders received: 1 ## Classification - CPV codes: IT services: consulting, software development, Internet and support (CPV 72000000) - Other parties in the notice: TÜV Informationstechnik GmbH Unternehmensgruppe TÜV NORD (Tenderer); TÜV Informationstechnik GmbH Unternehmensgruppe TÜV NORD (Winner) ## Official documents No documents found in the indexed notice. ## Questions and answers ### Who is the buyer? Common Codes GmbH, Berlin, DE. ### What is being procured (CPV)? IT services: consulting, software development, Internet and support (CPV 72000000). ### Is it divided into lots? No, the notice names a single lot. ### Which procedure is used? Negotiated without prior call for competition. ### How do I submit a bid? On the official notice or the portal it names. Inteliwert does not submit bids. [Official notice](https://oeffentlichevergabe.de/ui/de/notices/ca7850c5-ea16-4703-912d-9e56f6af8e03) ### Am I eligible? Inteliwert does not judge eligibility. The selection criteria are in the official notice. [Official notice](https://oeffentlichevergabe.de/ui/de/notices/ca7850c5-ea16-4703-912d-9e56f6af8e03) ## More from this buyer Other published opportunities of this buyer in the indexed notices, open ones first. - [Marketing Kampagnen EUDI-Wallet](https://inteliwert.com/tender/opp_021E7F5XA6J91180G75BZXKTYZ/marketing-kampagnen-eudi-wallet) Awarded · Buyer: Common Codes GmbH · Place: DE300 (Berlin) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/7731454e-6a49-40e8-b8e2-8af8a780a8a9), Last checked 9 Nov 2026, 17:30 (UTC+01:00) - [Unterstützungsleistungen im Bereich Informationssicherheit](https://inteliwert.com/tender/opp_WVQ9VVHMPFXX93YABJB2061HHK/unterstuetzungsleistungen-im-bereich-informationssicherheit) Awarded · Buyer: Common Codes GmbH · Place: DE300 (Berlin) · Published value: €3,200,000 excl. VAT · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/41a0aa00-1364-45d9-b262-6914f66efbe6), Last checked 8 Nov 2026, 21:31 (UTC+01:00) - [Rahmenvertrag über Beratungs- und Kreativleistungen im Bereich Marken-, Kommunikationsstrategie und Kommunikationsmaßnahmen](https://inteliwert.com/tender/opp_B7ZSZXE2NW0FXNWH54A4EP3281/rahmenvertrag-ueber-beratungs-und-kreativleistungen-im-bereich-marken-kommunikat) Awarded · Buyer: Common Codes GmbH · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/5f58cb7c-5e6f-4f78-a423-d17edb14092c), Last checked 9 Nov 2026, 11:30 (UTC+01:00) ## Related opportunities - [Los 2 - SAP HCM-Transformation](https://inteliwert.com/tender/opp_J9W8BD07QHQ8CCY1QT48GK6YNR/los-2-sap-hcm-transformation) Open · Buyer: Universitätsklinikum Essen, AöR · Place: DEA13 (Nordrhein-Westfalen) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/c9836082-94f4-48ab-a4a3-29731f6dc0e1), Last checked 10 Nov 2026, 19:30 (UTC+01:00) - [Los 1 - ERP-Transformation](https://inteliwert.com/tender/opp_WK284QBFSRMAN6GZ8M6SW3AXCX/los-1-erp-transformation) Open · Buyer: Universitätsklinikum Essen, AöR · Place: DEA13 (Nordrhein-Westfalen) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/a71d3555-509d-40dc-bdc2-9701b8cd2cda), Last checked 10 Nov 2026, 19:30 (UTC+01:00) - [RV Digitalisierung (2027)](https://inteliwert.com/tender/opp_DXQDJQKVVGGEXH71QZJQ5MYYNR/rv-digitalisierung-2027) Open · Buyer: Dataport AöR · Place: DE600 (Hamburg) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/887b8038-5b47-452b-91e6-9e1fed80f058), Last checked 10 Nov 2026, 18:30 (UTC+01:00) - [Einführung einer SaaS-Lösung zur automatisierten Fraud-Detection im Registrierungsprozess des RMV](https://inteliwert.com/tender/opp_SXXH3Y453PC8BY6QTHNVPPCA6J/einfuehrung-einer-saas-loesung-zur-automatisierten-fraud-detection-im-registrier) Open · Buyer: Rhein-Main-Verkehrsverbund GmbH · Place: DE71A (Hessen) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/dcb85318-0b94-4fab-b008-6cdac6f5cffe), Last checked 10 Nov 2026, 18:30 (UTC+01:00) - [Bilanzierung und Abrechnung im Wasserstoffmarktgebiet - Teilnahmewettbewerb](https://inteliwert.com/tender/opp_WFBXMMW0PTZ9K070JQQX2KHSC9/bilanzierung-und-abrechnung-im-wasserstoffmarktgebiet-teilnahmewettbewerb) Open · Buyer: Trading Hub Europe GmbH · Place: DEA11 (Nordrhein-Westfalen) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/a84af339-b843-4b36-aa2b-c299aa9396c8), Last checked 10 Nov 2026, 18:30 (UTC+01:00) - [Support SAP S/4HANA Utilities (S4U) für die Stadtwerke Saarbrücken Netz AG](https://inteliwert.com/tender/opp_3FK1CZWDJGKQ84A5WSWS71Z77R/support-sap-s-4hana-utilities-s4u-fuer-die-stadtwerke-saarbruecken-netz-ag) Open · Buyer: Stadtwerke Saarbrücken Netz AG · Place: DEC01 (Saarland) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/b240c605-2901-4ab4-a1cc-c6a65e7f1b1f), Last checked 10 Nov 2026, 17:31 (UTC+01:00) ## Source - Publisher: Bekanntmachungsservice - Licence: [CC0 1.0](https://creativecommons.org/publicdomain/zero/1.0/) - Official notice: [https://oeffentlichevergabe.de/ui/de/notices/ca7850c5-ea16-4703-912d-9e56f6af8e03](https://oeffentlichevergabe.de/ui/de/notices/ca7850c5-ea16-4703-912d-9e56f6af8e03) - Last checked: 8 November 2026, 11:30 (UTC+01:00) The official notice is authoritative. Inteliwert shows what the notice states and links to it. --- Page: https://inteliwert.com/tender/opp_VVXGR6MAPVYG5D0VRSJ9FBQNZE/rahmenvertrag-sicherheitspruefung-der-eudi-wallet Inteliwert is a product of Bandpey GmbH, an international data and AI software company in Munich, Germany, founded and led by Roozbeh Bandpey. Bandpey's products: Facthory, Emolysis, Copolly and Inteliwert. Inteliwert on LinkedIn: https://www.linkedin.com/company/intelliwert, GitHub: https://github.com/inteliwertai.