Abschluss von Rahmenvereinbarungen über die Lieferung von einer schlüsselfertigen PKI-Lösung für die Polizei NRW

Zu liefern ist eine schlüsselfertige PKI-Lösung (Public Key Infrastructure) auf Basis einer All-in-One Hardware-Appliance – ohne weitere Server- oder Systemkomponenten. Sie muss für den Einsatz in einem klassischen Rechenzentrums-Rack geeignet sein, vollständig offline (ohne Internet- oder Cloudzugang) betrieben werden können und über das interne Netzwerk der Polizei NRW administrierbar sein. Für die Administration ist ein separater Netzwerkanschluss vorzusehen.

Die Lösung muss die Verwaltung von mindestens 1.000.000 digitalen Zertifikaten ermöglichen. Für die manuelle Ausstellung ist ein Self-Service-Portal bereitzustellen. Die automatisierte Bereitstellung muss die Protokolle SCEP, EST, ACME, CMP und MSAE unterstützen.

Ein integriertes Hardware Security Module (HSM) mit 8 Zertifikatsslots ist zwingender Bestandteil. System und HSM müssen Algorithmen der Post-Quanten-Kryptografie (PQC) unterstützen. Hochverfügbarkeitsfunktionen sind vorzusehen, sodass die Dienste bei Komponentenausfall weiterhin verfügbar bleiben.

Die Bereitstellung erfolgt als Werkleistung mit ausschließlichen Nutzungsrechten für den Auftraggeber. Die Individualsoftware darf keine Kopier- oder Nutzungssperren enthalten. Für alle überlassene oder erstellte Software ist eine Software Bill of Materials (SBOM) im Format CycloneDX gemäß BSI TR-03183-2 zu liefern.

Support und Wartung sind für mindestens 5 Jahre ab Vertragsbeginn (bzw. Pflege ab Abnahme) sicherzustellen. Es ist ein deutschsprachiger Technical Account Manager mit Sitz in Deutschland samt Vertretungsregelung zu stellen. Störungsmeldungen sind 24x7 entgegenzunehmen, Bearbeitung erfolgt Mo–Fr 08:00–17:00 Uhr (Europe/Berlin). Reaktionszeit bei P1 = 4 Stunden, bei P2 = 24 Stunden.

Zu bepreisen sind:

Preise sind Nettopreise inkl. aller Nebenkosten (Fracht, Versand, Reise etc.). Fehlende Preisangaben führen zum Ausschluss und werden nicht nachgefordert.

Der Bieter muss die geforderten Angebotsunterlagen fristgerecht einreichen und für die Lieferung der Leistung im regulären Handelsgeschäft geeignet sein. Das Verfahren ist ausdrücklich als KMU-geeignet (SME-suitable) gekennzeichnet.

Das Nichtvorliegen von Ausschlussgründen nach §§ 123 und 124 GWB ist durch die Eigenerklärung Ausschlussgründe (Formular 521 EU) nachzuweisen. Der Auftraggeber behält sich vor, Unterlagen gemäß § 56 Abs. 2 VgV nachzufordern – ein Anspruch des Bieters auf Nachforderung besteht nicht.

Mit dem Angebot ist die Eigenerklärung gemäß Formular 523 EU abzugeben: das Unternehmen darf keinen Russland-Bezug aufweisen (keine russische Staatsangehörigkeit/Niederlassung, keine Beteiligung >50 %, kein Handeln im Auftrag). Auch Unterauftragnehmer, Lieferanten oder Eignungsleiher mit >10 % des Auftragswerts müssen diese Voraussetzungen erfüllen – und zwar dauerhaft über die gesamte Vertragslaufzeit.

Bietergemeinschaften müssen in der Gesamtheit die Eignungskriterien erfüllen; jedes Mitglied hat die Eigenerklärung 521 EU einzeln in Textform zu signieren, und die Gemeinschaft haftet gesamtschuldnerisch (Formular 531 EU). Bei Unteraufträgen ist Formular 533a EU, bei Eignungsleihe Formular 534a EU (jeweils vom Dritten unterschrieben) beizufügen.

In den vorliegenden Vergabeunterlagen werden keine konkreten Referenzprojekte und keine Mindestanforderungen an Umsatz, Personalstärke oder Zertifizierungen gefordert. Unrichtige Referenzangaben können allerdings zum Angebotsausschluss führen.