TendiGo
Ausschreibungen Berlin

Ausstellung von Zertifikaten für E-Mail (S/MIME) und Server (TLS)

Deutscher Bundestag - Vergabereferat | Vergabekammer des Bundes beim BundeskartellamtBerlin, BerlinVeröffentlicht:
Angebotsfrist:

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Der Deutsche Bundestag beschafft für 4 Jahre (01.02.2027–31.01.2031) eine externe Zertifizierungsstelle als Backup-Lösung zur bestehenden CA HARICA.

Es geht um zwei Zertifikattypen:

S/MIME-Zertifikate für E-Mail-Signatur und -Verschlüsselung (geschätzt bis 9.000 Stück, mindestens 500).TLS-Zertifikate für Server-Authentifizierung (geschätzt bis 100 Stück).

Die Zertifizierungsstelle muss eine Schnittstelle zur Zertifikatsverwaltungssoftware certLife (Secardeo) bieten. Vor Zuschlag findet eine verifizierende Teststellung statt, bei der die Kompatibilität in der IT-Infrastruktur des Bundestages geprüft wird.

Gewertet wird zu 75 % der Preis, 15 % Nachhaltigkeit und 10 % die Unterstützung erweiterter Zeichen (DIN 91379 / UTF-8).

Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert
Angebotsfrist: 03. November 2026
Termin / FristOKT2026 JAN2027 APR JUL OKT JAN2028 APR JUL OKT
Veröffentlichung3. Okt. 2026
Bieterfragen-Fristca. 27. Okt. 2026
Angebotsfrist3. Nov. 2026
Angebotsöffnung3. Nov. 2026
Bindefrist3. Nov. 2026 – 29. Jan. 2027
Rückforderung Muster/Probenca. 30. Jan. 2027
Vertragsbeginn1. Feb. 2027
Vertragslaufzeit1. Feb. 2027 – 31. Jan. 2031bis 2031
Erste Abrechnung15. Feb. 2027
Erste Kündigungsmöglichkeit31. Dez. 2028
ZuverlässigkeitsüberprüfungDatum offenAntrag mindestens 10 Werktage vor Arbeitsaufnahme erforderlich, falls Zutritt zu Bundestagsliegenschaften oder IT-Zugriff nötig ist.
vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen
Preis & Qualität3 Kriterien
Preis 75%Qualität 25%
  • Preis75%

    Gesamtangebotssumme inklusive eventuellem Skonto. Niedrigster Preis erhält 75 Punkte, doppelt so hoher Preis erhält 0 Punkte, dazwischen lineare Interpolation nach Formel x = ((2 × Pmin − P) / Pmin) × 75.

  • Nachhaltigkeit15%

    Bewertet wird die Zertifizierung der Rechenzentren für den Vertragszeitraum: RZ nach DE-UZ 228 (Blauer Engel) oder vergleichbar = 15 Punkte; EMAS = 10 Punkte; ISO 14001 = 8 Punkte; 100% Ökostrom mit ok-power/Grüner Strom/UZ 46 oder vergleichbar = 5 Punkte. Punkte nicht kumulierbar gemäß den Ausschlüssen im Bewertungsschema.

  • Verwendbare Zeichen für Attribute der Antragsteller10%

    Darstellbarkeit europäischer Sonderzeichen in den Zertifikatsattributen commonName (CN), givenName (gn) und surname (sn) der S/MIME-Antragsteller. Zeichen nach DIN 91379 angebbar und darstellbar = 5 Punkte; UTF-8-Zeichensatz zulässig und darstellbar (nicht zusätzlich zu voriger Stufe) = 10 Punkte.

Z = Preispunkte + Nachhaltigkeitspunkte + Punkte Verwendbare Zeichen; Preispunkte: x = ((2 × Pmin − P) / Pmin) × 75, lineare Interpolation; niedrigster Preis = 75 Punkte, doppelter niedrigster Preis = 0 Punkte

KI-Hinweis: Alle Zuschlagskriterien, Gewichtungen und die Bewertungsformel sind im Bewertungsschema samt Gewichtung der Wertungskriterien vollständig angegeben; Bekanntmachung und Vergabeunterlagen stimmen überein.

Leistungsumfang

Aus den Vergabeunterlagen

Gegenstand und Zweck

Ausstellung und Verwaltung von X.509-Zertifikaten über den gesamten Gültigkeitszeitraum durch eine Zertifizierungsstelle (CA).

Zwei Einsatzbereiche:

S/MIME: E-Mail-Signatur und E-Mail-VerschlüsselungTLS: Server-Authentifizierung (z. B. HTTPS)

Die Lösung dient als Backup der bestehenden primären CA HARICA und muss bei deren Ausfall für bis zu 30 Domänen (Deutscher Bundestag und Fraktionen) innerhalb weniger Tage funktionsfähig sein.

Technische Anforderungen an die Zertifikate

S/MIME-Zertifikate: max. Gültigkeit 825 Tage; geschätzte Höchstmenge bis 9.000 Stück, garantierte Mindestmenge 500 Stück (für regelmäßige Tests).TLS-Zertifikate: max. Gültigkeit 200 Tage; geschätzte Höchstmenge bis 100 Stück, keine garantierte Mindestmenge.Unterstützung von Sonderzeichen im Antragstellernamen (z. B. diakritische Zeichen) gemäß DIN 91379 sowie UTF-8 für die Attribute givenName, surname, commonName.Einbindung in herstellergepflegte Zertifikatsspeicher (Windows, Apple, Browser Chrome, Firefox, Edge).

Schnittstelle und Integration

Die CA benötigt eine Schnittstelle zur Zertifikatsverwaltungssoftware certLife (Secardeo) des Auftraggebers. Unterstützte CA-Backends (Auswahl):

AWS ACM PCA, D-Trust, DigiCert CertCentral, DigiCert SymAuth, Dogtag CA, EJBCA, Globalsign Atlas, Globaltrust, MTG CARA, OpenXPKI, Sectigo SCM, SwissSign CMC

Bieter ohne bestehende Schnittstelle hatten bereits im April 2026 die Möglichkeit, über eine Vorinformation eine entsprechende Schnittstelle durch den Hersteller realisieren zu lassen.

Teststellung

Vor Zuschlag findet eine verifizierende Teststellung statt: Kompatibilitäts- und Funktionsprüfung der angebotenen Zertifizierungsstelle in der IT-Infrastruktur des Auftraggebers. Die Teststellung ist nicht wertungsrelevant, aber zwingende Voraussetzung für den Zuschlag.

Hotline-Support und Service-Level

Servicezeiten: Mo–Fr 09:00–17:00 UhrReaktionszeit bei betriebsverhindernden Störungen: max. 4 Stunden (innerhalb Servicezeit)Reaktionszeit in sonstigen Fällen: max. 8 Stunden (innerhalb Servicezeit)

Vertragslaufzeit und Abrechnung

Vertragsbeginn: 01.02.2027Vertragsende: 31.01.2031 (48 Monate)Erste ordentliche Kündigung: zum 31.12.2028 mit 3 Monaten FristAbrechnung: pro Kalenderquartal nachträglich; erste Abrechnung am 15.02.2027Rechnungsstellung als E-Rechnung über die Rechnungseingangsplattform des Bundes

Datenschutz und Auftragsverarbeitung

Der Zuschlag erfolgt unter Vorbehalt des Abschlusses einer Vereinbarung zur Auftragsverarbeitung (AVV) gemäß Muster der Vergabeunterlagen. Eine Verarbeitung personenbezogener Daten erfolgt im Rahmen der Zertifikatsausstellung (Namen, E-Mail-Adressen, Server-Identitäten).

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Zwingende Eignungsanforderungen

Keine Ausschlussgründe gemäß § 123 oder § 124 GWB (Eigenerklärung); bei Vorliegen ggf. Selbstreinigung gemäß § 125 GWB.Eintragung im Handelsregister / Handwerks- / Berufsregister (Eigenerklärung Punkt 3.1.1) – bei nicht eingetragenen Unternehmen: Begründung der Nicht-Eintragungspflicht.Kein Eintrag im Wettbewerbsregister (wird vom Auftraggeber direkt eingeholt, bei Auftragssumme > 50.000 Euro).

Optionale und ergänzende Eignungsnachweise

Präqualifizierung: Angabe der Registriernummer bei Eintragung in AVPQ oder PQ-Verein (optional).Bietergemeinschaften: Eigenerklärung gemäß Punkt 3.8, alle Mitglieder müssen die geforderten Eigenerklärungen beibringen, ein bevollmächtigter Vertreter ist zu benennen, gesamtschuldnerische Haftung.Unterauftragnehmer / Eignungsleihe: Bei Eignungsleihe gemäß § 47 VgV Nachweis der tatsächlichen Verfügbarkeit der Kapazitäten; Nachweise gemäß § 45 VgV (wirtschaftliche) und § 46 VgV (technische Leistungsfähigkeit) ggf. auch über Subunternehmer-Kapazitäten.Werkstätten / § 118 GWB: Erklärung, falls die Leistung von Werkstätten für behinderte Menschen oder anerkannten Blindenwerkstätten erbracht werden soll.

Nachhaltigkeit und Zertifizierungen

Vorzulegen auf Verlangen vor Zuschlag:

Blauer Engel oder vergleichbarEMAS (VO 1221/2009) oder vergleichbarISO 14001 oder vergleichbarÖkostrom-Nachweis: ok-power, Grüner Strom, Umweltzeichen ZU 46 oder vergleichbar

Die Nachweise werden im Bewertungsschema mit 15 % gewichtet (insbesondere Rechenzentrums-Zertifizierungen wie DE-UZ 228).

Versicherung und wirtschaftliche Leistungsfähigkeit

Betriebshaftpflichtversicherung mit Mindest-Deckungssumme 500.000 Euro für Vermögensschäden (auf Verlangen vor Zuschlag nachzuweisen, bei Bietergemeinschaft für jedes Mitglied).

Produktspezifische Anforderungen

Unterstützung von Zeichen nach DIN 91379 für Personenattribute (givenName, surname, commonName) – Eigenerklärung gemäß Punkt 3.9 des Angebotsvordrucks.UTF-8-Unterstützung.Wurzelzertifizierungsstelle: Angabe der zu verwendenden Root-CA (Punkt 3.10).
KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.

Wettbewerb & Angebotsprognose

Erwartete Konkurrenz auf Basis vergleichbarer Vergaben
1–3Angebote erwartet
Median vergleichbarer Vergaben: rund 2 Angebote
Geringe Konkurrenz
Wahrscheinliche Bieterzahl
1–3 · 52%4–10 · 40%11+ · 7%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 22 erledigt
Pflicht-Anlagen mit dem Angebot
Auf Verlangen vor Zuschlag nachzureichen
Wird von der Vergabestelle direkt eingeholt
Vertragliche Voraussetzungen
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Zur Original-Ausschreibung ↗

Auf einen Blick

Auftraggeber
Deutscher Bundestag - Vergabereferat | Vergabekammer des Bundes beim Bundeskartellamt
Anschrift
11011 Berlin
Ort
10117 Berlin
Kategorie
Berlin
Veröffentlicht
Angebotsfrist

Erfüllungsort

Ort der Leistung
10117 Berlin
Berlin

Weitere Ausschreibungen Berlin

Alle anzeigen →

Bereit für die Zukunft der Vergabe?

Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.

806+ VergabequellenMit Experten entwickeltSofort einsatzbereit