Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDas Bundesamt für Sicherheit in der Informationstechnik (BSI) beauftragt eine Untersuchung zur Cybersicherheit von Betriebssystemen in modernen, software-definierten Fahrzeugen.
Im Rahmen einer Studie soll ein Gesamtüberblick über die im Fahrzeug eingesetzten eingebetteten Betriebssysteme (inkl. Virtualisierungsumgebungen) erstellt und deren Sicherheitseigenschaften bewertet werden. Dabei sind auch Einsatzbedingungen wie Hardwareplattformen und Zugriffsmöglichkeiten auf Steuergeräte sowie das Zusammenspiel der Betriebssysteme in der Gesamtarchitektur zu betrachten.
Die Leistung umfasst sechs Arbeitspakete: Auftaktbesprechung, Marktüberblick, Regulierung und Standards, Risikoanalyse mit Handlungsempfehlungen, praktische OS-Prüfungen im Labor sowie einen Gesamtbericht mit Abschlusspräsentation. Ergebnisse sind eine Studie, ein Prüfkatalog und eine praktische Verifizierung an realen Testobjekten.
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertZuschlagskriterien
Gewichtung laut VergabeunterlagenErweiterte Richtwertmethode: Kennzahl = Leistungspunkte (LP) / Bewertungspreis. LP = Summe der Bewertungspunkte (BP) × Gewichtungsfaktor (GF) je B-Kriterium. Schwankungsbereich von 10% um die höchste Kennzahl; Angebote unterhalb werden nicht berücksichtigt. Bei verbleibenden Angeboten erhält das Angebot mit der höchsten LP-Zahl den Zuschlag; bei identischer LP-Zahl das preislich günstigere Angebot. Bewertungspreis = Angebotsnettopreis + anfallende (Einfuhr-/)Umsatzsteuer.
Leistungsumfang
Aus den VergabeunterlagenProjektrahmen
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenGesetzliche Ausschlussgründe
Eignungsnachweise (Pflicht im Angebot)
| Nr. | Kriterium | Mindestanforderung |
|-----|-----------|--------------------|
| 1 | Eigenerklärung Artikel 5k EU-VO 833/2014 | Bestätigung mit 'JA' – kein Ausschlussgrund wegen Russland-Sanktionen |
| 2 | Interessenskonflikt | Bestätigung mit 'JA' oder bei 'NEIN' Erläuterung und Lösungsansatz |
| 3 | Referenzen | Mindestens 3 geeignete Referenzen, alle drei Erfahrungsbereiche abgedeckt |
| 4 | Technische Ausrüstung | Hard-/Software für Software-Analysen; bei Testfahrzeugen ECU-Werkzeuge für gängige Busse/Funkstandards/Schnittstellen; geeigneter Prüfplatz |
| 5 | Qualitätsmanagement | Etabliertes und dokumentiertes QM, nachweisbar |
Anforderungen an das Personal
Mindestens 3 Personen, inkl. Projektleitung.
Projektleitung (PL):
Mindestens 1 weitere Person des Projektteams:
Mindestens 1 weitere Person (ohne PL):
Vertragsausführung:
Verfahrensrahmen
Mindestens drei geeignete Referenzen, die zusammen die drei Erfahrungsbereiche abdecken: (1) Fahrzeugtechnologien – moderne E/E-Architekturen, Fahrzeug-Software, Bordnetze und Kommunikationsprotokolle; (2) IT-Sicherheit – Risikobewertung, Betriebssystem-/Software-Sicherheit, Audits; (3) Praktische Analyse – in Fahrzeugen eingesetzte Firm-/Software, vorzugsweise Sicherheits- und Schwachstellenanalyse. Eine Referenz darf mehrere Bereiche abdecken.
Pro Referenz: Auftraggeber inkl. Fachbereich, detaillierte Darstellung des Auftragsgegenstands, Umfang/Betroffener Erfahrungsbereich, Dauer, Auftragsvolumen. Max. 2 DIN A4-Seiten pro Referenz. Keine Referenzschreiben früherer Auftraggeber erforderlich.