P 700 - KI-Methoden in der Seitenkanalanalyse II (KISKA II)

Bundesamt für Sicherheit in der Informationstechnik | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn, Nordrhein-WestfalenVeröffentlicht: 10. September 2026

Angebotsfrist: 21. September 2026

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Forschungs- und Entwicklungsprojekt des Bundesamts für Sicherheit in der Informationstechnik (BSI).

Worum es geht: Es werden KI-gestützte Methoden für die Seitenkanalanalyse kryptographischer Implementierungen weiterentwickelt. Schwerpunkte sind Post-Quanten-Verfahren (z.B. ML-KEM, FrodoKEM, ML-DSA) und symmetrische Verfahren (AES) auf Mikrocontroller- und FPGA-Plattformen.

Was zu tun ist: Der Auftragnehmer liefert Forschungsergebnisse, Datensätze, Quellcode und eine erweiterte Software-Toolbox samt Dokumentation. Projektlaufzeit 24 Monate, Beginn spätestens 4 Wochen nach Auftragserteilung.

Angebotsabgabe: Elektronisch über die E-Vergabe-Plattform des Bundes bis spätestens 14.09.2026, 16:00 Uhr (MESZ).

Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert

Angebotsfrist: 21. September 2026

Termin / FristJUL2026 OKT JAN2027 APR JUL OKT JAN2028 APR JUL OKT

Veröffentlichung30. Juli 2026

Bieterfragen-Fristca. 2. Sep. 2026

Veröffentlichung Bieterantwortenca. 8. Sep. 2026

Angebotsfrist14. Sep. 2026

Bindefristca. 14. Sep. – 14. Dez. 2026

Vertragslaufzeitca. 14. Dez. 2026 – 14. Dez. 2028

AP 1: Auftaktveranstaltungca. 14. Dez. 2026 – 13. Jan. 2027

AP 2: Literaturrecherche, Projektfeinplanungca. 14. Dez. 2026 – 14. Apr. 2027

MS 1 (Meilenstein 1)ca. 14. Apr. 2027

AP 3: Datensätze und Validierungca. 15. Apr. – 14. Juni 2027

MS 2ca. 14. Juni 2027

AP 4: Robuste Architekturenca. 15. Juni – 14. Okt. 2027

MS 3ca. 14. Okt. 2027

AP 5: Angriffsverstärkungca. 15. Okt. 2027 – 14. Feb. 2028

MS 4ca. 14. Feb. 2028

AP 6: Autoformalisierungca. 15. Feb. – 14. Juni 2028

MS 5ca. 14. Juni 2028

AP 7: Abschluss, Toolbox, Test/Abnahmeca. 15. Juni – 14. Dez. 2028

AP 8: Optionale Unterstützungsleistungenca. 14. Nov. – 14. Dez. 2028

MS 6 (Projektende)ca. 14. Dez. 2028

vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen

Richtwertmethode0 Kriterien

Erweiterte Richtwertmethode: Kennzahl = Leistungspunkte (LP) / Bewertungspreis. Schwankungsbereich von 10% um die höchste Kennzahl. Bei verbleibenden Angeboten Zuschlag auf das Angebot mit höchster Leistungspunktzahl, bei Gleichstand auf das preislich günstigere Angebot. LP = Summe der (Bewertungspunkte (BP, Skala 0-4) × Gewichtungsfaktor (GF)) der B-Kriterien. Mindestens 1 BP pro B-Kriterium erforderlich.

KI-Hinweis: Die konkreten qualitativen Zuschlagskriterien (B-Kriterien) mit ihren Gewichtungsfaktoren sind in Kapitel 6.2.1.4 definiert, das im vorliegenden Auszug der Vergabeunterlagen nicht enthalten ist. Die Vergabeart (erweiterte Richtwertmethode) und die Bewertungsskala sind vollständig beschrieben.

Leistungsumfang

Aus den Vergabeunterlagen

Projektrahmen

Auftraggeber: Bundesamt für Sicherheit in der Informationstechnik (BSI), BonnProjektlaufzeit: maximal 24 Kalendermonate ab AuftragserteilungAuftaktbesprechung: spätestens 4 Kalenderwochen nach AuftragserteilungAktualisierter Meilensteinplan: spätestens 6 Kalenderwochen nach AuftragserteilungArbeitstreffen: alle zwei Wochen als VideokonferenzMonatlicher Kurzbericht per E-Mail an den Auftraggeber

Methodische Schwerpunkte

Untersuchung KI-gestützter Methoden für die SeitenkanalanalyseTrace-Kompression und Test-Time-Tuning für Post-Quanten-VerfahrenUntersuchung robuster Modellarchitekturen (u.a. U-Net mit CTC-Loss, ResNet, VGG, Transformer)Multimodale Seitenkanalangriffe: Power, Elektromagnetische Emissionen (EM), TimingAutoformalisierung ausgewählter Sicherheitsnachweise (optional)Weiterentwicklung der bestehenden KISKA-Toolbox

Kryptographische Verfahren & Zielplattformen

Post-Quanten-Verfahren: ML-KEM, FrodoKEM, ML-DSASymmetrisches Referenzverfahren: AESZielplattformen: Mikrocontroller-basierte Plattform und FPGA-basierte Plattform

Berichte, Präsentationen & Deliverables

Berichte und Executive Summaries (deutsch und englisch)Präsentationen zu AP 2 (2 Std.), AP 4 (3 Std.), AP 5 (3 Std.), AP 6 (3 Std.) sowie Abschlusspräsentation (0,5 Tag)Praxisorientierter LeitfadenDatensätze (Strom/EM, ggf. multimodal)QuellcodeErweiterte Software-Toolbox inkl. Installationsanleitung, Benutzerhandbuch und Quick-Start-Tutorial

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Zwingende Ausschlusskriterien (Eigenerklärungen)

Eigenerklärung zu Art. 5k EU-VO 833/2014: Bestätigung, dass keine russischen Beteiligungen bestehen (mit 'JA')Eignung als fachkundiges und leistungsfähiges Unternehmen (keine Ausschlussgründe nach §§ 123, 124 GWB)

Fachliche Referenzen des Bieters

Expertise Seitenkanalanalyse: mindestens 3 wissenschaftliche Veröffentlichungen in den letzten 3 Jahren (renommierte Fachzeitschriften wie Journal of Cryptographic Engineering oder Konferenzen wie CHES, CRYPTO, EUROCRYPT, ASIACRYPT, SAC)Expertise Maschinelles Lernen: mindestens 3 wissenschaftliche Veröffentlichungen in den letzten 3 JahrenTechnische Ausrüstung: nachweislich in der Lage, die beschriebene Leistung erfolgreich zu erbringenNachweise können durch Bieter, Bietergemeinschaftsmitglieder oder Unterauftragnehmer erbracht werden

Anforderungen an die Projektleitung (PL)

Mindestens 3 Veröffentlichungen zu SeitenkanalanalyseErfolgreiche Leitung von mindestens einem vergleichbaren Projekt mit Seitenkanalanalyse-SchwerpunktPraktische KI-Erfahrung durch maßgebliche Mitwirkung an mindestens 3 Projekten

Anforderungen an das Team

Die folgenden Mindestanforderungen können auf mehrere Personen verteilt werden:

Mindestens 3 Veröffentlichungen zu Maschinellem LernenMindestens 1 Veröffentlichung zur Kryptographie (insbesondere asymmetrische Verfahren)Mindestens 3 Projekte zur Erstellung von SeitenkanaldatensätzenMindestens 1 Publikation zur Absicherung asymmetrischer kryptographischer Verfahren gegen SeitenkanalangriffeMindestens 3 ML-ProgrammierprojekteMindestens 1 Whitepaper bzw. wissenschaftliche Arbeit mit Bezug zum Projektthema innerhalb der letzten 5 Jahre

Anforderungen an alle eingesetzten Personen (inkl. PL)

Hochschulabschluss (Master, Diplom) in Elektrotechnik, Informatik, Mathematik, Physik oder einem vergleichbaren Studiengang

Referenzprojekte

3 ReferenzenZeitraum: letzte 3 Jahre

Expertise Seitenkanalanalyse: mindestens 3 wissenschaftliche Veröffentlichungen in den letzten 3 Jahren

Renommierte Fachzeitschriften (z.B. Journal of Cryptographic Engineering) oder anerkannte Konferenzen (CHES, CRYPTO, EUROCRYPT, ASIACRYPT, SAC); auch von BG-Mitgliedern oder Unterauftragnehmern möglich

3 ReferenzenZeitraum: letzte 3 Jahre

Expertise Maschinelles Lernen: mindestens 3 wissenschaftliche Veröffentlichungen in den letzten 3 Jahren

Renommierte Fachzeitschriften oder anerkannte Konferenzen; auch von BG-Mitgliedern oder Unterauftragnehmern möglich

1 Referenzen

Projektleitung: mindestens 1 vergleichbares Projekt mit Seitenkanalanalyse-Schwerpunkt geleitet

Vergleichbares Projekt; zusätzlich mind. 3 SCA-Veröffentlichungen und praktische KI-Erfahrung aus mind. 3 Projekten

mehrere (kumulativ) Referenzen

Team: nachgewiesene Projekterfahrung in ML-Programmierung, Kryptographie und SCA-Datensätzen

Mind. 3 ML-Programmierprojekte, mind. 3 Projekte zur Erstellung von SCA-Datensätzen, mind. 1 Kryptographie-Veröffentlichung (asymmetrische Verfahren), mind. 1 Publikation zur Absicherung asymmetrischer Verfahren gegen SCA; Anforderungen können auf mehrere Personen verteilt werden

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.