Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"
Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDas Bundesamt für Sicherheit in der Informationstechnik (BSI) schreibt im Offenen Verfahren Software- und Evaluierungsleistungen rund um die Cryptographic Service Provider (CSP) aus. Das Projekt umfasst drei separate Lose:
Lose 1 und 2 müssen zwingend an verschiedene Auftragnehmer vergeben werden.
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertLeistungsumfang
Aus den VergabeunterlagenÜbergeordnete Anforderungen (alle Lose)
Gemeinsamer Auftakt und Abschluss (jedes Los)
Jedes Los startet mit einer virtuellen Auftaktbesprechung (AP 1) spätestens 2 Kalenderwochen nach Auftragserteilung (max. 5 Projektteammitglieder), in der das Vorgehen im Detail vorgestellt, offene Fragen geklärt und Regeln der Zusammenarbeit verabschiedet werden. Ergebnis: Besprechungsprotokoll durch den Auftragnehmer.
Jedes Los endet mit einer Abschlusspräsentation (AP 5 / AP 3 bei Los 3) als halbtägige virtuelle Veranstaltung vor BSI-Fachpublikum.
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenZulassungsvoraussetzungen (alle Lose)
Voraussetzung für die Teilnahme ist Fachkunde und Leistungsfähigkeit (geeignetes Unternehmen). Es dürfen keine Ausschlussgründe nach §§ 123 oder 124 GWB vorliegen; eine Selbstreinigung nach § 125 GWB ist möglich. Nachforderung von Unterlagen gemäß § 56 VgV ist zulässig.
Verfahrensart: Offenes Verfahren gemäß § 15 VgV; Zuschlag auf Basis qualitativer Kriterien. Geeignet für KMU.
Bieteranfragen sind über die jeweilige Vorlage (Los 1, 2 oder 3) einzureichen; Antworten werden über die E-Vergabe-Plattform veröffentlicht.
Pflichtnachweise für alle Lose
1. Eigenerklärung zu Art. 5k der Verordnung (EU) 833/2014 (Russland-Sanktionen): zwingende Antwort 'JA'; 'NEIN' führt zum Ausschluss.
2. Ausschluss eines Interessenskonflikts: Antwort 'JA' oder bei 'NEIN' Erläuterung und Lösungsansatz, der vom BSI als ausreichend bewertet wird.
3. Nachweis eines etablierten, dokumentierten und nachweisbaren Qualitätsmanagements.
4. Mindestens 3 geeignete Referenzen (los-spezifische Anforderungen siehe unten); keine Referenzschreiben erforderlich, max. 2 DIN A4-Seiten je Referenz.
5. Mindestpersonaleinsatz: mindestens 2 Personen (inkl. Projektleitung und Beauftragte/r für Qualitätsmanagement).
Mindestens 3 geeignete Referenzen, die alle folgenden Erfahrungsbereiche abdecken: (1) Kenntnisse über Common Criteria (CC) und Evaluierungstätigkeiten anhand CC-naher Kriterien; (2) Erstellung von Konzepten im Bereich IT-Sicherheitsvorgaben; (3) Projekte/praxistiefe Erfahrung in den Kontexten eID/hoheitliche Dokumente und TSE/SMAERS, 5G oder FIDO; (4) IT-Sicherheit, insb. Schutz vor Angriffen Dritter; (5) Kryptovorgaben. Pro Referenz max. 2 DIN A4-Seiten; Auftraggeber/Fachbereich, Auftragsgegenstand/Tätigkeit, Umfang/betroffener Erfahrungsbereich, Dauer, Auftragsvolumen darstellen.
Geeignet, wenn fachlich/technisch wesentlich ähnliche Anforderungen gestellt wurden; keine Referenzschreiben erforderlich
Mindestens 3 geeignete Referenzen plus Pflichtnachweis: Erklärung, dass der Auftrag nur an eine während der gesamten Projektlaufzeit zugelassene EUCC-Prüfstelle (ITSEF high) vergeben werden kann, welche die Anforderungen der Technischen Domäne 'Smartcards and similar Devices' (TD SC) erfüllt. Erfahrungen in Neu- und Weiterentwicklung von Projekten in Netzwerk- und Informationssicherheit sowie Verschlüsselungssystemen und deren Komponenten.
Pro Referenz max. 2 DIN A4-Seiten: Auftraggeber/Fachbereich, detaillierte Auftragsdarstellung, Umfang/Erfahrungsbereich, Dauer, Auftragsvolumen; keine Referenzschreiben erforderlich
Mindestens 3 geeignete Referenzen, die alle folgenden Erfahrungsbereiche abdecken: (1) Entwicklung und Dokumentation technischer API-Spezifikationen; (2) Protokolle/Verfahren in den Kontexten eID/hoheitliche Dokumente und TSE/SMAERS; (3) IT-Sicherheit, insb. Schutz vor Angriffen Dritter; (4) Client-/Server-Kommunikation per REST, WebSocket o.ä.; (5) sichere Implementierung kryptografischer Algorithmen/Protokolle nach BSI/NIST; (6) Konformitätszertifizierung; (7) Implementierung von Client-/Server-Schnittstellen in gängigen Sprachen/Frameworks (Java, JavaScript, Python, PHP, Spring Boot, Node.js, Django u.a.).
Eine Referenz darf mehrere Bereiche abdecken; max. 2 DIN A4-Seiten pro Referenz (Auftraggeber/Fachbereich, Auftragsgegenstand, Erfahrungsbereich, Dauer, Auftragsvolumen); keine Referenzschreiben erforderlich
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer VergabenVerlauf dieser Vergabe
2 Bekanntmachungen- 18.10.2026Ausschreibungauf dieser Seite
- Abgabefrist: 20.10.2026 → 03.11.2026
- 16.09.2026Ausschreibung
Auf einen Blick
Erfüllungsort
Weitere Ausschreibungen Nordrhein-Westfalen
Alle anzeigen →Beschaffung von 70 iPad (20 x MD7F4TY/A + 50 x MD7K4TY/A) + Zubehör für den Rettungsdienst des Hochsauerlandkreises
Hochsauerlandkreis · 59872 MeschedeFrist: Nordrhein-WestfalenErweiterung OGS Voiswinkel, Fliesenarbeiten
Gemeinde Odenthal · 51519 OdenthalFrist: Nordrhein-WestfalenErweiterung OGS Voiswinkel, Parkettarbeiten 1.BA
Gemeinde Odenthal · 51519 OdenthalFrist: Nordrhein-WestfalenErrichtung einer PV-Anlage
Lippeverband · 45711 DattelnFrist: Nordrhein-WestfalenNeubau Serviceannahme Betriebsgelände Madrider Ring 20
Stadt Aachen - Zentrale Vergabestelle FB60/310 · 52078 AachenFrist: Nordrhein-WestfalenLieferung eines Pick-Up mit Doppelkabine und Allradantrieb
Stadt Aachen - Zentrale Vergabestelle FB60/310 · 52078 AachenFrist:Bereit für die Zukunft der Vergabe?
Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.