Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenBeratungs- und Unterstützungsleistungen rund um die EUDI-Wallet – die digitale Identität fürs Smartphone.
Die SPRIND GmbH (im Auftrag des Bundesministeriums für Digitales und Staatsmodernisierung) sucht ein Beratungsunternehmen, das die Konzeption, Entwicklung und Absicherung der deutschen EUDI-Wallet-Infrastruktur fachlich begleitet. Konkret geht es um drei Themenfelder: sichere Entwicklung mobiler Identitäts-Apps, Einhaltung der EU-Verordnung eIDAS 2.0 sowie Nutzerfreundlichkeit und Barrierefreiheit.
Vergeben wird eine Rahmenvereinbarung über bis zu 4 Jahre (mit Verlängerungsoptionen). Die Bewertung der Angebote richtet sich zu 60 % nach Erfahrung und Qualifikation des eingesetzten Personals und zu 40 % nach dem Preis. Der Auftrag umfasst ein einziges Los.
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertZuschlagskriterien
Gewichtung laut Vergabeunterlagen- Preis40%
Gewichteter Preis je Personentag (Durchschnitt der Tagessätze für drei Leistungsbausteine). Lineare Interpolation: 40 Punkte für niedrigsten Preis, 0 Punkte ab dem 2-fachen des niedrigsten Preises.
- Erfahrung/ Qualifikation des eingesetzten Personals60%
Bewertung von 4 Mitarbeiterprofilen anhand von Projektreferenzen je Leistungsbaustein (2 Profile pro Baustein). Je Leistungsbaustein 0–20 Punkte in 6 Stufen (0/4/8/12/16/20) basierend auf fachlicher Relevanz, Anzahl, Dauer und Verteilung der Referenzprojekte. Maximal 60 Punkte, Mindestpunktzahl 30.
Preis: Lineare Interpolation zwischen niedrigstem Preis (40 Punkte) und dem 2-fachen des niedrigsten Preises (0 Punkte), max. 40 Punkte. Qualifikation: Pro Leistungsbaustein werden 0–20 Punkte vergeben (6 Stufen: 0/4/8/12/16/20), summiert ergibt max. 60 Punkte. Gesamt: max. 100 Punkte. Mindestpunktzahl Kriterium 2: 30 Punkte (sonst Ausschluss).
Leistungsumfang
Aus den VergabeunterlagenWas geliefert wird – Überblick
Beratungs-, Analyse-, Konzeptionierungs- und Unterstützungsleistungen entlang des gesamten Lebenszyklus der EUDI-Wallet und ihres Ökosystems.
Die Leistungen werden auf Tagessatzbasis abgerechnet – ohne Mindestabnahmemenge. Geliefert werden je nach Bedarf z. B.:
Auf Anfrage kommen weitere Themen hinzu (siehe Abschnitt „Sonstige Zukunftsthemen").
Leistungsbaustein 1 – Sichere Systementwicklung für mobile Identitäten
Was zu tun ist: Den technischen Sicherheits-Pfad der EUDI-Wallet-App von Anfang bis Betrieb begleiten.
Konkret z. B.:
Lieferobjekte: Risikoanalysebericht, Schwachstellenmanagement-Konzept, Sicherheits- und Kryptodokumentation, technische Design-Reviews.
Leistungsbaustein 2 – Compliance zu eIDAS 2.0 und nationale Umsetzung
Was zu tun ist: Sicherstellen, dass Architektur und Lösung die europäischen und deutschen Anforderungen an digitale Identitäten erfüllen – und das gegenüber Behörden auch belegen.
Konkret z. B.:
Lieferobjekte: Konformitätsmatrix, GAP-/Maßnahmenplan, Workshop- und Behördenprotokolle, Security Targets.
Leistungsbaustein 3 – Nutzbarkeit für sichere mobile Identitäten
Was zu tun ist: Sicherstellen, dass die App für alle Zielgruppen tatsächlich nutzbar ist – auch für Menschen mit Einschränkungen.
Konkret z. B.:
Lieferobjekte: Studienberichte, Empfehlungen für UX/UI, Barrierefreiheits-Reports.
Sonstige IT-Security-bezogene Zukunftsthemen (auf Anfrage)
Für kurzfristige Spezialthemen gelten die Tagessätze aus Leistungsbaustein 1. Mögliche Themen sind z. B.:
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenZwingende Ausschlussgründe
Das Unternehmen darf keine Ausschlussgründe nach den einschlägigen Vergaberechtsregeln aufweisen (z. B. schwere Straftaten, schwere Verletzung beruflicher Sorgfalt, Insolvenz, schwere Falschangaben). Darüber hinaus darf es keine Verstöße gegen arbeits-, sozial- und tarifrechtliche Vorschriften geben (z. B. Mindestlohn, Schwarzarbeitsbekämpfung, Entsenderecht, Lieferkettensorgfaltspflichten).
Zuverlässigkeit und finanzielle Solidität
Fachliche Eignung – Referenzen
Insgesamt 3 Referenzen zur Einführung mobiler eID-Lösungen in Deutschland bzw. zur Umsetzung der eIDAS-Verordnung.
Hinweis: Nachweise aus fachlich anderen Kontexten werden nicht als gleichwertig anerkannt.
Zertifizierungen und Standards
Anforderungen an die eingesetzten Mitarbeiterprofile
Es sind 4 Mitarbeiterprofile zwingend einzureichen (max. 4 werden gewertet, bei mehr wird alphabetisch nach Nachnamen gekürzt).
Pro Profil gelten Mindestanforderungen:
Zuordnung zu den 3 Leistungsbausteinen:
Zuschlagskriterien (Wertung)
Der Zuschlag geht auf das wirtschaftlichste Angebot mit dem höchsten Gesamtpunktwert (max. 100 Punkte, bis 3 Dezimalstellen). Gewertet wird in zwei Stufen:
| Kriterium | Gewichtung |
| --- | --- |
| 1. Preis (gewichteter Preis aus 3 Tagessätzen) | 40 % |
| 2. Erfahrung/Qualifikation des Personals | 60 % |
Mindestanforderung für Kriterium 2: Mindestens 30 Punkte – sonst erfolgt Angebotsausschluss.
Bewertung Kriterium 2 (je Leistungsbaustein, 20-0 Punkte): Herausragende Vorerfahrung (20), sehr viel (16), viel (12), einige (8), sehr geringe (4), keine (0).
Bei Punktegleichstand entscheidet der höhere Punktwert im Kriterium 2.
Eignungsleihe, Unteraufträge und Bietergemeinschaften
Sanktionen und Sorgfaltspflichten
Einführung mobiler eID-Lösungen in Deutschland bzw. Umsetzung der eIDAS-Verordnung (insb. eIDAS 2.0); Bezug zu EUDI-Wallet, mobilen eID-Systemen oder vergleichbaren Vorhaben
Referenzgeber im EWR ansässig; mind. 1 öffentlicher und mind. 1 privater Auftraggeber; eingereicht via Teil A – Anlage 01
Nachweis pro Mitarbeiter: je 2-5 Projektreferenzen passend zu den zugeordneten Leistungsbausteinen; mind. 3 Personenmonate pro Referenz
über Teil D – Anlage 02 (Mitarbeiterprofile)