Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDie Fraport AG sucht einen Auftragnehmer, der ihr bestehendes, offline betriebenes PKI-System (Root-CA und Sub-CAs) durch eine moderne, nachhaltige Lösung für Zertifikatsverwaltung (PKI und Certificate Lifecycle Management, CLM) ablöst.
Was zu tun ist:
Lieferung einer On-Premise-PKI/CLM-Lösung (Cloud nur in Ausnahmefällen)Implementierung und Anbindung an Active Directory, EntraID, ServiceNow, HSMs, DNS etc.Migration der bestehenden Zertifikate im laufenden Betrieb bis zum Go-Live am 01.03.2027Betrieb, 3rd-Level-Support (24/7) und Wartung über ca. 7 JahreAufbau eines Testlabors und Durchführung eines Proof of Concept (POC)
Verfahren: Verhandlungsverfahren mit Teilnahmewettbewerb. Bewerber müssen sich bis zum 13.07.2026, 14:00 Uhr bewerben. Die Bewertung erfolgt primär über die Qualität (Punktesystem).
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertAktive Ausschreibung
HEUTE
Termin / FristAPR2026 OKT APR OKT APR OKT APR OKT APR OKT APR OKT APR OKT APR OKT
Veröffentlichung
Teilnahmefrist
Vertraulichkeitsvereinbarung Frist
Beistellleistungen POC Frist
Proof of Concept (POC)
Ausführungsbeginn
Vertragsbeginn
Rahmenvertrag Laufzeit
Inbetriebnahme (Go-Live)
Professional Support & Weiterbetrieb
Consulting & Entwicklung
Post-Quantum-Kryptografie Umstellung
Vertragsende
Datenexport Frist
vor Angebotsabgabenach Angebotsabgabegeschätzt
Zuschlagskriterien
Gewichtung laut VergabeunterlagenPreis & Qualität8 Kriterien
Preis 6.4%Qualität 93.6%
- Preis70%
Preisliche Angebotsbewertung auf Basis der ausgefüllten Preisblätter. Maximal 38.675 Punkte für das kostengünstigste Angebot. Gesamtkostenberechnung auf Basis Einzelpreise und Hochrechnung auf Vertragslaufzeit.
- Fachliche / technische Angebotsbewertung (EAzA & Bewertungsmatrix)30%
Fachliche Bewertung der Angebote auf Basis der Bewertungsmatrix. Maximal 16.575 Punkte erreichbar. Unterschieden wird zwischen Muss-Kriterien (Ausschlusscharakter) und Soll-Kriterien mit Punktevergabe nach Priorität (1++ = 600 Pkt., 1+ = 300 Pkt., 1 = 200 Pkt., 2 = 100 Pkt.).
Preisliche Bewertung: (1 - ((Angebot des Bieters [EUR] - Günstigstes Angebot [EUR]) / Günstigstes Angebot [EUR])) * max. Punktzahl (38.675 Punkte). Maximalpunktzahl für günstigstes Angebot. Preisverdopplung ergibt 0 Punkte, darüber hinaus negative Ergebnisse werden mit 0 gleichgesetzt.
KI-Hinweis: Die prozentualen Gewichtungen (Preis 70% / Fachliche Leistung 30%) und die Preisformel sind vollständig dokumentiert, die fachlichen Unterkriterien-Punkte sind aus dem EAzA-Dokument ableitbar, jedoch erfolgt die fachliche Bewertung auch über die separate Bewertungsmatrix (Anhang 2 zur Leistungsbeschreibung), deren detaillierte Einzelkriterien nicht im vorliegenden Auszug enthalten sind.
Leistungsumfang
Aus den VergabeunterlagenLieferung und Lösungsart
PKI-Komponenten: Root-CA, Intermediate-/Policy-CA und Issuing-CA (X.509v3, RFC 5280).CLM-Komponente: Verwaltung des kompletten Zertifikatslebenszyklus (Beantragung, Ausstellung, Verteilung, Erneuerung, Sperrung, Inventarisierung).On-Premise ist Pflicht; eine Cloud-Lösung ist nicht gewünscht, außer sie ist zwingend erforderlich.Mandantenfähigkeit für drei Umgebungen: Produktion, ExAc und Test.Zertifikatsformate beim Export: PEM, PEM mit/ohne Passwort, DER, PKCS#7, PKCS#12/PFX, Java-Keystore, Base64.Schlüsselalgorithmen: RSA (1024–8192 Bit), ECDSA (NIST), EdDSA (RFC 8032/8410), optional ML-KEM/ML-DSA/SLH-DSA; SHA-2 Pflicht, SHA-3 optional.
Anbindungen und Integrationen
Verzeichnisdienste: Active Directory und Microsoft Entra ID.Identity Provider und Authentifizierung (2-Faktor, Schnittstellen).ServiceNow für Bestell- und Verlängerungsprozesse, Ablaufbenachrichtigungen, CMDB-Anzeige.HSM: Thales Luna und/oder Entrust nShield.Cloud-/Ökosystem-Integration: AWS Certificate Manager/IAM/ELB/CloudFront, Google Cloud CA Services/Loadbalancer, Azure Key Vault, Kubernetes Cert-Manager, DNS-Dienste.Logging & Monitoring der Fraport-Landschaft; Logexport über Syslog.DNS-Systeme der Fraport.Schnittstellen/Protokolle: ACME (ACMEv2, HTTP-01, DNS-01, ALPN-01, optional EAB), CMP (RFC 4210), EST, SCEP (Microsoft ADCS-kompatibel und RFC 8894), REST-API (Authentifizierung über zentralen IdP), CMC, LDAP, OCSP, X.509v3, SSH-CA (RFC 6187).
Zertifikatstypen und Standards
Pflicht-Zertifikate: Serverzertifikate (private CA + Trust Center), Embedded 802.1x (private CA), S/MIME (Trust Center + private CA), Benutzerzertifikate (private CA), Client-Authentication (private CA), Code-Signing (private CA), Payload Signing/Encryption.Sicherheit: Audit-Logs (wer/wann/was), Manipulationsschutz kryptografisch, Rollen- und Berechtigungskonzept.Sperrung/Status: CRL nach Zeitplan und sofort nach Sperrung, LDAP-Publishing im AD, OCSP-Responder (Sperrung muss spätestens nach 5 Minuten sichtbar sein).CA-Anbindung intern: EJBCA (OnPrem/SaaS), Entrust OnPrem PKI, Microsoft ADCS, Microsoft Cloud PKI, Nexus OnPrem PKI, OpenSSL u. a.Trustcenter-Anbindung: D-Trust, Harica, DigiCert, GlobalSign, Let's Encrypt, Sectigo, SwissSign, Telesec u. a.
Implementierung und Migration
Inbetriebnahme (Go-Live): 01.03.2027.Installation und Konfiguration aller Systeme, Programme, Datenbanken; Testsystem zweistufig.Anbindung an die genannten Fraport-Systeme.Migration im laufenden Betrieb, u. a.:Kerberos-ZertifikateAuto-Enrollment der Maschinen in der DomäneAuto-Enrollment für Intune DevicesTest- und Entstörphase: 2 Wochen vor Abnahme.Professional Support in der Implementierung bis zur Abnahme, max. 8 Wochen darüber hinaus.
Betrieb, Servicezeiten und Modernisierung
3rd-Level-Support: 24/7 an 365 Tagen.Reaktionszeit kritische Störung: 1 Stunde (qualifizierter Rückruf).Reaktionszeit sonstige Störungen: 2 Stunden.Entstörung/Instandsetzung: 1 Arbeitstag.Verfügbarkeit: 99,95 % pro Jahr.Software- und Hardwarepflege (bei Hardware-Appliance), Incident- und Problemmanagement, monatliche Serviceberichte, quartalsweise Gesamtberichte.Pauschaler Professional Support & Weiterbetrieb im 1. Jahr nach Projektende: 1 Tag/Woche, zertifizierter Mitarbeiter innerhalb Europas, Störungsbeseitigung, Automatisierungen.Consulting & Entwicklung ab dem 2. Nutzungsjahr bis Vertragsende: 2 Stunden/Woche als Abrufkontingent.Laufzeit: ca. 7 Jahre (84 Monate) ab Vertragsbeginn.Kontinuierliche Modernisierung über die Vertragslaufzeit.Post-Quantum-Kryptografie: Umstellung verpflichtend bis 2030.Datenexport durch Fraport nach Vertragsende: bis 31 Kalendertage nach Vertragsende.
Proof of Concept (POC) und Testlabor
POC-Termin: Mitte August 2026; Beistellleistungen sind 5 Tage vor POC-Beginn an Fraport zu melden.Aufbau einer Testumgebung; Präsentation der technischen Machbarkeit auf Anforderung der Fraport.37 Testfälle (Anhang 6) u. a. zu:Anbindung AD/Entra ID, Authentifizierung, Audit-Log, ManipulationsschutzBeantragung mit/ohne CSR, ACME, REST-API, SCEP, AutoenrollmentCA-Management (Root/Intermediate/Issuing), X.509v3, SSH-CA, On-behalf-of-AusstellungSchlüsselalgorithmen, Schlüsselarchivierung, 4-Augen-Prinzip, BackupCRL/OCSP, LDAP-Publishing, Sperrung, ZertifikatsprofileServiceNow-Integration, CA-Anbindung, Trustcenter-AnbindungNetwork Discovery, Ablaufwarnungen, Push-Installation auf IIS/Apache Tomcat, Microsoft Intune, Zertifikatserneuerung.Alle MUSS-Kriterien der POC-Testliste müssen bestanden werden – sonst Ausschluss.
Schulungen und Dokumentation
Schulungen für Systemadministratoren in Systembetreuung, Administration, Bedienung, Installation, Konfiguration und Inbetriebnahme.Dokumentation auf Deutsch, durchsuchbar (PDF/DOCX/XLSX):Systemdokumentation (Architektur, Ansprechpartner)LizenzurkundenBedienungsanleitung (Word, aktuell zu halten)Betriebshandbuch inkl. Disaster-Recovery-Plan und Backup/DatensicherungQualitätsmanagement-HandbuchMitwirkungs-/Beistellliste als .xlsx mit Terminangaben.
Luftsicherheit/Qualitätsanforderungen Auftragnehmer
Nachweis der notwendigen Erlaubnisse und Genehmigungen.Bereitschaft zu Sicherheitsüberprüfungen (ca. alle 2 Jahre) für Personen mit Admin-Rechten oder Zugang zu KIKS.Zuverlässigkeitsüberprüfung (luftsicherheitsrechtlich) für Personen mit Admin-Rechten oder unbeschränktem Zugang zu KIKS – vor Zugangsgewährung erfolgreich abzuschließen.Cybersicherheitsschulungen für drei Personengruppen (physischer Zugang, IT-Zugang, Administratoren); Fortbildung spätestens alle 5 Jahre.Dokumentation aller Überprüfungen, Schulungen und Fortbildungen für die Vertragslaufzeit.Qualitätsmanagement-System und QS-Verfahren über die gesamte Vertragslaufzeit.
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenVerfahrensrahmen
Verfahrensart: Verhandlungsverfahren mit Teilnahmewettbewerb.Mindestanzahl Bewerber für 2. Stufe: 3 (Reduktion im Verfahren möglich).Zuschlagskriterium: Qualität (Punktebewertung).Vertraulichkeitsvereinbarung muss innerhalb von 7 Kalendertagen nach Aufforderung zur Angebotsabgabe unterzeichnet werden – Voraussetzung für die Teilnahme an Phase 2.
Ausschlussgründe (zwingend)
Keine Ausschlussgründe gemäß § 124 GWB:
Keine Verurteilungen wegen Straftaten (u. a. §§ 129, 129a, 129b, 89c, 261, 263, 264, 299, 108e, 108f, 333, 334 StGB).Erfüllung der Steuer- und Sozialversicherungspflichten.Keine Verstöße gegen Umwelt-, Sozial- oder Arbeitsrecht (u. a. AEntG, AufenthG, MiLoG, SchwarzArbG).Kein Insolvenzverfahren.Keine schweren Verfehlungen, die die Integrität infrage stellen.Keine wettbewerbsbeschränkenden Absprachen, kein Interessenkonflikt, keine Täuschung.Lieferkettensorgfaltspflichtengesetz (LkSG): Kein Ausschlussgrund nach § 22 LkSG i. V. m. § 124 Abs. 1 Nr. 1 GWB.Russland-Sanktionen: Keine Beteiligung russischer Staatsangehöriger/ansässiger Personen gemäß Art. 5k EU-VO 833/2014.Mögliche Selbstreinigung ist vorgesehen (Schadensausgleich, Kooperation, Prävention).
Bewerbergemeinschaften und Unterauftragnehmer
Bewerbergemeinschaften sind zulässig.Bevollmächtigter Vertreter vertritt alle Mitglieder rechtsverbindlich in Vergabeverfahren und Auftragsdurchführung.Gesamtschuldnerische Haftung aller Mitglieder.Anlage A1 (Bewerbergemeinschaftserklärung) verwenden; von allen Mitgliedern unterzeichnen.Eignungsleihe/Unterauftragnehmer: Anlage B2 (Verpflichtungserklärung) beilegen; Handelsregisterauszug auf Verlangen.Nachweis der Vertretungsbefugnis erst auf gesondertes Verlangen.
Technische MUSS-Kriterien (Bewertungsmatrix)
Diese Anforderungen müssen zwingend erfüllt sein, sonst Ausschluss:
Kompatibilität mit dem Fraport-Technologiestack.Anbindung an Active Directory und EntraID.Unterstützung von X.509v3-Zertifikaten.Hochverfügbarkeit (Redundanz über zwei Rechenzentrums-Standorte, Standortkategorie B).Anbindung an HSM (Thales Luna und/oder Entrust nShield).Unterstützung von RSA-1024 bis RSA-8192, ECDSA (NIST), EdDSA.Verfügbarkeit von 99,95 % pro Jahr.Einhaltung der Reaktions- und Entstörungszeiten.Lieferung der Dokumentation in deutscher Sprache.Proof of Concept (POC) erfolgreich durchlaufen – Testlabor auf Anforderung bereitstellen.Vollständigkeit: Alle MUSS-Anforderungen in der Bewertungsmatrix müssen beantwortet sein, sonst Ausschluss.
Wertungsrelevante Kriterien (Soll/Punkte)
Hinweis: Priorität 1++ = höchste Wertung, 1+ = hoch, 1 = wichtig.
Professional Support (telefonisch, deutschsprachig): Priorität 1++, max. 600 Punkte.Professional Support & Weiterbetrieb 1. Jahr: Priorität 1++, max. 600 Punkte.Consulting & Entwicklung 2.–7. Jahr: Priorität 1++, max. 600 Punkte.Lösungskonzept (Schaubild 3 Umgebungen): Priorität 1++, max. 600 Punkte (je nach Matrixvariante auch 300).Redundanzkonzept: Priorität 1+, max. 400 Punkte (auch 200 möglich).Incident-Managementsystem (browserbasiert): Priorität 1+, max. 300 Punkte.Qualifikation Projektleiter (5 J. Erfahrung, 3 J. IT, 2 Referenzen): Priorität 1, max. 300 Punkte.
Qualifikation Projektleiter (Eignung)
Namentliche Benennung verpflichtend.5 Jahre Berufserfahrung als Projektleiter, davon mindestens 3 Jahre im IT-Umfeld.Mindestens 2 Referenzen im Umfeld vergleichbarer Projekte und Größenordnungen (z. B. Flughäfen, Bahnhöfe, Transport & Logistik).Aussagekräftiger CV einzureichen.
Sicherheitsrelevante Eignung (KIKS/Luftsicherheit)
Bereitschaft zu regelmäßigen Sicherheitsüberprüfungen (ca. alle 2 Jahre) für Personen mit KIKS-Zugang.Zuverlässigkeitsüberprüfung (luftsicherheitsrechtlich) für Administratoren/Zugangsberechtigte vor Zugangsgewährung.Verpflichtende Cybersicherheitsschulungen je nach Personengruppe.Fortbildung mindestens alle 5 Jahre.Dokumentationspflicht über die gesamte Vertragslaufzeit.
Verbindliche Fristen und Formales
Teilnahmeantragsfrist: 13.07.2026, 14:00 Uhr (MESZ).Einreichung über https://xvergabe.de/.Nachreichungen ausschließlich auf gesondertes Verlangen der Vergabestelle.Vertragslaufzeit: ca. 84 Monate (7 Jahre) ab Vertragsbeginn, geplante Inbetriebnahme 01.03.2027.Sprachen: Deutsch oder eine EU-Amtssprache.
Referenzprojekte
mindestens 2 ReferenzenZeitraum: nicht spezifiziertVolumen: vergleichbare Größenordnung (z. B. Flughafen/Logistik)
Referenzen des benannten Projektleiters aus vergleichbaren Projekten und Größenordnungen (z. B. Flughäfen, Bahnhöfe, Transport & Logistik)
Referenzen sind über den CV des Projektleiters nachzuweisen; 5 Jahre Berufserfahrung als Projektleiter, davon mind. 3 Jahre im IT-Umfeld
nicht spezifiziert ReferenzenZeitraum: nicht spezifiziertVolumen: nicht spezifiziert
Unternehmensreferenz für vergleichbare Lieferungen (Eignungskriterium slc-abil-ref-supply) – Details in der Vorinformation/den Vergabeunterlagen
Detaillierte Anforderungen sind in den Vergabeunterlagen definiert (im vorliegenden Auszug nicht im Detail aufgeführt)
KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer Vergaben1–3Angebote erwartet
Median vergleichbarer Vergaben: rund 2 Angebote
Wahrscheinliche Bieterzahl
1–3 · 57%4–10 · 30%11+ · 13%
Unternehmen mit ähnlichen Zuschlägen
Aus vergleichbaren, bereits vergebenen Vergaben (KI-Ähnlichkeit)Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 28 erledigt
Teilnahmeantrag – Formelle Erklärungen
Konzepte und Dokumentation
Personal und Nachweise
Preis, Bewertung und POC
Dokumentation und Nachreichungen
Neue passende Ausschreibungen per E-Mail
Erhalten Sie ähnliche Vergabeverfahren, sobald sie veröffentlicht werden.
Kostenlos · jederzeit abbestellbar
Auf einen Blick
Auftraggeber
Fraport AG | Vergabekammer des Landes Hessen
Anschrift
60547 Frankfurt am Main
Ort
60547 Frankfurt am Main
Kategorie
Softwarepakete & Informationssysteme
Veröffentlicht
Angebotsfrist
—
Auftraggeber-Website
www.fraport.com/ ↗Weitere Ausschreibungen Softwarelizenzen
Alle anzeigen →Softwarepakete & Informationssysteme