Aktualisierung, Evaluierung und standardisierte Schnittstelle für CSP- und CSP-Light-Schutzprofile

Status
Offen
Angebotsfrist
20.10.2026, 10:00 (Europe/Berlin)
Geschätzter Auftragswert
Nicht angegeben
Lose
3
Auftraggeber
Bundesamt für Sicherheit in der Informationstechnik
Erfüllungsregion
Nordrhein-Westfalen, Deutschland
Verfahren
Offenes Verfahren
Auftragsart
Dienstleistung
Veröffentlicht
17.09.2026
Bekanntmachungsnummer
642239-2026
Verfahrensnummer
73e9d2f3-1b5b-4a5d-aa7c-d5dfb7f1480b
CPV-Codes
72000000 · IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Passt diese Ausschreibung zu deinem Unternehmen?

Die KI prüft sie gegen deine eigenen Kriterien und zeigt dir Punkt für Punkt, was passt und wo es hakt.

14 Tage kostenlos testen

Kurzbeschreibung

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) in Bonn beschafft die Aktualisierung und Zusammenführung der Schutzprofile für kryptografische Diensteanbieter (Cryptographic Service Provider, CSP) und CSP-Light sowie deren Evaluierung und eine standardisierte Schnittstellenbeschreibung. Die Leistungen sollen eine breitere Nutzung unter anderem für elektronische Identitäten, europäische digitale Identitäts-Wallets, 5G und FIDO-Passkeys ermöglichen und sind in drei Lose mit Laufzeiten von 390, 120 und 240 Tagen gegliedert. Die Leistungen werden der Region Bonn (NUTS-Code DEA22) zugeordnet; die Angebotsfrist endet am 20. Oktober 2026 um 08:00 Uhr UTC.

KI-Zusammenfassung · Maßgeblich ist die Originalbekanntmachung.

Leistungsbeschreibung

Um seinen gesetzlichen Verpflichtungen (§146a AO und KassenSichV) nachzukommen muss das BSI die Schutzprofile BSI-CC-PP-0104 Cryptographic Service Provider (CSP) und BSI-CC-PP-0111 CSPLight (CSPL) aktualisieren. Hierzu sollen im Projekt die genannten Schutzprofile ebenfalls für eine breitere Verwendung im Bereich eID / EUDI-Wallet, 5G und FIDO / Passkeys ertüchtigt werden. Dafür notwendig ist auch die Erarbeitung einer standardisierte Schnittstellenbeschreibung für CSPLight Produkte im zentralen Rechenzentrumsbetrieb, um die Interoperabilität zu erhöhen und Abhängigkeiten zu proprietären Architekturen zu minimieren. Das Projekt gliedert sich in drei separate Lose (Fachlose im Sinne des § 97 Abs. 4 GWB): - Los 1: Anpassung und Aktualisierung des CSP-Schutzprofils und CSPL-Schutzprofils (Update-CSPL) - Los 2: Evaluierung CSP-PP/CSPL-PP (Eval-CSPL) - Los 3: Standardisierte Schnittestellenbeschreibung (API-CSPL) Los 1 beinhaltet die Aktualisierung und Modularisierung der Schutzprofile PP-CSP und PP-CSPL. Daran anknüpfend wird in Los 2 eine Evaluierung der Schutzprofile CSP und CSPL nach EUCC durchgeführt. Abschließend wird in Los 3 eine einheitliche, standardisierte Schnittstellenbeschreibung für den CSP-Light auf Basis des in Los 1 erstellten Schutzprofils erarbeitet. Details sind den Leistungsbeschreibungen (siehe Anlagen) zu entnehmen.

Leistungen nach Losen (3)

  • LOT-0001 · Los 1: „Anpassung und Aktualisierung des CSP-Schutzprofils und CSPL-Schutzprofils (Update-CSPL)“

    Ziel in Los 1 ist die Anpassung und Aktualisierung der Schutzprofile PP-CSP und PP-CSPL. Dabei sollen die beiden Schutzprofile zusammengeführt werden und dabei der Multi-Assurance Ansatz verfolgt werden. Das neue Schutzprofil soll modular so gestaltet werden, dass es möglich ist verschiedene Einsatzzwecke zu bedienen und eine breite Anwendung zu ermöglichen. Hierbei soll der Kern des PPs auf die minimale notwendige Funktionalität des CSP(L) beschränkt werden. Alle Funktionalitäten, welche nur für bestimmte Zwecke benötigt werden, sollen in Module ausgelagert werden. Für die einzelnen oben genannten Anwendungsszenarien sollen dedizierte PP-Konfigurationen erarbeitet werden, die jeweils passende Kombinationen von Funktionsmodulen enthalten können. Im Los wird zunächst zusammen mit dem AG ein Konzeptentwurf erarbeitet, anschließend soll die detaillierte Architektur beschrieben werden und in einem weiterer AP liegt der Fokus auf der eigentlichen PP Erstellung. Ziel des Loses ist ein aktualisiertes und modularisiertes Schutzprofil sowie mindestens eine zugehörige PP-Konfiguration für den Anwendungsfall Registrierkassen und eID.

    Frist: 20.10.2026, 02:00 (Europe/Berlin)

  • LOT-0002 · Los 2: „Evaluierung CSP-PP/CSPL-PP (Eval-CSPL)“

    Auftragsgegenstand in Los 2 ist die Evaluierung des in Los 1 erstellten Schutzprofils. Ergebnis des Loses 2 sind vollständige Einzelprüfberichte, sodass die vorliegenden Berichte zur Zertifizierung des Schutzprofils und seiner Konfiguration eingereicht werden können und alle formalen Anforderungen erfüllt sind.

    Frist: 20.10.2026, 02:00 (Europe/Berlin)

  • LOT-0003 · Los 3: „Standardisierte Schnittstellenbeschreibung (API-CSPL)"

    Ziel in Los 3 ist die Erstellung einer einheitlichen, standardisierten Schnittstellenbeschreibung für den CSP, sodass eine herstellerunabhängige Nutzung eines CSP auf einer sicheren Server-Architektur für externe Anwendungen ermöglicht wird. Die Grundlage für die Schnittstellenbeschreibung sollen die aktualisierten und modularisierten Schutzprofile, bzw. das zusammengeführte Schutzprofil aus Los 1 sein sowie die aktuelle BSI TR-CSP2.

    Frist: 20.10.2026, 02:00 (Europe/Berlin)

Anforderungen an deinen Betrieb

Ausschlussgründe gemäß §§ 123 und 124 des Gesetzes gegen Wettbewerbsbeschränkung (GWB) Die Nachforderung von Unterlagen ist gemäß § 56 Vergabeverordnung (VgV) zulässig.

Wie wird das Angebot bewertet?

LOT-0001 · Los 1: „Anpassung und Aktualisierung des CSP-Schutzprofils und CSPL-Schutzprofils (Update-CSPL)“

Siehe Kapitel 6.2.1.5 der Leistungsbeschreibung.
Siehe Kapitel 6.2.1.5 der Leistungsbeschreibung.

LOT-0002 · Los 2: „Evaluierung CSP-PP/CSPL-PP (Eval-CSPL)“

Siehe Kapitel 6.2.1.5 der Leistungsbeschreibung.
Siehe Kapitel 6.2.1.5 der Leistungsbeschreibung.

LOT-0003 · Los 3: „Standardisierte Schnittstellenbeschreibung (API-CSPL)"

Siehe Kapitel 6.2.1.5 der Leistungsbeschreibung.
Siehe Kapitel 6.2.1.5 der Leistungsbeschreibung.

Vergabeunterlagen

20 Dateien laut Portal · Stand 17.09.2026
_Hinweise von der e-Vergabe.txtSonstiges1 KB
01_P1025_Lose 1-3_Aufforderung zur Angebotsabgabe.pdfAnschreiben183 KB
02a_P1025_Los 1_Projektvertrag (Entwicklung).pdfVertragsbedingungen191 KB
02b_P1025_Los 2_Projektvertrag (Entwicklung).pdfVertragsbedingungen174 KB
02c_P1025_Los 3_Projektvertrag (Entwicklung).pdfVertragsbedingungen190 KB
03a_P1025_Los 1_Leistungsbeschreibung.pdfLVLeistungsverzeichnis616 KB
03b_P1025_Los 2_Leistungsbeschreibung.pdfLVLeistungsverzeichnis549 KB
03c_P1025_Los 3_Leistungsbeschreibung.pdfLVLeistungsverzeichnis648 KB
04a_P1025_Los 1_Angebotsformular.pdfFormular978 KB
04b_P1025_Los 2_Angebotsformular.pdfFormular793 KB
04c_P1025_Los 3_Angebotsformular.pdfFormular782 KB
05a_P1025_Los 1_Abnahmeprotokoll (Muster).pdfSonstiges146 KB
05b_P1025_Los 2_Abnahmeprotokoll (Muster).pdfSonstiges146 KB
06_P1025_Lose 1-3_Allgemeine Bewerbungsbedingungen.pdfAnschreiben272 KB
07_P1025_Lose 1-3_Bietergemeinschaftserklärung.pdfFormular2,4 MB
08_P1025_Lose 1-3_Unterauftragnehmerverpflichtungserklärung.pdfFormular878 KB
09_P1025_Lose 1-3_Rechnungseingangsplattformen des Bundes (Version_09_2025).pdfSonstiges181 KB
10a_P1025_Los 1_Vorlage Bieterfragen.docxSonstiges19 KB
10b_P1025_Los 2_Vorlage Bieterfragen.docxSonstiges19 KB
10c_P1025_Los 3_Vorlage Bieterfragen.docxSonstiges19 KB

Anforderungen

Ausschlussgründe gemäß §§ 123 und 124 des Gesetzes gegen Wettbewerbsbeschränkung (GWB) Die Nachforderung von Unterlagen ist gemäß § 56 Vergabeverordnung (VgV) zulässig.

Änderungen und Bieterfragen

0 Einträge

Keine Änderungen zur Bekanntmachung bekannt.

Vergleichbare Verfahren1vergeben oder Frist abgelaufen
Mit erfasstem Zuschlag1 verschiedene Auftragnehmer
ZuschlagssummeMedian
Zuschlag zu SchätzwertMedian, 1 Vergaben

Ähnliche Verfahren, die du verpasst hast

Frist in den letzten 12 Monaten abgelaufen, nach Ähnlichkeit
Titel
Beratung zur Erstellung und Aktualisierung von IT-SicherheitskonzeptenFreistaat Bayern, vertreten durch das Bayerische Staatsministerium der JustizMünchen, Deutschland06.07.20261,3 Mio. €

Wer gewinnt solche Vergaben?

Alle inhaltlich ähnlichen Verfahren im erfassten Bestand
Trend
HAHiSolutions AGBerlin1018.08.20261 €steigend

Wer schreibt solche Vergaben aus?

Regionen: Bayern (1)
FBFreistaat Bayern, vertreten durch das Bayerische Staatsministerium der JustizMünchen129.05.2026

Laufende Rahmenverträge

Nordrhein-Westfalen

Bundesamt für Sicherheit in der Informationstechnik

Aktiv seit 2026 · 2 Verfahren
Profil öffnen
Verfahren pro Jahr2Ø seit 2026
Ø Auftragswertgeschätzt, laut Bekanntmachung
VergebenVerfahren mit Zuschlag
RahmenverträgeAnteil an Verfahren
Verfahren je Woche · 2 seit 2026Spitze KW 25 · 2026 · 1

Bisherige Auftragnehmer

Zuschläge dieses Auftraggebers, alle Leistungsbereiche
Noch keine Zuschlagsmeldungen dieses Auftraggebers bekannt.

Laufende Rahmenverträge

nach voraussichtlichem Vertragsende

Keine laufenden Rahmenverträge dieses Auftraggebers bekannt.

Letzte Verfahren

neueste zuerst · Zuschlagsempfänger, wo veröffentlicht
17.09.2026Aktualisierung, Evaluierung und standardisierte Schnittstelle für CSP- und CSP-Light-SchutzprofileOffen - -
16.06.2026Prüfanforderungen für LLM-basierte agentische künstliche IntelligenzOffen - -

Welche ähnlichen Ausschreibungen sind offen?

Alle ähnlichen Ausschreibungen anzeigen

Alle Angaben ohne Gewähr. Ausschreibungen können sich jederzeit ändern – wir übernehmen keine Gewähr für Aktualität, Vollständigkeit oder Richtigkeit der hier dargestellten Daten. Maßgeblich ist stets die Originalbekanntmachung des Auftraggebers.