Aktualisierung, Evaluierung und standardisierte Schnittstelle für CSP- und CSP-Light-Schutzprofile

Status
Offen
Angebotsfrist
20.10.2026, 10:00 (Europe/Berlin)
Geschätzter Auftragswert
Nicht angegeben
Lose
3
Auftraggeber
Bundesamt für Sicherheit in der InformationstechnikProfil ansehen
Erfüllungsregion
Nordrhein-Westfalen, Deutschland
Verfahren
Offenes Verfahren
Auftragsart
Dienstleistung
Veröffentlicht
17.09.2026
Bekanntmachungsnummer
642239-2026
Verfahrensnummer
73e9d2f3-1b5b-4a5d-aa7c-d5dfb7f1480b
CPV-Codes
72000000 · IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Passt diese Ausschreibung zu deinem Unternehmen?

Die KI prüft sie gegen deine eigenen Kriterien und zeigt dir Punkt für Punkt, was passt und wo es hakt.

14 Tage kostenlos testen

Kurzbeschreibung

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) in Bonn beschafft die Aktualisierung und Zusammenführung der Schutzprofile für kryptografische Diensteanbieter (Cryptographic Service Provider, CSP) und CSP-Light sowie deren Evaluierung und eine standardisierte Schnittstellenbeschreibung. Die Leistungen sollen eine breitere Nutzung unter anderem für elektronische Identitäten, europäische digitale Identitäts-Wallets, 5G und FIDO-Passkeys ermöglichen und sind in drei Lose mit Laufzeiten von 390, 120 und 240 Tagen gegliedert. Die Leistungen werden der Region Bonn (NUTS-Code DEA22) zugeordnet; die Angebotsfrist endet am 20. Oktober 2026 um 08:00 Uhr UTC.

KI-Zusammenfassung · Maßgeblich ist die Originalbekanntmachung.

Leistungsbeschreibung

Um seinen gesetzlichen Verpflichtungen (§146a AO und KassenSichV) nachzukommen muss das BSI die Schutzprofile BSI-CC-PP-0104 Cryptographic Service Provider (CSP) und BSI-CC-PP-0111 CSPLight (CSPL) aktualisieren. Hierzu sollen im Projekt die genannten Schutzprofile ebenfalls für eine breitere Verwendung im Bereich eID / EUDI-Wallet, 5G und FIDO / Passkeys ertüchtigt werden. Dafür notwendig ist auch die Erarbeitung einer standardisierte Schnittstellenbeschreibung für CSPLight Produkte im zentralen Rechenzentrumsbetrieb, um die Interoperabilität zu erhöhen und Abhängigkeiten zu proprietären Architekturen zu minimieren. Das Projekt gliedert sich in drei separate Lose (Fachlose im Sinne des § 97 Abs. 4 GWB): - Los 1: Anpassung und Aktualisierung des CSP-Schutzprofils und CSPL-Schutzprofils (Update-CSPL) - Los 2: Evaluierung CSP-PP/CSPL-PP (Eval-CSPL) - Los 3: Standardisierte Schnittestellenbeschreibung (API-CSPL) Los 1 beinhaltet die Aktualisierung und Modularisierung der Schutzprofile PP-CSP und PP-CSPL. Daran anknüpfend wird in Los 2 eine Evaluierung der Schutzprofile CSP und CSPL nach EUCC durchgeführt. Abschließend wird in Los 3 eine einheitliche, standardisierte Schnittstellenbeschreibung für den CSP-Light auf Basis des in Los 1 erstellten Schutzprofils erarbeitet. Details sind den Leistungsbeschreibungen (siehe Anlagen) zu entnehmen.

Leistungen nach Losen (3)

  • LOT-0001 · Los 1: „Anpassung und Aktualisierung des CSP-Schutzprofils und CSPL-Schutzprofils (Update-CSPL)“

    Ziel in Los 1 ist die Anpassung und Aktualisierung der Schutzprofile PP-CSP und PP-CSPL. Dabei sollen die beiden Schutzprofile zusammengeführt werden und dabei der Multi-Assurance Ansatz verfolgt werden. Das neue Schutzprofil soll modular so gestaltet werden, dass es möglich ist verschiedene Einsatzzwecke zu bedienen und eine breite Anwendung zu ermöglichen. Hierbei soll der Kern des PPs auf die minimale notwendige Funktionalität des CSP(L) beschränkt werden. Alle Funktionalitäten, welche nur für bestimmte Zwecke benötigt werden, sollen in Module ausgelagert werden. Für die einzelnen oben genannten Anwendungsszenarien sollen dedizierte PP-Konfigurationen erarbeitet werden, die jeweils passende Kombinationen von Funktionsmodulen enthalten können. Im Los wird zunächst zusammen mit dem AG ein Konzeptentwurf erarbeitet, anschließend soll die detaillierte Architektur beschrieben werden und in einem weiterer AP liegt der Fokus auf der eigentlichen PP Erstellung. Ziel des Loses ist ein aktualisiertes und modularisiertes Schutzprofil sowie mindestens eine zugehörige PP-Konfiguration für den Anwendungsfall Registrierkassen und eID.

    Frist: 20.10.2026, 02:00 (Europe/Berlin)

  • LOT-0002 · Los 2: „Evaluierung CSP-PP/CSPL-PP (Eval-CSPL)“

    Auftragsgegenstand in Los 2 ist die Evaluierung des in Los 1 erstellten Schutzprofils. Ergebnis des Loses 2 sind vollständige Einzelprüfberichte, sodass die vorliegenden Berichte zur Zertifizierung des Schutzprofils und seiner Konfiguration eingereicht werden können und alle formalen Anforderungen erfüllt sind.

    Frist: 20.10.2026, 02:00 (Europe/Berlin)

  • LOT-0003 · Los 3: „Standardisierte Schnittstellenbeschreibung (API-CSPL)"

    Ziel in Los 3 ist die Erstellung einer einheitlichen, standardisierten Schnittstellenbeschreibung für den CSP, sodass eine herstellerunabhängige Nutzung eines CSP auf einer sicheren Server-Architektur für externe Anwendungen ermöglicht wird. Die Grundlage für die Schnittstellenbeschreibung sollen die aktualisierten und modularisierten Schutzprofile, bzw. das zusammengeführte Schutzprofil aus Los 1 sein sowie die aktuelle BSI TR-CSP2.

    Frist: 20.10.2026, 02:00 (Europe/Berlin)

Anforderungen an deinen Betrieb

Ausschlussgründe gemäß §§ 123 und 124 des Gesetzes gegen Wettbewerbsbeschränkung (GWB) Die Nachforderung von Unterlagen ist gemäß § 56 Vergabeverordnung (VgV) zulässig.

Wie wird das Angebot bewertet?

LOT-0001 · Los 1: „Anpassung und Aktualisierung des CSP-Schutzprofils und CSPL-Schutzprofils (Update-CSPL)“

Siehe Kapitel 6.2.1.5 der Leistungsbeschreibung.
Siehe Kapitel 6.2.1.5 der Leistungsbeschreibung.

LOT-0002 · Los 2: „Evaluierung CSP-PP/CSPL-PP (Eval-CSPL)“

Siehe Kapitel 6.2.1.5 der Leistungsbeschreibung.
Siehe Kapitel 6.2.1.5 der Leistungsbeschreibung.

LOT-0003 · Los 3: „Standardisierte Schnittstellenbeschreibung (API-CSPL)"

Siehe Kapitel 6.2.1.5 der Leistungsbeschreibung.
Siehe Kapitel 6.2.1.5 der Leistungsbeschreibung.

Vergabeunterlagen

20 Dateien laut Portal · Stand 17.09.2026
_Hinweise von der e-Vergabe.txtSonstiges1 KB
01_P1025_Lose 1-3_Aufforderung zur Angebotsabgabe.pdfAnschreiben183 KB
02a_P1025_Los 1_Projektvertrag (Entwicklung).pdfVertragsbedingungen191 KB
02b_P1025_Los 2_Projektvertrag (Entwicklung).pdfVertragsbedingungen174 KB
02c_P1025_Los 3_Projektvertrag (Entwicklung).pdfVertragsbedingungen190 KB
03a_P1025_Los 1_Leistungsbeschreibung.pdfLVLeistungsverzeichnis616 KB
03b_P1025_Los 2_Leistungsbeschreibung.pdfLVLeistungsverzeichnis549 KB
03c_P1025_Los 3_Leistungsbeschreibung.pdfLVLeistungsverzeichnis648 KB
04a_P1025_Los 1_Angebotsformular.pdfFormular978 KB
04b_P1025_Los 2_Angebotsformular.pdfFormular793 KB
04c_P1025_Los 3_Angebotsformular.pdfFormular782 KB
05a_P1025_Los 1_Abnahmeprotokoll (Muster).pdfSonstiges146 KB
05b_P1025_Los 2_Abnahmeprotokoll (Muster).pdfSonstiges146 KB
06_P1025_Lose 1-3_Allgemeine Bewerbungsbedingungen.pdfAnschreiben272 KB
07_P1025_Lose 1-3_Bietergemeinschaftserklärung.pdfFormular2,4 MB
08_P1025_Lose 1-3_Unterauftragnehmerverpflichtungserklärung.pdfFormular878 KB
09_P1025_Lose 1-3_Rechnungseingangsplattformen des Bundes (Version_09_2025).pdfSonstiges181 KB
10a_P1025_Los 1_Vorlage Bieterfragen.docxSonstiges19 KB
10b_P1025_Los 2_Vorlage Bieterfragen.docxSonstiges19 KB
10c_P1025_Los 3_Vorlage Bieterfragen.docxSonstiges19 KB

Anforderungen

Ausschlussgründe gemäß §§ 123 und 124 des Gesetzes gegen Wettbewerbsbeschränkung (GWB) Die Nachforderung von Unterlagen ist gemäß § 56 Vergabeverordnung (VgV) zulässig.

Änderungen und Bieterfragen

0 Einträge

Keine Änderungen zur Bekanntmachung bekannt.

Vergleichbare Verfahren37vergeben oder Frist abgelaufen
Mit erfasstem Zuschlag23 verschiedene Auftragnehmer
ZuschlagssummeMedian
Zuschlag zu SchätzwertMedian, 19 Vergaben

Ähnliche Verfahren, die du verpasst hast

Frist in den letzten 12 Monaten abgelaufen, nach Ähnlichkeit
Titel
Unterstützungsleistungen zur Evaluierung von IT-SicherheitsproduktenBundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern und für Heimat, vertreten durch das Beschaffungsamt des BMIBonn, Deutschland18.11.2025 -
Unterstützung bei der Evaluierung von IT-SicherheitsproduktenBundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern und für Heimat, vertreten durch das Beschaffungsamt des BMIBonn, Deutschland18.11.2025 -
Externe Unterstützungsleistungen zur Evaluierung von IT-SicherheitsproduktenBundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern und für Heimat, vertreten durch das Beschaffungsamt des BMIBonn, Deutschland18.11.2025 -
Externe Unterstützungsleistungen zur Evaluierung von IT-SicherheitsproduktenBundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern und für Heimat, vertreten durch das Beschaffungsamt des BMIBonn, Deutschland18.11.2025 -
Externe Unterstützungsleistungen zur Evaluierung von IT-SicherheitsproduktenBundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern und für Heimat, vertreten durch das Beschaffungsamt des BMIBonn, Deutschland18.11.2025 -
Forschungsprojekt zur Bewertung eisenbahnspezifischer CybersicherheitsprofileEisenbahn-BundesamtBonn, Deutschland05.05.2026127 Tsd. €
Sicherheitsanalysen und Evaluierungen für Consumer- und Public-IoT-Produkte sowie StandardsBundesamt für Sicherheit in der InformationstechnikBonn, Deutschland01.06.2026 -
Beschaffung und Implementierung einer Secret-Management-Software mit SupportBundesdruckerei GmbHBerlin, Deutschland11.11.20251,6 Mio. €

Wer gewinnt solche Vergaben?

Alle inhaltlich ähnlichen Verfahren im erfassten Bestand
Trend
DTDeutsche Telekom Security GmbHBonn5017.02.20261,2 Mio. €steigend
AIatsec information security GmbHMünchen3017.02.20261,4 Mio. €steigend
IGIntevation GmbHOsnabrück3019.05.20251,1 Mio. €fallend
HAHiSolutions AGBerlin2018.08.2026382 Tsd. €stabil
SSSRC Security Research & Consulting GmbHBonn2017.02.20261,8 Mio. €stabil
TITÜV Informationstechnik GmbH Unternehmensgruppe TÜV NORDEssen2016.09.2025880 Tsd. €fallend
IIINCYDE industrial cyber defense GmbHBerlin1026.08.2026111 Tsd. €steigend
IGIAV GmbHBerlin1017.07.2026905 Tsd. €steigend
SSSVA System Vertrieb Alexander GmbHWiesbaden1022.06.2026 - steigend
RIResearch Industrial Systems Engineering RISE Forschungs-, Entwicklungs- und Großprojektberatung GmbHSchwechat1027.05.20261,2 Mio. €steigend

Wer schreibt solche Vergaben aus?

Regionen: Nordrhein-Westfalen (30) · Berlin (2) · Hessen (2) · Sachsen (1) · Bayern (1) · Niedersachsen (1)

Laufende Rahmenverträge

Nordrhein-Westfalen
  • Datenanalysesoftware IDEA mit Lizenzen, Pflege und HerstellerdienstleistungenCaseWare Germany GmbHBundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern und für Heimat, vertreten durch das Beschaffungsamt des BMIBonn, Deutschland
    16,5 Mio. €
    15.10.2024noch 1 Monat15.10.2026
    Neuausschreibung erwartet ca. Q2 2026 · Ende vsl., aus dem geplanten Zeitraum abgeleitet
  • Software und Dienstleistungen für ein Gesundheitsinformationsmanagementsystemthe i-engineers GmbHBAAINBw G2.1Koblenz, Deutschland
    16.12.2024noch 1 Monat31.10.2026
    Neuausschreibung erwartet ca. Q2 2026 · Ende vsl., aus dem geplanten Zeitraum abgeleitet
  • First-Level-IT-Support und User-Help-Desk für die Datenschutzbeauftragte des BundesPaul IT-Service GmbHBundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern und für Heimat, vertreten durch das Beschaffungsamt des BMIBonn, Deutschland
    08.11.2024noch 2 Monate08.11.2026
    Neuausschreibung erwartet ca. Q2 2026 · Ende vsl., aus dem geplanten Zeitraum abgeleitet
  • Beratung zu IT-Netz-Infrastrukturen für BundesbehördenCONET Solutions GmbHBundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern und für Heimat, vertreten durch das Beschaffungsamt des BMIBonn, Deutschland
    13.11.2024noch 2 Monate13.11.2026
    Neuausschreibung erwartet ca. Q2 2026 · Ende vsl., aus dem geplanten Zeitraum abgeleitet
  • Lieferung von Cloud-SG-Produkten und produktnahen DienstleistungenBechtle AGBundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern und für Heimat, vertreten durch das Beschaffungsamt des BMIBonn, Deutschland
    42 Mio. €
    26.11.2024noch 2 Monate26.11.2026
    Neuausschreibung erwartet ca. Q2 2026 · Ende vsl., aus dem geplanten Zeitraum abgeleitet
  • Entwicklung von Prüfkriterien und Prüfmethoden für cloudbasierte KI-SystemePricewaterhouseCoopers GmbH WPGBundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern und für Heimat, vertreten durch das Beschaffungsamt des BMIBonn, Deutschland
    2 Mio. €
    23.12.2024noch 3 Monate23.12.2026
    Neuausschreibung erwartet ca. Q2 2026 · Ende vsl., aus dem geplanten Zeitraum abgeleitet

Bundesamt für Sicherheit in der Informationstechnik

Aktiv seit 2025 · 4 Verfahren
Profil öffnen
Verfahren pro Jahr4Ø seit 2025
Ø Auftragswertgeschätzt, laut Bekanntmachung
VergebenVerfahren mit Zuschlag
RahmenverträgeAnteil an Verfahren
Verfahren je Woche · 4 seit 2025Spitze KW 32 · 2025 · 1

Leistungsbereiche

Top 5 nach Verfahren

Erfüllungsorte

nach Verfahren

Bisherige Auftragnehmer

Zuschläge dieses Auftraggebers, alle Leistungsbereiche
Noch keine Zuschlagsmeldungen dieses Auftraggebers bekannt.

Laufende Rahmenverträge

nach voraussichtlichem Vertragsende

Keine laufenden Rahmenverträge dieses Auftraggebers bekannt.

Letzte Verfahren

neueste zuerst · Zuschlagsempfänger, wo veröffentlicht
17.09.2026Aktualisierung, Evaluierung und standardisierte Schnittstelle für CSP- und CSP-Light-SchutzprofileOffen - -
03.07.2026Entwicklung einer quantensicheren Appliance für Zertifikatsausstellung und -verwaltungOffen - -
16.06.2026Prüfanforderungen für LLM-basierte agentische künstliche IntelligenzOffen - -
07.08.2025Weiterentwicklung, Hosting und Validierung einer Smart-Metering-TestplattformOffen - -

Welche ähnlichen Ausschreibungen sind offen?

Alle ähnlichen Ausschreibungen anzeigen

Alle Angaben ohne Gewähr. Ausschreibungen können sich jederzeit ändern – wir übernehmen keine Gewähr für Aktualität, Vollständigkeit oder Richtigkeit der hier dargestellten Daten. Maßgeblich ist stets die Originalbekanntmachung des Auftraggebers.