Aktualisierung und Evaluierung von CSP-Schutzprofilen sowie Entwicklung einer standardisierten Schnittstelle
- Status
- Offen
- Angebotsfrist
- 03.11.2026, 10:00 (Europe/Berlin)
- Geschätzter Wert
- Nicht angegeben
- Lose
- 3
- Erfüllungsregion
- Nordrhein-Westfalen, Deutschland
- Verfahren
- Offenes Verfahren
- Auftragsart
- Dienstleistung
- Veröffentlicht
- 17.09.2026
- CPV-Codes
- IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (72000000)
- Bekanntmachung
- evergabe-online.de
- Bekanntmachungsnummer
- 718795-2026
- Verfahrensnummer
- 73e9d2f3-1b5b-4a5d-aa7c-d5dfb7f1480b
Fragenkatalog
Deine Fragen an die Ausschreibung, beantwortet aus Bekanntmachung und Unterlagen.
Die 20 Unterlagen vom Vergabeportal sind noch nicht geladen. Bis dahin stützen sich die Antworten nur auf die Bekanntmachung.
Kurzbeschreibung
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) schreibt die Überarbeitung von Schutzprofilen für kryptografische Dienstanbieter (Cryptographic Service Provider, CSP) und CSP-Light-Produkte aus. In drei Losen sollen die Profile aktualisiert und modularisiert, nach dem europäischen Zertifizierungssystem EUCC evaluiert und eine einheitliche Schnittstellenbeschreibung für den Einsatz in sicheren Serverarchitekturen erstellt werden. Die Leistungen werden in der Region Bonn erbracht; die angegebenen Laufzeiten betragen je nach Los 390, 120 beziehungsweise 240 Tage, und die Angebotsfrist endet am 3. November 2026.
KI-Zusammenfassung · Maßgeblich ist die Originalbekanntmachung.
Auf einen Blick
KI-Auswertung der Bekanntmachung
So schnell verstehst du mit VergabeHero jede Ausschreibung.
Leistungsbeschreibung
Um seinen gesetzlichen Verpflichtungen (§146a AO und KassenSichV) nachzukommen muss das BSI die Schutzprofile BSI-CC-PP-0104 Cryptographic Service Provider (CSP) und BSI-CC-PP-0111 CSPLight (CSPL) aktualisieren. Hierzu sollen im Projekt die genannten Schutzprofile ebenfalls für eine breitere Verwendung im Bereich eID / EUDI-Wallet, 5G und FIDO / Passkeys ertüchtigt werden. Dafür notwendig ist auch die Erarbeitung einer standardisierte Schnittstellenbeschreibung für CSPLight Produkte im zentralen Rechenzentrumsbetrieb, um die Interoperabilität zu erhöhen und Abhängigkeiten zu proprietären Architekturen zu minimieren. Das Projekt gliedert sich in drei separate Lose (Fachlose im Sinne des § 97 Abs. 4 GWB): - Los 1: Anpassung und Aktualisierung des CSP-Schutzprofils und CSPL-Schutzprofils (Update-CSPL) - Los 2: Evaluierung CSP-PP/CSPL-PP (Eval-CSPL) - Los 3: Standardisierte Schnittestellenbeschreibung (API-CSPL) Los 1 beinhaltet die Aktualisierung und Modularisierung der Schutzprofile PP-CSP und PP-CSPL. Daran anknüpfend wird in Los 2 eine Evaluierung der Schutzprofile CSP und CSPL nach EUCC durchgeführt. Abschließend wird in Los 3 eine einheitliche, standardisierte Schnittstellenbeschreibung für den CSP-Light auf Basis des in Los 1 erstellten Schutzprofils erarbeitet. Details sind den Leistungsbeschreibungen (siehe Anlagen) zu entnehmen.
Ganze Leistungsbeschreibung anzeigenWeniger anzeigen
Leistungen nach Losen (3)
LOT-0001 · Los 1: „Anpassung und Aktualisierung des CSP-Schutzprofils und CSPL-Schutzprofils (Update-CSPL)“
Ziel in Los 1 ist die Anpassung und Aktualisierung der Schutzprofile PP-CSP und PP-CSPL. Dabei sollen die beiden Schutzprofile zusammengeführt werden und dabei der Multi-Assurance Ansatz verfolgt werden. Das neue Schutzprofil soll modular so gestaltet werden, dass es möglich ist verschiedene Einsatzzwecke zu bedienen und eine breite Anwendung zu ermöglichen. Hierbei soll der Kern des PPs auf die minimale notwendige Funktionalität des CSP(L) beschränkt werden. Alle Funktionalitäten, welche nur für bestimmte Zwecke benötigt werden, sollen in Module ausgelagert werden. Für die einzelnen oben genannten Anwendungsszenarien sollen dedizierte PP-Konfigurationen erarbeitet werden, die jeweils passende Kombinationen von Funktionsmodulen enthalten können. Im Los wird zunächst zusammen mit dem AG ein Konzeptentwurf erarbeitet, anschließend soll die detaillierte Architektur beschrieben werden und in einem weiterer AP liegt der Fokus auf der eigentlichen PP Erstellung. Ziel des Loses ist ein aktualisiertes und modularisiertes Schutzprofil sowie mindestens eine zugehörige PP-Konfiguration für den Anwendungsfall Registrierkassen und eID.
Frist: 03.11.2026, 01:00 (Europe/Berlin)
LOT-0002 · Los 2: „Evaluierung CSP-PP/CSPL-PP (Eval-CSPL)“
Auftragsgegenstand in Los 2 ist die Evaluierung des in Los 1 erstellten Schutzprofils. Ergebnis des Loses 2 sind vollständige Einzelprüfberichte, sodass die vorliegenden Berichte zur Zertifizierung des Schutzprofils und seiner Konfiguration eingereicht werden können und alle formalen Anforderungen erfüllt sind.
Frist: 03.11.2026, 01:00 (Europe/Berlin)
LOT-0003 · Los 3: „Standardisierte Schnittstellenbeschreibung (API-CSPL)"
Ziel in Los 3 ist die Erstellung einer einheitlichen, standardisierten Schnittstellenbeschreibung für den CSP, sodass eine herstellerunabhängige Nutzung eines CSP auf einer sicheren Server-Architektur für externe Anwendungen ermöglicht wird. Die Grundlage für die Schnittstellenbeschreibung sollen die aktualisierten und modularisierten Schutzprofile, bzw. das zusammengeführte Schutzprofil aus Los 1 sein sowie die aktuelle BSI TR-CSP2.
Frist: 03.11.2026, 01:00 (Europe/Berlin)
Anforderungen an deinen Betrieb
Ausschlussgründe gemäß §§ 123 und 124 des Gesetzes gegen Wettbewerbsbeschränkung (GWB) Die Nachforderung von Unterlagen ist gemäß § 56 Vergabeverordnung (VgV) zulässig.
Wie wird das Angebot bewertet?
LOT-0001 · Los 1: „Anpassung und Aktualisierung des CSP-Schutzprofils und CSPL-Schutzprofils (Update-CSPL)“
- Siehe Kapitel 6.2.1.5 der Leistungsbeschreibung.
- Siehe Kapitel 6.2.1.5 der Leistungsbeschreibung.
LOT-0002 · Los 2: „Evaluierung CSP-PP/CSPL-PP (Eval-CSPL)“
- Siehe Kapitel 6.2.1.5 der Leistungsbeschreibung.
- Siehe Kapitel 6.2.1.5 der Leistungsbeschreibung.
LOT-0003 · Los 3: „Standardisierte Schnittstellenbeschreibung (API-CSPL)"
- Siehe Kapitel 6.2.1.5 der Leistungsbeschreibung.
- Siehe Kapitel 6.2.1.5 der Leistungsbeschreibung.
Vergabeunterlagen
20 Dateien laut Portal · Stand 17.09.2026 _Hinweise von der e-Vergabe.txt | Sonstiges | 1 KB |
| 01_P1025_Lose 1-3_Aufforderung zur Angebotsabgabe.pdf | Anschreiben | 183 KB |
| 02a_P1025_Los 1_Projektvertrag (Entwicklung).pdf | Vertragsbedingungen | 191 KB |
| 02b_P1025_Los 2_Projektvertrag (Entwicklung).pdf | Vertragsbedingungen | 174 KB |
| 02c_P1025_Los 3_Projektvertrag (Entwicklung).pdf | Vertragsbedingungen | 190 KB |
| 03a_P1025_Los 1_Leistungsbeschreibung.pdfLV | Leistungsverzeichnis | 616 KB |
| 03b_P1025_Los 2_Leistungsbeschreibung.pdfLV | Leistungsverzeichnis | 549 KB |
| 03c_P1025_Los 3_Leistungsbeschreibung.pdfLV | Leistungsverzeichnis | 648 KB |
| 04a_P1025_Los 1_Angebotsformular.pdf | Formular | 978 KB |
| 04b_P1025_Los 2_Angebotsformular.pdf | Formular | 793 KB |
| 04c_P1025_Los 3_Angebotsformular.pdf | Formular | 782 KB |
| 05a_P1025_Los 1_Abnahmeprotokoll (Muster).pdf | Sonstiges | 146 KB |
| 05b_P1025_Los 2_Abnahmeprotokoll (Muster).pdf | Sonstiges | 146 KB |
| 06_P1025_Lose 1-3_Allgemeine Bewerbungsbedingungen.pdf | Anschreiben | 272 KB |
| 07_P1025_Lose 1-3_Bietergemeinschaftserklärung.pdf | Formular | 2,4 MB |
| 08_P1025_Lose 1-3_Unterauftragnehmerverpflichtungserklärung.pdf | Formular | 878 KB |
| 09_P1025_Lose 1-3_Rechnungseingangsplattformen des Bundes (Version_09_2025).pdf | Sonstiges | 181 KB |
 10a_P1025_Los 1_Vorlage Bieterfragen.docx | Sonstiges | 19 KB |
| 10b_P1025_Los 2_Vorlage Bieterfragen.docx | Sonstiges | 19 KB |
| 10c_P1025_Los 3_Vorlage Bieterfragen.docx | Sonstiges | 19 KB |
Anforderungen
Ausschlussgründe gemäß §§ 123 und 124 des Gesetzes gegen Wettbewerbsbeschränkung (GWB) Die Nachforderung von Unterlagen ist gemäß § 56 Vergabeverordnung (VgV) zulässig.
Änderungen und Bieterfragen
1 Eintrag- 19.10.2026Berichtigung 1Angaben ergänzt oder aktualisiert
Welche ähnlichen Ausschreibungen sind offen?
Alle ähnlichen Ausschreibungen anzeigenAlle Angaben ohne Gewähr. Ausschreibungen können sich jederzeit ändern – wir übernehmen keine Gewähr für Aktualität, Vollständigkeit oder Richtigkeit der hier dargestellten Daten. Maßgeblich ist stets die Originalbekanntmachung des Auftraggebers.