[Seite 1]

Landesamt für Zentrale Polizeiliche Dienste NRW

LZPD NRW

Leistungsbeschreibung

Lieferung einer schlüsselfertigen PKI-Lösung auf

Basis von Hardware-Appliances

Ausschreibung

Version 1.2 Status Final Datei 2025_Leistungsbeschreibung_PKI_Appliance.docx Bearbeitungsstand 27.05.2026 11:57

[Seite 2]

Dokumentenhistorie

Version Datum Bearbeiter Status/Bemerkung 0.1 12.09.2025 Bernhard Sehmsdorf Entwurf 0.2 09.10.2025 Schlewinski/Sehmsdorf Entwurf an ZA 0.2.1 08.12.2025 Schlewinski/Sehmsdorf 2. Entwurf an ZA 1.0. 01.04.2025 Thomas Drecker Finalisierung 1.1 26.05.2026 Bernhard Sehmsdorf Anpassung der Bewertungskriterien 1.2 27.05.2026 Thomas Drecker Anpassung des Bewertungskriteriums 3.4

Seite I

[Seite 3]

1 Ausschreibungsziel

Inhalt

1 Ausschreibungsziel ..................................................................................................................................... 3

2 Anforderungen ............................................................................................................................................ 4

3 Technische Leistungsparameter ................................................................................................................ 5

3.1 Allgemein ............................................................................................................................................ 5

3.2 RZ Einsatz .......................................................................................................................................... 5

3.3 Netzwerk ............................................................................................................................................. 5

Einsatz im Netzwerk ................................................................................................................... 5

Getrennte Schnittstelle zur Administration und zur Zertifikatsbereitstellung .............................. 5

Einsatz im geschlossenen Netzwerk .......................................................................................... 5

3.4 Kapazität / Leistung ............................................................................................................................ 5

3.5 Manuelle Bereitstellung von Zertifikaten ............................................................................................ 5

3.6 Automatische Bereitstellung von Zertifikaten ..................................................................................... 5

3.7 Hochverfügbarkeit .............................................................................................................................. 5

3.8 HSM .................................................................................................................................................... 5

3.9 Post-Quanten Kryptografie ................................................................................................................. 5

4 Service und Support ................................................................................................................................... 6

4.1 Support/Technical Account Manager ................................................................................................. 6

4.2 Updates .............................................................................................................................................. 6

4.3 Unterstützung bei Störungen .............................................................................................................. 6

4.4 Logdateien und Systemdumps ........................................................................................................... 6

4.5 Physischer Zugriff auf Systeme .......................................................................................................... 6

4.6 Austausch von Datenträgern .............................................................................................................. 7

5 Einsatz- und Vertragslaufzeit ...................................................................................................................... 8

[Seite 4]

1 Ausschreibungsziel

Das LZPD NRW beabsichtigt die Beschaffung von Lieferung einer schlüsselfertigen PKI-Lösung auf Basis von Hardware-Appliances zur manuellen und automatisierten Bereitstellung von digitalen Zertifikaten für den internen Einsatz bei der Polizei NRW.

[Seite 5]

2 Anforderungen

Die nachfolgenden Anforderungen gliedern sich in:

Mindestanforderungen (M): Diese sind als Ausschlusskriterien zu verstehen. Angebote, die Mindestanforderungen nicht erfüllen, werden vom Verfahren ausgeschlossen (§ 127 Abs. 3 GWB).
Qualitative Anforderungen / Wertungskriterien (W): Diese fließen in die Angebotswertung ein und werden gemäß dem in den Vergabeunterlagen gesondert bekanntgemachten Wertungsrahmen bewertet.

[Seite 6]

3 Technische Leistungsparameter

3.1 Allgemein (M) Beschafft werden soll eine All-In-One Lösung, die ohne weitere Server oder System-Komponenten betrieben werden kann. (Appliance)

3.2 RZ Einsatz (M) Geplant ist der Einsatz in einem klassischen Rechenzentrum, die Geräte/Systeme müssen daher in RZ- Racks einsetzbar sein.

3.3 Netzwerk

Einsatz im Netzwerk (M) Die Administration des Systems sowie aller darauf angebotenen Dienste müssen über das interne Netzwerk der Polizei NRW bereitgestellt werden.

Getrennte Schnittstelle zur Administration und zur Zertifikatsbereitstellung (M) Die Administration von Geräten erfolgt über ein separates Netzwerk, das System muss daher über einen separaten Netzwerkanschluss für die Administration verfügen.

Einsatz im geschlossenen Netzwerk (M) Inbetriebnahme, Lizenzierung, Updates und Support müssen ohne Zugang zum Internet bzw. Cloudsystemen möglich sein.

3.4 Kapazität / Leistung (M) Erstellung und Verwaltung von mindestens 1.000.000 Digitalen Zertifikaten muss möglich sein.

3.5 Manuelle Bereitstellung von Zertifikaten (M) Das System muss die Bereitstellung von Zertifikaten über ein Self-Service-Portal ermöglichen.

3.6 Automatische Bereitstellung von Zertifikaten (M) Automatisierte Bereitstellung von Zertifikaten über folgende Protokolle muss möglich sein: -SCEP -EST -ACME -CMP -MSAE

3.7 Hochverfügbarkeit (M) Das System muss technische Funktionen zur Ausfallsicherheit bieten, sodass alle Dienste bei Ausfall einer Komponente weiterhin zur Verfügung stehen.

3.8 HSM (M) Das System muss über ein Hardware Security Modul (HSM) mit 8 Zertifikatsslots verfügen.

3.9 Post-Quanten Kryptografie (M) Das System und das HSM müssen moderne Algorithmen unterstützen, die die Post-Quanten Kryptografie (PQC) erfordert.

[Seite 7]

4 Service und Support

4.1 Support/Technical Account Manager (M) Der Auftragnehmer stellt dem Auftraggeber einen deutschsprachigen, namentlich benannten „Support/Technical Account Manager“ mit Sitz in Deutschland und einer Vertretungsregelung mit einer gleichwertigen Kompetenz für die direkte Bearbeitung jeglicher Anfragen des Auftraggebers zu den gelieferten Produkten und Produktfunktionen zur Verfügung.

4.2 Updates (M) Der Auftragnehmer stellt dem Auftraggeber produktspezifische Downloads für die gelieferten Produkten und Produktfunktionen über einen Download-Link zur Verfügung. Hierzu zählen unter anderem:

Releases/Versionen Upgrades, Updates Hotfixes, Patches, Workarounds

(M) Zudem stellt der Auftragnehmer dem Auftraggeber auf Anfrage Installations-, Update-, Upgrade- sowie Migrationsanleitungen zur Verfügung bzw. unterstützt ihn bei der Erarbeitung solcher Dokumente/Prozesse.

4.3 Unterstützung bei Störungen (M) Störungen werden durch den Auftragnehmer wochentags (Montag bis Freitag) von 08:00 bis 17:00 Uhr (IANA Zeitzone „Europe/Berlin“) bearbeitet. Unabhängig davon muss die Meldung von Störungen zu jeder Tageszeit (24x7) möglich sein.

Abhängig von der Priorität, werden folgende Reaktionszeiten seitens des Vertragspartners erwartet.

Priorität 1: Ausfall aller oder wesentlicher Komponenten / Funktionen Lösungsangebot bzw. -ansatz innerhalb von 4 Stunden

Priorität 2: Störung einer Komponente / Funktion ohne direkte Betriebsgefährdung Lösungsangebot bzw. -ansatz innerhalb von 24 Stunden

4.4 Logdateien und Systemdumps Die zur Fehlersuche benötigten Log- bzw. Systeminformationen enthalten für die Polizei NRW sicherheitsrelevante Informationen. Da eine Anonymisierung dieser Daten zeitaufwändig bzw. auch gar nicht möglich ist, sind folgende Punkte beim Austausch dieser Informationen zu beachten:

Datensparsamkeit – soweit möglich den Umfang von benötigten Logs minimieren
Auswertung durch internes Personal der Polizei NRW bevorzugt
Daten werden intern anonymisiert
Bereitstellung einer sicheren, verschlüsselten Transferplattform für den Upload der Daten

4.5 Physischer Zugriff auf Systeme (M) Die Systeme werden in einem Bereich des Rechenzentrums (RZ) verbaut, der ausschließlich zugelassenen Mitarbeitern zugänglich ist. Etwaige Tätigkeiten, die im Rahmen des Supports erforderlich sind, müssen so gestaltet sein, dass sie durch eingewiesenes Personal der Polizei NRW durchgeführt werden können. Alternativ wird ein Techniker des Auftragnehmers durch eingewiesenes Personal des Auftraggebers im Rahmen der Störungseseitigung im RZ begleitet.

[Seite 8]

4 Service und Support

4.6 Austausch von Datenträgern (M) Ist ein Austausch von Datenträgern erforderlich, so werden die defekten Datenträger ausschließlich über die von der Polizei NRW festgelegten Wege durch den Auftraggeber entsorgt. Ein Austausch bzw. eine Rückgabe der defekten Datenträger an den Lieferanten ist nicht möglich, auch nicht zu Analysezwecken.

[Seite 9]

5 Einsatz- und Vertragslaufzeit

(M) Der Einsatz der Geräte ist für eine Laufzeit von 5 Jahren geplant. Support und Wartung müssen ebenfalls für 5 Jahre gewährleistet werden.

Kapitel B Leistungsbeschreibung PKI Appliance.pdf

Landesamt für Zentrale Polizeiliche Dienste NRW

LZPD NRW

Leistungsbeschreibung

Lieferung einer schlüsselfertigen PKI-Lösung auf

Basis von Hardware-Appliances

Ausschreibung

Dokumentenhistorie

Inhalt

1 Ausschreibungsziel

2 Anforderungen

3 Technische Leistungsparameter

4 Service und Support

5 Einsatz- und Vertragslaufzeit