Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"

Bundesamt für Sicherheit in der Informationstechnik · 53175 Bonn (Bonn, Kreisfreie Stadt)

Auftraggeber: Bundesamt für Sicherheit in der Informationstechnik
Ort: 53175 Bonn (Bonn, Kreisfreie Stadt)
Veröffentlicht: 17.09.2026
Frist (abgelaufen): 20.10.2026
Hauptgegenstand: 72000000 — IT-Dienstleistungen

Aus der Bekanntmachung

Um seinen gesetzlichen Verpflichtungen (§146a AO und KassenSichV) nachzukommen muss das BSI die Schutzprofile BSI-CC-PP-0104 Cryptographic Service Provider (CSP) und BSI-CC-PP-0111 CSPLight (CSPL) aktualisieren. Ziel in Los 1 ist die Anpassung und Aktualisierung der Schutzprofile PP-CSP und PP-CSPL. Dabei sollen die beiden Schutzprofile zusammengeführt werden und dabei der Multi-Assurance Ansatz verfolgt werden. Das neue Schutzprofil soll modular so gestaltet werden, dass es möglich ist verschiedene Einsatzzwecke zu bedienen und eine breite Anwendung zu ermöglichen. Hierbei soll der Kern des PPs auf die minimale notwendige Funktionalität des CSP(L) beschränkt werden. Alle Funktionalitäten, welche nur für bestimmte Zwecke benötigt werden, sollen in Module ausgelagert werden. Für die einzelnen oben genannten Anwendungsszenarien sollen dedizierte PP-Konfigurationen erarbeitet werden, die jeweils passende Kombinationen von Funktionsmodulen enthalten können. Im Los wird zunächst zusammen mit dem AG ein Konzeptentwurf erarbeitet, anschließend soll die detaillierte Architektur beschrieben werden und in einem weiterer AP liegt der Fokus auf der eigentlichen PP Erstellung. Ziel des Loses ist ein aktualisiertes und modularisiertes Schutzprofil sowie mindestens eine zugehörige PP-Konfiguration für den Anwendungsfall Registrierkassen und eID. 1. Eigenerklärung zu Artikel 5k der Verordnung (EU) 833/2014 2. Ausschluss eines Interessenskonflikts 4. Qualitätsmanagement

Bekanntmachung an der Quelle öffnen →

Diese Seite gibt die Bekanntmachung wieder, nicht die Vergabeunterlagen. Für eine Angebotsabgabe zählt allein das Original auf der Vergabeplattform; dorthin führt der Verweis oben. Angaben können sich nach der Veröffentlichung geändert haben.