Public procurement notice: Contract Notice
Published: 2018-07-27
Buyer: Bundesamt für Sicherheit in der Informationstechnik
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000 | 79100000
Submission deadline: 2018-08-27
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Projekt 380 - Zertifizierung eines Sicherheitsmoduls für Registrierkassen und weitere Aufzeichnungssysteme (Zersika)
Auftragsgegenstand ist die praktische Erprobung des neuartigen Konzeptes für die Zertifizierung eines Sicherheitsmoduls für Registrierkassen und weitere Aufzeichnungssysteme sowie die Mitwirkung bei der Optimierung des Konzeptes.
Hierzu ist vom Auftragnehmer im Rahmen dieses Projektes zunächst ein Zertifizierungsverfahren für eine bestehende Implementierung eines Sicherheitsmoduls für Registrierkassenanwendungen nach den vom BSI vorgegebenen Schutzprofilen BSI-CC-PP-x-y „Cryptographic Service Provider“ (CSP) oder BSI-CC-PP-x-y „Cryptographic Service Provider Light“ (CSP light) sowie BSI-CC-PP-x-y „Security Module Application for Electronic Record-keeping Systems“ (SMAERS) nach CC zu durchlaufen.
Anschließend ist vom Auftragnehmer zudem ein Zertifizierungsverfahren für ein Gesamtsystem einer technischen Sicherheitseinrichtung, bestehend aus Sicherheitsmodul, der zugehörigen Registrierkassenanwendung, einer digitalen Schnittstelle zur Einbindung in ein Aufzeichnungssystem sowie ein Speichermedium, nach der Technischen Richtlinie BSI TR-03153 „Technische Sicherheitseinrichtung für elektronische Aufzeichnungssysteme“ (funktionale Anforderungen) durchzuführen.
Ziel des Projekts ist es, die bei der Zertifizierung gewonnen Erkenntnisse in die Verbesserung, Optimierung und Finalisierung der Zertifizierungsvorgaben (Schutzprofile und Zusatzdokumente wie bspw. AIS für die Zertifizierung nach mehreren Schutzprofilen ohne Composite-Verfahren) einfließen zu lassen.
Die dokumentierten Ergebnisse aus der Zertifizierung, insbesondere der Dokumente, die nicht ohnehin in der Zertifizierungsstelle des BSI vorliegen, sind Hauptziel und Liefergegenstand des Projekts.
In diesem Projekt werden keine Implementierungen beauftragt. Der Auftragnehmer muss daher bereits vor Projektstart sowohl über eine bestehende Implementierung eines Sicherheitsmoduls für Registrierkassenanwendungen als auch über ein funktionsfähiges Gesamtsystem verfügen, welche aus objektiver Sicht den Anforderungen der oben genannten Schutzprofile bzw. der Technischen Richtlinie genügen.
Unternehmen haben Anspruch darauf, dass das BSI die Bestimmungen über das Vergabeverfahren einhält, vgl. § 97 Abs. 6 Gesetz gegen Wettbewerbsbeschränkungen (GWB). Rechte aus § 97 Abs. 6 GWB sowie sonstige Ansprüche gegen das BSI, die auf die Vornahme oder das Unterlassen einer Handlung in einem Vergabeverfahren gerichtet sind, können nur vor den Vergabekammern und dem Beschwerdegericht geltend gemacht werden, § 156 Abs. 2 GWB. Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein, § 160 Abs. 1 GWB.
Es wird darüber belehrt, dass ein solcher Nachprüfungsantrag gemäß § 160 Abs. 3 Satz 1 GWB unzulässig ist, soweit:
1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem BSI nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt;
2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem BSI gerügt werden;
3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem BSI gerügt werden;
4) mehr als 15 Kalendertage nach Eingang der Mitteilung des BSI, einer Rüge nicht abhelfen zu wollen, vergangen sind.