Public procurement notice: Contract Notice
Published: 2018-11-13
Buyer: Beschaffungsamt des Bundesministeriums des Innern
Country: DE
Contract type: Supplies
Procedure: Open procedure
CPV classification: 72000000 | 72800000
Submission deadline: 2018-12-11
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Das Beschaffungsamt des Bundesministerium des Innern beabsichtigt im Rahmen dieses Vergabeverfahrens Unterstützungsleistungen für die Untersuchung von informationstechnischen Produkten und Systemen sowie die Erstellung von Vorgaben, Prüfungen und Zertifizierungen im Bereich von Common Criteria zu beschaffen.
Die „Anlage Eigenerklaerung-Ausschlussgruende“ ist vom Bieter auszufüllen und dem Angebot beizufügen. Vor der Auftragsvergabe wird von der Vergabestelle eine Gewerbezentralregisterauskunft eingeholt. Für einen Zuschlag kommt nur ein Bieter in Frage, der keine auftragsverhindernden Eintragungen besitzt.
Der arithmetische Mittelwert (Durchschnitt) der angegebenen Gesamt-Jahresumsätze für die letzten 3 Jahre im relevanten Geschäftsbereich des vorliegenden Leistungsbereiches muss mindestens 1,5 Mio. EUR betragen.
Bewerbergemeinschaften sowie Nachunternehmerkonstellationen können die Jahresumsätze des vorliegenden Leistungsbereiches addiert angeben.
Für das Erreichen der Eignungsschwelle muss das Unternehmen einen klaren Bezug zu den hier ausgeschriebenen Leistungen haben: Im Gesamten und im Segment der Beratung zu Themen der IT-Sicherheit, insbesondere auch zur Prüfung und Bewertung der Sicherheit von informationstechnischen Systemen oder Komponenten.
— Durchführung von Black-Box Analysen von Produkten: In den vergangenen 2 Jahren wurden mindestens 2 Produkte bzw. IT-Gegenstände aus der technischen Domäne „Smartcards and similar Devices“ im Black-Box Szenario durchgeführt. Für beide Produkte konnten erfolgreich Schwachstellen identifiziert werden.
— Durchführung von EM-Seitenkanalanalysen, insb. im Kontext von Black-Box Analysen: Es wurde mindestens ein Produkt in den letzten 2 Jahren im Black-Box Szenario mittels EM-Seitenkanalanalyse analysiert und Schwachstellen im Produkt identifiziert,
— Durchführung von EM-Seitenkanalanalysen von „Smartcards oder similar Devices“ über die kontaktlose NFC/ISO14443-Schnittstelle: Es wurde mindestens ein Produkt im Black-Box Szenario kontaktlos angesteuert und erfolgreich Schwachstelle identifiziert,
— Analyse der Seitenkanalresistenz von asymmetrischen Kryptosystemen, z. B. RSA-Verschlüsselung oder RSA-basierten Signaturen, oder Verfahren basierend auf elliptischen Kurven,
— Composite-Evaluierungen (min. EAL4+) von komplexer Software auf zertifizierten Hardware-Sicherheitscontrollern (EAL5 oder höher).
Alle vom Bieter vorgesehenen Projektmitarbeiter müssen die nachfolgend genannten Anforderungen erfüllen:
— Erfahrung in der Entwicklung von Schutzprofilen nach Common Criteria (Entwicklung von mindestens 3 Common Criteria Schutzprofilen),
— Erfahrung in der Entwicklung von Schutzprofilen nach Common Criteria aus der technischen Domäne „Smartcards and similar Devices“ (Entwicklung von mindestens einem Common Criteria
— Erfahrung in der Durchführung von Produktevaluierungen aus der Domäne „Smartcards and similar Devices“ (Durchführung von mindestens 2 Produktevaluierungen nach Common Criteria für ein Produkt aus der technischen Domäne „Smartcards and similar Devices“. Die Evaluierungstiefe bei diesen Evaluierungen war EAL4 oder höher. Die Schwachstellenanalyse war auf Niveau

Eligibility requirements: Die „Anlage Eigenerklaerung-Ausschlussgruende“ ist vom Bieter auszufüllen und dem Angebot beizufügen. Vor der Auftragsvergabe wird von der Vergabestelle eine Gewerbezentralregisterauskunft eingeholt. Für einen Zuschlag kommt nur ein Bieter in Frage, der keine auftragsverhindernden Eintragungen besitzt.