Public procurement notice: Contract Notice
Published: 2021-09-10
Buyer: Bundesamt für Sicherheit in der Informationstechnik
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Submission deadline: 2021-10-07
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Projekt 531 TP 1 Prototypische Implementierung eines Cryptographic-Service-Providers (CSP) - Dezentraler CSP (CRYSPI)
Basierend auf dem Entwurf der TR-CSP2(DRAFT) und den bestehenden Sicherheitsvorgaben (BSI-CC-PP-CSP bzw. BSI-CC-PP-CSP-Light) sollen zwei CSP-Referenzimplementierungen (Software) erstellt werden.
Die Implementierungen sind funktional vollständig umzusetzen und müssen grundsätzlich dazu geeignet sein jeweils die Sicherheitszertifizierung nach PP-CSP (EAL 4+, AVA_VAN.5) bzw. PP-CSP-Light (EAL-2+) sowie die Konformitätszertifizierung nach TR-CSP2 erfolgreich abzuschließen. Zu diesem Zweck sind entwicklungsbegleitend die Kornformitätsvorgaben und eine entsprechende Test-Spezifikation zu erstellen.
Projektziel von TP 1 ist eine Referenzimplementierung für einen dezentralen Cryptographic-Service-Provider (CSP) in SmartCard-Technologie oder vergleichbar, zur Nutzung als Sicherheitselement für eID-Anwendungen auf mobilen Endgeräten, Chipkarten u.ä. oder sonstigen Digitalisierungsprojekten. Angestrebtes Sicherheitsniveau: EAL 4+ nach BSI-CC-PP-0104-2019.
Damit einhergehend ist die entwicklungsbegleitende Mitarbeit an der Anpassung und Fortschreibung der bestehenden Sicherheitsvorgaben Ziel.
Legen Sie mindestens drei geeignete Referenzen der beteiligten Unternehmen vor, die nicht älter sind als drei Jahre. Referenzen sind geeignet, wenn die der Referenz zu Grunde liegenden Projekte hinsichtlich der fachlichen und technischen Leistungsfähigkeit im Wesentlichen ähnliche Anforderungen an die Unternehmen gestellt haben wie die ausgeschriebene Leistung. Dies ist bei der vorliegenden Ausschreibung insbesondere gegeben bei Erfahrungen in der Entwicklung von sicherheitszertifizierten JavaCard-Applets.
Die genannten Referenzen müssen insbesondere die Fähigkeit der beteiligten Unternehmen auf dem Gebiet der Entwicklung, Ausarbeitung und Umsetzung innovativer Lösungen belegen. Im Wege der Referenzen ist daher nachzuweisen, dass die beteiligten Unternehmen bereits Erfahrungen in den folgenden Erfahrungsbereichen gesammelt haben:
- Erstellung von Konzepten im Bereich der IT-Sicherheitskomponenten und -systeme samt der Entwicklung von Nutzungsszenarien
- Erfahrungen in der Entwicklung von Software im Bereich Sicherheitsinformationstechnik, insbesondere auch sicheren Schnittstellen (API)
- Kenntnisse über die Common Criteria (CC) und die Durchführung von Evaluierungstätigkeiten an IT-Systemen oder -Produkten anhand von definierten und CC-nahen Evaluierungskriterien
- Kenntnisse über die Technischen Richtlinien des BSI (BSI-TR) und die Durchführung von Konformitätstests an IT-Systemen oder -Produkten anhand von definierten Testspezifikationen
- Erfahrungen in der Entwicklung von Anwendungen oder Diensten im Bereich elektronischer Identitäten und Authentifikationsprotokollen
Mindestanforderungen: Insgesamt sind mindestens drei geeignete Referenzen vorzulegen. Alle Erfahrungsbereiche müssen durch mindestens eine geeignete Referenz belegt werden, wobei eine Referenz zur Abdeckung mehrerer Bereiche herangezogen werden darf.
Geben Sie einen kurzen Überblick über das technische Equipment, welches Ihnen zur Verfügung steht und von Ihnen zur Erbringung der AP 2 bis AP 6 eingesetzt wird.