Public procurement notice: Contract Award Notice
Published: 2019-10-28
Buyer: BWI GmbH
Country: DE
Contract type: Supplies
Procedure: Contract award without prior publication
CPV classification: 48730000: Security software package
Award criteria: Lowest price

Technical requirements: Die BWI GmbH plant die Beschaffung einer Lösung zur Gewährleistung der Kommunikation von Verschlusssachen über mobile Endgeräte basierend auf einem modifizierten Android Betriebssystem. Dabei sollen sowohl Sprachkommunikation als auch Datenübertragung die hohen Sicherheitsanforderungen einer Geheimhaltungseinstufung durch Ende-zu-Ende-Verschlüsselung und eindeutige Authentifizierung der Teilnehmer gewährleistet werden.
Da End2End verschlüsselt wird und Sender wie Empfänger auf einem dedizierten Server angemeldet sind, kann verschlüsselte Kommunikation auch in unsicheren Netzwerken und über mehrere Netzwerke hinweg sichergestellt.
Das Vergabeverfahren wurde nach § 119 Abs. 2 Satz 2 GWB i. V. m. § 12 Abs. 1 Nr. 1 Buchst. c) VSVgV im Rahmen eines Verhandlungsverfahrens ohne Teilnahmewettbewerb durchgeführt. Kernanwendungsbereich der Mobile-VS-NfD-Lösung, die in dieser Vergabe beschafft wurden, ist die sichere, verschlüsselte Kommunikation von als Verschlusssachen-NfD eingestuften Inhalten in Form von sowohl Sprache als auch Daten auf mobilen Geräte basierend auf einem modifizierten Android Betriebssystem. Voraussetzung hierfür ist eine Prüfung, Bewertung und Zulassung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) nach § 3 Abs. 1 Nr. 7 BSI-Gesetz und § 37 VSA. Ein Unternehmen, das Produkte durch das BSI prüfen lassen will, muss sich in der Geheimschutzbetreuung des BMWi befinden. Alle vom BSI zugelassenen IT-Sicherheitsprodukte und -systeme erhalten ein Zertifikat zum Nachweis und werden in eine vom BSI öffentlich einsehbare Liste aufgenommen: die BSI-Schrift 7164. Beide Vorgänge können sich bis zu je einem Jahr erstrecken. Zum Zeitpunkt des Vergabeverfahrens bot nur ein einziges Unternehmen am Markt Produkte an, die allen Anforderungen des zuvor beschriebenen Kernanwendungsbereiches gerecht werden. Die Firma Secusmart betreibt unter der Zulassung BSI-VSA-10344 die Produkte SecuSUITE für Mobiltelefone und SecuTABLET eben für Tablet-PCs. Diese ist eine Modifikation der Sicherheitssoftware „Samsung KNOX“, die den Betrieb mehrerer, voneinander insolierter Sicherheitscontainer auf einem Gerät ermöglicht. SecuSUITE und SecuTABLET erweitern diese Funktion um eine zentrale Komponente in Form eines EASE-Servers, der als Backend beim Verbindungsaufbau die Identität und Berechtigung von Sender und Empfänger prüft sowie die Integrität der Hard- und Software der Geräte feststellt. Waren beide Vorgänge erfolgreich, erfolgt die Verbindung der Teilnehmer über öffentliche Netzwerke durch einen VPN-Tunnel, in dem Daten und Sprache verschlüsselt transportiert werden. Die Verschlüsselung selbst erfolgt Ende-zu-Ende durch einen Kryptochip, der in Form einer SSD-Karte als dezentrale Komponente im Zuge des Rollouts in jedes mobile Endgerät eingesetzt wird. Secusmart entwickelt und vertreibt diese Produkte ausschließlich selbst. Damit besteht innerhalb der Auswahlbandbreite der möglichen Sicherheitsprodukte eine besondere technische Eigenart, die im Ergebnis wie eine vergaberechtliche „Technische Besonderheit“ im Sinne des § 12 Abs. 1 Nr. 1 c) VSVgV wirkt.