Public procurement notice: Contract Award Notice
Published: 2021-01-08
Buyer: Bundesdruckerei GmbH
Country: DE
Contract type: Services
Procedure: Restricted procedure
CPV classification: 72000000
Estimated value: 1 EUR
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Gegenstand ist die Lieferung und der Betrieb eines Dienstes zur fernausgelösten Signatur mit Zeitstempeln. Die Ausstellung der Zertifikate und die dazu benötigte Identifizierung ist Bestandteil der Leistung. Die qualifizierten elektronischen Signaturen müssen den Anforderungen der eIDAS-Verordnung genügen.
Die Datenverarbeitung muss in einem Mitgliedsstaat der EU erfolgen. Die Lösung muss ein Portal zum Signieren einzelner Dateien enthalten. Zusätzlich muss die Lösung über ein API in bestehende WorkflowSysteme integrierbar sein. Die Absicherung der qualifizierten Signatur muss über einen zweiten Faktor erfolgen.
Die Registrierung der Nutzer muss sowohl im Portal als auch über das API möglich sein. Verschiedene Identifizierungsverfahren sind anzubieten.
Die Dokumentation muss mindestens in Deutsch und Englisch vorliegen. Support für die Kunden mit vorgegebenen SLAs muss angeboten werden.
Ausgeschrieben ist die Lieferung und der Betrieb einer Fernsignaturlösung für qualifizierte (QES), fortgeschrittene (AES) und einfache Signaturen. Signaturen müssen durch qualifizierte Zeitstempel ergänzt werden können. Zertifikatsausstellung und Identifizierungen sind Bestandteil der Ausschreibung.
Die QES müssen konform mit eIDAS- Verordnung (EU 2014/910) und mit einer QSCD erstellt werden. Die Zertifizierungen des VDAs und der Prozesse müssen lückenlos nachgewiesen werden. Zur Einhaltung der DSGVO-Anforderungen darf die Datenverarbeitung ausschließlich in der EU erfolgen.
Um eventuell höhere Anforderungen bei Aufträgen mit hoheitlichem Bezug zu erfüllen, ist die ausschließliche Datenverarbeitung in Deutschland ein Zuschlagskriterium. Der Dienst muss die Signatur von hochgeladenen PDF-Dokumenten und Hashwerten ermöglich. Mindestens müssen die Signaturformate PAdES-B-B,-B-LT (ETSI EN 319 142-1) und CAdES-B-B;-B-T und -B-LT (ETSI EN 319 122-1) unterstützt werden.
Die Lösung muss ein Portal zum Signieren einzelner Dateien bereitstellen. Dieses muss alle gängigen Browser unter Windows, Android und iOS unterstützen. Zusätzlich muss die Lösung über ein API in bestehende Workflow-Systeme integrierbar sein. Über das API muss auch eine Stapelsignatur mehrerer Dokumente und Hashwerte möglich sein. Ein Zuschlagskriterium ist die produktmäßige Integration mit gängigen Signatur- und
Die Absicherung der qualifizierten elektronischen Signatur muss über einen zweiten Faktor erfolgen. Dabei muss mindestens SMS-TAN und Festnetz-TAN unterstützt werden.
Zur Identifizierung der Nutzer sind zertifizierte Verfahren anzubieten (BSI TR-03128 Teil 2). Dazu gehören mindestens Video-Ident, eID, Vorort-Ident und Bankkonto-Ident. Es muss möglich sein, sichere Identitäten des Niveaus Substantiell zu übernehmen. Die Identifizierung muss mindestens für alle Bürger des EWR unterstützt werden.
QES und FES müssen ohne weitere Nutzerinteraktion in Adobe verifiziert werden können – alle Zertifikate müssen über die AA-TL oder die EU-TL prüfbar sein.
Es müssen mindestens RSA-Schlüssel mit 2.048 Bit und mindestens der Signaturalgorithmus RSASSA-PSS unterstützt werden. Die Signaturalgorithmen, Hashalgorithmen und Schlüssellängen sind auf den jeweils aktuellen Stand der Technik anzupassen.
Die Lösung muss niedrige Verarbeitungszeiten und Skalierbarkeit für hohen Durchsatz gewährleisten. Eine hohe Verfügbarkeit muss einen durchgehenden Einsatz in geschäftskritischen Prozessen ermöglichen. Zur Validierung durch Dritte müssen LDAP, OCSP und Sperrlisten kostenfrei bereitgestellt werden.
Die Dokumentation des Portals, des APIs und der Prozesse, insbesondere zur Integration und Identifizierung muss komplett vorliegen. Technische Dokumente müssen in Englisch vorliegen, Nutzerdokumentation und das Portal müssen mindestens auf Deutsch und Englisch vorliegen. Das Portal muss auf weitere Sprachen erweiterbar sein. Die Identifizierung per Video-Ident und Vorort-Ident muss auf Wunsch zusätzlich in Französisch, Spanisch und Italienisch angeboten werden.


Winner: D-Trust GmbH
Award value: 1
Number of bids: 1