Public procurement notice: Contract Award Notice
Published: 2018-01-09
Buyer: Bundesamt für Sicherheit in der Informationstechnik
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Estimated value: 161750 EUR
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Projekt 344 - Sicherheitsanforderungen und Testspezifikation für Smart Home Produkte (ScouT Smart Home)
Gegenstand des hier zu vergebenden Projektes ist die Erstellung eines Sicherheitsstandards für Smart Home Systeme (SHS) durch den Auftragnehmer.
Ziel des Projekts ist die Erstellung eines Sicherheitsstandards für Smart Home Systeme (SHS). Hierfür muss auch eine Sicherheitsanalyse der gängigen Kommunikationsprotokolle von SHSn erfolgen. Der Sicherheitsstandard muss für Zertifizierungsverfahren hinsichtlich der Sicherheitsleistung von SHSn verwendet werden können.
Den Inhalt des Sicherheitsstandards bilden Sicherheitsanforderungen an die Architektur und die Kommunikationsschnittstellen von Komponenten eines SHS. Die Anforderungen sind dabei in Module unterteilt und Adressieren die sicherheitsrelevanten Bereiche, z.B. Kommunikationsschnittstellen, Udpatemechanismus und Schlüsselspeicher. Bei der Spezifikation der Anforderungen muss der Schutzbedarf und die Leistungsfähigkeit einer Komponente berücksichtigt werden.
Den Anhang des Sicherheitsstandards bilden Testspezifikationen jeweils für die Kommunikationsprotokolle.
Ein zum Sicherheitsstandard konformes SHS ist in der Lage, um lokal (speziell Overthe-Air) im WAN sicher zu kommunizieren. Die Testspezifikationen enthalten Testfälle und zugehörige Rahmenbedingungen zum automatisierten Testen der entsprechenden Schnittstellen eines SHS. Entsprechend bildet einen Schwerpunkt des Projekts die Sicherheitsanalyse dieser Kommunikationsprotokolle und das Ableiten von Sicherheitsanforderungen. Die technische Anwendbarkeit der Testfälle muss im Rahmen eines Proof-of-Concept nachgewiesen werden.
Aufgrund der Neuwahl des deutschen Bundestages kommt es ab dem 1.1.2018 zu einer vorläufigen Haushaltsführung, während der aus haushaltsrechtlichen Gründen für dieses Verfahren kein Zuschlag erteilt werden darf. Die Vergabe ist so geplant, dass eine Zuschlagserteilung im Dezember 2017 möglich ist. Sollte dies jedoch absehbar nicht möglich sein, so wird das Vergabeverfahren aufgehoben.
Projekt 344 - Sicherheitsanforderungen und Testspezifikation für Smart Home Produkte (ScouT Smart Home)
Unternehmen haben einen Anspruch auf Einhaltung der bieter- und bewerberschützenden Bestimmungen über das Vergabeverfahren gegenüber dem öffentlichen Auftraggeber. Sieht sich ein am Auftrag interesiertes Unternehmen durch Nichtbeachtung von Vergabevorschriften in seinen Rechten verletzt, ist der Verstoß innerhalb einer Frist von 10 Kalendertagen beim Bundesamt für Sicherheit in der Informationstechnik (BSI) zu rügen (§ 160 Abs. 3 Nr. 1 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Verstöße, die aufgrund der Bekanntmachung oder der Vergabeunterlagen erkennbar sind, müssen spätestens bis zu der in der Bekanntmachung genannten Frist zur Angebotsabgabe oder Bewerbung gegenüber dem BSI geltend gemacht werden (§ 160 Abs. 3 Nr. 2-3 GWB). Teilt das BSI dem Unternehmen mit, seiner Rüge nicht abhelfen zu wollen, so besteht die Möglichkeit innerhalb von 15 Tagen nach Eingang der Mitteilung einen Antrag auf Nachprüfung bei der Vergabekammer zu stellen. Bieter, deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 GWB darüber informiert. Ein Vertrag darf erst 15 Kalendertage nach Absendung dieser Information durch das BSI geschlossen werden; bei Übermittlung per Fax oder auf elektronischem Weg beträgt diese Frist 10 Kalendertage. Sie beginnt am Tag nach Absendung der Information durch das BSI.


Winner: OpenSource Security Ralf Spenneberg
Award value: 161750
Number of bids: 3