Public procurement notice: Contract Notice
Published: 2017-09-07
Buyer: Bundesamt für Sicherheit in der Informationstechnik
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Submission deadline: 2017-10-11
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Gegenstand dieses Projektes ist die Erweiterung der Anwendungsmöglichkeiten der quelloffenen Browser-Erweiterung Mailvelope und der verwendeten Komponenten mit dem Ziel, die Nutzung von Ende-zu-Ende-Kryptographie in der Breite zu verbessern.
Der Auftragsgegenstand ist dabei in zwei unabhängige Fachlose im Sinne von § 97 Abs. 4 GWB unterteilt:
Es handelt sich somit um zwei separate Aufträge, die von zwei unabhängigen Auftragnehmern zu erbringen sind.
— Erweiterungen der verwendeten Kryptographie-Bibliothek OpenPGP.js, um Kompatibilität mit dem OpenPGP-Standard herzustellen. Hierbei sind fehlende Funktionalitäten zu identifizieren und nachzuimplementieren.
— Ermöglichung der Einbindung einer lokalen GnuPG-Installation, sodass Nutzer auf Wunsch native Anwendungen, z. B. zur Schlüsselverwaltung, verwenden können.
— Etablierung eines für den Nutzer möglichst transparenten Schlüsselaustauschverfahren, ohne hierbei detaillierte Konfigurationsmöglichkeiten für versierte Benutzer einzuschränken. Hierbei sind bestehende Möglichkeiten des Schlüsselaustauschs und des Trust Managements zu beleuchten und im Falle der Nichtverwendbarkeit ist eine auf den Einsatzzweck passende Methode zu entwickeln und zu implementieren.
— Erweiterung der Anwendungsmöglichkeiten, sodass Formulardaten sicher erfasst und übermittelt werden können.
Beim Auftragsgegenstand handelt es sich somit um eine Kombination aus Softwareentwicklung, Schnittstellenanalyse und Entwurfsaufgaben in den Bereichen Kryptographie, Protokolle und Standards.
Um das Vertrauen in die Sicherheitseigenschaften des Produkts zu stärken und etwaige Zweifel an der Korrektheit der Funktionsbeschreibung auszuräumen ist im Rahmen von Los 2 von einem unabhängigen und weder mit dem Auftragnehmer des ersten Loses noch den Erstellern der Browser-Erweiterung Mailvelope oder den Erstellern von OpenPGP.js in Verbindung stehenden Auditors ein vollständiger Security Audit der modifizierten Browser-Erweiterung Mailvelope sowie der modifizierten Version der Kryptobibliothek OpenPGP.js durchzuführen.
Bei AP 8 (Security Audit der Nachbesserung) handelt es sich um eine optionale Leistung. Diese muss vom Bieter für Los 2 angeboten werden, der Auftragnehmer verzichtet jedoch ggf. generell auf deren Beauftragung. Die Beauftragung des AP 8 ist abhängig vom Ergebnis von AP 7 (Security Audit).
Unternehmen haben einen Anspruch auf Einhaltung der bieter- und bewerberschützenden Bestimmungen über das Vergabeverfahren gegenüber dem öffentlichen Auftraggeber. Sieht sich ein am Auftrag interesiertes Unternehmen durch Nichtbeachtung von Vergabevorschriften in seinen Rechten verletzt, ist der Verstoß innerhalb einer Frist von 10 Kalendertagen beim Bundesamt für Sicherheit in der Informationstechnik (BSI) zu rügen (§ 160 Abs. 3 Nr. 1 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Verstöße, die aufgrund der Bekanntmachung oder der Vergabeunterlagen erkennbar sind, müssen spätestens bis zu der in der Bekanntmachung genannten Frist zur Angebotsabgabe oder Bewerbung gegenüber dem BSI geltend gemacht werden (§ 160 Abs. 3 Nr. 2-3 GWB). Teilt das BSI dem Unternehmen mit, seiner Rüge nicht abhelfen zu wollen, so besteht die Möglichkeit innerhalb von 15 Tagen nach Eingang der Mitteilung einen Antrag auf Nachprüfung bei der Vergabekammer zu stellen. Bieter, deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 GWB darüber informiert. Ein Vertrag darf erst 15 Kalendertage nach Absendung dieser Information durch das BSI geschlossen werden; bei Übermittlung per Fax oder auf elektronischem Weg beträgt diese Frist 10 Kalendertage. Sie beginnt am Tag nach Absendung der Information durch das BSI.