Public procurement notice: Contract Notice
Published: 2025-08-07
Buyer: Bundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern und für Heimat, vertreten durch das Beschaffungsamt des BMI
Country: DE
Region: DEA22
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Estimated value: 360000 EUR
Submission deadline: 2025-09-09
Award criteria: quality, price

Technical requirements: Mindestens zwei Referenzen mit zum Auftragsgegenstand vergleichbarem Umfang und Leistungsinhalt sind vollständig zu beschreiben. Dabei sind Erfahrungen in den folgenden Tätigkeitsfeldern zu den u.g. Themenfeldern mithilfe der Referenzen nachzuweisen.

Tätigkeitsfelder:
1. Kenntnis bestehender Kriterien, Verfahren und Werkzeuge für die Prüfung und Bewertung der Sicherheit von informationstechnischen Systemen oder Komponenten und für die Prüfung und Bewertung der Konformität im Bereich der IT-Sicherheit
2. Fortentwicklung bzw. Neuentwicklung von Kriterien, Verfahren und Werkzeugen für die Prüfung und Bewertung der Sicherheit von informationstechnischen Systemen oder Komponenten und für die Prüfung und Bewertung der Konformität im Bereich der IT-Sicherheit
3. Sammeln und Auswerten von Informationen über technologische Entwicklungen und neu entstehende Bedrohungsszenarien 
4. Sitzungsteilnahme inan nationalen und internationalen Gremien und sehr gute Kenntnisse über die Arbeitsweise nationaler und internationaler Gremien und ihrer Standardisierungs- und Normungsarbeiten (insbesondere in DIN und ISO, aber auch in CEN/CENELEC, SOG-IS, EUCC etc.)
5. Vor- und Nachbereitung von Gremiensitzungen 
6. Erarbeitung von Beiträgen wie Standard- und Normentwürfe, Kommentarbeiträge, Projektanträge o.ä. in nationalen oderund internationalen Gremien
7. Übernahme von Funktionen in den Standardisierungs- und Normungsgremien wie Experte, Arbeitsgruppenleiter, Editor, Rapporteur, Liasion-Officer o .ä.
8. Formulierung von Entscheidungsgrundlagen bzgl.zur der strategischen Einflussnahme auf Standardisierungsaktivitäten im Bereich der von ISO und DIN.
9. Teilnahme an einschlägigen Konferenzen (z.B. ICCC), ggf. mit Konferenzbeiträgen
10. Teilnahme an Fortbildungen
11. Sehr gute Kenntnis der Dokumentenportale und Tool-Landschaft in DIN und ISO (inkl. praktischer Erfahrung)

Themenfelder:
 • Internationale Sicherheitskriterien und zugehörige Methodologie der Common Criteria (CC) und Common Evaluation Methodology (CEM)
• Digitale Anwendungsbereiche, die in ihrer Sicherheitsarchitektur IT-Sicherheitselemente und/oder IT-Sicherheitssoftware verwenden


Bei allen Referenzen ist ein Ansprechpartner beim Referenzkunden zu benennen.
Die durchschnittliche Anzahl der festangestellten Mitarbeitenden des Unternehmens im für die Ausschreibung relevanten Geschäftszweig muss über die letzten drei Jahre mindestens 5 Mitarbeitende pro Jahr betragen. Bei Bietergemeinschaften muss die Summe aller beteiligter Unternehmen diese Anzahl aufweisen.
Der Jahresumsatz des Unternehmens für die letzten drei abgeschlossenen Geschäftsjahre im für die Ausschreibung relevanten Geschäftszweig muss mindestens 180.000 Euro pro Jahr betragen. Bei Bietergemeinschaften muss die Summe aller beteiligter Unternehmen diesen Mindestumsatz aufweisen.
Dem Angebot ist eine Kopie der Urkunde bzw. ein gleichwertiges Dokument beizufügen, welches den Bieter als ein von der Deutschen Akkreditierungsstelle (DAkkS) für das European Cybersecurity Certification Scheme (EUCC) akkreditiertes Unternehmen ausweist.
Unternehmen haben einen Anspruch auf Einhaltung der bieter- und bewerberschützenden Bestimmungen über das Vergabeverfahren gegenüber dem öffentlichen Auftraggeber, Bundesrepublik Deutschland, vertreten durch das Beschaffungsamt des BMI (BeschA). 

Sieht sich ein am Auftrag interessiertes Unternehmen durch Nichtbeachtung von Vergabevorschriften in seinen Rechten verletzt, ist der Verstoß innerhalb einer Frist von zehn Kalendertagen gegenüber dem BeschA zu rügen (§ 160 Abs. 3 S. 1 Nr. 1 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Verstöße, die aufgrund der Bekanntmachung oder der Vergabeunterlagen erkennbar sind, müssen spätestens bis zu der in der Bekanntmachung benannten Frist zur Bewerbung oder Angebotsabgabe gegenüber dem BeschA gerügt werden (§ 160 Abs. 3 S. 1 Nr. 2 und 3 GWB). 

Teilt das BeschA dem Unternehmen mit, seiner Rüge nicht abhelfen zu wollen, so besteht die Möglichkeit, innerhalb von 15 Tagen nach Eingang der Mitteilung einen Antrag auf Nachprüfung bei der Vergabekammer zu stellen (§ 160 Abs. 3 S. 1 Nr. 4 GWB). 

Bieter, deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 Abs. 1 GWB darüber informiert. Ein Vertrag darf erst 15 Kalendertage nach Absendung dieser Information durch das BeschA geschlossen werden; bei Übermittlung per Fax oder auf elektronischem Wege beträgt diese Frist zehn Kalendertage. Sie beginnt am Tag nach Absendung der Information durch das BeschA. 

Ein Antrag auf Nachprüfung ist schriftlich an die Vergabekammern des Bundes beim Bundeskartellamt, Kaiser-Friedrich-Straße 16, 53113 Bonn zu richten. 

Hinweis: Das BeschA ist im Falle eines Nachprüfungsantrags verpflichtet, die Vergabeakten, die auch die abgegebenen Angebote enthalten, an die Vergabekammer weiterzuleiten. Die Beteiligten haben ein Recht auf Akteneinsicht. Um Betriebs- und Geschäftsgeheimnisse zu wahren, teilen Sie uns konkret mit Bezug auf die entsprechenden Dokumente des Angebotes mit, welche Informationen als Betriebs- und Geschäftsgeheimnisse zu behandeln sind.

Eligibility requirements: Mindestens zwei Referenzen mit zum Auftragsgegenstand vergleichbarem Umfang und Leistungsinhalt sind vollständig zu beschreiben. Dabei sind Erfahrungen in den folgenden Tätigkeitsfeldern zu den u.g. Themenfeldern mithilfe der Referenzen nachzuweisen.

Tätigkeitsfelder:
1. Kenntnis bestehender Kriterien, Verfahren und Werkzeuge für die Prüfung und Bewertung der Sicherheit von informationstechnischen Systemen oder Komponenten und für die Prüfung und Bewertung der Konformität im Bereich der IT-Sicherheit
2. Fortentwicklung bzw. Neuentwicklung von Kriterien, Verfahren und Werkzeugen für die Prüfung und Bewertung der Sicherheit von informationstechnischen Systemen oder Komponenten und für die Prüfung und Bewertung der Konformität im Bereich der IT-Sicherheit
3. Sammeln und Auswerten von Informationen über technologische Entwicklungen und neu entstehende Bedrohungsszenarien 
4. Sitzungsteilnahme inan nationalen und internationalen Gremien und sehr gute Kenntnisse über die Arbeitsweise nationaler und internationaler Gremien und ihrer Standardisierungs- und Normungsarbeiten (insbesondere in DIN und ISO, aber auch in CEN/CENELEC, SOG-IS, EUCC etc.)
5. Vor- und Nachbereitung von Gremiensitzungen 
6. Erarbeitung von Beiträgen wie Standard- und Normentwürfe, Kommentarbeiträge, Projektanträge o.ä. in nationalen oderund internationalen Gremien
7. Übernahme von Funktionen in den Standardisierungs- und Normungsgremien wie Experte, Arbeitsgruppenleiter, Editor, Rapporteur, Liasion-Officer o .ä.
8. Formulierung von Entscheidungsgrundlagen bzgl.zur der strategischen Einflussnahme auf Standardisierungsaktivitäten im Bereich der von ISO und DIN.
9. Teilnahme an einschlägigen Konferenzen (z.B. ICCC), ggf. mit Konferenzbeiträgen
10. Teilnahme an Fortbildungen
11. Sehr gute Kenntnis der Dokumentenportale und Tool-Landschaft in DIN und ISO (inkl. praktischer Erfahrung)

Themenfelder:
 • Internationale Sicherheitskriterien und zugehörige Methodologie der Common Criteria (CC) und Common Evaluation Methodology (CEM)
• Digitale Anwendungsbereiche, die in ihrer Sicherheitsarchitektur IT-Sicherheitselemente und/oder IT-Sicherheitssoftware verwenden


Bei allen Referenzen ist ein Ansprechpartner beim Referenzkunden zu benennen.
Die durchschnittliche Anzahl der festangestellten Mitarbeitenden des Unternehmens im für die Ausschreibung relevanten Geschäftszweig muss über die letzten drei Jahre mindestens 5 Mitarbeitende pro Jahr betragen. Bei Bietergemeinschaften muss die Summe aller beteiligter Unternehmen diese Anzahl aufweisen.
Der Jahresumsatz des Unternehmens für die letzten drei abgeschlossenen Geschäftsjahre im für die Ausschreibung relevanten Geschäftszweig muss mindestens 180.000 Euro pro Jahr betragen. Bei Bietergemeinschaften muss die Summe aller beteiligter Unternehmen diesen Mindestumsatz aufweisen.
Dem Angebot ist eine Kopie der Urkunde bzw. ein gleichwertiges Dokument beizufügen, welches den Bieter als ein von der Deutschen Akkreditierungsstelle (DAkkS) für das European Cybersecurity Certification Scheme (EUCC) akkreditiertes Unternehmen ausweist.
Siehe Vergabeunterlagen
siehe Vergabeunterlagen
Unternehmen haben einen Anspruch auf Einhaltung der bieter- und bewerberschützenden Bestimmungen über das Vergabeverfahren gegenüber dem öffentlichen Auftraggeber, Bundesrepublik Deutschland, vertreten durch das Beschaffungsamt des BMI (BeschA). 

Sieht sich ein am Auftrag interessiertes Unternehmen durch Nichtbeachtung von Vergabevorschriften in seinen Rechten verletzt, ist der Verstoß innerhalb einer Frist von zehn Kalendertagen gegenüber dem BeschA zu rügen (§ 160 Abs. 3 S. 1 Nr. 1 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Verstöße, die aufgrund der Bekanntmachung oder der Vergabeunterlagen erkennbar sind, müssen spätestens bis zu der in der Bekanntmachung benannten Frist zur Bewerbung oder Angebotsabgabe gegenüber dem BeschA gerügt werden (§ 160 Abs. 3 S. 1 Nr. 2 und 3 GWB). 

Teilt das BeschA dem Unternehmen mit, seiner Rüge nicht abhelfen zu wollen, so besteht die Möglichkeit, innerhalb von 15 Tagen nach Eingang der Mitteilung einen Antrag auf Nachprüfung bei der Vergabekammer zu stellen (§ 160 Abs. 3 S. 1 Nr. 4 GWB). 

Bieter, deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 Abs. 1 GWB darüber informiert. Ein Vertrag darf erst 15 Kalendertage nach Absendung dieser Information durch das BeschA geschlossen werden; bei Übermittlung per Fax oder auf elektronischem Wege beträgt diese Frist zehn Kalendertage. Sie beginnt am Tag nach Absendung der Information durch das BeschA. 

Ein Antrag auf Nachprüfung ist schriftlich an die Vergabekammern des Bundes beim Bundeskartellamt, Kaiser-Friedrich-Straße 16, 53113 Bonn zu richten. 

Hinweis: Das BeschA ist im Falle eines Nachprüfungsantrags verpflichtet, die Vergabeakten, die auch die abgegebenen Angebote enthalten, an die Vergabekammer weiterzuleiten. Die Beteiligten haben ein Recht auf Akteneinsicht. Um Betriebs- und Geschäftsgeheimnisse zu wahren, teilen Sie uns konkret mit Bezug auf die entsprechenden Dokumente des Angebotes mit, welche Informationen als Betriebs- und Geschäftsgeheimnisse zu behandeln sind.
Standardisierungsaufgaben im Geltungsbereich der Common Criteria (CC)

Winner: Bundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern und für Heimat, vertreten durch das Beschaffungsamt des BMI