Friedrich & ClementBETA

So bietet man in diesem Land: Portale, Fristen, Schwellenwerte →

Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"

DEGermany

Ihr Weg zur Abgabe

  1. Frist: 20. Oktober um 08:00 — noch 32 Tage.
  2. Eingereicht wird auf e-Vergabe des Bundes — nicht bei uns und nicht per E-Mail.
  3. Nachweise sammeln — die Eignungsanforderungen stehen oben auf dieser Seite; zu vielen sagt Ihnen die Analyse, wie Sie drankommen.
Automatisch zusammengestellt aus Bekanntmachung und Unterlagen — Angaben ohne Gewähr, verbindlich ist der Wortlaut des Verfahrens.

Clement Was die Zahlen über diesen Auftraggeber sagen

  • 51 % der Zuschläge dieses Auftraggebers gingen an Unternehmen, die hier schon einmal gewonnen hatten (178 Zuschläge seit 2017, verteilt auf 87 Unternehmen). 49 % gingen an neue Namen.n = 178 Zuschläge seit 2017
  • Im Median lagen 2 Angebote je Verfahren auf dem Tisch (153 Verfahren mit Bieterzahl); bei 34 % blieb es bei einem einzigen Bieter. Land: 3,1 Angebote im Median.n = 153
  • Der Zuschlag lag im Median bei 77 % des geschätzten Auftragswerts (12 Zuschläge mit Schätzung und Wert) — wer an der Schätzung kalkuliert, liegt hier meist zu hoch. Land: 86 %.n = 12
  • In 18 Verfahren mit strukturierten Eignungskriterien verlangte dieser Auftraggeber am häufigsten: Qualitätsmanagement (10 von 18), Referenzen: Dienstleistungen (7 von 18), Ausstattung, Geräte, technische Ausrüstung (3 von 18), Referenzen: Bauleistungen (3 von 18).n = 18
  • 1 % der Zuschläge gingen an Unternehmen aus dem Ausland (178 Zuschläge mit bekanntem Gewinnerland). Landesschnitt: 1 %.n = 178

Aus den dokumentierten Zuschlägen dieses Auftraggebers; Vergleichswerte aus derselben Branche und demselben Land. Keine Prognose, keine Rechtsberatung. Stand 13.09.2026.

Was der Auftraggeber sucht

Das BSI lässt drei separate Aufträge zur Aktualisierung, Evaluierung und Standardisierung von Sicherheitsprofilen für Kryptographie-Dienste (CSP und CSPLight) ausschreiben, um gesetzliche Anforderungen zu erfüllen und die Nutzung in eID, 5G und FIDO-Anwendungen zu ermöglichen.

  • Los 1: Anpassung und Aktualisierung des CSP-Schutzprofils und CSPL-Schutzprofils mit Modularisierung
  • Los 2: Evaluierung der Schutzprofile CSP und CSPL nach EUCC
  • Los 3: Standardisierte Schnittstellenbeschreibung für CSP-Light auf Basis des Schutzprofils aus Los 1
Vereinfacht aus der amtlichen Bekanntmachung — der Wortlaut folgt darunter.

Um seinen gesetzlichen Verpflichtungen (§146a AO und KassenSichV) nachzukommen muss das BSI die Schutzprofile BSI-CC-PP-0104 Cryptographic Service Provider (CSP) und BSI-CC-PP-0111 CSPLight (CSPL) aktualisieren. Hierzu sollen im Projekt die genannten Schutzprofile ebenfalls für eine breitere Verwendung im Bereich eID / EUDI-Wallet, 5G und FIDO / Passkeys ertüchtigt werden. Dafür notwendig ist auch die Erarbeitung einer standardisierte Schnittstellenbeschreibung für CSPLight Produkte im zentralen Rechenzentrumsbetrieb, um die Interoperabilität zu erhöhen und Abhängigkeiten zu proprietären Architekturen zu minimieren. Das Projekt gliedert sich in drei separate Lose (Fachlose im Sinne des § 97 Abs. 4 GWB): - Los 1: Anpassung und Aktualisierung des CSP-Schutzprofils und CSPL-Schutzprofils (Update-CSPL) - Los 2: Evaluierung CSP-PP/CSPL-PP (Eval-CSPL) - Los 3: Standardisierte

Vollständige Beschreibung anzeigen

Schnittestellenbeschreibung (API-CSPL) Los 1 beinhaltet die Aktualisierung und Modularisierung der Schutzprofile PP-CSP und PP-CSPL. Daran anknüpfend wird in Los 2 eine Evaluierung der Schutzprofile CSP und CSPL nach EUCC durchgeführt. Abschließend wird in Los 3 eine einheitliche, standardisierte Schnittstellenbeschreibung für den CSP-Light auf Basis des in Los 1 erstellten Schutzprofils erarbeitet. Details sind den Leistungsbeschreibungen (siehe Anlagen) zu entnehmen.

Beschreibung im Wortlaut der Bekanntmachung (DE).

Auftrag

ArtDienstleistung
Auftragswertnicht veröffentlicht
Veröffentlicht17. Sept. 2026
VerfahrenEU Offenes Verfahren

Wer bei diesem Auftraggeber bisher gewonnen hat

Über alle Auftragsarten dieses Auftraggebers — nicht nur diese Sparte. Eine Stadt kauft Software und Feuerwehrfahrzeuge beim selben Einkauf.

UnternehmenZuschlägeZeitraum
Deutsche Telekom Security GmbH122021–2025
TÜV Informationstechnik GmbH82012–2022
secunet Security Networks AG · Essen82018–2026
Deutsches Institut für Normung e.V. · Berlin62024–2025
Adesso SE62016–2023
Aus den erfassten Zuschlägen · wer regelmäßig gewinnt, kennt die Anforderungen dieses Auftraggebers — das ist Ihr Wettbewerb.
·
Frist — Dienstag, 20. Oktober um 08:00

Taktik

Dieses Verfahren gibt 33 Tage zwischen Veröffentlichung und Frist — üblich in Deutschland sind 32 (Mittel aus 19.510 Verfahren). Ein normales Fenster für diesen Markt.

Bieter aus dem Ausland

In Deutschland gingen 5.817 Aufträge der letzten 3 Jahre an ausländische Firmen (von 710.909 erfassten Vergaben) — vor allem aus Österreich, Polen, Italien.

Gemessen an verknüpften Vergabedaten; ausländische Gewinner mit inländischer Tochtergesellschaft zählen als Inländer — die echte Quote liegt höher.

So bewerben Sie sich

Anleitung: So bewerben Sie sich auf e-Vergabe des Bundes (evergabe-online.de) Registrierung, Signatur, Gebühren — aus dem Bieterhandbuch des Betreibers.

Vollständige Bekanntmachung lesen — Original + Unterlagen
Führt direkt zu dieser Ausschreibung auf e-Vergabe des Bundes. Dort stehen Leistungsbeschreibung und alle Anlagen.
Nachweise zusammenstellen
Zertifikate, Referenzen und Ihr Preis — gemäß Bekanntmachung.
Abgabe über e-Vergabe des Bundes vor Fristablauf
Elektronische Abgabe — beim ersten Mal Zeit für die Portal-Registrierung einplanen.
Zum Vergabeportal →

Die nächste nicht verpassen

Solche Ausschreibungen erreichen unsere Nutzer jeden Morgen um 7:30 Uhr — passend zur Firma, auf Deutsch.

Jetzt registrieren