# (1) Evaluierung und (2) Beratungsleistungen mit dem Ziel der Produktzertifizierung (IT-Sicherheitszertifizierung Common Criteria) von EnArgus durch das BSI bzw. die zuständige EUCC-Stelle

Zuschlag erteilt

Bundesminsiterium für Wirtschaft und Energie hat den Auftrag für IT-Dienstleistungen in Bonn am 28.04.2026 vergeben, Zuschlag an SRC Security Research & Consulting GmbH. Eingegangen: 2 Angebote.

- Auftraggeber: Bundesminsiterium für Wirtschaft und Energie
- Was: IT-Dienstleistungen: (1) Evaluierung und (2) Beratungsleistungen mit dem Ziel der Produktzertifizierung (IT-Sicherheitszertifizierung Common Criteria) von EnArgus durch das BSI bzw. die zuständige EUCC-Stelle
- Wo: Bonn, Nordrhein-Westfalen
- Wer kann anbieten: Jedes Unternehmen, das die Anforderungen der Vergabeunterlagen erfüllt.
- Zuschlag an: SRC Security Research & Consulting GmbH
- Zuschlag am: 28.04.2026
- Summe: nicht veröffentlicht
- Angebote: 2

## Gewinner

- [SRC Security Research & Consulting GmbH](https://vergabeweiser.de/unternehmen/src-security-research-consulting-gmbh), Bonn

## Leistungsumfang

Achtung: am Verfahren dürfen sich ausschließlich Unternehmen beteiligen, die eine vom Bundesamt für Sicherheit in der Informationstechnik (BSI) anerkannte Prüfstelle für die Produktzertifizierung nach CC sind (link: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/Zertifizierung-und-Anerkennung/Zertifizierung-von-Produkten/Zertifizierung-nach-CC/Liste-CC-ITSEC-Pruefstellen/liste-cc-itsec-pruefstellen_node.html)! Die für die Angbeotserstellung notwendige Vergabeunterlage "Security Target BSCW PDS v1.1" erhalten nur diese zertifizierten Unternehmen! Aus diesem Grund bitten wir diese Unternehmen, sich für dieses Verfahren zu registrieren. Das Bundesministerium für Wirtschaft und Energie stellt mit EnArgus ein Internetportal bereit, das zu laufenden und abgeschlossenen Forschungsvorhaben rund um das Thema Energieforschung informiert. EnArgus ist ein zentrales Informationssystem zur Unterstützung von Energieforschungsförderung durch Bund und Länder. Es wendet sich an Anwender aus Politik, Projektträgerschaft und Öffentlichkeit. Als Datenbank beinhaltet EnArgus Projektinformationen mit zum Teil vertraulichen Inhalten wie z. B. Skizzen- und Antragstexten sowie Berichten zu laufenden und abgeschlossenen Vorhaben. Die Bereitstellung der Informationen basiert auf einem Konzept, das in verschiedenen Zugriffsstufen zwischen internen und externen Nutzern unterscheidet. Mit der Verordnung 2019/881 (auch bekannt als CSA) hat die EU die verbindliche Einführung von europäischen Standards zur IT-Sicherheitsüberprüfung von Soft- und Hardware festgelegt. Alle EU-Produkte, für die IT-Sicherheit relevant ist, müssen der vorgenannten Verordnung entsprechen. In der Richtlinie EU 2022/2555 (NIS-2-Richtlinie) wird in Erwägungsgrund 36 ausdrücklich hervorgehoben, dass Forschungstätigkeiten eine Schlüsselrolle für die Wirtschaft der EU darstellen. Nicht zuletzt deshalb sind Maßnahmen zur Erreichung eines hohen gemeinsamen Cybersicherheitsniveaus verpflichtend. Vor diesem Hintergrund strebt der AG eine Produktzertifizierung für EnArgus an. Die Produktzertifizierung hat auf Basis der Common Criteria (CC) zu erfolgen. Der Prozess ist mehrstufig. Es gibt bei der Prüfung sieben Evaluation Assurance Level (EAL). Begonnen wird im Zuge der auftragsgegenständlichen Leistung mit einer Zertifizierung auf EAL2 nach CC. Eine Ausweitung auf EAL4 nach CC wird angestrebt, ist vorliegend jedoch eine optionale Leistung (zum einen für die Evaluierung, zum anderen für die Beratung). Grundlage für die leistungsgegenständliche Produktzertifizierung auf Basis der CC bildet das vom BSI anerkannte Schutzprofil für Datenbanksysteme DBMS PP. Der Auftragnehmer (AN) muss dafür Sorge tragen, dass seine Zertifizierung (als vom BSI anerkannte Prüfstelle für die Produktzertifizierung nach CC) über den Zeitraum der Leistungserbringung aufrecht erhalten bleibt. Ferner ist die Extended Package Access History (DBMS PP_EP_AH) zu berücksichtigen. Das für die Zertifizierung erforderliche Security Target (ST, siehe Anlage 1 zur Leistungsbeschreibung) wurde erstellt und liegt den Vergabeunterlagen für dieses Verfahren bei. Das ST ist noch an neue Vorgaben der EUCC anzupassen. Der AN leistet hierzu die notwendige Beratung für den AG. Ferner strebt der AG eine (virtuelle) Standortzertifizierung nach CC an, und benötigt im Rahmen der Vorbereitung der Produktzertifizierung die notwendige Beratung, um den Aufwand für eine Standortzertifizierung in Zukunft abzuschätzen, insbesondere auch was dazu ggf. notwendige zusätzliche Sicherheitsmerkmale, welche mit zertifiziert werden müssten, betrifft.

## Angaben laut Bekanntmachung

- Verfahren: Offenes Verfahren (EU-weit)
- Art des Auftrags: Dienstleistung
- Geschätzter Wert: nicht angegeben
- Bindefrist: 84 Tage nach Angebotsfrist
- Nachprüfung: Die Vergabekammer des Bundes beim Bundeskartellamt
- CPV-Code: 72000000-5
- CPV-Bezeichnung: [IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung](https://vergabeweiser.de/cpv/72000000-it-dienste-beratung-software-entwicklung-internet)
- Bekanntmachungs-ID: f41f6922-07f1-4862-84c3-2d75bcdeedb2

## Verlauf

- 06.03.2026: Ausschreibung veröffentlicht
- 14.05.2026: Ergebnis veröffentlicht

## Häufige Fragen

**Wer hat den Auftrag bekommen?**
Den Zuschlag hat SRC Security Research & Consulting GmbH erhalten.

## Weitere Zuschläge: IT-Dienstleistungen in Nordrhein-Westfalen

- [HR-Suite](https://vergabeweiser.de/ausschreibung/hr-suite-7c726c60) · Westfalen Weser Netz GmbH · Zuschlag 17.09.2026 an GuideCom AG
- [IT-Schulungen zur Software Tungsten Power PDF](https://vergabeweiser.de/ausschreibung/it-schulungen-zur-software-tungsten-power-pdf-6b306fe7) · Bundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern, vertreten durch das Beschaffungsamt des BMI · Zuschlag 16.06.2026 an Einzelunternehmen aus Leipzig · 4 Angebote
- [visuelle Straßenzustandserfassung 1. Kampagne Stadtbezirk Chorweiler (Los 8)](https://vergabeweiser.de/ausschreibung/visuelle-strassenzustandserfassung-1-kampagne-stadtbezirk-chorweiler-bb463b52) · Amt für Recht, Vergabe und Versicherungen · Zuschlag 28.04.2026 an GSA Gesellschaft für Straßenanalyse mbH · 1 Angebot
- [Rahmenvertrag für Dienstleistungen im Bereich der Softwareprodukte CU-Contract und CU-License](https://vergabeweiser.de/ausschreibung/rahmenvertrag-fuer-dienstleistungen-im-bereich-der-softwareprodukte-cu-691fc99c) · Informationstechnikzentrum Bund (ITZBund) · Zuschlag 06.03.2026 an valantic Enterprise Solutions GmbH · 1 Angebot
- [Produktionsunterstützung Scanstellen 1 und 2 2026 bis 1. Quartal 2027](https://vergabeweiser.de/ausschreibung/produktionsunterstuetzung-scanstellen-1-und-2-2026-bis-1-quartal-2027-abd59cba) · 2026-015 (3272) Produktionsunterstützung Scanstellen 1 und 2 2026 bis 1. Quartal 2027 · Zuschlag 04.03.2026 an codecentric AG
- [Änderung/Erweiterung 0024-Intra-WIM-2020](https://vergabeweiser.de/ausschreibung/aenderungerweiterung-0024-intra-wim-2020-3242deb2) · BARMER Beschaffung und Vergabe · Zuschlag 22.12.2025 an ]init[ AG für digitale Kommunikation · 1 Angebot

## Von hier aus weiter

- [Öffentliche Ausschreibungen in Bonn](https://vergabeweiser.de/region/nordrhein-westfalen/bonn): Offene Ausschreibungen aller Branchen
- [Ausschreibungen des Bundes](https://vergabeweiser.de/thema/bund): Ausschreibungen und Zahlen
- [Offenes Verfahren](https://vergabeweiser.de/wissen/offenes-verfahren): Wissen: Ablauf und Begriffe

Automatisch aus den Feldern der Bekanntmachung vom 14.05.2026, ohne KI. Die Branche ordnen wir selbst zu. Stand: 03.11.2026.

Fehler melden: https://vergabeweiser.de/fehler-melden?seite=https%3A%2F%2Fvergabeweiser.de%2Fausschreibung%2F1-evaluierung-und-2-beratungsleistungen-mit-dem-ziel-der-f41f6922

---
Quelle: Bekanntmachung auf oeffentlichevergabe.de (CC0), https://oeffentlichevergabe.de/ui/de/search/details?noticeId=cb8f77b4-313f-45fb-a721-d1c12ce396ac. Maßgeblich ist die Bekanntmachung. Seite: https://vergabeweiser.de/ausschreibung/1-evaluierung-und-2-beratungsleistungen-mit-dem-ziel-der-f41f6922