# Aufbau und Betrieb der 2. Generation einer Public Key Infrastructure (PKI) für (((eTicket Deutschland

Zuschlag erteilt

VDV eTicket Service GmbH & Co.KG hat den Auftrag für IT-Dienstleistungen in Europa am 19.09.2022 vergeben, Zuschlag an Deutsche Telekom Security GmbH. Zuschlagssumme nach den Angaben der Bekanntmachung: 500.000 €. Eingegangen: 4 Angebote.

- Auftraggeber: [VDV eTicket Service GmbH & Co.KG](https://vergabeweiser.de/vergabestelle/vdv-eticket-service-gmbh-cokg)
- Was: IT-Dienstleistungen: Aufbau und Betrieb der 2. Generation einer Public Key Infrastructure (PKI) für (((eTicket Deutschland
- Wo: Europa
- Wer kann anbieten: Zuerst Teilnahmeantrag, danach geben nur ausgewählte Bewerber ein Angebot ab.
- Laufzeit: 26.07.2022 bis 26.07.2027
- Zuschlag an: Deutsche Telekom Security GmbH
- Zuschlag am: 19.09.2022
- Summe: 500.000 €
- Angebote: 4

## Gewinner

- [Deutsche Telekom Security GmbH](https://vergabeweiser.de/unternehmen/deutsche-telekom-security-gmbh), Bonn

## Leistungsumfang

Aufbau und Betrieb einer zweistufigen PKI bestehend aus einer Root-CA und Sub-CAs. Die Zertifikate der Sub-CAs werden von der Root-CA ausgestellt. Die Sub-CAs stellen wiederum End-Entität-Zertifikate für verschiedene technische Rollen in (((eTicket-Deutschland aus: User Medium (Chipkarte oder Smartphone), SAM (Secure Application Modules), SAM Administrator, NM Administrator, SAM Activator. Alle Zertifikate besitzen ein gemeinsames, durch den Auftraggeber VDV ETS in Anlehnung an ISO 7816-8 und dem BSI Technical Guideline TR-03110 definiertes Card Verifiable (CV) Zertifikatsformat. Ein Schlüssel darf nur so lange zur Überprüfung von Zertifikaten verwendet werden, wie sein eigenes Zertifikat gültig ist. Die Generierung und Administrierung der privaten Schlüssel der Root- und Sub-CAs muss in geeigneten „Hardware Security Modules“ und der Betrieb insgesamt in einem sicheren Rechenzentrum stattfinden. Vollständige Kurzbeschreibung: https://t1p.de/2GPKI

## Angaben laut Bekanntmachung

- Verfahren: Verhandlungsverfahren mit Teilnahmewettbewerb (EU-weit)
- Art des Auftrags: Dienstleistung
- Geschätzter Wert: nicht angegeben
- Nachprüfung: Vergabekammer Rheinland bei der Bezierksregierung Köln
- CPV-Code: 72212730-5
- CPV-Bezeichnung: Entwicklung von Sicherheitssoftware
- Bekanntmachungs-ID: 166049-2022

## Verlauf

- 30.03.2022: Ausschreibung veröffentlicht
- 23.09.2022: Ergebnis veröffentlicht

## Häufige Fragen

**Wer hat den Auftrag bekommen?**
Den Zuschlag hat Deutsche Telekom Security GmbH erhalten, Summe 500.000 €.

## Weitere Zuschläge dieses Auftraggebers

- [Mandantenfähiges Produktverantwortlichen-System (MPS)](https://vergabeweiser.de/ausschreibung/mandantenfaehiges-produktverantwortlichen-system-mps-0e17fac1) · Zuschlag 07.08.2026 an AMCON GmbH
- [Ticketspeicher (Los 1)](https://vergabeweiser.de/ausschreibung/ticketspeicher-los-1-4e7e63d4) · Zuschlag 11.07.2026 an Titanom Solutions GmbH · 5 Angebote
- [Interoperabler Ticket- und Tokenspeicher & SDK für Tokenisierung](https://vergabeweiser.de/ausschreibung/interoperabler-ticket-und-tokenspeicher-sdk-fuer-tokenisierung-3813bf81) · Zuschlag 02.07.2026 an AMCON GmbH

## Von hier aus weiter

- [VDV eTicket Service GmbH & Co.KG](https://vergabeweiser.de/vergabestelle/vdv-eticket-service-gmbh-cokg): Ausschreibungen und Zuschläge dieser Vergabestelle
- [Verhandlungsverfahren](https://vergabeweiser.de/wissen/verhandlungsverfahren): Wissen: Ablauf und Begriffe

Automatisch aus den Feldern der Bekanntmachung vom 23.09.2022, ohne KI. Die Branche ordnen wir selbst zu. Stand: 01.11.2026.

Fehler melden: https://vergabeweiser.de/fehler-melden?seite=https%3A%2F%2Fvergabeweiser.de%2Fausschreibung%2Faufbau-und-betrieb-der-2-generation-einer-public-key-infrastructure-1660492022

---
Quelle: Bekanntmachung auf TED – Tenders Electronic Daily (© Europäische Union), https://ted.europa.eu/de/notice/-/detail/521259-2022. Maßgeblich ist die Bekanntmachung. Seite: https://vergabeweiser.de/ausschreibung/aufbau-und-betrieb-der-2-generation-einer-public-key-infrastructure-1660492022