# Basis IT Sicherheits-Zertifizierung.

Zuschlag erteilt

Bundesamt für Sicherheit in der Informationstechnik hat den Auftrag für IT-Dienstleistungen in Beim Auftragnehmer am 21.11.2016 vergeben, Zuschlag an secuvera GmbH, SRC Security Research & Consulting GmbH und Einzelunternehmen aus Steinfurt. Eingegangen: 1–10 Angebote je Los.

- Auftraggeber: [Bundesamt für Sicherheit in der Informationstechnik](https://vergabeweiser.de/vergabestelle/bundesamt-fuer-sicherheit-in-der-informationstechnik)
- Was: IT-Dienstleistungen: Basis IT Sicherheits-Zertifizierung.
- Wo: Beim Auftragnehmer
- Wer kann anbieten: Jedes Unternehmen, das die Anforderungen der Vergabeunterlagen erfüllt.
- Zuschlag an: secuvera GmbH, SRC Security Research & Consulting GmbH und Einzelunternehmen aus Steinfurt
- Zuschlag am: 21.11.2016
- Summe: nicht veröffentlicht
- Angebote: 1–10 je Los
- Originaltitel: Projekt 282 – Basis IT Sicherheits-Zertifizierung.

## Gewinner

- [secuvera GmbH](https://vergabeweiser.de/unternehmen/secuvera-gmbh), Gäufelden
- Einzelunternehmen aus Steinfurt
- [SRC Security Research & Consulting GmbH](https://vergabeweiser.de/unternehmen/src-security-research-consulting-gmbh), Bonn

## Leistungsumfang

Ziel ist die Erprobung von Anforderungen und Vorgehensweisen (Pilotprojekt) zum Test eines „leichtgewichtigen“ und verkürzten IT-Sicherheits-Zertifizierungsverfahren, angelehnt an die französischen Basiszertifizierung (Certification Sécuritaire de Premier Niveau (CSPN)). Die Ausschreibung richtet sich bewusst an Prüflabore und Organisationen (Auftragnehmer (AN)) mit unterschiedlichen Expertisen aus dem Bereichen IT-Security und PEN-Testing. Der Aufgabenfokus liegt dabei auf der Analyse der auch bei potentiellen Hackern vorhandenen Informationen (Produkt, Firmware, Protokolle, Handbuch, Schwachstellendatenbanken etc) und fundierten Black- und Greybox-Test auf Basis entsprechender Tools (z. b. Kali-Linux). Als Prüfobjekt wird jedem AN ein Router mit Firewallfunktionalität bereitgestellt, wobei für die konkreten Tests die logischen Schnittstellen im Fokus stehen. Zunächst ist Erstellung der Beschreibung der Sicherheitseigenschaften (ST) und zu schützenden Assets des Prüfobjekts (TOE) erforderlich „gegen“ die im Anschluss getestet wird. Neben der eigentlichen Prüfung des Gerätes durch drei unterschiedliche AN (Lose) ist vorgesehen, die Testdurchführung (Evaluierung) laufend durch die beteiligten AN zu dokumentieren. Final ist eine Abschlussbericht in Form eines Evaluation Technical Report zu erstellen, der im Detail die Konformität zu den Sicherheitseigenschaften beschreibt, das konkrete Vorgehen bei der Analyse nach dem Stand der Technik darlegt sowie nachvollziehbar die durchgeführten und begründeten Black- und Greybox-Tests inklusive den gefundenen Schwachstellen dokumentiert. Im Laufe des Projekts sind zudem Vorgehens- und Umsetzungsempfehlungen für die Implementierung einer entsprechenden Basis IT Sicherheits-Zertifizierung aus Sicht der beteiligten AN zu erarbeiten. Alle (Zwischen-)Ergebnisse werden durch verschiedene BSI-interne Organisationseinheiten bewertet und in insbesondere gegen den Stand der Technik und eigene Kenntnisse abgeglichen.

## Angaben laut Bekanntmachung

- Verfahren: Offenes Verfahren (EU-weit)
- Art des Auftrags: Dienstleistung
- Geschätzter Wert: nicht angegeben
- Nachprüfung: Die Vergabekammer des Bundes beim Bundeskartellamt
- CPV-Code: 72000000-5
- CPV-Bezeichnung: [IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung](https://vergabeweiser.de/cpv/72000000-it-dienste-beratung-software-entwicklung-internet)
- Bekanntmachungs-ID: 440396-2016

## Verlauf

- 14.12.2016: Ergebnis veröffentlicht

## Häufige Fragen

**Wer hat den Auftrag bekommen?**
Den Zuschlag hat secuvera GmbH, SRC Security Research & Consulting GmbH und Einzelunternehmen aus Steinfurt erhalten.

## Weitere Zuschläge dieses Auftraggebers

- [Weiterentwicklung TR-Biometrie: Hintergrundersetzung (HGE) im Live-Enrolment (LiveHGE)](https://vergabeweiser.de/ausschreibung/weiterentwicklung-tr-biometrie-hintergrundersetzung-hge-im-live-68518fd0) · Zuschlag 16.04.2026 an Secunet Security Networks AG · 4 Angebote
- [Entwicklung einer KI-gestützten Lösung zur automatisierten Erstellung von Protokollen für Audio- und Videokonferenzen](https://vergabeweiser.de/ausschreibung/entwicklung-einer-ki-gestuetzten-loesung-zur-automatisierten-48b63815) · Zuschlag 02.04.2026 an IABG mbH · 1 Angebot
- [Implementierung weiterer Post-Quanten-Verfahren in der Kryptobibliothek Botan (PQC-Erweiterung Botan)](https://vergabeweiser.de/ausschreibung/implementierung-weiterer-post-quanten-verfahren-in-der-432500ac) · Zuschlag 23.12.2025 an MTG AG · 3 Angebote
- [Standardisierung von Prüfkriterien und Prüfmethoden für (cloudbasierte) KI-Systeme 2 \[AICRIS 2\]](https://vergabeweiser.de/ausschreibung/standardisierung-von-pruefkriterien-und-pruefmethoden-fuer-2701ebba) · Zuschlag 18.12.2025 an Deutsches Institut für Normung e.V. · 1 Angebot
- [BA 23178 "Lizenzverlängerung Tenzir"](https://vergabeweiser.de/ausschreibung/ba-23178-lizenzverlaengerung-tenzir-e1aa59f6) · Zuschlag 02.12.2025 an Tenzir GmbH · 1 Angebot
- [P644 -Erstellung von Vorgabendokumenten zur Zertifizierung von Komponenten in 5G-Netzen nach CC und BSZ](https://vergabeweiser.de/ausschreibung/p644-erstellung-von-vorgabendokumenten-zur-zertifizierung-von-d62bf94b) · Zuschlag 12.06.2024 an Detecon International GmbH und 2 weitere · 1–3 Angebote je Los

## Von hier aus weiter

- [Bundesamt für Sicherheit in der Informationstechnik](https://vergabeweiser.de/vergabestelle/bundesamt-fuer-sicherheit-in-der-informationstechnik): Ausschreibungen und Zuschläge dieser Vergabestelle
- [Ausschreibungen des Bundes](https://vergabeweiser.de/thema/bund): Ausschreibungen und Zahlen
- [Offenes Verfahren](https://vergabeweiser.de/wissen/offenes-verfahren): Wissen: Ablauf und Begriffe

Automatisch aus den Feldern der Bekanntmachung vom 14.12.2016, ohne KI. Die Branche ordnen wir selbst zu. Stand: 31.10.2026.

Fehler melden: https://vergabeweiser.de/fehler-melden?seite=https%3A%2F%2Fvergabeweiser.de%2Fausschreibung%2Fbasis-it-sicherheits-zertifizierung-4403962016

---
Quelle: Bekanntmachung auf TED – Tenders Electronic Daily (© Europäische Union), https://ted.europa.eu/de/notice/-/detail/440396-2016. Maßgeblich ist die Bekanntmachung. Seite: https://vergabeweiser.de/ausschreibung/basis-it-sicherheits-zertifizierung-4403962016