# Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)" Endet bald Bundesamt für Sicherheit in der Informationstechnik vergibt 3 Lose für IT-Dienstleistungen in Bonn. EU-weite Ausschreibung, Angebote bis 03.11.2026, 10:00 Uhr. Bindefrist bis 01.02.2027. - Auftraggeber: [Bundesamt für Sicherheit in der Informationstechnik](https://vergabeweiser.de/vergabestelle/bundesamt-fuer-sicherheit-in-der-informationstechnik) - Was: IT-Dienstleistungen: Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)" - Wo: Bonn, Nordrhein-Westfalen - Bis wann: Angebotsfrist 03.11.2026, 10:00 Uhr - Wer kann anbieten: Jedes Unternehmen, das die Anforderungen der Vergabeunterlagen erfüllt. Für KMU geeignet laut Bekanntmachung. - Laufzeit: 13 Monate - Lose: 3 Lose, einzeln anzubieten laut Bekanntmachung - Vergabeunterlagen: https://www.evergabe-online.de/tenderdocuments.html?id=890532 - Vergabeplattform: [evergabe-online.de](https://vergabeweiser.de/plattform/evergabe-online) ## 3 Lose - Los 1: Los 1: „Anpassung und Aktualisierung des CSP-Schutzprofils und CSPL-Schutzprofils (Update-CSPL)“ · Wert, geschätzt nicht angegeben - Los 2: Los 2: „Evaluierung CSP-PP/CSPL-PP (Eval-CSPL)“ · Wert, geschätzt nicht angegeben - Los 3: Los 3: „Standardisierte Schnittstellenbeschreibung (API-CSPL)" · Wert, geschätzt nicht angegeben ## Leistungsumfang Um seinen gesetzlichen Verpflichtungen (§146a AO und KassenSichV) nachzukommen muss das BSI die Schutzprofile BSI-CC-PP-0104 Cryptographic Service Provider (CSP) und BSI-CC-PP-0111 CSPLight (CSPL) aktualisieren. Hierzu sollen im Projekt die genannten Schutzprofile ebenfalls für eine breitere Verwendung im Bereich eID / EUDI-Wallet, 5G und FIDO / Passkeys ertüchtigt werden. Dafür notwendig ist auch die Erarbeitung einer standardisierte Schnittstellenbeschreibung für CSPLight Produkte im zentralen Rechenzentrumsbetrieb, um die Interoperabilität zu erhöhen und Abhängigkeiten zu proprietären Architekturen zu minimieren. Das Projekt gliedert sich in drei separate Lose (Fachlose im Sinne des § 97 Abs. 4 GWB): - Los 1: Anpassung und Aktualisierung des CSP-Schutzprofils und CSPL-Schutzprofils (Update-CSPL) - Los 2: Evaluierung CSP-PP/CSPL-PP (Eval-CSPL) - Los 3: Standardisierte Schnittestellenbeschreibung (API-CSPL) Los 1 beinhaltet die Aktualisierung und Modularisierung der Schutzprofile PP-CSP und PP-CSPL. Daran anknüpfend wird in Los 2 eine Evaluierung der Schutzprofile CSP und CSPL nach EUCC durchgeführt. Abschließend wird in Los 3 eine einheitliche, standardisierte Schnittstellenbeschreibung für den CSP-Light auf Basis des in Los 1 erstellten Schutzprofils erarbeitet. Details sind den Leistungsbeschreibungen (siehe Anlagen) zu entnehmen. ## Wie viele Angebote üblich sind Bei Zuschlägen für IT-Dienstleistungen in Nordrhein-Westfalen gab es im Median 3 Angebote je Zuschlag. Nur ein Angebot: bei 36 % der Zuschläge. Quelle: oeffentlichevergabe.de (CC0), 1.624 Zuschläge seit 01.11.2023, Stand 01.11.2026. Erfahrungswert, keine Prognose für dieses Verfahren. ## Angaben laut Bekanntmachung - Verfahren: Offenes Verfahren (EU-weit) - Art des Auftrags: Dienstleistung - Geschätzter Wert: nicht angegeben - Bindefrist: 90 Tage nach Angebotsfrist - Nachprüfung: Vergabekammer des Bundes - CPV-Code: 72000000-5 - CPV-Bezeichnung: [IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung](https://vergabeweiser.de/cpv/72000000-it-dienste-beratung-software-entwicklung-internet) - Bekanntmachungs-ID: bbf29325-2a93-4503-ba10-3e690b6ed326 ## Verlauf - 17.09.2026: Ausschreibung veröffentlicht - 18.10.2026: Ausschreibung veröffentlicht ## Häufige Fragen **Bis wann kann ich ein Angebot abgeben?** Die Angebotsfrist endet am 03.11.2026, 10:00 Uhr. Maßgeblich ist die Bekanntmachung. **Wo bekomme ich die Unterlagen?** Die Vergabeunterlagen stellt der Auftraggeber auf evergabe-online.de bereit. Dort geben Sie auch Ihr Angebot ab; oft ist eine kostenlose Registrierung nötig. ## Zuschläge dieses Auftraggebers - [Aktualisierung der Studie "Entwicklungsstand Quantencomputer" (Aktualisierung QC-Studie)](https://vergabeweiser.de/ausschreibung/aktualisierung-der-studie-entwicklungsstand-quantencomputer-1791f7af) · Zuschlag 16.10.2026 an Deutsches Zentrum für Luft- und Raumfahrt e.V. – DLR Projektträger · 7 Angebote - [Security Automobillieferketten (AutoValueSec)](https://vergabeweiser.de/ausschreibung/security-automobillieferketten-autovaluesec-8019d0d7) · Zuschlag 12.10.2026 an Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e.V. Institut für Optronik, Systemtechnik und Bildauswertung (IOSB) · 10 Angebote - [P1013 SdT Editor](https://vergabeweiser.de/ausschreibung/p1013-sdt-editor-514b852b) · Zuschlag 09.10.2026 an cronn GmbH · 3 Angebote - [Monitoring des Identitätsmanagements in Zusammenspiel mit EU-Informationssystemen basierend auf nationalen TR-03156 Fachlogdaten](https://vergabeweiser.de/ausschreibung/monitoring-des-identitaetsmanagements-in-zusammenspiel-mit-eu-8286e2a7) · Zuschlag 28.09.2026 an Process Intelligence Solutions GmbH · 2 Angebote - [Durchführung von Sicherheitsanalysen und Evaluierungen an Produkten und Services sowie an Standards und Test-spezifikationen aus den Bereichen Consumer und Public IoT (PraCyS)](https://vergabeweiser.de/ausschreibung/durchfuehrung-von-sicherheitsanalysen-und-evaluierungen-an-produkten-86d423e4) · Zuschlag 25.09.2026 an Open Source Security GmbH · 7 Angebote - [Smart Connectivity (SmaCo)](https://vergabeweiser.de/ausschreibung/smart-connectivity-smaco-218b482f) · Zuschlag 25.09.2026 an GWT-TUD GmbH · 7 Angebote ## Von hier aus weiter - [Ausschreibungen IT-Dienstleistungen in Bonn](https://vergabeweiser.de/ausschreibungen/it-dienstleistungen/nordrhein-westfalen/bonn): Offene Ausschreibungen und Marktlage dieser Branche - [Öffentliche Ausschreibungen in Bonn](https://vergabeweiser.de/region/nordrhein-westfalen/bonn): Offene Ausschreibungen aller Branchen - [Bundesamt für Sicherheit in der Informationstechnik](https://vergabeweiser.de/vergabestelle/bundesamt-fuer-sicherheit-in-der-informationstechnik): Ausschreibungen und Zuschläge dieser Vergabestelle - [Ausschreibungen des Bundes](https://vergabeweiser.de/thema/bund): Ausschreibungen und Zahlen - [Offenes Verfahren](https://vergabeweiser.de/wissen/offenes-verfahren): Wissen: Ablauf und Begriffe Automatisch aus den Feldern der Bekanntmachung vom 18.10.2026, ohne KI. Die Branche ordnen wir selbst zu. Stand: 01.11.2026. Fehler melden: https://vergabeweiser.de/fehler-melden?seite=https%3A%2F%2Fvergabeweiser.de%2Fausschreibung%2Fprojekt-1025-csp-update-evaluierung-rezertifizierung-und-api-cuera-3d8ad0b8 --- Quelle: Bekanntmachung auf oeffentlichevergabe.de (CC0), https://oeffentlichevergabe.de/ui/de/search/details?noticeId=3d8ad0b8-e0f6-4b21-9fb6-f9acd174b165. Maßgeblich ist die Bekanntmachung. Seite: https://vergabeweiser.de/ausschreibung/projekt-1025-csp-update-evaluierung-rezertifizierung-und-api-cuera-3d8ad0b8