# Rahmenvertrag "Sicherheitsprüfung der EUDI-Wallet"

Zuschlag erteilt · Nur 1 Angebot

Common Codes GmbH hat den Auftrag für IT-Dienstleistungen in Berlin am 28.08.2026 vergeben, Zuschlag an TÜV Informationstechnik GmbH Unternehmensgruppe TÜV NORD. Eingegangen: 1 Angebot.

- Auftraggeber: [Common Codes GmbH](https://vergabeweiser.de/vergabestelle/common-codes-gmbh)
- Was: IT-Dienstleistungen: Rahmenvertrag "Sicherheitsprüfung der EUDI-Wallet"
- Wo: Berlin
- Wer kann anbieten: Der Auftraggeber verhandelt direkt mit ausgewählten Unternehmen.
- Laufzeit: 4 Monate
- Zuschlag an: TÜV Informationstechnik GmbH Unternehmensgruppe TÜV NORD
- Zuschlag am: 28.08.2026
- Summe: nicht veröffentlicht
- Angebote: 1

## Gewinner

- [TÜV Informationstechnik GmbH Unternehmensgruppe TÜV NORD](https://vergabeweiser.de/unternehmen/tuev-informationstechnik-gmbh-unternehmensgruppe-tuev-nord), Essen

## Leistungsumfang

Die Common Codes GmbH ("Auftraggeberin" / "AG") ist im Auftrag des Bundesministeriums für Digitalisierung und Staatsmodernisierung für die Entwicklung und Einführung der nationalen EUDI-Wallet verantwortlich. Für die Inbetriebnahme der Anwendung am 2. Januar 2027 (Go-Live-Termin) ist eine Gesamt-Sicherheitseinschätzung der vier Sicherheitsverfahren (BSZ I & II, Vertrauensniveaueinschätzung und Sicherheitseinschätzung gemäß Kriterienkatalog) notwendig. Die Sicherheitsprüfung der staatlichen deutschen EUDI-Wallet der ersten Ausbaustufe ("First Stage") umfasst also insbesondere folgende Verfahren: (1) die Beschleunigte Sicherheitszertifizierung (BSZ)I und II, (2) die Risikobewertung nach BSI TR-03107 sowie (3) die Konformitätsbewertung nach BSI TR-03189, und erfolgt unter Einbindung des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Die Leistungen müssen daher von einer vom BSI anerkannten BSZ-Prüfstelle erbracht werden. Die vorliegende Bekanntmachung betrifft die Interimsbeauftragung der oben genannten Zertifizierungen und Bewertungen bis zum genannten Go-Live-Termin. Die entsprechenden prozessbezogenen, technischen und methodischen Sicherheitsanforderungen sowie die Bewertungsverfahren werden vom BSI fortlaufend weiterentwickelt und konkretisiert, mit dem Ziel, eine einheitliche und neutrale Sicherheitsbewertung unterschiedlicher EUDI-Wallet-Lösungen in Deutschland zu ermöglichen. Eine wesentliche Besonderheit und Herausforderung des Projekts besteht darin, dass sich sowohl das Prüfobjekt als auch alle drei relevanten Prüf- und Bewertungsverfahren noch in Entwicklung bzw. Weiterentwicklung befinden. Dies führt zu zusätzlichen Iterationen zwischen Produktentwicklung, Sicherheitskonzeption, Risikobewertung, Zertifizierung und Konformitätsbewertung. Insbesondere die fortlaufende Konkretisierung der Anforderungen und Prozesse nach TR-03107 und TR-03189 verursacht einen erheblichen zusätzlichen Aufwand, dessen Umfang bei Beginn der Sicherheitsbewertung nicht vollständig vorhersehbar war. Gleichzeitig besteht aufgrund des vorgesehenen Produktivstarts Anfang 2027 ein erheblicher zeitlicher Handlungsdruck. Vor diesem Hintergrund benötigt die AG Sicherheitsprüfungsleistungen von einem Auftragnehmer, die/der folgende Anforderung(en) zu erfüllen hat: - BSZ-Akkreditierung: Sie bildet die Grundlage für eine effiziente Einarbeitung in die bestehenden Prozesse, Prüfverfahren und etablierten Abläufe, insbesondere zu den relevanten Verordnungen, der allgemeinen Architektur sowie den einschlägigen Standardisierungsprozessen Diese sind erforderlich, um die bestehenden Anforderungen an die nationale EUDI-Wallet und Zusammenhänge schnell zu erfassen und fachlich fundiert in die laufenden Arbeiten einsteigen zu können. - Vorkenntnisse im BSZ-EUDI-Kontext: Insbesondere zu den relevanten Verordnungen, der allgemeinen Architektur sowie den einschlägigen Standardisierungsprozessen. Fundierte Vorkenntnisse sind erforderlich, um die bestehenden Anforderungen und Zusammenhänge schnell und zutreffend zu erfassen. - Kenntnisse der Implementierung der Sicherheitsarchitektur der nationalen EUDI Wallet: Erforderlich ist projektspezifisches Wissen, das insbesondere ein umfassendes Verständnis des Gesamtsystems der nationalen EUDI-Wallet sowie detaillierte Kenntnisse über die konkrete Umsetzung der Sicherheitsarchitektur beinhaltet. Nur auf dieser Grundlage können bestehende Sicherheitsmechanismen, Abhängigkeiten und Implementierungsentscheidungen bei einer durch das BSI geführten Bewertung angemessen und zeitnah begleitet werden, - Kenntnisse der TR-03189 Umsetzung in der nationalen EUDI-Wallet: Erforderlich ist projektspezifisches Wissen, das neben der Kenntnis der relevanten Spezifikationen und Prüfmethodik insbesondere ein Verständnis des aktuellen Umsetzungsstands sowie des erreichten Konformitätsgrades beinhaltet; dieses Wissen ist notwendig, um die laufenden BSI-Prüfungen und Bewertungen im konkreten Projektkontext sachgerecht und zeitnah durchführen und einordnen zu können.

## Angaben laut Bekanntmachung

- Verfahren: Vergabe ohne Teilnahmewettbewerb (EU-weit)
- Art des Auftrags: Dienstleistung
- Geschätzter Wert: nicht angegeben
- Nachprüfung: Vergabekammer des Bundes
- CPV-Code: 72000000-5
- CPV-Bezeichnung: [IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung](https://vergabeweiser.de/cpv/72000000-it-dienste-beratung-software-entwicklung-internet)
- Bekanntmachungs-ID: ca7850c5-ea16-4703-912d-9e56f6af8e03

## Verlauf

- 30.08.2026: Ergebnis veröffentlicht

## Häufige Fragen

**Wer hat den Auftrag bekommen?**
Den Zuschlag hat TÜV Informationstechnik GmbH Unternehmensgruppe TÜV NORD erhalten.

## Weitere Zuschläge

- [Unterstützungsleistungen im Bereich Informationssicherheit](https://vergabeweiser.de/ausschreibung/unterstuetzungsleistungen-im-bereich-informationssicherheit-41a0aa00) · Common Codes GmbH · Zuschlag 28.09.2026 an Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e.V., für ihr Fraunhofer Institut für Angewandte und Integrierte Sicherheit (AISEC) · 5 Angebote
- [Beschaffung von Codefy Hybrid AI](https://vergabeweiser.de/ausschreibung/beschaffung-von-codefy-hybrid-ai-615d5e0a) · Vergaberecht · Zuschlag 09.09.2026 an Codefy GmbH
- [Externe Unterstützung - Betrieb SAP PrimeFlex-System/SAP S/ 4 Hana](https://vergabeweiser.de/ausschreibung/externe-unterstuetzung-betrieb-sap-primeflex-systemsap-s-4-hana-f0fb25e6) · DRV Bund Einkaufsmanagement · Zuschlag 28.08.2026 an Fsas Technologies GmbH · 1 Angebot
- [SAP Cloud Order Form BPTEA - Integration Suite](https://vergabeweiser.de/ausschreibung/sap-cloud-order-form-bptea-integration-suite-ad729cbb) · AOK-Bundesverband eGbR - Arbeitsgemeinschaft von Körperschaften des öffentlichen Rechts · Zuschlag 25.08.2026 an SAP Deutschland SE & Co. KG · 1 Angebot
- [ReMA-Weiterentwicklung II von 2026-2029 inkl. optionaler Verlängerung bis 2031](https://vergabeweiser.de/ausschreibung/rema-weiterentwicklung-ii-von-2026-2029-inkl-optionaler-verlaengerung-7fd6477e) · Umweltbundesamt · Zuschlag 21.08.2026 an Dr. Lippke und Dr. Wagner GmbH · 1 Angebot
- [Rahmenvertrag über Beratungs- und Kreativleistungen im Bereich Marken-, Kommunikationsstrategie und Kommunikationsmaßnahmen](https://vergabeweiser.de/ausschreibung/rahmenvertrag-ueber-beratungs-und-kreativleistungen-im-bereich-marken-5f58cb7c) · Common Codes GmbH · Zuschlag 04.08.2026 an Meiré und Meiré GmbH & Co. KG · 1 Angebot

## Von hier aus weiter

- [Öffentliche Ausschreibungen in Berlin](https://vergabeweiser.de/region/berlin): Offene Ausschreibungen aller Branchen
- [Common Codes GmbH](https://vergabeweiser.de/vergabestelle/common-codes-gmbh): Ausschreibungen und Zuschläge dieser Vergabestelle
- [Verhandlungsverfahren](https://vergabeweiser.de/wissen/verhandlungsverfahren): Wissen: Ablauf und Begriffe

Automatisch aus den Feldern der Bekanntmachung vom 30.08.2026, ohne KI. Die Branche ordnen wir selbst zu. Stand: 31.10.2026.

Fehler melden: https://vergabeweiser.de/fehler-melden?seite=https%3A%2F%2Fvergabeweiser.de%2Fausschreibung%2Frahmenvertrag-sicherheitspruefung-der-eudi-wallet-ca7850c5

---
Quelle: Bekanntmachung auf oeffentlichevergabe.de (CC0), https://oeffentlichevergabe.de/ui/de/search/details?noticeId=ca7850c5-ea16-4703-912d-9e56f6af8e03. Maßgeblich ist die Bekanntmachung. Seite: https://vergabeweiser.de/ausschreibung/rahmenvertrag-sicherheitspruefung-der-eudi-wallet-ca7850c5