Neurobird Ausschreibungen Wissen Passende Aufträge findenSuchen

EU-weite Ausschreibung · IT und Software

Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"

Gesucht wird: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung in Bonn, Nordrhein-Westfalen. Die Ausschreibung heißt „Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"“. Frist für Angebote: Dienstag, 03.11.2026, in 2 Tagen. Vergabeart: Offenes Verfahren, EU-weit bekannt gemacht (oberhalb der EU-Schwellenwerte, Verfahren nach GWB und VgV).

Angebotsfrist
03.11.2026, noch 2 Tage
Veröffentlicht
19.10.2026
Vergabeart
Offenes Verfahren
Bekanntmachung
EU-weit (TED)
Leistungsart
Dienstleistung
Auftragswert
nicht veröffentlicht
Quelle, zuletzt geprüft
TED (EU-Amtsblatt), 01.11.2026
Erfüllungsort
Bonn, Nordrhein-Westfalen

Vergabestelle und Unterlagen

Vergabestelle nur mit Zugang sichtbar

Zur OriginalbekanntmachungVergabeunterlagen auf der Vergabeplattform

Kurz gesagt

Dienstleistung zur Aktualisierung und Evaluierung von IT-Schutzprofilen sowie Erstellung einer Schnittstellenbeschreibung.

Zusammenfassung aus dem Text der Bekanntmachung erstellt und automatisch gegen ihn geprüft; maßgeblich ist der Originaltext.

Leistungsbeschreibung

Ziel in Los 1 ist die Anpassung und Aktualisierung der Schutzprofile PP-CSP und PP-CSPL. Dabei sollen die beiden Schutzprofile zusammengeführt werden und dabei der Multi-Assurance Ansatz verfolgt werden. Das neue Schutzprofil soll modular so gestaltet werden, dass es möglich ist verschiedene Einsatzzwecke zu bedienen und eine breite Anwendung zu ermöglichen. Hierbei soll der Kern des PPs auf die minimale notwendige Funktionalität des CSP(L) beschränkt werden. Alle Funktionalitäten, welche nur für bestimmte Zwecke benötigt werden, sollen in Module ausgelagert werden. Für die einzelnen oben genannten Anwendungsszenarien sollen dedizierte PP-Konfigurationen erarbeitet werden, die jeweils passende Kombinationen von Funktionsmodulen enthalten können. Im Los wird zunächst zusammen mit dem AG ein Konzeptentwurf erarbeitet, anschließend soll die detaillierte Architektur beschrieben werden und in einem weiterer AP liegt der Fokus auf der eigentlichen PP Erstellung. Ziel des Loses ist ein aktualisiertes und modularisiertes Schutzprofil sowie mindestens eine zugehörige PP-Konfiguration für den Anwendungsfall Registrierkassen und eID. Auftragsgegenstand in Los 2 ist die Evaluierung des in Los 1 erstellten Schutzprofils. Ergebnis des Loses 2 sind vollständige Einzelprüfberichte, sodass die vorliegenden Berichte zur Zertifizierung des Schutzprofils und seiner Konfiguration eingereicht werden können und alle formalen Anforderungen erfüllt sind. Ziel in Los 3 ist die Erstellung einer einheitlichen, standardisierten Schnittstellenbeschreibung für den CSP, sodass eine herstellerunabhängige Nutzung eines CSP auf einer sicheren Server-Architektur für externe Anwendungen ermöglicht wird. Die Grundlage für die Schnittstellenbeschreibung sollen die aktualisierten und modularisierten Schutzprofile, bzw. das zusammengeführte Schutzprofil aus Los 1 sein sowie die aktuelle BSI TR-CSP2.

Termine dieser Ausschreibung

VeröffentlichungMontag, 19.10.2026
AngebotsfristDienstag, 03.11.2026, 10:00 Uhr
Bindefrist endet (rechnerisch)Montag, 01.02.2027

Bedingungen laut Bekanntmachung

Laufzeit13 Monate
Rahmenvereinbarungnein
Bindefrist3 Monate nach Angebotsfrist
ZuschlagskriterienPreis und Qualität
Für KMU geeignetja, laut Bekanntmachung
RechtsgrundlageGWB, VgV (bei Bauleistungen VOB/A EU)
Art des AuftraggebersBundesbehörde

CPV-Codes dieser Ausschreibung

Was die Zahlen sagen

Marktdaten

Bereichoffenneu in 7 TagenFristende in 7 Tagen
IT und Software, bundesweit31911589
IT und Software in Nordrhein-Westfalen812822
Nordrhein-Westfalen, alle Gewerke1.850451429

Stand 01.11.2026, gezählt nach Abzug der Dubletten. Mehr im Vergabe-Index.

So bereiten Sie das Angebot vor

  1. Zuerst die Unterlagen von der Vergabeplattform holen und jede Position des Leistungsverzeichnisses durchgehen. Mehr
  2. Festlegen, auf welche Lose angeboten wird. Mehr
  3. Abgabe bis 03.11.2026, 10:00 Uhr einplanen; die meisten Plattformen nehmen nur elektronische Angebote an. Mehr
  4. Neben dem Preis zählen weitere Kriterien: die Gewichtung in den Unterlagen prüfen. Mehr
  5. An das Angebot gebunden bis voraussichtlich 01.02.2027: Kapazität und Preise bis dahin sichern. Mehr
  6. Eignung vorläufig mit der Einheitlichen Europäischen Eigenerklärung belegen, die verlangten Nachweise bereithalten. Mehr
  7. Unklarheiten früh als Bieterfrage über die Plattform klären; erkannte Vergabefehler rechtzeitig rügen. Mehr

Kurz beantwortet

Bis wann kann ein Angebot abgegeben werden?

Bis Dienstag, 03.11.2026, also noch 2 Tage. Die genaue Uhrzeit und den Abgabeweg nennt die Originalbekanntmachung; maßgeblich ist immer sie.

Ist der Auftrag in Lose aufgeteilt?

Ja, die Bekanntmachung nennt 3 Lose. Ob auf einzelne Lose oder nur auf alle zusammen angeboten werden kann, regeln die Vergabeunterlagen.

Wie lange ist man an das Angebot gebunden?

3 Monate nach Ablauf der Angebotsfrist, also voraussichtlich bis 01.02.2027. Bis dahin kann der Zuschlag erteilt werden.

Wo gibt es die Vergabeunterlagen?

Die Bekanntmachung verlinkt die Vergabeplattform, auf der die Unterlagen liegen. Lesen geht meist ohne Konto, abgeben nur nach Registrierung auf der Plattform.

Ist ein Auftragswert bekannt?

Die Bekanntmachung nennt keinen Auftragswert. Das ist der Normalfall: nur rund 3 Prozent der offenen Ausschreibungen veröffentlichen einen. Den Umfang zeigt das Leistungsverzeichnis in den Vergabeunterlagen.

Wo wird der Auftrag ausgeführt?

Erfüllungsort ist Bonn in Nordrhein-Westfalen. Für die Bewertung zählt dieser Ort, nicht der Sitz der Vergabestelle.

Wer zuletzt vergleichbare Aufträge gewonnen hat

VeröffentlichtAuftragZuschlag anWert
30.10.2026Rahmenvereinbarung "HIS-Step2"Campus Unity GmbH862.200 Euro
30.10.2026Automai Synthetic Performance Monitoringamasol GmbH–
30.10.2026Projekt 1011: Aktualisierung der Studie "Entwicklungsstand Quantencomputer" (Aktualisierung QC-Studie)Deutsches Zentrum für Luft- und Raumfahrt e.V.ausführende Organisationsein einge442.182 Euro
29.10.2026Sektoraler Identity Provider (IDP) - AngebotsphaseResearch Industrial Systems Engineering (RISE) Forschungs-, Entwicklungs- und Gr–
29.10.2026Fortführung und Ausbau der Trellix-Sicherheitsplattform der BAHN-BKK (Managed Detection and Response, MDR for eyeT GmbH745.000 Euro

Zuschlagsbekanntmachungen auf TED, gleiche CPV-Gruppe (72000…). Alle Zuschläge

Rechtsrahmen

(1) Der Zuschlag wird auf das wirtschaftlichste Angebot erteilt. Grundlage dafür ist eine Bewertung des öffentlichen Auftraggebers, ob und inwieweit das Angebot die vorgegebenen Zuschlagskriterien erfüllt. Das wirtschaftlichste Angebot bestimmt sich nach dem besten Preis-Leistungs-Verhältnis. Zu dessen Ermittlung können neben dem Preis oder den Kosten auch qualitative, umweltbezogene oder soziale Aspekte berücksichtigt werden.

Was das für Bieter heißt

Häufig verlangte Nachweise im Gewerk IT und Software

Erfahrungswerte aus Ausschreibungen dieses Gewerks, nicht aus dieser Bekanntmachung; maßgeblich sind ihre Vergabeunterlagen.

Gewerk

Weitere offene Ausschreibungen: IT und Software in Nordrhein-Westfalen

Fristende diese Woche: IT und Software · Neu: IT und Software in Nordrhein-Westfalen

Wissen zum Verfahren

Quellen

Zitieren: „Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"“, Ausschreibung, Neurobird Ausschreibungen, https://neurobird.com/de/ausschreibungen/bekanntmachung/projekt-1025-csp-update-evaluierung-rezertifizierung-und-api-cuera-t718795-2026, Stand 01.11.2026. Alle Angaben ohne Gewähr, maßgeblich ist die Originalbekanntmachung.