EU-weite Ausschreibung · IT und Software # Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)" Gesucht wird: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung in Bonn, Nordrhein-Westfalen. Die Ausschreibung heißt „Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"“. Frist für Angebote: Dienstag, 03.11.2026, in 2 Tagen. Vergabeart: Offenes Verfahren, EU-weit bekannt gemacht (oberhalb der EU-Schwellenwerte, Verfahren nach GWB und VgV). - Angebotsfrist: 03.11.2026, noch 2 Tage - Veröffentlicht: 19.10.2026 - Vergabeart: Offenes Verfahren - Bekanntmachung: EU-weit (TED) - Leistungsart: Dienstleistung - Auftragswert: nicht veröffentlicht - Quelle, zuletzt geprüft: TED (EU-Amtsblatt), 01.11.2026 - Erfüllungsort: [Bonn](https://neurobird.com/de/ausschreibungen/stadt/bonn), [Nordrhein-Westfalen](https://neurobird.com/de/ausschreibungen/bundesland/nordrhein-westfalen) ## Kurz gesagt Dienstleistung zur Aktualisierung und Evaluierung von IT-Schutzprofilen sowie Erstellung einer Schnittstellenbeschreibung. - Los 1: Anpassung und Zusammenführung zweier Schutzprofile zu einem modularen Profil. - Los 1: Erstellung einer Konfiguration für Registrierkassen und eID. - Los 2: Evaluierung des Schutzprofils zur Vorbereitung der Zertifizierung. - Los 3: Entwicklung einer standardisierten Schnittstellenbeschreibung für herstellerunabhängige Nutzung.Zusammenfassung aus dem Text der Bekanntmachung erstellt und automatisch gegen ihn geprüft; maßgeblich ist der Originaltext. ## Leistungsbeschreibung Ziel in Los 1 ist die Anpassung und Aktualisierung der Schutzprofile PP-CSP und PP-CSPL. Dabei sollen die beiden Schutzprofile zusammengeführt werden und dabei der Multi-Assurance Ansatz verfolgt werden. Das neue Schutzprofil soll modular so gestaltet werden, dass es möglich ist verschiedene Einsatzzwecke zu bedienen und eine breite Anwendung zu ermöglichen. Hierbei soll der Kern des PPs auf die minimale notwendige Funktionalität des CSP(L) beschränkt werden. Alle Funktionalitäten, welche nur für bestimmte Zwecke benötigt werden, sollen in Module ausgelagert werden. Für die einzelnen oben genannten Anwendungsszenarien sollen dedizierte PP-Konfigurationen erarbeitet werden, die jeweils passende Kombinationen von Funktionsmodulen enthalten können. Im Los wird zunächst zusammen mit dem AG ein Konzeptentwurf erarbeitet, anschließend soll die detaillierte Architektur beschrieben werden und in einem weiterer AP liegt der Fokus auf der eigentlichen PP Erstellung. Ziel des Loses ist ein aktualisiertes und modularisiertes Schutzprofil sowie mindestens eine zugehörige PP-Konfiguration für den Anwendungsfall Registrierkassen und eID. Auftragsgegenstand in Los 2 ist die Evaluierung des in Los 1 erstellten Schutzprofils. Ergebnis des Loses 2 sind vollständige Einzelprüfberichte, sodass die vorliegenden Berichte zur Zertifizierung des Schutzprofils und seiner Konfiguration eingereicht werden können und alle formalen Anforderungen erfüllt sind. Ziel in Los 3 ist die Erstellung einer einheitlichen, standardisierten Schnittstellenbeschreibung für den CSP, sodass eine herstellerunabhängige Nutzung eines CSP auf einer sicheren Server-Architektur für externe Anwendungen ermöglicht wird. Die Grundlage für die Schnittstellenbeschreibung sollen die aktualisierten und modularisierten Schutzprofile, bzw. das zusammengeführte Schutzprofil aus Los 1 sein sowie die aktuelle BSI TR-CSP2. ## Termine dieser Ausschreibung - Veröffentlichung: Montag, 19.10.2026 - Angebotsfrist: Dienstag, 03.11.2026, 10:00 Uhr - Bindefrist endet (rechnerisch): Montag, 01.02.2027 ## Bedingungen laut Bekanntmachung - Laufzeit: 13 Monate - Rahmenvereinbarung: nein - Bindefrist: 3 Monate nach Angebotsfrist - Zuschlagskriterien: Preis und Qualität - Für KMU geeignet: ja, laut Bekanntmachung - Rechtsgrundlage: GWB, VgV (bei Bauleistungen VOB/A EU) - Art des Auftraggebers: Bundesbehörde ## CPV-Codes dieser Ausschreibung - 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung ## Was die Zahlen sagen - Zwischen Veröffentlichung und Frist liegen 15 Tage, kürzer als der Median von 29 Tagen für IT und Software. - Ein Auftragswert ist nicht veröffentlicht, wie bei rund 97 Prozent der offenen Bekanntmachungen. - Derselben CPV-Gruppe wie diese (IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung) gehören bundesweit 105 offene Verfahren an. - Die Bekanntmachung nennt 3 Lose; Angebote auf einzelne Lose sind meist möglich, die Vergabeunterlagen regeln es. - Offenes Verfahren: so laufen 68 Prozent der offenen Ausschreibungen für IT und Software. - Die Frist fällt in Kalenderwoche 45. - In Nordrhein-Westfalen laufen für IT und Software gerade 81 Ausschreibungen, diese mitgezählt. - Mit Erfüllungsort Bonn sind derzeit 93 Ausschreibungen offen. ## Marktdaten - IT und Software, bundesweit: 319 / 115 / 89 - IT und Software in Nordrhein-Westfalen: 81 / 28 / 22 - Nordrhein-Westfalen, alle Gewerke: 1.850 / 451 / 429Stand 01.11.2026, gezählt nach Abzug der Dubletten. Mehr im [Vergabe-Index](https://neurobird.com/de/ausschreibungen/vergabe-index). ## So bereiten Sie das Angebot vor - Zuerst die Unterlagen von der Vergabeplattform holen und jede Position des Leistungsverzeichnisses durchgehen. [Mehr](https://neurobird.com/de/ausschreibungen/wissen/vergabeunterlagen) - Festlegen, auf welche Lose angeboten wird. [Mehr](https://neurobird.com/de/ausschreibungen/wissen/losaufteilung) - Abgabe bis 03.11.2026, 10:00 Uhr einplanen; die meisten Plattformen nehmen nur elektronische Angebote an. [Mehr](https://neurobird.com/de/ausschreibungen/wissen/elektronische-vergabe) - Neben dem Preis zählen weitere Kriterien: die Gewichtung in den Unterlagen prüfen. [Mehr](https://neurobird.com/de/ausschreibungen/wissen/bewertungsmatrix) - An das Angebot gebunden bis voraussichtlich 01.02.2027: Kapazität und Preise bis dahin sichern. [Mehr](https://neurobird.com/de/ausschreibungen/wissen/zuschlagsfrist-bindefrist) - Eignung vorläufig mit der Einheitlichen Europäischen Eigenerklärung belegen, die verlangten Nachweise bereithalten. [Mehr](https://neurobird.com/de/ausschreibungen/wissen/eigenerklaerung-eee) - Unklarheiten früh als Bieterfrage über die Plattform klären; erkannte Vergabefehler rechtzeitig rügen. [Mehr](https://neurobird.com/de/ausschreibungen/wissen/vergabe-ruege) ## Kurz beantwortet ### Bis wann kann ein Angebot abgegeben werden? Bis Dienstag, 03.11.2026, also noch 2 Tage. Die genaue Uhrzeit und den Abgabeweg nennt die Originalbekanntmachung; maßgeblich ist immer sie. ### Ist der Auftrag in Lose aufgeteilt? Ja, die Bekanntmachung nennt 3 Lose. Ob auf einzelne Lose oder nur auf alle zusammen angeboten werden kann, regeln die Vergabeunterlagen. ### Wie lange ist man an das Angebot gebunden? 3 Monate nach Ablauf der Angebotsfrist, also voraussichtlich bis 01.02.2027. Bis dahin kann der Zuschlag erteilt werden. ### Wo gibt es die Vergabeunterlagen? Die Bekanntmachung verlinkt die Vergabeplattform, auf der die Unterlagen liegen. Lesen geht meist ohne Konto, abgeben nur nach Registrierung auf der Plattform. ### Ist ein Auftragswert bekannt? Die Bekanntmachung nennt keinen Auftragswert. Das ist der Normalfall: nur rund 3 Prozent der offenen Ausschreibungen veröffentlichen einen. Den Umfang zeigt das Leistungsverzeichnis in den Vergabeunterlagen. ### Wo wird der Auftrag ausgeführt? Erfüllungsort ist Bonn in Nordrhein-Westfalen. Für die Bewertung zählt dieser Ort, nicht der Sitz der Vergabestelle. ## Wer zuletzt vergleichbare Aufträge gewonnen hat 30.10.2026[Rahmenvereinbarung "HIS-Step2"](https://neurobird.com/de/ausschreibungen/zuschlag/rahmenvereinbarung-his-step2-z753015-2026)Campus Unity GmbH862.200 Euro30.10.2026[Automai Synthetic Performance Monitoring](https://neurobird.com/de/ausschreibungen/zuschlag/automai-synthetic-performance-monitoring-z754151-2026)amasol GmbH–30.10.2026[Projekt 1011: Aktualisierung der Studie "Entwicklungsstand Quantencomputer" (Aktualisierung QC-Studie)](https://neurobird.com/de/ausschreibungen/zuschlag/projekt-1011-aktualisierung-der-studie-entwicklungsstand-z755730-2026)Deutsches Zentrum für Luft- und Raumfahrt e.V.ausführende Organisationsein einge442.182 Euro29.10.2026[Sektoraler Identity Provider (IDP) - Angebotsphase](https://neurobird.com/de/ausschreibungen/zuschlag/sektoraler-identity-provider-idp-angebotsphase-z749736-2026)[Research Industrial Systems Engineering (RISE) Forschungs-, Entwicklungs- und Gr](https://neurobird.com/de/ausschreibungen/firma/research-industrial-systems-engineering-rise-forschungs-entwicklungs)–29.10.2026[Fortführung und Ausbau der Trellix-Sicherheitsplattform der BAHN-BKK (Managed Detection and Response, MDR for ](https://neurobird.com/de/ausschreibungen/zuschlag/fortfuehrung-und-ausbau-der-trellix-sicherheitsplattform-der-bahn-bkk-z749827-2026)eyeT GmbH745.000 EuroZuschlagsbekanntmachungen auf TED, gleiche CPV-Gruppe (72000…). [Alle Zuschläge](https://neurobird.com/de/ausschreibungen/zuschlaege) ## Rechtsrahmen > (1) Der Zuschlag wird auf das wirtschaftlichste Angebot erteilt. Grundlage dafür ist eine Bewertung des öffentlichen Auftraggebers, ob und inwieweit das Angebot die vorgegebenen Zuschlagskriterien erfüllt. Das wirtschaftlichste Angebot bestimmt sich nach dem besten Preis-Leistungs-Verhältnis. Zu dessen Ermittlung können neben dem Preis oder den Kosten auch qualitative, umweltbezogene oder soziale Aspekte berücksichtigt werden. GWB § 127 (Zuschlag), zitiert nach gesetze-im-internet.de [Was das für Bieter heißt](https://neurobird.com/de/ausschreibungen/wissen/zuschlagskriterien) ## Häufig verlangte Nachweise im Gewerk IT und Software - Präqualifikation für Dienstleistungen - ISO 9001 Qualitätsmanagement - Referenzen, etwa Hochschulen und Forschungseinrichtungen - Betriebshaftpflicht inklusive Vermögensschaden 5 Mio. EURErfahrungswerte aus Ausschreibungen dieses Gewerks, nicht aus dieser Bekanntmachung; maßgeblich sind ihre Vergabeunterlagen. ## Gewerk - [IT und Software in Nordrhein-Westfalen](https://neurobird.com/de/ausschreibungen/gewerk/it/nordrhein-westfalen) ## Weitere offene Ausschreibungen: IT und Software in Nordrhein-Westfalen - [Microsoft Enterprise Agreement 2027-2029](https://neurobird.com/de/ausschreibungen/bekanntmachung/microsoft-enterprise-agreement-2027-2029-t673612-2026)Stadt Bergisch Gladbach - FB 1-122- EU-weit · Nordrhein-Westfalen · Offenes VerfahrenFrist 2026-11-02, noch 1 Tage - [Erneuerung Core-Switche](https://neurobird.com/de/ausschreibungen/bekanntmachung/erneuerung-core-switche-of76021b0d045)WupperverbandVergabestelle nur mit Zugang sichtbar national · Nordrhein-Westfalen · Öffentliche AusschreibungFrist 2026-11-03, noch 2 Tage Aufdeckennoch 3 frei - [Storage Protect Lizenzen](https://neurobird.com/de/ausschreibungen/bekanntmachung/storage-protect-lizenzen-o079677e0ba34)WupperverbandVergabestelle nur mit Zugang sichtbar national · Nordrhein-Westfalen · Öffentliche AusschreibungFrist 2026-11-03, noch 2 Tage Aufdeckennoch 3 frei - [Beratungsauftrag zur Identifikation von Einsparpotenzialen in IT- und Medientechnik sowie der betriebswirtschaftlichen IT-Anwendungen und Kollaboratio](https://neurobird.com/de/ausschreibungen/bekanntmachung/beratungsauftrag-zur-identifikation-von-einsparpotenzialen-in-it-und-b344667)Deutsche Welle, Standort BonnVergabestelle nur mit Zugang sichtbar national · Nordrhein-Westfalen · Verhandlungsvergabe mit öffentlichem TeilnahmewettbewerbFrist 2026-11-04, noch 3 Tage Aufdeckennoch 3 frei - [HCL Domino Lizenzen](https://neurobird.com/de/ausschreibungen/bekanntmachung/hcl-domino-lizenzen-t718723-2026)Deutsche Welle, Standort BonnVergabestelle nur mit Zugang sichtbar EU-weit · Nordrhein-Westfalen · Offenes VerfahrenFrist 2026-11-05, noch 4 Tage Aufdeckennoch 3 frei - [Hosting des Melde- und Informationsportals 2 ab 2027](https://neurobird.com/de/ausschreibungen/bekanntmachung/hosting-des-melde-und-informationsportals-2-ab-2027-o8ed72c564f21)Bundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern, vertreten durch das BeschaffungsVergabestelle nur mit Zugang sichtbar national · Nordrhein-Westfalen · Öffentliche AusschreibungFrist 2026-11-05, noch 4 Tage Aufdeckennoch 3 freiWeiter lesen Noch 5 passende Ausschreibungen auf dieser SeiteDrei Bekanntmachungen decken Sie kostenlos auf, ohne Konto und ohne Karte. Alles darüber hinaus, die täglichen Suchaufträge und die KI-Bewertung mit Ausschlussgründen und Fristrisiko gibt es im Abo oder einzeln. - Alle offenen Verfahren zu Ihrem Gewerk und Bundesland - Suchaufträge: jeden Morgen die neuen Treffer zu Ihrem Profil per E-Mail - KI-Bewertung: Passung, Ausschlussgründe, Fristrisiko, Gewinnchance - Entwurf für das AngebotsanschreibenNeurobird Ausschreibungen Pro, 69 € im MonatEinzelne Bewertung, 9,99 €Monatlich kündbar, kein Mindestvertrag. [Alle Preise](https://neurobird.com/de/ausschreibungen/preise) · [Schon ein Konto?](https://neurobird.com/de/ausschreibungen/konto) [Fristende diese Woche: IT und Software](https://neurobird.com/de/ausschreibungen/fristende/it) · [Neu: IT und Software in Nordrhein-Westfalen](https://neurobird.com/de/ausschreibungen/neu/it/nordrhein-westfalen) ## Wissen zum Verfahren - [EU-Schwellenwerte](https://neurobird.com/de/ausschreibungen/wissen/schwellenwerte) - [Vergabeunterlagen lesen](https://neurobird.com/de/ausschreibungen/wissen/vergabeunterlagen) - [Eignung nachweisen](https://neurobird.com/de/ausschreibungen/wissen/eignung) - [Angebotsfristen](https://neurobird.com/de/ausschreibungen/wissen/angebotsfristen) - [An einer Ausschreibung teilnehmen](https://neurobird.com/de/ausschreibungen/wissen/ausschreibung-teilnehmen) ## Quellen - Bekanntmachung: TED, Amtsblatt der Europäischen Union, abgerufen am 01.11.2026 - Leistungsbezeichnungen: CPV 2008, Verordnung (EG) Nr. 213/2008, deutsche Fassung - GWB § 127: gesetze-im-internet.de - Marktzahlen: [Vergabe-Index](https://neurobird.com/de/ausschreibungen/vergabe-index), eigene Auswertung aller offenen Bekanntmachungen Zitieren: „Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"“, Ausschreibung, Neurobird Ausschreibungen, https://neurobird.com/de/ausschreibungen/bekanntmachung/projekt-1025-csp-update-evaluierung-rezertifizierung-und-api-cuera-t718795-2026, Stand 01.11.2026. Alle Angaben ohne Gewähr, maßgeblich ist die Originalbekanntmachung. Quelle der Seite: https://neurobird.com/de/ausschreibungen/bekanntmachung/projekt-1025-csp-update-evaluierung-rezertifizierung-und-api-cuera-t718795-2026