Projekt 344 – Sicherheitsanforderungen und Testspezifikation für Smart Home Produkte (ScouT Smart Home)

Bundesamt für Sicherheit in der Informationstechnik

Gegenstand des hier zu vergebenden Projektes ist die Erstellung eines Sicherheitsstandards für Smart Home Systeme (SHS) durch den Auftragnehmer.
Eine detaillierte Beschreibung entnehmen Sie bitte der Leistungsbeschreibung.

Deadline

Die Frist für den Eingang der Angebote war 2017-11-06. Die Ausschreibung wurde veröffentlicht am 2017-10-02.

Anbieter

Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:

• OpenSource Security Ralf Spenneberg

Wer?

• Bundesamt für Sicherheit in der Informationstechnik

Wie?

• IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Wo?

• Köln › Bonn, Kreisfreie Stadt

Geschichte der Beschaffung

Datum	Dokument
2017-10-02	Auftragsbekanntmachung
2018-01-05	Bekanntmachung über vergebene Aufträge

Auftragsbekanntmachung (2017-10-02)
Objekt
Umfang der Beschaffung
Titel: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Referenznummer: P344
Kurze Beschreibung:

Gegenstand des hier zu vergebenden Projektes ist die Erstellung eines Sicherheitsstandards für Smart Home Systeme (SHS) durch den Auftragnehmer. Eine detaillierte Beschreibung entnehmen Sie bitte der Leistungsbeschreibung.

Metadaten der Bekanntmachung
Originalsprache: Deutsch 🗣️
Dokumenttyp: Auftragsbekanntmachung
Art des Auftrags: Dienstleistungen
Verordnung: Europäische Union
Gemeinsames Vokabular für öffentliche Aufträge (CPV)
Code: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Ort der Leistung
NUTS-Region: Bonn, Kreisfreie Stadt 🏙️

Verfahren
Verfahrensart: Offenes Verfahren
Angebotsart: Angebot für alle Lose
Vergabekriterien
Wirtschaftlichstes Angebot

Öffentlicher Auftraggeber
Identität
Land: Deutschland 🇩🇪
Art des öffentlichen Auftraggebers: Ministerium oder sonstige zentral- oder bundesstaatliche Behörde
Name des öffentlichen Auftraggebers: Bundesamt für Sicherheit in der Informationstechnik
Postanschrift: Postfach 200363
Postleitzahl: 53133
Postort: Bonn
Kontakt
Internetadresse: https://www.bsi.bund.de 🌏
E-Mail: vergabestelle@bsi.bund.de 📧
URL der Dokumente: https://www.evergabe-online.de/tenderdetails.html?id=173907 🌏
URL der Teilnahme: https://www.evergabe-online.de/tenderdetails.html?id=173907 🌏

Referenz
Daten
Absendedatum: 2017-10-02 📅
Einreichungsfrist: 2017-11-06 📅
Veröffentlichungsdatum: 2017-10-05 📅
Kennungen
Bekanntmachungsnummer: 2017/S 191-391463
ABl. S-Ausgabe: 191
Zusätzliche Informationen

Aufgrund der Neuwahl des deutschen Bundestages kommt es ab dem 1.1.2018 zu einer vorläufigen Haushaltsführung, während der aus haushaltsrechtlichen Gründen für dieses Verfahren kein Zuschlag erteilt werden darf. Die Vergabe ist so geplant, dass eine Zuschlagserteilung im Dezember 2017 möglich ist. Sollte dies jedoch absehbar nicht möglich sein, so wird das Vergabeverfahren aufgehoben.

Objekt
Umfang der Beschaffung
Kurze Beschreibung:

Gegenstand des hier zu vergebenden Projektes ist die Erstellung eines Sicherheitsstandards für Smart Home Systeme (SHS) durch den Auftragnehmer.

Eine detaillierte Beschreibung entnehmen Sie bitte der Leistungsbeschreibung.

Ziel des Projekts ist die Erstellung eines Sicherheitsstandards für Smart Home Systeme (SHS). Hierfür muss

auch eine Sicherheitsanalyse der gängigen Kommunikationsprotokolle von SHSn

erfolgen. Der Sicherheitsstandard muss für Zertifizierungsverfahren hinsichtlich der Sicherheitsleistung von

SHSn verwendet werden können.

Den Inhalt des Sicherheitsstandards bilden Sicherheitsanforderungen an die Architektur und die Kommunikationsschnittstellen

von Komponenten eines SHS. Die Anforderungen sind dabei in Module unterteilt und

adressieren die sicherheitsrelevanten Bereiche, z. B. Kommunikationsschnittstellen, Udpatemechanismus

und Schlüsselspeicher. Bei der Spezifikation der Anforderungen muss der Schutzbedarf und die Leistungsfähigkeit

einer Komponente berücksichtigt werden.

Den Anhang des Sicherheitsstandards bilden Testspezifikationen jeweils für die Kommunikationsprotokolle.

Ein zum Sicherheitsstandard konformes SHS ist in der Lage, um lokal (speziell Overthe-.

Air) im WAN sicher zu kommunizieren. Die Testspezifikationen enthalten Testfälle und zugehörige Rahmenbedingungen

zum automatisierten Testen der entsprechenden Schnittstellen eines SHS. Entsprechend

bildet einen Schwerpunkt des Projekts die Sicherheitsanalyse dieser Kommunikationsprotokolle und das

Ableiten von Sicherheitsanforderungen. Die technische Anwendbarkeit der Testfälle muss im Rahmen eines

Proof-of-Concept nachgewiesen werden.

Dauer: 12 Monate
Zusätzliche Informationen:

Aufgrund der Neuwahl des deutschen Bundestages kommt es ab dem 1.1.2018 zu

einer vorläufigen Haushaltsführung, während der aus haushaltsrechtlichen

Gründen für dieses Verfahren kein Zuschlag erteilt werden darf. Die Vergabe

ist so geplant, dass eine Zuschlagserteilung im Dezember 2017 möglich ist.

Sollte dies jedoch absehbar nicht möglich sein, so wird das Vergabeverfahren

aufgehoben.

Ort der Leistung
Hauptstandort oder Erfüllungsort: Beim Auftragnehmer.

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Auftragsausführung
Bedingungen für die Vertragserfüllung: Ausführungsbedingungen gemäß Auftragsunterlagen.

Verfahren
Zeitpunkt des Eingangs der Angebote: 14:00
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Gültigkeitsdauer des Angebots: 2017-12-31 📅
Datum der Angebotseröffnung: 2017-11-06 📅
Zeitpunkt der Angebotseröffnung: 14:00

Öffentlicher Auftraggeber
Kontakt
Dokumente URL: https://www.evergabe-online.de/tenderdetails.html?id=173907 🌏

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer des Bundes beim Bundeskartellamt
Postanschrift: Villemombler Str. 76
Postort: Bonn
Postleitzahl: 53123
Land: Deutschland 🇩🇪
Telefon: +49 228-94990 📞
E-Mail: info@bundeskartellamt.bund.de 📧
Fax: +49 228-9499400 📠
Internetadresse: http://www.bundeskartellamt.de 🌏
Informationen zu Fristen für Nachprüfungsverfahren:

Unternehmen haben einen Anspruch auf Einhaltung der bieter- und bewerberschützenden Bestimmungen über das Vergabeverfahren gegenüber dem öffentlichen Auftraggeber. Sieht sich ein am Auftrag interesiertes Unternehmen durch Nichtbeachtung von Vergabevorschriften in seinen Rechten verletzt, ist der Verstoß innerhalb einer Frist von 10 Kalendertagen beim Bundesamt für Sicherheit in der Informationstechnik (BSI) zu rügen (§ 160 Abs. 3 Nr. 1 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Verstöße, die aufgrund der Bekanntmachung oder der Vergabeunterlagen erkennbar sind, müssen spätestens bis zu der in der Bekanntmachung genannten Frist zur Angebotsabgabe oder Bewerbung gegenüber dem BSI geltend gemacht werden (§ 160 Abs. 3 Nr. 2-3 GWB). Teilt das BSI dem Unternehmen mit, seiner Rüge nicht abhelfen zu wollen, so besteht die Möglichkeit innerhalb von 15 Tagen nach Eingang der Mitteilung einen Antrag auf Nachprüfung bei der Vergabekammer zu stellen. Bieter, deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 GWB darüber informiert. Ein Vertrag darf erst 15 Kalendertage nach Absendung dieser Information durch das BSI geschlossen werden; bei Übermittlung per Fax oder auf elektronischem Weg beträgt diese Frist 10 Kalendertage. Sie beginnt am Tag nach Absendung der Information durch das BSI.

Quelle: OJS 2017/S 191-391463 (2017-10-02)

Bekanntmachung über vergebene Aufträge (2018-01-05)
Objekt
Umfang der Beschaffung
Gesamtwert des Auftrags: 161 750 EUR 💰
Metadaten der Bekanntmachung
Dokumenttyp: Bekanntmachung über vergebene Aufträge

Verfahren
Angebotsart: Entfällt

Referenz
Daten
Absendedatum: 2018-01-05 📅
Veröffentlichungsdatum: 2018-01-09 📅
Kennungen
Bekanntmachungsnummer: 2018/S 005-007318
Verweist auf Bekanntmachung: 2017/S 191-391463
ABl. S-Ausgabe: 5
Zusätzliche Informationen

Objekt
Umfang der Beschaffung
Kurze Beschreibung:

Ziel des Projekts ist die Erstellung eines Sicherheitsstandards für Smart Home Systeme (SHS). Hierfür muss auch eine Sicherheitsanalyse der gängigen Kommunikationsprotokolle von SHSn erfolgen. Der Sicherheitsstandard muss für Zertifizierungsverfahren hinsichtlich der Sicherheitsleistung von SHSn verwendet werden können.

Den Inhalt des Sicherheitsstandards bilden Sicherheitsanforderungen an die Architektur und die Kommunikationsschnittstellen von Komponenten eines SHS. Die Anforderungen sind dabei in Module unterteilt und Adressieren die sicherheitsrelevanten Bereiche, z.B. Kommunikationsschnittstellen, Udpatemechanismus und Schlüsselspeicher. Bei der Spezifikation der Anforderungen muss der Schutzbedarf und die Leistungsfähigkeit einer Komponente berücksichtigt werden.

Ein zum Sicherheitsstandard konformes SHS ist in der Lage, um lokal (speziell Overthe-Air) im WAN sicher zu kommunizieren. Die Testspezifikationen enthalten Testfälle und zugehörige Rahmenbedingungen zum automatisierten Testen der entsprechenden Schnittstellen eines SHS. Entsprechend bildet einen Schwerpunkt des Projekts die Sicherheitsanalyse dieser Kommunikationsprotokolle und das Ableiten von Sicherheitsanforderungen. Die technische Anwendbarkeit der Testfälle muss im Rahmen eines Proof-of-Concept nachgewiesen werden.

Zusätzliche Informationen:

Ort der Leistung
Hauptstandort oder Erfüllungsort: beim Auftragnehmer

Verfahren
Vergabekriterien
Qualitätskriterium (Bezeichnung): siehe Vergabeunterlagen
Qualitätskriterium (Gewichtung): 50
Gewichtung des Preises: 50

Auftragsvergabe
Datum des Vertragsabschlusses: 2017-12-18 📅
Quelle: OJS 2018/S 005-007318 (2018-01-05)

Neue Beschaffungen in verwandten Kategorien 🆕

IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (>20 neue Beschaffungen)

Computer-Backup-Dienste und Katalogkonvertierung
Computernetze
Computerrevision und -prüfung (1)
Computerunterstützung und -beratung (5)
Datendienste (11)
Datenverarbeitungsdienste (5)
Hardwareberatung (1)
Internetdienste (8)
Softwareprogrammierung und -beratung (>20)