Lieferung von X.509 Zertifikaten auf Chipkarten (QSCD)

Kurze Beschreibung

Gegenstand der Ausschreibung sind X.509 Zertifikate auf Chipkarten (QSCD) für die Erzeugung von qualifizierten und fortgeschrittenen Signaturen, qualifizierten Siegeln, sowie für Clientauthentifizierung und Ver-/Entschlüsselung.

Die Chipkarten müssen über eine kontaktbehaftete Schnittstelle oder eine Dualinterface Schnittstelle verfügen. Je nach Anwendung elektronische und optische Personalisierung der Chipkarten mit qualifizierten Zertifikaten aus einer eIDAS konformen PKI und/oder Zertifikaten aus nicht qualifizierten kundenspezifischen PKIn. Bereitstellung eIDAS konformer Antrags-, Identifizierungs- und Ausgabeprozess für die qualifizierten Signatur- und Siegelkarten. Bereitstellung einer Schnittstelle für den automatischen Austausch von Personalisierungs-, Produktions-, und Zertifikatsdaten für nicht qualifizierte Zertifikate auf Chipkarten. Betrieb von kundenspezifischen CAs für die Erstellung der nicht qualifizierten Zertifikate und Bereitstellung dazugehöriger Sperrlisten und Betrieb eines OCSP-Services.

Zusätzliche Informationen

Nachunternehmer:

Sofern ein Bewerber beabsichtigt, Leistungen an Unterauftragnehmer zu übertragen, kann er mit dem Teilnahmeantrag, hat jedoch spätestens mit dem Angebot eine Erklärung über die Art und die Weitergabe von Leistungsbestandteilen im Format PDF abzugeben. Von dem Bieter, dessen Angebot für die Zuschlagserteilung vorgesehen ist, wird der Auftraggeber vor Zuschlagserteilung die konkrete Benennung und eine entsprechende Verpflichtungserklärung der benannten Unterauftragnehmer (unterschrieben und eingescannt als PDF) sowie zum Nachweis der Eignung der Unterauftragnehmer die ausgefüllte Bewerberselbstauskunft nebst Anlagen und die Eigenerklärung Zuverlässigkeit (jeweils im Format PDF) fristgebunden abfordern.

Eignungsleihe:

Bewerber/Bewerbergemeinschaften können sich ferner gem. § 47 VgV auch zum Nachweis der Eignung der Ressourcen/Mittel anderer Unternehmen bedienen, ungeachtet des rechtlichen Charakters der mit dem Dritten bestehenden Verbindungen (Eignungsleihe).

In einem solchen Fall muss der Bewerber/die Bewerbergemeinschaft bereits mit dem Teilnahmeantrag:

1. das oder die andere/n Unternehmen benennen und,

2. mittels einer entsprechenden Verpflichtungserklärung der Unterauftragnehmer, welche vom benannten Unternehmen unterschrieben und durch den Bewerber eingescannt als PDF einzureichen ist, nachweisen, dass er/sie auf die Mittel des/der anderen Unternehmen im Fall der Auf-tragserteilung tatsächlich zugreifen kann.

Ferner sind für diesen Dritten zum Nachweis der Eignung ebenfalls mit dem Teilnahmeantrag:

3. die ausgefüllte Bewerberselbstauskunft nebst den entsprechenden Anlagen sowie,

4. die Eigenerklärung Zuverlässigkeit (jeweils gem. den beigefügten Formblättern) im Format PDF einzureichen.

Im Falle einer Eignungsleihe haben die Bewerber darüber hinaus:

— die Referenzerklärungen,

— den Nachweis eines Informationssicherheits-Managementsystems gem. ISO 27001,

— den Nachweis der Erfüllung aller relevanten Anforderungen der Verordnung VO (EU) Nr. 910/2014 (eIDAS) für die Erstellung von qualifizierten Zertifikaten für elektronische Signaturen sowie,

— den Nachweis der Erfüllung aller relevanten Anforderungen der Verordnung VO (EU) Nr. 910/2014 (eIDAS) für die Erstellung von qualifizierten Zertifikaten für elektronische Siegel.

Mit dem Teilnahmeantrag ebenfalls als PDF einzureichen, soweit sich der Bewerber bzw. die Bewerbergemeinschaft auf die Fähigkeiten dieser Unternehmen zum Nachweis der Leistungsfähigkeit und/oder Fachkunde beruft.

Sollte sich die Eignungsleihe nicht auf eines der vorgenannten Kriterien beziehen, da der Bewerber die Eignungskriterien vollumfänglich eigenständig erfüllt, ist eine Einreichung der jeweiligen Unterlagen nicht erforderlich. Dies gilt ebenfalls für die Angaben unter Ziff. 3 und 4 der für die Unterauftragnehmer einzureichenden Bewerberselbstauskunft.

Bewerbergemeinschaft:

Schließen sich mehrere Unternehmen zu einer Bewerbergemeinschaft zusammen, hat diese mit dem Teilnahmeantrag eine von allen Mitgliedern unterzeichnete und nachfolgend eingescannte Erklärung im Format PDF abzugeben. In dieser Erklärung sind alle Mitglieder der Bewerbergemeinschaft zu benennen; außerdem ist der für die Durchführung des Vertrages bevollmächtigte Vertreter zu bezeichnen.

Die zum Nachweis der Eignung geforderte ausgefüllte Bewerberselbstauskunft nebst Anlagen sowie die Eigenerklärung Zuverlässigkeit sind für jedes Mitglied der Bewerbergemeinschaft im Format PDF abzugeben.

Die Referenzerklärungen, der Nachweis eines Informationssicherheits-Managementsystems gem. ISO 27001, der Nachweis der Erfüllung aller relevanten Anforderungen der Verordnung VO (EU) Nr. 910/2014 (eIDAS) für die Erstellung von qualifizierten Zertifikaten für elektronische Signaturen sowie der Nachweis der Erfüllung aller relevanten Anforderungen der Verordnung VO (EU) Nr. 910/2014 (eIDAS) für die Erstellung von qualifizierten Zertifikaten für elektronische Siegel sind mit dem Teilnahmeantrag für die Bewerbergemeinschaft, d. h. für jedes Mitglied in dem Umfang einzureichen, in welchem die Bewerbergemeinschaft sich auf die Fähigkeiten des jeweiligen Mitglieds zum Nachweis der Leistungsfähigkeit und/oder Fachkunde beruft.

Einreichung des Teilnahmeantrags/Nachforderung:

Der vollständige Teilnahmeantrag ist ausschließlich elektronisch über das Onlineportal Subreport unter zwingender Verwendung der vom Auftraggeber zur Verfügung gestellten Vergabeunterlagen bis zum Ablauf der Teilnahmefrist einzureichen. Die Vergabeunterlagen werden ausschließlich im Online-Portal von Subreport kostenfrei bereitgestellt.

Geforderte Erklärungen und Nachweise, die bis zum Ablauf der Teilnahmefrist nicht oder nicht vollständig mit dem Teilnahmeantrag vorgelegt wurden, können nach Ermessen des Auftraggebers fristgebunden nachgefordert werden. Werden die geforderten Unterlagen nicht innerhalb dieser Nachfrist eingereicht, wird der betroffene Teilnahmeantrag zwingend ausgeschlossen.