Aufbau und Betrieb der 2. Generation einer Public Key Infrastructure (PKI) für (((eTicket Deutschland

VDV eTicket Service GmbH & Co. KG

Aufbau und Betrieb einer zweistufigen PKI bestehend aus einer Root-CA und Sub-CAs. Die Zertifikate der Sub-CAs werden von der Root-CA ausgestellt. Die Sub-CAs stellen wiederum End-Entität-Zertifikate für verschiedene technische Rollen in (((eTicket-Deutschland aus: User Medium (Chipkarte oder Smartphone), SAM (Secure Application Modules), SAM Administrator, NM Administrator, SAM Activator. Alle Zertifikate besitzen ein gemeinsames, durch den Auftraggeber VDV ETS in Anlehnung an ISO 7816-8 und dem BSI Technical Guideline TR-03110 definiertes Card Verifiable (CV) Zertifikatsformat.
Ein Schlüssel darf nur so lange zur Überprüfung von Zertifikaten verwendet werden, wie sein eigenes Zertifikat gültig ist.
Die Generierung und Administrierung der privaten Schlüssel der Root- und Sub-CAs muss in geeigneten „Hardware Security Modules“ und der Betrieb insgesamt in einem sicheren Rechenzentrum stattfinden.
Vollständige Kurzbeschreibung: https://t1p.de/2GPKI

Deadline
Die Frist für den Eingang der Angebote war 2022-04-28. Die Ausschreibung wurde veröffentlicht am 2022-03-25.

Anbieter
Die folgenden Lieferanten werden in Vergabeentscheidungen oder anderen Beschaffungsunterlagen erwähnt:
Wer?

Wie?

Wo?

Geschichte der Beschaffung
Datum Dokument
2022-03-25 Auftragsbekanntmachung
2022-09-20 Bekanntmachung über vergebene Aufträge
Auftragsbekanntmachung (2022-03-25)
Öffentlicher Auftraggeber
Name und Adressen
Name: VDV eTicket Service GmbH & Co. KG
Postanschrift: Im Mediapark 8a
Postort: Köln
Postleitzahl: 50670
Land: Deutschland 🇩🇪
Kontaktperson: Klaus Hoffmann
Telefon: +49 221/716174113 📞
E-Mail: hoffmann@vdv.de 📧
Region: Deutschland 🏙️
URL: www.eTicket-Deutschland.de 🌏
Kommunikation
Der Zugang zu den Auftragsunterlagen ist beschränkt
Dokumente URL: https://t1p.de/2GPKI 🌏

Objekt
Umfang der Beschaffung
Titel:
“Aufbau und Betrieb der 2. Generation einer Public Key Infrastructure (PKI) für (((eTicket Deutschland”
Produkte/Dienstleistungen: Entwicklung von Sicherheitssoftware 📦
Kurze Beschreibung:
“Aufbau und Betrieb einer zweistufigen PKI bestehend aus einer Root-CA und Sub-CAs. Die Zertifikate der Sub-CAs werden von der Root-CA ausgestellt. Die...”    Mehr anzeigen

1️⃣
Ort der Leistung: Deutschland 🏙️
Hauptstandort oder Erfüllungsort: Europa
Beschreibung der Beschaffung: Downloadlink
Vergabekriterien
Der Preis ist nicht das einzige Zuschlagskriterium, und alle Kriterien werden nur in den Auftragsunterlagen genannt
Dauer
Datum des Beginns: 2022-07-26 📅
Datum des Endes: 2027-07-26 📅
Laufzeit des Vertrags, der Rahmenvereinbarung oder des dynamischen Beschaffungssystems
Dieser Vertrag ist verlängerbar
Beschreibung
Beschreibung der Verlängerungen: siehe Vergabeunterlagen
Informationen über die Begrenzung der Zahl der einzuladenden Bewerber
Vorgesehene Mindestanzahl: 2
Maximale Anzahl: 8
Objektive Kriterien für die Auswahl der begrenzten Anzahl von Bewerbern:
“Wesentliches Kriterium zur Auswahl eines Bewerbers ist, dass in den Referenzen nachgewiesen werden kann, dass der Bewerber bereits vergleichbare Projekte in...”    Mehr anzeigen

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Liste und kurze Beschreibung der Bedingungen:
“Angaben und Formalitäten, die erforderlich sind, um die Einhaltung der Auflagen zu überprüfen: Um als Bieter zugelassen zu werden, hat der Bewerber mit...”    Mehr anzeigen
Wirtschaftliche und finanzielle Leistungsfähigkeit
Liste und kurze Beschreibung der Auswahlkriterien:
“Angaben, die erforderlich sind, um die Einhaltung der Auflagen zu überprüfen: Umsatz der letzten 3 Geschäftsjahre, incl. einer Angabe, welcher prozentuale...”    Mehr anzeigen
Bedingungen für die Teilnahme

“Die Angaben müssen in einer Größenordnung sein, die auf einen Geschäftsbetrieb schließen lassen, der für eine längerfristige und krisensichere...”    Mehr anzeigen
Technische und berufliche Fähigkeiten
Liste und kurze Beschreibung der Auswahlkriterien:
“Angaben, die erforderlich sind, um die Einhaltung der Auflagen zu überprüfen: — Leistungsspektrum und -schwerpunkt des Unternehmens, — Angaben über die...”    Mehr anzeigen
Bedingungen für die Teilnahme
Bedingungen für die Teilnahme (technische und berufliche Fähigkeiten):
“Wesentliches Kriterium zur Auswahl eines Bewerbers ist, dass in den Referenzen nachgewiesen werden kann, dass der Bewerber bereits vergleichbare Projekte in...”    Mehr anzeigen
Bedingungen für den Vertrag
Bedingungen für die Vertragserfüllung:
“Betrieb der Anwendung in einem Rechenzentrum in einem Staat der Europäischen Union mit Zertifizierung nach ISO 9001 und ISO 27001 oder äquivalent.”

Verfahren
Art des Verfahrens
Wettbewerbliches Verfahren mit Verhandlung
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2022-04-28 📅
Voraussichtliches Datum der Versendung der Aufforderungen zur Angebotsabgabe oder zur Teilnahme an die ausgewählten Bewerber: 2022-04-29 📅
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Englisch 🗣️
Das Angebot muss gültig sein bis: 2022-11-15 📅

Ergänzende Informationen
Körper überprüfen
Name: Vergabekammer bei der Bezirksregierung Köln
Postanschrift: Zeughausstraße 2-10
Postort: Köln
Postleitzahl: 50667
Land: Deutschland 🇩🇪
Quelle: OJS 2022/S 063-166049 (2022-03-25)
Bekanntmachung über vergebene Aufträge (2022-09-20)
Objekt
Umfang der Beschaffung
Gesamtwert der Beschaffung (ohne MwSt.): EUR 500 000 💰
Vergabekriterien
Preis

Verfahren
Administrative Informationen
Frühere Veröffentlichungen zu diesem Verfahren: 2022/S 063-166049

Auftragsvergabe

1️⃣
Titel:
“Aufbau und Betrieb der 2. Generation einer Public Key Infrastructure (PKI) für (((eTicket Deutschland”
Datum des Vertragsabschlusses: 2022-09-19 📅
Informationen über Ausschreibungen
Anzahl der eingegangenen Angebote: 4
Anzahl der eingegangenen Angebote von KMU: 2
Anzahl der eingegangenen Angebote von Bietern aus anderen EU-Mitgliedstaaten: 0
Anzahl der eingegangenen Angebote von Bietern aus Nicht-EU-Mitgliedstaaten: 0
Anzahl der auf elektronischem Wege eingegangenen Angebote: 4
Name und Anschrift des Auftragnehmers
Name: Deutsche Telekom Security GmbH
Postort: Bonn
Land: Deutschland 🇩🇪
Region: Deutschland 🏙️
Der Auftragnehmer ist ein KMU
Angaben zum Wert des Auftrags/der Partie (ohne MwSt.)
Gesamtwert des Auftrags/Loses: EUR 500 000 💰
Quelle: OJS 2022/S 184-521259 (2022-09-20)