Germany – IT services: consulting, software development, Internet and support

Die Common Codes GmbH ("Auftraggeberin" / "AG") ist im Auftrag des Bundesministeriums für Digitalisierung und Staatsmodernisierung für die Entwicklung und Einführung der nationalen EUDI-Wallet verantwortlich. Für die Inbetriebnahme der Anwendung am 2. Januar 2027 (Go-Live-Termin) ist eine Gesamt-Sicherheitseinschätzung der vier Sicherheitsverfahren (BSZ I & II, Vertrauensniveaueinschätzung und Sicherheitseinschätzung gemäß Kriterienkatalog) notwendig. Die Sicherheitsprüfung der staatlichen deutschen EUDI-Wallet der ersten Ausbaustufe ("First Stage") umfasst also insbesondere folgende Verfahren: (1) die Beschleunigte Sicherheitszertifizierung (BSZ)I und II, (2) die Risikobewertung nach BSI TR-03107 sowie (3) die Konformitätsbewertung nach BSI TR-03189, und erfolgt unter Einbindung des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Die Leistungen müssen daher von einer vom BSI anerkannten BSZ-Prüfstelle erbracht werden. Die vorliegende Bekanntmachung betrifft die Interimsbeauftragung der oben genannten Zertifizierungen und Bewertungen bis zum genannten Go-Live-Termin. Die entsprechenden prozessbezogenen, technischen und methodischen Sicherheitsanforderungen sowie die Bewertungsverfahren werden vom BSI fortlaufend weiterentwickelt und konkretisiert, mit dem Ziel, eine einheitliche und neutrale Sicherheitsbewertung unterschiedlicher EUDI-Wallet-Lösungen in Deutschland zu ermöglichen. Eine wesentliche Besonderheit und Herausforderung des Projekts besteht darin, dass sich sowohl das Prüfobjekt als auch alle drei relevanten Prüf- und Bewertungsverfahren noch in Entwicklung bzw. Weiterentwicklung befinden. Dies führt zu zusätzlichen Iterationen zwischen Produktentwicklung, Sicherheitskonzeption, Risikobewertung, Zertifizierung und Konformitätsbewertung. Insbesondere die fortlaufende Konkretisierung der Anforderungen und Prozesse nach TR-03107 und TR-03189 verursacht einen erheblichen zusätzlichen Aufwand, dessen Umfang bei Beginn der Sicherheitsbewertung...