16https://www.eticket-deutschland.de/ORG-0000VDV eTicket Service GmbH & Co. KGIm Mediapark 8aBeschaffungKöln50670DEA23DEUDE78ZZZ000026865320221-716174-138pfannkuch@vdv.deORG-0001Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de00090669-202627/20262026-02-09+01:002.3eforms-sdk-1.13eforms-sdk-1.13d2f9c52b-878a-43c0-a7bd-bd10135ea243e5e90505-3e3a-487b-b80f-b65cc85ba9332026-02-06+01:0012:35:05.733937961+01:00012026-02-06+01:0032014L0024cn-standardDEUhttps://www.eticket-deutschland.de/pub-undertecon-affORG-0000ted-esenORG-0001vgvVerhandlungsverfahren mit Teilnahmewettbewerb, § 17 VgVexg-sitn-liq-adminepo-notice22falseneg-w-callfalseAU-TSAufbau und Betrieb eines Ticketspeichers für den ÖPNV inkl. Erstellung eines SDK für die Tokenisierung von KreditkarteninformationenDer VDV eTicket Service (VDV-ETS) ist für den deutschen ÖPV-Standard „(((eTicket Deutschland“ verantwortlich. Dieser stellt die technische und organisatorische Plattform für den Betrieb von einem interoperablen elektronischen Ticketing im öffentlichen Personenverkehr in Deutschland dar. Neben der Erstellung und Herausgabe des technischen Standards, der Aufstellung von organisatorischen Regeln für Teilnehmer und der Prüfung von eingesetzten Komponenten betreibt VDV-ETS auch zentrale Infrastrukturen für die an (((eTicket-Deutschland teilnehmenden Verkehrsunternehmen und -verbünde. Teile der deutschen ÖPNV-Branche haben das Ziel, den bargeldlosen Verkauf in Fahrzeugen umzusetzen. Erste Umsetzungsprojekte sind bereits in Planung, bzw. Umsetzung. Für diese ABT/ID-Based Ticketing Lösungen und die eng verzahnten ÖV-Netze insbesondere in NRW ist ein interoperabler Ticketspeicher erforderlich, um überregionale Tickets kontrollieren zu können. Im Interesse des Landesverkehrsministeriums NRW und im Sinne einer langfristig effizienten Umsetzung, soll ein gemeinsam genutztes System entstehen, dass in der Lage ist, mittelfristig Ticketdaten und Tickets speichern zu können. Um die deutschen Verkehrsunternehmen zu unterstützen, bank- und kreditkartenbasierte Vertriebstechnologien zu nutzen, muss sichergestellt werden, dass für die Kontrolle relevante Komponenten für alle Beteiligten zugänglich sind. In dieser Prozesskette ist der Ticketspeicher das Schlüsselsystem, das den hergestellten Bezug in Form eines Pseudonyms (z.B. kryptographischer Hash) zwischen Bank- bzw. Kreditkarte und Tarifprodukt speichert und den angeschlossenen Verkehrsunternehmen auf Anfrage bereitstellt. Für einen ÖV über Stadt- oder Verbundgrenzen hinaus, muss dieser Speicher interoperabel, hochverfügbar, standardisiert und diskriminierungsfrei eingerichtet sein. Für eine langfristig effiziente branchenweite Anwendung wird das System im Zielzustand sowohl bei Kauf per Bank- oder Kreditkarte entstehende als auch andere standardisierte Ticketdaten speichern und für die Kontrolle zu Verfügung stellen.services72212610DEA23DEULOT-0001slc-abil-ref-supplyErfahrung in der Entwicklung von hochverfügbaren und hoch performanten Datenbankanwendungen; Mindestens 10 Jahre Erfahrung im Betrieb von hochverfügbaren und hoch performanten Datenbankanwendungen; Erfahrung in der Entwicklung von hochsicheren und hoch performanten Informationssystemen; Erfahrung mit dem eTicket-Deutschland-Standard, insbesondere der Sicherheitsinfrastruktur; Erfahrung im Betrieb von Cloud-Anwendungen; Erfahrung in der Entwicklung und Implementierung von Webanwendungen; Erfahrung in der Entwicklung und Implementierung von Anwendungen mit REST-Schnittstellen (Swagger); Erfahrung mit der Implementierung von Informationssystemen nach Lastenheft; Zertifizierung nach ISO 27001; Wesentliches Kriterium zur Auswahl eines Bewerbers ist, dass in den Referenzen nachgewiesen werden kann, dass der Bewerber bereits vergleichbare Projekte in vergleichbarem Umfang über einen längeren Zeitraum und ohne nennenswerte technische Beanstandungen durchgeführt hat.trueslc-abil-staff-yrly-avg-mpAngaben über die Anzahl der fest angestellten Mitarbeiter/Mitarbeiterinnen des Unternehmens sowie der Führungskräfte bezogen auf die letzten 3 Jahre (d. h. Anzahl der Mitarbeiter in 2023, 2024, 2025), Anzahl der fest angestellten Mitarbeiter/Mitarbeiterinnen, die in dem einschlägigen Fachgebiet innerhalb des Unternehmens arbeiten. Die Angaben müssen in einer Größenordnung sein, die auf einen Geschäftsbetrieb schließen lassen, der für eine längerfristige und krisensichere Auftragsausführung geeignet ist.trueslc-stand-to-genAuflistung und kurze Beschreibung der Eignungskriterien: Angaben, die erforderlich sind, um die Einhaltung der Auflagen zu überprüfen: Umsatz der letzten 3 Geschäftsjahre, incl. einer Angabe, welcher prozentuale Anteil davon auf mit dem Auftragsgegenstand vergleichbare Projekte zurückzuführen ist. Bilanz und GuV-Rechnung des letzten abgeschlossenen Geschäftsjahres. Geforderte Mindeststandards: Die Angaben müssen in einer Größenordnung sein, die auf einen Geschäftsbetrieb schließen lassen, der für eine längerfristige und krisensichere Auftragsausführung geeignet ist.truefalsenot-allowedno-eu-fundsnot-allowedDEU-1sen-inforestricted-documenthttps://www.eticket-deutschland.de/kontakt - Es gibt zum gegenwärtigen Zeitpunkt keine weiteren Unterlagen. Diese werden erst mit der Aufforderung zur Angebotsabgabe an die als geeignet betrachteten Bewerber versandt. Wir bitten, von entsprechenden Nachfragen abzusehen.epo-noticenonelate-noneperformancenot-allowedallowednofalseORG-0000ORG-0000https://www.eticket-deutschland.de/kontakt Teilnahmeanträge bitte an pfannkuch@vdv.de. Angebote: Jeder Bieter erhält von VDV-ETS einen personalisierten Link zum Upload der Angebotsunterlagen auf die Vergabe-Plattform. Dieser wird den Bieter noch vor Ende des Ausschreibungszeitraums per E-Mail versendet.ORG-0000ORG-0000ORG-0000ORG-0000DEUtruetruefalserequiredtruefalse2026-03-16+01:002026-03-09+01:0012:00:00+01:00true84falsebuyer-categoriesnonenoneAU-TS Los 1TicketspeicherDer Ticketspeicher speichert Tickets und pseudonymisierte Token, die von Customer Contract Partners (CCP) ausgegeben werden. Die verwendeten Tokens werden bei der Anlieferung nach einem gesondert spezifizieren Verfahren erstellt. Die pseudonymisierten Tokens werde für die Identifizierung der Tickets und in einem späteren Ausbau der Nutzermedien verwendet. Die Tickets werden über eine spezifizierte Schnittstelle angeliefert and können von Service Operators (SO) abgerufen werden. Im Ticketspeicher werden in definierten Intervallen Reports generiert und den anliefernden CCP zur Verfügung gestellt. Der Ticketspeicher enthält auch eine Nutzerverwaltung für die anliefernden CCP und abrufenden SO. Die Identifizierung und Authentifizierung erfolgt über die bestehenden Sicherheitsmechanismen des eTicket-Deutschland-Schemes. Das bedeutet, dass der Ticketspeicher eine SchlDüsselverwaltung beinhalten muss. Dem Realisierer wird eine bereits spezifizierte Schnittstellenbeschreibung zur Verfügung gestellt, die entsprechend den Vorgaben umgesetzt werden muss. Beim Ticketspeicher handelt es sich um eine hochverfügbare Datenbankanwendung, die so gestaltet werden muss, dass sie im späteren Betrieb, hochperformant und hochverfügbar betrieben werden kann. Des Weiteren muss im Ticketspeicher ein Reporting-, Auditing- und Monitoring-Funktionalität umgesetzt werden. Es ist eine umfangreiche Backup- und Archivierungsfunktionalität vorzusehen. Es muss ein Frontend für die Nutzerverwaltung, das Reporting, das Monitoring, das Auditing und die Verwaltung von Schüsseln vorgesehen werden. Das Hosting muss die Hochverfügbarkeit und Hochsicherheit entsprechend der SLAs garantieren und eine einfache Redundanz sicherstellen. Das redundante System muss in einem separaten Rechenzentrum gehostet und betrieben werden, um eine krisensichere Ausfallsicherheit zu gewährleisten. Außerdem muss genügend Speicher für Backups, Logging und Archivierung der Daten vorgehalten werden. Den Betreibern muss ein ständiger digitaler Kommunikations- und Administrationszugang zur Verfügung gestellt werden. Das Hosting muss aus Datenschutzgründen in Europa erfolgen und den Anforderungen der DSVGO genügen. Hoster mit nur einem Hop entfernt vom nächsten nationalen zentralen Zugangsknoten zum Internet können bevorzugt werden.servicesfalsenone7221261072500000DEA23DEUUNKNOWNLOT-0002slc-abil-ref-supplyErfahrung in der Entwicklung von hochsicheren und hoch performanten Informationssystemen und zugrundeliegende Software-Bibliotheken; Erfahrung mit dem eTicket-Deutschland-Standard, insbesondere der Sicherheitsinfrastruktur; Erfahrung in der Entwicklung von SDKs für Windows Server, Linux, Android uns IOS; Erfahrung in der Entwicklung von Anwendungen für die Finanzwirtschaft, insbesondere EMVCo; Erfahrung in der Entwicklung von PCI-DSS zertifizierten Anwendungen; Zertifizierung nach ISO 27001; Wesentliches Kriterium zur Auswahl eines Bewerbers ist, dass in den Referenzen nachgewiesen werden kann, dass der Bewerber bereits vergleichbare Projekte in vergleichbarem Umfang über einen längeren Zeitraum und ohne nennenswerte technische Beanstandungen durchgeführt hat.trueslc-stand-to-genAuflistung und kurze Beschreibung der Eignungskriterien: Angaben, die erforderlich sind, um die Einhaltung der Auflagen zu überprüfen: Umsatz der letzten 3 Geschäftsjahre, incl. einer Angabe, welcher prozentuale Anteil davon auf mit dem Auftragsgegenstand vergleichbare Projekte zurückzuführen ist. Bilanz und GuV-Rechnung des letzten abgeschlossenen Geschäftsjahres. Geforderte Mindeststandards: Die Angaben müssen in einer Größenordnung sein, die auf einen Geschäftsbetrieb schließen lassen, der für eine längerfristige und krisensichere Auftragsausführung geeignet ist.falseslc-abil-staff-yrly-avg-mpAngaben über die Anzahl der fest angestellten Mitarbeiter/Mitarbeiterinnen des Unternehmens sowie der Führungskräfte bezogen auf die letzten 3 Jahre (d. h. Anzahl der Mitarbeiter in 2023, 2024, 2025), Anzahl der fest angestellten Mitarbeiter/Mitarbeiterinnen, die in dem einschlägigen Fachgebiet innerhalb des Unternehmens arbeiten. Die Angaben müssen in einer Größenordnung sein, die auf einen Geschäftsbetrieb schließen lassen, der für eine längerfristige und krisensichere Auftragsausführung geeignet ist.falsefalsenot-allowedno-eu-fundsnot-allowedDEU-2sen-inforestricted-documenthttps://www.eticket-deutschland.de/kontakt Es gibt zum gegenwärtigen Zeitpunkt keine weiteren Unterlagen. Diese werden erst mit der Aufforderung zur Angebotsabgabe an die als geeignet betrachteten Bewerber versandt. Wir bitten, von entsprechenden Nachfragen abzusehen.epo-noticenonelate-allWerden geforderte Nachweise oder Erklärungen nicht vollständig vorgelegt, behält sich die Vergabestelle die Nachforderung fehlender oder unvollständiger Unterlagen mit kurzer Fristsetzung vor.performancenot-allowedallowednofalseORG-0000ORG-0000https://www.eticket-deutschland.de/kontakt Teilnahmeanträge bitte an pfannkuch@vdv.de. Angebote: Jeder Bieter erhält von VDV-ETS einen personalisierten Link zum Upload der Angebotsunterlagen auf die Vergabe-Plattform. Dieser wird den Bieter noch vor Ende des Ausschreibungszeitraums per E-Mail versendet.ORG-0000ORG-0000ORG-0000ORG-0000DEUtruetruerequiredtruefalse2026-03-16+01:002026-03-09+01:0012:00:00+01:00true84falsebuyer-categoriesnonenoneAU-TS Los 2SDK für die Tokenisierung von Kreditkarteninformationen (inkl. Wallets)Das Software Development Kit (SDK) für die Tokenisierung von Kreditkarteninformationen (inkl. Wallets) muss nach dem vorgegebenen Verfahren von VDV-ETS umgesetzt werden. Mittels dieses SDKs werden auf der Basis von bestimmten Kreditkarteninformationen pseudonymisierte Token erzeugt. Das SDK stellt Funktionen für die Pseudonymisierung von bestimmten Kreditkarteninformationen und die gesicherte Übertragung der verarbeiteten Informationen mit einem aufrufenden Framework oder einer anderen Anwendung bereit. Die entsprechenden Algorithmen werden von VDV-ETS vorgegeben. Außerdem muss das SDK in der Lage sein, die öffentlichen Schlüssel von Kreditkarten einzulesen und entsprechend der Vorgaben aus der Norm ISO 24851 zu pseudonymisieren. Das jeweilige Verfahren muss über einen Parameter eingestellt werden können. Das SDK muss für die Betriebssysteme Windows Server, Linux, Android und IOS bereitgestellt werden.servicesfalsenone72212730DEA23DEUUNKNOWN