634963-2020 - Konkursas

Lieferung von X.509 Zertifikaten auf Chipkarten (QSCD)

Gegenstand der Ausschreibung sind X.509 Zertifikate auf Chipkarten (QSCD) für die Erzeugung von qualifizierten und fortgeschrittenen Signaturen, qualifizierten Siegeln, sowie für Clientauthentifizierung und Ver-/Entschlüsselung.

Die Chipkarten müssen über eine kontaktbehaftete Schnittstelle oder eine Dualinterface Schnittstelle verfügen. Je nach Anwendung elektronische und optische Personalisierung der Chipkarten mit qualifizierten Zertifikaten aus einer eIDAS konformen PKI und/oder Zertifikaten aus nicht qualifizierten kundenspezifischen PKIn. Bereitstellung eIDAS konformer Antrags-, Identifizierungs- und Ausgabeprozess für die qualifizierten Signatur- und Siegelkarten. Bereitstellung einer Schnittstelle für den automatischen Austausch von Personalisierungs-, Produktions-, und Zertifikatsdaten für nicht qualifizierte Zertifikate auf Chipkarten. Betrieb von kundenspezifischen CAs für die Erstellung der nicht qualifizierten Zertifikate und Bereitstellung dazugehöriger Sperrlisten und Betrieb eines OCSP-Services.

Pagrindinė įgyvendinimo vieta: Lieferort: 10969 Berlin

Chipkarten:

— Lieferung von Chipkarten (QSCD nach Artikel 31(1)-(2) und 39(3) der eIDAS-Verordnung 910/2014) zur Erzeugung qualifizierter Signaturen, Siegeln, Clientauthentifizierung, Ver- und Entschlüsselung,

— Lieferung von Chipkarten mit nicht qualifizierten Zertifikaten aus kundenspezifischen CAs mit dem Betriebssystem StarCOS Advanced und CardOS 5.0.

Die Chipkarten müssen über eine kontaktbehaftete Schnittstelle oder eine Dualinterface Schnittstelle verfügen. Es müssen mindestens RSA-Schlüssel mit 2.048 und 3072 Bit sowie ECC-Schlüssel mit NIST-256-Bit unterstützt werden.

Die Chipkarten müssen mit einem Teil der Daten des Zertifikatsinhabers und der Zertifikatsgültigkeit optisch personalisiert werden. Die Bedruckung im Rahmen der optischen Personalisierung muss sowohl im Thermotransfer- und Thermosublimationsverfahren (z. B. Evolis-Druckwerke) möglich sein.

Nutzungsmöglichkeiten:

Die an die Enduser ausgegebenen Chipkarten mit qualifizierten Zertifikaten müssen mindestens durch folgende Softwarehersteller unterstützt werden:

1. Governikus GmbH & Co. KG,

2. SecCommerce Informationssysteme GmbH,

3. intarsys AG,

4. Nexus AB,

5. cv cryptovision GmbH,

6. secrypt GmbH,

Die mit den nicht qualifizierten Zertifikaten personalisierten Chipkarten müssen mindestens durch die Software Nexus Personal von Nexus AB und durch die Software SCinterface von crypotvision unterstützt werden.

Certification Authorities (CA):

Je nach Anwendung müssen die Chipkarten mit qualifizierten Zertifikaten aus einer eIDAS konformen CA (die CA muss als „granted“ in der EU-TRUST Liste aufgeführt sein) und/oder Zertifikaten aus einer nicht qualifizierten kundenspezifischen CA elektronisch personalisiert werden. Die Chipkarten müssen mit einem Teil der Daten des Zertifikatsinhabers und der Zertifikatsgültigkeit optisch personalisiert werden.

Validierung:

Für die kostenfreie Validierung der Zertifikate durch Dritte müssen folgende Verzeichnisdienste bereitgestellt werden: LDAP, OCSP und Sperrlisten.

Es muss eine Verifikation der mit den Chipkarten erzeugten qualifizierten Signaturen oder Siegeln in PDF-Dokumenten mit dem Adobe Acrobat Reader möglich sein.

Gesetzliche Vorgaben:

Es müssen die Anforderungen des deutschen Vertrauensdienstegesetz eingehalten werden. Die Vorsorge für die dauerhafte Prüfbarkeit der qualifizierten Zertifikate muss eingehalten werden.

Es muss ein eIDAS konformer Antrags-, Identifizierungs- und Ausgabeprozess für die Chipkarten mit qualifizierten Zertifikaten bereitgestellt werden.

Schnittstelle:

Die Antragsstellung durch den Endnutzer für qualifizierte Signatur- und Siegelkarten soll in einem zugangsgeschützten Bereich erfolgen, in dem der Nutzer den Antragsstatus verfolgen kann.

Für Chipkarten mit nicht qualifizierten Zertifikaten, muss eine Schnittstelle für den automatischen Austausch von Personalisierungs-, Produktions- und Zertifikatsdaten bereitgestellt werden.

Identifizierung:

Es muss mindestens PostIdent, NotarIdent, BehödenIdent und die Identifizierungsmöglichkeit der Zertifikatsinhaber durch vertraglich autorisierte Personen aus der Organisation der Enduser (extIdent) bereitgestellt werden.

Lieferung:

Die Lieferung der Chipkarten erfolgt entweder persönlich an einen autorisierten Vertreter des Auftraggebers oder per Einschreiben direkt an den Enduser.

Die Lieferzeiten nach Eingang der vollständigen Antragsdaten für Chipkarten mit qualifizierten Zertifikaten darf einen Zeitraum von <14 Werktagen nicht überschreiten. Die Lieferzeiten nach Eingang der Antragsdaten für Chipkarten mit nicht qualifizierten Zertifikaten die automatisch übertragen werden, darf einen Zeitraum von <5 Werktagen nicht überschreiten.

Support:

Es muss eine deutschsprachige Hotline und ein E-Mail Support für Endkunden und extIdent-Stellen von Mo.-Fr. zwischen 8.00 und 18.00 Uhr bereitgestellt werden.

Pratęsimų aprašymas:

Die Auswahl unter den Bewerbern erfolgt für den Fall, dass mehr als 5 Bewerber ihre grundsätzliche Eignung nachgewiesen und die vorgegebenen Mindestkriterien erfüllt haben, nach den nachfolgend benannten und im Dokument „I.10 Kriterien zur Bewerberauswahl“ aufgeführten objektiven Kriterien:

— Vergleichbare Referenzen über früher ausgeführte Dienstleistungen aus dem Bereich der Lieferung von X.509 Zertifikaten auf Chipkarten (QSCD).

Bei der Bewertung der Referenzen ist die inhaltliche Vergleichbarkeit der eingereichten Referenzprojekte zum Gegenstand der ausgeschriebenen Leistung maßgeblich. Für die Punktevergabe werden die Referenzen mithin danach beurteilt, in welchem Maße diese nach Art, Umfang und dem Schwierigkeitsgrad mit dem ausgeschriebenen Leistungsgegenstand vergleichbar sind.

Die Bewertung richtet sich mithin danach, ob die jeweilige Referenz zeigt, dass der Bewerber Erfahrungen hat, die für die Erfüllung der ausgeschriebenen Leistungen von:

— geringer (0-2 Punkte),

— durchschnittlicher (3-5 Punkte),

— besonderer (6-8 Punkte) oder,

— herausragender (9-10 Punkte).

Bedeutung sind. Die Bewertung der Vergleichbarkeit der Referenzen erfolgt allein auf Basis der zur Beschreibung der Referenzleistungen einzureichenden Unterlagen des Bewerbers (vgl. Ziff. 10 der Teilnahmebedingungen).

Für jede eingereichte Referenz werden maximal 10 Punkte vergeben. Es werden maximal 2 Referenzen inhaltlich bewertet, so dass eine Höchstpunktzahl von 20 Punkten zu erreichen ist.

Für weitere Einzelheiten wird auf die Ausführungen unter Ziff. 10 und 14 der Teilnahmebedingungen und in dem den Vergabeunterlagen beigefügten Dokument „I.10 Kriterien für die Bewerberauswahl“ verwiesen.

Geforderte Eignungskriterien, die nicht bei den objektiven Kriterien für die Auswahl der begrenzten Zahl von Bewerbern benannt sind, finden im Rahmen der Bewerberauswahl keine Berücksichtigung, sind jedoch Grundlage für die Beurteilung und Feststellung der Eignung des Bewerbers gem. Ziff. 10 der Teilnahmebedingungen.

Sąlygų sąrašas ir trumpas aprašymas:

Atrankos kriterijų sąrašas ir trumpas aprašymas:

Minimalus (-ūs) standartas (-ai), kurio (-ių) gali būti reikalaujama:

Atrankos kriterijų sąrašas ir trumpas aprašymas:

Minimalus (-ūs) standartas (-ai), kurio (-ių) gali būti reikalaujama:

Bus priimamos elektroninės sąskaitos faktūros

Bus naudojami elektroniniai mokėjimai

Nachunternehmer:

Sofern ein Bewerber beabsichtigt, Leistungen an Unterauftragnehmer zu übertragen, kann er mit dem Teilnahmeantrag, hat jedoch spätestens mit dem Angebot eine Erklärung über die Art und die Weitergabe von Leistungsbestandteilen im Format PDF abzugeben. Von dem Bieter, dessen Angebot für die Zuschlagserteilung vorgesehen ist, wird der Auftraggeber vor Zuschlagserteilung die konkrete Benennung und eine entsprechende Verpflichtungserklärung der benannten Unterauftragnehmer (unterschrieben und eingescannt als PDF) sowie zum Nachweis der Eignung der Unterauftragnehmer die ausgefüllte Bewerberselbstauskunft nebst Anlagen und die Eigenerklärung Zuverlässigkeit (jeweils im Format PDF) fristgebunden abfordern.

Eignungsleihe:

Bewerber/Bewerbergemeinschaften können sich ferner gem. § 47 VgV auch zum Nachweis der Eignung der Ressourcen/Mittel anderer Unternehmen bedienen, ungeachtet des rechtlichen Charakters der mit dem Dritten bestehenden Verbindungen (Eignungsleihe).

In einem solchen Fall muss der Bewerber/die Bewerbergemeinschaft bereits mit dem Teilnahmeantrag:

1. das oder die andere/n Unternehmen benennen und,

2. mittels einer entsprechenden Verpflichtungserklärung der Unterauftragnehmer, welche vom benannten Unternehmen unterschrieben und durch den Bewerber eingescannt als PDF einzureichen ist, nachweisen, dass er/sie auf die Mittel des/der anderen Unternehmen im Fall der Auf-tragserteilung tatsächlich zugreifen kann.

Ferner sind für diesen Dritten zum Nachweis der Eignung ebenfalls mit dem Teilnahmeantrag:

3. die ausgefüllte Bewerberselbstauskunft nebst den entsprechenden Anlagen sowie,

4. die Eigenerklärung Zuverlässigkeit (jeweils gem. den beigefügten Formblättern) im Format PDF einzureichen.

Im Falle einer Eignungsleihe haben die Bewerber darüber hinaus:

— die Referenzerklärungen,

— den Nachweis eines Informationssicherheits-Managementsystems gem. ISO 27001,

— den Nachweis der Erfüllung aller relevanten Anforderungen der Verordnung VO (EU) Nr. 910/2014 (eIDAS) für die Erstellung von qualifizierten Zertifikaten für elektronische Signaturen sowie,

— den Nachweis der Erfüllung aller relevanten Anforderungen der Verordnung VO (EU) Nr. 910/2014 (eIDAS) für die Erstellung von qualifizierten Zertifikaten für elektronische Siegel.

Mit dem Teilnahmeantrag ebenfalls als PDF einzureichen, soweit sich der Bewerber bzw. die Bewerbergemeinschaft auf die Fähigkeiten dieser Unternehmen zum Nachweis der Leistungsfähigkeit und/oder Fachkunde beruft.

Sollte sich die Eignungsleihe nicht auf eines der vorgenannten Kriterien beziehen, da der Bewerber die Eignungskriterien vollumfänglich eigenständig erfüllt, ist eine Einreichung der jeweiligen Unterlagen nicht erforderlich. Dies gilt ebenfalls für die Angaben unter Ziff. 3 und 4 der für die Unterauftragnehmer einzureichenden Bewerberselbstauskunft.

Bewerbergemeinschaft:

Schließen sich mehrere Unternehmen zu einer Bewerbergemeinschaft zusammen, hat diese mit dem Teilnahmeantrag eine von allen Mitgliedern unterzeichnete und nachfolgend eingescannte Erklärung im Format PDF abzugeben. In dieser Erklärung sind alle Mitglieder der Bewerbergemeinschaft zu benennen; außerdem ist der für die Durchführung des Vertrages bevollmächtigte Vertreter zu bezeichnen.

Die zum Nachweis der Eignung geforderte ausgefüllte Bewerberselbstauskunft nebst Anlagen sowie die Eigenerklärung Zuverlässigkeit sind für jedes Mitglied der Bewerbergemeinschaft im Format PDF abzugeben.

Die Referenzerklärungen, der Nachweis eines Informationssicherheits-Managementsystems gem. ISO 27001, der Nachweis der Erfüllung aller relevanten Anforderungen der Verordnung VO (EU) Nr. 910/2014 (eIDAS) für die Erstellung von qualifizierten Zertifikaten für elektronische Signaturen sowie der Nachweis der Erfüllung aller relevanten Anforderungen der Verordnung VO (EU) Nr. 910/2014 (eIDAS) für die Erstellung von qualifizierten Zertifikaten für elektronische Siegel sind mit dem Teilnahmeantrag für die Bewerbergemeinschaft, d. h. für jedes Mitglied in dem Umfang einzureichen, in welchem die Bewerbergemeinschaft sich auf die Fähigkeiten des jeweiligen Mitglieds zum Nachweis der Leistungsfähigkeit und/oder Fachkunde beruft.

Einreichung des Teilnahmeantrags/Nachforderung:

Der vollständige Teilnahmeantrag ist ausschließlich elektronisch über das Onlineportal Subreport unter zwingender Verwendung der vom Auftraggeber zur Verfügung gestellten Vergabeunterlagen bis zum Ablauf der Teilnahmefrist einzureichen. Die Vergabeunterlagen werden ausschließlich im Online-Portal von Subreport kostenfrei bereitgestellt.

Geforderte Erklärungen und Nachweise, die bis zum Ablauf der Teilnahmefrist nicht oder nicht vollständig mit dem Teilnahmeantrag vorgelegt wurden, können nach Ermessen des Auftraggebers fristgebunden nachgefordert werden. Werden die geforderten Unterlagen nicht innerhalb dieser Nachfrist eingereicht, wird der betroffene Teilnahmeantrag zwingend ausgeschlossen.

Tiksli informacija apie peržiūros procedūrų terminą (-us):