Tendering Procedure Details
Auftragsbekanntmachung
Öffentliche Ausschreibung nach UVgO
Liefer- / Dienstleistungsauftrag
1.
Öffentlicher Auftraggeber (Vergabestelle)
a)
Hauptauftraggeber (zur Angebotsabgabe auffordernde Stelle)
Name:Bundesamt für Sicherheit in der Informationstechnik
Straße, Hausnummer:Postfach 200363
Postleitzahl (PLZ):53133
Ort:Bonn
E-Mail: vergabestelle@bsi.bund.de
Internet-Adresse: https://www.bsi.bund.de
b)
Zuschlag erteilende Stelle
Wie Hauptauftraggeber siehe a)
2.
Angaben zum Verfahren
a)
Verfahrensart
Öffentliche Ausschreibung nach UVgO
b)
Vertragsart
Liefer- / Dienstleistungsauftrag
c)
Geschäftszeichen
BA21730
3.
Angaben zu Angeboten
a)
Form der Angebote
- elektronisch
- ohne elektronische Signatur (Textform)
b)
Fristen
Ablauf der Angebotsfrist
02.09.2024 - 14:00 Uhr
Ablauf der Bindefrist
02.12.2024
c)
Sprache
Deutsch
4.
Angaben zu Vergabeunterlagen
a)
Vertraulichkeit
Die Vergabeunterlagen stehen für einen uneingeschränkten und vollständigen direkten Zugang gebührenfrei zur Verfügung unter
https://www.evergabe-online.de/tenderdetails.html?id=709035
https://www.evergabe-online.de/tenderdetails.html?id=709035
b)
Zugriff auf die Vergabeunterlagen
Vergabeunterlagen werden nur elektronisch zur Verfügung gestellt
c)
Zuständige Stelle
Hauptauftraggeber siehe 1.a)
d)
Anforderungsfrist
02.09.2024 - 14:00 Uhr
5.
Angaben zur Leistung
a)
Art und Umfang der Leistung
Im Rahmen Auftrags soll das mitgelieferte Protection Profile „Protection Profile for a Smart Meter Gateway“ (SMGW-PP) gemäß den Common Criteria evaluiert werden. Das Protection Profile wurde im Auftrag des BSI erstellt und soll nun zertifiziert werden. Dazu muss es von einer beim BSI anerkannten und lizensierten Prüfstelle gemäß den Common Criteria evaluiert werden. Im Anschluss an die Evaluierung und Zertifizierung soll das SMGW-PP auf der BSI-Homepage veröffentlicht werden und Herstellern von Smart-Meter-Gateway als Basis für eine Produktzertifizierung dienen.
Das SMGW-PP wurde auf der Basis von den Common Criteria CC:2022 Revision 1 erstellt. Um möglichst große Flexibilität bei der Anwendung zu ermöglichen, wird in dem PP das Konzept der Functional Packages verwendet. Es wird ein Functional Package für die optionale Funktionalität „Power limitation“ eingeführt.
Zum Umfang dieses Beschaffungsauftrags gehört die inhaltliche Prüfung des PP auf Sinnhaftigkeit und Verständlichkeit sowie die Evaluierung des PPs gemäß der APE-Klasse aus den Common Criteria. Aufgrund gesetzlicher Fristen ist eine Evaluierung und abschließende Zertifizierung bis Ende 2024 abzuschließen.
Es wird erwartet, dass im Laufe des Jahres der Cyber Resilience Act (CRA) im Europäischen Journal (OJEU) veröffentlicht wird. Damit müssen Produkte in der EU die dort definierten Anforderungen erfüllen, um das CE-Kennzeichen zu erlangen. Gegebenenfalls kann ein SMGW-Produkt nach dem neuen SMGW-PP mit einem EUCC-Zertifikat die Erfüllung der Anforderungen aus dem CRA leichter nachweisen. Ob dies tatsächlich mit dem SMGW-PP möglich ist, kann der Auftragnehmer optional anbieten.
Das SMGW-PP wurde auf der Basis von den Common Criteria CC:2022 Revision 1 erstellt. Um möglichst große Flexibilität bei der Anwendung zu ermöglichen, wird in dem PP das Konzept der Functional Packages verwendet. Es wird ein Functional Package für die optionale Funktionalität „Power limitation“ eingeführt.
Zum Umfang dieses Beschaffungsauftrags gehört die inhaltliche Prüfung des PP auf Sinnhaftigkeit und Verständlichkeit sowie die Evaluierung des PPs gemäß der APE-Klasse aus den Common Criteria. Aufgrund gesetzlicher Fristen ist eine Evaluierung und abschließende Zertifizierung bis Ende 2024 abzuschließen.
Es wird erwartet, dass im Laufe des Jahres der Cyber Resilience Act (CRA) im Europäischen Journal (OJEU) veröffentlicht wird. Damit müssen Produkte in der EU die dort definierten Anforderungen erfüllen, um das CE-Kennzeichen zu erlangen. Gegebenenfalls kann ein SMGW-Produkt nach dem neuen SMGW-PP mit einem EUCC-Zertifikat die Erfüllung der Anforderungen aus dem CRA leichter nachweisen. Ob dies tatsächlich mit dem SMGW-PP möglich ist, kann der Auftragnehmer optional anbieten.
b)
CPV-Codes
IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (72000000-5)
c)
Ort der Leistungserbringung
Hauptsächlich beim Auftragnehmer (siehe Leistungsbeschreibung)
7.
Zulassung von Nebenangeboten
Nein
8.
Bestimmungen über die Ausführungsfrist
Für die Fertigstellung des Projektes ist ein Zeitrahmen von maximal 7 Monaten vorgesehen.
10.
Wesentliche Zahlungsbedingungen
Abschlags- und Schlusszahlungen im Rahmen der Vergabe- und Vertragsordnung für Leistungen Teil B (VOL/B)
11.
Unterlagen und Anforderungen zur Beurteilung der Eignung des Bieters und des Nichtvorliegens von Ausschlussgründen
1. Eigenerklärung zu Artikel 5k der Verordnung (EU) 833/2014
2. Ausschluss eines Interessenskonflikts
3. Referenzen: Smart-Meter-Gateway
4. Referenzen: PP-Evaluierung
Details siehe Kapitel 6.2.1.3 der Leistungsbeschreibung
2. Ausschluss eines Interessenskonflikts
3. Referenzen: Smart-Meter-Gateway
4. Referenzen: PP-Evaluierung
Details siehe Kapitel 6.2.1.3 der Leistungsbeschreibung
12.
Zuschlagskriterien
Siehe Kapitel 6.2.1.4 der Leistungsbeschreibung
fc80a7be-ae9b-4465-870a-04deb21a00bb