Alemania – Servicios TI: consultoría, desarrollo de software, Internet y apoyo – Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"

Para cumplir con sus obligaciones legales (artículo 146a AO y KassenSichV), el BSI debe actualizar los perfiles de protección BSI-CC-PP-0104 Cryptographic Service Provider (CSP) y BSI-CC-PP-0111 CSPLight (CSPL). En este proyecto, los mencionados perfiles de protección también deben ser adaptados para un uso más amplio en el ámbito de eID / EUDI-Wallet, 5G y FIDO / Passkeys. Para ello, también es necesario elaborar una descripción de interfaz estandarizada para productos CSPLight en la operación de centros de datos centralizados, con el fin de aumentar la interoperabilidad y minimizar las dependencias de arquitecturas propietarias. El proyecto se divide en tres lotes separados (lotes técnicos según el artículo 97, apartado 4, GWB):

- Lote 1: Adaptación y actualización del perfil de protección CSP y del perfil de protección CSPL (Update-CSPL)

- Lote 2: Evaluación CSP-PP/CSPL-PP (Eval-CSPL)

- Lote 3: Descripción de interfaz estandarizada (API-CSPL)

El Lote 1 incluye la actualización y modularización de los perfiles de protección PP-CSP y PP-CSPL. En consecuencia, en el Lote 2 se llevará a cabo una evaluación de los perfiles de protección CSP y CSPL según EUCC. Finalmente, en el Lote 3 se elaborará una descripción de interfaz uniforme y estandarizada para CSP-Light sobre la base del perfil de protección elaborado en el Lote 1. Los detalles se pueden encontrar en las descripciones de los servicios (ver anexos).