Allemagne – Services de technologies de l'information, conseil, développement de logiciels, internet et appui – Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"

Pour se conformer à ses obligations légales (§146a AO et KassenSichV), le BSI doit mettre à jour les profils de protection BSI-CC-PP-0104 Cryptographic Service Provider (CSP) et BSI-CC-PP-0111 CSPLight (CSPL). Dans le cadre du projet, les profils de protection mentionnés doivent également être adaptés pour une utilisation plus large dans les domaines eID / EUDI-Wallet, 5G et FIDO / Passkeys. À cette fin, il est également nécessaire d'élaborer une description standardisée des interfaces pour les produits CSPLight dans le cadre de l'exploitation du centre de calcul central, afin d'augmenter l'interopérabilité et de minimiser les dépendances vis-à-vis des architectures propriétaires. Le projet est divisé en trois lots séparés (lots techniques au sens de l'article 97, paragraphe 4, GWB) :

- Lot 1 : Adaptation et mise à jour du profil de protection CSP et du profil de protection CSPL (Update-CSPL)

- Lot 2 : Évaluation CSP-PP/CSPL-PP (Eval-CSPL)

- Lot 3 : Description standardisée des interfaces (API-CSPL)

Le lot 1 comprend la mise à jour et la modularisation des profils de protection PP-CSP et PP-CSPL. Sur la base de cela, le lot 2 effectue une évaluation des profils de protection CSP et CSPL selon EUCC. Enfin, le lot 3 élabore une description standardisée des interfaces pour le CSP-Light sur la base du profil de protection établi dans le lot 1. Les détails sont à consulter dans les descriptions des prestations (voir annexes).