Germania – Servizi informatici: consulenza, sviluppo di software, Internet e supporto – Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"

Per adempiere agli obblighi di legge (§146a AO e KassenSichV), il BSI deve aggiornare i profili di protezione BSI-CC-PP-0104 Cryptographic Service Provider (CSP) e BSI-CC-PP-0111 CSPLight (CSPL). A tale scopo, nel progetto, i profili di protezione menzionati devono essere adattati anche per un uso più ampio nel settore eID/EUDI-Wallet, 5G e FIDO/Passkeys. A tal fine è anche necessario elaborare una descrizione standardizzata delle interfacce per i prodotti CSPLight nel funzionamento del centro dati centrale, per aumentare l'interoperabilità e minimizzare le dipendenze da architetture proprietarie. Il progetto si articola in tre lotti separati (lotti tecnici ai sensi dell'art. 97, comma 4, GWB):

- Lotto 1: Adattamento e aggiornamento del profilo di protezione CSP e del profilo di protezione CSPL (Update-CSPL)

- Lotto 2: Valutazione CSP-PP/CSPL-PP (Eval-CSPL)

- Lotto 3: Descrizione standardizzata delle interfacce (API-CSPL)

Il Lotto 1 include l'aggiornamento e la modularizzazione dei profili di protezione PP-CSP e PP-CSPL. Successivamente, nel Lotto 2, verrà effettuata una valutazione dei profili di protezione CSP e CSPL secondo EUCC. Infine, nel Lotto 3, verrà elaborata una descrizione standardizzata delle interfacce uniforme per il CSP-Light sulla base del profilo di protezione creato nel Lotto 1. I dettagli sono riportati nelle descrizioni delle prestazioni (vedi allegati).