Duitsland – IT-diensten: adviezen, softwareontwikkeling, internet en ondersteuning – Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"

Om zijn wettelijke verplichtingen (art. 146a AO en KassenSichV) na te komen, moet het BSI de beveiligingsprofielen BSI-CC-PP-0104 Cryptographic Service Provider (CSP) en BSI-CC-PP-0111 CSPLight (CSPL) bijwerken. Hiervoor moeten in het project de genoemde beveiligingsprofielen ook worden aangepast voor een bredere toepassing in het gebied eID / EUDI-Wallet, 5G en FIDO / Passkeys. Daarvoor is ook de ontwikkeling van een gestandaardiseerde interfacebeschrijving voor CSPLight-producten in de centrale rekencentrumbedrijf nodig, om de interoperabiliteit te verhogen en afhankelijkheden van propriëtaire architecturen te minimaliseren. Het project is ingesplitst in drie afzonderlijke lotsen (fachtoten in de zin van § 97 Abs. 4 GWB): - Lot 1: Aanpassing en bijwerking van het CSP-beveiligingsprofiel en CSPL-beveiligingsprofiel (Update-CSPL) - Lot 2: Evaluatie CSP-PP/CSPL-PP (Eval-CSPL) - Lot 3: Gestandaardiseerde interfacebeschrijving (API-CSPL) Lot 1 omvat de bijwerking en modularisering van de beveiligingsprofielen PP-CSP en PP-CSPL. Daaraan aansluitend vindt in lot 2 een evaluatie van de beveiligingsprofielen CSP en CSPL volgens EUCC plaats. Ten slotte wordt in lot 3 een uniforme, gestandaardiseerde interfacebeschrijving voor CSP-Light op basis van het in lot 1 opgestelde beveiligingsprofiel ontwikkeld. Details zijn te vinden in de prestatiebeschrijvingen (zie bijlagen).