Alemanha – Serviços de TI: consultoria, desenvolvimento de software, Internet e apoio – Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"

Para cumprir suas obrigações legais (§146a AO e KassenSichV), o BSI deve atualizar os perfis de proteção BSI-CC-PP-0104 Cryptographic Service Provider (CSP) e BSI-CC-PP-0111 CSPLight (CSPL). Para isso, no âmbito do projeto, os perfis de proteção mencionados também devem ser adaptados para um uso mais amplo nas áreas de eID / EUDI-Wallet, 5G e FIDO / Passkeys. Para isso, também é necessário elaborar uma descrição de interface padronizada para produtos CSPLight em operação centralizada, a fim de aumentar a interoperabilidade e minimizar dependências de arquiteturas proprietárias. O projeto é dividido em três lotes separados (lotes técnicos no sentido do § 97 Abs. 4 GWB):

- Lote 1: Adaptação e atualização do perfil de proteção CSP e perfil de proteção CSPL (Update-CSPL)

- Lote 2: Avaliação CSP-PP/CSPL-PP (Eval-CSPL)

- Lote 3: Descrição de interface padronizada (API-CSPL)

O Lote 1 inclui a atualização e modularização dos perfis de proteção PP-CSP e PP-CSPL. Em seguida, no Lote 2, será realizada uma avaliação dos perfis de proteção CSP e CSPL de acordo com a EUCC. Finalmente, no Lote 3, será elaborada uma descrição de interface padronizada e uniforme para o CSP-Light com base no perfil de proteção criado no Lote 1. Os detalhes podem ser encontrados nas descrições de serviços (ver anexos).