Germania – Servicii IT: consultanţă, dezvoltare de software, internet şi asistenţă – Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"

Pentru a îndeplini obligațiile legale (§146a AO și KassenSichV), BSI trebuie să actualizeze profilele de protecție BSI-CC-PP-0104 Cryptographic Service Provider (CSP) și BSI-CC-PP-0111 CSPLight (CSPL). În cadrul proiectului, se vor actualiza și se vor îmbunătăți profilele de protecție menționate pentru o utilizare mai largă în domeniile eID / EUDI-Wallet, 5G și FIDO / Passkeys. Pentru aceasta, este, de asemenea, necesară elaborarea unei descrieri standardizate a interfețelor pentru produsele CSPLight în cadrul operării centrale a centrelor de calcul, pentru a crește interoperabilitatea și a minimiza dependențele de arhitecturi proprietare. Proiectul se împarte în trei lote separate (lote de specialitate în sensul § 97 Abs. 4 GWB):

- Lotul 1: Adaptare și actualizare a profilului de protecție CSP și a profilului de protecție CSPL (Update-CSPL)

- Lotul 2: Evaluare CSP-PP/CSPL-PP (Eval-CSPL)

- Lotul 3: Descriere standardizată a interfețelor (API-CSPL)

Lotul 1 include actualizarea și modularizarea profilurilor de protecție PP-CSP și PP-CSPL. În continuare, în cadrul Lotului 2, se va efectua o evaluare a profilurilor de protecție CSP și CSPL conform EUCC. În final, în cadrul Lotului 3, se va elabora o descriere standardizată a interfețelor pentru CSP-Light pe baza profilului de protecție realizat în cadrul Lotului 1. Detalii se pot găsi în descrierile prestării de servicii (vezi anexele).