Ausschreibung "Evaluierung CC PP mobile eID - 45 Personentage"

Öffentliche Ausschreibung

Evaluierung CC PP mobile eID - 45 Personentage

Gegenstand der Ausschreibung

Leistungsgegenstand ist die Evaluierung des Common Criteria Schutzprofils „mobile eID“ auf EAL 2 gemäß den Vorgaben der CC und der Zertifizierungsstelle des Auftraggebers.
Die Arbeiten umfassen die in den CEM Version 3.1 (aktuelles Release, [CEM]) festgelegten Arbeitspakete entsprechend den Anforderungen der AIS 14 und der „Guidelines for Evaluation Reports according to Common Criteria Version 3.1“ (Prüfberichtsguide) des Auftraggebers in der aktuellen Version.
Im Rahmen der Evaluierung ist die Verständlichkeit und Widerspruchsfreiheit durch die Prüfstelle explizit zu prüfen, dies beinhaltet u.a. auch die Prüfung der technischen Verständlichkeit.
Die Ergebnisse der Evaluierung werden in einem Einzelprüfbericht für das Schutzprofil entsprechend den Anforderungen der CC und des deutschen Schemas (insbesondere gemäß der AIS14 und der „Guidelines for Evaluation Reports according to Common Criteria Version 3.1) zusammengefasst, qualitätsgesichert und den Projektbeteiligten zugesandt.

Falls erforderlich, werden im Rahmen der Evaluierung formale Observation-Reports zu einzelnen Prüfaspekten verfasst und den Beteiligten zur Kommentierung zugestellt. Es wird davon ausgegangen, dass Verständnisfragen und Kommentare in aller Regel informell telefonisch und per E-Mail geklärt werden können und dann, soweit erforderlich, im Prüfbericht dokumentiert werden.
Es wird von bis zu zwei zusätzlichen Kommentierungszyklen ausgegangen, welche ausschließlich solche Nacharbeiten umfassen, die durch notwendige Anpassungen an demSchutzprofil anfallen.
Ergebnis der zuvor beschriebenen Aufgaben ist der ETR-Teil APE für das Schutzprofil gemäß Common Criteria, der an den zuständigen Zertifizierer und den Auftraggeber ausgeliefert wird.
Zum Abschluss der Evaluierung soll der Auftragnehmer einen ETR nach Maßgabe der AIS 192 und den CEM Version 3.1 (aktuelles Release) erstellen, der als Grundlage für die Zertifizierung des Schutzprofils sowie die Ausfertigung des Zertifizierungsreports dient. Dies umfasst die Erstellung eines formalen Dokumentes; inhaltlich stehen hier keine weiteren Prüfarbeiten an.
Das Arbeitspaket 5 (AP5) beinhaltet eventuell anfallende Korrekturzyklen (maximal zwei) zum ETR, falls Fragen und Anmerkungen der Zertifizierer adressiert werden müssen, die eine Anpassung der Schutzprofile zur Folge haben. Außerdem fallen hierunter die Durchsicht und Kommentierung des Zertifizierungsreports.
Die oben ausgeführten Arbeiten werden in Arbeitspakete aufgeteilt.

Die zu evaluierenden Schutzprofile werden der Auftragnehmerin zu Auftragsbeginn3 im .docx Format als „final draft“ zur Verfügung gestellt. Die finale Version wird durch den Auftraggeber mit Abschluss der Kommentierungszyklen erstellt.
Die Arbeiten finden in den Räumen des Auftragnehmers statt. Ein persönliches Treffen ist nicht vorgesehen. Notwendige Absprachen werden telefonisch oder per Videokonferenz getroffen.

Art des Auftrags

Dienstleistung

Erfüllungsort (Bundesland):

Nordrhein-Westfalen

Die Ausschreibung ist bereits beendet, weil die Angebotsfrist abgelaufen ist.
Eine Bewerbung um diesen Auftrag ist nicht mehr möglich.

Auftraggeber

53119 Bonn

Eintragsdatum: 03.10.2022
Angebotsfrist: 31.10.2022