Deutschland – Zertifizierungsdienste elektronischer Signaturen – Bereitstellung und Betrieb einer Public-Key-Infrastruktur für kooperative Systeme

710079-2025 - Wettbewerb
Deutschland – Zertifizierungsdienste elektronischer Signaturen – Bereitstellung und Betrieb einer Public-Key-Infrastruktur für kooperative Systeme
OJ S 207/2025 28/10/2025
Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Dienstleistungen

1. Beschaffer

1.1.
Beschaffer
Offizielle Bezeichnung: Hamburg Verkehrsanlagen GmbH
Rechtsform des Erwerbers: Öffentliches Unternehmen
Tätigkeit des öffentlichen Auftraggebers: Allgemeine öffentliche Verwaltung

2. Verfahren

2.1.
Verfahren
Titel: Bereitstellung und Betrieb einer Public-Key-Infrastruktur für kooperative Systeme
Beschreibung: Gegenstand der Ausschreibung ist folgende Leistung: Bereitstellung, Betrieb, Hosting und Wartung einer Produktiv- und einer Projekt-PKI, je bestehend aus Root-CA, Enrolment Authority (EA) und Authorization Authority (AA) gemäß [CP]. Dieses umfasst: 1. Eine Produktiv-PKI, die für den Einsatz von kooperativen intelligenten Systemen im Straßenverkehr vorgesehen ist, die Vorgaben der [CP] bezüglich Level 1 vollumfänglich erfüllt und nach [CP] zertifiziert ist. 2. Eine Projekt-PKI, die den Teilnehmern verschiedener Pilot- und Anwendungsprojekte für Testzwecke offensteht und sich an die Anforderungen der [CP] hält. Der Auftraggeber ist Betreiber einer Kritischen Infrastruktur im Sinne des Gesetzes über das Bundesamt für Sicherheit in der Informationstechnik (BSIG). Die vom Auftragnehmer bereitgestellte und betriebene PKI muss daher dauerhaft funktional und informationstechnisch sicher betrieben werden können
Kennung des Verfahrens: aa74c8d5-082d-4f3d-bcde-bb17881d90d1
Interne Kennung: VV250702EX01
Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren
Das Verfahren wird beschleunigt: nein
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 79132100 Zertifizierungsdienste elektronischer Signaturen
2.1.2.
Erfüllungsort
Stadt: Hamburg
Land, Gliederung (NUTS): Hamburg (DE600)
Land: Deutschland
2.1.4.
Allgemeine Informationen
Zusätzliche Informationen: #Bekanntmachungs-ID: CXP4DMN5TU1#
Rechtsgrundlage:
Richtlinie 2014/24/EU
vgv -
2.1.6.
Ausschlussgründe
Quellen der Ausschlussgründe: Bekanntmachung, Auftragsunterlagen
Verstoß gegen die in den rein innerstaatlichen Ausschlussgründen verankerten Verpflichtungen:
Beteiligung an einer kriminellen Vereinigung:
Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten:
Geldwäsche oder Terrorismusfinanzierung:
Betrug:
Korruption:
Kinderarbeit und andere Formen des Menschenhandels:
Verstoß gegen die Verpflichtung zur Entrichtung von Steuern:
Verstoß gegen die Verpflichtung zur Entrichtung von Sozialversicherungsbeiträgen:
Verstoß gegen umweltrechtliche Verpflichtungen:
Verstoß gegen sozialrechtliche Verpflichtungen:
Verstoß gegen arbeitsrechtliche Verpflichtungen:
Zahlungsunfähigkeit:
Verwaltung der Vermögenswerte durch einen Insolvenzverwalter:
Einstellung der gewerblichen Tätigkeit:
Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften:
Schwerwiegendes berufliches Fehlverhalten:
Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs:
Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren:
Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens:
Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen:
Falsche Angaben, verweigerte Informationen, die nicht in der Lage sind, die erforderlichen Unterlagen vorzulegen, und haben vertrauliche Informationen über dieses Verfahren erhalten.:

5. Los

5.1.
Los: LOT-0001
Titel: Bereitstellung und Betrieb einer Public-Key-Infrastruktur für kooperative Systeme
Beschreibung: Gegenstand des Vertrages sind Dienstleistungen des Auftragnehmers betreffend die Bereitstellung und den Betrieb einer (Produktiv- und Projekt-)Public-Key-Infrastruktur (PKI) für Kooperative Intelligente Verkehrssysteme im Sinne der Anlagen 1 (Leistungsbeschreibung) und 2 ("Berechtigungssätze PKI-System") einschließlich damit im Zusammenhang stehender Dienstleistungen entsprechend Anlage 1. Der Auftraggeber wird im Rahmen dieses Vertrages als Realisierungsträger für die Freie und Hansestadt Hamburg, vertreten durch den Landesbetriebe Straßen, Brücken und Gewässer (im Folgenden "LSBG"), tätig und schließt aufgrund dieser Beauftragung den Vertrag mit dem Auftragnehmer ab. Im Rahmen der Einführung der vertragsgegenständlichen Systeme hat sich die Freie und Hansestadt Hamburg zum Ziel gesetzt, kooperative Dienste für die Fahrzeug-zu-Infrastruktur-Kommunikation infrastrukturseitig verfügbar zu machen und in den Regelbetrieb zu überführen. Hierfür ist es notwendig, die zur Kommunikation versendeten kooperativen Nachrichten über eine geeignete PKI zu signieren, um eine sichere Kommunikation zu gewährleisten. Die damit im Zusammenhang stehenden (Dienst-)Leistungen sind Gegenstand dieses Vertrages. Der Auftraggeber ist der Vertragspartner des Auftragnehmers und ist allein berechtigt, vertragsrechtlich relevante Erklärun-gen gegenüber dem Auftragnehmer abzugeben und von diesem zu empfangen. Der LSBG wird die im Rahmen des Regel-betriebes gemäß Ziffern 3.1. lfd. Nr.: 3 und 6 zu erbringenden Leistungen betreffend den Betrieb der Produktiv-/Projekt-PKI in Anspruch nehmen und darf - im Rahmen der vertraglichen Vorgaben (insbesondere im Umfang der vereinbarten C-ITS-Stationen und Möglichkeiten der Bereitstellung einer weiteren EA und/oder AA) - frei entscheiden, wer die Leistungen mit-nutzen darf. Insbesondere ist der LSBG berechtigt, dem Auftraggeber sowie weiteren Städten eine Nutzung dieser Leistungen zu gestatten.
Interne Kennung: VV250702EX01
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 79132100 Zertifizierungsdienste elektronischer Signaturen
5.1.2.
Erfüllungsort
Stadt: Hamburg
Land, Gliederung (NUTS): Hamburg (DE600)
Land: Deutschland
5.1.3.
Geschätzte Dauer
Laufzeit: 4 Jahre
5.1.4.
Verlängerung
Maximale Verlängerungen: 1
Weitere Informationen zur Verlängerung: Eine Option zur Vertragsverlängerung für 1 Jahr vorhanden.
5.1.6.
Allgemeine Informationen
Vorbehaltene Teilnahme:
Teilnahme ist nicht vorbehalten.
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: nein
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet: nein
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.9.
Eignungskriterien
Quellen der Auswahlkriterien: Bekanntmachung
Kriterium: Durchschnittliche jährliche Belegschaft
Beschreibung: Keine Mindestanforderung: Angaben aus der die durchschnittliche jährliche Beschäftigtenzahl des Unternehmens in den letzten 3 Jahren ersichtlich ist (Angaben getrennt pro Jahr) mit Angaben zu: - Anzahl der Mitarbeiter / Unternehmen gesamt - Anzahl der Mitarbeiter / IT-Fachpersonal - Anzahl der Mitarbeiter / kaufmännischer Bereich (siehe Anlage: Erklärungen Angaben zur Eignungsprüfung).

Kriterium: Zertifikate von Qualitätskontrollinstituten
Beschreibung: Mindestanforderung: Nachweis über die Einführung eines Informations-Sicherheitsmanagement-Systems (ISMS) durch Vorlage einer Zertifizierung (in Kopie) nach DIN EN ISO/IEC 27001. (siehe Anlage: Erklärung Angaben zur Eignungsprüfung). Soweit eine Bewerbergemeinschaft einen Teilnahmeantrag einreicht, muss jedes Mitglied separat den geforderten Nachweis erbringen.

Kriterium: Referenzen zu bestimmten Dienstleistungen
Beschreibung: Mindestanforderung: Angabe von geeigneten unternehmensbezogenen Referenzen aus den letzten 5 Jahren über früher ausgeführte und vergleichbare Leistungen (Registrierung und den Betrieb einer PKI auf der EU ETCL Level 0) unter Angabe von: - Auftraggeber mit Anschrift, - Ansprechpartner beim Auftraggeber mit Telefonnummer und E-Mail-Adresse, - Bezeichnung des Referenzauftrags, - Beschreibung der erbrachten Leistungen, - Betriebsdauer der PKI, - Leistungszeitraum (von MM/JJJJ bis MM/JJJJ), - Auftragswert in Euro netto. Aus den Angaben muss die Erfüllung der nebenstehenden Mindestanforderungen eindeutig hervorgehen, andernfalls wird die Referenz nicht berücksichtigt (siehe Anlagen: Erklärung Angaben zur Eignungsprüfung) - Gefordert ist mindestens 1 vergleichbare Referenz (Registrierung und den Betrieb einer PKI auf der EU ETCL Level 0) Sämtliche Referenzen müssen abgeschlossen sein. Die Referenz gilt als abgeschlossen, wenn die PKI mindestens 3 Jahre betrieben wurde. - Der Abschluss jeder Referenz darf höchstens 5 Jahre zurückliegen, d.h. Betriebsende nicht vor 09/2020.

Kriterium: Referenzen zu bestimmten Dienstleistungen
Beschreibung: Mindestanforderung: Angabe von geeigneten unternehmensbezogenen Referenzen aus den letzten 5 Jahren über früher ausgeführte und vergleichbare Leistungen (Registrierung für eine PKI auf der EU ETCL Level 1) unter Angabe von: - Auftraggeber mit Anschrift - Ansprechpartner beim Auftraggeber mit Telefonnummer und E-Mail-Adresse - Bezeichnung des Referenzauftrags, - Beschreibung der erbrachten Leistungen, - Beginn und (soweit zutreffend) Abschluss des Registrierungsprozesses - Auftragswert in Euro netto Aus den Angaben muss die Erfüllung der nebenstehenden Mindestanforderungen eindeutig hervorgehen, andernfalls wird die Referenz nicht berücksichtigt (siehe Anlage: Erklärung Angaben zur Eignungsprüfung) - Gefordert ist mindestens 1 vergleichbare Referenz (Registrierung einer PKI auf der EU ETCL Level 1) - Die Referenz muss nicht abgeschlossen sein. Nachgewiesen werden muss ein aktuell laufender oder bereits erfolgreich durchgeführter Registrierungsprozess. - Der Abschluss des Registrierungsprozesses darf höchstens 5 Jahre zurückliegen, d.h. nicht vor 09/2020.

Kriterium: Anteil der Unterauftragsvergabe
Beschreibung: Keine Mindestanforderung: Angabe, welche Teile des Auftrags unter Umständen als Unteraufträge vergeben werden sollen, (siehe Anlage: Erklärung Angaben zur Eignungsprüfung).

Kriterium: Allgemeiner Jahresumsatz
Beschreibung: Keine Mindestanforderung: Eigenerklärung über den Gesamtumsatz des Unternehmens in den letzten 3 abgeschlossenen Geschäftsjahren in Euro netto (Angaben getrennt pro Geschäftsjahr) (siehe Anlage: Erklärung Angaben zur Eignungsprüfung).

Kriterium: Eintragung in das Handelsregister
Beschreibung: Keine Mindestanforderung: Nachweis der Eintragung in das Berufs- oder Handelsregister des Herkunftsstaates, soweit eintragungspflichtig, durch Vorlage einer Kopie des Auszugs (nicht älter als 6 Monate ab Veröffentlichung der Bekanntmachung) oder alternativer Nachweis zur erlaubten Berufsausübung. (siehe Anlage: Erklärungen Angaben zur Eignungsprüfung).

Kriterium: Eintragung in ein relevantes Berufsregister
Beschreibung: Keine Mindestanforderung: Eigenerklärung zur Firma mit Angaben: Firmenname, Rechtsform, Straße, Hausnummer, PLZ, Ort, Telefon, E-Mail, Internet, Name Geschäftsführer, vertretungsberechtigten Gesellschaftern, (siehe Anlage: Erklärungen Angaben zur Eignungsprüfung).
Informationen über die zweite Phase eines zweiphasigen Verfahrens:
Mindestzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 3
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Preis
Bezeichnung: Gesamtwertungspreis
Beschreibung: Maßgeblich für die Wertung ist der Gesamtwertungspreis (netto). Dieser ermittelt sich aus der Summe der Wertungspreise aller Preispositionen inklusive den Bedarfspositionen und Optionen der Anlage "Preisblatt". Erreichbar sind maximal 700 Punkte.
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)
Zuschlagskriterium — Zahl: 70,00
Kriterium:
Art: Qualität
Bezeichnung: Konzepte
Beschreibung: Die Bewertung der Angebote in dem Zuschlagskriterium Qualität erfolgt anhand der beschriebenen Unterkriterien, siehe Anlage V_09. Wertungs- und Zuschlagskriterien. Mit dem Angebot sind drei Konzepte einzureichen: - Umsetzung des Registrierungsprozesses (2.1) - Maßnahmen zur Terminsteuerung (2.2) - Umgang mit technischen Änderungen (2.3). Erreichbar sind für jedes Konzept maximal 100 Punkte.
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau)
Zuschlagskriterium — Zahl: 30,00
5.1.11.
Auftragsunterlagen
Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind: Deutsch
Frist für die Anforderung zusätzlicher Informationen: 14/11/2025 23:59:59 (UTC+01:00) Mitteleuropäische Zeit, Westeuropäische Sommerzeit
Internetadresse der Auftragsunterlagen: https://www.dtvp.de/Satellite/notice/CXP4DMN5TU1/documents
Ad-hoc-Kommunikationskanal:
5.1.12.
Bedingungen für die Auftragsvergabe
Bedingungen für die Einreichung:
Elektronische Einreichung: Erforderlich
Adresse für die Einreichung: https://www.dtvp.de/Satellite/notice/CXP4DMN5TU1
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch
Elektronischer Katalog: Nicht zulässig
Varianten: Nicht zulässig
Die Bieter können mehrere Angebote einreichen: Nicht zulässig
Frist für den Eingang der Teilnahmeanträge: 24/11/2025 10:00:00 (UTC+01:00) Mitteleuropäische Zeit, Westeuropäische Sommerzeit
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können:
Nach Ermessen des Käufers können einige fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche Informationen: Der Teilnahmeantrag besteht aus dem Antrag selbst sowie den geforderten Eignungsnachweisen sowie ggf. weiteren geforderten Unterlagen. Für den Teilnahmeantrag ist das Formular "T_02. Teilnahmeantrag" zu verwenden. Der Bewerber muss zum Nachweis seiner Eignung und des Nichtvorliegens von Ausschlussgründen alle in der Auftragsbekanntmachung geforderten Unterlagen, insbesondere Angaben, Erklärungen oder sonstige Nachweise mit dem Teilnahmeantrag einreichen. Hierbei sind die Formblätter "T_03. Erklärung über das Nichtvorliegen von Ausschlussgründen" und "T_05. Erklärungen und Angaben zur Eignungsprüfung" mit etwaigen vorgegebenen Anhängen zu verwenden. Bewerber, welche die angegebenen Mindestanforderungen nicht erfüllen, werden zwingend vom Vergabeverfahren ausgeschlossen. Der Auftraggeber behält sich vor, aktuelle Unbedenklichkeitsbescheinigungen der Sozialversicherungsträger und der Finanzbehörden zu verlangen. Der Auftraggeber kann zudem weitergehende Nachweise der Bewerber fordern, sofern er Hinweise auf eine fehlende Eignung oder das Vorliegen von Ausschlussgründen hat. Sofern der Bewerber von der Möglichkeit Gebrauch macht, die Eignung und das Nichtvorliegen von Ausschlussgründen vorläufig durch die Vorlage einer Einheitlichen Europäischen Eigenerklärung nach § 50 VgV zu belegen, wird der Auftraggeber diesen Bewerber vor Abschluss des Teilnahmewettbewerbs auffordern, die geforderten Unterlagen gemäß der Unterlage "T_05. Erklärungen und Angaben zur Eignungsprüfung" beizubringen. Hierfür wird dem Bewerber eine Frist gesetzt, die nur wenige Tage betragen kann. Der Bewerber hat die geforderten Unterlagen innerhalb dieser Frist einzureichen.
Auftragsbedingungen:
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein
Elektronische Rechnungsstellung: Erforderlich
Aufträge werden elektronisch erteilt: nein
Zahlungen werden elektronisch geleistet: ja
5.1.15.
Techniken
Rahmenvereinbarung:
Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
Elektronische Auktion: nein
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammer der Finanzbehörden, Interner Service und Steuerung Abt. 14
Informationen über die Überprüfungsfristen: Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein (vgl. § 160 Abs. 1 GWB). Ein Nachprüfungsantrag ist unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind (vgl. § 160 Abs. 3 Satz 1 Nr. 4 GWB).
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Hamburg Verkehrsanlagen GmbH
Organisation, die Teilnahmeanträge entgegennimmt: Hamburg Verkehrsanlagen GmbH

8. Organisationen

8.1.
ORG-0001
Offizielle Bezeichnung: Hamburg Verkehrsanlagen GmbH
Registrierungsnummer: DE266828669
Postanschrift: Am Neumarkt 44
Stadt: Hamburg
Postleitzahl: 22041
Land, Gliederung (NUTS): Hamburg (DE600)
Land: Deutschland
Kontaktperson: Einkauf
Telefon: +49 4037023-0
Internetadresse: https://www.hhva.de/
Rollen dieser Organisation:
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
Organisation, die Teilnahmeanträge entgegennimmt
8.1.
ORG-0002
Offizielle Bezeichnung: Vergabekammer der Finanzbehörden, Interner Service und Steuerung Abt. 14
Registrierungsnummer: Keine Angabe
Postanschrift: Gänsemarkt 36
Stadt: Hamburg
Postleitzahl: 20354
Land, Gliederung (NUTS): Hamburg (DE600)
Land: Deutschland
Telefon: +49 40428231690
Fax: +49 40427923080
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0003
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation:
TED eSender

Informationen zur Bekanntmachung

Kennung/Fassung der Bekanntmachung: 4a2eb78d-3836-4a48-87fa-c7b9f474e6e7 - 01
Formulartyp: Wettbewerb
Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 16
Datum der Übermittlung der Bekanntmachung: 24/10/2025 15:22:56 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 710079-2025
ABl. S – Nummer der Ausgabe: 207/2025
Datum der Veröffentlichung: 28/10/2025