Öffentliche Ausschreibung Bonn 2021 Projekt 480: Integration von Post-Quanten Kryptografie in den E-Mail Client Thunderbird (Kurzbezeichnung: PQC@Thunderbird) Referenznummer der Bekanntmachung: P 480 2021-11-19

Projekt 480: Integration von Post-Quanten Kryptografie in den E-Mail Client Thunderbird (Kurzbezeichnung: PQC@Thunderbird) Referenznummer der Bekanntmachung: P 480

Bekanntmachung vergebener Aufträge

Ergebnisse des Vergabeverfahrens

Dienstleistungen

Rechtsgrundlage:

Richtlinie 2014/24/EU

Abschnitt I: Öffentlicher Auftraggeber

I.1)Name und Adressen

Offizielle Bezeichnung:[gelöscht]
Postanschrift:[gelöscht]
Ort: Bonn
NUTS-Code: DEA22 Bonn, Kreisfreie Stadt
Postleitzahl: 53133
Land: Deutschland
E-Mail: [gelöscht]
Internet-Adresse(n):
Hauptadresse: https://www.bsi.bund.de

I.4)Art des öffentlichen Auftraggebers

Ministerium oder sonstige zentral- oder bundesstaatliche Behörde einschließlich regionaler oder lokaler Unterabteilungen

I.5)Haupttätigkeit(en)

Allgemeine öffentliche Verwaltung

Abschnitt II: Gegenstand

II.1)Umfang der Beschaffung

II.1.1)Bezeichnung des Auftrags:

Projekt 480: Integration von Post-Quanten Kryptografie in den E-Mail Client Thunderbird (Kurzbezeichnung: [gelöscht])

Referenznummer der Bekanntmachung: P 480

II.1.2)CPV-Code Hauptteil

72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

II.1.3)Art des Auftrags

Dienstleistungen

II.1.4)Kurze Beschreibung:

Das Projekt realisiert eine quantencomputerresistente Ende-zu-Ende-Verschlüsselung mit verschlüsselten und digital signierten E-Mails.

Hierfür wird die Public-Key-Kryptografie der OpenPGP-Bestandteile des E-Mail-Clients Thunderbird um die Verschlüsselungs- und Signaturverfahren CRYSTALS-Kyber.CCAKEM und CRYSTALS-Dilithium aus der Post-Quanten-Kryptografie erweitert.

Ein entsprechendes kryptografisches Design gemäß der Handlungsempfehlungen des BSI "Migration zu Post-Quanten-Kryptografie" (siehe www.bsi.bund.de/PQ-Migration), insbesondere bezüglich Kryptoagilität und dem Einsatz hybrider Lösungen, ist zu berücksichtigen. Die Implementierungstätigkeiten werden dabei von den entsprechenden Standardisierungsaktivitäten begleitet.

Details sind der Leistungsbeschreibung (siehe Anlage) zu entnehmen.

II.1.6)Angaben zu den Losen

Aufteilung des Auftrags in Lose: nein

II.1.7)Gesamtwert der Beschaffung (ohne MwSt.)

Wert ohne MwSt.: [Betrag gelöscht] EUR

II.2)Beschreibung

II.2.2)Weitere(r) CPV-Code(s)

72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

II.2.3)Erfüllungsort

NUTS-Code: DEA22 Bonn, Kreisfreie Stadt

Hauptort der Ausführung:

Beim Auftragnehmer

II.2.4)Beschreibung der Beschaffung:

s. Punkt II 1.4

II.2.5)Zuschlagskriterien

Qualitätskriterium - Name: siehe Vergabeunterlagen / Gewichtung: 50

Preis - Gewichtung: 50

II.2.11)Angaben zu Optionen

Optionen: ja

Beschreibung der Optionen:

Arbeitspaket 4.2 (OPTIONAL): CRYSTALS-* in Botan ist eine optionale Leistung. Diese muss vom Bieter angeboten werden, der Auftraggeber verzichtet jedoch ggf. generell auf deren Beauftragung. Insofern die Botan-Kryptobibliothek bis zum Ende des Arbeitspaket 2: Design und Feinkonzept nicht anderweitig um die in Abschnitt 1.3 genannten kryptografischen Verfahren erweitert wurde (z.B. im Rahmen von KBLS24) und diese Erweiterungen zur Verfügung stehen, so wird das Arbeitspaket 4.2 (OPTIONAL): CRYSTALS-* in Botan zu Beginn von Arbeitspaket 4: Implementierung schriftlich beauftragt.

II.2.13)Angaben zu Mitteln der Europäischen Union

Der Auftrag steht in Verbindung mit einem Vorhaben und/oder Programm, das aus Mitteln der EU finanziert wird: nein

II.2.14)Zusätzliche Angaben

Abschnitt IV: Verfahren

IV.1)Beschreibung

IV.1.1)Verfahrensart

Offenes Verfahren

IV.1.3)Angaben zur Rahmenvereinbarung oder zum dynamischen Beschaffungssystem

IV.1.8)Angaben zum Beschaffungsübereinkommen (GPA)

Der Auftrag fällt unter das Beschaffungsübereinkommen: nein

IV.2)Verwaltungsangaben

IV.2.1)Frühere Bekanntmachung zu diesem Verfahren

Bekanntmachungsnummer im ABl.: 2021/S 115-302317

IV.2.8)Angaben zur Beendigung des dynamischen Beschaffungssystems

IV.2.9)Angaben zur Beendigung des Aufrufs zum Wettbewerb in Form einer Vorinformation

Abschnitt V: Auftragsvergabe

Auftrags-Nr.: P 480

Bezeichnung des Auftrags:

Projekt 480: Integration von Post-Quanten Kryptografie in den E-Mail Client Thunderbird (Kurzbezeichnung: [gelöscht])

Ein Auftrag/Los wurde vergeben: ja

V.2)Auftragsvergabe

V.2.1)Tag des Vertragsabschlusses:

15/11/2021

V.2.2)Angaben zu den Angeboten

Anzahl der eingegangenen Angebote: 3

Anzahl der eingegangenen Angebote von KMU: 2

Anzahl der eingegangenen Angebote von Bietern aus anderen EU-Mitgliedstaaten: 0

Anzahl der eingegangenen Angebote von Bietern aus Nicht-EU-Mitgliedstaaten: 0

Anzahl der elektronisch eingegangenen Angebote: 3

Der Auftrag wurde an einen Zusammenschluss aus Wirtschaftsteilnehmern vergeben: nein

V.2.3)Name und Anschrift des Wirtschaftsteilnehmers, zu dessen Gunsten der Zuschlag erteilt wurde

Offizielle Bezeichnung:[gelöscht]
Ort: Darmstadt
NUTS-Code: DE711 Darmstadt, Kreisfreie Stadt
Land: Deutschland

Der Auftragnehmer ist ein KMU: ja

V.2.4)Angaben zum Wert des Auftrags/Loses (ohne MwSt.)

Gesamtwert des Auftrags/Loses: [Betrag gelöscht] EUR

V.2.5)Angaben zur Vergabe von Unteraufträgen

Abschnitt VI: Weitere Angaben

VI.3)Zusätzliche Angaben:

VI.4)Rechtsbehelfsverfahren/Nachprüfungsverfahren

VI.4.1)Zuständige Stelle für Rechtsbehelfs-/Nachprüfungsverfahren

Offizielle Bezeichnung:[gelöscht]
Postanschrift:[gelöscht]
Ort: Bonn
Postleitzahl: 53123
Land: Deutschland
E-Mail: [gelöscht]
Telefon: [gelöscht]
Fax: [gelöscht]
Internet-Adresse: http://www.bundeskartellamt.de

VI.4.3)Einlegung von Rechtsbehelfen

Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen:

Unternehmen haben Anspruch darauf, dass das BSI die Bestimmungen über das Vergabeverfahren einhält, vgl. § 97 Abs. 6 Gesetz gegen Wettbewerbsbeschränkungen (GWB). Rechte aus § 97 Abs. 6 GWB sowie sonstige Ansprüche gegen das BSI, die auf die Vornahme oder das Unterlassen einer Handlung in einem Vergabeverfahren gerichtet sind, können nur vor den

Vergabekammern und dem Beschwerdegericht geltend gemacht werden, § 156 Abs. 2 GWB. Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein, § 160 Abs. 1 GWB.

Es wird darüber belehrt, dass ein solcher Nachprüfungsantrag gemäß § 160 Abs. 3 Satz 1 GWB unzulässig ist, soweit

1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem BSI nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt,

2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem BSI gerügt werden,

3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem BSI gerügt werden,

4. mehr als 15 Kalendertage nach Eingang der Mitteilung des BSI, einer Rüge nicht abhelfen zu wollen, vergangen sind.

Die o.g. vier Unzulässigkeitsgründe gelten gemäß § 160 Abs. 3 Satz 2 GWB nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Abs. 1 Nr. 2 GWB. § 134 Abs. 1 Satz 2 GWB bleibt unberührt.

VI.5)Tag der Absendung dieser Bekanntmachung:

15/11/2021

Datenschutzerklärung