Projekt 552: Die aUtomatiSche digiTale Nachweisführung zur Evaluierung von VS-IT (DUST) Referenznummer der Bekanntmachung: P 552
Berichtigung
Bekanntmachung über Änderungen oder zusätzliche Angaben
Dienstleistungen
(Supplement zum Amtsblatt der Europäischen Union, 2022/S 098-270502)
Abschnitt I: Öffentlicher Auftraggeber/Auftraggeber
Postanschrift:[gelöscht]
Ort: Bonn
NUTS-Code: DEA22 Bonn, Kreisfreie Stadt
Postleitzahl: 53133
Land: Deutschland
E-Mail: [gelöscht]
Internet-Adresse(n):
Hauptadresse: https://www.bsi.bund.de
Abschnitt II: Gegenstand
Projekt 552: Die aUtomatiSche digiTale Nachweisführung zur Evaluierung von VS-IT (DUST)
Ziel des Projekts ist es, Möglichkeiten für die Erhöhung des Automatisierungsgrads im Evaluierungsprozess zu finden. Die Aufgabenstellung beschränkt sich auf Komponenten und Produkte, die für VS-NfD zugelassen werden sollen. Der Fokus soll dabei auf Softwareprodukte gelegt werden.
- Als erstes Projektziel soll untersucht werden, welche Möglichkeiten es gibt, Nachweise für den bisherigen Nachweiskatalog für den Einstufungsgrad VS-NfD automatisch entwicklungsbegleitend zu erzeugen und zu prüfen.
- Als zweites Projektziel soll untersucht werden, inwiefern der vorhandene VS-NfD Nachweiskatalog angepasst werden kann, um eine Erhöhung des Automatisierungsgrads zu erreichen, und mit welchen Methoden man diese Nachweise erbringen kann.
- Als drittes Projektziel soll systematisch ein vollständig automatisierbarer Nachweiskatalog für VS-NfD neu erstellt werden und eine dafür geeignete CI/CD Pipeline entworfen werden.
- Darauf aufbauend sollen als viertes Projektziel die vorherigen Projektziele bewertet werden und daraus Handlungsempfehlungen abgeleitet werden, indem sowohl die drei ersten Projektziele separat betrachtet werden als auch eine Kombination der Maßnahmen der Projektziele.
Im Rahmen des Projektes werden keine VS geteilt oder verarbeitet. Falls im Rahmen des ersten Projektziels ein externes Produkt oder System vorgeschlagen wird, wird davon ausgegangen, dass dieses zunächst keine VS verarbeiten wird. Der Einsatz unter VS Bedingungen ist notwendig und vergleichbar mit dem anderer Produkte und Systeme zur Entwicklung von VS verarbeitender IT.
Details sind der Leistungsbeschreibung (siehe Anlage) zu entnehmen.
Abschnitt VI: Weitere Angaben
Abschnitt VII: Änderungen