Ausschreibung

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) schreibt einen Rahmenvertrag zur Durchführung von Sicherheitsanalysen und Evaluierungen an Produkten und Services sowie Standards und Testspezifikationen aus den Bereichen Consumer und Public IoT (PraCyS) aus. Ziel ist die Gestaltung der Cybersicherheit und die Stärkung der Cyberresilienz von Staat, Wirtschaft und Gesellschaft. Die Leistungen umfassen die Analyse von Schwachstellen, die Evaluierung von Standards anhand von Proof of Concepts (PoC), die Untersuchung neuer Sicherheitsprotokolle sowie die Erstellung von Handlungsempfehlungen und Demonstratoren. Der Auftragnehmer unterstützt zudem bei der Identifikation von IT-Sicherheitsrisiken im Rahmen des technischen Verbraucherschutzes. Ausgenommen sind regulierte IoT-Produkte aus dem Energiesektor, Gesundheitswesen und industriellen Anwendungen. Die Vertragslaufzeit beträgt 24 Monate mit zwei Verlängerungsoptionen von jeweils 12 Monaten (max. 48 Monate).

Durchführung von Sicherheitsanalysen und Evaluierungen an Produkten und Services sowie an Standards und Testspezifikationen aus den Bereichen Consumer und Public IoT (PraCyS). Ziel ist die Stärkung der Cyberresilienz durch Schwachstellenanalysen, Proof of Concepts und Standardisierungsarbeit.