Projekt 666: Certification Guidelines fort Software Developers using Scrum (CertGuideScrum)
Auftraggeber: Bundesamt für Sicherheit in der Informationstechnik
- Veröffentlicht
- 13 Februar 2025
- Angebotsfrist
- 25 März 2025, 14:00
- Verfahren
- Offenes Verfahren
- Lose
- 1
- Unterlagen
- 1
- Bekanntmachungsnummer
- fe31edc7-15c2-4330-bce6-c6c403d934eb-1
- Referenz
- 4329ae2d-07bc-4a1d-af49-0cb8f22cf599
- Offizielle Quelle
- Offizielle Quelle
CPV-Codes
- 72000000Servicios TI: consultoría, desarrollo de software, Internet y apoyo
Beschreibung
Ziel des Projekts ist die (Ab-)Klärung folgender Fragen die sich im Zusammenhang mit CC-Evaluierung und Agiler Softwareentwicklung (hier konkret Scrum) ergeben haben. Dabei müssen diese Fragestellungen die Hersteller-, Evaluator- und Zertifizierungsstellensicht berücksichtigen: -Welche etwaigen Probleme tatsächlicher oder lediglich wahrgenommener Art 1 bestehen in der Praxis speziell durch die Nutzung von Scrum bei der Evaluierung, Dokumentation bzw. Evidenzgenerierung für eine (CC-)Evaluierung und Zertifizierung? -Wie sind die Compliance- bzw. QS-Prozesse intern definiert, sodass fehlerarme Software entsteht? Welche Nachweise werden dazu erstellt (e.g. Testnachweise, Checklisten, Peer-Review, Freigabeprozesse, Code-Konventionen, ....)? - Wie werden IT- Sicherheits-Aspekte (z.B. Risiko-/Bedrohungsanalyse, Sicherheitsarchitekturen, durchgehende Vertraulichkeit, Integrität, Separierung, Secure Programming Guidelines etc.) in der agilen Entwicklung auf Basis von Scrum berücksichtigt, dokumentiert und überprüft (Stichwort Evidenzen)? - Kann eine Produktenwicklung und Evaluierung komplett agil erfolgen oder wird ggf. ein "Wasserfall"-Anteil benötigt? - Wie lassen sich die Anforderungen …
Zuschlagskriterien
- siehe Vergabeunterlagen (Kapitel 6 der Leistungsbeschreibung)
Amtliche Veröffentlichungen
- OEV · fe31edc7-15c2-4330-bce6-c6c403d934eb-1 · 13 Februar 2025
Weitere Ausschreibungen von Bundesamt für Sicherheit in der Informationstechnik
- Projekt 1028 - Absicherung von Migrationsszenarien bei Datenbanksystemen (AMiD)
- BA24959 - Monitoringbericht Sicherheit öffentlicher Ladeinfrastruktur (MonÖLis)
- Projekt 1030 - Studie zur Cybersicherheit in Nutzfahrzeugen (CyNF)
- Projekt 1009: KI-Detektion und -abwehr von Phishing-Emails (KIDAP)
- P1022: Sichere Fernwartungszugriffe in der Medizin (SiFaZMed)
- P1022: Sichere Fernwartungszugriffe in der Medizin (SiFaZMed)
- Projekt 1024: Programmierleitfaden JavaCards (PLJC)
- Projekt 1038: Analyse und Konzeption resilienter Betriebssystemarchitekturen (AKROS)
- P1022: Sichere Fernwartungszugriffe in der Medizin (SiFaZMed)
- Unterstützung bei der Erstellung der Technischen Richtlinie und Prüfspezifikation zur Wahlunterstützungssoftware (TR-WUS)
Häufig gestellte Fragen
- Bis wann kann ein Angebot für diese Ausschreibung eingereicht werden?
- Die Angebotsfrist endet am 25 März 2025, 14:00. Prüfen Sie die offizielle Quelle, da Termine geändert werden können.
- Wer ist der Auftraggeber dieser Ausschreibung?
- Die Vergabestelle ist Bundesamt für Sicherheit in der Informationstechnik (Deutschland).
- Wie kann ich mich an öffentlichen Ausschreibungen in Deutschland beteiligen?
- Angebote werden über das offizielle Vergabeportal von Deutschland eingereicht. El Vínculo hilft Ihnen, Ausschreibungen zu finden und ihre Unterlagen zu analysieren; die Angebotsabgabe erfolgt immer bei der offiziellen Quelle.
Erstellen Sie ein kostenloses Konto und erhalten Sie täglich neue Ausschreibungen aus Deutschland, die zu Ihrem Unternehmen passen.