Eine bestehende PKI mit CA Komponenten, die ihr End of Life (EoL) erreichen, ist zu Er-setzen und zu Erweitern.

Abzulösen ist eine CA Lösung mit weitreichender Managementfunktionalität und Self-Service Portal als auch die verwendeten Netzwerk HSM und die Zertifikat-Verifikationskomponenten (OCSP, CRL).

Erweitert werden soll die Lösung um SmartCards zur User Authentifizierung inklusive dem hierzu erforderlichen SmartCard Management System.

Hierbei muss für sämtliche bestehenden Anwendungsfälle und sich aktuell in Produktion befindlichen Zertifikate ein nahtloser Betriebsübergang auf die neuen Systeme und Zertifi-kate gewährleistet werden. Hierzu dient ein Generationswechsel der PKI.

Aktuell ist eine MS CA mit MS MIM und nChipher HSM im Einsatz.

Ausgeschrieben wird ein Paket aus Hard-und Softwareprodukten, Consulting und

In-Produktionsnahme aller Komponenten aus einer Hand.

Gegenstand dieses Vergabeverfahrens ist somit der Abschluss eines EVB-IT Systemvertages. Software: jeweils 1 Software für Zertifikate, PKI-Core und PKI-Management. Hardware: 50 Smartcards, 50 Smartcard Reader, 2 HSM Wartungsleistung für die Softwareprodukte und HSM Hardware Externe Unterstützung durch den AN: 60 Personentage Administratorenschulung: 5 Personentage