1. Bundesamt für Sicherheit in der Informationstechnik

Godesberger Allee 87

DE-53175 Bonn

E-Mail: vergabestelle@bsi.bund.de

Internet: www.bsi.bund.de

1b) Zuschlag erteilende Stelle: Wie Hauptauftraggeber siehe a).

2. Angaben zum Verfahren: a) Verfahrensart Öffentliche Ausschreibung nach UVgO b) Vertragsart Liefer- / Dienstleistungsauftrag c) Geschäftszeichen BA 21963.

3. Angaben zu Angeboten: a) Form der Angebote o elektronisch o ohne elektronische Signatur (Textform) b) Fristen Ablauf der Angebotsfrist 10.12.2024 -10:00 Uhr Ablauf der Bindefrist 10.03.2025

4. Angaben zu Vergabeunterlagen: a) Vertraulichkeit Die Vergabeunterlagen stehen für einen uneingeschränkten und vollständigen direkten Zugang gebührenfrei zur Verfügung unter Internet: www.evergabe-online.de/tenderdetails.html7id-732042 b) Zugriff auf die Vergabeunterlagen Vergabeunterlagen werden nur elektronisch zur Verfügung gestellt c) Zuständige Stelle Hauptauftraggeber siehe l.a) d) Anforderungsfrist 10.12.2024-10:00 Uhr.

5. Angaben zur Leistung: a) Art und Umfang der Leistung Das Referat T 11 "Sichere Halbleiter-Technologien" betreibt eine Arbeitsumgebung zur Untersuchung von ICs auf Hardware-Schwachstellen. Ein in der Praxis häufig genutztes Mittel sind Angriffe über die Injektion von elektromagnetischen Pulsen (EMFI). Hierbei spielen die exakte Position und der Zeitpunkt, an der der Fehler eingebracht wird, eine entscheidende Rolle. Je höher die zeitliche und räumliche Auflösung des Systems ist, desto mehr, oft auch gefährlichere Angriffe lassen sich damit durchführen. Das Referat verfügt bereits über ein EMFI-System. Dieses ist für grundlegende Angriffe geeignet, erreicht aber lediglich Spannungen von maximal 500 V und Pulslängen von 80 ns mit Spulendurchmessern von minimal ca. 1mm. Daher soll nun ein hochpräzises EMFI-System beschafft werden, das sowohl eine deutlich höhere zeitliche und räumliche Auflösung sowie Spannung erreicht, als auch in der Lage ist, zeitlich sehr eng beieinander liegende Doppelpulse zu erzeugen. Mit einem solchen System kann die Lücke zwischen EMFI- und LFI-Angriffen deutlich verkleinert werden. Da EMFI-Systeme deutlich günstiger sind als LFI-Systeme (ca. 10% des Preises) und weder obligatorisch eine Öffnung des Prüflings erfordern (kein IR-Mikroskop benötigt), noch ein so hohes Risiko mit sich bringen, den Prüfling durch die Injektion zu zerstören, ergibt sich hier eine neue Bedrohungslage, da Angreifer hierdurch u.U. mit weniger Budget sehr effiziente Angriffe durchführen können. Das zu liefernde System muss mindestens folgende technische Vorgaben erfüllen: - Mind. zwei mit dem System kompatible Spulen enthalten; der größte Spulendurchmesser beträgt max. 500 um - Spannung über der Spule mind. 1000 V - Die Polarität der Pulse muss einstellbar sein, um mit ansonsten identischen Parametern Störpulse induzieren zu können - Pulsanstiegszeit max. 5ns - Alle Pulsparameter (Spannung, Verzögerung, Polarität...) per Software einstellbar - Aussenden von Doppelpulsen mit min. Abstand von 25 ns - Das System muss automatisierbar sein. Hierfür benötigte Treiber werden dem BSI zur Verfügung gestellt. Die Kosten hierfür müssen im Angebotspreis enthalten sein. - Das System ist vorzugsweise unter Linux ansteuerbar. Hierfür benötigte Treiber werden dem BSI zur Verfügung gestellt. Die Kosten hierfür müssen im Angebotspreis enthalten sein. - Es ist eine Ansteuersoftware mitzuliefern, die dem BSI zur dauerhaften Nutzung ohne weitere Kosten überlassen wird (Lizenzmodelle sind nicht zulässig). Die Systemanforderungen für den Betrieb der Software sind im Angebot anzugeben. - Das System verfügt vorzugsweise über eine räumliche Trennung des Hochspannungsteils von den Spulen, so dass die Spulen mit möglichst geringer Beeinträchtigung der Sicht platziert werden können. - Die Spulen sind vorzugsweise federnd gelagert, um eine Beschädigung durch Mechanik möglichst zu vermeiden. Der AN liefert und montiert das System (Herbeiführung der Betriebsbereitschaft) an dem vom BSI vorgesehenen Aufstellort (s. Kapitel 1.4). Eine Anleitung für die Montage bzw. Demontage des Systems ist mitzuliefern. Anschließend ist die Funktionsfähigkeit des Systems durch eine entsprechende Demonstration nachzuweisen. Details sind der Leistungsbeschreibung (siehe Anlage) zu entnehmen. c) Ort der Leistungserbringung Beim Auftraggeber in Bonn

7. Zulassung von Nebenangeboten: Nein.

8. Bestimmungen über die Ausführungsfrist: Lieferung soll bis 30.12.2024 erfolgen.

10. Wesentliche Zahlungsbedingungen: Abschlags- und Schlusszahlungen im Rahmen der Vergabe- und Vertragsordnung für Leistungen Teil B (VOL/B).

11. Unterlagen und Anforderungen zur Beurteilung der Eignung des Bieters und des NichtVorliegens von Ausschlussgründen: keine Eignungskriterien.

12. Zuschlagskriterien: keine Zuschlagskriterien DE Formular -- Auftragsbekanntmachung