Tender Republic Ausschreibungen

Forschungsprojekt - DZSF - Evaluation der Potentiale sektorspezifischer Cybersicherheitsprofile

Eisenbahn-Bundesamt, Bonnvergeben

Frist (abgelaufen)
vor 153 Tagen abgelaufen
Geschätzter Wert
126.805 €
Verfahren
Offenes Verfahren, Dienstleistung
Ort der Leistung
Bonn · Bonn (Stadt) · Nordrhein-Westfalen
Veröffentlicht
CPV
73000000 Forschungs- und Entwicklungsdienste und zugehörige Beratung73100000 Dienstleistungen im Bereich Forschung und experimentelle Entwicklung · 73300000 Planung und Ausführung von Forschung und Entwicklung · 73420000 Vordurchführbarkeitsstudie und technologische Demonstration

Beschreibung

Eisenbahnspezifische Cybersicherheitsprofile legen geeignete Anforderungen und Spezifikationen für bestimmte Prozesse oder Komponenten in Bausteinen vergleichbar zum BSI-IT-Grundschutz fest. Es soll bestimmt werden, inwieweit diese das Security-Engineering beschleunigen, sowie den sicheren Betrieb von Systemen im Eisenbahnsektor vereinfachen und verbessern können und für welche Teile des Eisenbahnsektors eine umfassende Erarbeitung solcher Profile lohnenswert wäre. Die Digitalisierung und steigende Bedrohungslage machen Cybersicherheit in der kritischen Infrastruktur Eisenbahn besonders wichtig. Die Systemkomplexität, regulatorische Anforderungen (z. B. NIS2, CRA) und der Bedarf an Spezialwissen wächst. Normen wie ISO/IEC 27000, Common Criteria und IEC 62443 oder noch spezifischer die CLC/TS 50701 geben einen umfassenden Rahmen vor, sind aber umfangreich und lassen viel Spielraum, sodass individuelle Risikobewertungen aufwendig bleiben. Der BSI-IT-Grundschutz zeigt beispielhaft, wie standardisierte Bausteine allgemeine Anforderungen für typische Prozesse/Systeme bündeln können und damit Engineering und Betrieb vereinfachen. Für das System Eisenbahn gibt es aber bisher kein eigenes ähnliches Konzept. Der EU-Rail System-Pillar-Ansatz gibt hingegen möglichst präzise Spezifikationen für ein generisches Systemmodell vor. Eisenbahnspezifische Cybersicherheitsprofile könnten die Vorteile beider Konzepte vereinen.

Ein Los

  1. Los
    Gesamtleistung

    Siehe Angaben unter Punkt 2 "Verfahren"

    Zuschlag: INCYDE industrial cyber defense GmbH, Berlin

Zuschlag

Den Zuschlag erhielt INCYDE industrial cyber defense GmbH aus Berlin am 26.08.2026.

  1. Gesamt
    INCYDE industrial cyber defense GmbH, Berlin
    26.08.2026