Rahmenvertrag Dienstleistungen für das Fachverfahren PNR

Das ITZBund benötigt Dienstleistungen im Bereich des technischen Applikationsbetriebes der Inneren Sicherheit bei der Betreuung des Systems für die Verarbeitung von Fluggastdaten (kurz: PNR-Verfahren).

Das PNR Verfahren erfasst und speichert die "Daten von 170 Millionen Flugpassagieren pro Jahr, die von 30 deutschen Flughäfen mit 180 Airlines abfliegen (Beer, 2017)". Die erfassten Daten werden maschinell bewertet und manuell ausgewertet um terroristische Straftaten und schwere Kriminalität aufzudecken oder zu verfolgen.

Die Einführung eines PNR-Systems beruht auf einer EU-Richtlinie, die alle Staaten der EU verpflichtet ab Mai 2018 die Fluggastdaten grenzüberschreitender Flüge zu erfassen und auszuwerten. Fluggesellschaften müssen die Passagierdaten zuliefern. Der Auftraggeber des ITZBund für das PNR-Verfahren ist das Bundesverwaltungsamt (BVA). Das Bundesverwaltungsamt ist für die Erstellung der benötigten Fach-Applikationen zuständig und hat für den Betrieb der Anwendung/en das Informationstechnikzentrum Bund (ITZBund) beauftragt.

Dabei ist das ITZBund gesamtheitlich für den Aufbau aller benötigten IT-Komponenten und Dienste inkl. entsprechender Weiterentwicklung, Pflege und Wartung, Betrieb der technischen Infrastruktur und Infrastrukturdienste, sowie für das eigentliche Deployment und die technische Konfiguration der fachspezifischen Applikationen zuständig. Die Koordination des Aufbaus bzw. der fachspezifische Betrieb des PNR-Systems erfolgt dabei in durch die PNR-Verantwortlichen im ITZBund unter zu Hilfenahme von Basisinfrastruktur-Services der ITZBund Linienorganisationen. Die technische Basis setzt sich aus einer klassischen x86 Linux Infrastruktur (z.B. Provisionierungs-Automatisierung, Konfigurationsmanagement und Oracle-basierte Persistenz) und progressiven Teilen (z.B. Docker-Containern, Kafka Message Queuing, NoSQL Persistenz, Deployment-Automatisierung) zusammen und verteilt sich dabei auf mehrere IT-Systemumgebungen, die zum Teil unterschiedliche Kundenanforderungen bedienen. Zwingend sind dabei sicherheitsrelevante Vorgaben des BSI zu beachten, sodass sich in ihrer Gesamtheit eine komplexe Infrastruktur ergibt.

Teil des Betriebs im ITZBund ist der Lifecycle bestehender Umgebungen sowie auch Migrationen in neue Rechenzentren. Ziel der Ausschreibung ist es, einen Rahmenvertrag zur Beauftragung von Unterstützungs-leistungen im Bereich Projektunterstützung, Architektur, Applikationsbetrieb, und Infrastrukturbetrieb für das vom ITZBund unterstützte PNR System zu erhalten.