[Ne-Trust]负向信任架构

采购范围

IT系统面临日益严重的内部人员威胁——这些人往往在系统中不被察觉地活动，探查IT基础设施并造成损害。对这一攻击路径的认识因人工智能（AI）的使用而进一步增强。这些当前及未来挑战也延伸至公共行政、国防和安全机构领域。为应对此类威胁情景，IT安全范式至关重要：它们塑造IT系统得以设计、运行和保护的基本方式。“零信任”（Zero Trust）是最成熟的范例；然而，作为应对内部威胁的对策，该方法存在局限。关键基础文件，如NIST SP 800-207指南，指出了仍需进一步研究的空白与领域。

在此背景下，有必要探索一种更先进的新型范式，以更有效地防御内部人员。“Ne-Trust”的目标是使对IT系统中不断演变且日益复杂的内部威胁实现可证明更好的探测和更主动的防御，从而超越零信任模型。该计划建立在“负向信任”（Negative Trust）这一创新概念之上——该术语与零信任相关，但也可作为某一独立范式的独立称谓。尽管已有初步尝试界定“负向信任”，例如在欺骗技术背景下，但旨在将其确立为独立、演进的IT安全范式的全面科学与跨学科考察尚未开展。Ne-Trust正是针对这一空白，为首次科学探索和开发“负向信任”架构创造机会。由此，网络安全创新局开启新颖且颠覆性的研究视角，为未来及更长远的网络安全范式和IT安全架构提供早期推动。
这一前瞻愿景——连同IT系统防御能力实现质的飞跃的潜力，以及对概念、技术、社会和法律问题的全面考察——凸显了本研究计划既雄心勃勃又具有高风险的性质。

采购类型：服务。履约地址：Große Steinstraße 19。履约城市：哈勒（萨勒）。邮政编码：06108。履约地区：哈勒（萨勒），独立市（DEE02）。履约国家：德国。

本合项下提供的研发服务必须全部在欧盟成员国或瑞士，和/或北约成员国或北约伙伴国实施，尤其是AP4（亚太伙伴——韩国、日本、澳大利亚和新西兰）。此规定既适用于承包商的服务，也适用于分包商的服务。承包商在上述国家以外履行服务，须事先取得委托方书面同意。

采购程序整体估算金额（不含税）：7 287 369欧元

在此背景下，有必要探索一种更先进的新型范式，以更有效地防御内部人员。“Ne-Trust”的目标是使对IT系统中不断演变且日益复杂的内部威胁实现可证明更好的探测和更主动的防御，从而超越零信任模型。该计划建立在“负向信任”（Negative Trust）这一创新概念之上——该术语与零信任相关，但也可作为某一独立范式的独立称谓。尽管已有初步尝试界定“负向信任”，例如在欺骗技术背景下，但旨在将其确立为独立、演进的IT安全范式的全面科学与跨学科考察尚未开展。Ne-Trust正是针对这一空白，为首次科学探索和开发“负向信任”架构创造机会。由此，网络安全创新局开启新颖且颠覆性的研究视角，为未来及更长远的网络安全范式和IT安全架构提供早期推动。
这一前瞻愿景——连同IT系统防御能力实现质的飞跃的潜力，以及对概念、技术、社会和法律问题的全面考察——凸显了本研究计划既雄心勃勃又具有高风险的性质。

本合项下提供的研发服务必须全部在欧盟成员国或瑞士，和/或北约成员国或北约伙伴国实施，尤其是AP4（亚太伙伴——韩国、日本、澳大利亚和新西兰）。此规定既适用于承包商的服务，也适用于分包商的服务。承包商在上述国家以外履行服务，须事先取得委托方书面同意。

估算金额（不含税）：7 287 369欧元

授予以网络安全为重点的颠覆性研究合同

履约与合同条件

其他期限：未知

是否要求在庇护就业计划内履约：否。电子发票：必须。是否使用电子订购：是。是否使用电子支付：是。

投标与参与条件

排除事由依据：详见本公告

违反劳动法领域的义务：申请人自我声明：申请人在过去两年内未因违反法规（例如《雇员外派法》第23条、《最低工资法》第21条，或因非法雇用工人的规定）而被判处三个月以上监禁，或超过90个日额的罚金，或超过2,500欧元的罚金，且该违法已导致被记入中央商业登记册。

资产由清算人管理：申请人自我声明：申请人未资不抵债；未对其资产申请或开启破产程序或可比程序；亦未因资产不足而被拒绝开启此类程序；申请人未处于清算程序，也未停止活动，《反限制竞争法》（GWB）第124条第（1）款第2项。

严重职业不当行为：申请人自我声明：申请人在职业活动中未实施经证明的、足以质疑其诚信的严重不当行为，《反限制竞争法》（GWB）第124条第（1）款第3项；若某人作为公司管理负责人行事，其经终局判决认定的行为应归属于该公司；这也包括对管理层的监督，或以管理职位行使其他监督权，相应适用GWB第123条第（3）款。申请人自我声明：不存在GWB第123条规定的强制排除事由。如存在排除事由，委托方将考虑投标人依据GWB第125条提供的自我清洗信息，以及GWB第126条规定的允许排除期间。

违反社会法领域的义务：申请人自我声明：申请人在履行公共合同时，经证明未违反适用的社会义务和环境义务。

与其他经济经营者订立旨在扭曲竞争的协议：申请人自我声明：申请人未与其他公司订立任何协议，也未协调任何做法，而其目的或效果是阻止、限制或扭曲竞争。

因其参与采购程序而产生的利益冲突：申请人自我声明：不存在依据条例（EU）第833/2014号第5k条禁止向申请人授予合同的情形；该条例经理事会条例（EU）2026/506号第1条第（23）款修订，日期为2026年4月23日，用以修订关于因俄罗斯破坏乌克兰局势稳定的行为而采取限制性措施的条例（EU）第833/2014号。申请人自我声明：在合同情况下，不会使用适用条例（EU）第833/2014号第5k条第1款a）至c）项的分包商/次级分包商、供应商或出借资格的第三方；该条例的版本为理事会条例（EU）2026/506号，日期为2026年4月23日，该理事会条例修订关于因俄罗斯破坏乌克兰局势稳定的行为而采取限制性措施的条例（EU）第833/2014号，且上述主体占合同价值超过10%。申请人自我声明：不知悉在履行采购程序中存在可能影响代表缔约机关行事之人的公正性与独立性的利益冲突。

直接或间接参与本采购程序的准备：申请人自我声明：不知悉因其公司已参与授予程序的准备工作而导致的竞争扭曲。

提前终止、损害赔偿或其他可比制裁：申请人自我声明：在履行先前公共合同或特许经营合同时，未严重或持续地不遵守任何实质性要求，且因此导致提前终止、损害赔偿或可比法律后果。

虚假陈述、隐瞒信息、无法提供所需文件或获取本程序的保密信息：申请人自我声明：未就排除事由或遴选标准实施严重欺诈或隐瞒信息，或者能够提供所要求的证据。申请人自我声明：未（a）试图不正当影响缔约机关的决策，（b）试图获取可能使其在授予程序中获得不正当优势的保密信息，或因过失或故意提供可能显著影响缔约机关授予决定的误导性信息，或试图提供此类信息。

违反纯国内排除事由所规定的义务：注册办事机构位于德国联邦内政部按《安全审查法》（SÜG，Sicherheitsüberprüfungsgesetz）第13条第（1）款第17项意义上的“国家名单”所列国家的申请人、申请联合体成员及分包商，不得获得授予。

保留参与资格：不限定保留参与资格。资格筛选依据：详见本公告。

标准：其他经济或财务要求

经济与财务能力：必须证明申请人在经济与财务方面有能力实施并完成作为本招标程序对象的那类科学研究。为此，须提供证明经济与财务能力的适当证据，例如可比服务的营业额数据、权益资本详情、私人融资等。对该等证据的总体评价必须表明已满足适格标准。请注意必须使用委托方提供的申请表。

标准：在相关职业登记册中登记

如因申请人的企业形式而必须登记，则应提交现行商业登记摘录，或申请人来源国主管行政机关或法院出具的等效文件或证明。商业登记摘录的出具时间不得超过6个月。以本文件规定的参与申请提交截止日为准。目前提交副本即可。

标准：相关教育与专业资格

必须证明申请人拥有能够实施并完成本授予程序所涉那类科学研究的项目团队。为此，须提供科研人员的适当证据，例如相应简历、出版物、在类型和规模上可比的科研项目中合作的证明，以及相关研究领域的推荐材料或类似材料。全部证据必须表明已满足适格标准。请注意必须使用委托方提供的申请表。

第二阶段最少邀请候选人数：3。第二阶段最多邀请候选人数：6。

程序将分连续阶段进行。在每一阶段，部分参与者可能被淘汰。

电子递交：必须。递交入口：https://www.evergabe-online.de/tenderdetails.html?id=902101。

投标语言：德语、英语

电子目录：不允许。备选方案：不允许。投标人可以提交一份以上投标：不允许。参与申请截止：04/02/2027 11:00 +01:00。

由买方酌定，所有缺失的与投标人有关的文件可以事后提交。

参与竞争范围内的全部文件

评审与采购安排

采购方式：创新伙伴关系

这是一项研发合同，适用《反限制竞争法》（GWB）第116条第（1）款第2项的例外，不属于公共采购法的适用范围。合同将在基于多阶段创新伙伴关系的预商业采购程序中授予。详情见“招标程序”文件。

不采用框架协议。不采用动态采购系统。

采购文件与沟通

采购文件正式语言：德语。采购文件地址：https://www.evergabe-online.de/tenderdocuments.html?id=902101。

补充说明与复核

先前公告：605777-2026

a）关于估计合同价值的说明：估计合同总值（第2.1.3项）净额€7,287,369.00涉及整个研究阶段，并计入全部参与方和/或承包商。
b）本程序中的合作机会：投标联合体或单独申请人，均可带或不带分包商，或依赖第三方能力（适格出借）。对联合体的组成没有要求，包括其结构及参与者人数。
c）参与申请须以德语或英语提交。
d）缔约机关已制作用于提交参与申请的申请表。参与申请须在第5.1.12节规定的接收截止时间前通过evergabe-online以电子方式收到。纸质申请不予考虑。申请表不要求签名；但须在签名栏填写负责人姓名（“文本形式”）。
e）缔约机关保留修改已公布采购文件，并向申请人/参与方提供招标文件修订版的权利。
f）本文所载时间规定可予调整和更新。
g）预算保留：本程序能否继续，以必要预算资源按所需金额可用为条件。若在程序进行中发现并非如此，缔约机关保留类推《公共采购条例》（VgV）第63条第（1）款第1句取消程序的权利。投标人因参与程序产生的费用和开支在此情况下也不予补偿（另有合同约定的除外）。
h）数据保护：申请人须遵守《通用数据保护条例》《联邦数据保护法》及其他适用的个人数据保护法律。申请人向委托方传输个人数据时对数据保护负责，并须确保符合法律（例如就自然人提供的信息取得同意）。

第2014/24/EU号指令

vgv——基于创新伙伴关系的预商业采购程序

本采购不使用欧盟资金。是否适用政府采购协定（GPA）：否。是否适合中小企业参与：是。

#亦特别适合：自由职业者#,#亦特别适合：初创企业#,#亦特别适合：其他中小企业#
本公告是基于创新伙伴关系的预商业采购的自愿性全欧盟公告，不属于《公共采购指令》、《反限制竞争法》（GWB）、《公共采购条例》（VgV）或VSVgV以及国内采购法的范围。这是适用GWB第116条例外规定的研发合同。不提供双重补偿（详情见“申请表”）。

招标程序：竞争分为三个阶段：初始进入阶段及简要概念（第1阶段）、详细概念的编制（第2阶段）以及研究阶段（第3阶段）。
竞争：使用缔约机关提供的申请表，以德语或英语提交参与申请，并按简要概念模板提交简要概念。
详细概念阶段：由最多六名参与方编制并提交详细概念。
研究阶段：研究阶段由四个研究分期组成，共计42个月。研究阶段开始时，最多三名参与方将获得合同。第一研究分期结束时将进行再评价，其后承包商数量由三家减至两家。进一步的科学评价——以“质量门”形式——将在第二和第三研究分期结束时进行，每个分期持续12个月。经过六个月的研究成果最终确定期后，计划以缔约机关的正式验收结束。

详情见“招标程序”文件。

战略采购目标：创新采购

创新采购：所采购的工程、供应或服务涉及研发活动。

复核机构：网络安全创新局有限公司（Agentur für Innovation in der Cybersicherheit GmbH）

复核与申诉期限：无，因其不属于（反垄断）公共采购法的范围