Anmelden Zugang anfordern
AnmeldenZugang anfordern
Vergeben

Der Zuschlag ist erteilt. Die Seite bleibt zum Nachschlagen erhalten.

Ähnliche offene Ausschreibungen

VergebenAusschreibung

Durchführung von Sicherheitsanalysen und Evaluierungen an Produkten und Services sowie an Standards und Test-spezifikationen aus den Bereichen Consumer und Public IoT (PraCyS)

Auf einen Blick

Bundesamt für Sicherheit in der Informationstechnik schreibt IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) in Bonn, Kreisfreie Stadt (DEA22) aus. Der Zuschlag ist erteilt. Verfahrensart: Offenes Verfahren.

Aus der Bekanntmachung

Mit diesem Rahmenvertrag sollen Aufgaben als Dienstleistung zur Gestaltung der Cybersicherheit in den Bereichen Consumer IoT und Public IoT sowie E-Mail-Diensten und allgemein dem digitalen Verbraucherschutz übernommen werden. Explizit ausgenommen sind hierbei regulierte IoT-Produkte aus dem Energiesektor (wie Mess- und Steuerungseinrichtungen gemäß MsbG und EnWG), Energiewendeanlagen (wie PV-Wechselrichter, Energiemanagementsysteme und Batteriespeicher), regulierte IoT-Produkte aus dem Gesundheitswesen und der Telematik-Infrastruktur, dem Bereich intelligenter Transportsysteme sowie industrieller Anwendungen. Die Ergebnisse dienen zur Verbesserung der Vollständigkeit, Testbarkeit und Anwendbarkeit von neuen Standards, die z.B. im Rahmen des CRA Anwendung finden werden. Überdies sollen Handlungsempfehlungen und Demonstratoren für die Cybersicherheitsprävention entwickelt werden mit dem Ziel, die Cyberresilienz von Staat, Wirtschaft und Gesellschaft zu stärken. Für unsere Standardisierungsarbeiten sind praxisorientierte Erkenntnisse von hoher Bedeutung. Hierfür müssen Schwachstellen von Produkten analysiert und bewertet, Standards und Testspezifikation anhand von konkreten Produkten auf deren Praxistauglichkeit evaluiert (Proof of Concept, PoC) und neue Technologien (z.B. Sicherheitsprotokolle) auf deren Anwendbarkeit untersucht werden, bevor diese in Standards eingebracht werden können. Bei Bekanntwerden von Schwachstellen in Produkten und Services aus den o. g. Bereichen werden bei Bedarf Ersteinschätzungen durchgeführt, Handlungsempfehlungen und begleitet Prozesse erstellt, die zur Schließung der Schwachstelle beitragen wie bspw. den CVD-Prozess. Abhängig von der Kritikalität und den Spezifika der vorliegenden Schwachstelle kann zu einer fachspezifischen Einschätzung z.B. ein praktisches Nachstellen der Schwachstelle oder eine Betroffenheitsprüfung erforderlich sein. Erkenntnisse aus der Entwicklung und Pflege der Standards, sowie Studien und Sicherheitsanalysen sind wichtiger Bestandteil der Präventionsarbeit des BSI zur Sensibilisierung und Stärkung der Cyberresilienz von Staat, Wirtschaft und Gesellschaft. Zur Prävention veröffentlicht das BSI darüber hinaus Handlungsempfehlungen, Testtools bzw. Prüfumgebungen und entwickelt Demonstratoren, z.B. für Messen, um verbreitete Schwachstellen praxisnah präsentieren zu können. Eine weitere wichtige Aufgabe des BSI ist der technische Verbraucherschutz. Im Rahmen von Sicherheitsuntersuchungen ausgewählter digitaler Verbraucherprodukte kann das BSI aktuelle IT-Sicherheitsrisiken am Markt identifizieren, um die gewonnenen Erkenntnisse für die Beratung, Information und Warnung von Verbraucherinnen und Verbrauchern zu nutzen.

Eckdaten

Jede Angabe stammt aus der amtlichen Bekanntmachung, zuletzt geprüft am 27. Oktober 2026, 04:30 Uhr (UTC+01:00).

Status
VergebenAmtliche Bekanntmachung · geprüft am 27.10.2026, 04:30 Uhr (UTC+01:00)
Frist
Keine Frist in der BekanntmachungAmtliche Bekanntmachung · geprüft am 27.10.2026, 04:30 Uhr (UTC+01:00)
Auftraggeber
Bundesamt für Sicherheit in der Informationstechnik, Bonn, DEAmtliche Bekanntmachung · geprüft am 27.10.2026, 04:30 Uhr (UTC+01:00)
Leistungsort
Bonn, Kreisfreie Stadt (DEA22)Amtliche Bekanntmachung · geprüft am 27.10.2026, 04:30 Uhr (UTC+01:00)
Haupt-CPV
IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000)Amtliche Bekanntmachung · geprüft am 27.10.2026, 04:30 Uhr (UTC+01:00)
Verfahrensart
Offenes VerfahrenAmtliche Bekanntmachung · geprüft am 27.10.2026, 04:30 Uhr (UTC+01:00)
Lose
1Amtliche Bekanntmachung · geprüft am 27.10.2026, 04:30 Uhr (UTC+01:00)
Erstmals veröffentlicht
13. Oktober 2026, 16:46 Uhr (UTC+02:00)Amtliche Bekanntmachung · geprüft am 27.10.2026, 04:30 Uhr (UTC+01:00)

Faktenblatt

Inteliwert-Faktenblatt: Durchführung von Sicherheitsanalysen und Evaluierungen an Produkten und Services sowie an Standards und Test-spezifikationen aus den… – Bundesamt für Sicherheit in der Informationstechnik. Ein Produkt der Bandpey GmbH.
Die Eckdaten dieser Seite als Bild (PNG, 1600 × 900), erstellt aus der amtlichen Bekanntmachung. © Bandpey GmbH; Nutzungsbedingungen. Faktenblatt herunterladen

Lose (1)

  1. Los LOT-0000: Durchführung von Sicherheitsanalysen und Evaluierungen an Produkten und Services sowie an Standards und Testspezifikationen aus den Bereichen Consumer und Public IoT (PraCyS)

    Mit diesem Rahmenvertrag sollen Aufgaben als Dienstleistung zur Gestaltung der Cybersicherheit in den Bereichen Consumer IoT und Public IoT sowie E-Mail-Diensten und allgemein dem digitalen Verbraucherschutz übernommen werden. Explizit ausgenommen sind hierbei regulierte IoT-Produkte aus dem Energiesektor (wie Mess- und Steuerungseinrichtungen gemäß MsbG und EnWG), Energiewendeanlagen (wie PV-Wechselrichter, Energiemanagementsysteme und Batteriespeicher), regulierte IoT-Produkte aus dem Gesundheitswesen und der Telematik-Infrastruktur, dem Bereich intelligenter Transportsysteme sowie industrieller Anwendungen. Die Ergebnisse dienen zur Verbesserung der Vollständigkeit, Testbarkeit und Anwendbarkeit von neuen Standards, die z.B. im Rahmen des CRA Anwendung finden werden. Überdies sollen Handlungsempfehlungen und Demonstratoren für die Cybersicherheitsprävention entwickelt werden mit dem Ziel, die Cyberresilienz von Staat, Wirtschaft und Gesellschaft zu stärken. Für unsere Standardisierungsarbeiten sind praxisorientierte Erkenntnisse von hoher Bedeutung. Hierfür müssen Schwachstellen von Produkten analysiert und bewertet, Standards und Testspezifikation anhand von konkreten Produkten auf deren Praxistauglichkeit evaluiert (Proof of Concept, PoC) und neue Technologien (z.B. Sicherheitsprotokolle) auf deren Anwendbarkeit untersucht werden, bevor diese in Standards eingebracht werden können. Bei Bekanntwerden von Schwachstellen in Produkten und Services aus den o. g. Bereichen werden bei Bedarf Ersteinschätzungen durchgeführt, Handlungsempfehlungen und begleitet Prozesse erstellt, die zur Schließung der Schwachstelle beitragen wie bspw. den CVD-Prozess. Abhängig von der Kritikalität und den Spezifika der vorliegenden Schwachstelle kann zu einer fachspezifischen Einschätzung z.B. ein praktisches Nachstellen der Schwachstelle oder eine Betroffenheitsprüfung erforderlich sein. Erkenntnisse aus der Entwicklung und Pflege der Standards, sowie Studien und Sicherheitsanalysen sind wichtiger Bestandteil der Präventionsarbeit des BSI zur Sensibilisierung und Stärkung der Cyberresilienz von Staat, Wirtschaft und Gesellschaft. Zur Prävention veröffentlicht das BSI darüber hinaus Handlungsempfehlungen, Testtools bzw. Prüfumgebungen und entwickelt Demonstratoren, z.B. für Messen, um verbreitete Schwachstellen praxisnah präsentieren zu können. Eine weitere wichtige Aufgabe des BSI ist der technische Verbraucherschutz. Im Rahmen von Sicherheitsuntersuchungen ausgewählter digitaler Verbraucherprodukte kann das BSI aktuelle IT-Sicherheitsrisiken am Markt identifizieren, um die gewonnenen Erkenntnisse für die Beratung, Information und Warnung von Verbraucherinnen und Verbrauchern zu nutzen.

    CPV
    IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000), Computerprüfung (CPV 72820000), Systemprüfung (CPV 72254100)
    Ort
    Bonn, Kreisfreie Stadt (DEA22)

Verlauf

  1. 25. September 2026: Zuschlag. Zuschlag an: OpenSource Security GmbH; Eingegangene Angebote: 7; Los LOT-0000.
  2. 13. Oktober 2026, 16:46 Uhr (UTC+02:00): Zuschlagsbekanntmachung Bekanntmachung, Version 01 (Bekanntmachung vergebener Aufträge oder Zuschlagsbekanntmachung – Standardregelung). Amtliche Bekanntmachung

Auftraggeber und Ort

Auftraggeber

Bundesamt für Sicherheit in der Informationstechnik
Bonn, DE

Leistungsort

  • Bonn, Kreisfreie Stadt (DEA22)

Weitere Beteiligte in der Bekanntmachung

  • OpenSource Security GmbH (Bieter), Steinfurt
  • OpenSource Security GmbH (Zuschlag), Steinfurt

Einordnung

CPV-Codes

  • 72000000: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
  • 72820000: Computerprüfung
  • 72254100: Systemprüfung

NUTS-Regionen

  • DEA22: Bonn, Kreisfreie Stadt

Themen

Themen sind Inteliwerts eigene Einordnung, automatisch vergeben, um Märkte zu zählen. Sie sind keine Aussage des Auftraggebers; das Zitat zeigt die Stelle, auf der sie beruhen.

  • Cybersicherheit Vergeben per rules
    Cybersicherheit

Amtliche Unterlagen

In der indexierten Bekanntmachung wurden keine Unterlagen gefunden.

Fragen und Antworten

Wer ist der Auftraggeber?

Bundesamt für Sicherheit in der Informationstechnik, Bonn, DE.

Was wird beschafft (CPV)?

IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000), Computerprüfung (CPV 72820000) und Systemprüfung (CPV 72254100).

Wo wird die Leistung erbracht (NUTS)?

Bonn, Kreisfreie Stadt (DEA22).

Ist die Ausschreibung in Lose aufgeteilt?

Nein, die Bekanntmachung nennt ein einziges Los.

Welche Verfahrensart gilt?

Offenes Verfahren.

Wie gebe ich ein Angebot ab?

Über die amtliche Bekanntmachung oder das darin genannte Portal. Inteliwert gibt keine Angebote ab. Amtliche Bekanntmachung

Bin ich teilnahmeberechtigt?

Inteliwert beurteilt keine Teilnahmeberechtigung. Die Eignungskriterien stehen in der amtlichen Bekanntmachung. Amtliche Bekanntmachung

Weitere Ausschreibungen dieses Auftraggebers

Weitere veröffentlichte Ausschreibungen dieses Auftraggebers in den indexierten Bekanntmachungen, offene zuerst.

Quelle

Herausgeber
Bekanntmachungsservice
Lizenz
CC0 1.0
Zuletzt geprüft
27. Oktober 2026, 04:30 Uhr (UTC+01:00)

Maßgeblich ist die amtliche Bekanntmachung. Inteliwert zeigt, was in ihr steht, und verlinkt sie.

Markdown-Fassung