# Durchführung von Sicherheitsanalysen und Evaluierungen an Produkten und Services sowie an Standards und Test-spezifikationen aus den Bereichen Consumer und Public IoT (PraCyS) Vergeben · Ausschreibung **Der Zuschlag ist erteilt. Die Seite bleibt zum Nachschlagen erhalten.** Ähnliche offene Ausschreibungen: - [Beschaffung einer Beratungsdienstleistung zur Fachberatung im Rahmen eines Identity and Access Management (IAM) Projektes für die Stadtwerke Bielefeld (SWB)](https://inteliwert.com/de/ausschreibung/opp_C5DXPP67V42RTFANYRFMPKPYWR/beschaffung-einer-beratungsdienstleistung-zur-fachberatung-im-rahmen-eines-ident) - [Dienstleistungen zum Einsatz des Formular Management Systems (FMS) - ITZBund](https://inteliwert.com/de/ausschreibung/opp_9T9RZRZM7H7EJP3276SAG7CX2D/dienstleistungen-zum-einsatz-des-formular-management-systems-fms-itzbund) - [Dienstleistungen zum Einsatz des Formular Management Systems (FMS) - ITZBund](https://inteliwert.com/de/ausschreibung/opp_CNJW66SGCWD4TAB3C9E1KD8H8K/dienstleistungen-zum-einsatz-des-formular-management-systems-fms-itzbund) - [Dienstleistungen zum Einsatz des Formular Management Systems (FMS) - ITZBund](https://inteliwert.com/de/ausschreibung/opp_D0NB4ZF3ANSZGJ08H2ZR7KTDXX/dienstleistungen-zum-einsatz-des-formular-management-systems-fms-itzbund) - [Dienstleistungen zum Einsatz des Formular Management Systems (FMS) - Bund allgemein](https://inteliwert.com/de/ausschreibung/opp_D9YYXK5CDMF55VVGPBSQGZ42H3/dienstleistungen-zum-einsatz-des-formular-management-systems-fms-bund-allgemein) ## Auf einen Blick Bundesamt für Sicherheit in der Informationstechnik schreibt IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) in Bonn, Kreisfreie Stadt (DEA22) aus. Der Zuschlag ist erteilt. Verfahrensart: Offenes Verfahren. ### Aus der Bekanntmachung Mit diesem Rahmenvertrag sollen Aufgaben als Dienstleistung zur Gestaltung der Cybersicherheit in den Bereichen Consumer IoT und Public IoT sowie E-Mail-Diensten und allgemein dem digitalen Verbraucherschutz übernommen werden. Explizit ausgenommen sind hierbei regulierte IoT-Produkte aus dem Energiesektor (wie Mess- und Steuerungseinrichtungen gemäß MsbG und EnWG), Energiewendeanlagen (wie PV-Wechselrichter, Energiemanagementsysteme und Batteriespeicher), regulierte IoT-Produkte aus dem Gesundheitswesen und der Telematik-Infrastruktur, dem Bereich intelligenter Transportsysteme sowie industrieller Anwendungen. Die Ergebnisse dienen zur Verbesserung der Vollständigkeit, Testbarkeit und Anwendbarkeit von neuen Standards, die z.B. im Rahmen des CRA Anwendung finden werden. Überdies sollen Handlungsempfehlungen und Demonstratoren für die Cybersicherheitsprävention entwickelt werden mit dem Ziel, die Cyberresilienz von Staat, Wirtschaft und Gesellschaft zu stärken. Für unsere Standardisierungsarbeiten sind praxisorientierte Erkenntnisse von hoher Bedeutung. Hierfür müssen Schwachstellen von Produkten analysiert und bewertet, Standards und Testspezifikation anhand von konkreten Produkten auf deren Praxistauglichkeit evaluiert (Proof of Concept, PoC) und neue Technologien (z.B. Sicherheitsprotokolle) auf deren Anwendbarkeit untersucht werden, bevor diese in Standards eingebracht werden können. Bei Bekanntwerden von Schwachstellen in Produkten und Services aus den o. g. Bereichen werden bei Bedarf Ersteinschätzungen durchgeführt, Handlungsempfehlungen und begleitet Prozesse erstellt, die zur Schließung der Schwachstelle beitragen wie bspw. den CVD-Prozess. Abhängig von der Kritikalität und den Spezifika der vorliegenden Schwachstelle kann zu einer fachspezifischen Einschätzung z.B. ein praktisches Nachstellen der Schwachstelle oder eine Betroffenheitsprüfung erforderlich sein. Erkenntnisse aus der Entwicklung und Pflege der Standards, sowie Studien und Sicherheitsanalysen sind wichtiger Bestandteil der Präventionsarbeit des BSI zur Sensibilisierung und Stärkung der Cyberresilienz von Staat, Wirtschaft und Gesellschaft. Zur Prävention veröffentlicht das BSI darüber hinaus Handlungsempfehlungen, Testtools bzw. Prüfumgebungen und entwickelt Demonstratoren, z.B. für Messen, um verbreitete Schwachstellen praxisnah präsentieren zu können. Eine weitere wichtige Aufgabe des BSI ist der technische Verbraucherschutz. Im Rahmen von Sicherheitsuntersuchungen ausgewählter digitaler Verbraucherprodukte kann das BSI aktuelle IT-Sicherheitsrisiken am Markt identifizieren, um die gewonnenen Erkenntnisse für die Beratung, Information und Warnung von Verbraucherinnen und Verbrauchern zu nutzen. ## Eckdaten - Status: Vergeben - Frist: Keine Frist in der Bekanntmachung - Auftraggeber: Bundesamt für Sicherheit in der Informationstechnik, Bonn, DE - Leistungsort: Bonn, Kreisfreie Stadt (DEA22) - Haupt-CPV: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) - Verfahrensart: Offenes Verfahren - Lose: 1 - Erstmals veröffentlicht: 13\. Oktober 2026, 16:46 Uhr (UTC+02:00) Quelle: [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/86d423e4-2188-48fd-96fa-55dd4184b9ad). Jede Angabe stammt aus der amtlichen Bekanntmachung, zuletzt geprüft am 27. Oktober 2026, 04:30 Uhr (UTC+01:00). Faktenblatt: [Inteliwert-Faktenblatt: Durchführung von Sicherheitsanalysen und Evaluierungen an Produkten und Services sowie an Standards und Test-spezifikationen aus den… – Bundesamt für Sicherheit in der Informationstechnik. Ein Produkt der Bandpey GmbH.](https://inteliwert.com/cards/opp_B3F62AFZNW22KBVACHYS7ZM65V/ntv_BDEJ4RT3PRZ0KZAPX7TQ4GV12W/de-sheet.png) (PNG, 1600 × 900) ## Lose (1) ### Los LOT-0000: Durchführung von Sicherheitsanalysen und Evaluierungen an Produkten und Services sowie an Standards und Testspezifikationen aus den Bereichen Consumer und Public IoT (PraCyS) Mit diesem Rahmenvertrag sollen Aufgaben als Dienstleistung zur Gestaltung der Cybersicherheit in den Bereichen Consumer IoT und Public IoT sowie E-Mail-Diensten und allgemein dem digitalen Verbraucherschutz übernommen werden. Explizit ausgenommen sind hierbei regulierte IoT-Produkte aus dem Energiesektor (wie Mess- und Steuerungseinrichtungen gemäß MsbG und EnWG), Energiewendeanlagen (wie PV-Wechselrichter, Energiemanagementsysteme und Batteriespeicher), regulierte IoT-Produkte aus dem Gesundheitswesen und der Telematik-Infrastruktur, dem Bereich intelligenter Transportsysteme sowie industrieller Anwendungen. Die Ergebnisse dienen zur Verbesserung der Vollständigkeit, Testbarkeit und Anwendbarkeit von neuen Standards, die z.B. im Rahmen des CRA Anwendung finden werden. Überdies sollen Handlungsempfehlungen und Demonstratoren für die Cybersicherheitsprävention entwickelt werden mit dem Ziel, die Cyberresilienz von Staat, Wirtschaft und Gesellschaft zu stärken. Für unsere Standardisierungsarbeiten sind praxisorientierte Erkenntnisse von hoher Bedeutung. Hierfür müssen Schwachstellen von Produkten analysiert und bewertet, Standards und Testspezifikation anhand von konkreten Produkten auf deren Praxistauglichkeit evaluiert (Proof of Concept, PoC) und neue Technologien (z.B. Sicherheitsprotokolle) auf deren Anwendbarkeit untersucht werden, bevor diese in Standards eingebracht werden können. Bei Bekanntwerden von Schwachstellen in Produkten und Services aus den o. g. Bereichen werden bei Bedarf Ersteinschätzungen durchgeführt, Handlungsempfehlungen und begleitet Prozesse erstellt, die zur Schließung der Schwachstelle beitragen wie bspw. den CVD-Prozess. Abhängig von der Kritikalität und den Spezifika der vorliegenden Schwachstelle kann zu einer fachspezifischen Einschätzung z.B. ein praktisches Nachstellen der Schwachstelle oder eine Betroffenheitsprüfung erforderlich sein. Erkenntnisse aus der Entwicklung und Pflege der Standards, sowie Studien und Sicherheitsanalysen sind wichtiger Bestandteil der Präventionsarbeit des BSI zur Sensibilisierung und Stärkung der Cyberresilienz von Staat, Wirtschaft und Gesellschaft. Zur Prävention veröffentlicht das BSI darüber hinaus Handlungsempfehlungen, Testtools bzw. Prüfumgebungen und entwickelt Demonstratoren, z.B. für Messen, um verbreitete Schwachstellen praxisnah präsentieren zu können. Eine weitere wichtige Aufgabe des BSI ist der technische Verbraucherschutz. Im Rahmen von Sicherheitsuntersuchungen ausgewählter digitaler Verbraucherprodukte kann das BSI aktuelle IT-Sicherheitsrisiken am Markt identifizieren, um die gewonnenen Erkenntnisse für die Beratung, Information und Warnung von Verbraucherinnen und Verbrauchern zu nutzen. - CPV: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000), Computerprüfung (CPV 72820000), Systemprüfung (CPV 72254100) - Ort: Bonn, Kreisfreie Stadt (DEA22) ## Verlauf - 13\. Oktober 2026, 16:46 Uhr (UTC+02:00): Zuschlagsbekanntmachung, Bekanntmachung, Version 01 (Bekanntmachung vergebener Aufträge oder Zuschlagsbekanntmachung – Standardregelung), [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/86d423e4-2188-48fd-96fa-55dd4184b9ad) - 25\. September 2026: Zuschlag. Zuschlag an: OpenSource Security GmbH; Eingegangene Angebote: 7 ## Einordnung - CPV-Codes: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000); Computerprüfung (CPV 72820000); Systemprüfung (CPV 72254100) - NUTS-Regionen: Bonn, Kreisfreie Stadt (DEA22) - Weitere Beteiligte in der Bekanntmachung: OpenSource Security GmbH (Bieter); OpenSource Security GmbH (Zuschlag) ## Themen Themen sind Inteliwerts eigene Einordnung, automatisch vergeben, um Märkte zu zählen. Sie sind keine Aussage des Auftraggebers; das Zitat zeigt die Stelle, auf der sie beruhen. - Cybersicherheit (Vergeben per rules): “Cybersicherheit” ## Amtliche Unterlagen In der indexierten Bekanntmachung wurden keine Unterlagen gefunden. ## Fragen und Antworten ### Wer ist der Auftraggeber? Bundesamt für Sicherheit in der Informationstechnik, Bonn, DE. ### Was wird beschafft (CPV)? IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000), Computerprüfung (CPV 72820000) und Systemprüfung (CPV 72254100). ### Wo wird die Leistung erbracht (NUTS)? Bonn, Kreisfreie Stadt (DEA22). ### Ist die Ausschreibung in Lose aufgeteilt? Nein, die Bekanntmachung nennt ein einziges Los. ### Welche Verfahrensart gilt? Offenes Verfahren. ### Wie gebe ich ein Angebot ab? Über die amtliche Bekanntmachung oder das darin genannte Portal. Inteliwert gibt keine Angebote ab. [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/86d423e4-2188-48fd-96fa-55dd4184b9ad) ### Bin ich teilnahmeberechtigt? Inteliwert beurteilt keine Teilnahmeberechtigung. Die Eignungskriterien stehen in der amtlichen Bekanntmachung. [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/86d423e4-2188-48fd-96fa-55dd4184b9ad) ## Weitere Ausschreibungen dieses Auftraggebers Weitere veröffentlichte Ausschreibungen dieses Auftraggebers in den indexierten Bekanntmachungen, offene zuerst. - [P 1029 - SDN-Produktanalyse (SPA)](https://inteliwert.com/de/ausschreibung/opp_SY9BDSDNADCB1A6NHH166WRHG5/p-1029-sdn-produktanalyse-spa) Offen · Auftraggeber: Bundesamt für Sicherheit in der Informationstechnik · Ort: DEA22 (Nordrhein-Westfalen) · Frist: 01\.12.2026, 10:00 Uhr (UTC+01:00) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/5f96fcb9-e04d-402e-8710-18bdc8c95ade), Zuletzt geprüft am 26.10.2026, 15:14 Uhr (UTC+01:00) - [Projekt 680: "Quantensichere (Verwaltungs-)PKI (PQ V-PKI)](https://inteliwert.com/de/ausschreibung/opp_XKXMWWNQM7Z9AYBHN6CZE2CPK3/projekt-680-quantensichere-verwaltungs-pki-pq-v-pki) Offen · Auftraggeber: Bundesamt für Sicherheit in der Informationstechnik · Ort: DEA22 (Nordrhein-Westfalen) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/b136110e-7e5b-4e1f-8130-e4468f110648), Zuletzt geprüft am 27.10.2026, 02:30 Uhr (UTC+01:00) - [P1013 SdT Editor](https://inteliwert.com/de/ausschreibung/opp_2DXDN55FKQEW4GJYQN27V4ZPEE/p1013-sdt-editor) Vergeben · Auftraggeber: Bundesamt für Sicherheit in der Informationstechnik · Ort: DEA22 (Nordrhein-Westfalen) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/514b852b-b843-481d-a46c-c608a6b0c1b4), Zuletzt geprüft am 26.10.2026, 15:21 Uhr (UTC+01:00) - [Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"](https://inteliwert.com/de/ausschreibung/opp_TKXMYP72TYX9G1AXVTSVEMQ4AB/projekt-1025-csp-update-evaluierung-rezertifizierung-und-api-cuera) Offen · Auftraggeber: Bundesamt für Sicherheit in der Informationstechnik · Ort: DEA22 (Nordrhein-Westfalen) · Frist: 03\.11.2026, 10:00 Uhr (UTC+01:00) (Frist abgelaufen) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/3d8ad0b8-e0f6-4b21-9fb6-f9acd174b165), Zuletzt geprüft am 07.11.2026, 13:30 Uhr (UTC+01:00) - [Projekt 1014: Security Automobillieferketten (AutoValueSec)](https://inteliwert.com/de/ausschreibung/opp_GESBCJHMPFX2F3XWC47SEBQQEK/projekt-1014-security-automobillieferketten-autovaluesec) Vergeben · Auftraggeber: Bundesamt für Sicherheit in der Informationstechnik · Ort: DEA22 (Nordrhein-Westfalen) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/8019d0d7-d897-44b4-a0b4-afa2b76807ed), Zuletzt geprüft am 27.10.2026, 06:30 Uhr (UTC+01:00) ## Ähnliche Ausschreibungen - [Beschaffung einer Beratungsdienstleistung zur Fachberatung im Rahmen eines Identity and Access Management (IAM) Projektes für die Stadtwerke Bielefeld (SWB)](https://inteliwert.com/de/ausschreibung/opp_C5DXPP67V42RTFANYRFMPKPYWR/beschaffung-einer-beratungsdienstleistung-zur-fachberatung-im-rahmen-eines-ident) Offen · Auftraggeber: Stadtwerke Bielefeld GmbH · Ort: DEA41 (Nordrhein-Westfalen) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/0783c08d-e79f-414b-b432-aab6ec8f9cfe), Zuletzt geprüft am 07.11.2026, 13:30 Uhr (UTC+01:00) - [Dienstleistungen zum Einsatz des Formular Management Systems (FMS) - ITZBund](https://inteliwert.com/de/ausschreibung/opp_9T9RZRZM7H7EJP3276SAG7CX2D/dienstleistungen-zum-einsatz-des-formular-management-systems-fms-itzbund) Offen · Auftraggeber: Bundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern, vertreten durch das Beschaffungsamt des BMI · Ort: DEA22 (Nordrhein-Westfalen) · Frist: 08\.12.2026, 11:30 Uhr (UTC+01:00) · [Amtliche Bekanntmachung](https://ted.europa.eu/de/notice/-/detail/773748-2026), Zuletzt geprüft am 07.11.2026, 07:11 Uhr (UTC+01:00) - [Dienstleistungen zum Einsatz des Formular Management Systems (FMS) - ITZBund](https://inteliwert.com/de/ausschreibung/opp_CNJW66SGCWD4TAB3C9E1KD8H8K/dienstleistungen-zum-einsatz-des-formular-management-systems-fms-itzbund) Offen · Auftraggeber: Bundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern, vertreten durch das Beschaffungsamt des BMI · Ort: DEA22 (Nordrhein-Westfalen) · Frist: 08\.12.2026, 11:30 Uhr (UTC+01:00) · Veröffentlichter Wert: 50\.000.000 € zzgl. MwSt. · [Amtliche Bekanntmachung](https://ted.europa.eu/de/notice/-/detail/774599-2026), Zuletzt geprüft am 07.11.2026, 07:11 Uhr (UTC+01:00) - [Dienstleistungen zum Einsatz des Formular Management Systems (FMS) - ITZBund](https://inteliwert.com/de/ausschreibung/opp_D0NB4ZF3ANSZGJ08H2ZR7KTDXX/dienstleistungen-zum-einsatz-des-formular-management-systems-fms-itzbund) Offen · Auftraggeber: Bundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern, vertreten durch das Beschaffungsamt des BMI · Ort: DEA22 (Nordrhein-Westfalen) · Frist: 08\.12.2026, 11:30 Uhr (UTC+01:00) · Veröffentlichter Wert: 50\.000.000 € zzgl. MwSt. · [Amtliche Bekanntmachung](https://ted.europa.eu/de/notice/-/detail/772669-2026), Zuletzt geprüft am 07.11.2026, 07:11 Uhr (UTC+01:00) - [Dienstleistungen zum Einsatz des Formular Management Systems (FMS) - Bund allgemein](https://inteliwert.com/de/ausschreibung/opp_D9YYXK5CDMF55VVGPBSQGZ42H3/dienstleistungen-zum-einsatz-des-formular-management-systems-fms-bund-allgemein) Offen · Auftraggeber: Bundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern, vertreten durch das Beschaffungsamt des BMI · Ort: DEA22 (Nordrhein-Westfalen) · Frist: 08\.12.2026, 11:30 Uhr (UTC+01:00) · [Amtliche Bekanntmachung](https://ted.europa.eu/de/notice/-/detail/773516-2026), Zuletzt geprüft am 07.11.2026, 07:11 Uhr (UTC+01:00) - [Dienstleistungen zum Einsatz des Formular Management Systems (FMS) - ITZBund](https://inteliwert.com/de/ausschreibung/opp_H2AK7SBXCW1C0SQ8ZZDBDHM2TK/dienstleistungen-zum-einsatz-des-formular-management-systems-fms-itzbund) Offen · Auftraggeber: Bundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern, vertreten durch das Beschaffungsamt des BMI · Ort: DEA22 (Nordrhein-Westfalen) · Frist: 08\.12.2026, 11:30 Uhr (UTC+01:00) · Veröffentlichter Wert: 50\.000.000 € zzgl. MwSt. · [Amtliche Bekanntmachung](https://ted.europa.eu/de/notice/-/detail/773653-2026), Zuletzt geprüft am 07.11.2026, 07:11 Uhr (UTC+01:00) ## Quelle - Herausgeber: Bekanntmachungsservice - Lizenz: [CC0 1.0](https://creativecommons.org/publicdomain/zero/1.0/) - Amtliche Bekanntmachung: [https://oeffentlichevergabe.de/ui/de/notices/86d423e4-2188-48fd-96fa-55dd4184b9ad](https://oeffentlichevergabe.de/ui/de/notices/86d423e4-2188-48fd-96fa-55dd4184b9ad) - Zuletzt geprüft: 27\. Oktober 2026, 04:30 Uhr (UTC+01:00) Maßgeblich ist die amtliche Bekanntmachung. Inteliwert zeigt, was in ihr steht, und verlinkt sie. --- Page: https://inteliwert.com/de/ausschreibung/opp_B3F62AFZNW22KBVACHYS7ZM65V/durchfuehrung-von-sicherheitsanalysen-und-evaluierungen-an-produkten-und-service Inteliwert is a product of Bandpey GmbH, an international data and AI software company in Munich, Germany, founded and led by Roozbeh Bandpey. Bandpey's products: Facthory, Emolysis, Copolly and Inteliwert. Inteliwert on LinkedIn: https://www.linkedin.com/company/intelliwert, GitHub: https://github.com/inteliwertai.