# Rahmenvertrag Penetrationstests Abgelaufen · Ausschreibung **Diese Ausschreibung ist abgelaufen. Die Seite bleibt zum Nachschlagen erhalten.** Ähnliche offene Ausschreibungen: - [TRANSITION SAP ERP HCM AUF SAP HCM FOR S/4HANA (H4S4)](https://inteliwert.com/de/ausschreibung/opp_QSSM6SKB2607TR1FGXY2BA4R3V/transition-sap-erp-hcm-auf-sap-hcm-for-s-4hana-h4s4) - [KRITIS-IT Unterstützung für das Elektroakustische Lautsprechersystem (ELA)](https://inteliwert.com/de/ausschreibung/opp_A37BS81BJY9PWZ1MX0RM2H3CQG/kritis-it-unterstuetzung-fuer-das-elektroakustische-lautsprechersystem-ela) - [Datenmigration nach SAP SuccessFactors Employee Central sowie SAP H4S4](https://inteliwert.com/de/ausschreibung/opp_5ZAABDPBWTE10H0Q7CRS3N61TM/datenmigration-nach-sap-successfactors-employee-central-sowie-sap-h4s4) - [Verkauf Campusnetz](https://inteliwert.com/de/ausschreibung/opp_0NCEEZTP2RF3BN8PDA58G15TYK/verkauf-campusnetz) - [Errichtung und Betrieb einer Geschäftsstelle „Wirtschaftliche Eigenständigkeit“ (2027-2029)](https://inteliwert.com/de/ausschreibung/opp_G16BYRR9W2B4W7TJK1J3VGTQDK/errichtung-und-betrieb-einer-geschaeftsstelle-wirtschaftliche-eigenstaendigkeit-) ## Auf einen Blick degewo AG schreibt Computerrevision und -prüfung (CPV 72800000) in Berlin (DE300) aus. Sie ist abgelaufen. Die Bekanntmachung nennt als Frist den 22. September 2026, 10:00 Uhr (UTC+02:00). Verfahrensart: Offenes Verfahren. ### Aus der Bekanntmachung Überprüfung der IT-Sicherheit der Systeme und Anwendungen des Auftraggebers durch gezielte Penetrationstests und ergänzende Sicherheitsanalysen. Ziel ist die Identifikation von Schwachstellen sowie die Ableitung von Maßnahmen zur Risikominimierung. ## Eckdaten - Status: Abgelaufen - Frist: 22\. September 2026, 10:00 Uhr (UTC+02:00) (vor 48 Tagen) - Auftraggeber: [degewo AG](https://inteliwert.com/de/unternehmen/org_76497RAQ6NYPKJQ7DRFTV08A7B/degewo-ag), Berlin, DE - Leistungsort: Berlin (DE300) - Haupt-CPV: Computerrevision und -prüfung (CPV 72800000) - Verfahrensart: Offenes Verfahren - Lose: 1 - Erstmals veröffentlicht: 20\. August 2026, 12:48 Uhr (UTC+02:00) Quelle: [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/5dc008df-4016-476d-b8e8-12d785781b06). Jede Angabe stammt aus der amtlichen Bekanntmachung, zuletzt geprüft am 8. November 2026, 20:30 Uhr (UTC+01:00). Faktenblatt: [Inteliwert-Faktenblatt: Rahmenvertrag Penetrationstests – degewo AG, Frist 22. September 2026, 10:00 Uhr (UTC+02:00). Ein Produkt der Bandpey GmbH.](https://inteliwert.com/cards/opp_TP3TKG8YRY6GZQVQKN70HBCBA6/ntv_Y37JCTRR34KFBMAY4VM6NGTHWE/de-sheet.png) (PNG, 1600 × 900) ## Lose (1) ### Los LOT-0000: Rahmenvertrag Penetrationstests 1\.2. Übergeordnete Vergabeziele des AG Der AG verfolgt mit der Vergabe der Leistung mindestens folgende strategische Ziele: • Erhöhung des Informationssicherheitsniveaus • Präventive Risikominimierung • Einhaltung der internen und regulatorischen Anforderungen an die Informationssicherheit 1\.3. Leistungsgegenstand Der AG beabsichtigt, im Rahmen einer EU-weiten Ausschreibung die Vergabe der Erbringung von Leistungen zur Durchführung von Penetrationstest, Sicherheitsanalysen sowie Auswertungen und Reportings. Der Leistungsumfang umfasst insbesondere: \- die Überprüfung der IT-Sicherheit der Systeme und Anwendungen des Auftraggebers durch gezielte Penetrationstests und ergänzende Sicherheitsanalysen \- die Identifikation von Schwachstellen sowie die Ableitung von Maßnahmen zur Risikominimierung. Der Auftragnehmer (AN) kann darüber hinaus weitere Tests vorschlagen, sofern diese einen nachvollziehbaren Mehrwert für den AG darstellen. Ein bestimmter Erfolg, insbesondere die vollständige Identifikation aller Schwachstellen, wird nicht geschuldet. 2\. Leistungsabruf und Vertragsstruktur: Die Leistungen werden auf Basis eines EVB IT-Dienstleistungsvertrags erbracht, wobei es zunächst eine initiale Konzeptphase gibt und im Anschluss die einzelnen Tests aufgrund von Einzelabrufen erbracht werden. Die Leistungen werden auf Grundlage eines EVB-IT Dienstleistungsvertrags erbracht. Zu Beginn der Vertragslaufzeit erfolgt eine Vorbereitungs- und Konzeptionsphase zur Abstimmung der Vorgehensweise, Priorisierung der Prüfgegenstände sowie Erstellung eines Abruf- und Priorisierungsplans. Der AN erstellt diesen gemeinsam mit dem AG her. Der Plan dient der Festlegung und Priorisierung der im jeweiligen Leistungszeitraum durchzuführenden Penetrationstests sowie der Planung und Abstimmung der einzelnen Leistungsabrufe. Der Abruf- und Priorisierungsplan ist während der Vertragslaufzeit bei Bedarf gemeinsam durch AG und AN fortzuschreiben und an geänderte fachliche, technische oder sicherheitsrelevante Anforderungen anzupassen. Die Durchführung der Penetrationstests erfolgt bedarfsorientiert auf Basis einzelner Abrufe durch den AG. Der AG ist berechtigt, mehrere Einzelabrufe parallel zu beauftragen und durchführen zu lassen, soweit dies aus fachlicher, organisatorischer oder sicherheitstechnischer Sicht erforderlich ist. Für die Vertragslaufzeit wird ein jährliches maximales abrufbares Leistungsvolumen von ca. 120 Personentagen (PT) als unverbindliche Kalkulations- und Planungsgrundlage angenom-men. Die genannte Menge basiert auf dem derzeit erwarteten Bedarf und dient ausschließlich der Orientierung für die Vertragsdurchführung. Sie stellt keine Mindestabnahmemenge dar und begründet weder einen Anspruch des Auftragnehmers auf Abruf bestimmter Leistungen noch eine Verpflichtung des Auftraggebers zur vollständigen Ausschöpfung des geschätzten Leis-tungsvolumens. Der tatsächliche Bedarf an Penetrationstest-Leistungen kann während der Vertragslaufzeit variieren und wird durch den Auftraggeber entsprechend den betrieblichen, technischen und sicherheitsrelevanten Anforderungen bedarfsgerecht beauftragt. 2\.1. Vergütung und Abrechnung Die Vergütung erfolgt ausschließlich auf Grundlage der tatsächlich beauftragten und erbrachten Leistungen zu den im Angebot angegebenen Personentagessätzen und sonstigen vertraglich vereinbarten Konditionen. Die Abrechnung erfolgt monatlich nachträglich. Der Rechnung ist ein prüffähiger Leistungsnachweis beizufügen, aus dem der jeweilige Einzelabruf, der Leistungszeitraum, die erbrachten Tätigkeiten, die eingesetzten Rollen sowie die je Rolle geleisteten Personentage hervorgehen. Die Abrechnung erfolgt zu den für Senior Consultant, Consultant und Junior Consultant im Preisblatt vereinbarten Personentagessätzen. Jeder Einzelabruf enthält mindestens: \- die Beschreibung des Prüfgegenstandes, \- den vorgesehenen Testumfang und die Testtiefe, \- die anzuwendende Testart (z. B. Blackbox, Greybox oder Whitebox), \- die Priorisierung des Abrufs, \- den geplanten Leistungszeitraum sowie \- gegebenenfalls besondere fachliche oder technische Anforderungen. Geplante Projektphasen pro Jahr: Die nachfolgenden Projektphasen bilden den jährlich wiederkehrenden Rahmen für die Planung, Durchführung und Auswertung sämtlicher Einzelabrufe. Die in der Vorbereitungs- und Konzeptionsphase erarbeitete Gesamtplanung sowie der Abruf- und Priorisierungsplan bilden die Grundlage für die anschließenden Einzelabrufe. Mehrere Einzelabrufe können innerhalb der Testphase parallel oder zeitlich versetzt durchgeführt werden. Vorbereitungsphase: 2-4 Wochen. Testphase: 4-6 Wochen. Auswertungsphase: 4 Wochen. Die tatsächliche Dauer der einzelnen Projektphasen kann in Abhängigkeit von Umfang, Komplexität, Kritikalität und Verfügbarkeit der jeweiligen Prüfgegenstände abweichen. - CPV: Computerrevision und -prüfung (CPV 72800000) - Ort: Berlin (DE300) - Frist: 22\. September 2026, 10:00 Uhr (UTC+02:00) ## Verlauf - 20\. August 2026, 12:48 Uhr (UTC+02:00): Erstbekanntmachung, Bekanntmachung, Version 01 (Auftrags- oder Konzessionsbekanntmachung – Standardregelung), [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/5dc008df-4016-476d-b8e8-12d785781b06) ## Einordnung - CPV-Codes: Computerrevision und -prüfung (CPV 72800000) - NUTS-Regionen: Berlin (DE300) ## Themen Themen sind Inteliwerts eigene Einordnung, automatisch vergeben, um Märkte zu zählen. Sie sind keine Aussage des Auftraggebers; das Zitat zeigt die Stelle, auf der sie beruhen. - Cybersicherheit (Vergeben per rules): “Penetrationstest” ## Amtliche Unterlagen - [www.meinauftrag.rib.de](https://www.meinauftrag.rib.de/public/DetailsByPlatformIdAndTenderId/platformId/2/tenderId/208727) ## Fragen und Antworten ### Wann endet die Frist? Die amtliche Bekanntmachung nennt als Frist den 22. September 2026, 10:00 Uhr (UTC+02:00). ### Wer ist der Auftraggeber? degewo AG, Berlin, DE. ### Was wird beschafft (CPV)? Computerrevision und -prüfung (CPV 72800000). ### Wo wird die Leistung erbracht (NUTS)? Berlin (DE300). ### Ist die Ausschreibung in Lose aufgeteilt? Nein, die Bekanntmachung nennt ein einziges Los. ### Welche Verfahrensart gilt? Offenes Verfahren. ### Wie gebe ich ein Angebot ab? Über die amtliche Bekanntmachung oder das darin genannte Portal. Inteliwert gibt keine Angebote ab. [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/5dc008df-4016-476d-b8e8-12d785781b06) ### Bin ich teilnahmeberechtigt? Inteliwert beurteilt keine Teilnahmeberechtigung. Die Eignungskriterien stehen in der amtlichen Bekanntmachung. [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/5dc008df-4016-476d-b8e8-12d785781b06) ## Weitere Ausschreibungen dieses Auftraggebers Weitere veröffentlichte Ausschreibungen dieses Auftraggebers in den indexierten Bekanntmachungen, offene zuerst. - [RV Wirtschaftsprüfungsleistungen](https://inteliwert.com/de/ausschreibung/opp_JRQX055WHAQ5MVXZSSPKTSQ64E/rv-wirtschaftspruefungsleistungen) Offen · Auftraggeber: degewo AG · Ort: DE300 (Berlin) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/390c0931-5ea4-4b0a-b748-c202be6fe279), Zuletzt geprüft am 07.11.2026, 04:30 Uhr (UTC+01:00) - [Rahmenvertrag 2027 über Architekten- und Ingenieurleistungen für Gebäude einschließlich Technischer Ausrüstung](https://inteliwert.com/de/ausschreibung/opp_PED01Z34K05Q1BKF06TGBM6KBP/rahmenvertrag-2027-ueber-architekten-und-ingenieurleistungen-fuer-gebaeude-einsc) Offen · Auftraggeber: degewo AG · Ort: DE300 (Berlin) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/fdc97331-1458-4b83-ac48-9f528147b8b7), Zuletzt geprüft am 08.11.2026, 09:30 Uhr (UTC+01:00) - [Vera-Rahmenvertrag Ticketsanktionierung und Fahrzeugumsetzung](https://inteliwert.com/de/ausschreibung/opp_BJS71ZQM9A26WH3M83NSNZYVNQ/vera-rahmenvertrag-ticketsanktionierung-und-fahrzeugumsetzung) Vergeben · Auftraggeber: degewo AG · Ort: DE300 (Berlin) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/9cae0a5e-21e9-4428-8c33-7e854d4ff597), Zuletzt geprüft am 04.11.2026, 15:10 Uhr (UTC+01:00) ## Ähnliche Ausschreibungen - [TRANSITION SAP ERP HCM AUF SAP HCM FOR S/4HANA (H4S4)](https://inteliwert.com/de/ausschreibung/opp_QSSM6SKB2607TR1FGXY2BA4R3V/transition-sap-erp-hcm-auf-sap-hcm-for-s-4hana-h4s4) Offen · Auftraggeber: Max-Delbrück-Centrum für Molekulare Medizin in der Helmholtz-Gemeinschaft · Ort: DE300 (Berlin) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/72c184bc-f71a-4317-99e9-c8e2cd2f5588), Zuletzt geprüft am 08.11.2026, 21:31 Uhr (UTC+01:00) - [KRITIS-IT Unterstützung für das Elektroakustische Lautsprechersystem (ELA)](https://inteliwert.com/de/ausschreibung/opp_A37BS81BJY9PWZ1MX0RM2H3CQG/kritis-it-unterstuetzung-fuer-das-elektroakustische-lautsprechersystem-ela) Offen · Auftraggeber: Berliner Verkehrsbetriebe, Bereich Einkauf/ Materialwirtschaft · Ort: DE300 (Berlin) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/99325a57-dcac-4c2c-a15e-29c9e30d571e), Zuletzt geprüft am 08.11.2026, 18:30 Uhr (UTC+01:00) - [Datenmigration nach SAP SuccessFactors Employee Central sowie SAP H4S4](https://inteliwert.com/de/ausschreibung/opp_5ZAABDPBWTE10H0Q7CRS3N61TM/datenmigration-nach-sap-successfactors-employee-central-sowie-sap-h4s4) Offen · Auftraggeber: AOK-Bundesverband eGbR - Arbeitsgemeinschaft von Körperschaften des öffentlichen Rechts · Ort: DE712 (Hessen), DE300 (Berlin) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/181115f6-4c02-472f-b545-8cf38ed10c6e), Zuletzt geprüft am 08.11.2026, 15:30 Uhr (UTC+01:00) - [Verkauf Campusnetz](https://inteliwert.com/de/ausschreibung/opp_0NCEEZTP2RF3BN8PDA58G15TYK/verkauf-campusnetz) Offen · Auftraggeber: WISTA Management GmbH · Ort: DE300 (Berlin) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/473694b9-0ed9-42e6-bf6a-cbce3c6389dc), Zuletzt geprüft am 08.11.2026, 13:30 Uhr (UTC+01:00) - [Errichtung und Betrieb einer Geschäftsstelle „Wirtschaftliche Eigenständigkeit“ (2027-2029)](https://inteliwert.com/de/ausschreibung/opp_G16BYRR9W2B4W7TJK1J3VGTQDK/errichtung-und-betrieb-einer-geschaeftsstelle-wirtschaftliche-eigenstaendigkeit-) Offen · Auftraggeber: Bundesministerium für Bildung, Familie, Senioren, Frauen und Jugend (BMBFSFJ) · Ort: DE300 (Berlin) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/84f6b9fa-7120-431d-a862-07db420400c5), Zuletzt geprüft am 08.11.2026, 11:30 Uhr (UTC+01:00) - [Arbeitsschutzsoftware](https://inteliwert.com/de/ausschreibung/opp_1ZSCQTE1PZM6XRZFR5QRAN06FZ/arbeitsschutzsoftware) Offen · Auftraggeber: Stromnetz Berlin GmbH · Ort: DE300 (Berlin) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/f678d7a2-345f-4f81-9b2a-edf320c958c3), Zuletzt geprüft am 08.11.2026, 09:30 Uhr (UTC+01:00) ## Quelle - Herausgeber: Bekanntmachungsservice - Lizenz: [CC0 1.0](https://creativecommons.org/publicdomain/zero/1.0/) - Amtliche Bekanntmachung: [https://oeffentlichevergabe.de/ui/de/notices/5dc008df-4016-476d-b8e8-12d785781b06](https://oeffentlichevergabe.de/ui/de/notices/5dc008df-4016-476d-b8e8-12d785781b06) - Zuletzt geprüft: 8\. November 2026, 20:30 Uhr (UTC+01:00) Maßgeblich ist die amtliche Bekanntmachung. Inteliwert zeigt, was in ihr steht, und verlinkt sie. --- Page: https://inteliwert.com/de/ausschreibung/opp_TP3TKG8YRY6GZQVQKN70HBCBA6/rahmenvertrag-penetrationstests Inteliwert is a product of Bandpey GmbH, an international data and AI software company in Munich, Germany, founded and led by Roozbeh Bandpey. Bandpey's products: Facthory, Emolysis, Copolly and Inteliwert. Inteliwert on LinkedIn: https://www.linkedin.com/company/intelliwert, GitHub: https://github.com/inteliwertai.