Anmelden Zugang anfordern
AnmeldenZugang anfordern
Abgelaufen

Diese Ausschreibung ist abgelaufen. Die Seite bleibt zum Nachschlagen erhalten.

Ähnliche offene Ausschreibungen

AbgelaufenAusschreibung 24.09.2026, 10:00 Uhr (UTC+02:00)

KI im Secure Software Development Life Cycle (KISDL)

Auf einen Blick

Bundesamt für Sicherheit in der Informationstechnik schreibt IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) in Bonn, Kreisfreie Stadt (DEA22) aus. Sie ist abgelaufen. Die Bekanntmachung nennt als Frist den 24. September 2026, 10:00 Uhr (UTC+02:00). Verfahrensart: Offenes Verfahren.

Aus der Bekanntmachung

Methoden der Künstlichen Intelligenz (KI) zeigen in vielen Anwendungsbereichen erstaunliche Leistungen und werden zunehmend in Bereichen eingesetzt, die das tägliche Leben beeinflussen. Auch das Gebiet der Cybersicherheit ist von KI nicht unberührt geblieben. Neue KI-Tools werden in diesem Kontext beinahe täglich veröffentlicht, und vor allem Große KI-Sprachmodelle (LLMs) werden bereits heute zu diversen Anwendungszwecken eingesetzt. Zugleich verändert sich auch die Bedrohungslage stark, da gutartig intendierte Modelle missbräuchlich zu Angriffszwecken (Dual Use) verwendet werden. Infolgedessen muss mitunter angenommen werden, dass Schwachstellen mit den zunehmenden Fähigkeiten von KI zukünftig immer schneller entdeckt und ausgenutzt werden. Vor diesem Hintergrund muss auch die Verteidigungsseite aktiv werden, weswegen in diesem Projekt untersucht werden soll, wie KI im SSDLC gewinnbringend eingesetzt werden kann und welche Auswirkungen die fortschreitenden Entwicklungen auf die Sicherheit von Software haben. Dazu ist das Projekt in drei Teile gegliedert, mit zusammenhängenden, aber unterschiedlichen Leistungen: In den AP 1-4 [HM1.1]soll eine Studie über den aktuellen Stand der Technik und der Wissenschaft im Bereich KI im Secure Software Development Life Cycle erstellt werden. Dazu sollen des Weiteren Best Practices für den Einsatz identifizierter KI-Tools erarbeitet werden. Die Ergebnisse sollen veröffentlicht werden. In den AP 5-6 [HM2.1] soll der AN auf Grundlage der Studie in Zusammenarbeit mit dem BSI die Bewertungskriterien für die AVA Bepunktung in der Common Criteria Zertifizierung überprüfen und mit Blick auf die neuen Gegebenheiten aktualisieren. Zudem ist ein Umsetzungsplan für den Einsatz von KI-Tools für Prüfstellen zu erstellen. Im AP 7 wird für die Plattform Open CoDE eine Referenzarchitektur erstellt, die darstellt, wie KI-Tools in den Secure Software Development Life Cycle und die Softwareumgebung von Open CoDE integriert werden können. Es sind hierbei geeignete Tools vorzuschlagen.

Eckdaten

Jede Angabe stammt aus der amtlichen Bekanntmachung, zuletzt geprüft am 7. November 2026, 21:30 Uhr (UTC+01:00).

Status
AbgelaufenAmtliche Bekanntmachung · geprüft am 07.11.2026, 21:30 Uhr (UTC+01:00)
Frist
Frist abgelaufen (vor 45 Tagen)Amtliche Bekanntmachung · geprüft am 07.11.2026, 21:30 Uhr (UTC+01:00)
Auftraggeber
Bundesamt für Sicherheit in der Informationstechnik, Bonn, DEAmtliche Bekanntmachung · geprüft am 07.11.2026, 21:30 Uhr (UTC+01:00)
Leistungsort
Bonn, Kreisfreie Stadt (DEA22)Amtliche Bekanntmachung · geprüft am 07.11.2026, 21:30 Uhr (UTC+01:00)
Haupt-CPV
IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000)Amtliche Bekanntmachung · geprüft am 07.11.2026, 21:30 Uhr (UTC+01:00)
Verfahrensart
Offenes VerfahrenAmtliche Bekanntmachung · geprüft am 07.11.2026, 21:30 Uhr (UTC+01:00)
Lose
1Amtliche Bekanntmachung · geprüft am 07.11.2026, 21:30 Uhr (UTC+01:00)
Erstmals veröffentlicht
8. September 2026, 17:49 Uhr (UTC+02:00)Amtliche Bekanntmachung · geprüft am 07.11.2026, 21:30 Uhr (UTC+01:00)

Faktenblatt

Inteliwert-Faktenblatt: KI im Secure Software Development Life Cycle (KISDL) – Bundesamt für Sicherheit in der Informationstechnik, Frist 24. September 2026, 10:00 Uhr (UTC+02:00). Ein Produkt der Bandpey GmbH.
Die Eckdaten dieser Seite als Bild (PNG, 1600 × 900), erstellt aus der amtlichen Bekanntmachung. © Bandpey GmbH; Nutzungsbedingungen. Faktenblatt herunterladen

Lose (1)

  1. Los LOT-0000: KI im Secure Software Development Life Cycle (KISDL)

    Methoden der Künstlichen Intelligenz (KI) zeigen in vielen Anwendungsbereichen erstaunliche Leistungen und werden zunehmend in Bereichen eingesetzt, die das tägliche Leben beeinflussen. Auch das Gebiet der Cybersicherheit ist von KI nicht unberührt geblieben. Neue KI-Tools werden in diesem Kontext beinahe täglich veröffentlicht, und vor allem Große KI-Sprachmodelle (LLMs) werden bereits heute zu diversen Anwendungszwecken eingesetzt. Zugleich verändert sich auch die Bedrohungslage stark, da gutartig intendierte Modelle missbräuchlich zu Angriffszwecken (Dual Use) verwendet werden. Infolgedessen muss mitunter angenommen werden, dass Schwachstellen mit den zunehmenden Fähigkeiten von KI zukünftig immer schneller entdeckt und ausgenutzt werden. Vor diesem Hintergrund muss auch die Verteidigungsseite aktiv werden, weswegen in diesem Projekt untersucht werden soll, wie KI im SSDLC gewinnbringend eingesetzt werden kann und welche Auswirkungen die fortschreitenden Entwicklungen auf die Sicherheit von Software haben. Dazu ist das Projekt in drei Teile gegliedert, mit zusammenhängenden, aber unterschiedlichen Leistungen: In den AP 1-4 [HM1.1]soll eine Studie über den aktuellen Stand der Technik und der Wissenschaft im Bereich KI im Secure Software Development Life Cycle erstellt werden. Dazu sollen des Weiteren Best Practices für den Einsatz identifizierter KI-Tools erarbeitet werden. Die Ergebnisse sollen veröffentlicht werden. In den AP 5-6 [HM2.1] soll der AN auf Grundlage der Studie in Zusammenarbeit mit dem BSI die Bewertungskriterien für die AVA Bepunktung in der Common Criteria Zertifizierung überprüfen und mit Blick auf die neuen Gegebenheiten aktualisieren. Zudem ist ein Umsetzungsplan für den Einsatz von KI-Tools für Prüfstellen zu erstellen. Im AP 7 wird für die Plattform Open CoDE eine Referenzarchitektur erstellt, die darstellt, wie KI-Tools in den Secure Software Development Life Cycle und die Softwareumgebung von Open CoDE integriert werden können. Es sind hierbei geeignete Tools vorzuschlagen.

    CPV
    IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000)
    Ort
    Bonn, Kreisfreie Stadt (DEA22)
    Frist
    Frist abgelaufen

Verlauf

  1. 8. September 2026, 17:49 Uhr (UTC+02:00): Erstbekanntmachung Bekanntmachung, Version 01 (Auftrags- oder Konzessionsbekanntmachung – Standardregelung). Amtliche Bekanntmachung

Auftraggeber und Ort

Auftraggeber

Bundesamt für Sicherheit in der Informationstechnik
Bonn, DE

Leistungsort

  • Bonn, Kreisfreie Stadt (DEA22)

Einordnung

CPV-Codes

  • 72000000: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

NUTS-Regionen

  • DEA22: Bonn, Kreisfreie Stadt

Amtliche Unterlagen

Die Links führen zum Herausgeber. Inteliwert kopiert die Unterlagen nicht.

Fragen und Antworten

Wann endet die Frist?

Die amtliche Bekanntmachung nennt als Frist den 24. September 2026, 10:00 Uhr (UTC+02:00).

Wer ist der Auftraggeber?

Bundesamt für Sicherheit in der Informationstechnik, Bonn, DE.

Was wird beschafft (CPV)?

IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000).

Wo wird die Leistung erbracht (NUTS)?

Bonn, Kreisfreie Stadt (DEA22).

Ist die Ausschreibung in Lose aufgeteilt?

Nein, die Bekanntmachung nennt ein einziges Los.

Welche Verfahrensart gilt?

Offenes Verfahren.

Wie gebe ich ein Angebot ab?

Über die amtliche Bekanntmachung oder das darin genannte Portal. Inteliwert gibt keine Angebote ab. Amtliche Bekanntmachung

Bin ich teilnahmeberechtigt?

Inteliwert beurteilt keine Teilnahmeberechtigung. Die Eignungskriterien stehen in der amtlichen Bekanntmachung. Amtliche Bekanntmachung

Weitere Ausschreibungen dieses Auftraggebers

Weitere veröffentlichte Ausschreibungen dieses Auftraggebers in den indexierten Bekanntmachungen, offene zuerst.

Quelle

Herausgeber
Bekanntmachungsservice
Lizenz
CC0 1.0
Zuletzt geprüft
7. November 2026, 21:30 Uhr (UTC+01:00)

Maßgeblich ist die amtliche Bekanntmachung. Inteliwert zeigt, was in ihr steht, und verlinkt sie.

Markdown-Fassung