# KI im Secure Software Development Life Cycle (KISDL) Abgelaufen · Ausschreibung **Diese Ausschreibung ist abgelaufen. Die Seite bleibt zum Nachschlagen erhalten.** Ähnliche offene Ausschreibungen: - [Entwicklung und Implementierung KI-gestützter Besucherguide](https://inteliwert.com/de/ausschreibung/opp_AHHPZNKZMDBZ7E9H49KTVFY4YK/entwicklung-und-implementierung-ki-gestuetzter-besucherguide) - [Einführung einer Conversational-AI-Plattform (CAI-Plattform)](https://inteliwert.com/de/ausschreibung/opp_XGPV4N88XWY8W9N1M6DKR58HC6/einfuehrung-einer-conversational-ai-plattform-cai-plattform) - [Wartungsverlängerung Veritas InfoScale Lizenzen](https://inteliwert.com/de/ausschreibung/opp_2DCENJ4V3MK8RCGP6QK5WVVWXB/wartungsverlaengerung-veritas-infoscale-lizenzen) - [Trellix Protect Plus Subcription und Erweiterung](https://inteliwert.com/de/ausschreibung/opp_FS3SWH04VDY0YCXBTG2E3SZ33P/trellix-protect-plus-subcription-und-erweiterung) - [Einführung von Microsoft M365](https://inteliwert.com/de/ausschreibung/opp_1T1X8859946SG8B66WR7TFRSP7/einfuehrung-von-microsoft-m365) ## Auf einen Blick Bundesamt für Sicherheit in der Informationstechnik schreibt IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) in Bonn, Kreisfreie Stadt (DEA22) aus. Sie ist abgelaufen. Die Bekanntmachung nennt als Frist den 24. September 2026, 10:00 Uhr (UTC+02:00). Verfahrensart: Offenes Verfahren. ### Aus der Bekanntmachung Methoden der Künstlichen Intelligenz (KI) zeigen in vielen Anwendungsbereichen erstaunliche Leistungen und werden zunehmend in Bereichen eingesetzt, die das tägliche Leben beeinflussen. Auch das Gebiet der Cybersicherheit ist von KI nicht unberührt geblieben. Neue KI-Tools werden in diesem Kontext beinahe täglich veröffentlicht, und vor allem Große KI-Sprachmodelle (LLMs) werden bereits heute zu diversen Anwendungszwecken eingesetzt. Zugleich verändert sich auch die Bedrohungslage stark, da gutartig intendierte Modelle missbräuchlich zu Angriffszwecken (Dual Use) verwendet werden. Infolgedessen muss mitunter angenommen werden, dass Schwachstellen mit den zunehmenden Fähigkeiten von KI zukünftig immer schneller entdeckt und ausgenutzt werden. Vor diesem Hintergrund muss auch die Verteidigungsseite aktiv werden, weswegen in diesem Projekt untersucht werden soll, wie KI im SSDLC gewinnbringend eingesetzt werden kann und welche Auswirkungen die fortschreitenden Entwicklungen auf die Sicherheit von Software haben. Dazu ist das Projekt in drei Teile gegliedert, mit zusammenhängenden, aber unterschiedlichen Leistungen: In den AP 1-4 \[HM1.1\]soll eine Studie über den aktuellen Stand der Technik und der Wissenschaft im Bereich KI im Secure Software Development Life Cycle erstellt werden. Dazu sollen des Weiteren Best Practices für den Einsatz identifizierter KI-Tools erarbeitet werden. Die Ergebnisse sollen veröffentlicht werden. In den AP 5-6 \[HM2.1\] soll der AN auf Grundlage der Studie in Zusammenarbeit mit dem BSI die Bewertungskriterien für die AVA Bepunktung in der Common Criteria Zertifizierung überprüfen und mit Blick auf die neuen Gegebenheiten aktualisieren. Zudem ist ein Umsetzungsplan für den Einsatz von KI-Tools für Prüfstellen zu erstellen. Im AP 7 wird für die Plattform Open CoDE eine Referenzarchitektur erstellt, die darstellt, wie KI-Tools in den Secure Software Development Life Cycle und die Softwareumgebung von Open CoDE integriert werden können. Es sind hierbei geeignete Tools vorzuschlagen. ## Eckdaten - Status: Abgelaufen - Frist: 24\. September 2026, 10:00 Uhr (UTC+02:00) (vor 45 Tagen) - Auftraggeber: [Bundesamt für Sicherheit in der Informationstechnik](https://inteliwert.com/de/unternehmen/org_57SKKRHQF2ZFNY9K81SK1PFC1P/bundesamt-fuer-sicherheit-in-der-informationstechnik), Bonn, DE - Leistungsort: Bonn, Kreisfreie Stadt (DEA22) - Haupt-CPV: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) - Verfahrensart: Offenes Verfahren - Lose: 1 - Erstmals veröffentlicht: 8\. September 2026, 17:49 Uhr (UTC+02:00) Quelle: [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/e1f935f1-1160-4db1-9bba-36f9ac018f49). Jede Angabe stammt aus der amtlichen Bekanntmachung, zuletzt geprüft am 7. November 2026, 21:30 Uhr (UTC+01:00). Faktenblatt: [Inteliwert-Faktenblatt: KI im Secure Software Development Life Cycle (KISDL) – Bundesamt für Sicherheit in der Informationstechnik, Frist 24. September 2026, 10:00 Uhr (UTC+02:00). Ein Produkt der Bandpey GmbH.](https://inteliwert.com/cards/opp_V00YYJ0ZFGAQN35QKD9TR9EQCB/ntv_D79QXMDG7DHYJE2JMRY0ZE6MWG/de-sheet.png) (PNG, 1600 × 900) ## Lose (1) ### Los LOT-0000: KI im Secure Software Development Life Cycle (KISDL) Methoden der Künstlichen Intelligenz (KI) zeigen in vielen Anwendungsbereichen erstaunliche Leistungen und werden zunehmend in Bereichen eingesetzt, die das tägliche Leben beeinflussen. Auch das Gebiet der Cybersicherheit ist von KI nicht unberührt geblieben. Neue KI-Tools werden in diesem Kontext beinahe täglich veröffentlicht, und vor allem Große KI-Sprachmodelle (LLMs) werden bereits heute zu diversen Anwendungszwecken eingesetzt. Zugleich verändert sich auch die Bedrohungslage stark, da gutartig intendierte Modelle missbräuchlich zu Angriffszwecken (Dual Use) verwendet werden. Infolgedessen muss mitunter angenommen werden, dass Schwachstellen mit den zunehmenden Fähigkeiten von KI zukünftig immer schneller entdeckt und ausgenutzt werden. Vor diesem Hintergrund muss auch die Verteidigungsseite aktiv werden, weswegen in diesem Projekt untersucht werden soll, wie KI im SSDLC gewinnbringend eingesetzt werden kann und welche Auswirkungen die fortschreitenden Entwicklungen auf die Sicherheit von Software haben. Dazu ist das Projekt in drei Teile gegliedert, mit zusammenhängenden, aber unterschiedlichen Leistungen: In den AP 1-4 \[HM1.1\]soll eine Studie über den aktuellen Stand der Technik und der Wissenschaft im Bereich KI im Secure Software Development Life Cycle erstellt werden. Dazu sollen des Weiteren Best Practices für den Einsatz identifizierter KI-Tools erarbeitet werden. Die Ergebnisse sollen veröffentlicht werden. In den AP 5-6 \[HM2.1\] soll der AN auf Grundlage der Studie in Zusammenarbeit mit dem BSI die Bewertungskriterien für die AVA Bepunktung in der Common Criteria Zertifizierung überprüfen und mit Blick auf die neuen Gegebenheiten aktualisieren. Zudem ist ein Umsetzungsplan für den Einsatz von KI-Tools für Prüfstellen zu erstellen. Im AP 7 wird für die Plattform Open CoDE eine Referenzarchitektur erstellt, die darstellt, wie KI-Tools in den Secure Software Development Life Cycle und die Softwareumgebung von Open CoDE integriert werden können. Es sind hierbei geeignete Tools vorzuschlagen. - CPV: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) - Ort: Bonn, Kreisfreie Stadt (DEA22) - Frist: 24\. September 2026, 10:00 Uhr (UTC+02:00) ## Verlauf - 8\. September 2026, 17:49 Uhr (UTC+02:00): Erstbekanntmachung, Bekanntmachung, Version 01 (Auftrags- oder Konzessionsbekanntmachung – Standardregelung), [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/e1f935f1-1160-4db1-9bba-36f9ac018f49) ## Einordnung - CPV-Codes: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) - NUTS-Regionen: Bonn, Kreisfreie Stadt (DEA22) ## Amtliche Unterlagen - [www.evergabe-online.de](https://www.evergabe-online.de/tenderdocuments.html?id=865505) ## Fragen und Antworten ### Wann endet die Frist? Die amtliche Bekanntmachung nennt als Frist den 24. September 2026, 10:00 Uhr (UTC+02:00). ### Wer ist der Auftraggeber? Bundesamt für Sicherheit in der Informationstechnik, Bonn, DE. ### Was wird beschafft (CPV)? IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000). ### Wo wird die Leistung erbracht (NUTS)? Bonn, Kreisfreie Stadt (DEA22). ### Ist die Ausschreibung in Lose aufgeteilt? Nein, die Bekanntmachung nennt ein einziges Los. ### Welche Verfahrensart gilt? Offenes Verfahren. ### Wie gebe ich ein Angebot ab? Über die amtliche Bekanntmachung oder das darin genannte Portal. Inteliwert gibt keine Angebote ab. [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/e1f935f1-1160-4db1-9bba-36f9ac018f49) ### Bin ich teilnahmeberechtigt? Inteliwert beurteilt keine Teilnahmeberechtigung. Die Eignungskriterien stehen in der amtlichen Bekanntmachung. [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/e1f935f1-1160-4db1-9bba-36f9ac018f49) ## Weitere Ausschreibungen dieses Auftraggebers Weitere veröffentlichte Ausschreibungen dieses Auftraggebers in den indexierten Bekanntmachungen, offene zuerst. - [Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"](https://inteliwert.com/de/ausschreibung/opp_TKXMYP72TYX9G1AXVTSVEMQ4AB/projekt-1025-csp-update-evaluierung-rezertifizierung-und-api-cuera) Offen · Auftraggeber: Bundesamt für Sicherheit in der Informationstechnik · Ort: DEA22 (Nordrhein-Westfalen) · Frist: 03\.11.2026, 10:00 Uhr (UTC+01:00) (Frist abgelaufen) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/3d8ad0b8-e0f6-4b21-9fb6-f9acd174b165), Zuletzt geprüft am 07.11.2026, 13:30 Uhr (UTC+01:00) - [Monitoring des Identitätsmanagements in Zusammenspiel mit EU-Informationssystemen basierend auf nationalen TR-03156 Fachlogdaten](https://inteliwert.com/de/ausschreibung/opp_9QRKXAYMNHT29KMA4NK81S49GB/monitoring-des-identitaetsmanagements-in-zusammenspiel-mit-eu-informationssystem) Vergeben · Auftraggeber: Bundesamt für Sicherheit in der Informationstechnik · Ort: DEA22 (Nordrhein-Westfalen) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/8286e2a7-4c49-475a-b858-1e6dfab7190e), Zuletzt geprüft am 06.11.2026, 23:30 Uhr (UTC+01:00) - [Projekt 1002: Smart Connectivity (SmaCo)](https://inteliwert.com/de/ausschreibung/opp_7ECPHH1NEQ90GRNKQ3F2FKFX12/projekt-1002-smart-connectivity-smaco) Vergeben · Auftraggeber: Bundesamt für Sicherheit in der Informationstechnik · Ort: DEA22 (Nordrhein-Westfalen) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/218b482f-aaa9-4930-b175-7d8fe4bc7b71), Zuletzt geprüft am 07.11.2026, 02:30 Uhr (UTC+01:00) - [Projekt 1026: Defensives Programmieren gegen mikroarchitekturelle Angriffe (MicroScope)](https://inteliwert.com/de/ausschreibung/opp_7BJJNQ3DTXZPQD16W3ZRNAMQX6/projekt-1026-defensives-programmieren-gegen-mikroarchitekturelle-angriffe-micros) Abgelaufen · Auftraggeber: Bundesamt für Sicherheit in der Informationstechnik · Ort: DEA22 (Nordrhein-Westfalen) · Frist: 14\.10.2026, 14:00 Uhr (UTC+02:00) (Frist abgelaufen) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/71ed154a-f1b0-4a9f-99e4-3f8e18f561af), Zuletzt geprüft am 07.11.2026, 14:30 Uhr (UTC+01:00) - [P 700 - KI-Methoden in der Seitenkanalanalyse II (KISKA II)](https://inteliwert.com/de/ausschreibung/opp_DGQG142NX6EKXSAA5EWW0RYE5K/p-700-ki-methoden-in-der-seitenkanalanalyse-ii-kiska-ii) Abgelaufen · Auftraggeber: Bundesamt für Sicherheit in der Informationstechnik · Ort: DEA22 (Nordrhein-Westfalen) · Frist: 21\.09.2026, 14:00 Uhr (UTC+02:00) (Frist abgelaufen) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/f623a9f5-15ca-44ea-aa1b-57c804aeab8f), Zuletzt geprüft am 07.11.2026, 20:30 Uhr (UTC+01:00) ## Ähnliche Ausschreibungen - [Entwicklung und Implementierung KI-gestützter Besucherguide](https://inteliwert.com/de/ausschreibung/opp_AHHPZNKZMDBZ7E9H49KTVFY4YK/entwicklung-und-implementierung-ki-gestuetzter-besucherguide) Offen · Auftraggeber: Westfälischer Zoologischer Garten Münster GmbH · Ort: DEA33 (Nordrhein-Westfalen) · Veröffentlichter Wert: 700\.000 € zzgl. MwSt. · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/01eb298b-d126-48e8-9b12-64a8c77bd470), Zuletzt geprüft am 08.11.2026, 08:30 Uhr (UTC+01:00) - [Einführung einer Conversational-AI-Plattform (CAI-Plattform)](https://inteliwert.com/de/ausschreibung/opp_XGPV4N88XWY8W9N1M6DKR58HC6/einfuehrung-einer-conversational-ai-plattform-cai-plattform) Offen · Auftraggeber: Landeshauptstadt Düsseldorf, Der Oberbürgermeister, Amt für Recht, Vergabe und Versicherungen, Zentrale Vergabestelle · Ort: DEA11 (Nordrhein-Westfalen) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/85a16851-211f-4a95-af97-365ea42b27a0), Zuletzt geprüft am 08.11.2026, 07:30 Uhr (UTC+01:00) - [Wartungsverlängerung Veritas InfoScale Lizenzen](https://inteliwert.com/de/ausschreibung/opp_2DCENJ4V3MK8RCGP6QK5WVVWXB/wartungsverlaengerung-veritas-infoscale-lizenzen) Offen · Ort: DEA (Nordrhein-Westfalen) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/03c9175ab6b03694), Zuletzt geprüft am 08.11.2026, 06:30 Uhr (UTC+01:00) - [Trellix Protect Plus Subcription und Erweiterung](https://inteliwert.com/de/ausschreibung/opp_FS3SWH04VDY0YCXBTG2E3SZ33P/trellix-protect-plus-subcription-und-erweiterung) Offen · Ort: DEA (Nordrhein-Westfalen) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/dca24d3e07f12171), Zuletzt geprüft am 08.11.2026, 06:30 Uhr (UTC+01:00) - [Einführung von Microsoft M365](https://inteliwert.com/de/ausschreibung/opp_1T1X8859946SG8B66WR7TFRSP7/einfuehrung-von-microsoft-m365) Offen · Auftraggeber: KZV Nordrhein · Ort: DEA11 (Nordrhein-Westfalen) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/d403cbd0-9924-4738-9498-f90891444520), Zuletzt geprüft am 07.11.2026, 20:30 Uhr (UTC+01:00) - [Bildungsmanagementsoftware](https://inteliwert.com/de/ausschreibung/opp_WSK97FKP1KARH22VM189X6047B/bildungsmanagementsoftware) Offen · Auftraggeber: Institut der Feuerwehr NRW · Ort: DEA33 (Nordrhein-Westfalen) · [Amtliche Bekanntmachung](https://oeffentlichevergabe.de/ui/de/notices/9aba8605-ec5d-47ce-a4a4-cd042ff04c2b), Zuletzt geprüft am 08.11.2026, 08:30 Uhr (UTC+01:00) ## Quelle - Herausgeber: Bekanntmachungsservice - Lizenz: [CC0 1.0](https://creativecommons.org/publicdomain/zero/1.0/) - Amtliche Bekanntmachung: [https://oeffentlichevergabe.de/ui/de/notices/e1f935f1-1160-4db1-9bba-36f9ac018f49](https://oeffentlichevergabe.de/ui/de/notices/e1f935f1-1160-4db1-9bba-36f9ac018f49) - Zuletzt geprüft: 7\. November 2026, 21:30 Uhr (UTC+01:00) Maßgeblich ist die amtliche Bekanntmachung. Inteliwert zeigt, was in ihr steht, und verlinkt sie. --- Page: https://inteliwert.com/de/ausschreibung/opp_V00YYJ0ZFGAQN35QKD9TR9EQCB/ki-im-secure-software-development-life-cycle-kisdl Inteliwert is a product of Bandpey GmbH, an international data and AI software company in Munich, Germany, founded and led by Roozbeh Bandpey. Bandpey's products: Facthory, Emolysis, Copolly and Inteliwert. Inteliwert on LinkedIn: https://www.linkedin.com/company/intelliwert, GitHub: https://github.com/inteliwertai.