Sign in Request access
Sign inRequest access
Awarded

This opportunity has been awarded. Its page stays for reference.

Similar open opportunities

AwardedTender

Durchführung von Sicherheitsanalysen und Evaluierungen an Produkten und Services sowie an Standards und Test-spezifikationen aus den Bereichen Consumer und Public IoT (PraCyS)

At a glance

Bundesamt für Sicherheit in der Informationstechnik is procuring IT services: consulting, software development, Internet and support (CPV 72000000) in Bonn, Kreisfreie Stadt (DEA22). It has been awarded. Procedure type: Open.

From the notice

Mit diesem Rahmenvertrag sollen Aufgaben als Dienstleistung zur Gestaltung der Cybersicherheit in den Bereichen Consumer IoT und Public IoT sowie E-Mail-Diensten und allgemein dem digitalen Verbraucherschutz übernommen werden. Explizit ausgenommen sind hierbei regulierte IoT-Produkte aus dem Energiesektor (wie Mess- und Steuerungseinrichtungen gemäß MsbG und EnWG), Energiewendeanlagen (wie PV-Wechselrichter, Energiemanagementsysteme und Batteriespeicher), regulierte IoT-Produkte aus dem Gesundheitswesen und der Telematik-Infrastruktur, dem Bereich intelligenter Transportsysteme sowie industrieller Anwendungen. Die Ergebnisse dienen zur Verbesserung der Vollständigkeit, Testbarkeit und Anwendbarkeit von neuen Standards, die z.B. im Rahmen des CRA Anwendung finden werden. Überdies sollen Handlungsempfehlungen und Demonstratoren für die Cybersicherheitsprävention entwickelt werden mit dem Ziel, die Cyberresilienz von Staat, Wirtschaft und Gesellschaft zu stärken. Für unsere Standardisierungsarbeiten sind praxisorientierte Erkenntnisse von hoher Bedeutung. Hierfür müssen Schwachstellen von Produkten analysiert und bewertet, Standards und Testspezifikation anhand von konkreten Produkten auf deren Praxistauglichkeit evaluiert (Proof of Concept, PoC) und neue Technologien (z.B. Sicherheitsprotokolle) auf deren Anwendbarkeit untersucht werden, bevor diese in Standards eingebracht werden können. Bei Bekanntwerden von Schwachstellen in Produkten und Services aus den o. g. Bereichen werden bei Bedarf Ersteinschätzungen durchgeführt, Handlungsempfehlungen und begleitet Prozesse erstellt, die zur Schließung der Schwachstelle beitragen wie bspw. den CVD-Prozess. Abhängig von der Kritikalität und den Spezifika der vorliegenden Schwachstelle kann zu einer fachspezifischen Einschätzung z.B. ein praktisches Nachstellen der Schwachstelle oder eine Betroffenheitsprüfung erforderlich sein. Erkenntnisse aus der Entwicklung und Pflege der Standards, sowie Studien und Sicherheitsanalysen sind wichtiger Bestandteil der Präventionsarbeit des BSI zur Sensibilisierung und Stärkung der Cyberresilienz von Staat, Wirtschaft und Gesellschaft. Zur Prävention veröffentlicht das BSI darüber hinaus Handlungsempfehlungen, Testtools bzw. Prüfumgebungen und entwickelt Demonstratoren, z.B. für Messen, um verbreitete Schwachstellen praxisnah präsentieren zu können. Eine weitere wichtige Aufgabe des BSI ist der technische Verbraucherschutz. Im Rahmen von Sicherheitsuntersuchungen ausgewählter digitaler Verbraucherprodukte kann das BSI aktuelle IT-Sicherheitsrisiken am Markt identifizieren, um die gewonnenen Erkenntnisse für die Beratung, Information und Warnung von Verbraucherinnen und Verbrauchern zu nutzen.

Key facts

Each fact is from the official notice, last checked 27 October 2026, 04:30 (UTC+01:00).

Status
AwardedOfficial notice · checked 27 Oct 2026, 04:30 (UTC+01:00)
Deadline
No deadline in the noticeOfficial notice · checked 27 Oct 2026, 04:30 (UTC+01:00)
Buyer
Bundesamt für Sicherheit in der Informationstechnik, Bonn, DEOfficial notice · checked 27 Oct 2026, 04:30 (UTC+01:00)
Place of performance
Bonn, Kreisfreie Stadt (DEA22)Official notice · checked 27 Oct 2026, 04:30 (UTC+01:00)
Main CPV
IT services: consulting, software development, Internet and support (CPV 72000000)Official notice · checked 27 Oct 2026, 04:30 (UTC+01:00)
Procedure
OpenOfficial notice · checked 27 Oct 2026, 04:30 (UTC+01:00)
Lots
1Official notice · checked 27 Oct 2026, 04:30 (UTC+01:00)
First published
13 October 2026, 16:46 (UTC+02:00)Official notice · checked 27 Oct 2026, 04:30 (UTC+01:00)

Fact sheet

Inteliwert fact sheet: Durchführung von Sicherheitsanalysen und Evaluierungen an Produkten und Services sowie an Standards und Test-spezifikationen aus den… — Bundesamt für Sicherheit in der Informationstechnik. A product of Bandpey GmbH.
The key facts of this page as an image (PNG, 1600 × 900), made from the official notice. © Bandpey GmbH; terms of use. Download the fact sheet

Lots (1)

  1. Lot LOT-0000: Durchführung von Sicherheitsanalysen und Evaluierungen an Produkten und Services sowie an Standards und Testspezifikationen aus den Bereichen Consumer und Public IoT (PraCyS)

    Mit diesem Rahmenvertrag sollen Aufgaben als Dienstleistung zur Gestaltung der Cybersicherheit in den Bereichen Consumer IoT und Public IoT sowie E-Mail-Diensten und allgemein dem digitalen Verbraucherschutz übernommen werden. Explizit ausgenommen sind hierbei regulierte IoT-Produkte aus dem Energiesektor (wie Mess- und Steuerungseinrichtungen gemäß MsbG und EnWG), Energiewendeanlagen (wie PV-Wechselrichter, Energiemanagementsysteme und Batteriespeicher), regulierte IoT-Produkte aus dem Gesundheitswesen und der Telematik-Infrastruktur, dem Bereich intelligenter Transportsysteme sowie industrieller Anwendungen. Die Ergebnisse dienen zur Verbesserung der Vollständigkeit, Testbarkeit und Anwendbarkeit von neuen Standards, die z.B. im Rahmen des CRA Anwendung finden werden. Überdies sollen Handlungsempfehlungen und Demonstratoren für die Cybersicherheitsprävention entwickelt werden mit dem Ziel, die Cyberresilienz von Staat, Wirtschaft und Gesellschaft zu stärken. Für unsere Standardisierungsarbeiten sind praxisorientierte Erkenntnisse von hoher Bedeutung. Hierfür müssen Schwachstellen von Produkten analysiert und bewertet, Standards und Testspezifikation anhand von konkreten Produkten auf deren Praxistauglichkeit evaluiert (Proof of Concept, PoC) und neue Technologien (z.B. Sicherheitsprotokolle) auf deren Anwendbarkeit untersucht werden, bevor diese in Standards eingebracht werden können. Bei Bekanntwerden von Schwachstellen in Produkten und Services aus den o. g. Bereichen werden bei Bedarf Ersteinschätzungen durchgeführt, Handlungsempfehlungen und begleitet Prozesse erstellt, die zur Schließung der Schwachstelle beitragen wie bspw. den CVD-Prozess. Abhängig von der Kritikalität und den Spezifika der vorliegenden Schwachstelle kann zu einer fachspezifischen Einschätzung z.B. ein praktisches Nachstellen der Schwachstelle oder eine Betroffenheitsprüfung erforderlich sein. Erkenntnisse aus der Entwicklung und Pflege der Standards, sowie Studien und Sicherheitsanalysen sind wichtiger Bestandteil der Präventionsarbeit des BSI zur Sensibilisierung und Stärkung der Cyberresilienz von Staat, Wirtschaft und Gesellschaft. Zur Prävention veröffentlicht das BSI darüber hinaus Handlungsempfehlungen, Testtools bzw. Prüfumgebungen und entwickelt Demonstratoren, z.B. für Messen, um verbreitete Schwachstellen praxisnah präsentieren zu können. Eine weitere wichtige Aufgabe des BSI ist der technische Verbraucherschutz. Im Rahmen von Sicherheitsuntersuchungen ausgewählter digitaler Verbraucherprodukte kann das BSI aktuelle IT-Sicherheitsrisiken am Markt identifizieren, um die gewonnenen Erkenntnisse für die Beratung, Information und Warnung von Verbraucherinnen und Verbrauchern zu nutzen.

    CPV
    IT services: consulting, software development, Internet and support (CPV 72000000), Computer testing services (CPV 72820000), Systems testing services (CPV 72254100)
    Place
    Bonn, Kreisfreie Stadt (DEA22)

Timeline

  1. 25 September 2026: Award. Winner: OpenSource Security GmbH; Tenders received: 7; Lot LOT-0000.
  2. 13 October 2026, 16:46 (UTC+02:00): Award notice Notice, version 01 (Contract or concession award notice – standard regime). Official notice

Buyer and place

Buyer

Bundesamt für Sicherheit in der Informationstechnik
Bonn, DE

Place of performance

  • Bonn, Kreisfreie Stadt (DEA22)

Other parties in the notice

  • OpenSource Security GmbH (Tenderer), Steinfurt
  • OpenSource Security GmbH (Winner), Steinfurt

Classification

CPV codes

  • 72000000: IT services: consulting, software development, Internet and support
  • 72820000: Computer testing services
  • 72254100: Systems testing services

NUTS regions

  • DEA22: Bonn, Kreisfreie Stadt

Topics

Topics are Inteliwert’s own classification, assigned automatically for counting markets. They are not a statement by the publisher; the quote shows the passage each one rests on.

  • Cybersecurity Assigned by rules
    Cybersicherheit

Official documents

No documents found in the indexed notice.

Questions and answers

Who is the buyer?

Bundesamt für Sicherheit in der Informationstechnik, Bonn, DE.

What is being procured (CPV)?

IT services: consulting, software development, Internet and support (CPV 72000000), Computer testing services (CPV 72820000) and Systems testing services (CPV 72254100).

Where is the work performed (NUTS)?

Bonn, Kreisfreie Stadt (DEA22).

Is it divided into lots?

No, the notice names a single lot.

Which procedure is used?

Open.

How do I submit a bid?

On the official notice or the portal it names. Inteliwert does not submit bids. Official notice

Am I eligible?

Inteliwert does not judge eligibility. The selection criteria are in the official notice. Official notice

More from this buyer

Other published opportunities of this buyer in the indexed notices, open ones first.

Source

Publisher
Bekanntmachungsservice
Licence
CC0 1.0
Last checked
27 October 2026, 04:30 (UTC+01:00)

The official notice is authoritative. Inteliwert shows what the notice states and links to it.

Markdown version