# Durchführung von Sicherheitsanalysen und Evaluierungen an Produkten und Services sowie an Standards und Test-spezifikationen aus den Bereichen Consumer und Public IoT (PraCyS) Awarded · Tender **This opportunity has been awarded. Its page stays for reference.** Similar open opportunities: - [Beschaffung einer Software für das Schwachstellenmanagement einschließlich Lizenzen, Implementierungs-, Betriebs- und Unterstützungsleistungen](https://inteliwert.com/tender/opp_AE9CPGZFJMMHQRN355H234N2A9/beschaffung-einer-software-fuer-das-schwachstellenmanagement-einschliesslich-liz) - [klinische Kapazitätsplanung und operative Kapazitätssteuerung](https://inteliwert.com/tender/opp_YVNVPENPV0S13K16HZ29YQTYRV/klinische-kapazitaetsplanung-und-operative-kapazitaetssteuerung) - [Beschaffung, Implementierung, Wartung und Support einer Source-to-Pay-Lösung (eProcurement) für das Abfall- und Energiezentrum Asdonkshof](https://inteliwert.com/tender/opp_4GTN0DVBX8CSRT680ZQHJCDKE6/beschaffung-implementierung-wartung-und-support-einer-source-to-pay-loesung-epro) - [Beschaffung einer Portfoliomanagement-Software](https://inteliwert.com/tender/opp_P11VQ0M2T6NMD5E8PRNER6QBZC/beschaffung-einer-portfoliomanagement-software) - [Pflege- und Supportleistungen (opentext-prime-protect) für die Software „Operations Orchestration“](https://inteliwert.com/tender/opp_50D91W8JPD7ENVPZH4BD4S48M7/pflege-und-supportleistungen-opentext-prime-protect-fuer-die-software-operations) ## At a glance Bundesamt für Sicherheit in der Informationstechnik is procuring IT services: consulting, software development, Internet and support (CPV 72000000) in Bonn, Kreisfreie Stadt (DEA22). It has been awarded. Procedure type: Open. ### From the notice Mit diesem Rahmenvertrag sollen Aufgaben als Dienstleistung zur Gestaltung der Cybersicherheit in den Bereichen Consumer IoT und Public IoT sowie E-Mail-Diensten und allgemein dem digitalen Verbraucherschutz übernommen werden. Explizit ausgenommen sind hierbei regulierte IoT-Produkte aus dem Energiesektor (wie Mess- und Steuerungseinrichtungen gemäß MsbG und EnWG), Energiewendeanlagen (wie PV-Wechselrichter, Energiemanagementsysteme und Batteriespeicher), regulierte IoT-Produkte aus dem Gesundheitswesen und der Telematik-Infrastruktur, dem Bereich intelligenter Transportsysteme sowie industrieller Anwendungen. Die Ergebnisse dienen zur Verbesserung der Vollständigkeit, Testbarkeit und Anwendbarkeit von neuen Standards, die z.B. im Rahmen des CRA Anwendung finden werden. Überdies sollen Handlungsempfehlungen und Demonstratoren für die Cybersicherheitsprävention entwickelt werden mit dem Ziel, die Cyberresilienz von Staat, Wirtschaft und Gesellschaft zu stärken. Für unsere Standardisierungsarbeiten sind praxisorientierte Erkenntnisse von hoher Bedeutung. Hierfür müssen Schwachstellen von Produkten analysiert und bewertet, Standards und Testspezifikation anhand von konkreten Produkten auf deren Praxistauglichkeit evaluiert (Proof of Concept, PoC) und neue Technologien (z.B. Sicherheitsprotokolle) auf deren Anwendbarkeit untersucht werden, bevor diese in Standards eingebracht werden können. Bei Bekanntwerden von Schwachstellen in Produkten und Services aus den o. g. Bereichen werden bei Bedarf Ersteinschätzungen durchgeführt, Handlungsempfehlungen und begleitet Prozesse erstellt, die zur Schließung der Schwachstelle beitragen wie bspw. den CVD-Prozess. Abhängig von der Kritikalität und den Spezifika der vorliegenden Schwachstelle kann zu einer fachspezifischen Einschätzung z.B. ein praktisches Nachstellen der Schwachstelle oder eine Betroffenheitsprüfung erforderlich sein. Erkenntnisse aus der Entwicklung und Pflege der Standards, sowie Studien und Sicherheitsanalysen sind wichtiger Bestandteil der Präventionsarbeit des BSI zur Sensibilisierung und Stärkung der Cyberresilienz von Staat, Wirtschaft und Gesellschaft. Zur Prävention veröffentlicht das BSI darüber hinaus Handlungsempfehlungen, Testtools bzw. Prüfumgebungen und entwickelt Demonstratoren, z.B. für Messen, um verbreitete Schwachstellen praxisnah präsentieren zu können. Eine weitere wichtige Aufgabe des BSI ist der technische Verbraucherschutz. Im Rahmen von Sicherheitsuntersuchungen ausgewählter digitaler Verbraucherprodukte kann das BSI aktuelle IT-Sicherheitsrisiken am Markt identifizieren, um die gewonnenen Erkenntnisse für die Beratung, Information und Warnung von Verbraucherinnen und Verbrauchern zu nutzen. ## Key facts - Status: Awarded - Deadline: No deadline in the notice - Buyer: Bundesamt für Sicherheit in der Informationstechnik, Bonn, DE - Place of performance: Bonn, Kreisfreie Stadt (DEA22) - Main CPV: IT services: consulting, software development, Internet and support (CPV 72000000) - Procedure: Open - Lots: 1 - First published: 13 October 2026, 16:46 (UTC+02:00) Source: [Official notice](https://oeffentlichevergabe.de/ui/de/notices/86d423e4-2188-48fd-96fa-55dd4184b9ad). Each fact is from the official notice, last checked 27 October 2026, 04:30 (UTC+01:00). Fact sheet: [Inteliwert fact sheet: Durchführung von Sicherheitsanalysen und Evaluierungen an Produkten und Services sowie an Standards und Test-spezifikationen aus den… — Bundesamt für Sicherheit in der Informationstechnik. A product of Bandpey GmbH.](https://inteliwert.com/cards/opp_B3F62AFZNW22KBVACHYS7ZM65V/ntv_BDEJ4RT3PRZ0KZAPX7TQ4GV12W/en-sheet.png) (PNG, 1600 × 900) ## Lots (1) ### Lot LOT-0000: Durchführung von Sicherheitsanalysen und Evaluierungen an Produkten und Services sowie an Standards und Testspezifikationen aus den Bereichen Consumer und Public IoT (PraCyS) Mit diesem Rahmenvertrag sollen Aufgaben als Dienstleistung zur Gestaltung der Cybersicherheit in den Bereichen Consumer IoT und Public IoT sowie E-Mail-Diensten und allgemein dem digitalen Verbraucherschutz übernommen werden. Explizit ausgenommen sind hierbei regulierte IoT-Produkte aus dem Energiesektor (wie Mess- und Steuerungseinrichtungen gemäß MsbG und EnWG), Energiewendeanlagen (wie PV-Wechselrichter, Energiemanagementsysteme und Batteriespeicher), regulierte IoT-Produkte aus dem Gesundheitswesen und der Telematik-Infrastruktur, dem Bereich intelligenter Transportsysteme sowie industrieller Anwendungen. Die Ergebnisse dienen zur Verbesserung der Vollständigkeit, Testbarkeit und Anwendbarkeit von neuen Standards, die z.B. im Rahmen des CRA Anwendung finden werden. Überdies sollen Handlungsempfehlungen und Demonstratoren für die Cybersicherheitsprävention entwickelt werden mit dem Ziel, die Cyberresilienz von Staat, Wirtschaft und Gesellschaft zu stärken. Für unsere Standardisierungsarbeiten sind praxisorientierte Erkenntnisse von hoher Bedeutung. Hierfür müssen Schwachstellen von Produkten analysiert und bewertet, Standards und Testspezifikation anhand von konkreten Produkten auf deren Praxistauglichkeit evaluiert (Proof of Concept, PoC) und neue Technologien (z.B. Sicherheitsprotokolle) auf deren Anwendbarkeit untersucht werden, bevor diese in Standards eingebracht werden können. Bei Bekanntwerden von Schwachstellen in Produkten und Services aus den o. g. Bereichen werden bei Bedarf Ersteinschätzungen durchgeführt, Handlungsempfehlungen und begleitet Prozesse erstellt, die zur Schließung der Schwachstelle beitragen wie bspw. den CVD-Prozess. Abhängig von der Kritikalität und den Spezifika der vorliegenden Schwachstelle kann zu einer fachspezifischen Einschätzung z.B. ein praktisches Nachstellen der Schwachstelle oder eine Betroffenheitsprüfung erforderlich sein. Erkenntnisse aus der Entwicklung und Pflege der Standards, sowie Studien und Sicherheitsanalysen sind wichtiger Bestandteil der Präventionsarbeit des BSI zur Sensibilisierung und Stärkung der Cyberresilienz von Staat, Wirtschaft und Gesellschaft. Zur Prävention veröffentlicht das BSI darüber hinaus Handlungsempfehlungen, Testtools bzw. Prüfumgebungen und entwickelt Demonstratoren, z.B. für Messen, um verbreitete Schwachstellen praxisnah präsentieren zu können. Eine weitere wichtige Aufgabe des BSI ist der technische Verbraucherschutz. Im Rahmen von Sicherheitsuntersuchungen ausgewählter digitaler Verbraucherprodukte kann das BSI aktuelle IT-Sicherheitsrisiken am Markt identifizieren, um die gewonnenen Erkenntnisse für die Beratung, Information und Warnung von Verbraucherinnen und Verbrauchern zu nutzen. - CPV: IT services: consulting, software development, Internet and support (CPV 72000000), Computer testing services (CPV 72820000), Systems testing services (CPV 72254100) - Place: Bonn, Kreisfreie Stadt (DEA22) ## Timeline - 13 October 2026, 16:46 (UTC+02:00): Award notice, Notice, version 01 (Contract or concession award notice – standard regime), [Official notice](https://oeffentlichevergabe.de/ui/de/notices/86d423e4-2188-48fd-96fa-55dd4184b9ad) - 25 September 2026: Award. Winner: OpenSource Security GmbH; Tenders received: 7 ## Classification - CPV codes: IT services: consulting, software development, Internet and support (CPV 72000000); Computer testing services (CPV 72820000); Systems testing services (CPV 72254100) - NUTS regions: Bonn, Kreisfreie Stadt (DEA22) - Other parties in the notice: OpenSource Security GmbH (Tenderer); OpenSource Security GmbH (Winner) ## Topics Topics are Inteliwert’s own classification, assigned automatically for counting markets. They are not a statement by the publisher; the quote shows the passage each one rests on. - Cybersecurity (Assigned by rules): “Cybersicherheit” ## Official documents No documents found in the indexed notice. ## Questions and answers ### Who is the buyer? Bundesamt für Sicherheit in der Informationstechnik, Bonn, DE. ### What is being procured (CPV)? IT services: consulting, software development, Internet and support (CPV 72000000), Computer testing services (CPV 72820000) and Systems testing services (CPV 72254100). ### Where is the work performed (NUTS)? Bonn, Kreisfreie Stadt (DEA22). ### Is it divided into lots? No, the notice names a single lot. ### Which procedure is used? Open. ### How do I submit a bid? On the official notice or the portal it names. Inteliwert does not submit bids. [Official notice](https://oeffentlichevergabe.de/ui/de/notices/86d423e4-2188-48fd-96fa-55dd4184b9ad) ### Am I eligible? Inteliwert does not judge eligibility. The selection criteria are in the official notice. [Official notice](https://oeffentlichevergabe.de/ui/de/notices/86d423e4-2188-48fd-96fa-55dd4184b9ad) ## More from this buyer Other published opportunities of this buyer in the indexed notices, open ones first. - [P 1029 - SDN-Produktanalyse (SPA)](https://inteliwert.com/tender/opp_SY9BDSDNADCB1A6NHH166WRHG5/p-1029-sdn-produktanalyse-spa) Open · Buyer: Bundesamt für Sicherheit in der Informationstechnik · Place: DEA22 (Nordrhein-Westfalen) · Deadline: 1 Dec 2026, 10:00 (UTC+01:00) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/5f96fcb9-e04d-402e-8710-18bdc8c95ade), Last checked 26 Oct 2026, 15:14 (UTC+01:00) - [Projekt 680: "Quantensichere (Verwaltungs-)PKI (PQ V-PKI)](https://inteliwert.com/tender/opp_XKXMWWNQM7Z9AYBHN6CZE2CPK3/projekt-680-quantensichere-verwaltungs-pki-pq-v-pki) Open · Buyer: Bundesamt für Sicherheit in der Informationstechnik · Place: DEA22 (Nordrhein-Westfalen) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/b136110e-7e5b-4e1f-8130-e4468f110648), Last checked 27 Oct 2026, 02:30 (UTC+01:00) - [P1013 SdT Editor](https://inteliwert.com/tender/opp_2DXDN55FKQEW4GJYQN27V4ZPEE/p1013-sdt-editor) Awarded · Buyer: Bundesamt für Sicherheit in der Informationstechnik · Place: DEA22 (Nordrhein-Westfalen) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/514b852b-b843-481d-a46c-c608a6b0c1b4), Last checked 26 Oct 2026, 15:21 (UTC+01:00) - [Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"](https://inteliwert.com/tender/opp_TKXMYP72TYX9G1AXVTSVEMQ4AB/projekt-1025-csp-update-evaluierung-rezertifizierung-und-api-cuera) Open · Buyer: Bundesamt für Sicherheit in der Informationstechnik · Place: DEA22 (Nordrhein-Westfalen) · Deadline: 3 Nov 2026, 10:00 (UTC+01:00) (Deadline passed) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/3d8ad0b8-e0f6-4b21-9fb6-f9acd174b165), Last checked 27 Oct 2026, 00:30 (UTC+01:00) - [Projekt 1014: Security Automobillieferketten (AutoValueSec)](https://inteliwert.com/tender/opp_GESBCJHMPFX2F3XWC47SEBQQEK/projekt-1014-security-automobillieferketten-autovaluesec) Awarded · Buyer: Bundesamt für Sicherheit in der Informationstechnik · Place: DEA22 (Nordrhein-Westfalen) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/8019d0d7-d897-44b4-a0b4-afa2b76807ed), Last checked 27 Oct 2026, 06:30 (UTC+01:00) ## Related opportunities - [Beschaffung einer Software für das Schwachstellenmanagement einschließlich Lizenzen, Implementierungs-, Betriebs- und Unterstützungsleistungen](https://inteliwert.com/tender/opp_AE9CPGZFJMMHQRN355H234N2A9/beschaffung-einer-software-fuer-das-schwachstellenmanagement-einschliesslich-liz) Open · Buyer: Stadtwerke Bielefeld GmbH · Place: DEA41 (Nordrhein-Westfalen) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/75b444e4-d44c-47fd-bde1-7f2059c20bea), Last checked 6 Nov 2026, 23:30 (UTC+01:00) - [klinische Kapazitätsplanung und operative Kapazitätssteuerung](https://inteliwert.com/tender/opp_YVNVPENPV0S13K16HZ29YQTYRV/klinische-kapazitaetsplanung-und-operative-kapazitaetssteuerung) Open · Place: DEA (Nordrhein-Westfalen) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/1b399255aa12702a), Last checked 6 Nov 2026, 23:30 (UTC+01:00) - [Beschaffung, Implementierung, Wartung und Support einer Source-to-Pay-Lösung (eProcurement) für das Abfall- und Energiezentrum Asdonkshof](https://inteliwert.com/tender/opp_4GTN0DVBX8CSRT680ZQHJCDKE6/beschaffung-implementierung-wartung-und-support-einer-source-to-pay-loesung-epro) Open · Buyer: Kreis Weseler Abfallgesellschaft mbH & Co. KG (KWA) · Place: DEA1F (Nordrhein-Westfalen) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/f42f8a9a-febc-40cd-abd6-e6b160eaa047), Last checked 6 Nov 2026, 19:30 (UTC+01:00) - [Beschaffung einer Portfoliomanagement-Software](https://inteliwert.com/tender/opp_P11VQ0M2T6NMD5E8PRNER6QBZC/beschaffung-einer-portfoliomanagement-software) Open · Place: DEA (Nordrhein-Westfalen) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/e175c9b1defeac95), Last checked 6 Nov 2026, 17:31 (UTC+01:00) - [Pflege- und Supportleistungen (opentext-prime-protect) für die Software „Operations Orchestration“](https://inteliwert.com/tender/opp_50D91W8JPD7ENVPZH4BD4S48M7/pflege-und-supportleistungen-opentext-prime-protect-fuer-die-software-operations) Open · Buyer: Deutsche Bundesbank, Zentralbereich Beschaffungen · Place: DEA11 (Nordrhein-Westfalen) · Deadline: 9 Nov 2026, 11:00 (UTC+01:00) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/01a1172c-ddb0-4781-a102-4a7ff769e220), Last checked 6 Nov 2026, 12:30 (UTC+01:00) - [SAP H4S4-Transformation und Einführung von SuccessFactors](https://inteliwert.com/tender/opp_7R8SGZM2JESWKJWSEZDPDW4HVQ/sap-h4s4-transformation-und-einfuehrung-von-successfactors) Open · Buyer: Stadtwerke Bonn GmbH · Place: DEA22 (Nordrhein-Westfalen) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/3b9bdb5f-a3cc-4f49-94c4-12907b88be81), Last checked 6 Nov 2026, 12:30 (UTC+01:00) ## Source - Publisher: Bekanntmachungsservice - Licence: [CC0 1.0](https://creativecommons.org/publicdomain/zero/1.0/) - Official notice: [https://oeffentlichevergabe.de/ui/de/notices/86d423e4-2188-48fd-96fa-55dd4184b9ad](https://oeffentlichevergabe.de/ui/de/notices/86d423e4-2188-48fd-96fa-55dd4184b9ad) - Last checked: 27 October 2026, 04:30 (UTC+01:00) The official notice is authoritative. Inteliwert shows what the notice states and links to it. --- Page: https://inteliwert.com/tender/opp_B3F62AFZNW22KBVACHYS7ZM65V/durchfuehrung-von-sicherheitsanalysen-und-evaluierungen-an-produkten-und-service Inteliwert is a product of Bandpey GmbH, an international data and AI software company in Munich, Germany, founded and led by Roozbeh Bandpey. Bandpey's products: Facthory, Emolysis, Copolly and Inteliwert. Inteliwert on LinkedIn: https://www.linkedin.com/company/intelliwert, GitHub: https://github.com/inteliwertai.