Sign in Request access
Sign inRequest access
Closed

This opportunity is closed. Its page stays for reference.

Similar open opportunities

ClosedTender 22 Sept 2026, 10:00 (UTC+02:00)

Rahmenvertrag Penetrationstests

At a glance

degewo AG is procuring Computer audit and testing services (CPV 72800000) in Berlin (DE300). It is closed. The notice gives 22 September 2026, 10:00 (UTC+02:00) as the deadline. Procedure type: Open.

From the notice

Überprüfung der IT-Sicherheit der Systeme und Anwendungen des Auftraggebers durch gezielte Penetrationstests und ergänzende Sicherheitsanalysen. Ziel ist die Identifikation von Schwachstellen sowie die Ableitung von Maßnahmen zur Risikominimierung.

Key facts

Each fact is from the official notice, last checked 8 November 2026, 20:30 (UTC+01:00).

Status
ClosedOfficial notice · checked 8 Nov 2026, 20:30 (UTC+01:00)
Deadline
Deadline passed (48 days ago)Official notice · checked 8 Nov 2026, 20:30 (UTC+01:00)
Buyer
degewo AG, Berlin, DEOfficial notice · checked 8 Nov 2026, 20:30 (UTC+01:00)
Place of performance
Berlin (DE300)Official notice · checked 8 Nov 2026, 20:30 (UTC+01:00)
Main CPV
Computer audit and testing services (CPV 72800000)Official notice · checked 8 Nov 2026, 20:30 (UTC+01:00)
Procedure
OpenOfficial notice · checked 8 Nov 2026, 20:30 (UTC+01:00)
Lots
1Official notice · checked 8 Nov 2026, 20:30 (UTC+01:00)
First published
20 August 2026, 12:48 (UTC+02:00)Official notice · checked 8 Nov 2026, 20:30 (UTC+01:00)

Fact sheet

Inteliwert fact sheet: Rahmenvertrag Penetrationstests — degewo AG, deadline 22 September 2026, 10:00 (UTC+02:00). A product of Bandpey GmbH.
The key facts of this page as an image (PNG, 1600 × 900), made from the official notice. © Bandpey GmbH; terms of use. Download the fact sheet

Lots (1)

  1. Lot LOT-0000: Rahmenvertrag Penetrationstests

    1.2. Übergeordnete Vergabeziele des AG Der AG verfolgt mit der Vergabe der Leistung mindestens folgende strategische Ziele: • Erhöhung des Informationssicherheitsniveaus • Präventive Risikominimierung • Einhaltung der internen und regulatorischen Anforderungen an die Informationssicherheit 1.3. Leistungsgegenstand Der AG beabsichtigt, im Rahmen einer EU-weiten Ausschreibung die Vergabe der Erbringung von Leistungen zur Durchführung von Penetrationstest, Sicherheitsanalysen sowie Auswertungen und Reportings. Der Leistungsumfang umfasst insbesondere: - die Überprüfung der IT-Sicherheit der Systeme und Anwendungen des Auftraggebers durch gezielte Penetrationstests und ergänzende Sicherheitsanalysen - die Identifikation von Schwachstellen sowie die Ableitung von Maßnahmen zur Risikominimierung. Der Auftragnehmer (AN) kann darüber hinaus weitere Tests vorschlagen, sofern diese einen nachvollziehbaren Mehrwert für den AG darstellen. Ein bestimmter Erfolg, insbesondere die vollständige Identifikation aller Schwachstellen, wird nicht geschuldet. 2. Leistungsabruf und Vertragsstruktur: Die Leistungen werden auf Basis eines EVB IT-Dienstleistungsvertrags erbracht, wobei es zunächst eine initiale Konzeptphase gibt und im Anschluss die einzelnen Tests aufgrund von Einzelabrufen erbracht werden. Die Leistungen werden auf Grundlage eines EVB-IT Dienstleistungsvertrags erbracht. Zu Beginn der Vertragslaufzeit erfolgt eine Vorbereitungs- und Konzeptionsphase zur Abstimmung der Vorgehensweise, Priorisierung der Prüfgegenstände sowie Erstellung eines Abruf- und Priorisierungsplans. Der AN erstellt diesen gemeinsam mit dem AG her. Der Plan dient der Festlegung und Priorisierung der im jeweiligen Leistungszeitraum durchzuführenden Penetrationstests sowie der Planung und Abstimmung der einzelnen Leistungsabrufe. Der Abruf- und Priorisierungsplan ist während der Vertragslaufzeit bei Bedarf gemeinsam durch AG und AN fortzuschreiben und an geänderte fachliche, technische oder sicherheitsrelevante Anforderungen anzupassen. Die Durchführung der Penetrationstests erfolgt bedarfsorientiert auf Basis einzelner Abrufe durch den AG. Der AG ist berechtigt, mehrere Einzelabrufe parallel zu beauftragen und durchführen zu lassen, soweit dies aus fachlicher, organisatorischer oder sicherheitstechnischer Sicht erforderlich ist. Für die Vertragslaufzeit wird ein jährliches maximales abrufbares Leistungsvolumen von ca. 120 Personentagen (PT) als unverbindliche Kalkulations- und Planungsgrundlage angenom-men. Die genannte Menge basiert auf dem derzeit erwarteten Bedarf und dient ausschließlich der Orientierung für die Vertragsdurchführung. Sie stellt keine Mindestabnahmemenge dar und begründet weder einen Anspruch des Auftragnehmers auf Abruf bestimmter Leistungen noch eine Verpflichtung des Auftraggebers zur vollständigen Ausschöpfung des geschätzten Leis-tungsvolumens. Der tatsächliche Bedarf an Penetrationstest-Leistungen kann während der Vertragslaufzeit variieren und wird durch den Auftraggeber entsprechend den betrieblichen, technischen und sicherheitsrelevanten Anforderungen bedarfsgerecht beauftragt. 2.1. Vergütung und Abrechnung Die Vergütung erfolgt ausschließlich auf Grundlage der tatsächlich beauftragten und erbrachten Leistungen zu den im Angebot angegebenen Personentagessätzen und sonstigen vertraglich vereinbarten Konditionen. Die Abrechnung erfolgt monatlich nachträglich. Der Rechnung ist ein prüffähiger Leistungsnachweis beizufügen, aus dem der jeweilige Einzelabruf, der Leistungszeitraum, die erbrachten Tätigkeiten, die eingesetzten Rollen sowie die je Rolle geleisteten Personentage hervorgehen. Die Abrechnung erfolgt zu den für Senior Consultant, Consultant und Junior Consultant im Preisblatt vereinbarten Personentagessätzen. Jeder Einzelabruf enthält mindestens: - die Beschreibung des Prüfgegenstandes, - den vorgesehenen Testumfang und die Testtiefe, - die anzuwendende Testart (z. B. Blackbox, Greybox oder Whitebox), - die Priorisierung des Abrufs, - den geplanten Leistungszeitraum sowie - gegebenenfalls besondere fachliche oder technische Anforderungen. Geplante Projektphasen pro Jahr: Die nachfolgenden Projektphasen bilden den jährlich wiederkehrenden Rahmen für die Planung, Durchführung und Auswertung sämtlicher Einzelabrufe. Die in der Vorbereitungs- und Konzeptionsphase erarbeitete Gesamtplanung sowie der Abruf- und Priorisierungsplan bilden die Grundlage für die anschließenden Einzelabrufe. Mehrere Einzelabrufe können innerhalb der Testphase parallel oder zeitlich versetzt durchgeführt werden. Vorbereitungsphase: 2-4 Wochen. Testphase: 4-6 Wochen. Auswertungsphase: 4 Wochen. Die tatsächliche Dauer der einzelnen Projektphasen kann in Abhängigkeit von Umfang, Komplexität, Kritikalität und Verfügbarkeit der jeweiligen Prüfgegenstände abweichen.

    CPV
    Computer audit and testing services (CPV 72800000)
    Place
    Berlin (DE300)
    Deadline
    Deadline passed

Timeline

  1. 20 August 2026, 12:48 (UTC+02:00): Original notice Notice, version 01 (Contract or concession notice – standard regime). Official notice

Buyer and place

Buyer

degewo AG
Berlin, DE

Place of performance

  • Berlin (DE300)

Classification

CPV codes

  • 72800000: Computer audit and testing services

NUTS regions

  • DE300: Berlin

Topics

Topics are Inteliwert’s own classification, assigned automatically for counting markets. They are not a statement by the publisher; the quote shows the passage each one rests on.

  • Cybersecurity Assigned by rules
    Penetrationstest

Official documents

Links go to the publisher. Inteliwert does not copy the documents.

Questions and answers

When is the deadline?

The official notice gives 22 September 2026, 10:00 (UTC+02:00) as the deadline.

Who is the buyer?

degewo AG, Berlin, DE.

What is being procured (CPV)?

Computer audit and testing services (CPV 72800000).

Where is the work performed (NUTS)?

Berlin (DE300).

Is it divided into lots?

No, the notice names a single lot.

Which procedure is used?

Open.

How do I submit a bid?

On the official notice or the portal it names. Inteliwert does not submit bids. Official notice

Am I eligible?

Inteliwert does not judge eligibility. The selection criteria are in the official notice. Official notice

More from this buyer

Other published opportunities of this buyer in the indexed notices, open ones first.

Source

Publisher
Bekanntmachungsservice
Licence
CC0 1.0
Last checked
8 November 2026, 20:30 (UTC+01:00)

The official notice is authoritative. Inteliwert shows what the notice states and links to it.

Markdown version