# KI im Secure Software Development Life Cycle (KISDL) Closed · Tender **This opportunity is closed. Its page stays for reference.** Similar open opportunities: - [Wartungsverlängerung Veritas InfoScale Lizenzen](https://inteliwert.com/tender/opp_2DCENJ4V3MK8RCGP6QK5WVVWXB/wartungsverlaengerung-veritas-infoscale-lizenzen) - [Trellix Protect Plus Subcription und Erweiterung](https://inteliwert.com/tender/opp_FS3SWH04VDY0YCXBTG2E3SZ33P/trellix-protect-plus-subcription-und-erweiterung) - [Einführung von Microsoft M365](https://inteliwert.com/tender/opp_1T1X8859946SG8B66WR7TFRSP7/einfuehrung-von-microsoft-m365) - [Bildungsmanagementsoftware](https://inteliwert.com/tender/opp_WSK97FKP1KARH22VM189X6047B/bildungsmanagementsoftware) - [HIL Internetseite](https://inteliwert.com/tender/opp_5E9QQPM1D0PATB978SW8JYY60R/hil-internetseite) ## At a glance Bundesamt für Sicherheit in der Informationstechnik is procuring IT services: consulting, software development, Internet and support (CPV 72000000) in Bonn, Kreisfreie Stadt (DEA22). It is closed. The notice gives 24 September 2026, 10:00 (UTC+02:00) as the deadline. Procedure type: Open. ### From the notice Methoden der Künstlichen Intelligenz (KI) zeigen in vielen Anwendungsbereichen erstaunliche Leistungen und werden zunehmend in Bereichen eingesetzt, die das tägliche Leben beeinflussen. Auch das Gebiet der Cybersicherheit ist von KI nicht unberührt geblieben. Neue KI-Tools werden in diesem Kontext beinahe täglich veröffentlicht, und vor allem Große KI-Sprachmodelle (LLMs) werden bereits heute zu diversen Anwendungszwecken eingesetzt. Zugleich verändert sich auch die Bedrohungslage stark, da gutartig intendierte Modelle missbräuchlich zu Angriffszwecken (Dual Use) verwendet werden. Infolgedessen muss mitunter angenommen werden, dass Schwachstellen mit den zunehmenden Fähigkeiten von KI zukünftig immer schneller entdeckt und ausgenutzt werden. Vor diesem Hintergrund muss auch die Verteidigungsseite aktiv werden, weswegen in diesem Projekt untersucht werden soll, wie KI im SSDLC gewinnbringend eingesetzt werden kann und welche Auswirkungen die fortschreitenden Entwicklungen auf die Sicherheit von Software haben. Dazu ist das Projekt in drei Teile gegliedert, mit zusammenhängenden, aber unterschiedlichen Leistungen: In den AP 1-4 \[HM1.1\]soll eine Studie über den aktuellen Stand der Technik und der Wissenschaft im Bereich KI im Secure Software Development Life Cycle erstellt werden. Dazu sollen des Weiteren Best Practices für den Einsatz identifizierter KI-Tools erarbeitet werden. Die Ergebnisse sollen veröffentlicht werden. In den AP 5-6 \[HM2.1\] soll der AN auf Grundlage der Studie in Zusammenarbeit mit dem BSI die Bewertungskriterien für die AVA Bepunktung in der Common Criteria Zertifizierung überprüfen und mit Blick auf die neuen Gegebenheiten aktualisieren. Zudem ist ein Umsetzungsplan für den Einsatz von KI-Tools für Prüfstellen zu erstellen. Im AP 7 wird für die Plattform Open CoDE eine Referenzarchitektur erstellt, die darstellt, wie KI-Tools in den Secure Software Development Life Cycle und die Softwareumgebung von Open CoDE integriert werden können. Es sind hierbei geeignete Tools vorzuschlagen. ## Key facts - Status: Closed - Deadline: 24 September 2026, 10:00 (UTC+02:00) (45 days ago) - Buyer: [Bundesamt für Sicherheit in der Informationstechnik](https://inteliwert.com/company/org_57SKKRHQF2ZFNY9K81SK1PFC1P/bundesamt-fuer-sicherheit-in-der-informationstechnik), Bonn, DE - Place of performance: Bonn, Kreisfreie Stadt (DEA22) - Main CPV: IT services: consulting, software development, Internet and support (CPV 72000000) - Procedure: Open - Lots: 1 - First published: 8 September 2026, 17:49 (UTC+02:00) Source: [Official notice](https://oeffentlichevergabe.de/ui/de/notices/e1f935f1-1160-4db1-9bba-36f9ac018f49). Each fact is from the official notice, last checked 7 November 2026, 21:30 (UTC+01:00). Fact sheet: [Inteliwert fact sheet: KI im Secure Software Development Life Cycle (KISDL) — Bundesamt für Sicherheit in der Informationstechnik, deadline 24 September 2026, 10:00 (UTC+02:00). A product of Bandpey GmbH.](https://inteliwert.com/cards/opp_V00YYJ0ZFGAQN35QKD9TR9EQCB/ntv_D79QXMDG7DHYJE2JMRY0ZE6MWG/en-sheet.png) (PNG, 1600 × 900) ## Lots (1) ### Lot LOT-0000: KI im Secure Software Development Life Cycle (KISDL) Methoden der Künstlichen Intelligenz (KI) zeigen in vielen Anwendungsbereichen erstaunliche Leistungen und werden zunehmend in Bereichen eingesetzt, die das tägliche Leben beeinflussen. Auch das Gebiet der Cybersicherheit ist von KI nicht unberührt geblieben. Neue KI-Tools werden in diesem Kontext beinahe täglich veröffentlicht, und vor allem Große KI-Sprachmodelle (LLMs) werden bereits heute zu diversen Anwendungszwecken eingesetzt. Zugleich verändert sich auch die Bedrohungslage stark, da gutartig intendierte Modelle missbräuchlich zu Angriffszwecken (Dual Use) verwendet werden. Infolgedessen muss mitunter angenommen werden, dass Schwachstellen mit den zunehmenden Fähigkeiten von KI zukünftig immer schneller entdeckt und ausgenutzt werden. Vor diesem Hintergrund muss auch die Verteidigungsseite aktiv werden, weswegen in diesem Projekt untersucht werden soll, wie KI im SSDLC gewinnbringend eingesetzt werden kann und welche Auswirkungen die fortschreitenden Entwicklungen auf die Sicherheit von Software haben. Dazu ist das Projekt in drei Teile gegliedert, mit zusammenhängenden, aber unterschiedlichen Leistungen: In den AP 1-4 \[HM1.1\]soll eine Studie über den aktuellen Stand der Technik und der Wissenschaft im Bereich KI im Secure Software Development Life Cycle erstellt werden. Dazu sollen des Weiteren Best Practices für den Einsatz identifizierter KI-Tools erarbeitet werden. Die Ergebnisse sollen veröffentlicht werden. In den AP 5-6 \[HM2.1\] soll der AN auf Grundlage der Studie in Zusammenarbeit mit dem BSI die Bewertungskriterien für die AVA Bepunktung in der Common Criteria Zertifizierung überprüfen und mit Blick auf die neuen Gegebenheiten aktualisieren. Zudem ist ein Umsetzungsplan für den Einsatz von KI-Tools für Prüfstellen zu erstellen. Im AP 7 wird für die Plattform Open CoDE eine Referenzarchitektur erstellt, die darstellt, wie KI-Tools in den Secure Software Development Life Cycle und die Softwareumgebung von Open CoDE integriert werden können. Es sind hierbei geeignete Tools vorzuschlagen. - CPV: IT services: consulting, software development, Internet and support (CPV 72000000) - Place: Bonn, Kreisfreie Stadt (DEA22) - Deadline: 24 September 2026, 10:00 (UTC+02:00) ## Timeline - 8 September 2026, 17:49 (UTC+02:00): Original notice, Notice, version 01 (Contract or concession notice – standard regime), [Official notice](https://oeffentlichevergabe.de/ui/de/notices/e1f935f1-1160-4db1-9bba-36f9ac018f49) ## Classification - CPV codes: IT services: consulting, software development, Internet and support (CPV 72000000) - NUTS regions: Bonn, Kreisfreie Stadt (DEA22) ## Official documents - [www.evergabe-online.de](https://www.evergabe-online.de/tenderdocuments.html?id=865505) ## Questions and answers ### When is the deadline? The official notice gives 24 September 2026, 10:00 (UTC+02:00) as the deadline. ### Who is the buyer? Bundesamt für Sicherheit in der Informationstechnik, Bonn, DE. ### What is being procured (CPV)? IT services: consulting, software development, Internet and support (CPV 72000000). ### Where is the work performed (NUTS)? Bonn, Kreisfreie Stadt (DEA22). ### Is it divided into lots? No, the notice names a single lot. ### Which procedure is used? Open. ### How do I submit a bid? On the official notice or the portal it names. Inteliwert does not submit bids. [Official notice](https://oeffentlichevergabe.de/ui/de/notices/e1f935f1-1160-4db1-9bba-36f9ac018f49) ### Am I eligible? Inteliwert does not judge eligibility. The selection criteria are in the official notice. [Official notice](https://oeffentlichevergabe.de/ui/de/notices/e1f935f1-1160-4db1-9bba-36f9ac018f49) ## More from this buyer Other published opportunities of this buyer in the indexed notices, open ones first. - [Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"](https://inteliwert.com/tender/opp_TKXMYP72TYX9G1AXVTSVEMQ4AB/projekt-1025-csp-update-evaluierung-rezertifizierung-und-api-cuera) Open · Buyer: Bundesamt für Sicherheit in der Informationstechnik · Place: DEA22 (Nordrhein-Westfalen) · Deadline: 3 Nov 2026, 10:00 (UTC+01:00) (Deadline passed) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/3d8ad0b8-e0f6-4b21-9fb6-f9acd174b165), Last checked 7 Nov 2026, 13:30 (UTC+01:00) - [Monitoring des Identitätsmanagements in Zusammenspiel mit EU-Informationssystemen basierend auf nationalen TR-03156 Fachlogdaten](https://inteliwert.com/tender/opp_9QRKXAYMNHT29KMA4NK81S49GB/monitoring-des-identitaetsmanagements-in-zusammenspiel-mit-eu-informationssystem) Awarded · Buyer: Bundesamt für Sicherheit in der Informationstechnik · Place: DEA22 (Nordrhein-Westfalen) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/8286e2a7-4c49-475a-b858-1e6dfab7190e), Last checked 6 Nov 2026, 23:30 (UTC+01:00) - [Projekt 1002: Smart Connectivity (SmaCo)](https://inteliwert.com/tender/opp_7ECPHH1NEQ90GRNKQ3F2FKFX12/projekt-1002-smart-connectivity-smaco) Awarded · Buyer: Bundesamt für Sicherheit in der Informationstechnik · Place: DEA22 (Nordrhein-Westfalen) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/218b482f-aaa9-4930-b175-7d8fe4bc7b71), Last checked 7 Nov 2026, 02:30 (UTC+01:00) - [Projekt 1026: Defensives Programmieren gegen mikroarchitekturelle Angriffe (MicroScope)](https://inteliwert.com/tender/opp_7BJJNQ3DTXZPQD16W3ZRNAMQX6/projekt-1026-defensives-programmieren-gegen-mikroarchitekturelle-angriffe-micros) Closed · Buyer: Bundesamt für Sicherheit in der Informationstechnik · Place: DEA22 (Nordrhein-Westfalen) · Deadline: 14 Oct 2026, 14:00 (UTC+02:00) (Deadline passed) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/71ed154a-f1b0-4a9f-99e4-3f8e18f561af), Last checked 7 Nov 2026, 14:30 (UTC+01:00) - [P 700 - KI-Methoden in der Seitenkanalanalyse II (KISKA II)](https://inteliwert.com/tender/opp_DGQG142NX6EKXSAA5EWW0RYE5K/p-700-ki-methoden-in-der-seitenkanalanalyse-ii-kiska-ii) Closed · Buyer: Bundesamt für Sicherheit in der Informationstechnik · Place: DEA22 (Nordrhein-Westfalen) · Deadline: 21 Sept 2026, 14:00 (UTC+02:00) (Deadline passed) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/f623a9f5-15ca-44ea-aa1b-57c804aeab8f), Last checked 7 Nov 2026, 20:30 (UTC+01:00) ## Related opportunities - [Wartungsverlängerung Veritas InfoScale Lizenzen](https://inteliwert.com/tender/opp_2DCENJ4V3MK8RCGP6QK5WVVWXB/wartungsverlaengerung-veritas-infoscale-lizenzen) Open · Place: DEA (Nordrhein-Westfalen) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/03c9175ab6b03694), Last checked 8 Nov 2026, 06:30 (UTC+01:00) - [Trellix Protect Plus Subcription und Erweiterung](https://inteliwert.com/tender/opp_FS3SWH04VDY0YCXBTG2E3SZ33P/trellix-protect-plus-subcription-und-erweiterung) Open · Place: DEA (Nordrhein-Westfalen) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/dca24d3e07f12171), Last checked 8 Nov 2026, 06:30 (UTC+01:00) - [Einführung von Microsoft M365](https://inteliwert.com/tender/opp_1T1X8859946SG8B66WR7TFRSP7/einfuehrung-von-microsoft-m365) Open · Buyer: KZV Nordrhein · Place: DEA11 (Nordrhein-Westfalen) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/d403cbd0-9924-4738-9498-f90891444520), Last checked 7 Nov 2026, 20:30 (UTC+01:00) - [Bildungsmanagementsoftware](https://inteliwert.com/tender/opp_WSK97FKP1KARH22VM189X6047B/bildungsmanagementsoftware) Open · Buyer: Institut der Feuerwehr NRW · Place: DEA33 (Nordrhein-Westfalen) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/9aba8605-ec5d-47ce-a4a4-cd042ff04c2b), Last checked 7 Nov 2026, 18:30 (UTC+01:00) - [HIL Internetseite](https://inteliwert.com/tender/opp_5E9QQPM1D0PATB978SW8JYY60R/hil-internetseite) Open · Buyer: HIL Heeresinstandsetzungslogistik GmbH · Place: DEA22 (Nordrhein-Westfalen) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/c02d75ff-4f73-41c3-8746-ab67f279f46b), Last checked 7 Nov 2026, 14:30 (UTC+01:00) - [Beschaffung einer Beratungsdienstleistung zur Fachberatung im Rahmen eines Identity and Access Management (IAM) Projektes für die Stadtwerke Bielefeld (SWB)](https://inteliwert.com/tender/opp_C5DXPP67V42RTFANYRFMPKPYWR/beschaffung-einer-beratungsdienstleistung-zur-fachberatung-im-rahmen-eines-ident) Open · Buyer: Stadtwerke Bielefeld GmbH · Place: DEA41 (Nordrhein-Westfalen) · [Official notice](https://oeffentlichevergabe.de/ui/de/notices/0783c08d-e79f-414b-b432-aab6ec8f9cfe), Last checked 8 Nov 2026, 01:30 (UTC+01:00) ## Source - Publisher: Bekanntmachungsservice - Licence: [CC0 1.0](https://creativecommons.org/publicdomain/zero/1.0/) - Official notice: [https://oeffentlichevergabe.de/ui/de/notices/e1f935f1-1160-4db1-9bba-36f9ac018f49](https://oeffentlichevergabe.de/ui/de/notices/e1f935f1-1160-4db1-9bba-36f9ac018f49) - Last checked: 7 November 2026, 21:30 (UTC+01:00) The official notice is authoritative. Inteliwert shows what the notice states and links to it. --- Page: https://inteliwert.com/tender/opp_V00YYJ0ZFGAQN35QKD9TR9EQCB/ki-im-secure-software-development-life-cycle-kisdl Inteliwert is a product of Bandpey GmbH, an international data and AI software company in Munich, Germany, founded and led by Roozbeh Bandpey. Bandpey's products: Facthory, Emolysis, Copolly and Inteliwert. Inteliwert on LinkedIn: https://www.linkedin.com/company/intelliwert, GitHub: https://github.com/inteliwertai.