Cybersicherheit von Betriebssystemen in software-definierten Fahrzeugen (SecAutomotiveOS)

Bundesamt für Sicherheit in der Informationstechnik | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn, Nordrhein-WestfalenVeröffentlicht: 31. August 2026

Angebotsfrist: 05. Oktober 2026

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) beauftragt eine Untersuchung zur Cybersicherheit von Betriebssystemen in modernen, software-definierten Fahrzeugen.

Im Rahmen einer Studie soll ein Gesamtüberblick über die im Fahrzeug eingesetzten eingebetteten Betriebssysteme (inkl. Virtualisierungsumgebungen) erstellt und deren Sicherheitseigenschaften bewertet werden. Dabei sind auch Einsatzbedingungen wie Hardwareplattformen und Zugriffsmöglichkeiten auf Steuergeräte sowie das Zusammenspiel der Betriebssysteme in der Gesamtarchitektur zu betrachten.

Die Leistung umfasst sechs Arbeitspakete: Auftaktbesprechung, Marktüberblick, Regulierung und Standards, Risikoanalyse mit Handlungsempfehlungen, praktische OS-Prüfungen im Labor sowie einen Gesamtbericht mit Abschlusspräsentation. Ergebnisse sind eine Studie, ein Prüfkatalog und eine praktische Verifizierung an realen Testobjekten.

Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert

Angebotsfrist: 05. Oktober 2026

Termin / FristAUG2026 OKT DEZ FEB APR JUN AUG OKT

Veröffentlichung31. Aug. 2026

Angebotsfrist5. Okt. 2026

Angebotsöffnung5. Okt. 2026

Bindefristca. 5. Okt. 2026 – 5. Jan. 2027

Vertragsbeginnca. 5. Okt. 2026

Vertragslaufzeitca. 5. Okt. 2026 – 5. Nov. 2027

Auftaktbesprechung (AP 1)ca. 2. Nov. 2026

Meilensteinplan Abgabeca. 16. Nov. 2026

AP 2: Marktüberblickca. 1. Dez. 2026 – 1. Feb. 2027

Meilenstein MS 1 (nach AP 2)ca. 1. Feb. 2027

AP 3: Regulierung und Standardsca. 1. März – 1. Mai 2027

Meilenstein MS 2 (nach AP 3)ca. 1. Mai 2027

AP 4: Risikoanalyseca. 1. Juni – 1. Aug. 2027

UAP 5.1: Untersuchungsplanca. 1. Juni – 1. Aug. 2027

Materialkosten-Beschaffungen UAP 5.1ca. 1. Juli – 1. Aug. 2027

Meilenstein MS 3 (nach AP 4)ca. 1. Aug. 2027

UAP 5.2: OS-Prüfungenca. 1. Aug. – 1. Okt. 2027

Meilenstein MS 4 (nach AP 5)ca. 1. Okt. 2027

AP 6: Gesamtberichtca. 1. Nov. 2027

Meilenstein MS 5 (nach AP 6)ca. 1. Nov. 2027

Vertragsendeca. 5. Nov. 2027

vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen

Richtwertmethode11 Kriterien

Kriteriengruppe 1: Inhaltliche Auseinandersetzung mit der Leistung
Oberkriteriengruppe mit Bewertungskriterien (B-Kriterien) zur inhaltlichen Auseinandersetzung mit der Leistung. LPmax = 800, LPmin = 200. Besteht aus 5 B-Kriterien mit Gewichtungsfaktoren.
Kriteriengruppe 2: Projektorganisation und Kosten
Kriteriengruppe mit Bewertungs- und Ausschlusskriterien zu Projektorganisation und Kosten. LPmax = 200, LPmin = 50. Besteht aus 1 B-Kriterium und 4 A-Kriterien.
Kriteriengruppe 3: Nachhaltige Auseinandersetzung mit der Leistung
Kriteriengruppe zur nachhaltigen Auseinandersetzung mit der Leistung. LPmax = 40, LPmin = 10. Besteht aus 1 B-Kriterium.

Erweiterte Richtwertmethode: Kennzahl = Leistungspunkte (LP) / Bewertungspreis. Angebote mit höchster Kennzahl erhalten Zuschlag, sofern sie innerhalb eines Schwankungsbereichs von 10% liegen. Bei verbleibenden Angeboten erhält das Angebot mit der höchsten Leistungspunktzahl den Zuschlag; bei identischer LP-Zahl das preislich günstigere.

KI-Hinweis: Alle Zuschlagskriterien, Gewichtungsfaktoren, Bewertungsskala (0-4 BP) sowie die erweiterte Richtwertmethode als Bewertungsverfahren sind vollständig in der Leistungsbeschreibung (Kapitel 5.2 und 6.2.1.4) dokumentiert. Die Bekanntmachung verweist nur auf die Leistungsbeschreibung, enthält aber keine eigenständigen Kriterien.

Leistungsumfang

Aus den Vergabeunterlagen

Projektrahmen

Gegenstand: Cybersicherheit von Betriebssystemen in software-definierten Fahrzeugen (SecAutomotiveOS)Auftraggeber: Bundesamt für Sicherheit in der Informationstechnik (BSI)Vertragslaufzeit: maximal 13 Kalendermonate ab AuftragserteilungAuftaktbesprechung (AP 1): spätestens 4 Kalenderwochen nach AuftragserteilungMeilensteinplan: Abgabe spätestens 6 Kalenderwochen nach AuftragserteilungVerfahren: Offenes Verfahren gemäß § 15 VgVErgebnis: Studie (Bericht) – keine Unterteilung in separate Lose

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Gesetzliche Ausschlussgründe

Keine Ausschlussgründe gemäß §§ 123, 124 GWB dürfen vorliegenMöglichkeit der Selbstreinigung nach § 125 GWBBei einschlägigen Ausschlussgründen: Anlage 'Angaben zum Vorliegen von Ausschlussgründen und zur Selbstreinigung' beifügenBei Aufträgen ab 30.000 € netto: Auskunft aus dem Gewerbezentralregister vor Zuschlag ermöglichen (MiLoG)

Eignungsnachweise (Pflicht im Angebot)

| Nr. | Kriterium | Mindestanforderung |

|-----|-----------|--------------------|

| 1 | Eigenerklärung Artikel 5k EU-VO 833/2014 | Bestätigung mit 'JA' – kein Ausschlussgrund wegen Russland-Sanktionen |

| 2 | Interessenskonflikt | Bestätigung mit 'JA' oder bei 'NEIN' Erläuterung und Lösungsansatz |

| 3 | Referenzen | Mindestens 3 geeignete Referenzen, alle drei Erfahrungsbereiche abgedeckt |

| 4 | Technische Ausrüstung | Hard-/Software für Software-Analysen; bei Testfahrzeugen ECU-Werkzeuge für gängige Busse/Funkstandards/Schnittstellen; geeigneter Prüfplatz |

| 5 | Qualitätsmanagement | Etabliertes und dokumentiertes QM, nachweisbar |

Anforderungen an das Personal

Mindestens 3 Personen, inkl. Projektleitung.

Projektleitung (PL):

Erfolgreiche Leitung mindestens eines vergleichbaren ProjektsHochschulabschluss: Informatik, Mathematik, Elektrotechnik, Maschinenbau oder verwandt

Mindestens 1 weitere Person des Projektteams:

Veröffentlichung Whitepaper/wissenschaftliche Arbeit mit Projektbezug (letzte 5 Jahre)Belegbare theoretische und praktische IT-Sicherheits-KenntnisseBelegbare theoretische und praktische Kenntnisse Fahrzeug-IT (vorzugsweise Softwareentwicklung)Belegbare praktische Erfahrung Software-Analyse (vorzugsweise Fahrzeug-Software)

Mindestens 1 weitere Person (ohne PL):

Hochschulabschluss: Informatik, Mathematik, Elektrotechnik, Maschinenbau oder verwandt

Vertragsausführung:

Mindestens einzusetzendes Personal gemäß AngebotVor Einsatz: Qualifikationsprofil spätestens 1 Woche vorher einreichenAustausch nur mit vorheriger Zustimmung des AG

Verfahrensrahmen

Verfahrensart: Offenes Verfahren (§ 15 VgV)Leistungsart: DienstleistungenEignungskriterium-Typ: Qualifikation/Referenzen für DienstleistungenGeeignet für KMU: JaNachforderung von Unterlagen: gemäß § 56 VgV zulässigZuschlagskriterium: Kosten (Details in Leistungsbeschreibung Kapitel 6.2.1.4)Bindefrist: 3 Monate ab AngebotsabgabeSprache: DeutschElektronische Rechnungsstellung: Ja

Referenzprojekte

3 ReferenzenZeitraum: Nicht spezifiziertVolumen: Nicht spezifiziert

Mindestens drei geeignete Referenzen, die zusammen die drei Erfahrungsbereiche abdecken: (1) Fahrzeugtechnologien – moderne E/E-Architekturen, Fahrzeug-Software, Bordnetze und Kommunikationsprotokolle; (2) IT-Sicherheit – Risikobewertung, Betriebssystem-/Software-Sicherheit, Audits; (3) Praktische Analyse – in Fahrzeugen eingesetzte Firm-/Software, vorzugsweise Sicherheits- und Schwachstellenanalyse. Eine Referenz darf mehrere Bereiche abdecken.

Pro Referenz: Auftraggeber inkl. Fachbereich, detaillierte Darstellung des Auftragsgegenstands, Umfang/Betroffener Erfahrungsbereich, Dauer, Auftragsvolumen. Max. 2 DIN A4-Seiten pro Referenz. Keine Referenzschreiben früherer Auftraggeber erforderlich.

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.