TendiGo
Jetzt starten →
Ausschreibungen Nordrhein-Westfalen

P 1012 - Entwicklung und Evaluation praktischer Prüfkriterien für komplexe Systeme im Kontext autonomes Fahren (ComplexMobilityAudit)

Bundesamt für Sicherheit in der Informationstechnik | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn, Nordrhein-WestfalenVeröffentlicht:
Angebotsfrist: noch 7 Tage

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) sucht einen Auftragnehmer für die Entwicklung und praktische Evaluation eines Prüfleitfadens für die Cyber-Sicherheit autonomer Fahrzeuge der Stufe SAE L4.

Worum es geht:

Erstellt werden sollen Werkzeuge, Methoden und Prüfkriterien, mit denen sich komplexe Systeme in selbstfahrenden Autos testen lassen – insbesondere KI-Komponenten (Wahrnehmung, Sensorfusion, Planung) und das Zusammenspiel mit Nicht-KI-Systemen.

Was geliefert werden soll:

Risikolandkarte, Prüfleitfaden und Prüfkatalog (auf Englisch)Praktische Tests (Simulation, Prüfstand, Testfahrten)Workshops und Veröffentlichung der ErgebnisseIAA 2027 als Meilenstein

Rahmen:

37 Monate VertragslaufzeitGesamtvolumen ca. 350.000 € nettoSicherheitsstufe VS-NfDArbeitspakete AP 1–12, davon AP 9.3 optional
Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert
Noch 7 Tage bis zur Angebotsfrist — 16. September 2026
HEUTE
Termin / FristJAN1970 JUL JAN1971 JUL JAN1972 JUL JAN1973 JUL JAN1974 JUL JAN1975 JUL JAN1976 JUL JAN1977 JUL JAN1978 JUL JAN1979 JUL JAN1980 JUL JAN1981 JUL JAN1982 JUL JAN1983 JUL JAN1984 JUL JAN1985 JUL JAN1986 JUL JAN1987 JUL JAN1988 JUL JAN1989 JUL JAN1990 JUL JAN1991 JUL JAN1992 JUL JAN1993 JUL JAN1994 JUL JAN1995 JUL JAN1996 JUL JAN1997 JUL JAN1998 JUL JAN1999 JUL JAN2000 JUL JAN2001 JUL JAN2002 JUL JAN2003 JUL JAN2004 JUL JAN2005 JUL JAN2006 JUL JAN2007 JUL JAN2008 JUL JAN2009 JUL JAN2010 JUL JAN2011 JUL JAN2012 JUL JAN2013 JUL JAN2014 JUL JAN2015 JUL JAN2016 JUL JAN2017 JUL JAN2018 JUL JAN2019 JUL JAN2020 JUL JAN2021 JUL JAN2022 JUL JAN2023 JUL JAN2024 JUL JAN2025 JUL JAN2026 JUL JAN2027 JUL JAN2028 JUL JAN2029 JUL
Bieterfragen-Fristca. 4. Sep. 2026
Veröffentlichung7. Sep. 2026
Angebotsfrist16. Sep. 2026
Prüfungszeitraum Abnahme1. Jan. 1970
Verjährung Sachmängel1. Jan. 1970
Verjährung Rechtsmängel1. Jan. 1970
Änderungsangebot AN1. Jan. 1970
Einigungsfrist Änderungen1. Jan. 1970
Rechnungsstellung1. Jan. 1970
Zahlungsziel1. Jan. 1970
Freigabe Reiseplanung1. Jan. 1970
Quartalsweise Rechnungsstellung AP 1-4, 10-111. Jan. 1970
Quartalsweise Rechnungsstellung AP 5-91. Jan. 1970
Quartalsweise Rechnungsstellung AP 121. Jan. 1970
Konzeptfreigaben1. Jan. 1970
Angebotsöffnung16. Sep. 2026
Bindefrist16. Sep. – 9. Dez. 2026
Vertragsbeginnca. 9. Dez. 2026
Vertragslaufzeitca. 9. Dez. 2026 – 9. Dez. 2029
IAA 2027ca. 1. Sep. – 30. Sep. 2027
Vertragsendeca. 9. Dez. 2029
vor Angebotsabgabenach Angebotsabgabegeschätzt

Leistungsumfang

Aus den Vergabeunterlagen

Projektstruktur und Arbeitspakete

Die Leistung ist in 12 Arbeitspakete (AP 1–12) gegliedert; AP 9.3 ist optional und separat zu bepreisen. Projektsprache: Deutsch. Prüfleitfaden und Prüfkatalog werden auf Englisch erstellt.

AP 1 – Auftaktbesprechung (Festpreis)AP 2 – Stand der Technik (Festpreis)AP 3 – Stand der Regulierung, Normung und Standardisierung (Festpreis); umfasst Referenzarchitektur (Domänen-/Zonenmodell) und E/E-Topologie für SAE L4AP 4 – Überblick Prüfungen (Festpreis)AP 5 – Risikolandkarte inkl. AP 5.1–5.3 (Aufwand, max. 210 PT gesamt für AP 5+6+7); Risikoanalyse mit Fokus auf KI-Bedrohungen (Poisoning, Evasion, Sensorangriffe), Inferenzphase; Bezug zu MITRE ATT&CK und MITRE ATLASAP 6 – Prüfleitfaden inkl. exemplarischer Prüfkatalog, AP 6.1–6.3; einheitliche, generische MethodikAP 7 – Prüfprozess inkl. AP 7.1–7.3 (max. 210 PT gesamt für AP 5+6+7); Materialkostenobergrenze 334.690 € nettoAP 8 – Praktische Evaluation von Prüfkatalog und Prüfprozess inkl. AP 8.1–8.3 (max. 300 Personentage); Kombination aus Simulation, Testfahrzeugen, Prüfstand und Teststrecke; werkzeugneutraler Ansatz (Word/Excel/Open Source)AP 9.1 & 9.2 – Workshops Lessons Learned und nächste Schritte (Aufwand + Reisekosten)AP 9.3 – Iteration 3 (optional) (Aufwand + Reisekosten, separat bepreisen); Beauftragung spätestens zum Abschluss von AP 7.3AP 10 – Finalisierung der Dokumente (Festpreis)AP 11 – Abschlusspräsentation (Festpreis)AP 12 – Publikationen und Konferenzteilnahmen (max. 30 Personentage), inkl. IAA 2027 als verpflichtende Messe (2 Tage, 1–2 Projektbeteiligte)

Technische Schwerpunkte und Standards

Die Leistung umfasst Prüfung von Sensor-Cybersicherheit, KI-Robustheit (White- und Black-Box-Angriffe) sowie AI Governance im Kontext EU AI Act. Zu berücksichtigen sind u.a.:

Normen: SAE J3016, ISO 34503, ISO 34502, ISO 34505, ISO 22737, ISO 26262, ISO 21448 (SOTIF), ISO 21434UNECE-Regelungen: R155, R156, R157, R160, R79Testmethoden: MiL/SiL/HiL-Tests, Penetrationstests, Testumgebung (abgesperrt/öffentlich) durch AN festzulegen; auch EU-Ausland möglich mit guter BegründungSicherheitsstufe: VS-NfD

Ressourcen, Material und Beschaffung

Materialkosten AP 7: feste Obergrenze 334.690 € netto; Personentage aus AP 7/8 können auftragswertneutral zur Erhöhung dieser Obergrenze verschoben werden (in Abstimmung AG/AN).Reisekosten für AP 8, 9.1, 9.2 und AP 12 gesamt max. 15.000 €; Freigabe Reiseplanung durch AG innerhalb von 5 Arbeitstagen.Testobjekte: Subsystem 1 (Sensorsystem) durch BSI festgelegt; bei Nichtverfügbarkeit funktional gleichwertiges System. Subsystem 2 wird im Projektverlauf in Abstimmung AG/AN bestimmt. Testfahrzeuge und Fahrbetrieb dürfen durch Dritte gestellt werden.Beschaffungen auf Namen und Rechnung des AN (im Auftrag des BSI), aber erst nach Freigabe durch AG. BSI prüft vor Beschaffung eigene Bestände und stellt ggf. leihweise zur Verfügung. Beschaffungen > 25.000 € durch BSI.Übergabe nach Projektende: beschaffte Prüfobjekte, Softwarelizenzen und Eigenentwicklungen an BSI zu übergeben – oder auf Wunsch des AG durch AN auf eigene Kosten zu entsorgen.

Stakeholder-Einbindung und Veröffentlichung

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Referenzen und Gesamtqualifikation

Mindestens 3 geeignete Referenzen, die 7 Themenbereiche abdecken (Eignungskriterium Nr. 3). Nicht-Erfüllung führt zum Ausschluss. Referenzen aus den Kriterien 4–7 dürfen für die Mindestanzahl mitgenutzt werden.

Zusätzlich muss jedes beteiligte Unternehmen (auch bei Bietergemeinschaft) für seinen Leistungsanteil nachweisen, dass es:

über die benötigten Erfahrungen verfügt undIndustrie- und/oder öffentlich geförderte Projekte geleitet hat.

Anrechenbare Domänen: Mobilität/Automotive primär. Schienenverkehr, Luftfahrt, maritime Systeme und autonome Transportroboter (AGV) werden bei vergleichbarer Systemkomplexität ebenfalls anerkannt.

Einzelne Themenbereiche der Referenzen

Neben den 3 Pflichtreferenzen müssen je mindestens 1 inhaltliche Referenz für folgende Themenblöcke vorgelegt werden:

Nr. 4 – Wissenschaftliche Publikationen: mindestens ein beteiligtes Unternehmen mit Erfahrung in wissenschaftlichen Publikationen (Journal, Konferenz, Whitepaper, Technical Report mit wissenschaftlichem Charakter). Anrechenbar auch, wenn von im Angebot benannter Person aus früherer Anstellung/Hochschultätigkeit.Nr. 5 – Entwicklungserfahrung: relevante Anwendungsklassen (z.B. Wahrnehmungserkennung) im Kontext Mobilität/Automotive. Nachweis auch durch im Angebot benannte Personen möglich.Nr. 6 – Prüfungserfahrung: umfangreiche Kenntnisse und praktische Erfahrungen in der Prüfung von Systemen im Mobilitätsbereich – typgenehmigungsbezogen und/oder sicherheitstechnisch (Penetrationstests, Red Teaming, Security Audits).Nr. 7 – Projekterfahrung mit komplexen Systemen.

Referenzen dürfen anonymisiert eingereicht werden; spätestens zur Auftaktbesprechung müssen sie zuweisbar sein.

Projektteam und Qualifikation

Mindestens 5 namentlich benannte Personen, davon Projektleitung und stellvertretende Projektleitung namentlich fixiert.Personen dürfen in Teilzeit zugeordnet werden, Erreichbarkeit muss gewährleistet sein.Qualifikationsprofile für alle Teammitglieder gemäß Kap. 6.2.1.4 der Leistungsbeschreibung (Bezug zu Zuschlagskriterium 2.1).Qualifikationsanforderungen gemäß Kap. 4.1.2 b–e; ein Anforderungspunkt darf durch zwei Mitarbeitende abgedeckt werden.QM-Beauftragter: muss nicht zwingend unabhängig von Leistungserbringern sein.Keine Sicherheitsüberprüfung der Teammitglieder erforderlich (max. VS-NfD).

Ausschlussgründe und Formalitäten

Keine Ausschlussgründe nach §§ 123, 124 GWB (bei Vorliegen: Angaben zur Selbstreinigung nach § 125 GWB).Bestätigung zur Einhaltung des Mindestlohngesetzes (MiLoG); ab 30.000 € brutto Auskunft aus Gewerbezentralregister.Vollständige Abdeckung des ausgeschriebenen Leistungsumfangs; keine unzulässigen Änderungen an den Vergabeunterlagen.Nachforderung von Unterlagen gemäß § 56 VgV zulässig.Bieterfragen: mindestens 12 Kalendertage vor Angebotsfrist; Beantwortung spätestens 6 Kalendertage vor Fristablauf.Rügeobliegenheiten gemäß § 160 Abs. 3 GWB (10-Kalendertage-Frist bei erkennbaren Verstößen).Bieterkreis: KMU geeignet.Sicherheitsstufe: VS-NfD, falls zutreffend Verpflichtungserklärungen erforderlich.Unterauftragnehmer: keine volumenmäßige Begrenzung, jedoch vorherige Absprache und Freigabe durch AG erforderlich; aufwandsneutral; keine zusätzlichen Kosten/Qualitätseinbußen für AG.
Referenzprojekte
3 ReferenzenZeitraum: nicht spezifiziertVolumen: nicht spezifiziert

Mindestens 3 geeignete Referenzen, die 7 Themenbereiche abdecken (Gesamtqualifikation)

Mindestanforderung – Nicht-Erfüllung führt zum Ausschluss. Referenzen aus Kriterien 4–7 dürfen mitgenutzt werden. Zusätzlich: jedes beteiligte Unternehmen muss eigene geleitete Industrie-/öffentlich geförderte Projekte nachweisen (bezogen auf Leistungsanteil).

1 ReferenzenZeitraum: nicht spezifiziertVolumen: nicht spezifiziert

Mindestens 1 Referenz für wissenschaftliche Publikationen

Journal, Konferenz, Whitepaper oder Technical Report mit wissenschaftlichem Charakter. Publikationen auch anrechenbar, wenn von im Angebot benannter Person im Rahmen früherer Anstellung/Hochschultätigkeit erstellt.

1 ReferenzenZeitraum: nicht spezifiziertVolumen: nicht spezifiziert

Mindestens 1 Referenz für Entwicklungserfahrung in relevanten Anwendungsklassen (Mobilität/Automotive, z.B. Wahrnehmungserkennung)

Nachweis auch durch im Angebot benannte Personen möglich (nicht zwingend Unternehmen zuzurechnen).

1 ReferenzenZeitraum: nicht spezifiziertVolumen: nicht spezifiziert

Mindestens 1 Referenz für Prüfungserfahrung im Mobilitätsbereich (typgenehmigungsbezogen und/oder sicherheitstechnisch)

Penetrationstests, Red Teaming, Security Audits. Angrenzende Domänen (Schiene, Luftfahrt, Maritime, AGV) bei vergleichbarer Systemkomplexität anerkannt.

1 ReferenzenZeitraum: nicht spezifiziertVolumen: nicht spezifiziert

Mindestens 1 Referenz für Projekterfahrung mit komplexen Systemen

Angrenzende Domänen (Schiene, Luftfahrt, Maritime, AGV) bei vergleichbarer Systemkomplexität anerkannt.

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.

Wettbewerb & Angebotsprognose

Erwartete Konkurrenz auf Basis vergleichbarer Vergaben
1–3Angebote erwartet
Median vergleichbarer Vergaben: rund 2 Angebote
Geringe Konkurrenz
Wahrscheinliche Bieterzahl
1–3 · 46%4–10 · 39%11+ · 15%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 28 erledigt
Plattform & Teilnahme
Formale Angebotsunterlagen
Bietergemeinschaft & Unterauftragnehmer
Eignung & Referenzen
Projektteam
Sicherheit & VS-NfD
Optionale / weiterführende Anlagen
Mit TendiGo
Alle Vergabeunterlagen, KI-Analyse der Eignungskriterien und ein Angebots-Check — direkt zu dieser Ausschreibung.
Zur Original-Ausschreibung ↗
Vergabeunterlagen abrufenKI prüft EignungskriterienKI hilft bei der Bewerbung
Neue passende Ausschreibungen per E-Mail
Erhalten Sie einmal pro Woche die neuen Vergabeverfahren dieser Branche per E-Mail.
Bitte geschäftliche E-Mail-Adresse (name@ihrefirma.de). Private Anbieter wie Gmail oder GMX können wir nicht benachrichtigen.
Kostenlos · jederzeit abbestellbar

Auf einen Blick

Auftraggeber
Bundesamt für Sicherheit in der Informationstechnik | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Anschrift
53133 Bonn
Ort
53133 Bonn
Kategorie
Nordrhein-Westfalen
Veröffentlicht
Angebotsfrist
Auftraggeber-Website
www.bsi.bund.de ↗

Erfüllungsort

Ort der Leistung
53133 Bonn
Nordrhein-Westfalen

Weitere Ausschreibungen Nordrhein-Westfalen

Alle anzeigen →
Nordrhein-Westfalen

Dachsanierung und Balkonarbeiten

Bundesanstalt für Immobilienaufgaben (BImA) · HerneFrist: noch 47 TageNordrhein-Westfalen

Wasserleitungserneuerung mittels Bohr-Spuel-Verfahren in Bad Laasphe - Grossenbach und Bad Laasphe - Weide

Stadt Bad Laasphe · 57334 Bad LaaspheFrist: noch 57 TageNordrhein-Westfalen

Sicherheitsdienstleistungen fuer die provisorische Notunterkunft Winchenbachturnhalle 2026 - 2027

Universitaetsstadt Siegen · 57072 SiegenFrist: noch 13 TageNordrhein-Westfalen

AVE - Bau einer Lagerhalle

Kreisverwaltung Paderborn · 33106 PaderbornFrist: noch 28 TageNordrhein-Westfalen

MW - Neubau RBF Brandenberg - Elektrotechnik - Rückversetzung in den Stand vor Angebotseinreichung

Wasserverband Eifel-Rur - Zentrale Vergabestelle - · 52393 HürtgenwaldFrist: noch 19 TageNordrhein-Westfalen

A30, Fällarbeiten

DEGES Deutsche Einheit Fernstraßenplanungs- und -bau GmbH · Nordrhein-Westfalen, Kreis Steinfurt, bei Ibbenbüren und RheineFrist: noch 15 Tage

Bereit für die Zukunft der Vergabe?

Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.

806+ VergabequellenMit Experten entwickeltSofort einsatzbereit