P 1012 - Entwicklung und Evaluation praktischer Prüfkriterien für komplexe Systeme im Kontext autonomes Fahren (ComplexMobilityAudit)

Bundesamt für Sicherheit in der Informationstechnik | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn, Nordrhein-WestfalenVeröffentlicht: 07. September 2026

Angebotsfrist: 16. September 2026

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) sucht einen Auftragnehmer für die Entwicklung und praktische Evaluation eines Prüfleitfadens für die Cyber-Sicherheit autonomer Fahrzeuge der Stufe SAE L4.

Worum es geht:

Erstellt werden sollen Werkzeuge, Methoden und Prüfkriterien, mit denen sich komplexe Systeme in selbstfahrenden Autos testen lassen – insbesondere KI-Komponenten (Wahrnehmung, Sensorfusion, Planung) und das Zusammenspiel mit Nicht-KI-Systemen.

Was geliefert werden soll:

Risikolandkarte, Prüfleitfaden und Prüfkatalog (auf Englisch)Praktische Tests (Simulation, Prüfstand, Testfahrten)Workshops und Veröffentlichung der ErgebnisseIAA 2027 als Meilenstein

Rahmen:

37 Monate VertragslaufzeitGesamtvolumen ca. 350.000 € nettoSicherheitsstufe VS-NfDArbeitspakete AP 1–12, davon AP 9.3 optional

Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert

Angebotsfrist: 16. September 2026

Termin / FristSEP2026 MÄR SEP MÄR SEP MÄR SEP

Bieterfragen-Fristca. 4. Sep. 2026

Veröffentlichung7. Sep. 2026

Angebotsfrist16. Sep. 2026

Angebotsöffnung16. Sep. 2026

Bindefrist16. Sep. – 9. Dez. 2026

Vertragsbeginnca. 9. Dez. 2026

Vertragslaufzeitca. 9. Dez. 2026 – 9. Dez. 2029

IAA 2027ca. 1. Sep. – 30. Sep. 2027

Vertragsendeca. 9. Dez. 2029

Prüfungszeitraum AbnahmeDatum offenMindestens 1 Monat nach Übergabe zur Abnahme; verkürzte Frist von 10 Arbeitstagen angestrebt, aber nicht garantiert.

Verjährung SachmängelDatum offen3 Jahre ab Abnahme.

Verjährung RechtsmängelDatum offen5 Jahre ab Abnahme (soweit gesetzlich keine längere Frist).

Änderungsangebot ANDatum offenAuftragnehmer hat 2 Wochen ab Erhalt des Änderungsverlangens Zeit für ein Änderungsangebot.

Einigungsfrist ÄnderungenDatum offen30 Tage nach Zugang des Änderungsverlangens.

RechnungsstellungDatum offenSpätestens 30 Kalendertage nach Leistungsereignis.

ZahlungszielDatum offen30 Tage nach Fälligkeitseintritt.

Freigabe ReiseplanungDatum offen5 Arbeitstage Bearbeitungszeit durch den AG für Reiseplanung (gemäß Kap. 3.1.2.6).

Quartalsweise Rechnungsstellung AP 1-4, 10-11Datum offenErgebnisse nach Abnahme quartalsweise in Rechnung stellbar.

Quartalsweise Rechnungsstellung AP 5-9Datum offenPersonelle Aufwände und Materialkosten nach Abnahme des jeweiligen AP bzw. Teil-AP.

Quartalsweise Rechnungsstellung AP 12Datum offenPublikationen und Konferenzteilnahme quartalsweise abrechenbar.

KonzeptfreigabenDatum offen3–5 Werktage Bearbeitungszeit durch BSI; Termine frühestmöglich mit AG abstimmen.

vor Angebotsabgabenach Angebotsabgabegeschätzt

Leistungsumfang

Aus den Vergabeunterlagen

Projektstruktur und Arbeitspakete

Die Leistung ist in 12 Arbeitspakete (AP 1–12) gegliedert; AP 9.3 ist optional und separat zu bepreisen. Projektsprache: Deutsch. Prüfleitfaden und Prüfkatalog werden auf Englisch erstellt.

AP 1 – Auftaktbesprechung (Festpreis)AP 2 – Stand der Technik (Festpreis)AP 3 – Stand der Regulierung, Normung und Standardisierung (Festpreis); umfasst Referenzarchitektur (Domänen-/Zonenmodell) und E/E-Topologie für SAE L4AP 4 – Überblick Prüfungen (Festpreis)AP 5 – Risikolandkarte inkl. AP 5.1–5.3 (Aufwand, max. 210 PT gesamt für AP 5+6+7); Risikoanalyse mit Fokus auf KI-Bedrohungen (Poisoning, Evasion, Sensorangriffe), Inferenzphase; Bezug zu MITRE ATT&CK und MITRE ATLASAP 6 – Prüfleitfaden inkl. exemplarischer Prüfkatalog, AP 6.1–6.3; einheitliche, generische MethodikAP 7 – Prüfprozess inkl. AP 7.1–7.3 (max. 210 PT gesamt für AP 5+6+7); Materialkostenobergrenze 334.690 € nettoAP 8 – Praktische Evaluation von Prüfkatalog und Prüfprozess inkl. AP 8.1–8.3 (max. 300 Personentage); Kombination aus Simulation, Testfahrzeugen, Prüfstand und Teststrecke; werkzeugneutraler Ansatz (Word/Excel/Open Source)AP 9.1 & 9.2 – Workshops Lessons Learned und nächste Schritte (Aufwand + Reisekosten)AP 9.3 – Iteration 3 (optional) (Aufwand + Reisekosten, separat bepreisen); Beauftragung spätestens zum Abschluss von AP 7.3AP 10 – Finalisierung der Dokumente (Festpreis)AP 11 – Abschlusspräsentation (Festpreis)AP 12 – Publikationen und Konferenzteilnahmen (max. 30 Personentage), inkl. IAA 2027 als verpflichtende Messe (2 Tage, 1–2 Projektbeteiligte)

Technische Schwerpunkte und Standards

Die Leistung umfasst Prüfung von Sensor-Cybersicherheit, KI-Robustheit (White- und Black-Box-Angriffe) sowie AI Governance im Kontext EU AI Act. Zu berücksichtigen sind u.a.:

Normen: SAE J3016, ISO 34503, ISO 34502, ISO 34505, ISO 22737, ISO 26262, ISO 21448 (SOTIF), ISO 21434UNECE-Regelungen: R155, R156, R157, R160, R79Testmethoden: MiL/SiL/HiL-Tests, Penetrationstests, Testumgebung (abgesperrt/öffentlich) durch AN festzulegen; auch EU-Ausland möglich mit guter BegründungSicherheitsstufe: VS-NfD

Ressourcen, Material und Beschaffung

Materialkosten AP 7: feste Obergrenze 334.690 € netto; Personentage aus AP 7/8 können auftragswertneutral zur Erhöhung dieser Obergrenze verschoben werden (in Abstimmung AG/AN).Reisekosten für AP 8, 9.1, 9.2 und AP 12 gesamt max. 15.000 €; Freigabe Reiseplanung durch AG innerhalb von 5 Arbeitstagen.Testobjekte: Subsystem 1 (Sensorsystem) durch BSI festgelegt; bei Nichtverfügbarkeit funktional gleichwertiges System. Subsystem 2 wird im Projektverlauf in Abstimmung AG/AN bestimmt. Testfahrzeuge und Fahrbetrieb dürfen durch Dritte gestellt werden.Beschaffungen auf Namen und Rechnung des AN (im Auftrag des BSI), aber erst nach Freigabe durch AG. BSI prüft vor Beschaffung eigene Bestände und stellt ggf. leihweise zur Verfügung. Beschaffungen > 25.000 € durch BSI.Übergabe nach Projektende: beschaffte Prüfobjekte, Softwarelizenzen und Eigenentwicklungen an BSI zu übergeben – oder auf Wunsch des AG durch AN auf eigene Kosten zu entsorgen.

Stakeholder-Einbindung und Veröffentlichung

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Referenzen und Gesamtqualifikation

Mindestens 3 geeignete Referenzen, die 7 Themenbereiche abdecken (Eignungskriterium Nr. 3). Nicht-Erfüllung führt zum Ausschluss. Referenzen aus den Kriterien 4–7 dürfen für die Mindestanzahl mitgenutzt werden.

Zusätzlich muss jedes beteiligte Unternehmen (auch bei Bietergemeinschaft) für seinen Leistungsanteil nachweisen, dass es:

über die benötigten Erfahrungen verfügt undIndustrie- und/oder öffentlich geförderte Projekte geleitet hat.

Anrechenbare Domänen: Mobilität/Automotive primär. Schienenverkehr, Luftfahrt, maritime Systeme und autonome Transportroboter (AGV) werden bei vergleichbarer Systemkomplexität ebenfalls anerkannt.

Einzelne Themenbereiche der Referenzen

Neben den 3 Pflichtreferenzen müssen je mindestens 1 inhaltliche Referenz für folgende Themenblöcke vorgelegt werden:

Nr. 4 – Wissenschaftliche Publikationen: mindestens ein beteiligtes Unternehmen mit Erfahrung in wissenschaftlichen Publikationen (Journal, Konferenz, Whitepaper, Technical Report mit wissenschaftlichem Charakter). Anrechenbar auch, wenn von im Angebot benannter Person aus früherer Anstellung/Hochschultätigkeit.Nr. 5 – Entwicklungserfahrung: relevante Anwendungsklassen (z.B. Wahrnehmungserkennung) im Kontext Mobilität/Automotive. Nachweis auch durch im Angebot benannte Personen möglich.Nr. 6 – Prüfungserfahrung: umfangreiche Kenntnisse und praktische Erfahrungen in der Prüfung von Systemen im Mobilitätsbereich – typgenehmigungsbezogen und/oder sicherheitstechnisch (Penetrationstests, Red Teaming, Security Audits).Nr. 7 – Projekterfahrung mit komplexen Systemen.

Referenzen dürfen anonymisiert eingereicht werden; spätestens zur Auftaktbesprechung müssen sie zuweisbar sein.

Projektteam und Qualifikation

Mindestens 5 namentlich benannte Personen, davon Projektleitung und stellvertretende Projektleitung namentlich fixiert.Personen dürfen in Teilzeit zugeordnet werden, Erreichbarkeit muss gewährleistet sein.Qualifikationsprofile für alle Teammitglieder gemäß Kap. 6.2.1.4 der Leistungsbeschreibung (Bezug zu Zuschlagskriterium 2.1).Qualifikationsanforderungen gemäß Kap. 4.1.2 b–e; ein Anforderungspunkt darf durch zwei Mitarbeitende abgedeckt werden.QM-Beauftragter: muss nicht zwingend unabhängig von Leistungserbringern sein.Keine Sicherheitsüberprüfung der Teammitglieder erforderlich (max. VS-NfD).

Ausschlussgründe und Formalitäten

Keine Ausschlussgründe nach §§ 123, 124 GWB (bei Vorliegen: Angaben zur Selbstreinigung nach § 125 GWB).Bestätigung zur Einhaltung des Mindestlohngesetzes (MiLoG); ab 30.000 € brutto Auskunft aus Gewerbezentralregister.Vollständige Abdeckung des ausgeschriebenen Leistungsumfangs; keine unzulässigen Änderungen an den Vergabeunterlagen.Nachforderung von Unterlagen gemäß § 56 VgV zulässig.Bieterfragen: mindestens 12 Kalendertage vor Angebotsfrist; Beantwortung spätestens 6 Kalendertage vor Fristablauf.Rügeobliegenheiten gemäß § 160 Abs. 3 GWB (10-Kalendertage-Frist bei erkennbaren Verstößen).Bieterkreis: KMU geeignet.Sicherheitsstufe: VS-NfD, falls zutreffend Verpflichtungserklärungen erforderlich.Unterauftragnehmer: keine volumenmäßige Begrenzung, jedoch vorherige Absprache und Freigabe durch AG erforderlich; aufwandsneutral; keine zusätzlichen Kosten/Qualitätseinbußen für AG.

Referenzprojekte

3 ReferenzenZeitraum: nicht spezifiziertVolumen: nicht spezifiziert

Mindestens 3 geeignete Referenzen, die 7 Themenbereiche abdecken (Gesamtqualifikation)

Mindestanforderung – Nicht-Erfüllung führt zum Ausschluss. Referenzen aus Kriterien 4–7 dürfen mitgenutzt werden. Zusätzlich: jedes beteiligte Unternehmen muss eigene geleitete Industrie-/öffentlich geförderte Projekte nachweisen (bezogen auf Leistungsanteil).

1 ReferenzenZeitraum: nicht spezifiziertVolumen: nicht spezifiziert

Mindestens 1 Referenz für wissenschaftliche Publikationen

Journal, Konferenz, Whitepaper oder Technical Report mit wissenschaftlichem Charakter. Publikationen auch anrechenbar, wenn von im Angebot benannter Person im Rahmen früherer Anstellung/Hochschultätigkeit erstellt.

1 ReferenzenZeitraum: nicht spezifiziertVolumen: nicht spezifiziert

Mindestens 1 Referenz für Entwicklungserfahrung in relevanten Anwendungsklassen (Mobilität/Automotive, z.B. Wahrnehmungserkennung)

Nachweis auch durch im Angebot benannte Personen möglich (nicht zwingend Unternehmen zuzurechnen).

1 ReferenzenZeitraum: nicht spezifiziertVolumen: nicht spezifiziert

Mindestens 1 Referenz für Prüfungserfahrung im Mobilitätsbereich (typgenehmigungsbezogen und/oder sicherheitstechnisch)

Penetrationstests, Red Teaming, Security Audits. Angrenzende Domänen (Schiene, Luftfahrt, Maritime, AGV) bei vergleichbarer Systemkomplexität anerkannt.

1 ReferenzenZeitraum: nicht spezifiziertVolumen: nicht spezifiziert

Mindestens 1 Referenz für Projekterfahrung mit komplexen Systemen

Angrenzende Domänen (Schiene, Luftfahrt, Maritime, AGV) bei vergleichbarer Systemkomplexität anerkannt.

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.