Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDas Bundesamt für Sicherheit in der Informationstechnik (BSI) sucht einen Dienstleister für die technische Umsetzung einer Software Bill of Materials für KI-Systeme (SBOM4AI).
Das G7-Konzept „SBOM for AI – Minimum Elements" soll in eine praxistaugliche, automatisierte Lösung überführt werden, die idealerweise die bestehenden Formate SPDX oder CycloneDX erweitert – andernfalls ist ein eigenes Format zu entwickeln.
Kernleistungen:
Die Projektlaufzeit beträgt maximal 18 Monate, das Vergabeverfahren ist offen, Zuschlagskriterium ist Qualität.
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertZuschlagskriterien
Gewichtung laut VergabeunterlagenLeistungsumfang
Aus den VergabeunterlagenHintergrund & Zielsetzung
Aufbauend auf dem G7-Konzept „SBOM for AI – Minimum Elements" soll eine automatisierte Lösung zur Erstellung einer SBOM für KI entwickelt werden. Die Lösung soll idealerweise in die bestehenden SBOM-Formate SPDX oder CycloneDX integriert werden; ist dies nicht möglich, ist ein eigenes SBOM-Format für KI zu entwickeln. Die Lösung wird anschließend allen Interessenträgern zur Verfügung gestellt, um einen Beitrag zur Cybersicherheit von KI-Systemen zu leisten und Transparenzlücken in der KI-Lieferkette zu schließen.
Arbeitspakete im Überblick (verbindlich & optional)
Verbindliche Arbeitspakete:
Optionale Arbeitspakete (müssen angeboten werden, können aber abgewählt werden):
Steuerungslogik: Bei negativem Ergebnis von AP 3, 5 oder 7 wird AP 10 beauftragt statt AP 8+9. Kann der Aufwand für AP 10 nicht in Ressourcen gebracht werden, wird das Projekt abgebrochen (dann entfallen AP 11-13). AP 14 bleibt unberührt.
Zeitplan & Meilensteine
Die Projektlaufzeit beträgt maximal 18 Kalendermonate ab Auftragserteilung. Geplante Eckpunkte:
Rahmenbedingungen für alle Arbeitspakete
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenGesetzliche Mindestanforderungen (Ausschlusskriterien)
Fachliche Eignung – Referenzen
Fachliche Eignung – Ausrüstung & Qualitätsmanagement
Mindestqualifikationen Personal
Verfahrens- und Rahmenbedingungen
Referenzen Gruppe 1 – SBOM/OSCAL/KI: Entwicklung und Anwendung von SBOM-Formaten; Erstellung von Konzepten im OSCAL-Format; Implementierung von Kriterien in gängige SBOM-Formate; Umsetzung einer Markt- und Machbarkeitsanalyse; Prototyping
Je Referenz max. 2 DIN-A4-Seiten: Auftraggeber inkl. Fachbereich, detaillierte Darstellung Auftragsgegenstand/Tätigkeit, Umfang/betroffener Erfahrungsbereich, Dauer, Auftragsvolumen. Keine Referenzschreiben erforderlich. Eine Referenz darf mehrere Bereiche abdecken.
Referenzen Gruppe 2 – KI-Sicherheit/Internationale Zusammenarbeit: IT-Sicherheit/Lieferkettensicherheit von KI-Systemen; Anforderungen KI-VO und CRA; wissenschaftliche Publikationen im KI-Bereich; Erfahrung im Austausch mit internationalen Stakeholdern
Je Referenz max. 2 DIN-A4-Seiten mit Auftraggeber, Fachbereich, Darstellung Auftragsgegenstand, Umfang, Dauer, Auftragsvolumen.