Ausschreibungen Nordrhein-Westfalen
Studie zur Cybersicherheit in Nutzfahrzeugen (CyNF)
Bundesamt für Sicherheit in der Informationstechnik (BSI)Bonn, Nordrhein-WestfalenVeröffentlicht:
Angebotsfrist:
Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDas Bundesamt für Sicherheit in der Informationstechnik (BSI) sucht einen Auftragnehmer für eine Studie zur Cybersicherheit in Nutzfahrzeugen (LKW, Omnibusse, Kommunal-, Rettungs- und Feuerwehrfahrzeuge).
Was zu tun ist:
Einen ganzheitlichen Überblick über das Nutzfahrzeug-Ökosystem erstellen (Arbeitspaket 2).Bestehende Anforderungen aus Standards und Regulierung analysieren (Arbeitspaket 3).Eine Risikolandkarte mit konkreten Handlungsempfehlungen entwickeln (Arbeitspaket 4).Praktische Untersuchungen an je einem LKW und Omnibus durchführen, inklusive Bereitstellung der Untersuchungsumgebung (Arbeitspakete 5.1 und 5.2).Alles in einem Gesamtbericht zusammenfassen und das BSI in einer virtuellen Abschlusspräsentation vorstellen (Arbeitspaket 6).
Das Projekt läuft maximal 10 Kalendermonate ab Auftragserteilung. Die Vergabe erfolgt nach § 9 UVgO (Unterschwellenvergabeordnung) über die E-Vergabe-Plattform des Bundes.
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertTermin / FristSEP2026 NOV JAN2027 MÄR MAI JUL SEP
Veröffentlichung3. Sep. 2026
Angebotsfrist5. Okt. 2026
Auftragserteilungca. 5. Okt. 2026
AP 1: Auftaktbesprechungca. 5. Okt. – 2. Nov. 2026
AP 2: Gesamtüberblick NFZ-Ökosystemca. 5. Okt. 2026 – 1. Feb. 2027
Projektlaufzeit gesamtca. 5. Okt. 2026 – 4. Aug. 2027
Rechnungsstellungca. 5. Okt. 2026 – 4. Aug. 2028bis 2028
Zahlungszielca. 5. Okt. 2026 – 4. Aug. 2028bis 2028
Änderungsverlangen Antwort ANca. 5. Okt. 2026 – 4. Aug. 2028bis 2028
Einigung über Nachtragca. 5. Okt. 2026 – 4. Aug. 2028bis 2028
Aktualisierter Meilensteinplanca. 16. Nov. 2026
Meilenstein 1ca. 1. Feb. 2027
AP 3: Analyse Standards/Regulierungca. 2. Feb. – 4. März 2027
Meilenstein 2ca. 2. Feb. – 3. Juni 2027
AP 4: Risikolandkarte & Handlungsempfehlungenca. 5. März – 3. Juni 2027
UAP 5.1: Untersuchungsplan & Bereitstellungca. 5. März – 4. Mai 2027
Meilenstein 3ca. 5. März – 4. Aug. 2027
UAP 5.2: Durchführung Untersuchungenca. 5. Mai – 4. Juli 2027
AP 6: Gesamtbericht & Abschlusspräsentationca. 5. Juli – 4. Aug. 2027
Präsentationsunterlagen Freigabeca. 29. Juli 2027
Abnahmeprüfungca. 5. Aug. – 4. Sep. 2027
Verjährung Sachmängelca. 5. Sep. 2027 – 4. Sep. 2030bis 2030
Verjährung Rechtsmängelca. 5. Sep. 2027 – 4. Sep. 2032bis 2032
vor Angebotsabgabenach Angebotsabgabegeschätzt
Zuschlagskriterien
Gewichtung laut VergabeunterlagenRichtwertmethode1 Kriterium
- Qualitative Zuschlagskriterien (B-Kriterien)
Bewertung der Leistung anhand qualitativer Zuschlagskriterien (B-Kriterien) auf einer Skala von 0-4 Bewertungspunkten. Die Leistungspunkte (LP) ergeben sich aus BP × Gewichtungsfaktor (GF). Die konkreten B-Kriterien mit ihren Gewichtungsfaktoren sind in Kapitel 6.2.1.4 definiert, das in den vorliegenden Vergabeunterlagen nicht enthalten ist.
Erweiterte Richtwertmethode: Kennzahl = Leistungspunkte (LP) / Bewertungspreis. LP ergibt sich aus der Summe der Bewertungspunkte (BP, Skala 0-4) multipliziert mit den Gewichtungsfaktoren (GF) der jeweiligen B-Kriterien. Angebote mit der höchsten Kennzahl erhalten den Zuschlag; bei 10% Schwankungsbereich wird das Angebot mit der höchsten Leistungspunktzahl ausgewählt, bei identischer LP das preislich günstigere. BPmin = 1 (Mindestanforderung pro B-Kriterium).
KI-Hinweis: Die konkreten B-Kriterien (qualitative Zuschlagskriterien) mit ihren Gewichtungsfaktoren sowie die A-Kriterien sind laut Verweis in Kapitel 6.2.1.4 definiert, das in den vorliegenden Vergabeunterlagen nicht enthalten ist. Somit sind die einzelnen Zuschlagskriterien, ihre Namen, Kategorien und Gewichtungen nicht vollständig extrahierbar.
Leistungsumfang
Aus den VergabeunterlagenProjektrahmen
Auftraggeber: Bundesamt für Sicherheit in der Informationstechnik (BSI), Bonn.Vergabeart: öffentliche Ausschreibung nach § 9 UVgO über die E-Vergabe-Plattform des Bundes.Projektlaufzeit: maximal 10 Kalendermonate ab Auftragserteilung.Auftaktbesprechung (AP 1): muss spätestens 4 Kalenderwochen nach Auftragserteilung stattfinden.Aktualisierter Meilensteinplan: spätestens 6 Kalenderwochen nach Auftragserteilung vorzulegen.Abschlusspräsentation: 90 Minuten, virtuell vor BSI-Fachpublikum; Präsentationsunterlagen 5 Werktage vorab zur Freigabe an den Auftraggeber.
Arbeitspaket 1 – Auftaktbesprechung (Festpreis)
Online-Auftaktmeeting mit dem Auftraggeber.Nachweis, dass geeignete Räume und Messgeräte für einen 12-m-Stadtbus wetterunabhängig vorhanden sind.Vorstellung der Vorgehensweise in allen Arbeitspaketen.Klärung offener Fragen und Festlegung der Kommunikationswege.Erstellung eines Protokolls.
Arbeitspaket 2 – Holistischer Gesamtüberblick Nutzfahrzeug-Ökosystem
Mindestumfang: 25 DIN-A4-Seiten.Zu beschreiben sind Nutzfahrzeugarten (Omnibus, LKW/Zugmaschinen, Rettungsdienst, Feuerwehr, Kommunal) mit Einsatzzweck, funktionalen Merkmalen, IT-Systemen und Schnittstellen, E/E-Architekturen inkl. Netzwerktopologie.Darstellung der Lieferkettenstruktur (OEMs/Zulieferer) und der Schnittstellen für Hersteller, Zulieferer, Werkstätten und Dritte.Berücksichtigung der Fahrzeuggenerationen der letzten 10 Jahre.
Arbeitspaket 3 – Analyse Standards und Regulierung
Mindestumfang: 15 DIN-A4-Seiten.Aufbereitung relevanter Regularien, Standards und Best Practices mit Referenzen.Ableitung der resultierenden Cybersicherheitsanforderungen und Prozesse.Vorgeschriebene Schnittstellen benennen.Unterschiede PKW vs. Nutzfahrzeug herausarbeiten.Schwierigkeiten und Hindernisse bei der Umsetzung darstellen.Querbeziehungen zur funktionalen Sicherheit aufzeigen.
Arbeitspaket 4 – Risikolandkarte und Handlungsempfehlungen
Mindestumfang: 10 DIN-A4-Seiten.Identifikation, Darstellung und Bewertung von Cyberrisiken.Vergleich der Fahrzeuggruppen untereinander.Berücksichtigung technologischer Entwicklungen, Bedrohungslagen und Marktveränderungen.Priorisierung der Risiken und Ableitung konkreter Handlungsempfehlungen.
Arbeitspaket 5.1 – Untersuchungsplan und Bereitstellung
Erstellung eines Untersuchungsplans mit Testobjekten 1 LKW und 1 Omnibus.Kriterien für die Fahrzeugauswahl definieren.Werkzeug-, Geräte- und Software-Liste mit Angabe der Lizenzen.Geeignete Räumlichkeiten bereitstellen: für 12-m-Bus, Werkstatt und abschließbare Lagerräume.Beschaffungsregelungen nach UVgO beachten (insbesondere bei Fahrzeugbeschaffung).
Arbeitspaket 5.2 – Durchführung der Untersuchungen
Praktische Untersuchung an LKW und Omnibus.Identifikation der Drahtlos-Kommunikationsfunktionen.Lokalisierung der Steuergeräte.Freilegung der Kabelbäume.Messaufbauten auf Bussystemen und Protokollen (z. B. CAN, Automotive-Ethernet).Aufzeichnung der Datenflüsse.Dokumentation: mindestens 30 DIN-A4-Seiten.
Arbeitspaket 6 – Gesamtbericht und Abschlusspräsentation (Festpreis)
Zusammenfassung der Ergebnisse aus AP 2–4 in einem Dokument: mindestens 50 DIN-A4-Seiten.Dokumentation zu AP 5 separat.90-minütige virtuelle Abschlusspräsentation vor BSI-Fachpublikum.
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenZwingende Ausschlusskriterien (Mindestanforderungen)
Folgende Punkte müssen zwingend erfüllt sein, sonst erfolgt ein Ausschluss:
Art. 5k EU-VO 833/2014: Bestätigung, dass keine russischen Beteiligungsverhältnisse vorliegen (mit JA beantworten).Interessenskonflikt: Erklärung, dass kein Widerspruch zu Projektinteressen besteht; bei NEIN muss der Konflikt erläutert und ein Lösungsansatz vorgeschlagen werden.Referenzen Fahrzeug-IT: mindestens 3 Projekte aus den letzten 3 Jahren.Referenzen IT-Sicherheit/Cybersecurity: mindestens 1 vergleichbares Projekt aus den letzten 3 Jahren.Technische Ausrüstung und Räumlichkeiten: geeigneter Raum (12-m-Bus), Werkzeuge für CAN/MOST/LIN/FlexRay/Automotive-Ethernet, WLAN/Bluetooth/BLE, OBD-2B, Rechner mit Software, Ausrüstung zur Komponentenfreilegung.Qualitätsmanagement: etabliert, dokumentiert und nachweisbar.
Personelle Anforderungen
Projektleitung: theoretische und praktische Projektmanagement-Erfahrung; Leitung von mindestens 1 vergleichbarem Projekt; Hochschulabschluss (Elektrotechnik, Mechatronik, Informatik oder Maschinenbau); Projekterfahrung in der Nutzfahrzeugbranche.Stellvertretende Projektleitung: vergleichbare Qualifikation wie Projektleitung.QM-Beauftragte/r: Hochschulabschluss.Mindestens 1 Teammitglied (kann auf mehrere verteilt werden) mit theoretischen und praktischen Kenntnissen in Fahrzeug-IT, Nutzfahrzeugtechnik und IT-Sicherheit; Hochschulabschluss (Elektrotechnik, Mechatronik, Informatik oder Maschinenbau).Alle Teammitglieder inkl. Projektleitung: theoretische und praktische Erfahrung in Fahrzeug-IT.Eignungsleihe ist zulässig: Referenzen können auch von Bietergemeinschaftsmitgliedern oder Unterauftragnehmern eingebracht werden.
Referenzprojekte
3 ReferenzenZeitraum: letzte 3 Jahre
Mindestens 3 geeignete Referenzen im Bereich Fahrzeug-IT (Beratung/Untersuchung)
Auftraggeber inkl. Fachbereich; detaillierter Auftragsgegenstand/Tätigkeit, Umfang, Dauer, Auftragsvolumen; Eignungsleihe über Bietergemeinschaftsmitglieder oder Unterauftragnehmer zulässig
1 ReferenzenZeitraum: letzte 3 Jahre
Mindestens 1 vergleichbare Referenz im Bereich IT-Sicherheit / Cybersecurity
In Dauer, Umfang und Inhalt mit der ausgeschriebenen Leistung vergleichbar oder darüber hinausgehend
KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer Vergaben4–10Angebote erwartet
Median vergleichbarer Vergaben: rund 6 Angebote
Wahrscheinliche Bieterzahl
1–3 · 22%4–10 · 44%11+ · 34%
Unternehmen mit ähnlichen Zuschlägen
Aus vergleichbaren, bereits vergebenen Vergaben (KI-Ähnlichkeit)1ELAT s.r.o.2 ähnliche Ausschreibungen gewonnen↗2INCYDE industrial cyber defense GmbH2 ähnliche Ausschreibungen gewonnen↗3Eggers Fahrzeugbau GmbH2 ähnliche Ausschreibungen gewonnen↗4Porsche Inter Auto CZ spol. s r.o.2 ähnliche Ausschreibungen gewonnen↗5HAGEMANN a.s.2 ähnliche Ausschreibungen gewonnen↗
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 24 erledigt
Plattform & Teilnahme
Formale Angebotsunterlagen
Eignungsnachweise
Kalkulation & Projektplanung
Erklärungen (situativ)
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Zur Original-Ausschreibung ↗Auf einen Blick
Auftraggeber
Bundesamt für Sicherheit in der Informationstechnik (BSI)
Anschrift
Bonn
Ort
Bonn, Nordrhein-Westfalen
Kategorie
Nordrhein-Westfalen
Veröffentlicht
Angebotsfrist
Auftraggeber-Website
www.bsi.bund.de ↗Erfüllungsort
Ort der Leistung
Bonn
Nordrhein-Westfalen
Weitere Ausschreibungen Nordrhein-Westfalen
Alle anzeigen →Nordrhein-Westfalen
Information nach § 20 Abs. 3 VOB/A über die Erteilung eines Auftrages, Erneuerung der Trafostation
Bundesanstalt für Immobilienaufgaben, Deutz-Kalker Str. 7, 50679 Köln · KölnFrist: Nordrhein-WestfalenBLB NRW D/Wuppertal(WE2477)/JZ Wuppertal/Instandhaltung Geb.4/Bauendreinigung 065-26-00345
Bau- und Liegenschaftsbetrieb NRW Düsseldorf · 42103 WuppertalFrist: Nordrhein-WestfalenKauf eines LKW 12t, Dreiseitenkipper mit Kran
Stadt Ratingen, Der Bürgermeister, Rechtsamt, Zentrale Vergabestelle · 40878 RatingenFrist: Nordrhein-WestfalenAnmietung, Lieferung, Pflege und Abholung von bepflanzten Blumentürmen für die Fußgängerzone Alleestraße Remscheid für die Jahre 27-28
Stadt Remscheid, Fachdienst Recht und Vergabe, Abteilung Zentrale Vergabestelle · 42853 RemscheidFrist: Nordrhein-WestfalenPflanzenlieferung inkl. Pflanzung mit Waldrandgestaltung und Errichtung eines Wildschutzzauns sowie Lieferung und Aufbau von Greifvogelstangen im Forstbetriebsbezirk Altenberg
Wald und Holz NRW · 51519 AltenbergFrist: Nordrhein-WestfalenTechnische Isolierungen und Dämmung an Rohrleitungen und Anlagen MVA
Stadtwerke Bonn GmbH · 53121 BonnFrist:Bereit für die Zukunft der Vergabe?
Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.
806+ VergabequellenMit Experten entwickeltSofort einsatzbereit