Durchführung von Sicherheitsanalysen und Evaluierungen an Produkten und Services sowie an Standards und Test-spezifikationen aus den Bereichen Consumer und Public IoT (PraCyS)
Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDas Bundesamt für Sicherheit in der Informationstechnik (BSI) schreibt eine Rahmenvereinbarung für IT-Sicherheitsdienstleistungen aus. Gesucht wird ein Dienstleister, der das BSI bei Sicherheitsanalysen und Evaluierungen von Produkten und Diensten aus den Bereichen Consumer IoT (z.B. Smart-Home-Geräte, Wearables) und Public IoT (z.B. Smart-City-Systeme) sowie von E-Mail-Diensten unterstützt. Auch die Bewertung von Sicherheitsstandards und Testspezifikationen gehört zum Auftrag.
Die Leistung ist in 9 Arbeitspakete aufgeteilt, die bei Bedarf einzeln abgerufen werden (z.B. Ersteinschätzung bei Schwachstellen, Prüfmethodenentwicklung, Konformitätsbewertungen, Prüfumgebungen, Demonstratoren). Der Vertrag läuft mindestens 2 Jahre, mit Verlängerungsoptionen bis maximal 4 Jahre. Das geschätzte Volumen liegt bei 300 Personentagen pro Jahr (maximal 450).
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertZuschlagskriterien
Gewichtung laut Vergabeunterlagen- Leistung100%
Bewertung der qualitativen Zuschlagskriterien (B-Kriterien) anhand einer Wertungsskala von 0 bis 4 Bewertungspunkten (BP). Leistungspunkte (LP) ergeben sich aus dem Produkt der erzielten BP und der Gewichtungsfaktoren (GF) der B-Kriterien.
Kennzahl Z = Leistungspunkte (LP) / Bewertungspreis. Angebote mit Kennzahl im Schwankungsbereich von 10% ab höchster Kennzahl werden ausgeschlossen. Bei verbleibenden Angeboten Zuschlag auf das Angebot mit der höchsten Leistungspunktzahl, bei Gleichstand auf das preisgünstigere Angebot.
Leistungsumfang
Aus den VergabeunterlagenGeltungsbereich und Abgrenzung
Was ist im Auftrag enthalten:
Was ist ausdrücklich NICHT enthalten:
Vergütungsmodell und Mengen
Arbeitspaket 1 (Auftaktbesprechung): Festpreis, einmalig.
Arbeitspakete 2-9: Vergütung nach Aufwand bis zu einer vereinbarten Obergrenze. Abrechnung in Personentagen (1 Personentag = 8 Arbeitsstunden).
Geschätzte Mengen pro Jahr:
Personalrollen (laut Angebotsformular):
Zusatzbudgets (nicht in Wertung):
Es sind keine Reisen vorgesehen (außer ggf. zur Auftaktbesprechung) und keine Spesenerstattung.
Ablauf und Reaktionszeiten
Reaktionszeiten auf Anfragen des BSI:
Reisefreigabe: Reisen müssen 14 Tage vor Antritt freigegeben werden.
Reporting (im Verlauf des Vertrags):
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenRechtliche Ausschlussgründe
Es dürfen keine gesetzlichen Ausschlussgründe vorliegen:
Eigenerklärungen (Mindestanforderungen)
Folgende Erklärungen sind Pflicht und müssen mit 'JA' beantwortet werden:
1. EU-Sanktionen (Art. 5k VO (EU) 833/2014):
2. Interessenskonflikt:
Personelle Anforderungen
Beschäftigtenanzahl:
Sicherheitsüberprüfung:
VS-NfD-Verpflichtung:
Nachunternehmer und Bietergemeinschaften
Unterauftragnehmer:
Bietergemeinschaften:
Versicherung und Compliance
Haftpflichtversicherung:
Rechtstreue:
Sicherheitsanalysen oder Konformitätsprüfungen (Methodenentwicklung und/oder Durchführung von Tests)
Beschreibung der Leistungen, Auftragswert, Personentage, Zeitraum, Kontaktdaten Auftraggeber. Davon mind. 1 Referenz zu Methodenentwicklung für Sicherheitsanalysen/Konformitätsprüfungen und mind. 1 Referenz zu Blackbox-/Greybox-/Whitebox-Tests von Datenübertragung, Software, Firmware oder Binary.
IT-Sicherheitsstandardisierung (Mitarbeit in nationalen oder internationalen Gremien)
Erfahrung in Erstellung von Standards und Testspezifikationen im IT-Sicherheitsbereich, z.B. EN 18031-x, ETSI EN 303 645, ETSI TS 103 701, ETSI TS 103 848, BSI TR 03148 oder CRA-Umsetzung. Beschreibung der Leistungen, Auftragswert, Personentage, Zeitraum, Kontaktdaten Auftraggeber.
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer VergabenUnternehmen mit ähnlichen Zuschlägen
Aus vergleichbaren, bereits vergebenen Vergaben (KI-Ähnlichkeit)Verlauf dieser Vergabe
3 Bekanntmachungen- 13.10.2026Vergabebekanntmachung
- 28.04.2026Ausschreibungauf dieser Seite
- Abgabefrist: 15.06.2026 → 01.06.2026
- 28.04.2026Ausschreibung
Auf einen Blick
Erfüllungsort
Weitere Ausschreibungen IT-Security
Alle anzeigen →Rahmenvertrag Beratungs- und Unterstützungsdienstleistungen im IT-Infrastruktur-, System- und Netzwerk-Umfeld
Wivertis GmbH · WiesbadenFrist: IT-SecurityRahmenvereinbarung für IT-Netzwerk- und Sicherheitssysteme
Zuse-Institut Berlin | Vergabekammer des Landes Berlin | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · BerlinFrist: IT-SecurityRahmenvertrag Netzwerkkomponenten 2027, Verlängerung Cisco EA
Bayerische Staatsforsten AöR | Regierung von Mittelfranken - Vergabekammer Nordbayern | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · Alle Standorte der Bayerischen Staatsforsten AöR in Bayern und Österreich (St. Martin)Frist: IT-Sicherheits- & BeratungsdienstleistungenIT-Dienstleistungen
Kliniken der Stadt Köln gGmbH | Vergabekammer Rheinland | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · KölnFrist: IT-Sicherheits- & BeratungsdienstleistungenImplementierungs-, Projekt-, Beratungs- und Betriebsleistungen im Bereich IT-Infrastruktur sowie IT-Anwendungen
AOK Sachsen - Anhalt | Vergabekammern des Bundes beim Bundeskartellamt · MagdeburgFrist: IT-Sicherheits- & BeratungsdienstleistungenIT-Sicherheitskonzept für Hochwassernachrichten- und -alarmdienst (HWNAD)
Landesamt für Umwelt, Landwirtschaft und Geologie · Pillnitzer Platz 3, 01326, DresdenFrist:Bereit für die Zukunft der Vergabe?
Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.