Projekt 1000 - "Agentic AI: Prüfanforderungen für LLM-basierte agentische künstliche Intelligenz (PRAKI)"

Bundesamt für Sicherheit in der Informationstechnik | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn, Nordrhein-WestfalenVeröffentlicht: 15. Juni 2026

Angebotsfrist: 27. Juli 2026noch 1 Tag

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) sucht einen Auftragnehmer für eine Studie zu agentischer KI – also KI-Systemen, die auf großen Sprachmodellen (LLM) basieren und (teil-)autonom Aufgaben ausführen.

Worum es geht:

Wichtigste Anwendungsfälle (Use-Cases) für solche KI-Agenten identifizieren.Für zwei vom BSI ausgewählte Use-Cases konkrete Prüfverfahren und Best Practices entwickeln.Daraus einen verallgemeinerbaren Prüfkatalog ableiten.Die Ergebnisse in die BSI-„Stand der Technik"-Bibliothek einbringen (Grundlage für den neuen Grundschutz ++).

Rahmenbedingungen:

Projektlaufzeit: max. 18 Monate.Gesamtumfang: 480 Personentage plus Reisekosten bis 5.000 €.Angebote müssen bis **27.07.2026

Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert

Noch 1 Tag bis zur Angebotsfrist — 27. Juli 2026

HEUTE

Termin / FristJUN2026 SEP DEZ MÄR JUN SEP DEZ MÄR

Veröffentlichung15. Juni 2026

Bieterfragen-Fristca. 15. Juli 2026

Veröffentlichung Bieterantwortenca. 21. Juli 2026

Angebotsfrist27. Juli 2026

Angebotsöffnung28. Juli 2026

Bindefristca. 28. Juli – 27. Okt. 2026

Rügefristca. 28. Juli – 7. Aug. 2026

Zuschlagca. 28. Okt. 2026

Vertragsbeginnca. 28. Okt. 2026

Vertragslaufzeitca. 28. Okt. 2026 – 28. Apr. 2028

Auftaktbesprechungca. 25. Nov. 2026

Meilenstein MS 1 (AP 2 abgeschlossen)ca. 28. Jan. 2027

Meilenstein MS 2 (AP 4 abgeschlossen)ca. 28. Sep. 2027

Meilenstein MS 3 (AP 6 abgeschlossen)ca. 28. März 2028

Projektende (AP 9 abgeschlossen)ca. 28. Apr. 2028

Prüfungszeitraum Abnahmeca. 28. Apr. – 28. Mai 2028

Verjährungsfrist Sachmängelca. 28. Mai 2028 – 28. Mai 2031bis 2031

Verjährungsfrist Rechtsmängelca. 28. Mai 2028 – 28. Mai 2033bis 2033

vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen

Richtwertmethode1 Kriterium

Qualitative Zuschlagskriterien (B-Kriterien)0%
Die konkreten B-Kriterien mit Gewichtungsfaktoren sind in Kapitel 6.2.1.4 der Vergabeunterlagen definiert. Dieses Kapitel wurde im vorliegenden Auszug nicht bereitgestellt. Die Bewertung erfolgt auf einer Skala von 0-4 Bewertungspunkten (BP), wobei mindestens 1 BP erreicht werden muss (Mindestanforderung).

Erweiterte Richtwertmethode: Kennzahl = Leistungspunkte (LP) / Bewertungspreis. LP = Summe der Bewertungspunkte (BP 0-4) je B-Kriterium multipliziert mit Gewichtungsfaktor (GF). Zuschlag auf Angebot mit höchster Kennzahl innerhalb eines Schwankungsbereichs von 10% um die höchste Kennzahl; bei gleicher LP erhält das preislich günstigere Angebot den Zuschlag.

KI-Hinweis: Die konkreten qualitativen Zuschlagskriterien (B-Kriterien) samt Gewichtungsfaktoren und A-Kriterien sind in Kapitel 6.2.1.4 der Vergabeunterlagen definiert, welches im vorliegenden Auszug nicht enthalten ist (Dokument endet bei Kapitel 6.2.1.2/6.2.1.3).

Leistungsumfang

Aus den Vergabeunterlagen

Projektrahmen

Auftraggeber: Bundesamt für Sicherheit in der Informationstechnik (BSI)Vertragsform: Projektvertrag für Studien (Muster Version 2.1, 12.12.2025)Projektlaufzeit: maximal 18 Monate ab AuftragserteilungAuftaktbesprechung: spätestens 4 Kalenderwochen nach AuftragserteilungMeilensteine: MS 1 nach 3 Monaten (AP 2), MS 2 nach 11 Monaten (AP 4), MS 3 nach 17 Monaten (AP 6), Projektende nach 18 Monaten (AP 9)Gesamtumfang: maximal 480 Personentage (3.840 Stunden) für die AP 2-8Reisekosten: maximal 5.000 € für AP 7

Übergeordnete Ziele

Wichtigste Use-Cases für agentische KI (LLM-basiert, teil-/autonom) identifizieren.Für zwei ausgewählte Use-Cases konkrete Prüfverfahren und Best Practices entwickeln.Aus den zwei Einzelfällen einen generalisierten, wiederverwendbaren Prüfkatalog ableiten.Ergebnisse so aufbereiten, dass sie direkt in die BSI-„Stand der Technik"-Bibliothek einfließen (Grundlage für den neuen Grundschutz ++).

Qualitäts- und Dokumentationsanforderungen

Erbringung nach aktuellem Stand von Wissenschaft und Technik.Vollständige, prüffähige Leistungsdokumentation (für Abrechnung nach Aufwand).Vertrauliche Behandlung aller Arbeitsergebnisse des Auftraggebers.Übergabe von Dokumenten und Individualsoftware postalisch UND elektronisch.Übertragung aller Nutzungsrechte an urheberrechtsfähigen Leistungen an den BSI.Erstellung einer Abschlussstudie (ca. 90 Seiten DIN A4) und einer Abschlusspräsentation.

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Grundsätzliche Eignung

Fachkundigkeit und Leistungsfähigkeit erforderlich; keine Ausschlussgründe nach §§ 123 oder 124 GWB.Eigenerklärung zu Russland-Sanktionen (Art. 5k EU-VO 833/2014) – Bestätigung mit 'JA'.Erklärung zur Umsetzung des Mindestlohngesetzes (MiLoG).Eigenerklärung zu Ausschlussgründen und ggf. Selbstreinigung (§ 125 GWB); bei Aufträgen ab 30.000 € zusätzlich Bereitschaft zur Auskunft aus dem Gewerbezentralregister (§ 150a GewO).

Referenzen (jeweils mind. 1 Projekt der letzten 3 Jahre)

1. Expertise zu LLM-basierten agentischen KI-Systemen

2. Expertise zur Prüfung von KI-Systemen

3. Expertise zur Sicherheit von KI-Systemen (insb. KI-spezifische Angriffe/Verteidigungen wie Prompt Injections, Jailbreaks, Adversarial Attacks, Data Poisoning, Backdoor Attacks, Information Extraction)

4. Expertise zur Sicherheit von IT-Systemen

Pro Referenz: Auftraggeber inkl. Fachbereich, Zeitraum, Auftragsvolumen und detaillierte Darstellung des Auftragsgegenstands (max. 2 DIN A4-Seiten pro Referenz).

Personelle Anforderungen

Mindestens 2 Personen im Projekt (Projektleitung + QM-Beauftragte/r).Projektleitung: mindestens 1 Referenzprojekt vergleichbarer Größe.Mindestens 1 weiteres Teammitglied mit nachgewiesener Expertise in: Entwicklung komplexer technischer Systeme, KI-Systeme im Unternehmenskontext, agentische LLM-basierte KI, KI-Sicherheit (Angriffsvektoren), technische Prüfung von KI-Systemen, technische/wissenschaftliche Darstellung.Alle Teammitglieder: Hochschulabschluss in Informatik, IT-Sicherheit, Mathematik, Physik oder vergleichbar.

Technische Ausrüstung

Nachweis der Fähigkeit, die Leistung – insbesondere die exemplarische Prüfung in Arbeitspaket 5 – erfolgreich durchführen zu können.

Bieterkonstellationen

Einzelbieter: allein verantwortlich.Bietergemeinschaft/Arbeitsgemeinschaft: gesamtschuldnerisch haftend, Benennung eines bevollmächtigten Vertreters (Konsortialführer); nachträgliche Bildung/Änderung nach Ablauf der Teilnahmefrist nicht zulässig.Unterauftragnehmer: Eignungsleihe nach § 47 VgV möglich; Benennung im Angebot plus Verpflichtungserklärung erforderlich; Unterauftragnehmer sind nicht Vertragspartner des BSI.Bei Bietergemeinschaften/Unterauftragnehmern jeweils zusätzliche Erklärung zu Ausschlussgründen je Mitglied.

Referenzprojekte

mindestens 1 ReferenzenZeitraum: letzte 3 JahreVolumen: nicht beziffert; max. 2 DIN A4-Seiten Darstellung

Expertise zu LLM-basierten agentischen KI-Systemen

Projekt mit nachgewiesener Expertise zur Verwendung von LLM-basierten agentischen KI-Systemen; Auftraggeber inkl. Fachbereich, Zeitraum, Volumen, detaillierte Darstellung des Auftragsgegenstands

mindestens 1 ReferenzenZeitraum: letzte 3 JahreVolumen: nicht beziffert; max. 2 DIN A4-Seiten Darstellung

Expertise zur Prüfung von KI-Systemen

Projekt zur Prüfung von KI-Systemen; Auftraggeber, Fachbereich, Zeitraum, Volumen, Auftragsgegenstand detailliert darstellen

mindestens 1 ReferenzenZeitraum: letzte 3 JahreVolumen: nicht beziffert; max. 2 DIN A4-Seiten Darstellung

Expertise zur Sicherheit von KI-Systemen

Projekt mit Expertise zu KI-spezifischen Angriffen und Verteidigungen (z.B. Adversarial Attacks, Data Poisoning, Backdoor Attacks, Information Extraction); Auftraggeber, Fachbereich, Zeitraum, Volumen, Auftragsgegenstand

mindestens 1 ReferenzenZeitraum: letzte 3 JahreVolumen: nicht beziffert; max. 2 DIN A4-Seiten Darstellung

Expertise zur Sicherheit von IT-Systemen

Projekt zur IT-Sicherheit; Auftraggeber, Fachbereich, Zeitraum, Volumen, Auftragsgegenstand detailliert darstellen

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.