TendiGo
Jetzt starten →
Ausschreibungen Softwareentwicklung

P1013 SdT Editor

Bundesamt für Sicherheit in der Informationstechnik | Vergabekammern des Bundes beim BundeskartellamtBonn, Nordrhein-WestfalenVeröffentlicht:
Angebotsfrist:

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) sucht einen Auftragnehmer für die Entwicklung von zwei Software-Werkzeugen rund um die bestehende Stand-der-Technik-Bibliothek (SdT-Bibliothek):

SdT-Editor: Offline-Anwendung, mit der BSI-Mitarbeitende und andere Autoren Anforderungen, Maßnahmen und Kataloge erstellen, bearbeiten und pflegen können – ohne OSCAL-Formatkenntnisse.SdT-Generator: Offline-Anwendung, mit der Zielgruppen (Behörden, Unternehmen) Anforderungen und Kataloge sichten, auswählen und für ihr eigenes Maßnahmenmanagement nutzen können.

Das Projekt läuft 8 Monate ab Zuschlag und folgt Scrum mit einer Konzept- und einer Umsetzungsphase.

Verfahren: Verhandlungsverfahren mit Teilnahmewettbewerb (zweistufig). Aus allen Bewerbern werden maximal 3 zur Angebotsabgabe aufgefordert. Nicht berücksichtigte Bieter erhalten 10.000 EUR Aufwandsentschädigung.

Wichtigste Frist: Teilnahmeantrag bis 22.06.2026 um 08:00 Uhr (MESZ) über die e-Vergabe-Plattform des Bundes. Bieterfragen bis 09.06.2026.

Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert
Aktive Ausschreibung
HEUTE
Termin / FristMAI2026 JUL SEP NOV JAN2027 MÄR MAI JUL
Veröffentlichung19. Mai 2026
Ausgabe der Vergabeunterlagen22. Mai 2026
Bieterfragen-Frist9. Juni 2026
Teilnahmefrist22. Juni 2026
Nachprüfungsantrag (Rügefrist erkennbarer Verstoß)ca. 22. Juni – 2. Juli 2026
Aufforderung zur Angebotsabgabeca. 6. Juli 2026
Bieterfragen-Frist Angebotsphaseca. 20. Juli 2026
Angebotsfristca. 22. Aug. 2026
Angebotsöffnungca. 22. Aug. 2026
Bindefristca. 22. Aug. – 22. Okt. 2026
Zuschlagca. 22. Okt. – 1. Nov. 2026
Vertragsbeginnca. 2. Nov. 2026
Auftaktveranstaltung (AP 1)ca. 2. Nov. – 9. Nov. 2026
Konzeptionsphase (AP 2-6)ca. 2. Nov. 2026 – 2. Jan. 2027
Vertragslaufzeitca. 2. Nov. 2026 – 2. Juli 2027
Meilenstein 1: Konzeptca. 2. Jan. 2027
Entwicklung SdT-Editor (AP 7)ca. 2. Jan. – 2. Apr. 2027
Meilenstein 2: SdT-Editorca. 2. Apr. 2027
Entwicklung SdT-Generator (AP 8)ca. 2. Apr. – 2. Juli 2027
Meilenstein 3: SdT-Generatorca. 2. Juli 2027
Abschlusspräsentation (AP 9)ca. 2. Juli 2027
Meilenstein 4: Abschlussca. 2. Juli 2027
Gewährleistung Sachmängelca. 2. Juli 2027 – 2. Juli 2030bis 2030
Gewährleistung Rechtsmängelca. 2. Juli 2027 – 2. Juli 2032bis 2032
vor Angebotsabgabenach Angebotsabgabegeschätzt

Zuschlagskriterien

Gewichtung laut Vergabeunterlagen
Richtwertmethode1 Kriterium
  • Leistung100%

    Bewertung der qualitativen Zuschlagskriterien (B-Kriterien) anhand einer Wertungsskala von 0 bis 4 Bewertungspunkten (BP). Leistungspunkte (LP) ergeben sich aus dem Produkt der BP und der Gewichtungsfaktoren (GF) der B-Kriterien.

Erweiterte Richtwertmethode: Kennzahl = Leistungspunkte (LP) / Bewertungspreis. Zuschlag auf das Angebot mit der höchsten Leistungspunktzahl innerhalb eines Schwankungsbereichs von 10% ab dem Angebot mit der höchsten Kennzahl.

KI-Hinweis: Die spezifischen qualitativen Zuschlagskriterien (B-Kriterien) und deren Gewichtungsfaktoren (GF) sind nicht in den Allgemeinen Bewerbungsbedingungen enthalten, sondern in den Besonderen Bewerbungsbedingungen (Kapitel 'Erstellung des Angebotes') beschrieben.

Leistungsumfang

Aus den Vergabeunterlagen

Projektrahmen und Methodik

Auftraggeber: Bundesamt für Sicherheit in der Informationstechnik (BSI)Projektlaufzeit: maximal 8 Monate ab ZuschlagMethodik: Agile Entwicklung nach Scrum; bestehend aus Konzeptionsphase (AP 1–6) und Umsetzungsphase (AP 7–8) sowie Abschluss (AP 9)Projektsprache: Deutsch (Dokumente, Berichte, Protokolle); fachliche Abstimmung auch in Englisch möglichBarrierefreiheit: BITV 2.0, PDF/UA-konformSoftware-Ablage: im GitHub-Repository des BSIKommunikation: virtuell per Videokonferenz; Protokollpflicht mit Freigabe durch Auftragnehmer innerhalb 3 ArbeitstagenBerichtswesen: alle 14 Tage Kurzbericht per E-MailNachhaltigkeit: Vermeidung von Dienstreisen, Videokonferenzen, Papiereinsatz reduzierenAbrechnungsmodell: Festpreis für AP 1 und AP 9; Time & Materials mit Obergrenze für AP 2–8

Die zwei Software-Artefakte

1. SdT-Editor – Offline-Applikation zur Erstellung, Bearbeitung und Pflege von Anforderungen, Maßnahmen und Katalogen der Stand-der-Technik-Bibliothek. Zielgruppe: BSI-Mitarbeitende und andere Ersteller von Anforderungsdokumenten. Nutzbar ohne OSCAL-Kenntnisse.

2. SdT-Generator – Offline-Applikation zur Sichtung, Auswahl und Nutzung von Anforderungen und Katalogen. Unterstützt beim Maßnahmenmanagement, bei der Umsetzung und beim Nachweis. Zielgruppe: BSI-Zielgruppen wie Behörden und Unternehmen.

Beide Anwendungen verarbeiten OSCAL-basierte JSON-Dateien der bestehenden GitHub-Bibliothek und enthalten einen automatisierten Prüfprozess für Anforderungen.

Arbeitspakete (AP 1–9) im Überblick

AP 1 – Auftaktveranstaltung (Festpreis): virtuelle Auftaktveranstaltung per Videokonferenz, spätestens in der Kalenderwoche nach Auftragserteilung.AP 2 – Fachlich-technisches Feinkonzept (T&M): nach arc42-Framework, inkl. Datenmodell, Validierungsmechanismen und Integration in das BSI-Portal.AP 3 – UX- und Detailkonzept (T&M): Nutzerführung, Bedienlogik, Benutzeroberflächen, Barrierefreiheit.AP 4 – Konzept Technische Architektur (T&M): Systemkomponenten, Datenhaltung, Schnittstellen, Sicherheit.AP 5 – Präsentation und Bewertung (T&M): Vorstellung von Architektur, Feinkonzept und Softwarespezifikation.AP 6 – Übergreifendes Umsetzungskonzept (T&M): Product Backlog, Projektplan/Sprints, Akzeptanzkriterien.AP 7 – Entwicklung SdT-Editor (T&M, Sprint 1, bis Monat 5): inkl. Validierung, umfassende Tests, Dokumentation, IT-Sicherheits- und Datenschutzkonzept.AP 8 – Entwicklung SdT-Generator (T&M, Sprint 2, bis Monat 8): inkl. Validierung, Tests und Dokumentation.AP 9 – Abschlusspräsentation (Festpreis): halbtägige virtuelle Veranstaltung mit Live-Demonstration, Testergebnissen und Übergabe.

Übergabe, Dokumentation und Qualitätssicherung

Übergabe von Quellcode und vollständiger EntwicklungsdokumentationSoftware Bill of Materials nach BSI TR-03183 (Part 2)Einrichtung und Nutzung von Verwaltungssystemen wie Jira, Confluence, BitbucketTestarten: Modul-, Komponenten-, Integrations-, Schnittstellen-, System-, Sicherheits-, Berechtigungs- und NutzerakzeptanztestsAufwandsdokumentation in 15-Minuten-IntervallenEinarbeitungskosten für Ersatzpersonal werden nicht vergütet

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Zwingende Eignungsanforderungen (Muss-Kriterien)

Fachkundig und leistungsfähig (gilt für jedes Mitglied einer Bietergemeinschaft)Keine Ausschlussgründe nach §§ 123 und 124 GWB; bei vorliegenden Ausschlussgründen Selbstreinigung nach § 125 GWB nachweisenEigenerklärung zu Art. 5k VO (EU) 833/2014 (Russland-Sanktionen) – Frage muss mit 'JA' beantwortet werden, sonst AusschlussMindestlohngesetz/§ 19 Abs. 4 MiLoG: Bei Auftragswerten ab 30.000 € wird vor Zuschlag eine Auskunft aus dem Gewerbezentralregister angefordertQualitätsmanagement: QM ist etabliert, dokumentiert und nachweisbar

Bewertete Auswahlkriterien (Reduzierung auf max. 3 Bieter)

1. Referenzen – mindestens 2 geeignete Referenzen, die alle geforderten Erfahrungsbereiche abdecken (IT-Sicherheits-Konzepte, IT-Sicherheits-Apps, maschinenlesbare Formate/Automatisierung, Web-/Offline-Anwendungen); max. 3 werden bewertet (0–4 BP).

2. Personalprofile und Rollen – mindestens 4 Personen mit den geforderten Mindestqualifikationen:

Projektleitung: IPMA® Level C, PMP® oder vergleichbar; mind. 3 Projekte Leitung vergleichbarer Software-EntwicklungTester/in: Zertifizierung im Bereich agile Software-EntwicklungEntwickler/in: mind. 2 SCRUM-Projekte; Kenntnisse in Python, JavaScript, TypeScript, AngularUX-Designer: Erfahrung mit Figma und Design-Bibliotheken; mind. 2 Einsätze in Software-Entwicklung; erweiterte Kenntnisse barrierefreie Web-Anwendungen

Bei Punktegleichstand entscheidet die Vergleichbarkeit der Referenzen mit dem Auftragsgegenstand.

Unterauftragnehmer und Bietergemeinschaften

Bietergemeinschaften: gesamtschuldnerische Haftung aller Mitglieder; Bevollmächtigter (Konsortialführer) ist zu benennen; jedes Mitglied muss die Bewerber-/Bietergemeinschaftserklärung eigenhändig unterzeichnen; jedes Mitglied muss die Eignungsanforderungen einzeln erfüllen.Unterauftragnehmer (Eignungsleihe): pro Unterauftragnehmer eine Verpflichtungserklärung mit Eigenerklärung zu Ausschlussgründen; der Unterauftragnehmer muss erklären, dass ihm die zur Leistungserbringung notwendigen Mittel zur Verfügung stehen.

Angebotsbezogene Anforderungen (2. Stufe)

Proof of Concept als Prototyp/Klick-Dummy (z.B. Figma) mit Kernfunktionen von Editor und Generator ist PflichtQualitative Zuschlagskriterien KG 1–4 werden in den Besonderen Bewerbungsbedingungen/Angebotsangaben erwartetAufwandsentschädigung: nicht berücksichtigte Bieter der 2. Stufe erhalten 10.000 EUR (sofern Bedingungen gem. Leistungsbeschreibung Ziff. 5 erfüllt sind)Angebotssprache: Deutsch
Referenzprojekte
Mindestens 2, maximal 3 werden bewertet ReferenzenZeitraum: nicht vorgegebenVolumen: nicht vorgegeben

Mindestens 2 geeignete Referenzen aus den Bereichen: Erstellung von Konzepten im Bereich IT-Sicherheit, Entwicklung von Applikationen zur Stärkung der IT-Sicherheit, Erfahrungen mit maschinenlesbaren Formaten und Automatisierung von IT-Sicherheit, Umsetzung/Implementierung von (Web-)Anwendungen, Entwicklung von Offline-Applikationen. Eine Referenz darf mehrere Bereiche abdecken.

Fachliche und technische Leistungsfähigkeit im Wesentlichen ähnlich zur ausgeschriebenen Leistung. Je Referenz: Auftraggeber inkl. Fachbereich, detaillierte Darstellung Auftragsgegenstand/Tätigkeit, Umfang/betroffener Erfahrungsbereich, Dauer, Auftragsvolumen; max. 2 DIN A4-Seiten. Keine Referenzschreiben nötig. Bewertung 0–4 Bewertungspunkte.

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.

Wettbewerb & Angebotsprognose

Erwartete Konkurrenz auf Basis vergleichbarer Vergaben
1–3Angebote erwartet
Median vergleichbarer Vergaben: rund 2 Angebote
Geringe Konkurrenz
Wahrscheinliche Bieterzahl
1–3 · 42%4–10 · 33%11+ · 24%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 19 erledigt
Teilnahmewettbewerb (1. Stufe – Pflicht für alle Bewerber)
Angebotswettbewerb (2. Stufe – nur nach Aufforderung)
Formale Anforderungen
Mit TendiGo
Alle Vergabeunterlagen, KI-Analyse der Eignungskriterien und ein Angebots-Check — direkt zu dieser Ausschreibung.
Zur Original-Ausschreibung ↗
Vergabeunterlagen abrufenKI prüft EignungskriterienKI hilft bei der Bewerbung
Neue passende Ausschreibungen per E-Mail
Erhalten Sie ähnliche Vergabeverfahren, sobald sie veröffentlicht werden.
Kostenlos · jederzeit abbestellbar

Auf einen Blick

Auftraggeber
Bundesamt für Sicherheit in der Informationstechnik | Vergabekammern des Bundes beim Bundeskartellamt
Anschrift
53133 Bonn
Ort
53133 Bonn
Kategorie
IT-Dienstleistungen (Software & Beratung)
Veröffentlicht
Angebotsfrist
—

Erfüllungsort

Ort der Leistung
53133 Bonn
Nordrhein-Westfalen

Weitere Ausschreibungen Softwareentwicklung

Alle anzeigen →
IT-Dienstleistungen (Software & Beratung)

Dynamisches Beschaffungssystem zur Beschaffung von verschiedenen IT-Dienstleistungen

uni-assist Arbeits- und Servicestelle für internationale Studienbewerbungen e.V. | Vergabekammer des Bundes beim Bundeskartellamt · BerlinFrist: IT-Dienstleistungen (Software & Beratung)

Dynamisches Beschaffungssystem zur Beschaffung von verschiedenen IT-Dienstleistungen

uni-assist Arbeits- und Servicestelle für internationale Studienbewerbungen e.V. | Vergabekammer des Bundes beim Bundeskartellamt · BerlinFrist: Anwendungs- & Softwareentwicklung

Unterstützung bei Softwareprojekten

Landesdirektion Sachsen · ChemnitzFrist: noch 5 TageSoftwareentwicklung

Softwareentwicklung VR und Kauf von VR Brillen

Landkreis Meißen, Landratsamt, Rechts- und Kommunalamt, Vergabestelle | 1. Vergabekammer des Freistaates Sachsen · MeißenFrist: noch 16 TageIT-Dienstleistungen (Software & Beratung)

Rahmenvertrag IT-Dienstleistungen für das Digitale Deutsche Frauenarchiv

i.d.a. – informieren, dokumentieren, archivieren. Dachverband deutschsprachiger Lesben/Frauenarchive und -bibliotheken e.V. | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) · BerlinFrist: noch 14 TageSoftwareentwicklung

DL20230719-018100: Ausgeschrieben wird ein dynamisches Beschaffungssystem gemäß §§ 22 bis 24 VgV für diverse Tätigkeiten aus dem IT-Dienstleistungs- und Projektumfeld, die der Unterstützung des Schulrechenzentrums im IT-DLZ dienen. Das dynamische Beschaffungssystem soll für einen Zeitraum von fünf Jahren gelten. Startzeitpunkt ist der Zuschlag auf die erste Einzelvergabe.

Bayerisches Landesamt für Digitalisierung, Breitband und Vermessung | Regierung von Oberbayern - Vergabekammer Südbayern · MünchenFrist: noch 899 Tage

Bereit für die Zukunft der Vergabe?

Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.

806+ VergabequellenMit Experten entwickeltSofort einsatzbereit