See the notice on TED website
1. Beschaffer
1.1.
Beschaffer
Offizielle Bezeichnung: Bundesamt für Sicherheit in der Informationstechnik
Rechtsform des Erwerbers: Zentrale Regierungsbehörde
Tätigkeit des öffentlichen Auftraggebers: Allgemeine öffentliche Verwaltung
2. Verfahren
2.1.
Verfahren
Titel: Projekt 663: Implementierung weiterer Post-Quanten-Verfahren in der Kryptobibliothek Botan (PQC-Erweiterung Botan)
Beschreibung: Projektziel ist die Erweiterung der Open Source Kryptobibliothek Botan um weitere Verfahren der Post-Quanten-Kryptografie sowie die Integration von Post-Quanten-Verfahren in das X.509-Zertifikatsmodul der Bibliothek. Wartungs- und Pflegearbeiten sollen ebenfalls durchgeführt werden. Zu implementieren sind die Multitree-Variante von XMSS, XMSS^MT, und der codebasierte KEM HQC. Letzterer soll in der speichersicheren Programmiersprache Rust implementiert werden. Außerdem ist das X.509-Zertifikatsmodul von Botan um quantensichere Zertifikatsformate zu erweitern, damit die Zertifikatskettenvalidierung für quantensichere X.509-Zertifikate möglich wird.
Kennung des Verfahrens: e6b2d82c-ed4b-47d4-9a9a-ef6faa2f2924
Interne Kennung: P633
Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren
Das Verfahren wird beschleunigt: nein
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
2.1.2.
Erfüllungsort
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
2.1.4.
Allgemeine Informationen
Rechtsgrundlage:
Richtlinie 2014/24/EU
vgv -
5. Los
5.1.
Los: LOT-0000
Titel: Projekt 633: Implementierung weiterer Post-Quanten-Verfahren in der Kryptobibliothek Botan (PQC-Erweiterung Botan)
Beschreibung: Projektziel ist die Erweiterung der Open Source Kryptobibliothek Botan um weitere Verfahren der Post-Quanten-Kryptografie sowie die Integration von Post-Quanten-Verfahren in das X.509-Zertifikatsmodul der Bibliothek. Wartungs- und Pflegearbeiten sollen ebenfalls durchgeführt werden. Zu implementieren sind die Multitree-Variante von XMSS, XMSS^MT, und der codebasierte KEM HQC. Letzterer soll in der speichersicheren Programmiersprache Rust implementiert werden. Außerdem ist das X.509-Zertifikatsmodul von Botan um quantensichere Zertifikatsformate zu erweitern, damit die Zertifikatskettenvalidierung für quantensichere X.509-Zertifikate möglich wird.
Interne Kennung: P663
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
5.1.2.
Erfüllungsort
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
5.1.3.
Geschätzte Dauer
Laufzeit: 9 Monate
5.1.6.
Allgemeine Informationen
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: nein
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Qualität
Beschreibung: Details entnehmen Sie bitte Kapitel 7.2.1.3 der Leistungsbeschreibung
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Punkte, genau)
Zuschlagskriterium — Zahl: 50
Kriterium:
Art: Preis
Beschreibung: Details entnehmen Sie bitte Kapitel 7.2.1.3 der Leistungsbeschreibung
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Punkte, genau)
Zuschlagskriterium — Zahl: 50
5.1.15.
Techniken
Rahmenvereinbarung:
Keine Rahmenvereinbarung
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammer des Bundes beim Bundeskartellamt
Informationen über die Überprüfungsfristen: Unternehmen haben Anspruch darauf, dass das BSI die Bestimmungen über das Vergabeverfahren einhält, vgl. § 97 Abs. 6 Gesetz gegen Wettbewerbsbeschränkungen (GWB). Rechte aus § 97 Abs. 6 GWB sowie sonstige Ansprüche gegen das BSI, die auf die Vornahme oder das Unterlassen einer Handlung in einem Vergabeverfahren gerichtet sind, können nur vor den Vergabekammern und dem Beschwerdegericht geltend gemacht werden, § 156 Abs. 2 GWB. Die Vergabekammer leitet ein Nachprüfungsverfahren nur auf Antrag ein, § 160 Abs. 1 GWB. Es wird darüber belehrt, dass ein solcher Nachprüfungsantrag gemäß § 160 Abs. 3 Satz 1 GWB unzulässig ist, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem BSI nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem BSI gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem BSI gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des BSI, einer Rüge nicht abhelfen zu wollen, vergangen sind. Die o.g. vier Unzulässigkeitsgründe gelten gemäß § 160 Abs. 3 Satz 2 GWB nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Abs. 1 Nr. 2 GWB. § 134 Abs. 1 Satz 2 GWB bleibt unberührt.
6. Ergebnisse
Wert aller in dieser Bekanntmachung vergebenen Verträge: 247 520,00 EUR
6.1.
Ergebnis, Los-– Kennung: LOT-0000
Status der Preisträgerauswahl: Es wurde mindestens ein Gewinner ermittelt.
6.1.2.
Informationen über die Gewinner
Wettbewerbsgewinner:
Offizielle Bezeichnung: MTG AG
Angebot:
Kennung des Angebots: P663
Kennung des Loses oder der Gruppe von Losen: LOT-0000
Wert des Angebots: 247 520,00 EUR
Vergabe von Unteraufträgen: Nein
Informationen zum Auftrag:
Kennung des Auftrags: P663
Datum des Vertragsabschlusses: 23/12/2025
6.1.4.
Statistische Informationen
Eingegangene Angebote oder Teilnahmeanträge:
Art der eingegangenen Einreichungen: Angebote auf elektronischem Wege eingereicht
Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 3
8. Organisationen
8.1.
ORG-0000
Offizielle Bezeichnung: Bundesamt für Sicherheit in der Informationstechnik
Registrierungsnummer: 991-07335-68
Postanschrift: Postfach 200363
Stadt: Bonn
Postleitzahl: 53133
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: 000
Rollen dieser Organisation:
Beschaffer
8.1.
ORG-0001
Offizielle Bezeichnung: Vergabekammer des Bundes beim Bundeskartellamt
Registrierungsnummer: t0222894990
Postanschrift: Villemombler Str. 76
Stadt: Bonn
Postleitzahl: 53123
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49 228 94990
Fax: +49 228 9499400
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0002
Offizielle Bezeichnung: MTG AG
Größe des Wirtschaftsteilnehmers: Kleines Unternehmen
Registrierungsnummer: DE164374318
Stadt: Darmstadt
Postleitzahl: 64293
Land, Gliederung (NUTS): Darmstadt, Kreisfreie Stadt (DE711)
Land: Deutschland
Rollen dieser Organisation:
Bieter
Gewinner dieser Lose: LOT-0000
8.1.
ORG-0003
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation:
TED eSender
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung: dde061c9-7271-4945-ad8e-588a709301c4 - 01
Formulartyp: Ergebnis
Art der Bekanntmachung: Bekanntmachung vergebener Aufträge oder Zuschlagsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 29
Datum der Übermittlung der Bekanntmachung: 07/01/2026 07:28:59 (UTC+01:00) Mitteleuropäische Zeit, Westeuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 10501-2026
ABl. S – Nummer der Ausgabe: 5/2026
Datum der Veröffentlichung: 08/01/2026