129798-2026 - Wettbewerb
Deutschland – Softwareprogrammierung und -beratung – Framework Agreement Software Security - Lot 2: Software Supply Chain Management
OJ S 38/2026 24/02/2026
Auftrags- oder Konzessionsbekanntmachung – Standardregelung - Änderungsbekanntmachung
Dienstleistungen
1. Beschaffer
1.1.
Beschaffer
Offizielle Bezeichnung: Sovereign Tech Agency GmbH
E-Mail: sovereign.tech-tenderprocedure@fgvw.de
Rechtsform des Erwerbers: Von einer zentralen Regierungsbehörde kontrolliertes öffentliches Unternehmen
Tätigkeit des öffentlichen Auftraggebers: Wirtschaftliche Angelegenheiten
2. Verfahren
2.1.
Verfahren
Titel: Framework Agreement Software Security - Lot 2: Software Supply Chain Management
Beschreibung: Sovereign Tech Agency GmbH strengthens the security of open digital infrastructures. To this end, it has established various programs, including the "Sovereign Tech Resilience Program," which provides a holistic approach to protect critical digital infrastructures. This program includes, among other things, the service components 'Direct Contributions' and 'Security Audits. The services covered by this program will extended and re-awarded in two new framework agreements with a maximum contract term of four years. The subject of this procurement procedure is the framework agreement on the services of "Software Security". Covered with two lots, these services include the technical security assessment of open-source software and the safeguarding of its development and supply chain processes in accordance with recognised best practices.
Kennung des Verfahrens: 8ed574cd-4bf6-4b44-a714-b6be76207747
Interne Kennung: 02/26
Verfahrensart: Offenes Verfahren
Das Verfahren wird beschleunigt: nein
Zentrale Elemente des Verfahrens: Reference is made to Section 14 of the Public Procurement Ordinance (VgV).
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72200000 Softwareprogrammierung und -beratung
2.1.2.
Erfüllungsort
Postanschrift: Gartenstraße 7  
Stadt: Berlin
Postleitzahl: 10115
Land, Gliederung (NUTS): Berlin (DE300)
Land: Deutschland
2.1.3.
Wert
Höchstwert der Rahmenvereinbarung: 2 075 000,00 EUR
2.1.4.
Allgemeine Informationen
Zusätzliche Informationen: #Bekanntmachungs-ID: CXP4D9LMB6F#
Rechtsgrundlage: 
Richtlinie 2014/24/EU
vgv -
2.1.6.
Ausschlussgründe
Quellen der Ausschlussgründe: Bekanntmachung, Auftragsunterlagen
Verstoß gegen die in den rein innerstaatlichen Ausschlussgründen verankerten Verpflichtungen: In accordance with Sections 123,124 GWB (Act Against Restraints of Competition), Section 21 AEntG (Posted Workers Act), Section 98c AufenthG (Residence Act), Section 19 MiLoG (Minimum Wage Act), Section 21 SchwarzArbG ( Act to Combat Illegal Employment) and Section 22 LkSG (Supply Chain Due Diligence Act)
Beteiligung an einer kriminellen Vereinigung: In accordance with Sections 123,124 GWB (Act Against Restraints of Competition), Section 21 AEntG (Posted Workers Act), Section 98c AufenthG (Residence Act), Section 19 MiLoG (Minimum Wage Act), Section 21 SchwarzArbG ( Act to Combat Illegal Employment) and Section 22 LkSG (Supply Chain Due Diligence Act)
Terroristische Straftaten oder Straftaten im Zusammenhang mit terroristischen Aktivitäten: In accordance with Sections 123,124 GWB (Act Against Restraints of Competition), Section 21 AEntG (Posted Workers Act), Section 98c AufenthG (Residence Act), Section 19 MiLoG (Minimum Wage Act), Section 21 SchwarzArbG ( Act to Combat Illegal Employment) and Section 22 LkSG (Supply Chain Due Diligence Act)
Geldwäsche oder Terrorismusfinanzierung: In accordance with Sections 123,124 GWB (Act Against Restraints of Competition), Section 21 AEntG (Posted Workers Act), Section 98c AufenthG (Residence Act), Section 19 MiLoG (Minimum Wage Act), Section 21 SchwarzArbG ( Act to Combat Illegal Employment) and Section 22 LkSG (Supply Chain Due Diligence Act)
Betrug: In accordance with Sections 123,124 GWB (Act Against Restraints of Competition), Section 21 AEntG (Posted Workers Act), Section 98c AufenthG (Residence Act), Section 19 MiLoG (Minimum Wage Act), Section 21 SchwarzArbG ( Act to Combat Illegal Employment) and Section 22 LkSG (Supply Chain Due Diligence Act)
Korruption: In accordance with Sections 123,124 GWB (Act Against Restraints of Competition), Section 21 AEntG (Posted Workers Act), Section 98c AufenthG (Residence Act), Section 19 MiLoG (Minimum Wage Act), Section 21 SchwarzArbG ( Act to Combat Illegal Employment) and Section 22 LkSG (Supply Chain Due Diligence Act)
Kinderarbeit und andere Formen des Menschenhandels: In accordance with Sections 123,124 GWB (Act Against Restraints of Competition), Section 21 AEntG (Posted Workers Act), Section 98c AufenthG (Residence Act), Section 19 MiLoG (Minimum Wage Act), Section 21 SchwarzArbG ( Act to Combat Illegal Employment) and Section 22 LkSG (Supply Chain Due Diligence Act)
Verstoß gegen die Verpflichtung zur Entrichtung von Steuern: In accordance with Sections 123,124 GWB (Act Against Restraints of Competition), Section 21 AEntG (Posted Workers Act), Section 98c AufenthG (Residence Act), Section 19 MiLoG (Minimum Wage Act), Section 21 SchwarzArbG ( Act to Combat Illegal Employment) and Section 22 LkSG (Supply Chain Due Diligence Act)
Verstoß gegen die Verpflichtung zur Entrichtung von Sozialversicherungsbeiträgen: In accordance with Sections 123,124 GWB (Act Against Restraints of Competition), Section 21 AEntG (Posted Workers Act), Section 98c AufenthG (Residence Act), Section 19 MiLoG (Minimum Wage Act), Section 21 SchwarzArbG ( Act to Combat Illegal Employment) and Section 22 LkSG (Supply Chain Due Diligence Act)
Verstoß gegen umweltrechtliche Verpflichtungen: In accordance with Sections 123,124 GWB (Act Against Restraints of Competition), Section 21 AEntG (Posted Workers Act), Section 98c AufenthG (Residence Act), Section 19 MiLoG (Minimum Wage Act), Section 21 SchwarzArbG ( Act to Combat Illegal Employment) and Section 22 LkSG (Supply Chain Due Diligence Act)
Verstoß gegen sozialrechtliche Verpflichtungen: In accordance with Sections 123,124 GWB (Act Against Restraints of Competition), Section 21 AEntG (Posted Workers Act), Section 98c AufenthG (Residence Act), Section 19 MiLoG (Minimum Wage Act), Section 21 SchwarzArbG ( Act to Combat Illegal Employment) and Section 22 LkSG (Supply Chain Due Diligence Act)
Verstoß gegen arbeitsrechtliche Verpflichtungen: In accordance with Sections 123,124 GWB (Act Against Restraints of Competition), Section 21 AEntG (Posted Workers Act), Section 98c AufenthG (Residence Act), Section 19 MiLoG (Minimum Wage Act), Section 21 SchwarzArbG ( Act to Combat Illegal Employment) and Section 22 LkSG (Supply Chain Due Diligence Act)
Zahlungsunfähigkeit: In accordance with Sections 123,124 GWB (Act Against Restraints of Competition), Section 21 AEntG (Posted Workers Act), Section 98c AufenthG (Residence Act), Section 19 MiLoG (Minimum Wage Act), Section 21 SchwarzArbG ( Act to Combat Illegal Employment) and Section 22 LkSG (Supply Chain Due Diligence Act)
Verwaltung der Vermögenswerte durch einen Insolvenzverwalter: In accordance with Sections 123,124 GWB (Act Against Restraints of Competition), Section 21 AEntG (Posted Workers Act), Section 98c AufenthG (Residence Act), Section 19 MiLoG (Minimum Wage Act), Section 21 SchwarzArbG ( Act to Combat Illegal Employment) and Section 22 LkSG (Supply Chain Due Diligence Act)
Einstellung der gewerblichen Tätigkeit: In accordance with Sections 123,124 GWB (Act Against Restraints of Competition), Section 21 AEntG (Posted Workers Act), Section 98c AufenthG (Residence Act), Section 19 MiLoG (Minimum Wage Act), Section 21 SchwarzArbG ( Act to Combat Illegal Employment) and Section 22 LkSG (Supply Chain Due Diligence Act)
Der Zahlungsunfähigkeit vergleichbare Lage gemäß nationaler Rechtsvorschriften: In accordance with Sections 123,124 GWB (Act Against Restraints of Competition), Section 21 AEntG (Posted Workers Act), Section 98c AufenthG (Residence Act), Section 19 MiLoG (Minimum Wage Act), Section 21 SchwarzArbG ( Act to Combat Illegal Employment) and Section 22 LkSG (Supply Chain Due Diligence Act)
Schwerwiegendes berufliches Fehlverhalten: In accordance with Sections 123,124 GWB (Act Against Restraints of Competition), Section 21 AEntG (Posted Workers Act), Section 98c AufenthG (Residence Act), Section 19 MiLoG (Minimum Wage Act), Section 21 SchwarzArbG ( Act to Combat Illegal Employment) and Section 22 LkSG (Supply Chain Due Diligence Act)
Vereinbarungen mit anderen Wirtschaftsteilnehmern zur Verzerrung des Wettbewerbs: In accordance with Sections 123,124 GWB (Act Against Restraints of Competition), Section 21 AEntG (Posted Workers Act), Section 98c AufenthG (Residence Act), Section 19 MiLoG (Minimum Wage Act), Section 21 SchwarzArbG ( Act to Combat Illegal Employment) and Section 22 LkSG (Supply Chain Due Diligence Act)
Interessenkonflikt aufgrund seiner Teilnahme an dem Vergabeverfahren: In accordance with Sections 123,124 GWB (Act Against Restraints of Competition), Section 21 AEntG (Posted Workers Act), Section 98c AufenthG (Residence Act), Section 19 MiLoG (Minimum Wage Act), Section 21 SchwarzArbG ( Act to Combat Illegal Employment) and Section 22 LkSG (Supply Chain Due Diligence Act)
Direkte oder indirekte Beteiligung an der Vorbereitung des Vergabeverfahrens: In accordance with Sections 123,124 GWB (Act Against Restraints of Competition), Section 21 AEntG (Posted Workers Act), Section 98c AufenthG (Residence Act), Section 19 MiLoG (Minimum Wage Act), Section 21 SchwarzArbG ( Act to Combat Illegal Employment) and Section 22 LkSG (Supply Chain Due Diligence Act)
Vorzeitige Beendigung, Schadensersatz oder andere vergleichbare Sanktionen: In accordance with Sections 123,124 GWB (Act Against Restraints of Competition), Section 21 AEntG (Posted Workers Act), Section 98c AufenthG (Residence Act), Section 19 MiLoG (Minimum Wage Act), Section 21 SchwarzArbG ( Act to Combat Illegal Employment) and Section 22 LkSG (Supply Chain Due Diligence Act)
Täuschung, Zurückhaltung von Informationen, Unfähigkeit zur Vorlage erforderlicher Unterlagen oder Erlangung vertraulicher Informationen zu dem Verfahren: In accordance with Sections 123,124 GWB (Act Against Restraints of Competition), Section 21 AEntG (Posted Workers Act), Section 98c AufenthG (Residence Act), Section 19 MiLoG (Minimum Wage Act), Section 21 SchwarzArbG ( Act to Combat Illegal Employment) and Section 22 LkSG (Supply Chain Due Diligence Act)
5. Los
5.1.
Los: LOT-0001
Titel: Framework Agreement Software Security - Lot 2: Software Supply Chain Management
Beschreibung: Sovereign Tech Agency GmbH strengthens the security of open digital infrastructures. To this end, it has established various programs, including the "Sovereign Tech Resilience Program," which provides a holistic approach to protect critical digital infrastructures. This program includes, among other things, the service components 'Direct Contributions' and 'Security Audits. The services covered by this program will extended and re-awarded in two new framework agreements with a maximum contract term of four years. The subject of this procurement procedure is the framework agreement on the services of "Software Security". Covered with two lots, these services include the technical security assessment of open-source software and the safeguarding of its development and supply chain processes in accordance with recognised best practices.
Interne Kennung: 02/26
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72200000 Softwareprogrammierung und -beratung
Optionen: 
Beschreibung der Optionen: With regard to the options for the Soveriegn Tech Agency GmbH, reference is made to the tender documents and, in particular, to the framework agreement.
5.1.2.
Erfüllungsort
Postanschrift: Gartenstraße 7  
Stadt: Berlin
Postleitzahl: 10115
Land, Gliederung (NUTS): Berlin (DE300)
Land: Deutschland
5.1.3.
Geschätzte Dauer
Laufzeit: 12 Monate
5.1.4.
Verlängerung
Maximale Verlängerungen: 3
Weitere Informationen zur Verlängerung: Sovereign Tech Agency GmbH has the option to extend the framework agreement three times, each time for one year.
5.1.6.
Allgemeine Informationen
Vorbehaltene Teilnahme: 
Teilnahme ist nicht vorbehalten.
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Erforderlich für das Angebot
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet: nein
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.9.
Eignungskriterien
Quellen der Eignungskriterien: Bekanntmachung
Kriterium: Eintragung in das Handelsregister
Beschreibung des Eignungskriteriums: If the company is registered in the commercial register or a comparable register in the country of origin, Submiission of a copy of the extract from the commercial register or equivalent proof from the respective country of origin (not older than 90 days at the time of expiry of the tender deadline) at the request of the client after expiry of the tender deadline. For foreign documents that are not written in German or English, a simple translation into German or English must be enclosed

Kriterium: Durchschnittlicher Jahresumsatz
Beschreibung des Eignungskriteriums: Self-declaration regarding the company's turnover from the business area for security audits in the last three completed financial years. Minimum requirement Turnover from the business area "software supply chain management" (area of activity of the contract to be awarded) - average annual turnover of at least EUR 300,000.00 (net) Please use the relevant form "Appendix 01_Self-declarations and evidence".

Kriterium: Referenzen zu bestimmten Dienstleistungen
Beschreibung des Eignungskriteriums: At least three references from reference provider (RP) for the performance of comparable services (software supply chain management) since January 1, 2023, (it is sufficient that the comparable services were also provided in the reference period in the specified reference project, e.g., a reference that began on January 1, 2022, and ended on February 1, 2023, would be sufficient). Only references to audits on open source projects are permitted. Each reference must be either completed or ongoing. In the case of an ongoing reference. specifications of the planned/contractual project duration and information on the current status must be included It is irrelevant whether the reference provider is a public or private company. For verification purposes, the reference details must include the contact details of a responsible person at the respective company, i.e., name, telephone number, and/or email address. Minimum requirements for each reference: 1. Since January 1, 2023 2. Completed and ongoing reference; if ongoing, specifications of the planned/contractual project duration and information on the current status of the reference project must be included 3. The respective reference must software supply chain management Please use the relevant form "Appendix 01_Self-declarations and evidence".

Kriterium: Berufliche Risikohaftpflichtversicherung
Beschreibung des Eignungskriteriums: Self declaration to undertake to take out and maintain business liability insurance with the coverage amounts specified below in the event of an award. Insurance coverage shall be provided without restriction and in full for the entire duration of the contact. The sum insured is available twice per annum. Financial loss: At least EUR 1,0 million. Please use the relevant form "Appendix 01_Self-declarations and evidence".
5.1.11.
Auftragsunterlagen
Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind: Englisch
Frist für die Anforderung zusätzlicher Informationen: 17/03/2026 23:59:59 (UTC+01:00) Mitteleuropäische Zeit, Westeuropäische Sommerzeit
Internetadresse der Auftragsunterlagen: https://www.dtvp.de/Satellite/notice/CXP4D9LMB6F/documents
Ad-hoc-Kommunikationskanal: 
Name: Communication shall only take place via the electronic procurement platform DTVP.
URL: https://www.dtvp.de/Satellite/notice/CXP4D9LMB6F
5.1.12.
Bedingungen für die Auftragsvergabe
Bedingungen für die Einreichung: 
Elektronische Einreichung: Erforderlich
Adresse für die Einreichung: https://www.dtvp.de/Satellite/notice/CXP4D9LMB6F
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Englisch
Elektronischer Katalog: Nicht zulässig
Varianten: Nicht zulässig
Die Bieter können mehrere Angebote einreichen: Nicht zulässig
Frist für den Eingang der Angebote: 25/03/2026 10:00:00 (UTC+01:00) Mitteleuropäische Zeit, Westeuropäische Sommerzeit
Dauer, während der das Angebot gültig bleiben muss: 98 Tage
Informationen, die nach Ablauf der Einreichungsfrist ergänzt werden können: 
Nach Ermessen des Käufers können alle fehlenden Bieterunterlagen nach Fristablauf nachgereicht werden.
Zusätzliche Informationen: Sovereign Tech Agency asks - within its discretion - the bidder to submit, complete or correct documents, within the framework laid down by law (Section 56 (2) VgV).
Informationen über die öffentliche Angebotsöffnung: 
Eröffnungstermin: 25/03/2026 10:01:00 (UTC+01:00) Mitteleuropäische Zeit, Westeuropäische Sommerzeit
Ort des Eröffnungstermins: Bidders are not permitted to attend the opening of bids.
Auftragsbedingungen: 
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein
Elektronische Rechnungsstellung: Erforderlich
Aufträge werden elektronisch erteilt: ja
Zahlungen werden elektronisch geleistet: ja
5.1.15.
Techniken
Rahmenvereinbarung: 
Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb
Höchstzahl der Teilnehmer: 1
Informationen über das dynamische Beschaffungssystem: 
Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammer des Bundes
Informationen über die Überprüfungsfristen: According to Article 160, Section 3 of the German Act Against Restraint of Competition (GWB), application for review is not permissible insofar as 1. the applicant has identified the claimed infringement of the procurement rules before submitting the application for review and has not submitted a complaint to the contracting authority within a period of 10 calendar days; the expiry of the period pursuant to Article 134, Section 2 remains unaffected, 2. complaints of infringements of procurement rules that are evident in the tender notice are not submitted to the contracting authority at the latest by the expiry of the deadline for the application or by the deadline for the submission of bids, specified in the tender notice. 3. complaints of infringements of procurement rules that first become evident in the tender documents are not submitted to the contracting authority at the latest by the expiry of the deadline for application or by the deadline for the submission of bids, 4. more than 15 calendar days have expired since receipt of notification from the contracting authority that it is unwilling to redress the complaint. Sentence 1 does not apply in the case of an application to determine the invalidity of the contract in accordance with Article 135, Section 1 (2). Article 134, Section 1, Sentence 2 remains unaffected.
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Sovereign Tech Agency GmbH
Organisation, die Teilnahmeanträge entgegennimmt: Sovereign Tech Agency GmbH
8. Organisationen
8.1.
ORG-0001
Offizielle Bezeichnung: Sovereign Tech Agency GmbH
Registrierungsnummer: DE346614449
Postanschrift: Gartenstraße 7
Stadt: Berlin
Postleitzahl: 10115
Land, Gliederung (NUTS): Berlin (DE300)
Land: Deutschland
Kontaktperson: Friedrich Graf von Westphalen & Partner mbB Rechtsanwälte
E-Mail: sovereign.tech-tenderprocedure@fgvw.de
Telefon: +49 697191890-12
Internetadresse: https://www.sovereign.tech/de
Rollen dieser Organisation: 
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
Organisation, die Teilnahmeanträge entgegennimmt
8.1.
ORG-0002
Offizielle Bezeichnung: Vergabekammer des Bundes
Registrierungsnummer: 022894990
Postanschrift: Kaiser-Friedrich-Straße 16
Stadt: Bonn
Postleitzahl: 53113
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
E-Mail: vk@bundeskartellamt.bund.de
Fax: +49 2289499-163
Rollen dieser Organisation: 
Überprüfungsstelle
8.1.
ORG-0003
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
E-Mail: noreply.esender_hub@bescha.bund.de
Telefon: +49228996100
Rollen dieser Organisation: 
TED eSender
10. Änderung
Fassung der zu ändernden vorigen Bekanntmachung: d3c09850-4a08-4c27-8f9a-76ea1f9c85fc-01
Hauptgrund für die Änderung: Informationen sind jetzt verfügbar
Beschreibung: Submission deadline was extended. Binding period was amended.
10.1.
Änderung
Abschnittskennung: PROCEDURE
Beschreibung der Änderungen: Submission deadline was extended. Binding period was amended.
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung: 88be62fa-db4c-4e6b-ad88-5d948437976f  -  01
Formulartyp: Wettbewerb
Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 16
Datum der Übermittlung der Bekanntmachung: 21/02/2026 12:23:48 (UTC+01:00) Mitteleuropäische Zeit, Westeuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Englisch
Veröffentlichungsnummer der Bekanntmachung: 129798-2026
ABl. S – Nummer der Ausgabe: 38/2026
Datum der Veröffentlichung: 24/02/2026