115/2026

1. Beschaffer

1.1.

Beschaffer

Offizielle Bezeichnung: Zentrale Vergabestelle im Bayerischen Landesamt für Steuern

E-Mail: ausschreibung@lfst.bayern.de

Rechtsform des Erwerbers: Regionale Gebietskörperschaft

Tätigkeit des öffentlichen Auftraggebers: Allgemeine öffentliche Verwaltung

2. Verfahren

2.1.

Verfahren

Titel: AppSecurity-Expertentest

Beschreibung: Das Landesamt für Sicherheit in der Informationstechnik (LSI) unterstützt Behörden in Bayern mit dem Dienstleistungsangebot App-Security-Check. Dabei stellt das LSI sicherheitstechnische Bewertungen gängiger Smartphone-Apps zur Verfügung. Diese Bewertungen sollen den Entscheidungsträgern als Orientierungshilfe bei der Freigabe und Nutzung von Apps für Dienstgeräte dienen. Zusätzlich zum Basisangebot eines App-Katalogs (bei dem nur mit automatisierten Verfahren geprüft wird) wird das LSI Expertenprüfungen für Apps anbieten. Diese Prüfungen werden jeweils einzeln nach Bedarf beauftragt und von qualifizierten Experten durchgeführt. Dabei werden sowohl manuelle als auch automatisierte Methoden angewendet. Der Auftragnehmer wird individuelle Expertenprüfungen einzelner Apps durchführen. Dabei untersucht ein qualifizierter Experte des Auftragnehmers die jeweilige App mit automatisierten und manuellen Verfahren und erstellt dazu einen ausführlichen Bericht. Das LSI beabsichtigt, einen Rahmenvertrag mit einem Unternehmen zu schließen, das diese Expertenprüfungen nach Vorgaben des LSI durchführen wird. Die Laufzeit der Rahmenvereinbarung beträgt 24 Monate (Grundvertragslaufzeit). Sofern die vertragliche Vereinbarung nicht spätestens drei (3) Monate vor Ablauf der Grundvertragslaufzeit (bzw. nachfolgend der jeweiligen Gesamtlaufzeit der vertraglichen Vereinbarung) durch den Auftraggeber gekündigt wird, verlängert sich die Laufzeit automatisch für die Dauer von 12 Monaten. Eine Verlängerung der Laufzeit ist höchstens dreimal möglich. Die maximale Laufzeit der vertraglichen Ver- einbarung beträgt daher insgesamt 5 (fünf) Jahre (60 Monate).

Kennung des Verfahrens: b16afc20-6f37-4504-8c8a-5331ee820df4

Interne Kennung: 2026MSC000001

Verfahrensart: Offenes Verfahren

Das Verfahren wird beschleunigt: nein

2.1.1.

Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Zusätzliche Einstufung (cpv): 48000000 Softwarepaket und Informationssysteme

2.1.2.

Erfüllungsort

Stadt: Nürnberg

Postleitzahl: 90489

Land, Gliederung (NUTS): Nürnberg, Kreisfreie Stadt (DE254)

Land: Deutschland

2.1.4.

Allgemeine Informationen

Zusätzliche Informationen: Die Ausschreibung ist auf dem bayerischen Vergabeportal www.auftraege.bayern.de veröffentlicht. Das Vergabeverfahren wird ausschließlich elektronisch abgewickelt. Das Nichtvorliegen von Ausschlussgründen ist durch eine Eigenerklärung zum Nichtvorliegen von schweren Verfehlungen, Tatbeständen des § 123 GWB, des Ausschlusses nach § 21 AEntG, § 19 MiLoG und § 21 SchwarzArbG, von Insolvenz-/Liquidationsverfahren und wettbewerbswidrigem Verhalten, bzw. zur Erfüllung der Verpflichtung zur Zahlung von Steuern, Abgaben und Sozialversicherungsbeiträgen zu belegen. Der Angebots- bzw. Auftragswert wird aus Datenschutzgründen nicht angezeigt (§ 39 Abs. 6 VgV). Die Fristen für die Einlegung eines Nachprüfungsantrags richten sich nach § 160 Abs. 3 GWB. Dieser lautet: (3) Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.

Rechtsgrundlage:

Richtlinie 2014/24/EU

vgv -

2.1.6.

Ausschlussgründe

Quellen der Ausschlussgründe: Bekanntmachung

Verstoß gegen die in den rein innerstaatlichen Ausschlussgründen verankerten Verpflichtungen: Gemäß § 123, 124 GWB, § 57, 42 Abs. 1 VgV und § 16 VOB/A

5. Los

5.1.

Los: LOT-0001

Titel: AppSecurity-Expertentest

Interne Kennung: 3ee3b3ea-215c-402d-82eb-50970d97dd8a

5.1.1.

Zweck

Art des Auftrags: Dienstleistungen

Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Zusätzliche Einstufung (cpv): 48000000 Softwarepaket und Informationssysteme

5.1.2.

Erfüllungsort

Stadt: Nürnberg

Postleitzahl: 90489

Land, Gliederung (NUTS): Nürnberg, Kreisfreie Stadt (DE254)

Land: Deutschland

5.1.3.

Geschätzte Dauer

Andere Laufzeit: Unbekannt

5.1.6.

Allgemeine Informationen

Vorbehaltene Teilnahme:

Teilnahme ist nicht vorbehalten.

Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja

Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet: nein

5.1.7.

Strategische Auftragsvergabe

Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung

5.1.9.

Eignungskriterien

Quellen der Auswahlkriterien: Bekanntmachung

Kriterium: Durchschnittlicher Jahresumsatz

Beschreibung des Auswahlkriteriums: Geben Sie den durchschnittlichen Jahresumsatz (bereinigtes Netto) Ihres Unternehmens für die letzten drei abgeschlossenen Geschäftsjahre an. Im Falle einer Bietergemeinschaft sind die Umsätze zu addieren. Insoweit Ihr/e Unternehmen/Bietergemeinschaft nicht länger als drei Jahre auf dem Markt tätig ist, stellen Sie die Umsatzzahlen ab Geschäftsbeginn dar. In diesem Fall wird der durchschnittliche Jahresumsatz (bereinigtes Netto) ab Geschäftsbeginn berücksichtigt. Der durchschnittliche Jahresumsatz beträgt mindestens 500.000,00 € (netto)

Kriterium: Spezifischer durchschnittlicher Jahresumsatz

Beschreibung des Auswahlkriteriums: Geben Sie den Jahresumsatz Ihres Unternehmens bezogen auf sicherheitstechnische Prüfungen für Android- und iOS-Apps für die letzten drei abgeschlossenen Geschäftsjahre an. Im Falle einer Bietergemeinschaft sind die Umsätze zu addieren. Insoweit Ihr/e Unternehmen/Bietergemeinschaft nicht länger als drei Jahre auf dem Markt tätig ist, stellen Sie die jeweiligen Umsatzzahlen ab dem Geschäftsbeginn dar. In diesem Fall wird der durchschnittliche Jahresumsatz (bereinigtes Netto) ab Geschäftsbeginn berücksichtigt. Der durchschnittliche Jahresumsatz beträgt mindestens 300.000,00 € (netto)