See the notice on TED website
1. Beschaffer
1.1.
Beschaffer
Offizielle Bezeichnung: Sovereign Tech Agency GmbH
Rechtsform des Erwerbers: Öffentliches Unternehmen
2. Verfahren
2.1.
Verfahren
Titel: Projekt "PHPStan"
Beschreibung: Gegenstand des Auftrages ist die Open Source-Komponente „PHPStan“, ein statisches Open Source Code-Analyse-Tool, das die Entwicklung von Software in der branchenübergreifend weit verbreitet verwendeten Programmiersprache „PHP“ unterstützt. „PHPStan“ analysiert Code bereits in der Entwicklungsphase und identifiziert dabei beispielsweise potenzielle Schwachstellen, Programmierfehler und inkonsistente Strukturen. Im Rahmen mehrerer Arbeitspakete umfasst der Auftrag insbesondere die Weiterentwicklung und technische Verbesserung von Analysemethoden von PHP-Code, um potentielle Sicherheitslücken und Risikopotentiale moderner PHP-Softwareentwicklung frühzeitig zu erkennen. Ziel dieser Leistung ist es, insgesamt die Sicherheit, Stabilität und Vertrauenswürdigkeit digitaler Infrastrukturen im öffentlichen Interesse nachhaltig zu stärken.
Kennung des Verfahrens: b23fb1c4-3465-4e6f-b73a-537781ab8859
Interne Kennung: STA_PHPStan
Verfahrensart: Verhandlungsverfahren ohne Aufruf zum Wettbewerb
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 73000000 Forschungs- und Entwicklungsdienste und zugehörige Beratung
Zusätzliche Einstufung (cpv): 73000000 Forschungs- und Entwicklungsdienste und zugehörige Beratung
2.1.2.
Erfüllungsort
Beliebiger Ort
2.1.4.
Allgemeine Informationen
Rechtsgrundlage:
Richtlinie 2014/24/EU
5. Los
5.1.
Los: LOT-0001
Titel: Projekt "PHPStan"
Beschreibung: Gegenstand des Auftrages ist die Open Source-Komponente „PHPStan“, ein statisches Open Source Code-Analyse-Tool, das die Entwicklung von Software in der branchenübergreifend weit verbreitet verwendeten Programmiersprache „PHP“ unterstützt. „PHPStan“ analysiert Code bereits in der Entwicklungsphase und identifiziert dabei beispielsweise potenzielle Schwachstellen, Programmierfehler und inkonsistente Strukturen. Im Rahmen mehrerer Arbeitspakete umfasst der Auftrag insbesondere die Weiterentwicklung und technische Verbesserung von Analysemethoden von PHP-Code, um potentielle Sicherheitslücken und Risikopotentiale moderner PHP-Softwareentwicklung frühzeitig zu erkennen. Ziel dieser Leistung ist es, insgesamt die Sicherheit, Stabilität und Vertrauenswürdigkeit digitaler Infrastrukturen im öffentlichen Interesse nachhaltig zu stärken.
Interne Kennung: STA_PHPStan
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 73000000 Forschungs- und Entwicklungsdienste und zugehörige Beratung
Zusätzliche Einstufung (cpv): 73000000 Forschungs- und Entwicklungsdienste und zugehörige Beratung
5.1.2.
Erfüllungsort
Beliebiger Ort
5.1.6.
Allgemeine Informationen
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammer des Bundes beim Bundeskartellamt
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Sovereign Tech Agency GmbH
Organisation, die einen Offline-Zugang zu den Vergabeunterlagen bereitstellt: Sovereign Tech Agency GmbH
6. Ergebnisse
Direktvergabe:
Begründung der Direktvergabe: Der Auftrag betrifft andere als die in Artikel 13 der Richtlinie 2009/81/EG genannten Forschungs- und Entwicklungsdienstleistungen
Sonstige Begründung: Als Forschungs- und Entwicklungsdienstleistung, ist der Auftrag vom Anwendungsbereich des Vergaberechts ausgenommen (vgl. § 116 Abs 1 Nr. 2 GWB)
8. Organisationen
8.1.
ORG-0001
Offizielle Bezeichnung: Sovereign Tech Agency GmbH
Postanschrift: Gartenstraße 7
Stadt: Berlin
Postleitzahl: 10115
Land, Gliederung (NUTS): Berlin (DE300)
Land: Deutschland
Telefon: +49 151 12966948
Rollen dieser Organisation:
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
Organisation, die einen Offline-Zugang zu den Vergabeunterlagen bereitstellt
Organisation, die den Auftrag unterzeichnet
8.1.
ORG-0002
Offizielle Bezeichnung: Vergabekammer des Bundes beim Bundeskartellamt
Stadt: Bonn
Postleitzahl: 53123
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0003
Offizielle Bezeichnung: PHP Stan s.r.o.
Stadt: Prag
Postleitzahl: 196 00
Land, Gliederung (NUTS): Hlavní město Praha (CZ010)
Land: Tschechien
Rollen dieser Organisation:
Beschaffungsdienstleister
8.1.
ORG-0000
Offizielle Bezeichnung: Publications Office of the European Union
Registrierungsnummer: PUBL
Stadt: Luxembourg
Postleitzahl: 2417
Land, Gliederung (NUTS): Luxembourg (LU000)
Land: Luxemburg
Telefon: +352 29291
Rollen dieser Organisation:
TED eSender
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung: ec18fccf-04c0-4c98-b2c1-3f81afc922b0 - 01
Formulartyp: Vorankündigung – Direktvergabe
Art der Bekanntmachung: Freiwillige Ex-ante-Transparenzbekanntmachung
Unterart der Bekanntmachung: 25
Datum der Übermittlung der Bekanntmachung: 26/01/2026 15:13:01 (UTC+00:00) Westeuropäische Zeit, GMT
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch, Englisch
Veröffentlichungsnummer der Bekanntmachung: 61527-2026
ABl. S – Nummer der Ausgabe: 19/2026
Datum der Veröffentlichung: 28/01/2026