See the notice on TED website
1. Beschaffer
1.1.
Beschaffer
Offizielle Bezeichnung: Sovereign Tech Agency GmbH
Rechtsform des Erwerbers: Öffentliches Unternehmen
2. Verfahren
2.1.
Verfahren
Titel: Projekt "Conda-Forge CVE Mapping"
Beschreibung: Der Vertrag betrifft das Projekt „Conda-Forge CVE Mapping“, das sich mit dem Umgang mit Sicherheitslücken und der speziellen Sicherheitswartung für Conda-Forge befasst, dem größten von der Community betriebenen Paket-Repository im Conda-Ökosystem. Im Rahmen von fünf Arbeitspaketen umfasst der Vertrag eine maschinenlesbare Aufzeichnung der Upstream-Software, aus der die Conda-Forge-Pakete erstellt werden; einen offen lizenzierten Datensatz der Schwachstellen, die diese Pakete betreffen; die Befugnis für Conda-Forge, eigene Schwachstellenaufzeichnungen zu veröffentlichen; sowie eine finanzierte Sicherheitsfunktion für das Paketarchiv und die gemeinsam genutzten Systeme, die es erstellen und veröffentlichen. Ziel dieses Dienstes ist es, der Software-Lieferkette der öffentlichen Forschung die Fähigkeit zu verleihen, die von ihr verbreiteten Sicherheitslücken zu identifizieren, offenzulegen und zu beheben.
Kennung des Verfahrens: 1e9599af-670b-4c56-bb8a-7cceed3a3602
Interne Kennung: STA_Conda-Forge CVE Mapping
Verfahrensart: Verhandlungsverfahren ohne Aufruf zum Wettbewerb
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 73000000 Forschungs- und Entwicklungsdienste und zugehörige Beratung
2.1.2.
Erfüllungsort
Beliebiger Ort
2.1.4.
Allgemeine Informationen
Rechtsgrundlage:
Richtlinie 2014/24/EU
5. Los
5.1.
Los: LOT-0001
Titel: Projekt "Conda-Forge CVE Mapping"
Beschreibung: Der Vertrag betrifft das Projekt „Conda-Forge CVE Mapping“, das sich mit dem Umgang mit Sicherheitslücken und der speziellen Sicherheitswartung für Conda-Forge befasst, dem größten von der Community betriebenen Paket-Repository im Conda-Ökosystem. Im Rahmen von fünf Arbeitspaketen umfasst der Vertrag eine maschinenlesbare Aufzeichnung der Upstream-Software, aus der die Conda-Forge-Pakete erstellt werden; einen offen lizenzierten Datensatz der Schwachstellen, die diese Pakete betreffen; die Befugnis für Conda-Forge, eigene Schwachstellenaufzeichnungen zu veröffentlichen; sowie eine finanzierte Sicherheitsfunktion für das Paketarchiv und die gemeinsam genutzten Systeme, die es erstellen und veröffentlichen. Ziel dieses Dienstes ist es, der Software-Lieferkette der öffentlichen Forschung die Fähigkeit zu verleihen, die von ihr verbreiteten Sicherheitslücken zu identifizieren, offenzulegen und zu beheben.
Interne Kennung: STA_Conda-Forge CVE Mapping
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 73000000 Forschungs- und Entwicklungsdienste und zugehörige Beratung
5.1.2.
Erfüllungsort
Beliebiger Ort
5.1.6.
Allgemeine Informationen
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammer des Bundes beim Bundeskartellamt
Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt: Sovereign Tech Agency GmbH
6. Ergebnisse
Direktvergabe:
Begründung der Direktvergabe: Der Auftrag betrifft andere als die in Artikel 13 der Richtlinie 2009/81/EG genannten Forschungs- und Entwicklungsdienstleistungen
Sonstige Begründung: Als Forschungs und Entwicklungsdienstleistung, ist der Auftrag vom Anwendungsbereich des Vergaberechts ausgenommen (vgl. § 116 Abs. 1 Nr. 2 GWB)
8. Organisationen
8.1.
ORG-0001
Offizielle Bezeichnung: Sovereign Tech Agency GmbH
Postanschrift: Gartenstraße 7
Stadt: Berlin
Postleitzahl: 10115 Berlin
Land, Gliederung (NUTS): Berlin (DE300)
Land: Deutschland
Telefon: +49 15112966948
Rollen dieser Organisation:
Beschaffer
Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt
8.1.
ORG-0002
Offizielle Bezeichnung: Vergabekammer des Bundes beim Bundeskartellamt
Stadt: Bonn
Postleitzahl: 53123
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0003
Offizielle Bezeichnung: prefix.dev GmbH
Stadt: Berlin
Postleitzahl: 10117
Land, Gliederung (NUTS): Berlin (DE300)
Land: Deutschland
Rollen dieser Organisation:
Beschaffungsdienstleister
8.1.
ORG-0000
Offizielle Bezeichnung: Publications Office of the European Union
Registrierungsnummer: PUBL
Stadt: Luxembourg
Postleitzahl: 2417
Land, Gliederung (NUTS): Luxembourg (LU000)
Land: Luxemburg
Telefon: +352 29291
Rollen dieser Organisation:
TED eSender
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung: 9b06d27a-647a-49fc-ab91-29ab984dd61d - 02
Formulartyp: Vorankündigung – Direktvergabe
Art der Bekanntmachung: Freiwillige Ex-ante-Transparenzbekanntmachung
Unterart der Bekanntmachung: 25
Datum der Übermittlung der Bekanntmachung: 08/09/2026 16:11:06 (UTC+00:00) Westeuropäische Zeit, GMT
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Englisch, Deutsch
Veröffentlichungsnummer der Bekanntmachung: 624850-2026
ABl. S – Nummer der Ausgabe: 175/2026
Datum der Veröffentlichung: 10/09/2026