16 false false http://www.bescha.bund.de ORG-7001 Bundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern, vertreten durch das Beschaffungsamt des BMI Brühler Straße 3 Bonn 53119 DEA22 DEU t:0049228996100 +49 22899610-2954 +49 2289961087-1000 ZIB21.27@bescha.bund.de http://www.bundeskartellamt.de ORG-7004 Vergabekammer des Bundes Kaiser-Friedrich-Str. 16 Bonn 53113 DEA22 DEU t:022894990 +49 2289499-0 +49 2289499-163 vk@bundeskartellamt.bund.de ORG-7005Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Bonn53119DEA22DEU0204:994-DOEVD-83+49228996100noreply.esender_hub@bescha.bund.de 00135475-202640/20262026-02-26+01:00 2.3 eforms-sdk-1.13 eforms-sdk-1.13 2b4a84d5-5dab-4964-8e28-05768dfbdb32 ce63fe38-f5d8-4f7e-b8e0-fab891b60540 2026-02-25+01:00 10:37:40+01:00 01 2026-02-25+01:00 32014L0024 cn-standard DEU cga gen-pub ORG-7001 ted-esenORG-7005 vgv epo-notice epo-procurement-document exg-natl-bre-nat-law Nachweis gemäß Vergabeunterlagen open false ZIB 21.27 - 0656/25/VV : 1 Quellcodeanalyse und Penetrationstests für die EUDI-Wallet Quellcodeanalyse und Penetrationstests für die EUDI-Wallet services Zum Nachweis des Nichtvorliegens von Ausschlussgründen gemäß §§ 123, 124 GWB sind folgende Dokumente einzureichen: - "Eigenerklärung_Ausschlussgründe" - "Eigenerklärung Sanktionen Russland" Der Ort der Leistungserbringung wird in Absprache mit dem Bedarfsträger festgelegt. 1215126.05 72000000 Bonn 53175 DEA22 DEU LOT-0000 slc-abil-ref-services Mindestens zwei Referenzen mit zum Auftragsgegenstand vergleichbarem Umfang und Leistungsinhalt sind vollständig zu beschreiben. Die Referenzprojekte dürfen nicht früher als 2020 beendet worden sein (maßgeblich ist das Datum der letzten Leistungserbringung - gerechnet bis zum Ende der Angebotsfrist). Die Referenzen haben jeweils einen vergleichbaren Umfang, wenn mindestens 24 Projektmonate Leistungen im Bereich Prüfung von eID-Systemen erbracht wurden. Die Referenzen haben einen vergleichbaren Inhalt, wenn alle nachfolgenden Leistungsbestandteile nachgewiesen wurden: # Durchführung einer Quellcodeanalyse (statische Analyse) # Durchführung von Penetrationstests (dynamische Analyse) # Analyse der IT-Sicherheitsrisiken gemäß OWASP MASVS und OWASP MASTG # Erstellen von Testfällen und Testplänen Bei allen Referenzen ist ein Ansprechpartner beim Referenzkunden benannt. slc-abil-staff-yrly-avg-mp Die Anzahl der im Durchschnitt beschäftigten Personen in den letzten drei abgeschlossenen Geschäftsjahren im Tätigkeitsbereich des Auftrags muss mind. 5 Personen pro Jahr betragen. Bei Bietergemeinschaften muss die Summe aller beteiligten Unternehmen diese Mindestanzahl aufweisen. Der Nachweis ist in Form einer vom Bieter selbsterstellten Liste beizufügen. slc-stand-to-spec Der Jahresumsatz des Unternehmens für die letzten drei abgeschlossenen Geschäftsjahre im für die Ausschreibung relevanten Geschäftszweig muss mindestens 600.000 Euro pro Jahr betragen. Bei Bietergemeinschaften muss die Summe aller beteiligter Unternehmen diesen Mindestumsatz aufweisen. false false not-allowed no-eu-funds t-requ false not-allowed DEU TenderDoc non-restricted-document https://www.evergabe-online.de/tenderdocuments.html?id=840776 epo-notice epo-procurement-document late-all Siehe Vergabeunterlagen none no allowed not-allowed per-exa 50.00 quality Qualität siehe Vergabeunterlagen per-exa 50.00 price Preis siehe Vergabeunterlagen ORG-7001 https://www.evergabe-online.de/tenderdetails.html?id=840776 ORG-7001 47 Unternehmen haben einen Anspruch auf Einhaltung der bieter- und bewerberschützenden Bestimmungen über das Vergabeverfahren gegenüber dem öffentlichen Auftraggeber, Bundesrepublik Deutschland, vertreten durch das Beschaffungsamt des BMI (BeschA). Sieht sich ein am Auftrag interessiertes Unternehmen durch Nichtbeachtung von Vergabevorschriften in seinen Rechten verletzt, ist der Verstoß innerhalb einer Frist von zehn Kalendertagen gegenüber dem BeschA zu rügen (§ 160 Abs. 3 S. 1 Nr. 1 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Verstöße, die aufgrund der Bekanntmachung oder der Vergabeunterlagen erkennbar sind, müssen spätestens bis zu der in der Bekanntmachung benannten Frist zur Bewerbung oder Angebotsabgabe gegenüber dem BeschA gerügt werden (§ 160 Abs. 3 S. 1 Nr. 2 und 3 GWB). Teilt das BeschA dem Unternehmen mit, seiner Rüge nicht abhelfen zu wollen, so besteht die Möglichkeit, innerhalb von 15 Tagen nach Eingang der Mitteilung einen Antrag auf Nachprüfung bei der Vergabekammer zu stellen (§ 160 Abs. 3 S. 1 Nr. 4 GWB). Bieter, deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 Abs. 1 GWB darüber informiert. Ein Vertrag darf erst 15 Kalendertage nach Absendung dieser Information durch das BeschA geschlossen werden; bei Übermittlung per Fax oder auf elektronischem Wege beträgt diese Frist zehn Kalendertage. Sie beginnt am Tag nach Absendung der Information durch das BeschA. Ein Antrag auf Nachprüfung ist schriftlich an die Vergabekammern des Bundes beim Bundeskartellamt, Kaiser-Friedrich-Straße 16, 53113 Bonn zu richten. Hinweis: Das BeschA ist im Falle eines Nachprüfungsantrags verpflichtet, die Vergabeakten, die auch die abgegebenen Angebote enthalten, an die Vergabekammer weiterzuleiten. Die Beteiligten haben ein Recht auf Akteneinsicht. Um Betriebs- und Geschäftsgeheimnisse zu wahren, teilen Sie uns konkret mit Bezug auf die entsprechenden Dokumente des Angebotes mit, welche Informationen als Betriebs- und Geschäftsgeheimnisse zu behandeln sind. ORG-7004 DEU true true allowed true 2026-04-14+02:00 11:30:00+02:00 2026-04-14+02:00 11:31:00+02:00 false 1 fa-wo-rc none LOT-0000 Quellcodeanalyse und Penetrationstests für die EUDI-Wallet Quellcodeanalyse und Penetrationstests im Rahmen der Einführung der EUDI-Wallet services Hinweis zur Bindefrist: ab Ende der Angebotsfrist false soc-obj Erklärung zur sozialen Nachhaltigkeit von IT other 1215126.05 72000000 Bonn 53175 DEA22 DEU 48