1. Buyer
1.1.
Buyer
Official name: Bundesamt für Sicherheit in der Informationstechnik
Legal type of the buyer: Central government authority
Activity of the contracting authority: General public services
2. Procedure
2.1.
Procedure
Title: P1013 SdT Editor
Description: Aktuell befindet sich eine Stand-der-Technik-Bibliothek (SdT-Bibliothek) in der Pilotphase. Diese wurde als GitHub-Bibliothek mit Anforderungen initiiert (https://github.com/BSI-Bund/Stand-der-Technik Bibliothek). In diesem Projekt werden zwei Software-Artefakte entwickelt: 1) Editor zur Erstellung von Anforderungen und Zusammenstellung von bestehenden Anforderungen in Kataloge 2) Generator zur Sichtung von Anforderungen und Katalogen sowie Unterstützung im Management dieser zwecks Maßnahmendurchführung und -nachweis Im Ergebnis werden BSI-Mitarbeitende und andere Ersteller von Anforderungsdokumenten somit in die Lage versetzt, nutzerfreundlich in dem Editor Anforderungen und Maßnahmen einzupflegen. Diese fügen sich technisch korrekt in die Stand-der-Technik-Bibliothek ein und werden nach einem automatisierten Prüfprozess im Generator sichtbar. BSI-Mitarbeitende und andere Ersteller von Anforderungsdokumenten benötigen hierfür keine speziellen Kenntnisse bzgl. des OSCAL-Formats. Zielgruppen des BSI (Behörden, Unternehmen) können die Anforderungen übersichtlich in Anwenderkatalogen sichten und werden vom Generator in der Auswahl und Umsetzung von Maßnahmen unterstützt.
Procedure identifier: 1898fef9-c4b9-43b0-96a6-fa45564b86c5
Internal identifier: P1013
Type of procedure: Negotiated with prior publication of a call for competition / competitive with negotiation
The procedure is accelerated: no
2.1.1.
Purpose
Main nature of the contract: Services
Main classification (cpv): 72000000 IT services: consulting, software development, Internet and support
2.1.2.
Place of performance
Country subdivision (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Country: Germany
2.1.4.
General information
Additional information: Die Kommunikation findet ausschließlich über die eVerabeplattform statt.
Legal basis:
Directive 2014/24/EU
vgv -
2.1.6.
Grounds for exclusion
Sources of grounds for exclusion: Notice, Notice
Breaching of obligations set under purely national exclusion grounds: Neben den Ausschlussgründen gem. § 123 und 124 GWB gelten ggf. weitere Ausschlussgründe, die in den Vergabeunterlagen zu finden sind.
5. Lot
5.1.
Lot: LOT-0000
Title: P1013 SdT Editor
Description: Aktuell befindet sich eine Stand-der-Technik-Bibliothek (SdT-Bibliothek) in der Pilotphase. Diese wurde als GitHub-Bibliothek mit Anforderungen initiiert (https://github.com/BSI-Bund/Stand-der-Technik Bibliothek). In diesem Projekt werden zwei Software-Artefakte entwickelt: 1) Editor zur Erstellung von Anforderungen und Zusammenstellung von bestehenden Anforderungen in Kataloge 2) Generator zur Sichtung von Anforderungen und Katalogen sowie Unterstützung im Management dieser zwecks Maßnahmendurchführung und -nachweis Im Ergebnis werden BSI-Mitarbeitende und andere Ersteller von Anforderungsdokumenten somit in die Lage versetzt, nutzerfreundlich in dem Editor Anforderungen und Maßnahmen einzupflegen. Diese fügen sich technisch korrekt in die Stand-der-Technik-Bibliothek ein und werden nach einem automatisierten Prüfprozess im Generator sichtbar. BSI-Mitarbeitende und andere Ersteller von Anforderungsdokumenten benötigen hierfür keine speziellen Kenntnisse bzgl. des OSCAL-Formats. Zielgruppen des BSI (Behörden, Unternehmen) können die Anforderungen übersichtlich in Anwenderkatalogen sichten und werden vom Generator in der Auswahl und Umsetzung von Maßnahmen unterstützt.
Internal identifier: P1013
5.1.1.
Purpose
Main nature of the contract: Services
Main classification (cpv): 72000000 IT services: consulting, software development, Internet and support
5.1.2.
Place of performance
Country subdivision (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Country: Germany
5.1.3.
Estimated duration
Duration: 8 Months
5.1.6.
General information
Reserved participation:
Participation is not reserved.
The names and professional qualifications of the staff assigned to perform the contract must be given: Request to participate requirement
Procurement Project not financed with EU Funds.
The procurement is covered by the Government Procurement Agreement (GPA): yes
This procurement is also suitable for small and medium-sized enterprises (SMEs): yes
Additional information: #Besonders auch geeignet für:other-sme#
5.1.7.
Strategic procurement
Aim of strategic procurement: Reduction of environmental impacts
Description: Der AG berücksichtigt bei der Leistungserbringung Nachhaltigkeitsanforderungen in dem er bspw. Dienstreisen reduziert, nachhaltige Energienutzung anwendet, Besprechungen über elektronische Videokonferenzsysteme abhält, Papiereinsparungsmaßnahmen vornimmt und sofern möglich Müll bzw. Elektroschrott bestmöglich vermeidet.
Approach to reducing environmental impacts: Pollution prevention and control
5.1.9.
Selection criteria
Sources of selection criteria: Notice
Criterion: References on specified services
Description of selection criterion: Legen Sie geeignete Referenzen der beteiligten Unternehmen vor. Referenzen sind geeignet, wenn die der Referenz zu Grunde liegenden Projekte hinsichtlich der fachlichen und technischen Leistungsfähigkeit im Wesentlichen ähnliche Anforderungen an die Unternehmen gestellt haben wie die ausgeschriebene Leistung. Dies ist bei der vorliegenden Ausschreibung insbesondere bei Erfahrungen in der Neu- und Weiterentwicklung von Projekten im Bereich der Informationssicherheit oder von maschinenlesbaren Formaten und Standards gegeben. Die genannten Referenzen müssen insbesondere die Fähigkeit der beteiligten Unternehmen auf dem Gebiet der Software-Entwicklung sowie die Ausarbeitung und Umsetzung innovativer Lösungen belegen. Im Wege der Referenzen ist daher nachzuweisen, dass die beteiligten Unternehmen in den letzten 3 Jahren Erfahrungen in den folgenden Erfahrungsbereichen gesammelt haben: • Erstellung von Konzepten im Bereich der IT-Sicherheit • Erfahrungen in der Entwicklung von Applikationen zur Stärkung der IT-Sicherheit • Erfahrungen mit maschinenlesbaren Formaten und nachweisliche Expertise bzgl. von Potenzialen der Automatisierung von IT-Sicherheit • Erfahrung in der Umsetzung und Implementierung von (Web-)Anwendungen • Erfahrung mit der Entwicklung von Offline-Applikationen Gehen Sie bei der Erstellung des Referenznachweises auf die folgenden Punkte ein: • Auftraggeber inkl. Fachbereich • (detaillierte) Darstellung des Auftragsgegenstands / der Tätigkeit • Umfang / Betroffener Erfahrungsbereich • Dauer • Auftragsvolumen Die Darstellung sollte zwei DIN A4-Seiten pro Referenzprojekt nicht überschreiten. Es werden keine Referenzschreiben früherer Auftraggeber benötigt. Mindestanforderung: Insgesamt sind mindestens zwei geeignete Referenzen vorzulegen. Alle Erfahrungsbereiche müssen durch geeignete Referenzen belegt werden, wobei eine Referenz zur Abdeckung mehrerer Bereiche herangezogen werden darf. Bewertungsskala (ganze Punktzahlen von 0 bis 4 BP) zur Bewerberreduzierung: Es werden drei Referenzen bewertet. Teilt der Bewerber mehr als drei Referenzen mit, hat er mitzuteilen, welche Referenzen zu bewerten sind. Erwartungshaltung: Die Referenz stellt mehr als nur im Wesentlichen ähnliche Anforderungen an die Unternehmen wie die ausgeschriebene Leistung. Dies ist beispielsweise der Fall, wenn die Referenz Erfahrung mit Entwicklung von Software, die einem größeren, technisch nicht besonders ausgebildetem Anwenderkreis (z.B. Anwenderkreis ohne Erfahrung mit Skriptssprachen) Handlungsmöglichkeiten eröffnet hat, die zuvor nur technisch versierten Anwendern zur Verfügung standen, nachweist. • 0 BP: Die Ausführungen fehlen oder die Mindestanforderungen werden nicht erfüllt. • 1 BP: Die Mindestanforderungen sind erfüllt. • 2 BP: Die zu bewertenden Referenzen sind im Schnitt mittelmäßig mit dem ausgeschriebenen Auftrag vergleichbar. • 3 BP: Die zu bewertenden Referenzen sind im Schnitt in hohem Maße mit dem ausgeschriebenen Auftrag vergleichbar. • 4 BP: Die zu bewertenden Referenzen sind im Schnitt in höchstem Maße mit dem ausgeschriebenen Auftrag vergleichbar.
The criteria will be used to select the candidates to be invited for the second stage of the procedure
Criterion: Number of managerial staff
Description of selection criterion: Erstellen Sie von sämtlichen Personen des vorgesehenen und verfügbaren Projektteams ein Personalprofil. Mindestens die Projektleitung (PL) sowie die stellvertretende Projektleitung (sPL) sind namentlich zu benennen. Geben Sie im Profil der PL auch die Kontaktdaten (E-Mail, Telefon) an. Zulässig sind ausschließlich Personalprofile von real existierenden Personen. Diese müssen im Falle der Auftragsausführung verbindlich für das Projekt zur Verfügung stehen (vgl. Kapitel 4.1.3). Stellenprofile ohne bereits hinterlegtes Personal sind unzulässig. Ordnen Sie die einzelnen Personen den beteiligten Unternehmen (Anbieter / Mitglieder der Bietergemeinschaft / Unterauftragnehmer) zu. Erläutern Sie in den Personalprofilen die Kenntnisse und Erfahrungen der einzelnen Personen anhand ihrer Bildungsabschlüsse und/oder anhand von konkreten Projekten / Aufträgen / Publikationen, an denen die einzelnen Personen maßgeblich beteiligt waren. Gehen Sie dabei explizit auf den fachlichen Schwerpunkt dieses Projekts ein und erläutern Sie die Tätigkeiten, die von der jeweiligen Person im Rahmen dieses Projekts erbracht wurden und welche Erfahrungen die jeweilige Person dabei sammeln konnte, die für das hier zu vergebende Projekt / die Abdeckung der definierten Mindestanforderungen relevant sind. Die hier genannten Projekte / Aufträge / Publikationen, an denen die hier angebotenen Personen des Projektteams maßgeblich beteiligt waren, müssen nicht mit dem derzeitigen Arbeitgeber (Bieter / Mitglied der Bietergemeinschaft / Unterauftragnehmer) im Zusammenhang stehen. Können Publikationen mit Bezug zum Projekt aus rechtlichen oder sonstigen Gründen nicht dem Angebot beigefügt werden, so geben Sie im Angebot bitte eine prägnante Inhaltsangabe („Abstract“) wieder. Die gesamte Darstellung sollte pro Person zwei DIN-A4 Seiten nicht überschreiten. Ordnen Sie zudem in einer tabellarischen Übersicht die angebotenen Personen / die Personalprofile konkreten Rollen / Tätigkeiten im Sinn von Projektleitung, Entwickler, Tester, etc zu. Mindestanforderung: Siehe Ziff. 4.1.2 Bewertungsskala (ganze Punktzahlen von 0 bis 4 BP) zur Bewerberreduzierung • 0 BP: Die Ausführungen fehlen oder das angebotene Personal erfüllt nicht die Mindestanforderungen. • 1 BP: Das angebotene Personal erfüllt die Mindestanforderungen. • 2 BP: Die Qualifikation des angebotenen Personals übertrifft die Mindestanforderungen. Diese höhere Qualifikation hat möglicherweise positiven Einfluss auf das Niveau der Auftragsausführung • 3 BP: Die Qualifikation des angebotenen Personals übertrifft die Mindestanforderungen. Diese höhere Qualifikation hat wahrscheinlich positiven Einfluss auf das Niveau der Auftragsausführung • 4 BP: Die Qualifikation des angebotenen Personals übertrifft die Mindestanforderungen deutlich. Diese höhere Qualifikation hat wahrscheinlich erheblichen positiven Einfluss auf das Niveau der Auftragsausführung.
The criteria will be used to select the candidates to be invited for the second stage of the procedure
Criterion: Measures for ensuring quality
Description of selection criterion: Bitte stellen Sie das Qualitätsmanagement Ihres Unternehmens dar. Machen Sie bitte auch Angaben zu Zertifizierungen, die Ihr Unternehmen erworben hat. Mindestanforderung: Es ist ein Qualitätsmanagement etabliert und dokumentiert und kann nachgewiesen werden.
Information about the second stage of a two-stage procedure:
Minimum number of candidates to be invited for the second stage of the procedure: 3
Maximum number of candidates to be invited for the second stage of the procedure: 3
The procedure will take place in successive stages. At each stage, some participants may be eliminated
The buyer reserves the right to award the contract on the basis of the initial tenders without any further negotiations
5.1.10.
Award criteria
Description of the method to be used if weighting cannot be expressed by criteria: Der Preis ist nicht das einzige Zuschlagskriterium; alle Kriterien sind nur in den Beschaffungsunterlagen aufgeführt. Für die Ermittlung der Wirtschaftlichkeit eines Angebotes wendet das BSI die „erweiterten Richtwertmethode“ über die Faktoren „Bewertungspreis“ und „Leistung“ an. Näheres regeln die Beschaffungsunterlagen.
5.1.11.
Procurement documents
Languages in which the procurement documents are officially available: German
Deadline for requesting additional information: 09/06/2026 23:59:00 (UTC+02:00) Eastern European Time, Central European Summer Time
5.1.12.
Terms of procurement
Terms of submission:
Electronic submission: Required
Languages in which tenders or requests to participate may be submitted: German
Electronic catalogue: Not allowed
Variants: Not allowed
Tenderers may submit more than one tender: Not allowed
Deadline for receipt of requests to participate: 22/06/2026 08:00:00 (UTC+02:00) Eastern European Time, Central European Summer Time
Information that can be supplemented after the submission deadline:
At the discretion of the buyer, all missing tenderer-related documents may be submitted later.
Additional information: Die Nachforderung ist nach Maßgabe von § 56 VgV zulässig.
Terms of contract:
The execution of the contract must be performed within the framework of sheltered employment programmes: No
Electronic invoicing: Required
Electronic ordering will be used: yes
Electronic payment will be used: yes
5.1.15.
Techniques
Framework agreement:
No framework agreement
Information about the dynamic purchasing system:
No dynamic purchase system
5.1.16.
Further information, mediation and review
Review organisation: Vergabekammern des Bundes beim Bundeskartellamt
Information about review deadlines: Ein Nachprüfungsantrag ist unzulässig, soweit mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind (§ 160 Abs. 3 Satz 1 Nr. 4 GWB). Ein Nachprüfungsantrag ist zudem unzulässig, wenn der Zuschlag erfolgt ist, bevor die Vergabekammer den Auftraggeber über den Antrag auf Nachprüfung informiert hat (§§ 168 Abs. 2 Satz 1, 169 Abs. 1 GWB). Die Zuschlagserteilung erfolgt 10 Kalendertage nach Aufforderungsschreiben und Bewerbungsbedingungen Seite 10 von 11 Absendung der beabsichtigten Zuschlagserteilung an die unterlegenen Bieter gem. § 134 Abs. 2 GWB. Die Frist beginnt am Tag nach der Absendung der Information durch den Auftraggeber; auf den Tag des Zugangs beim betroffenen Bieter kommt es nicht an. Die Zulässigkeit eines Nachprüfungsantrags setzt ferner voraus, dass die geltend gemachten Vergabeverstöße 10 Kalendertage nach Kenntnis gegenüber dem Auftraggeber gerügt wurden (§ 160 Abs. 3 Satz 1 Nr. 1 GWB). Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, müssen spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden (§ 160 Abs. 3 Satz 1 Nr. 2 GWB). Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, müssen spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden (§ 160 Abs. 3 Satz 1 Nr. 3 GWB). Auf die prozessualen Vorschriften der §§ 160 ff. GWB wird außerdem hingewiesen. Die Unwirksamkeit des öffentlichen Auftrags wegen eines Verstoßes gegen § 134 GWB kann gemäß § 135 Abs. 2 S. 1 GWB i.V.m. § 135 Abs. 1 Nr. 1 GWB nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen nach der Information der betroffenen Bieter und Bewerber durch den öffentlichen Auftraggeber über den Abschluss des Vertrags, jedoch nicht später als 6 Monate nach Vertragsschluss geltend gemacht worden ist. Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekannt gemacht, endet die Frist zur Geltendmachung der Unwirksamkeit 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union.
8. Organisations
8.1.
ORG-0000
Official name: Bundesamt für Sicherheit in der Informationstechnik
Registration number: 991-07335-68
Town: Bonn
Postcode: 53133
Country subdivision (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Country: Germany
Telephone: 000
Roles of this organisation:
Buyer
8.1.
ORG-0001
Official name: Vergabekammern des Bundes beim Bundeskartellamt
Registration number: 022894990
Town: Bonn
Postcode: 53113
Country subdivision (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Country: Germany
Telephone: +49 228 94990
Fax: +49 228 9499163
Roles of this organisation:
Review organisation
8.1.
ORG-0002
Official name: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registration number: 0204:994-DOEVD-83
Town: Bonn
Postcode: 53119
Country subdivision (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Country: Germany
Telephone: +49228996100
Roles of this organisation:
TED eSender
10. Change
Notice identifier/version: c61ac241-d16b-448f-a1a5-b4773eeda08f - 01
Form type: Competition
Notice type: Contract or concession notice – standard regime
Notice subtype: 16
Notice dispatch date: 22/05/2026 12:22:23 (UTC+02:00) Eastern European Time, Central European Summer Time
Languages in which this notice is officially available: German
Notice publication number: 355002-2026
OJ S issue number: 99/2026
Publication date: 26/05/2026