<?xml version="1.0" encoding="UTF-8" standalone="no"?><ContractAwardNotice xmlns="urn:oasis:names:specification:ubl:schema:xsd:ContractAwardNotice-2" xmlns:cac="urn:oasis:names:specification:ubl:schema:xsd:CommonAggregateComponents-2" xmlns:cbc="urn:oasis:names:specification:ubl:schema:xsd:CommonBasicComponents-2" xmlns:efac="http://data.europa.eu/p27/eforms-ubl-extension-aggregate-components/1" xmlns:efbc="http://data.europa.eu/p27/eforms-ubl-extension-basic-components/1" xmlns:efext="http://data.europa.eu/p27/eforms-ubl-extensions/1" xmlns:ext="urn:oasis:names:specification:ubl:schema:xsd:CommonExtensionComponents-2" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
   <ext:UBLExtensions>
      <ext:UBLExtension>
         <ext:ExtensionContent>
            <efext:EformsExtension>
               <efac:NoticeResult>
                  <efac:FieldsPrivacy>
                     <efbc:FieldIdentifierCode listName="non-publication-identifier">not-val</efbc:FieldIdentifierCode>
                     <cbc:ReasonCode listName="non-publication-justification">eo-int</cbc:ReasonCode>
                  </efac:FieldsPrivacy>
                  <cbc:TotalAmount currencyID="EUR">-1</cbc:TotalAmount>
                  <efac:LotResult>
                     <cbc:ID schemeName="result">RES-0001</cbc:ID>
                     <cbc:TenderResultCode listName="winner-selection-status">selec-w</cbc:TenderResultCode>
                     <efac:LotTender>
                        <cbc:ID schemeName="tender">TEN-0001</cbc:ID>
                     </efac:LotTender>
                     <efac:ReceivedSubmissionsStatistics>
                        <efbc:StatisticsCode listName="received-submission-type">tenders</efbc:StatisticsCode>
                        <efbc:StatisticsNumeric>2</efbc:StatisticsNumeric>
                     </efac:ReceivedSubmissionsStatistics>
                     <efac:ReceivedSubmissionsStatistics>
                        <efbc:StatisticsCode listName="received-submission-type">t-esubm</efbc:StatisticsCode>
                        <efbc:StatisticsNumeric>2</efbc:StatisticsNumeric>
                     </efac:ReceivedSubmissionsStatistics>
                     <efac:ReceivedSubmissionsStatistics>
                        <efbc:StatisticsCode listName="received-submission-type">t-sme</efbc:StatisticsCode>
                        <efbc:StatisticsNumeric>0</efbc:StatisticsNumeric>
                     </efac:ReceivedSubmissionsStatistics>
                     <efac:ReceivedSubmissionsStatistics>
                        <efbc:StatisticsCode listName="received-submission-type">t-oth-eea</efbc:StatisticsCode>
                        <efbc:StatisticsNumeric>0</efbc:StatisticsNumeric>
                     </efac:ReceivedSubmissionsStatistics>
                     <efac:ReceivedSubmissionsStatistics>
                        <efbc:StatisticsCode listName="received-submission-type">t-no-eea</efbc:StatisticsCode>
                        <efbc:StatisticsNumeric>0</efbc:StatisticsNumeric>
                     </efac:ReceivedSubmissionsStatistics>
                     <efac:SettledContract>
                        <cbc:ID schemeName="contract">CON-0001</cbc:ID>
                     </efac:SettledContract>
                     <efac:TenderLot>
                        <cbc:ID schemeName="Lot">LOT-0000</cbc:ID>
                     </efac:TenderLot>
                  </efac:LotResult>
                  <efac:LotTender>
                     <efac:FieldsPrivacy>
                        <efbc:FieldIdentifierCode listName="non-publication-identifier">win-ten-val</efbc:FieldIdentifierCode>
                        <cbc:ReasonCode listName="non-publication-justification">eo-int</cbc:ReasonCode>
                     </efac:FieldsPrivacy>
                     <cbc:ID schemeName="tender">TEN-0001</cbc:ID>
                     <cac:LegalMonetaryTotal>
                        <cbc:PayableAmount currencyID="EUR">-1</cbc:PayableAmount>
                     </cac:LegalMonetaryTotal>
                     <efac:SubcontractingTerm>
                        <efbc:TermCode listName="applicability">no</efbc:TermCode>
                     </efac:SubcontractingTerm>
                     <efac:TenderingParty>
                        <cbc:ID schemeName="tendering-party">TPA-0001</cbc:ID>
                     </efac:TenderingParty>
                     <efac:TenderLot>
                        <cbc:ID schemeName="Lot">LOT-0000</cbc:ID>
                     </efac:TenderLot>
                     <efac:TenderReference>
                        <cbc:ID>TEN-0001</cbc:ID>
                     </efac:TenderReference>
                  </efac:LotTender>
                  <efac:SettledContract>
                     <cbc:ID schemeName="contract">CON-0001</cbc:ID>
                     <cbc:IssueDate>2026-06-15+02:00</cbc:IssueDate>
                     <efac:ContractReference>
                        <cbc:ID>CON-0001</cbc:ID>
                     </efac:ContractReference>
                     <efac:LotTender>
                        <cbc:ID schemeName="tender">TEN-0001</cbc:ID>
                     </efac:LotTender>
                  </efac:SettledContract>
                  <efac:TenderingParty>
                     <cbc:ID schemeName="tendering-party">TPA-0001</cbc:ID>
                     <efac:Tenderer>
                        <cbc:ID schemeName="organization">ORG-0001</cbc:ID>
                     </efac:Tenderer>
                  </efac:TenderingParty>
               </efac:NoticeResult>
               <efac:NoticeSubType>
                  <cbc:SubTypeCode listName="notice-subtype">29</cbc:SubTypeCode>
               </efac:NoticeSubType>
               <efac:Organizations>
                  <efac:Organization>
                     <efbc:AcquiringCPBIndicator>false</efbc:AcquiringCPBIndicator>
                     <efbc:AwardingCPBIndicator>false</efbc:AwardingCPBIndicator>
                     <efac:Company>
                        <cbc:WebsiteURI>http://www.bwb.de</cbc:WebsiteURI>
                        <cac:PartyIdentification>
                           <cbc:ID schemeName="organization">ORG-7001</cbc:ID>
                        </cac:PartyIdentification>
                        <cac:PartyName>
                           <cbc:Name languageID="DEU">Berliner Wasserbetriebe</cbc:Name>
                        </cac:PartyName>
                        <cac:PostalAddress>
                           <cbc:StreetName>Neue Jüdenstr. 2</cbc:StreetName>
                           <cbc:CityName>Berlin</cbc:CityName>
                           <cbc:PostalZone>10179</cbc:PostalZone>
                           <cbc:CountrySubentityCode listName="nuts">DE300</cbc:CountrySubentityCode>
                           <cac:Country>
                              <cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode>
                           </cac:Country>
                        </cac:PostalAddress>
                        <cac:PartyLegalEntity>
                           <cbc:CompanyID>DE136630247</cbc:CompanyID>
                        </cac:PartyLegalEntity>
                        <cac:Contact>
                           <cbc:Name>Einkauf Lieferungen und Leistungen</cbc:Name>
                           <cbc:Telephone>0 0 0</cbc:Telephone>
                           <cbc:ElectronicMail>vergabe-l@bwb.de</cbc:ElectronicMail>
                        </cac:Contact>
                     </efac:Company>
                  </efac:Organization>
                  <efac:Organization>
                     <efac:Company>
                        <cbc:WebsiteURI>https://www.berlin.de/sen/wirtschaft/wirtschaft-und-technologie/wirtschaftsrecht/vergabekammer/</cbc:WebsiteURI>
                        <cac:PartyIdentification>
                           <cbc:ID schemeName="organization">ORG-7004</cbc:ID>
                        </cac:PartyIdentification>
                        <cac:PartyName>
                           <cbc:Name languageID="DEU">Vergabekammer des Landes Berlin</cbc:Name>
                        </cac:PartyName>
                        <cac:PostalAddress>
                           <cbc:StreetName>Martin-Luther-Straße 105</cbc:StreetName>
                           <cbc:CityName>Berlin</cbc:CityName>
                           <cbc:PostalZone>10825</cbc:PostalZone>
                           <cbc:CountrySubentityCode listName="nuts">DE300</cbc:CountrySubentityCode>
                           <cac:Country>
                              <cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode>
                           </cac:Country>
                        </cac:PostalAddress>
                        <cac:PartyLegalEntity>
                           <cbc:CompanyID>UST-ID DE296830277</cbc:CompanyID>
                        </cac:PartyLegalEntity>
                        <cac:Contact>
                           <cbc:Telephone>+49 30-90138316</cbc:Telephone>
                           <cbc:Telefax>+49 30-90137613</cbc:Telefax>
                           <cbc:ElectronicMail>vergabekammer@senwtf.berlin.de</cbc:ElectronicMail>
                        </cac:Contact>
                     </efac:Company>
                  </efac:Organization>
                  <efac:Organization>
                     <efac:Company>
                        <cbc:WebsiteURI>https://www.berlin.de/sen/wirtschaft/wirtschaft-und-technologie/wirtschaftsrecht/vergabekammer/</cbc:WebsiteURI>
                        <cac:PartyIdentification>
                           <cbc:ID schemeName="organization">ORG-7005</cbc:ID>
                        </cac:PartyIdentification>
                        <cac:PartyName>
                           <cbc:Name languageID="DEU">Vergabekammer des Landes Berlin</cbc:Name>
                        </cac:PartyName>
                        <cac:PostalAddress>
                           <cbc:StreetName>Martin-Luther-Straße 105</cbc:StreetName>
                           <cbc:CityName>Berlin</cbc:CityName>
                           <cbc:PostalZone>10825</cbc:PostalZone>
                           <cbc:CountrySubentityCode listName="nuts">DE300</cbc:CountrySubentityCode>
                           <cac:Country>
                              <cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode>
                           </cac:Country>
                        </cac:PostalAddress>
                        <cac:PartyLegalEntity>
                           <cbc:CompanyID>UST-ID DE296830277</cbc:CompanyID>
                        </cac:PartyLegalEntity>
                        <cac:Contact>
                           <cbc:Telephone>+49 30-90138316</cbc:Telephone>
                           <cbc:Telefax>+49 30-90137613</cbc:Telefax>
                           <cbc:ElectronicMail>vergabekammer@senwtf.berlin.de</cbc:ElectronicMail>
                        </cac:Contact>
                     </efac:Company>
                  </efac:Organization>
                  <efac:Organization>
                     <efac:Company>
                        <cbc:WebsiteURI>https://www.berlin.de/sen/wirtschaft/wirtschaft-und-technologie/wirtschaftsrecht/vergabekammer/</cbc:WebsiteURI>
                        <cac:PartyIdentification>
                           <cbc:ID schemeName="organization">ORG-7006</cbc:ID>
                        </cac:PartyIdentification>
                        <cac:PartyName>
                           <cbc:Name languageID="DEU">Vergabekammer des Landes Berlin</cbc:Name>
                        </cac:PartyName>
                        <cac:PostalAddress>
                           <cbc:StreetName>Martin-Luther-Straße 105</cbc:StreetName>
                           <cbc:CityName>Berlin</cbc:CityName>
                           <cbc:PostalZone>10825</cbc:PostalZone>
                           <cbc:CountrySubentityCode listName="nuts">DE300</cbc:CountrySubentityCode>
                           <cac:Country>
                              <cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode>
                           </cac:Country>
                        </cac:PostalAddress>
                        <cac:PartyLegalEntity>
                           <cbc:CompanyID>UST-ID DE296830277</cbc:CompanyID>
                        </cac:PartyLegalEntity>
                        <cac:Contact>
                           <cbc:Telephone>+49 30-90138316</cbc:Telephone>
                           <cbc:Telefax>+49 30-90137613</cbc:Telefax>
                           <cbc:ElectronicMail>vergabekammer@senwtf.berlin.de</cbc:ElectronicMail>
                        </cac:Contact>
                     </efac:Company>
                  </efac:Organization>
                  <efac:Organization>
                     <efbc:ListedOnRegulatedMarketIndicator>false</efbc:ListedOnRegulatedMarketIndicator>
                     <efac:UltimateBeneficialOwner>
                        <cbc:ID schemeName="ubo">UBO-0001</cbc:ID>
                     </efac:UltimateBeneficialOwner>
                     <efac:Company>
                        <efbc:CompanySizeCode listName="economic-operator-size">large</efbc:CompanySizeCode>
                        <cac:PartyIdentification>
                           <cbc:ID schemeName="organization">ORG-0001</cbc:ID>
                        </cac:PartyIdentification>
                        <cac:PartyName>
                           <cbc:Name languageID="DEU">CGI Deutschland B.V. &amp; Co. KG</cbc:Name>
                        </cac:PartyName>
                        <cac:PostalAddress>
                           <cbc:StreetName>Spittelmarkt 11-12</cbc:StreetName>
                           <cbc:CityName>Berlin</cbc:CityName>
                           <cbc:PostalZone>10117</cbc:PostalZone>
                           <cbc:CountrySubentityCode listName="nuts">DE300</cbc:CountrySubentityCode>
                           <cac:Country>
                              <cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode>
                           </cac:Country>
                        </cac:PostalAddress>
                        <cac:PartyLegalEntity>
                           <cbc:CompanyID>DE 114 118 368</cbc:CompanyID>
                        </cac:PartyLegalEntity>
                        <cac:Contact>
                           <cbc:Telephone>+49 16099390965</cbc:Telephone>
                           <cbc:Telefax>+49 30-478002-120</cbc:Telefax>
                           <cbc:ElectronicMail>matthias.meyer@cgi.com</cbc:ElectronicMail>
                        </cac:Contact>
                     </efac:Company>
                  </efac:Organization>
                  <efac:Organization><efac:Company><cac:PartyIdentification><cbc:ID schemeName="organization">ORG-7007</cbc:ID></cac:PartyIdentification><cac:PartyName><cbc:Name languageID="DEU">Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)</cbc:Name></cac:PartyName><cac:PostalAddress><cbc:CityName>Bonn</cbc:CityName><cbc:PostalZone>53119</cbc:PostalZone><cbc:CountrySubentityCode listName="nuts">DEA22</cbc:CountrySubentityCode><cac:Country><cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode></cac:Country></cac:PostalAddress><cac:PartyLegalEntity><cbc:CompanyID schemeID="002">0204:994-DOEVD-83</cbc:CompanyID></cac:PartyLegalEntity><cac:Contact><cbc:Telephone>+49228996100</cbc:Telephone><cbc:ElectronicMail>noreply.esender_hub@bescha.bund.de</cbc:ElectronicMail></cac:Contact></efac:Company></efac:Organization><efac:UltimateBeneficialOwner>
                     <cbc:ID schemeName="ubo">UBO-0001</cbc:ID>
                     <efac:Nationality>
                        <cbc:NationalityID>DEU</cbc:NationalityID>
                     </efac:Nationality>
                  </efac:UltimateBeneficialOwner>
               </efac:Organizations>
            <efac:Publication><efbc:NoticePublicationID schemeName="ojs-notice-id">00429425-2026</efbc:NoticePublicationID><efbc:GazetteID schemeName="ojs-id">119/2026</efbc:GazetteID><efbc:PublicationDate>2026-06-24+02:00</efbc:PublicationDate></efac:Publication></efext:EformsExtension>
         </ext:ExtensionContent>
      </ext:UBLExtension>
   </ext:UBLExtensions>
   <cbc:UBLVersionID>2.3</cbc:UBLVersionID>
   <cbc:CustomizationID>eforms-sdk-1.12</cbc:CustomizationID>
   <cbc:ProfileID>eforms-sdk-1.12</cbc:ProfileID>
   <cbc:ID schemeName="notice-id">6f0741f8-846b-4367-a63a-6fab08cf69fc</cbc:ID>
   <cbc:ContractFolderID>d620c11f-27bd-4ca4-a83b-5c7f1e0dd308</cbc:ContractFolderID>
   <cbc:IssueDate>2026-06-22+02:00</cbc:IssueDate>
   <cbc:IssueTime>10:56:57+02:00</cbc:IssueTime>
   <cbc:VersionID>01</cbc:VersionID>
   <cbc:RequestedPublicationDate>2026-06-22+02:00</cbc:RequestedPublicationDate>
   <cbc:RegulatoryDomain>32014L0024</cbc:RegulatoryDomain>
   <cbc:NoticeTypeCode listName="result">can-standard</cbc:NoticeTypeCode>
   <cbc:NoticeLanguageCode listName="language">DEU</cbc:NoticeLanguageCode>
   <cac:ContractingParty>
      <cbc:BuyerProfileURI>http://www.bwb.de</cbc:BuyerProfileURI>
      <cac:ContractingPartyType>
         <cbc:PartyTypeCode listName="buyer-legal-type">body-pl-ra</cbc:PartyTypeCode>
      </cac:ContractingPartyType>
      <cac:ContractingActivity>
         <cbc:ActivityTypeCode listName="authority-activity">econ-aff</cbc:ActivityTypeCode>
      </cac:ContractingActivity>
      <cac:Party>
         <cac:PartyIdentification>
            <cbc:ID schemeName="organization">ORG-7001</cbc:ID>
         </cac:PartyIdentification>
      <cac:ServiceProviderParty><cbc:ServiceTypeCode listName="organisation-role">ted-esen</cbc:ServiceTypeCode><cac:Party><cac:PartyIdentification><cbc:ID schemeName="organization">ORG-7007</cbc:ID></cac:PartyIdentification></cac:Party></cac:ServiceProviderParty></cac:Party>
   </cac:ContractingParty>
   <cac:TenderingTerms>
      <cac:ProcurementLegislationDocumentReference>
         <cbc:ID>vgv</cbc:ID>
      </cac:ProcurementLegislationDocumentReference>
   </cac:TenderingTerms>
   <cac:TenderingProcess>
      <cbc:ProcedureCode listName="procurement-procedure-type">neg-wo-call</cbc:ProcedureCode>
      <cbc:TerminatedIndicator>false</cbc:TerminatedIndicator>
      <cac:ProcessJustification>
         <cbc:ProcessReasonCode listName="direct-award-justification">contest</cbc:ProcessReasonCode>
         <cbc:ProcessReason languageID="DEU">Dienstleistungsauftrag an den Gewinner des Miniwettbewerbes.</cbc:ProcessReason>
      </cac:ProcessJustification>
   </cac:TenderingProcess>
   <cac:ProcurementProject>
      <cbc:ID>EK-L_A-2026-0058</cbc:ID>
      <cbc:Name languageID="DEU">unterjährige Penetrations 2FA-Anwendung</cbc:Name>
      <cbc:Description languageID="DEU">unterjährige Penetration 2FA-Anwendung</cbc:Description>
      <cbc:ProcurementTypeCode listName="contract-nature">services</cbc:ProcurementTypeCode>
      <cbc:Note languageID="DEU">Frauenförderung: 

Gemäß Frauenförderverordnung (FFV) müssen die Bieter eine entsprechende Erklärung abgeben, die den Angebotsunterlagen beigefügt ist. Angebote, die keine oder unvollständige Erklärungen gemäß § 1 Abs. 2 FFV enthalten, werden nicht berücksichtigt.</cbc:Note>
      <cac:MainCommodityClassification>
         <cbc:ItemClassificationCode listName="cpv">72000000</cbc:ItemClassificationCode>
      </cac:MainCommodityClassification>
      <cac:RealizedLocation>
         <cac:Address>
            <cbc:StreetName>Neue Jüdenstr. 2</cbc:StreetName>
            <cbc:CityName>Berlin</cbc:CityName>
            <cbc:PostalZone>10179</cbc:PostalZone>
            <cbc:CountrySubentityCode listName="nuts">DE300</cbc:CountrySubentityCode>
            <cac:Country>
               <cbc:IdentificationCode listName="country">DEU</cbc:IdentificationCode>
            </cac:Country>
         </cac:Address>
      </cac:RealizedLocation>
   </cac:ProcurementProject>
   <cac:ProcurementProjectLot>
      <cbc:ID schemeName="Lot">LOT-0000</cbc:ID>
      <cac:TenderingTerms>
         <ext:UBLExtensions>
            <ext:UBLExtension>
               <ext:ExtensionContent>
                  <efext:EformsExtension>
                     <efac:StrategicProcurement>
                        <efbc:ApplicableLegalBasis listName="cvd-scope">false</efbc:ApplicableLegalBasis>
                     </efac:StrategicProcurement>
                  </efext:EformsExtension>
               </ext:ExtensionContent>
            </ext:UBLExtension>
         </ext:UBLExtensions>
         <cbc:FundingProgramCode listName="eu-funded">no-eu-funds</cbc:FundingProgramCode>
         <cac:AwardingTerms>
            <cac:AwardingCriterion>
               <cac:SubordinateAwardingCriterion>
                  <ext:UBLExtensions>
                     <ext:UBLExtension>
                        <ext:ExtensionContent>
                           <efext:EformsExtension>
                              <efac:AwardCriterionParameter>
                                 <efbc:ParameterCode listName="number-weight">per-exa</efbc:ParameterCode>
                                 <efbc:ParameterNumeric>15.00</efbc:ParameterNumeric>
                              </efac:AwardCriterionParameter>
                           </efext:EformsExtension>
                        </ext:ExtensionContent>
                     </ext:UBLExtension>
                  </ext:UBLExtensions>
                  <cbc:AwardingCriterionTypeCode listName="award-criterion-type">quality</cbc:AwardingCriterionTypeCode>
                  <cbc:Name languageID="DEU">Reaktionszeit</cbc:Name>
                  <cbc:Description languageID="DEU">Beginn der Leistung</cbc:Description>
               </cac:SubordinateAwardingCriterion>
               <cac:SubordinateAwardingCriterion>
                  <ext:UBLExtensions>
                     <ext:UBLExtension>
                        <ext:ExtensionContent>
                           <efext:EformsExtension>
                              <efac:AwardCriterionParameter>
                                 <efbc:ParameterCode listName="number-weight">per-exa</efbc:ParameterCode>
                                 <efbc:ParameterNumeric>15.00</efbc:ParameterNumeric>
                              </efac:AwardCriterionParameter>
                           </efext:EformsExtension>
                        </ext:ExtensionContent>
                     </ext:UBLExtension>
                  </ext:UBLExtensions>
                  <cbc:AwardingCriterionTypeCode listName="award-criterion-type">quality</cbc:AwardingCriterionTypeCode>
                  <cbc:Name languageID="DEU">Leistungsdauer</cbc:Name>
                  <cbc:Description languageID="DEU">in Werktagen</cbc:Description>
               </cac:SubordinateAwardingCriterion>
               <cac:SubordinateAwardingCriterion>
                  <ext:UBLExtensions>
                     <ext:UBLExtension>
                        <ext:ExtensionContent>
                           <efext:EformsExtension>
                              <efac:AwardCriterionParameter>
                                 <efbc:ParameterCode listName="number-weight">per-exa</efbc:ParameterCode>
                                 <efbc:ParameterNumeric>70.00</efbc:ParameterNumeric>
                              </efac:AwardCriterionParameter>
                           </efext:EformsExtension>
                        </ext:ExtensionContent>
                     </ext:UBLExtension>
                  </ext:UBLExtensions>
                  <cbc:AwardingCriterionTypeCode listName="award-criterion-type">price</cbc:AwardingCriterionTypeCode>
                  <cbc:Name languageID="DEU">Preis</cbc:Name>
                  <cbc:Description languageID="DEU">Gesamtpreis</cbc:Description>
               </cac:SubordinateAwardingCriterion>
            </cac:AwardingCriterion>
         </cac:AwardingTerms>
         <cac:AdditionalInformationParty>
            <cac:PartyIdentification>
               <cbc:ID schemeName="organization">ORG-7001</cbc:ID>
            </cac:PartyIdentification>
         </cac:AdditionalInformationParty>
         <cac:AppealTerms>
            <cac:PresentationPeriod>
               <cbc:Description languageID="DEU">Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen:

Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung oder in den Vergabeunterlagen erkennbar sind, sind spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber zu rügen. Im Übrigen sind Verstöße gegen Vergabevorschriften innerhalb einer Frist von zehn Kalendertagen nach Kenntnis gegenüber dem Auftraggeber zu rügen.

Ein Nachprüfungsantrag ist innerhalb von 15 Kalendertagen nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der zuständigen Vergabekammer zu stellen (§ 160 Gesetz gegen Wettbewerbsbeschränkungen (GWB)).

Die o.a. Fristen gelten nicht, wenn der Auftraggeber gemäß § 135 Absatz 1 Nr. 2 GWB den Auftrag ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund eines Gesetzes gestattet ist.

Setzt sich ein Auftraggeber über die Unwirksamkeit eines geschlossenen Vertrages hinweg, indem er die Informations- und Wartepflicht missachtet (§ 134 GWB) oder ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund eines Gesetzes gestattet ist, kann die Unwirksamkeit nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen nach der Information der betroffenen Bieter und Bewerber durch den öffentlichen Auftraggeber über den Abschluss des Vertrags, jedoch nicht später als sechs Monate nach Vertragsschluss geltend gemacht worden ist. Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekannt gemacht, endet die Frist 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union (§ 135 GWB).</cbc:Description>
            </cac:PresentationPeriod>
            <cac:AppealInformationParty>
               <cac:PartyIdentification>
                  <cbc:ID schemeName="organization">ORG-7005</cbc:ID>
               </cac:PartyIdentification>
            </cac:AppealInformationParty>
            <cac:AppealReceiverParty>
               <cac:PartyIdentification>
                  <cbc:ID schemeName="organization">ORG-7004</cbc:ID>
               </cac:PartyIdentification>
            </cac:AppealReceiverParty>
            <cac:MediationParty>
               <cac:PartyIdentification>
                  <cbc:ID schemeName="organization">ORG-7006</cbc:ID>
               </cac:PartyIdentification>
            </cac:MediationParty>
         </cac:AppealTerms>
      </cac:TenderingTerms>
      <cac:TenderingProcess>
         <cbc:GovernmentAgreementConstraintIndicator>true</cbc:GovernmentAgreementConstraintIndicator>
         <cac:NoticeDocumentReference>
            <cbc:ID>279901-2022</cbc:ID>
         </cac:NoticeDocumentReference>
         <cac:AuctionTerms>
            <cbc:AuctionConstraintIndicator>false</cbc:AuctionConstraintIndicator>
         </cac:AuctionTerms>
         <cac:ContractingSystem>
            <cbc:ContractingSystemTypeCode listName="framework-agreement">none</cbc:ContractingSystemTypeCode>
         </cac:ContractingSystem>
         <cac:ContractingSystem>
            <cbc:ContractingSystemTypeCode listName="dps-usage">none</cbc:ContractingSystemTypeCode>
         </cac:ContractingSystem>
      </cac:TenderingProcess>
      <cac:ProcurementProject>
         <cbc:ID>LOT-0000</cbc:ID>
         <cbc:Name languageID="DEU">unterjährige Penetrations 2FA-Anwendung</cbc:Name>
         <cbc:Description languageID="DEU">Adhoc-Untersuchung für den IT-Service 2FA-Anwendung
Der jeweilig zu penetrierende IT-Service soll entsprechend der IS-Penetrationstests
und -Webchecks nach Vorgabe des BSI in moderater Weise und dem OWASP
Testing Guide (Version 4.0) getestet sowie aufgedeckte Schwachstellen oder Risiken dokumentiert werden. 
Gefordert ist die Penetrations- und Webchecks sowie ggf. die Interviews in zwei Phasen durchzuführen. Das Einsetzen von Exploits ist in den ersten beiden Phasen nicht vorgesehen - nur, wenn es für die Durchführung des Tests notwendig ist.

Es soll eine Anwendung mit dem Zweck der Authentifizierung der Nutzer über Erzeugung und Übertragung eines zweiten Faktors getestet werden.
Die Anwendung basiert auf dem Novell AAF und wird in den Novell Access Manager als zusätzlicher Authentifizierungsschritt integriert.
Gegenstand des Tests ist hier
1. -Test auf angemessene Absicherung der Anmelde-Anwendung ohne Credentials
2. -die Anmeldung mit Nutzer-Credentials
3. -Erzeugung und Übermittlung des 2FA-Secrets (aktuell via Email)
4. -Anmeldung des Nutzers via Eingabe des 2FA-Secrets
5. -Weiterleitung des Nutzers an die Zielanwendung (Hier: einfache HTML-Landing-Page)</cbc:Description>
         <cbc:ProcurementTypeCode listName="contract-nature">services</cbc:ProcurementTypeCode>
         <cac:ProcurementAdditionalType>
            <cbc:ProcurementTypeCode listName="social-objective">other</cbc:ProcurementTypeCode>
         </cac:ProcurementAdditionalType>
         <cac:ProcurementAdditionalType>
            <cbc:ProcurementTypeCode listName="strategic-procurement">soc-obj</cbc:ProcurementTypeCode>
            <cbc:ProcurementType languageID="DEU">Anforderungen nach dem Berliner Ausschreibungs- und Vergabegesetz (BerlAVG) und der Frauenförderverordnung des Landes Berlin (FFV)</cbc:ProcurementType>
         </cac:ProcurementAdditionalType>
         <cac:MainCommodityClassification>
            <cbc:ItemClassificationCode listName="cpv">72000000</cbc:ItemClassificationCode>
         </cac:MainCommodityClassification>
         <cac:PlannedPeriod>
            <cbc:DurationMeasure unitCode="DAY">14</cbc:DurationMeasure>
         </cac:PlannedPeriod>
      </cac:ProcurementProject>
   </cac:ProcurementProjectLot>
   <cac:TenderResult>
      <cbc:AwardDate>2000-01-01+01:00</cbc:AwardDate>
   </cac:TenderResult>
</ContractAwardNotice>