416621-2026 - Hange
Saksamaa – IT-teenused: nõuande-, tarkvaraarendus-, Interneti- ja tugiteenused – AppSecurity-Expertentest
OJ S 115/2026 17/06/2026
Hanketeade või kontsessiooniteade – üldkord - Paranduse teade
Teenused
1. Hankija
1.1.
Hankija
Ametlik nimiZentrale Vergabestelle im Bayerischen Landesamt für Steuern
E-posti aadressausschreibung@lfst.bayern.de
Hankija õiguslik vormPiirkondlik omavalitsus
Hankija tegevusÜldised avalikud teenused
2. Menetlus
2.1.
Menetlus
PealkiriAppSecurity-Expertentest
KirjeldusDas Landesamt für Sicherheit in der Informationstechnik (LSI) unterstützt Behörden in Bayern mit dem Dienstleistungsangebot App-Security-Check. Dabei stellt das LSI sicherheitstechnische Bewertungen gängiger Smartphone-Apps zur Verfügung. Diese Bewertungen sollen den Entscheidungsträgern als Orientierungshilfe bei der Freigabe und Nutzung von Apps für Dienstgeräte dienen. Zusätzlich zum Basisangebot eines App-Katalogs (bei dem nur mit automatisierten Verfahren geprüft wird) wird das LSI Expertenprüfungen für Apps anbieten. Diese Prüfungen werden jeweils einzeln nach Bedarf beauftragt und von qualifizierten Experten durchgeführt. Dabei werden sowohl manuelle als auch automatisierte Methoden angewendet. Der Auftragnehmer wird individuelle Expertenprüfungen einzelner Apps durchführen. Dabei untersucht ein qualifizierter Experte des Auftragnehmers die jeweilige App mit automatisierten und manuellen Verfahren und erstellt dazu einen ausführlichen Bericht. Das LSI beabsichtigt, einen Rahmenvertrag mit einem Unternehmen zu schließen, das diese Expertenprüfungen nach Vorgaben des LSI durchführen wird. Die Laufzeit der Rahmenvereinbarung beträgt 24 Monate (Grundvertragslaufzeit). Sofern die vertragliche Vereinbarung nicht spätestens drei (3) Monate vor Ablauf der Grundvertragslaufzeit (bzw. nachfolgend der jeweiligen Gesamtlaufzeit der vertraglichen Vereinbarung) durch den Auftraggeber gekündigt wird, verlängert sich die Laufzeit automatisch für die Dauer von 12 Monaten. Eine Verlängerung der Laufzeit ist höchstens dreimal möglich. Die maximale Laufzeit der vertraglichen Ver- einbarung beträgt daher insgesamt 5 (fünf) Jahre (60 Monate).
Menetluse tunnusb16afc20-6f37-4504-8c8a-5331ee820df4
Sisemine tunnus2026MSC000001
Menetluse liikAvatud
Kiirendatud menetlusei
2.1.1.
Eesmärk
Lepingu olemusTeenused
Peamine liigitus (cpv): 72000000 IT-teenused: nõuande-, tarkvaraarendus-, Interneti- ja tugiteenused
Täiendav liigitus (cpv): 48000000 Tarkvarapaketid ja infosüsteemid
2.1.2.
Lepingu täitmise koht
LinnNürnberg
Sihtnumber90489
Riik – jaotus (NUTS)Nürnberg, Kreisfreie Stadt (DE254)
RiikSaksamaa
2.1.4.
Üldine teave
LisateaveDie Ausschreibung ist auf dem bayerischen Vergabeportal www.auftraege.bayern.de veröffentlicht. Das Vergabeverfahren wird ausschließlich elektronisch abgewickelt. Das Nichtvorliegen von Ausschlussgründen ist durch eine Eigenerklärung zum Nichtvorliegen von schweren Verfehlungen, Tatbeständen des § 123 GWB, des Ausschlusses nach § 21 AEntG, § 19 MiLoG und § 21 SchwarzArbG, von Insolvenz-/Liquidationsverfahren und wettbewerbswidrigem Verhalten, bzw. zur Erfüllung der Verpflichtung zur Zahlung von Steuern, Abgaben und Sozialversicherungsbeiträgen zu belegen. Der Angebots- bzw. Auftragswert wird aus Datenschutzgründen nicht angezeigt (§ 39 Abs. 6 VgV). Die Fristen für die Einlegung eines Nachprüfungsantrags richten sich nach § 160 Abs. 3 GWB. Dieser lautet: (3) Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.
Õiguslik alus
Direktiiv 2014/24/EL
vgv -
2.1.6.
Kõrvaldamise alused
Väljajätmise aluste allikadTeade
Ainult siseriiklikest kõrvalejätmise alustest tulenevate kohustuste rikkumineGemäß § 123, 124 GWB, § 57, 42 Abs. 1 VgV und § 16 VOB/A
5. Osa
5.1.
OsaLOT-0001
PealkiriAppSecurity-Expertentest
KirjeldusDas Landesamt für Sicherheit in der Informationstechnik (LSI) unterstützt Behörden in Bayern mit dem Dienstleistungsangebot App-Security-Check. Dabei stellt das LSI sicherheitstechnische Bewertungen gängiger Smartphone-Apps zur Verfügung. Diese Bewertungen sollen den Entscheidungsträgern als Orientierungshilfe bei der Freigabe und Nutzung von Apps für Dienstgeräte dienen. Zusätzlich zum Basisangebot eines App-Katalogs (bei dem nur mit automatisierten Verfahren geprüft wird) wird das LSI Expertenprüfungen für Apps anbieten. Diese Prüfungen werden jeweils einzeln nach Bedarf beauftragt und von qualifizierten Experten durchgeführt. Dabei werden sowohl manuelle als auch automatisierte Methoden angewendet. Der Auftragnehmer wird individuelle Expertenprüfungen einzelner Apps durchführen. Dabei untersucht ein qualifizierter Experte des Auftragnehmers die jeweilige App mit automatisierten und manuellen Verfahren und erstellt dazu einen ausführlichen Bericht. Das LSI beabsichtigt, einen Rahmenvertrag mit einem Unternehmen zu schließen, das diese Expertenprüfungen nach Vorgaben des LSI durchführen wird. Die Laufzeit der Rahmenvereinbarung beträgt 24 Monate (Grundvertragslaufzeit). Sofern die vertragliche Vereinbarung nicht spätestens drei (3) Monate vor Ablauf der Grundvertragslaufzeit (bzw. nachfolgend der jeweiligen Gesamtlaufzeit der vertraglichen Vereinbarung) durch den Auftraggeber gekündigt wird, verlängert sich die Laufzeit automatisch für die Dauer von 12 Monaten. Eine Verlängerung der Laufzeit ist höchstens dreimal möglich. Die maximale Laufzeit der vertraglichen Ver- einbarung beträgt daher insgesamt 5 (fünf) Jahre (60 Monate).
Sisemine tunnus3ee3b3ea-215c-402d-82eb-50970d97dd8a
5.1.1.
Eesmärk
Lepingu olemusTeenused
Peamine liigitus (cpv): 72000000 IT-teenused: nõuande-, tarkvaraarendus-, Interneti- ja tugiteenused
Täiendav liigitus (cpv): 48000000 Tarkvarapaketid ja infosüsteemid
5.1.2.
Lepingu täitmise koht
LinnNürnberg
Sihtnumber90489
Riik – jaotus (NUTS)Nürnberg, Kreisfreie Stadt (DE254)
RiikSaksamaa
5.1.3.
Eeldatav kestus
Muu kestusTeadmata
5.1.6.
Üldine teave
Reserveeritud osalemine
Osalemine ei ole reserveeritud.
Hankeprojekt, mida ei rahastata ELi vahenditest
Hanke suhtes kohaldatakse riigihankelepingut (GPA)jah
See hange sobib ka väikestele ja keskmise suurusega ettevõtjatele (VKEd)ei
5.1.7.
Strateegilised hanked
Strateegilise hanke eesmärkEi kohaldata strateegilist hanget
5.1.9.
Kvalifitseerimistingimused
Valikukriteeriumide allikadTeade
KriteeriumKeskmine aastane käive
Valikukriteeriumi kirjeldusGeben Sie den durchschnittlichen Jahresumsatz (bereinigtes Netto) Ihres Unternehmens für die letzten drei abgeschlossenen Geschäftsjahre an. Im Falle einer Bietergemeinschaft sind die Umsätze zu addieren. Insoweit Ihr/e Unternehmen/Bietergemeinschaft nicht länger als drei Jahre auf dem Markt tätig ist, stellen Sie die Umsatzzahlen ab Geschäftsbeginn dar. In diesem Fall wird der durchschnittliche Jahresumsatz (bereinigtes Netto) ab Geschäftsbeginn berücksichtigt. Der durchschnittliche Jahresumsatz beträgt mindestens 500.000,00 € (netto)

KriteeriumSpetsiifiline keskmine aastane käive
Valikukriteeriumi kirjeldusGeben Sie den Jahresumsatz Ihres Unternehmens bezogen auf sicherheitstechnische Prüfungen für Android- und iOS-Apps für die letzten drei abgeschlossenen Geschäftsjahre an. Im Falle einer Bietergemeinschaft sind die Umsätze zu addieren. Insoweit Ihr/e Unternehmen/Bietergemeinschaft nicht länger als drei Jahre auf dem Markt tätig ist, stellen Sie die jeweiligen Umsatzzahlen ab dem Geschäftsbeginn dar. In diesem Fall wird der durchschnittliche Jahresumsatz (bereinigtes Netto) ab Geschäftsbeginn berücksichtigt. Der durchschnittliche Jahresumsatz beträgt mindestens 300.000,00 € (netto)

KriteeriumKvaliteedi tagamise meetmed
Valikukriteeriumi kirjeldusVerfügt Ihr Unternehmen über mehrjährige Erfahrung in der sicherheitstechnischen Prüfung von Android- und iOS-Apps und ist damit mindestens seit dem Jahr 2023 im Markt tätig?

KriteeriumKvaliteedi tagamise meetmed
Valikukriteeriumi kirjeldusSeit wann ist Ihr Unternehmen mit sicherheitstechnischen Prüfungen für Android- und iOS-Apps im Markt tätig?

KriteeriumKvaliteedi tagamise meetmed
Valikukriteeriumi kirjeldusVerfügen Sie über qualifizierte Experten in ausreichender Zahl, sodass jederzeit mindestens zwei Prüfaufträge gleichzeitig ausgeführt werden können, bei Bedarf zeitweise auch bis zu vier Prüfaufträge gleichzeitig? Dies muss durch die Angaben zu den Kriterien 4.2 bis 4.4 nachvollziehbar dargestellt werden.

KriteeriumKvaliteedi tagamise meetmed
Valikukriteeriumi kirjeldusWie viele Mitarbeiter Ihres Unternehmens sind derzeit regelmäßig im Umfang von mindestens 75% der Arbeitszeit einer Vollzeitstelle unmittelbar mit sicherheitstechnischen Prüfungen für Android- und iOS-Apps beschäftigt?

KriteeriumKvaliteedi tagamise meetmed
Valikukriteeriumi kirjeldusWie viele Mitarbeiter Ihres Unternehmens sind derzeit regelmäßig im Umfang von weniger als 75%, aber mindestens 50% der Arbeitszeit einer Vollzeitstelle unmittelbar mit sicherheitstechnischen Prüfungen für Android- und iOS-Apps beschäftigt?

KriteeriumKvaliteedi tagamise meetmed
Valikukriteeriumi kirjeldusWie viele Mitarbeiter Ihres Unternehmens sind derzeit regelmäßig im Umfang von weniger als 50%, aber mindestens 25% der Arbeitszeit einer Vollzeitstelle unmittelbar mit sicherheitstechnischen Prüfungen für Android- und iOS-Apps beschäftigt?

KriteeriumKvaliteedi tagamise meetmed
Valikukriteeriumi kirjeldusWerden Sie ausschließlich Personal einsetzen, das eine Verschwiegenheitserklärung gemäß EVB-IT Dienstleistungs-AGB abgibt und sich aufgrund des Verpflichtungsgesetzes verpflichten lässt und dazu jeweils die entsprechende Anlage zum EVB-IT Dienstvertrag unterzeichnet?

KriteeriumTeabe turvalisus
Valikukriteeriumi kirjeldusIst das ausführende Personal erforderlichenfalls bereit zu einer Sicherheitsüberprüfung nach dem BaySÜG?

KriteeriumAsjakohased haridus- ja kutsekvalifikatsioonid
Valikukriteeriumi kirjeldusVerfügen alle Mitarbeiter, die App-Prüfungen durchführen, über einen Hochschulabschluss der Informatik, IT-Sicherheit oder eines verwandten Studiengangs, über fundierte Kenntnisse der relevanten Technologien und Bedrohungsszenarien sowie über ausreichende Erfahrung mit anerkannten Pentest-Methoden?

KriteeriumKvaliteedi tagamise meetmed
Valikukriteeriumi kirjeldusDer Anbieter wird die vorgesehenen Projektmitarbeiter unter Verwendung der dafür vorgesehenen Anlage zum EVB-IT Dienstvertrag benennen. Dabei wird er jeweils den vorgesehenen Tätigkeitsschwerpunkt angeben und ein Mitarbeiterprofil beifügen, aus dem insbesondere die fachliche Qualifikation und einschlägige Erfahrungen hervorgehen. Der Auftraggeber behält sich vor, geeignete Nachweise zu fordern. Der Auftraggeber kann dem Einsatz einzelner Mitarbeiter widersprechen, sofern die erforderliche fachliche Qualifikation nicht ausreichend nachgewiesen werden kann.

KriteeriumViited määratud teenustele
Valikukriteeriumi kirjeldusGeben Sie mindestens zwei nachprüfbare Referenzen an, die belegen, dass Ihr Unternehmen in Art und Leistungsumfang einen vergleichbaren Auftragsgegenstand erbracht hat, beziehungsweise gegenwärtig erbringt. Die Projektabschlüsse mit ihrem Referenzkunden dürfen nicht mehr als fünf Jahre zurückliegen. Bei jeder Referenz sind folgende Eckdaten anzugeben: i) Name und Branche des Auftraggebers ii) Kontaktdaten des Auftraggebers (hier ist die Angabe nicht personenbezogener Kontaktdaten, wie z.B. die Benennung eines Funktionspostfachs des Auftraggebers bzw. eines Ansprechpartners der den Kontakt zum Referenzkunden herstellt, ausreichend) iii) Auftragswert in EUR (gerundet auf Tausend) iv) Auftragsbeginn und -ende (jeweils Monat/Jahr) v) Vorgehensweise und eingesetzte Werkzeuge vi) Nachweise über die Qualifizierung des Testers vii) Vorgehensweise zur Durchführung der Tests Stellen Sie zudem in ihren Ausführungen möglichst Vergleiche mit dem Auftragsgegenstand an. Wichtiger Hinweis: Die Vergabestelle behält sich vor, die Aussagen beim Ansprechpartner des Referenzkunden zu verifizieren.
5.1.10.
Pakkumuste hindamise kriteeriumid
Kriteerium
LiikHind
NimiPreis
KirjeldusPreis
Kriteerium
LiikKvaliteet
NimiLeistungsbewertung gemäß Kriterienkatalog
Kirjeldushttps://www.evergabe.bayern.de/evergabe.bieter/api/supplier/external/subproject/44ef5808-9f87-4c46-a0da-c5eedb16c367/awardcriteria
5.1.11.
Hankedokumendid
Keeled, milles hankedokumendid on ametlikult kättesaadavadsaksa keel
Lisateabe taotlemise tähtaeg15/06/2026 11:00:00 (UTC+02:00) Ida-Euroopa aeg, Kesk-Euroopa suveaeg
Hankedokumentide aadresshttps://www.evergabe.bayern.de/evergabe.bieter/api/supplier/external/deeplink/subproject/742da9f8-df22-4866-8322-7d25b97ad4ac
5.1.12.
Hanke tingimused
Esitamise tingimused
Elektrooniline esitamineNõutav
Esitamise aadresshttps://www.evergabe.bayern.de/evergabe.bieter/api/supplier/external/deeplink/subproject/742da9f8-df22-4866-8322-7d25b97ad4ac
Keeled, milles võib pakkumusi või osalemistaotlusi esitadasaksa keel
Elektrooniline kataloogEi ole lubatud
VariandidEi ole lubatud
Pakkujad võivad esitada rohkem kui ühe pakkumuseEi ole lubatud
Pakkumuste esitamise tähtaeg26/06/2026 11:00:00 (UTC+02:00) Ida-Euroopa aeg, Kesk-Euroopa suveaeg
Periood, mille jooksul pakkumus peab jääma kehtivaks81 Päevad
Teave, mida saab pärast esitamise tähtaega täiendada
Ostja äranägemisel võib kõik puuduvad pakkujaga seotud dokumendid esitada hiljem.
LisateaveGemäß § 56 Abs. 2 VgV, § 51 Abs. 2 SektVO, § 16a Abs. 1 VOB/A-EU. Mögliche Hinweise des Auftraggebers in den Vergabeunterlagen sind zu beachten.
Lepingutingimused
Lepingu täitmine peab toimuma kaitstud tööhõive programmide raamesEi
E-arveldamineNõutav
Kasutatakse elektroonilisi tellimusijah
Kasutatakse elektroonilisi makseidjah
5.1.15.
Vahendid
Raamleping
Ei kohaldata raamlepingut
Teave dünaamilise hankesüsteemi kohta
Ei kohaldata dünaamilist hankesüsteemi
5.1.16.
Lisateave, lepitus ja vaidlustus
VaidlustusorganRegierung von Oberbayern - Vergabekammer Südbayern
Organisatsioon, mis annab lisateavet hankemenetluse kohtaBayerisches Landesamt für Steuern
Organisatsioon, mis annab lisateavet vaidlustamise kohtaRegierung von Oberbayern - Vergabekammer Südbayern
8. Organisatsioonid
8.1.
ORG-0001
Ametlik nimiZentrale Vergabestelle im Bayerischen Landesamt für Steuern
Registreerimisnumber8d6c15f1-ae37-4c75-83d7-ed8c858db120
PostiaadressSophienstraße 6
LinnMünchen
Sihtnumber80333
Riik – jaotus (NUTS)München, Kreisfreie Stadt (DE212)
RiikSaksamaa
E-posti aadressausschreibung@lfst.bayern.de
Telefon+49 8999911578
Faks+49 8999911510
Internetiaadresshttps://www.auftraege.bayern.de
Selle organisatsiooni rollid
Hankija
8.1.
ORG-0002
Ametlik nimiRegierung von Oberbayern - Vergabekammer Südbayern
Registreerimisnumberd909629c-b7ea-4afa-acf6-a8b05556708c
PostiaadressMaximilianstr. 39
LinnMünchen
Sihtnumber80539
Riik – jaotus (NUTS)München, Kreisfreie Stadt (DE212)
RiikSaksamaa
E-posti aadressvergabekammer.suedbayern@reg-ob.bayern.de
Telefon+49 8921762411
Faks+49 8921762847
Internetiaadresshttps://www.regierung.oberbayern.bayern.de/ueber_uns/zentralezustaendigkeiten/vergabekammer-suedbayern/index.html
Selle organisatsiooni rollid
Vaidlustusorgan
Organisatsioon, mis annab lisateavet vaidlustamise kohta
8.1.
ORG-0003
Ametlik nimiBayerisches Landesamt für Steuern
Registreerimisnumber955f3ee5-ba27-4dcc-9164-0b25df5b3370
OsakondZentrale Vergabestelle
PostiaadressSophienstr. 6
LinnMünchen
Sihtnumber80333
Riik – jaotus (NUTS)München, Kreisfreie Stadt (DE212)
RiikSaksamaa
KontaktpunktZentrale Vergabestelle
E-posti aadressausschreibung@lfst.bayern.de
Telefon+49 8999910
Faks+49 8999911510
Internetiaadresshttps://www.auftraege.bayern.de
Selle organisatsiooni rollid
Organisatsioon, mis annab lisateavet hankemenetluse kohta
8.1.
ORG-0004
Ametlik nimiDatenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registreerimisnumber0204:994-DOEVD-83
LinnBonn
Sihtnumber53119
Riik – jaotus (NUTS)Bonn, Kreisfreie Stadt (DEA22)
RiikSaksamaa
E-posti aadressnoreply.esender_hub@bescha.bund.de
Telefon+49228996100
Selle organisatsiooni rollid
TED eSender
10. Muudatus
Eelmise teate versioon, mida muudetaksec88e20b7-608b-4100-8799-0e14882303f8-01
Muudatuse peamine põhjusHankija vea parandamine
Teave teate kohta
Teate tunnus/versioonbe54ebe7-2b6c-4fb5-87a3-b818165de027  -  01
Vormi liikHange
Teate liikHanketeade või kontsessiooniteade – üldkord
Teate alaliik16
Teate saatmise kuupäev15/06/2026 15:49:01 (UTC+02:00) Ida-Euroopa aeg, Kesk-Euroopa suveaeg
Keeled, milles käesolev teade on ametlikult kättesaadavsaksa keel
Teate avaldamise number416621-2026
ELT S väljaande number115/2026
Avaldamise kuupäev17/06/2026