416621-2026 - Mise en concurrence
Allemagne – Services de technologies de l'information, conseil, développement de logiciels, internet et appui – AppSecurity-Expertentest
OJ S 115/2026 17/06/2026
Avis de marché ou de concession – régime ordinaire - Avis de changement
Services
1. Acheteur
1.1.
Acheteur
Nom officielZentrale Vergabestelle im Bayerischen Landesamt für Steuern
Adresse électroniqueausschreibung@lfst.bayern.de
Forme juridique de l’acheteurAutorité régionale
Activité du pouvoir adjudicateurServices d’administration générale
2. Procédure
2.1.
Procédure
TitreAppSecurity-Expertentest
DescriptionDas Landesamt für Sicherheit in der Informationstechnik (LSI) unterstützt Behörden in Bayern mit dem Dienstleistungsangebot App-Security-Check. Dabei stellt das LSI sicherheitstechnische Bewertungen gängiger Smartphone-Apps zur Verfügung. Diese Bewertungen sollen den Entscheidungsträgern als Orientierungshilfe bei der Freigabe und Nutzung von Apps für Dienstgeräte dienen. Zusätzlich zum Basisangebot eines App-Katalogs (bei dem nur mit automatisierten Verfahren geprüft wird) wird das LSI Expertenprüfungen für Apps anbieten. Diese Prüfungen werden jeweils einzeln nach Bedarf beauftragt und von qualifizierten Experten durchgeführt. Dabei werden sowohl manuelle als auch automatisierte Methoden angewendet. Der Auftragnehmer wird individuelle Expertenprüfungen einzelner Apps durchführen. Dabei untersucht ein qualifizierter Experte des Auftragnehmers die jeweilige App mit automatisierten und manuellen Verfahren und erstellt dazu einen ausführlichen Bericht. Das LSI beabsichtigt, einen Rahmenvertrag mit einem Unternehmen zu schließen, das diese Expertenprüfungen nach Vorgaben des LSI durchführen wird. Die Laufzeit der Rahmenvereinbarung beträgt 24 Monate (Grundvertragslaufzeit). Sofern die vertragliche Vereinbarung nicht spätestens drei (3) Monate vor Ablauf der Grundvertragslaufzeit (bzw. nachfolgend der jeweiligen Gesamtlaufzeit der vertraglichen Vereinbarung) durch den Auftraggeber gekündigt wird, verlängert sich die Laufzeit automatisch für die Dauer von 12 Monaten. Eine Verlängerung der Laufzeit ist höchstens dreimal möglich. Die maximale Laufzeit der vertraglichen Ver- einbarung beträgt daher insgesamt 5 (fünf) Jahre (60 Monate).
Identifiant de la procédureb16afc20-6f37-4504-8c8a-5331ee820df4
Identifiant interne2026MSC000001
Type de procédureOuverte
La procédure est accéléréenon
2.1.1.
Objet
Nature principale du marchéServices
Nomenclature principale (cpv): 72000000 Services de technologies de l'information, conseil, développement de logiciels, internet et appui
Nomenclature complémentaire (cpv): 48000000 Logiciels et systèmes d'information
2.1.2.
Lieu d’exécution
VilleNürnberg
Code postal90489
Subdivision pays (NUTS)Nürnberg, Kreisfreie Stadt (DE254)
PaysAllemagne
2.1.4.
Informations générales
Informations complémentairesDie Ausschreibung ist auf dem bayerischen Vergabeportal www.auftraege.bayern.de veröffentlicht. Das Vergabeverfahren wird ausschließlich elektronisch abgewickelt. Das Nichtvorliegen von Ausschlussgründen ist durch eine Eigenerklärung zum Nichtvorliegen von schweren Verfehlungen, Tatbeständen des § 123 GWB, des Ausschlusses nach § 21 AEntG, § 19 MiLoG und § 21 SchwarzArbG, von Insolvenz-/Liquidationsverfahren und wettbewerbswidrigem Verhalten, bzw. zur Erfüllung der Verpflichtung zur Zahlung von Steuern, Abgaben und Sozialversicherungsbeiträgen zu belegen. Der Angebots- bzw. Auftragswert wird aus Datenschutzgründen nicht angezeigt (§ 39 Abs. 6 VgV). Die Fristen für die Einlegung eines Nachprüfungsantrags richten sich nach § 160 Abs. 3 GWB. Dieser lautet: (3) Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.
Base juridique
Directive 2014/24/UE
vgv -
2.1.6.
Motifs d’exclusion
Sources des motifs d'exclusionAvis
Manquement à des obligations liées à des motifs d’exclusion purement nationauxGemäß § 123, 124 GWB, § 57, 42 Abs. 1 VgV und § 16 VOB/A
5. Lot
5.1.
LotLOT-0001
TitreAppSecurity-Expertentest
DescriptionDas Landesamt für Sicherheit in der Informationstechnik (LSI) unterstützt Behörden in Bayern mit dem Dienstleistungsangebot App-Security-Check. Dabei stellt das LSI sicherheitstechnische Bewertungen gängiger Smartphone-Apps zur Verfügung. Diese Bewertungen sollen den Entscheidungsträgern als Orientierungshilfe bei der Freigabe und Nutzung von Apps für Dienstgeräte dienen. Zusätzlich zum Basisangebot eines App-Katalogs (bei dem nur mit automatisierten Verfahren geprüft wird) wird das LSI Expertenprüfungen für Apps anbieten. Diese Prüfungen werden jeweils einzeln nach Bedarf beauftragt und von qualifizierten Experten durchgeführt. Dabei werden sowohl manuelle als auch automatisierte Methoden angewendet. Der Auftragnehmer wird individuelle Expertenprüfungen einzelner Apps durchführen. Dabei untersucht ein qualifizierter Experte des Auftragnehmers die jeweilige App mit automatisierten und manuellen Verfahren und erstellt dazu einen ausführlichen Bericht. Das LSI beabsichtigt, einen Rahmenvertrag mit einem Unternehmen zu schließen, das diese Expertenprüfungen nach Vorgaben des LSI durchführen wird. Die Laufzeit der Rahmenvereinbarung beträgt 24 Monate (Grundvertragslaufzeit). Sofern die vertragliche Vereinbarung nicht spätestens drei (3) Monate vor Ablauf der Grundvertragslaufzeit (bzw. nachfolgend der jeweiligen Gesamtlaufzeit der vertraglichen Vereinbarung) durch den Auftraggeber gekündigt wird, verlängert sich die Laufzeit automatisch für die Dauer von 12 Monaten. Eine Verlängerung der Laufzeit ist höchstens dreimal möglich. Die maximale Laufzeit der vertraglichen Ver- einbarung beträgt daher insgesamt 5 (fünf) Jahre (60 Monate).
Identifiant interne3ee3b3ea-215c-402d-82eb-50970d97dd8a
5.1.1.
Objet
Nature principale du marchéServices
Nomenclature principale (cpv): 72000000 Services de technologies de l'information, conseil, développement de logiciels, internet et appui
Nomenclature complémentaire (cpv): 48000000 Logiciels et systèmes d'information
5.1.2.
Lieu d’exécution
VilleNürnberg
Code postal90489
Subdivision pays (NUTS)Nürnberg, Kreisfreie Stadt (DE254)
PaysAllemagne
5.1.3.
Durée estimée
Autre duréeInconnu
5.1.6.
Informations générales
Participation réservée
La participation n’est pas réservée.
Projet de passation de marché non financé par des fonds de l’UE
Le marché relève de l’accord sur les marchés publics (AMP)oui
Le marché en question convient aussi aux petites et moyennes entreprises (PME)non
5.1.7.
Marché public stratégique
Objectif du marché public stratégiquePas de passation de marché stratégique
5.1.9.
Critères de sélection
Sources des critères de sélectionAvis
CritèreChiffre d'affaires annuel moyen
Description du critère de sélectionGeben Sie den durchschnittlichen Jahresumsatz (bereinigtes Netto) Ihres Unternehmens für die letzten drei abgeschlossenen Geschäftsjahre an. Im Falle einer Bietergemeinschaft sind die Umsätze zu addieren. Insoweit Ihr/e Unternehmen/Bietergemeinschaft nicht länger als drei Jahre auf dem Markt tätig ist, stellen Sie die Umsatzzahlen ab Geschäftsbeginn dar. In diesem Fall wird der durchschnittliche Jahresumsatz (bereinigtes Netto) ab Geschäftsbeginn berücksichtigt. Der durchschnittliche Jahresumsatz beträgt mindestens 500.000,00 € (netto)

CritèreChiffre d'affaires annuel moyen spécifique
Description du critère de sélectionGeben Sie den Jahresumsatz Ihres Unternehmens bezogen auf sicherheitstechnische Prüfungen für Android- und iOS-Apps für die letzten drei abgeschlossenen Geschäftsjahre an. Im Falle einer Bietergemeinschaft sind die Umsätze zu addieren. Insoweit Ihr/e Unternehmen/Bietergemeinschaft nicht länger als drei Jahre auf dem Markt tätig ist, stellen Sie die jeweiligen Umsatzzahlen ab dem Geschäftsbeginn dar. In diesem Fall wird der durchschnittliche Jahresumsatz (bereinigtes Netto) ab Geschäftsbeginn berücksichtigt. Der durchschnittliche Jahresumsatz beträgt mindestens 300.000,00 € (netto)

CritèreMesures pour garantir la qualité
Description du critère de sélectionVerfügt Ihr Unternehmen über mehrjährige Erfahrung in der sicherheitstechnischen Prüfung von Android- und iOS-Apps und ist damit mindestens seit dem Jahr 2023 im Markt tätig?

CritèreMesures pour garantir la qualité
Description du critère de sélectionSeit wann ist Ihr Unternehmen mit sicherheitstechnischen Prüfungen für Android- und iOS-Apps im Markt tätig?

CritèreMesures pour garantir la qualité
Description du critère de sélectionVerfügen Sie über qualifizierte Experten in ausreichender Zahl, sodass jederzeit mindestens zwei Prüfaufträge gleichzeitig ausgeführt werden können, bei Bedarf zeitweise auch bis zu vier Prüfaufträge gleichzeitig? Dies muss durch die Angaben zu den Kriterien 4.2 bis 4.4 nachvollziehbar dargestellt werden.

CritèreMesures pour garantir la qualité
Description du critère de sélectionWie viele Mitarbeiter Ihres Unternehmens sind derzeit regelmäßig im Umfang von mindestens 75% der Arbeitszeit einer Vollzeitstelle unmittelbar mit sicherheitstechnischen Prüfungen für Android- und iOS-Apps beschäftigt?

CritèreMesures pour garantir la qualité
Description du critère de sélectionWie viele Mitarbeiter Ihres Unternehmens sind derzeit regelmäßig im Umfang von weniger als 75%, aber mindestens 50% der Arbeitszeit einer Vollzeitstelle unmittelbar mit sicherheitstechnischen Prüfungen für Android- und iOS-Apps beschäftigt?

CritèreMesures pour garantir la qualité
Description du critère de sélectionWie viele Mitarbeiter Ihres Unternehmens sind derzeit regelmäßig im Umfang von weniger als 50%, aber mindestens 25% der Arbeitszeit einer Vollzeitstelle unmittelbar mit sicherheitstechnischen Prüfungen für Android- und iOS-Apps beschäftigt?

CritèreMesures pour garantir la qualité
Description du critère de sélectionWerden Sie ausschließlich Personal einsetzen, das eine Verschwiegenheitserklärung gemäß EVB-IT Dienstleistungs-AGB abgibt und sich aufgrund des Verpflichtungsgesetzes verpflichten lässt und dazu jeweils die entsprechende Anlage zum EVB-IT Dienstvertrag unterzeichnet?

CritèreSécurité de l'information
Description du critère de sélectionIst das ausführende Personal erforderlichenfalls bereit zu einer Sicherheitsüberprüfung nach dem BaySÜG?

CritèreQualifications éducatives et professionnelles pertinentes
Description du critère de sélectionVerfügen alle Mitarbeiter, die App-Prüfungen durchführen, über einen Hochschulabschluss der Informatik, IT-Sicherheit oder eines verwandten Studiengangs, über fundierte Kenntnisse der relevanten Technologien und Bedrohungsszenarien sowie über ausreichende Erfahrung mit anerkannten Pentest-Methoden?

CritèreMesures pour garantir la qualité
Description du critère de sélectionDer Anbieter wird die vorgesehenen Projektmitarbeiter unter Verwendung der dafür vorgesehenen Anlage zum EVB-IT Dienstvertrag benennen. Dabei wird er jeweils den vorgesehenen Tätigkeitsschwerpunkt angeben und ein Mitarbeiterprofil beifügen, aus dem insbesondere die fachliche Qualifikation und einschlägige Erfahrungen hervorgehen. Der Auftraggeber behält sich vor, geeignete Nachweise zu fordern. Der Auftraggeber kann dem Einsatz einzelner Mitarbeiter widersprechen, sofern die erforderliche fachliche Qualifikation nicht ausreichend nachgewiesen werden kann.

CritèreRéférences sur des services spécifiés
Description du critère de sélectionGeben Sie mindestens zwei nachprüfbare Referenzen an, die belegen, dass Ihr Unternehmen in Art und Leistungsumfang einen vergleichbaren Auftragsgegenstand erbracht hat, beziehungsweise gegenwärtig erbringt. Die Projektabschlüsse mit ihrem Referenzkunden dürfen nicht mehr als fünf Jahre zurückliegen. Bei jeder Referenz sind folgende Eckdaten anzugeben: i) Name und Branche des Auftraggebers ii) Kontaktdaten des Auftraggebers (hier ist die Angabe nicht personenbezogener Kontaktdaten, wie z.B. die Benennung eines Funktionspostfachs des Auftraggebers bzw. eines Ansprechpartners der den Kontakt zum Referenzkunden herstellt, ausreichend) iii) Auftragswert in EUR (gerundet auf Tausend) iv) Auftragsbeginn und -ende (jeweils Monat/Jahr) v) Vorgehensweise und eingesetzte Werkzeuge vi) Nachweise über die Qualifizierung des Testers vii) Vorgehensweise zur Durchführung der Tests Stellen Sie zudem in ihren Ausführungen möglichst Vergleiche mit dem Auftragsgegenstand an. Wichtiger Hinweis: Die Vergabestelle behält sich vor, die Aussagen beim Ansprechpartner des Referenzkunden zu verifizieren.
5.1.10.
Critères d’attribution
Critère
TypePrix
NomPreis
DescriptionPreis
Critère
TypeQualité
NomLeistungsbewertung gemäß Kriterienkatalog
Descriptionhttps://www.evergabe.bayern.de/evergabe.bieter/api/supplier/external/subproject/44ef5808-9f87-4c46-a0da-c5eedb16c367/awardcriteria
5.1.11.
Documents de marché
Langues dans lesquelles les documents de marché sont officiellement disponiblesallemand
Date limite de demande d’informations complémentaires15/06/2026 11:00:00 (UTC+02:00) Heure de l'Europe orientale, heure d'été de l'Europe centrale
Adresse des documents de marchéhttps://www.evergabe.bayern.de/evergabe.bieter/api/supplier/external/deeplink/subproject/742da9f8-df22-4866-8322-7d25b97ad4ac
5.1.12.
Conditions du marché public
Conditions de soumission
Soumission par voie électroniqueRequise
Adresse de soumissionhttps://www.evergabe.bayern.de/evergabe.bieter/api/supplier/external/deeplink/subproject/742da9f8-df22-4866-8322-7d25b97ad4ac
Langues dans lesquelles les offres ou demandes de participation/candidatures peuvent être présentéesallemand
Catalogue électroniqueNon autorisée
VariantesNon autorisée
Les soumissionnaires peuvent présenter plusieurs offresNon autorisée
Date limite de réception des offres26/06/2026 11:00:00 (UTC+02:00) Heure de l'Europe orientale, heure d'été de l'Europe centrale
Durée de validité des offres81 Jours
Informations qui peuvent être complétées après la date limite de réception des offres
À la discrétion de l’acheteur, tous les documents manquants relatifs au soumissionnaire peuvent être transmis ultérieurement.
Informations complémentairesGemäß § 56 Abs. 2 VgV, § 51 Abs. 2 SektVO, § 16a Abs. 1 VOB/A-EU. Mögliche Hinweise des Auftraggebers in den Vergabeunterlagen sind zu beachten.
Conditions du marché
Le contrat doit être exécuté dans le cadre de programmes d’emplois protégésNon
Facturation électroniqueRequise
La commande en ligne sera utiliséeoui
Le paiement électronique sera utiliséoui
5.1.15.
Techniques
Accord-cadre
Pas d’accord-cadre
Informations sur le système d’acquisition dynamique
Pas de système d’acquisition dynamique
5.1.16.
Informations complémentaires, médiation et recours
Organisation chargée des procédures de recoursRegierung von Oberbayern - Vergabekammer Südbayern
Organisation qui fournit des informations complémentaires sur la procédure de passation de marchéBayerisches Landesamt für Steuern
Organisation qui fournit des précisions concernant l’introduction des recoursRegierung von Oberbayern - Vergabekammer Südbayern
8. Organisations
8.1.
ORG-0001
Nom officielZentrale Vergabestelle im Bayerischen Landesamt für Steuern
Numéro d’enregistrement8d6c15f1-ae37-4c75-83d7-ed8c858db120
Adresse postaleSophienstraße 6
VilleMünchen
Code postal80333
Subdivision pays (NUTS)München, Kreisfreie Stadt (DE212)
PaysAllemagne
Adresse électroniqueausschreibung@lfst.bayern.de
Téléphone+49 8999911578
Télécopieur+49 8999911510
Adresse internethttps://www.auftraege.bayern.de
Rôles de cette organisation
Acheteur
8.1.
ORG-0002
Nom officielRegierung von Oberbayern - Vergabekammer Südbayern
Numéro d’enregistrementd909629c-b7ea-4afa-acf6-a8b05556708c
Adresse postaleMaximilianstr. 39
VilleMünchen
Code postal80539
Subdivision pays (NUTS)München, Kreisfreie Stadt (DE212)
PaysAllemagne
Adresse électroniquevergabekammer.suedbayern@reg-ob.bayern.de
Téléphone+49 8921762411
Télécopieur+49 8921762847
Adresse internethttps://www.regierung.oberbayern.bayern.de/ueber_uns/zentralezustaendigkeiten/vergabekammer-suedbayern/index.html
Rôles de cette organisation
Organisation chargée des procédures de recours
Organisation qui fournit des précisions concernant l’introduction des recours
8.1.
ORG-0003
Nom officielBayerisches Landesamt für Steuern
Numéro d’enregistrement955f3ee5-ba27-4dcc-9164-0b25df5b3370
DépartementZentrale Vergabestelle
Adresse postaleSophienstr. 6
VilleMünchen
Code postal80333
Subdivision pays (NUTS)München, Kreisfreie Stadt (DE212)
PaysAllemagne
Point de contactZentrale Vergabestelle
Adresse électroniqueausschreibung@lfst.bayern.de
Téléphone+49 8999910
Télécopieur+49 8999911510
Adresse internethttps://www.auftraege.bayern.de
Rôles de cette organisation
Organisation qui fournit des informations complémentaires sur la procédure de passation de marché
8.1.
ORG-0004
Nom officielDatenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Numéro d’enregistrement0204:994-DOEVD-83
VilleBonn
Code postal53119
Subdivision pays (NUTS)Bonn, Kreisfreie Stadt (DEA22)
PaysAllemagne
Adresse électroniquenoreply.esender_hub@bescha.bund.de
Téléphone+49228996100
Rôles de cette organisation
TED eSender
10. Changement
Version de l’avis antérieur à modifierc88e20b7-608b-4100-8799-0e14882303f8-01
Principale raison du changementCorrection par l’acheteur
Informations relatives à l’avis
Identifiant/version de l’avisbe54ebe7-2b6c-4fb5-87a3-b818165de027  -  01
Type de formulaireMise en concurrence
Type d’avisAvis de marché ou de concession – régime ordinaire
Sous-type d’avis16
Date d’envoi de l’avis15/06/2026 15:49:01 (UTC+02:00) Heure de l'Europe orientale, heure d'été de l'Europe centrale
Langues dans lesquelles l’avis en question est officiellement disponibleallemand
Numéro de publication de l’avis416621-2026
Numéro de publication au JO S115/2026
Date de publication17/06/2026