416621-2026 - Iomaíocht
An Ghearmáin – IT services: consulting, software development, Internet and support – AppSecurity-Expertentest
OJ S 115/2026 17/06/2026
Fógra maidir le conradh nó lamháltas — an gnáthchóras - Fógra maidir le hathrú
Seirbhísí
1. Ceannaitheoir
1.1.
Ceannaitheoir
Ainm oifigiúilZentrale Vergabestelle im Bayerischen Landesamt für Steuern
R-phostausschreibung@lfst.bayern.de
Cineál dlíthiúil an cheannaitheoraÚdarás réigiúnach
Gníomhaíocht an údaráis chonarthaighSeirbhísí poiblí ginearálta
2. Nós imeachta
2.1.
Nós imeachta
TeidealAppSecurity-Expertentest
Cur síosDas Landesamt für Sicherheit in der Informationstechnik (LSI) unterstützt Behörden in Bayern mit dem Dienstleistungsangebot App-Security-Check. Dabei stellt das LSI sicherheitstechnische Bewertungen gängiger Smartphone-Apps zur Verfügung. Diese Bewertungen sollen den Entscheidungsträgern als Orientierungshilfe bei der Freigabe und Nutzung von Apps für Dienstgeräte dienen. Zusätzlich zum Basisangebot eines App-Katalogs (bei dem nur mit automatisierten Verfahren geprüft wird) wird das LSI Expertenprüfungen für Apps anbieten. Diese Prüfungen werden jeweils einzeln nach Bedarf beauftragt und von qualifizierten Experten durchgeführt. Dabei werden sowohl manuelle als auch automatisierte Methoden angewendet. Der Auftragnehmer wird individuelle Expertenprüfungen einzelner Apps durchführen. Dabei untersucht ein qualifizierter Experte des Auftragnehmers die jeweilige App mit automatisierten und manuellen Verfahren und erstellt dazu einen ausführlichen Bericht. Das LSI beabsichtigt, einen Rahmenvertrag mit einem Unternehmen zu schließen, das diese Expertenprüfungen nach Vorgaben des LSI durchführen wird. Die Laufzeit der Rahmenvereinbarung beträgt 24 Monate (Grundvertragslaufzeit). Sofern die vertragliche Vereinbarung nicht spätestens drei (3) Monate vor Ablauf der Grundvertragslaufzeit (bzw. nachfolgend der jeweiligen Gesamtlaufzeit der vertraglichen Vereinbarung) durch den Auftraggeber gekündigt wird, verlängert sich die Laufzeit automatisch für die Dauer von 12 Monaten. Eine Verlängerung der Laufzeit ist höchstens dreimal möglich. Die maximale Laufzeit der vertraglichen Ver- einbarung beträgt daher insgesamt 5 (fünf) Jahre (60 Monate).
Aitheantóir an nóis imeachtab16afc20-6f37-4504-8c8a-5331ee820df4
Aitheantóir inmheánach2026MSC000001
An cineál nóis imeachtaOscailte
Tá an nós imeachta á bhrostúníl
2.1.1.
Cuspóir
Cineál an chonarthaSeirbhísí
Príomhaicmiú (cpv): 72000000 IT services: consulting, software development, Internet and support
Aicmiú breise (cpv): 48000000 Software package and information systems
2.1.2.
An áit feidhmíochta
BaileNürnberg
Cód poist90489
Foroinn tíre (NUTS)Nürnberg, Kreisfreie Stadt (DE254)
TírAn Ghearmáin
2.1.4.
Eolas ginearálta
Eolas breiseDie Ausschreibung ist auf dem bayerischen Vergabeportal www.auftraege.bayern.de veröffentlicht. Das Vergabeverfahren wird ausschließlich elektronisch abgewickelt. Das Nichtvorliegen von Ausschlussgründen ist durch eine Eigenerklärung zum Nichtvorliegen von schweren Verfehlungen, Tatbeständen des § 123 GWB, des Ausschlusses nach § 21 AEntG, § 19 MiLoG und § 21 SchwarzArbG, von Insolvenz-/Liquidationsverfahren und wettbewerbswidrigem Verhalten, bzw. zur Erfüllung der Verpflichtung zur Zahlung von Steuern, Abgaben und Sozialversicherungsbeiträgen zu belegen. Der Angebots- bzw. Auftragswert wird aus Datenschutzgründen nicht angezeigt (§ 39 Abs. 6 VgV). Die Fristen für die Einlegung eines Nachprüfungsantrags richten sich nach § 160 Abs. 3 GWB. Dieser lautet: (3) Der Antrag ist unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.
Bunús dlí
Treoir 2014/24/AE
vgv -
2.1.6.
Forais eisiaimh
Foinse na gcúiseanna eisiúnaFógra
Sárú oibleagáidí arna socrú faoi fhorais eisiaimh náisiúnta amháinGemäß § 123, 124 GWB, § 57, 42 Abs. 1 VgV und § 16 VOB/A
5. Luchtóg
5.1.
LuchtógLOT-0001
TeidealAppSecurity-Expertentest
Cur síosDas Landesamt für Sicherheit in der Informationstechnik (LSI) unterstützt Behörden in Bayern mit dem Dienstleistungsangebot App-Security-Check. Dabei stellt das LSI sicherheitstechnische Bewertungen gängiger Smartphone-Apps zur Verfügung. Diese Bewertungen sollen den Entscheidungsträgern als Orientierungshilfe bei der Freigabe und Nutzung von Apps für Dienstgeräte dienen. Zusätzlich zum Basisangebot eines App-Katalogs (bei dem nur mit automatisierten Verfahren geprüft wird) wird das LSI Expertenprüfungen für Apps anbieten. Diese Prüfungen werden jeweils einzeln nach Bedarf beauftragt und von qualifizierten Experten durchgeführt. Dabei werden sowohl manuelle als auch automatisierte Methoden angewendet. Der Auftragnehmer wird individuelle Expertenprüfungen einzelner Apps durchführen. Dabei untersucht ein qualifizierter Experte des Auftragnehmers die jeweilige App mit automatisierten und manuellen Verfahren und erstellt dazu einen ausführlichen Bericht. Das LSI beabsichtigt, einen Rahmenvertrag mit einem Unternehmen zu schließen, das diese Expertenprüfungen nach Vorgaben des LSI durchführen wird. Die Laufzeit der Rahmenvereinbarung beträgt 24 Monate (Grundvertragslaufzeit). Sofern die vertragliche Vereinbarung nicht spätestens drei (3) Monate vor Ablauf der Grundvertragslaufzeit (bzw. nachfolgend der jeweiligen Gesamtlaufzeit der vertraglichen Vereinbarung) durch den Auftraggeber gekündigt wird, verlängert sich die Laufzeit automatisch für die Dauer von 12 Monaten. Eine Verlängerung der Laufzeit ist höchstens dreimal möglich. Die maximale Laufzeit der vertraglichen Ver- einbarung beträgt daher insgesamt 5 (fünf) Jahre (60 Monate).
Aitheantóir inmheánach3ee3b3ea-215c-402d-82eb-50970d97dd8a
5.1.1.
Cuspóir
Cineál an chonarthaSeirbhísí
Príomhaicmiú (cpv): 72000000 IT services: consulting, software development, Internet and support
Aicmiú breise (cpv): 48000000 Software package and information systems
5.1.2.
An áit feidhmíochta
BaileNürnberg
Cód poist90489
Foroinn tíre (NUTS)Nürnberg, Kreisfreie Stadt (DE254)
TírAn Ghearmáin
5.1.3.
Fad measta
Fad ama eileAnaithnid
5.1.6.
Eolas ginearálta
Rannpháirtíocht fhorchoimeádta
Ní fhorchoimeádtar an rannpháirtíocht.
Tionscadal soláthair nach maoinítear le cistí an Aontais
Tá an soláthar cumhdaithe ag an gComhaontú maidir le Soláthar Rialtais (GPA)
Tá an soláthar sin oiriúnach freisin d’fhiontair bheaga agus mheánmhéide (FBManna)níl
5.1.7.
Soláthar straitéiseach
Aidhm an tsoláthair straitéisighNíl soláthar straitéiseach i gceist
5.1.9.
Critéir roghnúcháin
Foinse na gcritéir roghnaitheFógra
CritéarIoncam bliantúil meánach
Cur síos ar an gcritéar roghnúcháinGeben Sie den durchschnittlichen Jahresumsatz (bereinigtes Netto) Ihres Unternehmens für die letzten drei abgeschlossenen Geschäftsjahre an. Im Falle einer Bietergemeinschaft sind die Umsätze zu addieren. Insoweit Ihr/e Unternehmen/Bietergemeinschaft nicht länger als drei Jahre auf dem Markt tätig ist, stellen Sie die Umsatzzahlen ab Geschäftsbeginn dar. In diesem Fall wird der durchschnittliche Jahresumsatz (bereinigtes Netto) ab Geschäftsbeginn berücksichtigt. Der durchschnittliche Jahresumsatz beträgt mindestens 500.000,00 € (netto)

CritéarIoncam bliantúil meánach sonrach
Cur síos ar an gcritéar roghnúcháinGeben Sie den Jahresumsatz Ihres Unternehmens bezogen auf sicherheitstechnische Prüfungen für Android- und iOS-Apps für die letzten drei abgeschlossenen Geschäftsjahre an. Im Falle einer Bietergemeinschaft sind die Umsätze zu addieren. Insoweit Ihr/e Unternehmen/Bietergemeinschaft nicht länger als drei Jahre auf dem Markt tätig ist, stellen Sie die jeweiligen Umsatzzahlen ab dem Geschäftsbeginn dar. In diesem Fall wird der durchschnittliche Jahresumsatz (bereinigtes Netto) ab Geschäftsbeginn berücksichtigt. Der durchschnittliche Jahresumsatz beträgt mindestens 300.000,00 € (netto)

CritéarBearta a chinntíonn cáilíocht
Cur síos ar an gcritéar roghnúcháinVerfügt Ihr Unternehmen über mehrjährige Erfahrung in der sicherheitstechnischen Prüfung von Android- und iOS-Apps und ist damit mindestens seit dem Jahr 2023 im Markt tätig?

CritéarBearta a chinntíonn cáilíocht
Cur síos ar an gcritéar roghnúcháinSeit wann ist Ihr Unternehmen mit sicherheitstechnischen Prüfungen für Android- und iOS-Apps im Markt tätig?

CritéarBearta a chinntíonn cáilíocht
Cur síos ar an gcritéar roghnúcháinVerfügen Sie über qualifizierte Experten in ausreichender Zahl, sodass jederzeit mindestens zwei Prüfaufträge gleichzeitig ausgeführt werden können, bei Bedarf zeitweise auch bis zu vier Prüfaufträge gleichzeitig? Dies muss durch die Angaben zu den Kriterien 4.2 bis 4.4 nachvollziehbar dargestellt werden.

CritéarBearta a chinntíonn cáilíocht
Cur síos ar an gcritéar roghnúcháinWie viele Mitarbeiter Ihres Unternehmens sind derzeit regelmäßig im Umfang von mindestens 75% der Arbeitszeit einer Vollzeitstelle unmittelbar mit sicherheitstechnischen Prüfungen für Android- und iOS-Apps beschäftigt?

CritéarBearta a chinntíonn cáilíocht
Cur síos ar an gcritéar roghnúcháinWie viele Mitarbeiter Ihres Unternehmens sind derzeit regelmäßig im Umfang von weniger als 75%, aber mindestens 50% der Arbeitszeit einer Vollzeitstelle unmittelbar mit sicherheitstechnischen Prüfungen für Android- und iOS-Apps beschäftigt?

CritéarBearta a chinntíonn cáilíocht
Cur síos ar an gcritéar roghnúcháinWie viele Mitarbeiter Ihres Unternehmens sind derzeit regelmäßig im Umfang von weniger als 50%, aber mindestens 25% der Arbeitszeit einer Vollzeitstelle unmittelbar mit sicherheitstechnischen Prüfungen für Android- und iOS-Apps beschäftigt?

CritéarBearta a chinntíonn cáilíocht
Cur síos ar an gcritéar roghnúcháinWerden Sie ausschließlich Personal einsetzen, das eine Verschwiegenheitserklärung gemäß EVB-IT Dienstleistungs-AGB abgibt und sich aufgrund des Verpflichtungsgesetzes verpflichten lässt und dazu jeweils die entsprechende Anlage zum EVB-IT Dienstvertrag unterzeichnet?

CritéarSábháilteacht faisnéise
Cur síos ar an gcritéar roghnúcháinIst das ausführende Personal erforderlichenfalls bereit zu einer Sicherheitsüberprüfung nach dem BaySÜG?

CritéarCáilíochtaí oideachasúla agus gairmiúla ábhartha
Cur síos ar an gcritéar roghnúcháinVerfügen alle Mitarbeiter, die App-Prüfungen durchführen, über einen Hochschulabschluss der Informatik, IT-Sicherheit oder eines verwandten Studiengangs, über fundierte Kenntnisse der relevanten Technologien und Bedrohungsszenarien sowie über ausreichende Erfahrung mit anerkannten Pentest-Methoden?

CritéarBearta a chinntíonn cáilíocht
Cur síos ar an gcritéar roghnúcháinDer Anbieter wird die vorgesehenen Projektmitarbeiter unter Verwendung der dafür vorgesehenen Anlage zum EVB-IT Dienstvertrag benennen. Dabei wird er jeweils den vorgesehenen Tätigkeitsschwerpunkt angeben und ein Mitarbeiterprofil beifügen, aus dem insbesondere die fachliche Qualifikation und einschlägige Erfahrungen hervorgehen. Der Auftraggeber behält sich vor, geeignete Nachweise zu fordern. Der Auftraggeber kann dem Einsatz einzelner Mitarbeiter widersprechen, sofern die erforderliche fachliche Qualifikation nicht ausreichend nachgewiesen werden kann.

CritéarTagairtí ar sheirbhísí sonraithe
Cur síos ar an gcritéar roghnúcháinGeben Sie mindestens zwei nachprüfbare Referenzen an, die belegen, dass Ihr Unternehmen in Art und Leistungsumfang einen vergleichbaren Auftragsgegenstand erbracht hat, beziehungsweise gegenwärtig erbringt. Die Projektabschlüsse mit ihrem Referenzkunden dürfen nicht mehr als fünf Jahre zurückliegen. Bei jeder Referenz sind folgende Eckdaten anzugeben: i) Name und Branche des Auftraggebers ii) Kontaktdaten des Auftraggebers (hier ist die Angabe nicht personenbezogener Kontaktdaten, wie z.B. die Benennung eines Funktionspostfachs des Auftraggebers bzw. eines Ansprechpartners der den Kontakt zum Referenzkunden herstellt, ausreichend) iii) Auftragswert in EUR (gerundet auf Tausend) iv) Auftragsbeginn und -ende (jeweils Monat/Jahr) v) Vorgehensweise und eingesetzte Werkzeuge vi) Nachweise über die Qualifizierung des Testers vii) Vorgehensweise zur Durchführung der Tests Stellen Sie zudem in ihren Ausführungen möglichst Vergleiche mit dem Auftragsgegenstand an. Wichtiger Hinweis: Die Vergabestelle behält sich vor, die Aussagen beim Ansprechpartner des Referenzkunden zu verifizieren.
5.1.10.
Critéir dhámhachtana
Critéar
CineálPraghas
AinmPreis
Cur síosPreis
Critéar
CineálCáilíocht
AinmLeistungsbewertung gemäß Kriterienkatalog
Cur síoshttps://www.evergabe.bayern.de/evergabe.bieter/api/supplier/external/subproject/44ef5808-9f87-4c46-a0da-c5eedb16c367/awardcriteria
5.1.11.
Doiciméid soláthair
Na teangacha ina bhfuil na doiciméid soláthair ar fáil go hoifigiúilGearmáinis
Sprioc-am chun eolas breise a iarraidh15/06/2026 11:00:00 (UTC+02:00) Am Oirthear na hEorpa, Am Samhraidh Lár na hEorpa
Seoladh na ndoiciméad soláthairhttps://www.evergabe.bayern.de/evergabe.bieter/api/supplier/external/deeplink/subproject/742da9f8-df22-4866-8322-7d25b97ad4ac
5.1.12.
Téarmaí soláthair
Téarmaí na haighneachta
Cur isteach leictreonachÉigeantach
Seoladh an chur isteachhttps://www.evergabe.bayern.de/evergabe.bieter/api/supplier/external/deeplink/subproject/742da9f8-df22-4866-8322-7d25b97ad4ac
Na teangacha inar féidir tairiscintí nó iarrataí ar rannpháirtíocht a chur isteachGearmáinis
Catalóg leictreonachNí ceadmhach
Leaganacha malartachaNí ceadmhach
Féadfaidh tairgeoirí níos mó ná tairiscint amháin a chur isteachNí ceadmhach
Spriocdháta chun tairiscintí a fháil26/06/2026 11:00:00 (UTC+02:00) Am Oirthear na hEorpa, Am Samhraidh Lár na hEorpa
An tréimhse le linn a gcaithfidh an tairiscint a bheith bailí81 Laethanta
Eolas is féidir a fhorlíonadh tar éis an spriocdháta chun iarratas a dhéanamh
Faoi rogha an cheannaitheora, féadfar gach doiciméad ar iarraidh a bhaineann leis an tairgeoir a chur isteach níos déanaí.
Eolas breiseGemäß § 56 Abs. 2 VgV, § 51 Abs. 2 SektVO, § 16a Abs. 1 VOB/A-EU. Mögliche Hinweise des Auftraggebers in den Vergabeunterlagen sind zu beachten.
Téarmaí an chonartha
Ní mór an conradh a chur i gcrích faoi chuimsiú clár fostaíochta dídeanaíNí hea
Sonrascú leictreonachÉigeantach
Úsáidfear ordú leictreonach
Úsáidfear íocaíocht leictreonach
5.1.15.
Teicnící
Creat-chomhaontú
Níl feidhm ag creat-chomhaontú
Eolas faoin gcóras ceannaigh dinimiciúil
Níl feidhm ag córas ceannaigh dinimiciúil
5.1.16.
Tuilleadh eolais, idirghabháil agus athbhreithniú
Eagraíocht athbhreithniúcháinRegierung von Oberbayern - Vergabekammer Südbayern
Eagraíocht a sholáthraíonn faisnéis bhreise faoin nós imeachta soláthairBayerisches Landesamt für Steuern
Eagraíocht a sholáthraíonn tuilleadh faisnéise faoi na nósanna imeachta athbhreithnitheRegierung von Oberbayern - Vergabekammer Südbayern
8. Eagraíochtaí
8.1.
ORG-0001
Ainm oifigiúilZentrale Vergabestelle im Bayerischen Landesamt für Steuern
Uimhir chlárúcháin8d6c15f1-ae37-4c75-83d7-ed8c858db120
Seoladh poistSophienstraße 6
BaileMünchen
Cód poist80333
Foroinn tíre (NUTS)München, Kreisfreie Stadt (DE212)
TírAn Ghearmáin
R-phostausschreibung@lfst.bayern.de
Teil.+49 8999911578
Facs+49 8999911510
Seoladh idirlínhttps://www.auftraege.bayern.de
Róil na heagraíochta seo
Ceannaitheoir
8.1.
ORG-0002
Ainm oifigiúilRegierung von Oberbayern - Vergabekammer Südbayern
Uimhir chlárúcháind909629c-b7ea-4afa-acf6-a8b05556708c
Seoladh poistMaximilianstr. 39
BaileMünchen
Cód poist80539
Foroinn tíre (NUTS)München, Kreisfreie Stadt (DE212)
TírAn Ghearmáin
R-phostvergabekammer.suedbayern@reg-ob.bayern.de
Teil.+49 8921762411
Facs+49 8921762847
Seoladh idirlínhttps://www.regierung.oberbayern.bayern.de/ueber_uns/zentralezustaendigkeiten/vergabekammer-suedbayern/index.html
Róil na heagraíochta seo
Eagraíocht athbhreithniúcháin
Eagraíocht a sholáthraíonn tuilleadh faisnéise faoi na nósanna imeachta athbhreithnithe
8.1.
ORG-0003
Ainm oifigiúilBayerisches Landesamt für Steuern
Uimhir chlárúcháin955f3ee5-ba27-4dcc-9164-0b25df5b3370
RoinnZentrale Vergabestelle
Seoladh poistSophienstr. 6
BaileMünchen
Cód poist80333
Foroinn tíre (NUTS)München, Kreisfreie Stadt (DE212)
TírAn Ghearmáin
Pointe teagmhálaZentrale Vergabestelle
R-phostausschreibung@lfst.bayern.de
Teil.+49 8999910
Facs+49 8999911510
Seoladh idirlínhttps://www.auftraege.bayern.de
Róil na heagraíochta seo
Eagraíocht a sholáthraíonn faisnéis bhreise faoin nós imeachta soláthair
8.1.
ORG-0004
Ainm oifigiúilDatenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Uimhir chlárúcháin0204:994-DOEVD-83
BaileBonn
Cód poist53119
Foroinn tíre (NUTS)Bonn, Kreisfreie Stadt (DEA22)
TírAn Ghearmáin
R-phostnoreply.esender_hub@bescha.bund.de
Teil.+49228996100
Róil na heagraíochta seo
TED eSender
10. Athraigh
Leagan den fhógra roimhe seo atá le hathrúc88e20b7-608b-4100-8799-0e14882303f8-01
An phríomhchúis leis an athrúCeartúchán - ceannaitheoir
Eolas faoin bhfógra
Aitheantóir/leagan an fhógrabe54ebe7-2b6c-4fb5-87a3-b818165de027  -  01
Cineál na foirmeIomaíocht
Cineál an fhógraFógra maidir le conradh nó lamháltas — an gnáthchóras
Fochineál an fhógra16
Dáta seolta an fhógra15/06/2026 15:49:01 (UTC+02:00) Am Oirthear na hEorpa, Am Samhraidh Lár na hEorpa
Na teangacha ina bhfuil an fógra seo ar fáil go hoifigiúilGearmáinis
Uimhir foilseacháin an fhógra416621-2026
Uimhir eagráin IO S115/2026
Dáta foilsithe17/06/2026