Zum Inhalt
Menü
MerkenOriginalbekanntmachung
vergebenEU-weitIT-DienstleistungenBeratungIT und SoftwareRahmenvereinbarungmögliche Doppelmeldung

Bug Bounty Program Services

SPRIND GmbH · Leipzig, Sachsen

Aktenzeichen EIN-1464veröffentlicht 29.05.2026DienstleistungenOffenes Verfahren

Angebotsfristseit 127 Tagen abgelaufen
Zur Bekanntmachungdtvp.de
Diese Fassung ist berichtigt worden. Aktuell ist die Meldung vom 29.05.2026.Zur aktuellen Fassung

Auf einen Blick

Art des Auftrags
Dienstleistungen
Geschätzter Wert
1,6 Mio. €
Laufzeit
12 Monatebis zu 2 Verlängerungen
Lose
1
Verfahren
Offenes VerfahrenVgV, EU-weit
Rahmenvereinbarung
jaRahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb, höchstens 1 Unternehmen
Ort der Leistung
Leipzig04103, Sachsen
Einreichung
elektronisch: Erforderlichdtvp.de

Schnellprüfung für Bieter

  • Unterlagen frei zugänglichja
  • Elektronische Einreichung verpflichtendja
  • Nebenangebote zugelassennein
  • Mehrere Hauptangebote zugelassennein
  • Laut Auftraggeber für KMU geeignetja
  • Sicherheiten verlangtnein
  • Teilnahme vorbehalten (z. B. Werkstätten)nein
  • E-Rechnung verpflichtendja
  • Vertraulichkeitserklärung verlangtkeine Angabe
  • Elektronische Auktionnein
  • Aus EU-Mitteln finanziertnein
  • Wiederkehrender Auftragkeine Angabe

Einordnungvon uns ausgewertet

Wer darf bieten?

Alle interessierten Unternehmen dürfen ein Angebot abgeben.

Wird verhandelt?

Es wird nicht verhandelt. Gewertet wird das Angebot so, wie es eingereicht wurde.

Was jetzt zu tun ist

Unterlagen auf der Vergabeplattform abrufen und das Angebot vollständig bis zur Angebotsfrist abgeben.

Bei dieser Vergabestelle vergehen von der ersten Meldung bis zum Ergebnis im Mittel 73 Tage (5 Verfahren, 24 Monate).

Sie erhält im Median 3 Angebote je Los (18 Lose mit Angabe).

Die Gewichtung von Preis und Leistung steht nicht in der Bekanntmachung, nur in den Vergabeunterlagen.

Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.

Fristen und TermineStand 04.11.2026

  1. Veröffentlichung
    vor 5 Monaten
  2. Fragen bis 23:59 Uhr
    an SPRIND GmbH
    vor 5 Monaten
  3. Angebotsfrist 10:00 Uhr
    nur elektronisch über dtvp.de
    vor 4 Monaten
  4. Öffnung der Angebote 10:01 Uhr
    Bidders are not permitted to attend the opening of bids.
    vor 4 Monaten
  5. Bindefrist endet
    3 Monate ab Angebotsfrist, von uns berechnet
    vor 35 Tagen
  6. Heute

Beschreibung

SPRIND GmbH intends to award a framework agreement for the provision of a bug bounty program and vulnerability disclosure services supporting the security of the German EU Digital Identity (EUDI) Wallet ecosystem. The bug bounty platform provider will operate a public bug bounty program on its own plat-form, attract and manage a qualified community of security researchers, and deliver end to end services from submission intake and vulnerability triage to researcher management and bounty payout administration. The agreement is aimed at experienced providers with a proven track record in running large scale bug bounty programmes, especially for public sector bodies or operators of critical infrastructure. Further information on the scope of services can be found in the service description (Annex B of Part C framework agreement).

Gegenstand nach CPV

Bedingungen

Zuschlag0 von 1 angegeben

Kriterien
keine Angabe

Eignung7 von 7 angegeben

Eintragung in das Handelsregister
If the company is registered in the commercial register or a comparable register in the country of origin, submission of a copy of the extract from the commercial register or equivalent proof from the respective country of origin (not older than 90 days at the time of expiry of the tender deadline) … ganz lesenIf the company is registered in the commercial register or a comparable register in the country of origin, submission of a copy of the extract from the commercial register or equivalent proof from the respective country of origin (not older than 90 days at the time of expiry of the tender deadline) at the request of the client (SPRIND GmbH) after expiry of the tender deadline is required. For foreign documents that are not written in German or English, a simple translation into German or English must be enclosed.
Spezifischer durchschnittlicher Jahresumsatz
Self-declaration regarding the company's total turnover and from the business area for "Bug Bounty Program Services" (area of activity of the contract to be awarded) (EUR / net) in the last three completed financial years. Please use the relevant form "Part_Appendix 01_Self-declarations and evidence".
Referenzen zu bestimmten Dienstleistungen
At least three references from reference provider (RP) for the performance of comparable services (successfully bug bounty programs services for government agencies or operators of critical infrastructure (KRITIS) since January 1, 2023, (it is sufficient that the comparable services were also provid … ganz lesenAt least three references from reference provider (RP) for the performance of comparable services (successfully bug bounty programs services for government agencies or operators of critical infrastructure (KRITIS) since January 1, 2023, (it is sufficient that the comparable services were also provided in the reference period in the specified reference project, e.g., a reference that began on January 1, 2022, and ended on February 1, 2023, would be sufficient) are to be provided. Only references to successfully bug bounty program services for government agencies or operators of critical infrastructure (KRITIS) are permitted. Each referenced bug bounty program needs to have at least 10 successful bounty payments and needs to be on a bug bounty platform with at least 1,000 security researchers on it. Each reference must be either completed or ongoing. In the case of an ongoing reference specifications of the planned/contractual project duration and information on the current status must be included. The reference providers must be government agencies or operators of critical infrastructure (KRITIS). For verification purposes, at least one reference must include the contact details of a responsible person at the respective company (reference provider), i.e., name, telephone number, and/or email address. Minimum requirements for each reference are therefore: 1. Since January 1, 2023 2. Completed and ongoing reference; if ongoing, specifications of the planned/contractual project duration and information on the current status of the reference project must be included 3. The respective reference must include successfully bug bounty program services for government agencies or operators of critical infrastructure (KRITIS) 4. Each referenced bug bounty program needs to have at least 10 successful bounty payments 5. Each referenced bug bounty program needs to be on a bug bounty platform with at least 1,000 security researchers on it 6. For all 3 references the name and address of the reference provider must be entered/provided. 7. At least one reference must also include the contact details of a responsible person at the respective company (reference provider), i.e., name, telephone number, and/or email address. 8. Of the three references, at least two must be from different reference providers 9. Self-references, i.e. references where the reference provider is the tenderer or a member of the tendering consortium itself, are not permitted and will not be accepted as valid references. Please use the relevant form "Part A_Appendix 01_Self-declarations and evidence".
Berufliche Risikohaftpflichtversicherung
Self declaration to undertake to take out and maintain business liability insurance with the coverage amounts specified below in the event of an award. Insurance coverage shall be provided without restriction and in full for the entire duration of the contact. The sum insured is available twice per … ganz lesenSelf declaration to undertake to take out and maintain business liability insurance with the coverage amounts specified below in the event of an award. Insurance coverage shall be provided without restriction and in full for the entire duration of the contact. The sum insured is available twice per annum. Financial loss, personal injury, property damage: At least EUR 1,0 million each claim. Please use the relevant form "Part A_Appendix 01_Self-declarations and evidence".
Zertifikate von unabhängigen Stellen über Qualitätssicherungsstandards
Self-declaration that the relevant company is certified to ISO/IEC 27001, SOC2 Type 2 or equivalent. SPRIND GmbH reserves the right to request a copy of the certificate and in case of an equivalent certificate, additionally the justification/evidence that this certificate is equivalent after deadline for tenders has passed. Documents that are not in German or in English must be translated in German or in English.
Nachreichen von Unterlagen
Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist nicht ausgeschlossen.
Ausschlussgründe
Rein nationale Ausschlussgründe, Bildung krimineller Vereinigungen, Bildung terroristischer Vereinigungen, Geldwäsche oder Terrorismusfinanzierung, Betrug oder Subventionsbetrug, Bestechlichkeit, Vorteilsgewährung und Bestechung, Menschenhandel, Zwangsprostitution, Zwangsarbeit oder Ausbeutung, Vers … ganz lesenRein nationale Ausschlussgründe, Bildung krimineller Vereinigungen, Bildung terroristischer Vereinigungen, Geldwäsche oder Terrorismusfinanzierung, Betrug oder Subventionsbetrug, Bestechlichkeit, Vorteilsgewährung und Bestechung, Menschenhandel, Zwangsprostitution, Zwangsarbeit oder Ausbeutung, Verstöße gegen Verpflichtungen zur Zahlung von Steuern oder Abgaben, Verstöße gegen Verpflichtungen zur Zahlung von Sozialversicherungsbeiträgen, Verstöße gegen umweltrechtliche Verpflichtungen, Verstöße gegen sozialrechtliche Verpflichtungen, Verstöße gegen arbeitsrechtliche Verpflichtungen, Zahlungsunfähigkeit, Insolvenz, Einstellung der beruflichen Tätigkeit, Mit Insolvenz vergleichbares Verfahren, Schwere Verfehlung, Wettbewerbsbeschränkende Vereinbarungen, Interessenkonflikt, Wettbewerbsverzerrung wegen Vorbefassung, Mangelhafte Erfüllung eines früheren öffentlichen Auftrags, Täuschung oder unzulässige Beeinflussung des Vergabeverfahrens

Laufzeit und Umfang4 von 6 angegeben

Vertragsbeginn
keine Angabe
Vertragsende
keine Angabe
Dauer
12 Monate
Verlängerung
bis zu 2-mal: The Framework Agreement shall remain in force for a fixed term of 12 months from the effective date. The Framework Agreement shall automatically extend for a further period of twelve (12) months unless SPRIND GmbH notifies the Service Provider in writing not later than (thirty) 30 days … ganz lesenbis zu 2-mal: The Framework Agreement shall remain in force for a fixed term of 12 months from the effective date. The Framework Agreement shall automatically extend for a further period of twelve (12) months unless SPRIND GmbH notifies the Service Provider in writing not later than (thirty) 30 days before the end of the then current term that no such extension shall take effect. Automatic extension pursuant to this Clause may occur on no more than two occasions
Optionen
With regard to the options for the SPRIND GmbH, reference is made to the tender documents and, in particular, to the framework agreement.
Rahmenvereinbarung
Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb, höchstens 1 Unternehmen

Angebot und Einreichung9 von 9 angegeben

Elektronische Einreichung
Erforderlich
Einreichung über
dtvp.de
Sprache
Englisch
Nebenangebote
Nicht zulässig
Mehrere Hauptangebote
Nicht zulässig
Elektronischer Katalog
Nicht zulässig
Bindefrist
3 Monate
Angebotsöffnung
30.06.2026, 10:01 Uhr. Bidders are not permitted to attend the opening of bids.
Sicherheiten
nicht verlangt

Ausführung6 von 7 angegeben

Ausführungsbedingungen
Leistung: Reference is made to the tender documents.
Vertraulichkeit
keine Angabe
E-Rechnung
Erforderlich
Elektronische Bestellung
wird genutzt
Elektronische Zahlung
wird genutzt
Vorbehaltene Ausführung
Nein
EU-Mittel
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Rechtsschutz3 von 3 angegeben

Nachprüfungsstelle
Vergabekammer des Bundes, Kaiser-Friedrich-Straße 16, 53113 Bonn
Fristen für Nachprüfungsanträge
According to Article 160, Section 3 of the German Act Against Restraint of Competition (GWB), application for review is not permissible insofar as 1. the applicant has identified the claimed infringement of the procurement rules before submitting the application for review and has not submitted a co … ganz lesenAccording to Article 160, Section 3 of the German Act Against Restraint of Competition (GWB), application for review is not permissible insofar as 1. the applicant has identified the claimed infringement of the procurement rules before submitting the application for review and has not submitted a complaint to the contracting authority within a period of 10 calendar days; the expiry of the period pursuant to Article 134, Section 2 remains unaffected, 2. complaints of infringements of procurement rules that are evident in the tender notice are not submitted to the contracting authority at the latest by the expiry of the deadline for the application or by the deadline for the submission of bids, specified in the tender notice. 3. complaints of infringements of procurement rules that first become evident in the tender documents are not submitted to the contracting authority at the latest by the expiry of the deadline for application or by the deadline for the submission of bids, 4. more than 15 calendar days have expired since receipt of notification from the contracting authority that it is unwilling to redress the complaint. Sentence 1 does not apply in the case of an application to determine the invalidity of the contract in accordance with Article 135, Section 1 (2). Article 134, Section 1, Sentence 2 remains unaffected.
Beschaffungsübereinkommen (GPA)
fällt darunter

Zusätzliche Informationen2 von 2 angegeben

Hinweis
#Besonders auch geeignet für:other-sme# The stated estimated value of the framework agreement, amounting to EUR 1.6 million, relates to the maximum contract term of 3 years. The stated maximum value of the framework agreement, EUR 2.4 millions, relates to the maximum contract term of 3 years.
Hinweis
#Bekanntmachungs-ID: CXP4D9LMSTR# The stated estimated value of the framework agreement, amounting to EUR 1.6 million, relates to the maximum contract term of 3 years. The stated maximum value of the framework agreement, EUR 2.4 millions, relates to the maximum contract term of 3 years

Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.

AuftraggeberZur Seite der Vergabestelle

Name
SPRIND GmbH
Art
Von einer Bundesbehörde kontrolliertes oder finanziertes öffentliches Unternehmen, Wirtschaftliche Angelegenheiten
Anschrift
Lagerhofstr. 4, 04103 Leipzig
Kontakt
sprind.ausschreibungen@fgvw.de

Bei uns erfasst

26Bekanntmachungen
18Zuschlagsmeldungen

Alle Ausschreibungen und Zuschläge dieser Vergabestelle

Marktumfeldvon uns ausgewertet

Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 722 (Softwareprogrammierung und -beratung) in Sachsen. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.

65vergebene Aufträge
2Angebote je Los im Median (75 Lose mit Angabe)
630.000 €Zuschlagswert im Median
219.913 € – 1,73 Mio. €mittlere Hälfte, 17 Werte

Mehr Marktdaten, Vergabestellen und offene Ausschreibungen: IT-Dienstleistungen in Sachsen (16 offen)

Häufige Zuschlagsempfänger

Preise und WettbewerbPremium

Verlauf des Verfahrens3 Meldungen

  1. Vergabebekanntmachung
  2. Bekanntmachung (diese Seite)Frist 30.06.2026
  3. 1. Berichtigung · Informationen sind jetzt verfügbarFrist von 30.06.2026 auf 06.07.2026 verschoben

Berichtigte Fassungen bleiben aufrufbar. Die Suche zeigt je Verfahren nur die aktuelle.

Ähnliche offene Ausschreibungen

Quelle: Bekanntmachungsservice des Bundes (oeffentlichevergabe.de), Lizenz CC0. Stand der Daten: 03.11.2026. Maßgeblich ist allein die Originalbekanntmachung. Kennung e781c702-0c86-4f5b-846c-ca7d49317f4f.