CSAF-Standard: Pflege, Wartung und Weiterentwicklung von Open Source Software (Rust - Los 5)
Bundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern und für Heimat, vertreten durch das Beschaffungsamt des BMI · Bonn, Nordrhein-Westfalen
Aktenzeichen ZIB 21.27 - 1686/23/VV : 5veröffentlicht 06.12.2024DienstleistungenOffenes Verfahren
- Laufzeit
- 48 Monate
- Leistungsart
- Dienstleistungen
- Verfahren
- Offenes Verfahren
Dieses Verfahren ist abgeschlossen oder älter. Die Seite bleibt zur Information erreichbar.
Diese Frist ist vorbei. Das läuft gerade
Offene Ausschreibungen derselben Leistung im Gebiet Bonn.
- Beratungs- und Unterstützungsleistungen für IPv6-Migrationen in den Behörden und Organisationen des Bundes (IPv6-Experten) - Los 2Bundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern, vertreten durch das Beschaffungsamt des BMI · BonnFrist 10.11.2026
- 1602-NA-Breitbandanbindung DMZ StrausbergBWI GmbH · BonnFrist 16.11.2026
- Beratungs- und Unterstützungsleistungen für IPv6-Migrationen in den Behörden und Organisationen des Bundes (IPv6-Experten) - Los 1Bundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern, vertreten durch das Beschaffungsamt des BMI · BonnFrist 10.11.2026
- 1602-NA-Breitbandanbindung DMZ StrausbergBWI GmbH · BonnFrist 16.11.2026
Alle Ausschreibungen: IT-Dienstleistungen in Nordrhein-Westfalen (67 offen)
Auf einen Blick
- Art des Auftrags
- Dienstleistungen
- Geschätzter Wert
- ?keine Angabe
- Laufzeit
- 48 Monate
- Lose
- 1
- Verfahren
- Offenes VerfahrenVgV, EU-weit
- Rahmenvereinbarung
- jaRahmenvereinbarung mit erneutem Aufruf zum Wettbewerb, höchstens 50 Unternehmen
- Ort der Leistung
- Bonn53119, Nordrhein-Westfalen
- Einreichung
- elektronisch: Zulässigevergabe-online.de
Schnellprüfung für Bieter
- Unterlagen frei zugänglichja
- Elektronische Einreichung verpflichtendnein
- Nebenangebote zugelassennein
- Mehrere Hauptangebote zugelassennein
- Laut Auftraggeber für KMU geeignetnein
- ?Sicherheiten verlangtkeine Angabe
- Teilnahme vorbehalten (z. B. Werkstätten)nein
- E-Rechnung verpflichtendnein
- ?Vertraulichkeitserklärung verlangtkeine Angabe
- Elektronische Auktionnein
- Aus EU-Mitteln finanziertnein
- Wiederkehrender Auftragnein
Einordnungvon uns ausgewertet
Alle interessierten Unternehmen dürfen ein Angebot abgeben.
Es wird nicht verhandelt. Gewertet wird das Angebot so, wie es eingereicht wurde.
Unterlagen auf der Vergabeplattform abrufen und das Angebot vollständig bis zur Angebotsfrist abgeben.
Bei dieser Vergabestelle vergehen von der ersten Meldung bis zum Ergebnis im Mittel 147 Tage (155 Verfahren, 24 Monate).
Sie erhält im Median 2 Angebote je Los (429 Lose mit Angabe).
Wertung laut Bekanntmachung: Preis 50 %, Leistung und Qualität 50 %.
- Qualität50 %
- Preis50 %
Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.
Das kostet etwa 8,3 von 100 Punkten der Gesamtwertung.
| 10 % teurer | −4,5 Punkte |
| 25 % teurer | −10 Punkte |
| 50 % teurer | −16,7 Punkte |
| 100 % teurer | −25 Punkte |
Annahme: Preispunkte = günstigstes Angebot geteilt durch das eigene. Die verbindliche Formel steht in den Vergabeunterlagen.
Fristen und TermineStand 07.11.2026
- Veröffentlichungvor 23 Monaten
- Angebotsfrist 11:30 Uhrvor 21 Monatenüber evergabe-online.de
- Öffnung der Angebote 11:31 Uhrvor 21 Monaten
- Bindefrist endetvor 19 Monaten62 Tage ab Angebotsfrist, von uns berechnet
- Heute
Beschreibung
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat als die Cybersicherheitsbehörde des Bundes den gesetzlichen Auftrag Informationen zu Schwachstellen zu sammeln, auszuwerten und zur Verfügung zu stellen (§ 3 BSIG). Das maschinenverarbeitbare Format für Security Advisories, das sogenannte Common Security Advisory Framework (CSAF) 2.0, leistet dabei einen entscheidenden Beitrag. Security Advisories können mittels CSAF automatisiert von den Herstellern abgerufen und mit der eigenen Inventardatenbank abgeglichen werden. Das BSI hat bereits einige CSAF-Tools entwickelt, die als Open Source-Software verfügbar sind. Diese Tools müssen weiterentwickelt, gewartet und an nachfolgende Versionen des Standards, zunächst CSAF 2.1, angepasst werden. Der CSAF-Standard muss ebenfalls weiterentwickelt werden. Die Gesamtleistung teilt sich in insgesamt fünf Lose auf: Los 1: Unterstützungs- und Beratungsleistungen im Zusammenhang mit dem CSAF-Standard Los 2: Pflege und Weiterentwicklung von Open-Source Werkzeugen (Programmiersprachen: Javascript, HTML und Java) Los 3: Pflege und Weiterentwicklung von Open-Source (Programmiersprachen: Go und Typescript) Los 4: Pflege und Weiterentwicklung von Open-Source (Programmiersprache: Python) Los 5: Pflege und Weiterentwicklung von Open-Source (Programmiersprache: Rust).
Im vorliegenden Verfahren (Los 5) werden Pflege und Weiterentwicklung von Open-Source Werkzeugen (Programmiersprachen: Rust) im Zusammenhang mit dem CSAF-Standard ausgeschrieben. Weitere Informationen zum Leistungsumfang und zu den Anforderungen entnehmen Sie bitte der Anlage "Leistungsbeschreibung".
Gegenstand nach CPV
Bedingungen
Zuschlag2 von 2 angegeben
- Qualität
- siehe Vergabeunterlagen
- Preis
- siehe Vergabeunterlagen
Eignung5 von 5 angegeben
- Kriterium
- genannt
- Kriterium
Die Anlage 'Unternehmensdaten' ist vom Bieter auszufüllen und dem Angebot beizufügen. Zum Nachweis der wirtschaftlichen und finanziellen Leistungsfähigkeit ist der Umsatz im Tätigkeitsbereich des Auftrags für die letzten drei abgeschlossenen Geschäftsjahre anzugeben. Der Bieter muss hierzu eine Eige … ganz lesenkürzer
Die Anlage 'Unternehmensdaten' ist vom Bieter auszufüllen und dem Angebot beizufügen. Zum Nachweis der wirtschaftlichen und finanziellen Leistungsfähigkeit ist der Umsatz im Tätigkeitsbereich des Auftrags für die letzten drei abgeschlossenen Geschäftsjahre anzugeben. Der Bieter muss hierzu eine Eigenerklärung in Form einer selbsterstellten Liste einreichen. Der Umsatz im Tätigkeitsbereich des Auftrags muss mindestens 1 Million EUR pro Jahr betragen. Bei Bietergemeinschaften muss die Summe aller beteiligten Unternehmen diesen Mindestumsatz aufweisen (vgl. Kriterium AE.1).- Kriterium
Die Anzahl der im Durchschnitt beschäftigten Personen muss in den letzten drei abgeschlossenen Geschäftsjahren im Tätigkeitsbereich des Auftrags mind. 5 Personen pro Jahr betragen. Bei Bietergemeinschaften muss die Summe aller beteiligten Unternehmen diese Personenzahl aufweisen (vgl. Kriterium AE.2 … ganz lesenkürzer
Die Anzahl der im Durchschnitt beschäftigten Personen muss in den letzten drei abgeschlossenen Geschäftsjahren im Tätigkeitsbereich des Auftrags mind. 5 Personen pro Jahr betragen. Bei Bietergemeinschaften muss die Summe aller beteiligten Unternehmen diese Personenzahl aufweisen (vgl. Kriterium AE.2). Die URL der standardkonformen security.txt und die Hauptdomain des Unternehmens (Bieter) ist anzugeben (vgl. Kriterium AE.4). Mindestens drei Projektreferenzen sind vollständig zu beschreiben. Die Referenzen müssen insgesamt folgende Leistungsbestandteile nachweisen: # Entwicklung einer Applikation oder Bibliothek in der Programmiersprache Rust # Entwicklung von automatisierten Tests # Erstellung von englischsprachigen Dokumenten und/oder Abbildungen Bei allen Referenzen ist ein Ansprechpartner des Referenzkunden zu benennen (vgl. Kriterium AE.5).- Nachreichen von Unterlagen
- Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist nicht ausgeschlossen.
- Ausschlussgründe
- Rein nationale Ausschlussgründe
Laufzeit und Umfang2 von 6 angegeben
- Vertragsbeginn
- ?keine Angabe
- Vertragsende
- ?keine Angabe
- Dauer
- 48 Monate
- Verlängerung
- ?keine Angabe
- Optionen
- ?keine Angabe
- Rahmenvereinbarung
- Rahmenvereinbarung mit erneutem Aufruf zum Wettbewerb, höchstens 50 Unternehmen
Angebot und Einreichung8 von 9 angegeben
- Elektronische Einreichung
- Zulässig
- Einreichung über
- evergabe-online.de
- Sprache
- Deutsch
- Nebenangebote
- Nicht zulässig
- Mehrere Hauptangebote
- Nicht zulässig
- Elektronischer Katalog
- Nicht zulässig
- Bindefrist
- 62 Tage
- Angebotsöffnung
- 28.01.2025, 11:31 Uhr
- Sicherheiten
- ?keine Angabe
Ausführung5 von 6 angegeben
- Vertraulichkeit
- ?keine Angabe
- E-Rechnung
- Zulässig
- Elektronische Bestellung
- wird genutzt
- Elektronische Zahlung
- wird genutzt
- Vorbehaltene Ausführung
- Nein
- EU-Mittel
- Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Rechtsschutz3 von 3 angegeben
- Nachprüfungsstelle
- Vergabekammer des Bundes, Kaiser-Friedrich-Straße 16, 53123 Bonn
- Fristen für Nachprüfungsanträge
Unternehmen haben einen Anspruch auf Einhaltung der bieter- und bewerberschützenden Bestimmungen über das Vergabeverfahren gegenüber dem öffentlichen Auftraggeber, Bundesrepublik Deutschland, vertreten durch das Beschaffungsamt des BMI (BeschA). Sieht sich ein am Auftrag interessiertes Unternehmen … ganz lesenkürzer
Unternehmen haben einen Anspruch auf Einhaltung der bieter- und bewerberschützenden Bestimmungen über das Vergabeverfahren gegenüber dem öffentlichen Auftraggeber, Bundesrepublik Deutschland, vertreten durch das Beschaffungsamt des BMI (BeschA). Sieht sich ein am Auftrag interessiertes Unternehmen durch Nichtbeachtung von Vergabevorschriften in seinen Rechten verletzt, ist der Verstoß innerhalb einer Frist von zehn Kalendertagen gegenüber dem BeschA zu rügen (§ 160 Abs. 3 S. 1 Nr. 1 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Verstöße, die aufgrund der Bekanntmachung oder der Vergabeunterlagen erkennbar sind, müssen spätestens bis zu der in der Bekanntmachung benannten Frist zur Bewerbung oder Angebotsabgabe gegenüber dem BeschA gerügt werden (§ 160 Abs. 3 S. 1 Nr. 2 und 3 GWB). Teilt das BeschA dem Unternehmen mit, seiner Rüge nicht abhelfen zu wollen, so besteht die Möglichkeit, innerhalb von 15 Tagen nach Eingang der Mitteilung einen Antrag auf Nachprüfung bei der Vergabekammer zu stellen (§ 160 Abs. 3 S. 1 Nr. 4 GWB). Bieter, deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 Abs. 1 GWB darüber informiert. Ein Vertrag darf erst 15 Kalendertage nach Absendung dieser Information durch das BeschA geschlossen werden; bei Übermittlung per Fax oder auf elektronischem Wege beträgt diese Frist zehn Kalendertage. Sie beginnt am Tag nach Absendung der Information durch das BeschA. Ein Antrag auf Nachprüfung ist schriftlich an die Vergabekammern des Bundes beim Bundeskartellamt, Kaiser-Friedrich-Straße 16, 53113 Bonn zu richten. Hinweis: Das BeschA ist im Falle eines Nachprüfungsantrags verpflichtet, die Vergabeakten, die auch die abgegebenen Angebote enthalten, an die Vergabekammer weiterzuleiten. Die Beteiligten haben ein Recht auf Akteneinsicht. Um Betriebs- und Geschäftsgeheimnisse zu wahren, teilen Sie uns konkret mit Bezug auf die entsprechenden Dokumente des Angebotes mit, welche Informationen als Betriebs- und Geschäftsgeheimnisse zu behandeln sind.- Beschaffungsübereinkommen (GPA)
- fällt darunter
Zusätzliche Informationen1 von 1 angegeben
- Hinweis
Mit dem Angebot sind als Beleg für das Nichtvorliegen von Ausschlussgründen folgende Erklärungen einzureichen: 'Ausschlussgründe' und 'Sanktionen Russland'. Vor der Auftragsvergabe werden von der Vergabestelle Abfragen aus dem Gewerbezentralregister und dem bundesweiten Wettbewerbsregister nach § 6 … ganz lesenkürzer
Mit dem Angebot sind als Beleg für das Nichtvorliegen von Ausschlussgründen folgende Erklärungen einzureichen: 'Ausschlussgründe' und 'Sanktionen Russland'. Vor der Auftragsvergabe werden von der Vergabestelle Abfragen aus dem Gewerbezentralregister und dem bundesweiten Wettbewerbsregister nach § 6 WRegG durchgeführt. Für einen Zuschlag kommt ein Bieter nur in Frage, wenn keine auftragsverhindernden Eintragungen vorliegen. Weiterhin sind die Erklärungen 'Verpflichtung VS-NfD' und 'soziale Nachhaltigkeit von IT' vom Bieter auszufüllen und dem Angebot beizufügen. Hinweis zur Bindefrist: ab Ende der Angebotsfrist
Keine Angabe passt zu diesem Suchbegriff.
Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.
AuftraggeberZur Seite der Vergabestelle
- Anschrift
- Brühler Straße 3, 53119 Bonn
- Website
- bescha.bund.de
- Kontakt
- kein Funktionspostfach angegeben, siehe Originalbekanntmachung
Bei uns erfasst
- Rahmenvereinbarung Codeanalyse Open Source Software (CAOS) Los 104.11.2026 · 4 Angebote
- Technische Beratungsdienstleistungen für die Leitstellenanbindung BOS des Bundes01.11.2026 · 1 Angebot
- Lieferung von Energieverteiler; Ausstattung für Einsatzstellen von THW, KatS und Feuerwehr18.10.2026 · 5 Angebote
- Rahmenvereinbarung für Handgepäckkontrollspuren mit mindestens EDSCB C308.10.2026 · 4 Angebote
Wer hat das zuletzt gewonnen?
Letzte vergleichbare Vergabe (2024): CSAF-Standard: Pflege, Wartung und Weiterentwicklung von Open Source Software (Javascript und Java - Los 2)
- Zuschlag an eXXcellent solutions GmbH, 2 Angebote
Gleiche Vergabestelle und sehr ähnlicher Titel, vergeben am 21.10.2024. Ob es wirklich dieselbe Leistung ist, zeigt die Bekanntmachung.
Mehr von Bundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern und für Heimat, vertreten durch das Beschaffungsamt des BMI
- Hebeausstattung inkl. Schulung B/SB THWBundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern und für Heimat, vertreten durch das Beschaffungsamt des BMI · BonnFrist 16.12.2026
- Trockenwaren BPOLAST BielefeldBundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern und für Heimat, vertreten durch das Beschaffungsamt des BMI · BonnFrist 20.11.2026
Alle 2 offenen Ausschreibungen von Bundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern und für Heimat, vertreten durch das Beschaffungsamt des BMI, dazu Zuschläge und Auftragnehmer
Marktumfeldvon uns ausgewertet
Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 720 (IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung) in Nordrhein-Westfalen. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.
Mehr Marktdaten, Vergabestellen und offene Ausschreibungen: IT-Dienstleistungen in Nordrhein-Westfalen (67 offen)
Häufige Zuschlagsempfänger
- Materna Information & Communications SE12 Zuschläge
- init AG für digitale Kommunikation12 Zuschläge
- Computacenter AG & Co. oHG11 Zuschläge
- adesso SE10 Zuschläge
- BearingPoint GmbH8 Zuschläge
- Deutsche Telekom Security GmbH8 Zuschläge
Preise und WettbewerbPremium
Verlauf des Verfahrens2 Meldungen
- Vergabebekanntmachung
- Bekanntmachung (diese Seite)Frist 28.01.2025
Berichtigte Fassungen bleiben aufrufbar. Die Suche zeigt je Verfahren nur die aktuelle.
Ähnliche offene Ausschreibungen
- Beratungs- und Unterstützungsleistungen für IPv6-Migrationen in den Behörden und Organisationen des Bundes (IPv6-Experten) - Los 2Bundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern, vertreten durch das Beschaffungsamt des BMIFrist 10.11.2026
- Beratungs- und Unterstützungsleistungen für IPv6-Migrationen in den Behörden und Organisationen des Bundes (IPv6-Experten) - Los 1Bundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern, vertreten durch das Beschaffungsamt des BMIFrist 10.11.2026
- IT-DienstleistungenKliniken der Stadt Köln gGmbHFrist 04.12.2026
- Technische Betreuung und Weiterentwicklung der Websites www.familienplanung.de und www.jung-und-schwanger.deBundesinstitut für Öffentliche Gesundheit (BIÖG)Frist 01.12.2026
- Pflege und Weiterentwicklung des TarifdatenbanksystemsBundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern, vertreten durch das Beschaffungsamt des BMIFrist 08.12.2026
- Rahmenvereinbarung über Betriebsunterstützungsleistungen für den operativen IT-BetriebMedizinischer Dienst Westfalen-LippeFrist 07.12.2026
Quelle: Bekanntmachungsservice des Bundes (oeffentlichevergabe.de), Lizenz CC0. Stand der Daten: 04.11.2026. Maßgeblich ist allein die Originalbekanntmachung. Kennung ed33e2b3-e459-4a63-92bd-e611030dd933.