vergebenEU-weitIT und SoftwareRahmenvereinbarungmögliche Doppelmeldung

Framework Agreement Software Security - Lot 2: Software Supply Chain Management

Sovereign Tech Agency GmbH · Berlin, Berlin

Aktenzeichen 02/26veröffentlicht 10.02.2026Dienstleistungen · Offenes Verfahren

Angebotsfrist13.03.2026, 10:00 Uhrseit 235 Tagen abgelaufen

Zur Bekanntmachungdtvp.de

Diese Fassung ist berichtigt worden. Aktuell ist die Meldung vom 10.02.2026.Zur aktuellen Fassung

Auf einen Blick

Art des Auftrags: Dienstleistungen
Geschätzter Wert: keine Angabe
Laufzeit: 12 Monatebis zu 3 Verlängerungen
Lose: 1
Verfahren: Offenes VerfahrenVgV, EU-weit
Rahmenvereinbarung: jaRahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb, höchstens 1 Unternehmen
Ort der Leistung: Berlin10115, Berlin
Einreichung: elektronisch: Erforderlichdtvp.de

Schnellprüfung für Bieter

Unterlagen frei zugänglichja
Elektronische Einreichung verpflichtendja
Nebenangebote zugelassennein
Mehrere Hauptangebote zugelassennein
Laut Auftraggeber für KMU geeignetnein
Sicherheiten verlangtnein
Teilnahme vorbehalten (z. B. Werkstätten)nein
E-Rechnung verpflichtendja
Vertraulichkeitserklärung verlangtkeine Angabe
Elektronische Auktionnein
Aus EU-Mitteln finanziertnein
Wiederkehrender Auftragkeine Angabe

Einordnungvon uns ausgewertet

Wer darf bieten?

Alle interessierten Unternehmen dürfen ein Angebot abgeben.

Wird verhandelt?

Es wird nicht verhandelt. Gewertet wird das Angebot so, wie es eingereicht wurde.

Was jetzt zu tun ist

Unterlagen auf der Vergabeplattform abrufen und das Angebot vollständig bis zur Angebotsfrist abgeben.

Bei dieser Vergabestelle vergehen von der ersten Meldung bis zum Ergebnis im Mittel 191 Tage (6 Verfahren, 24 Monate).

Sie erhält im Median 9 Angebote je Los (7 Lose mit Angabe).

Die Gewichtung von Preis und Leistung steht nicht in der Bekanntmachung, nur in den Vergabeunterlagen.

Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.

Fristen und TermineStand 03.11.2026

10.02.2026
Veröffentlichung
vor 9 Monaten
03.03.2026
Fragen bis 23:59 Uhr
an Sovereign Tech Agency GmbH
vor 8 Monaten
13.03.2026
Angebotsfrist 10:00 Uhr
nur elektronisch über dtvp.de
vor 8 Monaten
13.03.2026
Öffnung der Angebote 10:01 Uhr
Bidders are not permitted to attend the opening of bids.
vor 8 Monaten
29.05.2026
Bindefrist endet
11 Wochen ab Angebotsfrist, von uns berechnet
vor 5 Monaten
03.11.2026
Heute

Beschreibung

Sovereign Tech Agency GmbH strengthens the security of open digital infrastructures. To this end, it has established various programs, including the "Sovereign Tech Resilience Program," which provides a holistic approach to protect critical digital infrastructures. This program includes, among other things, the service components 'Direct Contributions' and 'Security Audits. The services covered by this program will extended and re-awarded in two new framework agreements with a maximum contract term of four years. The subject of this procurement procedure is the framework agreement on the services of "Software Security". Covered with two lots, these services include the technical security assessment of open-source software and the safeguarding of its development and supply chain processes in accordance with recognised best practices.

Gegenstand nach CPV

72200000Softwareprogrammierung und -beratungHauptgegenstand

Bedingungen

Zuschlag0 von 1 angegeben

Kriterien: keine Angabe

Eignung6 von 6 angegeben

Eintragung in das Handelsregister: If the company is registered in the commercial register or a comparable register in the country of origin, Submiission of a copy of the extract from the commercial register or equivalent proof from the respective country of origin (not older than 90 days at the time of expiry of the tender deadline) … ganz lesenkürzer
If the company is registered in the commercial register or a comparable register in the country of origin, Submiission of a copy of the extract from the commercial register or equivalent proof from the respective country of origin (not older than 90 days at the time of expiry of the tender deadline) at the request of the client after expiry of the tender deadline. For foreign documents that are not written in German or English, a simple translation into German or English must be enclosed
Durchschnittlicher Jahresumsatz: Self-declaration regarding the company's turnover from the business area for security audits in the last three completed financial years. Minimum requirement Turnover from the business area "software supply chain management" (area of activity of the contract to be awarded) - average annual turnover of at least EUR 300,000.00 (net) Please use the relevant form "Appendix 01_Self-declarations and evidence".
Referenzen zu bestimmten Dienstleistungen: At least three references from reference provider (RP) for the performance of comparable services (software supply chain management) since January 1, 2023, (it is sufficient that the comparable services were also provided in the reference period in the specified reference project, e.g., a reference … ganz lesenkürzer
At least three references from reference provider (RP) for the performance of comparable services (software supply chain management) since January 1, 2023, (it is sufficient that the comparable services were also provided in the reference period in the specified reference project, e.g., a reference that began on January 1, 2022, and ended on February 1, 2023, would be sufficient). Only references to audits on open source projects are permitted. Each reference must be either completed or ongoing. In the case of an ongoing reference. specifications of the planned/contractual project duration and information on the current status must be included It is irrelevant whether the reference provider is a public or private company. For verification purposes, the reference details must include the contact details of a responsible person at the respective company, i.e., name, telephone number, and/or email address. Minimum requirements for each reference: 1. Since January 1, 2023 2. Completed and ongoing reference; if ongoing, specifications of the planned/contractual project duration and information on the current status of the reference project must be included 3. The respective reference must software supply chain management Please use the relevant form "Appendix 01_Self-declarations and evidence".
Berufliche Risikohaftpflichtversicherung: Self declaration to undertake to take out and maintain business liability insurance with the coverage amounts specified below in the event of an award. Insurance coverage shall be provided without restriction and in full for the entire duration of the contact. The sum insured is available twice per … ganz lesenkürzer
Self declaration to undertake to take out and maintain business liability insurance with the coverage amounts specified below in the event of an award. Insurance coverage shall be provided without restriction and in full for the entire duration of the contact. The sum insured is available twice per annum. Financial loss: At least EUR 1,0 million. Please use the relevant form "Appendix 01_Self-declarations and evidence".
Nachreichen von Unterlagen: Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist nicht ausgeschlossen.
Ausschlussgründe: Rein nationale Ausschlussgründe, Bildung krimineller Vereinigungen, Bildung terroristischer Vereinigungen, Geldwäsche oder Terrorismusfinanzierung, Betrug oder Subventionsbetrug, Bestechlichkeit, Vorteilsgewährung und Bestechung, Menschenhandel, Zwangsprostitution, Zwangsarbeit oder Ausbeutung, Vers … ganz lesenkürzer
Rein nationale Ausschlussgründe, Bildung krimineller Vereinigungen, Bildung terroristischer Vereinigungen, Geldwäsche oder Terrorismusfinanzierung, Betrug oder Subventionsbetrug, Bestechlichkeit, Vorteilsgewährung und Bestechung, Menschenhandel, Zwangsprostitution, Zwangsarbeit oder Ausbeutung, Verstöße gegen Verpflichtungen zur Zahlung von Steuern oder Abgaben, Verstöße gegen Verpflichtungen zur Zahlung von Sozialversicherungsbeiträgen, Verstöße gegen umweltrechtliche Verpflichtungen, Verstöße gegen sozialrechtliche Verpflichtungen, Verstöße gegen arbeitsrechtliche Verpflichtungen, Zahlungsunfähigkeit, Insolvenz, Einstellung der beruflichen Tätigkeit, Mit Insolvenz vergleichbares Verfahren, Schwere Verfehlung, Wettbewerbsbeschränkende Vereinbarungen, Interessenkonflikt, Wettbewerbsverzerrung wegen Vorbefassung, Mangelhafte Erfüllung eines früheren öffentlichen Auftrags, Täuschung oder unzulässige Beeinflussung des Vergabeverfahrens

Laufzeit und Umfang4 von 6 angegeben

Vertragsbeginn: keine Angabe
Vertragsende: keine Angabe
Dauer: 12 Monate
Verlängerung: bis zu 3-mal: Sovereign Tech Agency GmbH has the option to extend the framework agreement three times, each time for one year.
Optionen: With regard to the options for the Soveriegn Tech Agency GmbH, reference is made to the tender documents and, in particular, to the framework agreement.
Rahmenvereinbarung: Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb, höchstens 1 Unternehmen

Angebot und Einreichung9 von 9 angegeben

Elektronische Einreichung: Erforderlich
Einreichung über: dtvp.de
Sprache: Englisch
Nebenangebote: Nicht zulässig
Mehrere Hauptangebote: Nicht zulässig
Elektronischer Katalog: Nicht zulässig
Bindefrist: 11 Wochen
Angebotsöffnung: 13.03.2026, 10:01 Uhr. Bidders are not permitted to attend the opening of bids.
Sicherheiten: nicht verlangt

Ausführung5 von 6 angegeben

Vertraulichkeit: keine Angabe
E-Rechnung: Erforderlich
Elektronische Bestellung: wird genutzt
Elektronische Zahlung: wird genutzt
Vorbehaltene Ausführung: Nein
EU-Mittel: Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Rechtsschutz3 von 3 angegeben

Nachprüfungsstelle: Vergabekammer des Bundes, Kaiser-Friedrich-Straße 16, 53113 Bonn
Fristen für Nachprüfungsanträge: According to Article 160, Section 3 of the German Act Against Restraint of Competition (GWB), application for review is not permissible insofar as 1. the applicant has identified the claimed infringement of the procurement rules before submitting the application for review and has not submitted a co … ganz lesenkürzer
According to Article 160, Section 3 of the German Act Against Restraint of Competition (GWB), application for review is not permissible insofar as 1. the applicant has identified the claimed infringement of the procurement rules before submitting the application for review and has not submitted a complaint to the contracting authority within a period of 10 calendar days; the expiry of the period pursuant to Article 134, Section 2 remains unaffected, 2. complaints of infringements of procurement rules that are evident in the tender notice are not submitted to the contracting authority at the latest by the expiry of the deadline for the application or by the deadline for the submission of bids, specified in the tender notice. 3. complaints of infringements of procurement rules that first become evident in the tender documents are not submitted to the contracting authority at the latest by the expiry of the deadline for application or by the deadline for the submission of bids, 4. more than 15 calendar days have expired since receipt of notification from the contracting authority that it is unwilling to redress the complaint. Sentence 1 does not apply in the case of an application to determine the invalidity of the contract in accordance with Article 135, Section 1 (2). Article 134, Section 1, Sentence 2 remains unaffected.
Beschaffungsübereinkommen (GPA): fällt darunter

Zusätzliche Informationen1 von 1 angegeben

Hinweis: #Bekanntmachungs-ID: CXP4D9LMB6F#

Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.

AuftraggeberAlle Verfahren dieses Auftraggebers

Name: Sovereign Tech Agency GmbH
Art: Von einer Bundesbehörde kontrolliertes oder finanziertes öffentliches Unternehmen, Wirtschaftliche Angelegenheiten
Anschrift: Gartenstraße 7, 10115 Berlin
Website: sovereign.tech
Kontakt: sovereign.tech-tenderprocedure@fgvw.de

Bei uns erfasst

13Bekanntmachungen

7Zuschlagsmeldungen

Framework Agreement Direct Contributions - Lot 4: Compliance with CRA-standards and other relevant regulation20.08.2026 · 10 Angebote
Framework Agreement Direct Contributions - Lot 3: Post-Quantum Encryption Readiness20.08.2026 · 6 Angebote
Framework Agreement Direct Contributions - Lot 2: Transition to Memory Safety20.08.2026 · 6 Angebote
Framework Agreement Direct Contributions - Lot 1: Technical debt19.08.2026 · 10 Angebote

Marktumfeldvon uns ausgewertet

Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 722 (Softwareprogrammierung und -beratung) in Berlin. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.

94vergebene Aufträge

2Angebote je Los im Median (62 Lose mit Angabe)

625.320 €Zuschlagswert im Median

247.585 € – 1,22 Mio. €mittlere Hälfte, 23 Werte

Häufige Zuschlagsempfänger

Codesphere GmbH2 Zuschläge
EY Consulting GmbH2 Zuschläge
Interflex Datensysteme GmbH2 Zuschläge
Liquid Reply GmbH2 Zuschläge
Microsoft Deutschland GmbH2 Zuschläge
SVA System Vertrieb Alexander GmbH2 Zuschläge

Preise und WettbewerbPremium

Verlauf des Verfahrens3 Meldungen

19.08.2026Vergabebekanntmachung
10.02.2026Bekanntmachung (diese Seite)Frist 13.03.2026
10.02.20261. Berichtigung · Informationen sind jetzt verfügbarFrist von 13.03.2026 auf 25.03.2026 verschoben

Berichtigte Fassungen bleiben aufrufbar. Die Suche zeigt je Verfahren nur die aktuelle.