Zum Inhalt
Menü
Merken
vergebenEU-weitIT-DienstleistungenIT und Software

Integration von CSAF in Dependency-Track (CSAF SBOM Matchingsystem)

Auftraggeber nicht angegeben · Nordrhein-Westfalen

Aktenzeichen P629veröffentlicht 26.06.2024DienstleistungenOffenes Verfahren

Frist im Verfahrenseit 954 Tagen abgelaufen

Dieses Verfahren ist abgeschlossen oder älter. Die Seite bleibt zur Information erreichbar.

Diese Frist ist vorbei. Das läuft gerade

Offene Ausschreibungen derselben Leistung im Gebiet Bonn.

Alle Ausschreibungen: IT-Dienstleistungen in Nordrhein-Westfalen (61 offen)

Geplant · Neuausschreibung möglich

Vertrag endete voraussichtlich am

bereits erreicht · aus Veröffentlichung und Laufzeit geschätzt

Endet ein Vertrag, schreibt die Vergabestelle die Leistung oft neu aus. Merken Sie den Vertrag vor: Wir erinnern Sie per E-Mail vor dem Vertragsende und melden, wenn dieselbe Vergabestelle eine ähnliche Leistung ausschreibt.

Vormerkenmit kostenlosem Konto

Verlängerungen sind nicht eingerechnet. Ob und wann neu ausgeschrieben wird, entscheidet die Vergabestelle. Die Erkennung einer Neuausschreibung ist eine Schätzung. Weitere auslaufende Verträge

Auf einen Blick

Art des Auftrags
Dienstleistungen
Geschätzter Wert
keine Angabe
Laufzeit
9 Monate
Lose
1
Verfahren
Offenes VerfahrenVgV, EU-weit
Rahmenvereinbarung
nein
Ort der Leistung
Nordrhein-Westfalen
Einreichung
keine Angabe

Schnellprüfung für Bieter

  • Unterlagen frei zugänglichkeine Angabe
  • Elektronische Einreichung verpflichtendkeine Angabe
  • Nebenangebote zugelassenkeine Angabe
  • Mehrere Hauptangebote zugelassenkeine Angabe
  • Laut Auftraggeber für KMU geeignetkeine Angabe
  • Sicherheiten verlangtkeine Angabe
  • Teilnahme vorbehalten (z. B. Werkstätten)keine Angabe
  • E-Rechnung verpflichtendkeine Angabe
  • Vertraulichkeitserklärung verlangtkeine Angabe
  • Elektronische Auktionnein
  • Aus EU-Mitteln finanziertnein
  • Wiederkehrender Auftragkeine Angabe

Einordnungvon uns ausgewertet

Wer darf bieten?

Alle interessierten Unternehmen dürfen ein Angebot abgeben.

Wird verhandelt?

Es wird nicht verhandelt. Gewertet wird das Angebot so, wie es eingereicht wurde.

Was jetzt zu tun ist

Kein Angebot mehr möglich. Wer gewonnen hat und wie viele Angebote eingingen, steht unter Zuschläge; für Folgeaufträge lohnt der Blick auf Laufzeit und Vergabestelle.

Das Verfahren ist abgeschlossen; diese Meldung nennt das Ergebnis.

Die Gewichtung von Preis und Leistung steht nicht in der Bekanntmachung, nur in den Vergabeunterlagen.

Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.

Fristen und TermineStand 05.11.2026

  1. Veröffentlichung
    vor 28 Monaten
  2. Heute

Beschreibung

Das Tool Dependency-Track des Open Web Application Security Project (OWASP) stellt eine Datenbank für Software Bill of Materials (SBOMs) dar. Ziel des Projektes ist es, Dependency-Track so zu erweitern, dass Security Advisories und Vunerability Exploitability eXchange (VEX) im Format des Common Security Advisory Framework (CSAF) eingelesen und mit den vorhandenen SBOMs abgeglichen werden können und es ein CSAF-standardkonformes CSAF-SBOM-Matching-System ist. Durch den Abgleich der SBOMs auch gegen CSAF-Dateien soll es ermöglicht werden, Aussagen zu erhalten, ob und wie eine in der SBOM enthaltene Komponente von einer Schwachstelle betroffen ist. Dadurch lässt sich das Schwachstellenmanagement bei Herstellern und die Marktüberwachung (teil-)automatisieren.

Gegenstand nach CPV

Bedingungen

Zuschlag1 von 1 angegeben

Qualität
siehe Leistungsbeschreibung

Eignung0 von 2 angegeben

Kriterien
keine Angabe
Nachreichen von Unterlagen
keine Angabe

Laufzeit und Umfang3 von 6 angegeben

Vertragsbeginn
keine Angabe
Vertragsende
keine Angabe
Dauer
9 Monate
Verlängerung
keine Angabe
Optionen
AP 2 und 5 sind optionale Leistungen. Diese müssen vom Bieter angeboten werden, der Auftraggeber verzichtet jedoch ggf. auf deren Beauftragung. Die Beauftragung der optionalen Leistungen aus AP 2 ist abhängig von der Bearbeitung des bereits bestehenden Tickets3. Sollte das Ticket zum Zeitpunkt der A … ganz lesenAP 2 und 5 sind optionale Leistungen. Diese müssen vom Bieter angeboten werden, der Auftraggeber verzichtet jedoch ggf. auf deren Beauftragung. Die Beauftragung der optionalen Leistungen aus AP 2 ist abhängig von der Bearbeitung des bereits bestehenden Tickets3. Sollte das Ticket zum Zeitpunkt der Auftragsvergabe vollumfänglich bearbeitet sein und die Voraussetzung zur Erfüllung der AP 3 und AP 4 erfüllen wird von einer Beauftragung abgesehen. Die Beauftragung der optionalen Leistungen aus AP 5 ist abhängig von den Ergebnissen der Arbeitspakete 3 und 4 und kann spätestens bis zum Ende von AP 2 oder AP 4 erfolgen - je nachdem, welches AP später abgenommen wird.
Rahmenvereinbarung
nein

Angebot und Einreichung0 von 8 angegeben

Elektronische Einreichung
keine Angabe
Einreichung über
keine Angabe
Sprache
keine Angabe
Nebenangebote
keine Angabe
Mehrere Hauptangebote
keine Angabe
Bindefrist
keine Angabe
Angebotsöffnung
keine Angabe
Sicherheiten
keine Angabe

Ausführung1 von 4 angegeben

Vertraulichkeit
keine Angabe
E-Rechnung
keine Angabe
Vorbehaltene Ausführung
keine Angabe
EU-Mittel
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Rechtsschutz1 von 2 angegeben

Nachprüfungsstelle
keine Angabe
Beschaffungsübereinkommen (GPA)
fällt nicht darunter

Zusätzliche Informationen1 von 1 angegeben

Hinweis
, #Besonders geeignet für:selbst#, #Besonders geeignet für:startup#

Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.

Zuschläge

Zuschläge je Los
Zuschlag anAngebote
Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e.V. für ihr AISEC, München–

Auftraggeber

Name
Bundesamt für Sicherheit in der Informationstechnik
Art
Bundeskanzleramt und Bundesministerien, die den niedrigen Schwellenwert anwenden gem. § 106 Abs. 2 Nr. 1 GWB, Allgemeine öffentliche Verwaltung
Anschrift
Postfach 200363, 53133 Bonn
Website
bsi.bund.de
Kontakt
vergabestelle@bsi.bund.de

Marktumfeldvon uns ausgewertet

Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 720 (IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung) in Nordrhein-Westfalen. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.

661vergebene Aufträge
2Angebote je Los im Median (595 Lose mit Angabe)
397.068 €Zuschlagswert im Median
226.032 € – 728.849 €mittlere Hälfte, 106 Werte

Mehr Marktdaten, Vergabestellen und offene Ausschreibungen: IT-Dienstleistungen in Nordrhein-Westfalen (61 offen)

Häufige Zuschlagsempfänger

Preise und WettbewerbPremium

Verlauf des Verfahrens3 Meldungen

  1. Vergabebekanntmachung (diese Seite)
  2. 1. Berichtigung · Aktualisierte InformationenFrist von 12.03.2024 auf 26.03.2024 verschoben
  3. BekanntmachungFrist 12.03.2024

Berichtigte Fassungen bleiben aufrufbar. Die Suche zeigt je Verfahren nur die aktuelle.

Ähnliche offene Ausschreibungen

Quelle: Bekanntmachungsservice des Bundes (oeffentlichevergabe.de), Lizenz CC0. Stand der Daten: 04.11.2026. Maßgeblich ist allein die Originalbekanntmachung. Kennung 770ff800-6a37-4503-a017-5e655cbb43cc.