Zum Inhalt
Menü
MerkenOriginalbekanntmachung
vergebenEU-weitIT-DienstleistungenIT und Software1 Berichtigung

Integration von CSAF in Dependency-Track (CSAF SBOM Matchingsystem)

Auftraggeber nicht angegeben · Nordrhein-Westfalen

Aktenzeichen P629veröffentlicht 06.02.2024erstmals 06.02.2024DienstleistungenOffenes Verfahren

Angebotsfristseit 954 Tagen abgelaufen
Zur Bekanntmachungevergabe-online.de

Dieses Verfahren ist abgeschlossen oder älter. Die Seite bleibt zur Information erreichbar.

Diese Frist ist vorbei. Das läuft gerade

Offene Ausschreibungen derselben Leistung im Gebiet Bonn.

Alle Ausschreibungen: IT-Dienstleistungen in Nordrhein-Westfalen (61 offen)

Auf einen Blick

Art des Auftrags
Dienstleistungen
Geschätzter Wert
keine Angabe
Laufzeit
9 Monate
Lose
1
Verfahren
Offenes VerfahrenVgV, EU-weit
Rahmenvereinbarung
nein
Ort der Leistung
Nordrhein-Westfalen
Einreichung
elektronisch: Erforderlichevergabe-online.de

Schnellprüfung für Bieter

  • Unterlagen frei zugänglichja
  • Elektronische Einreichung verpflichtendja
  • Nebenangebote zugelassennein
  • Mehrere Hauptangebote zugelassennein
  • Laut Auftraggeber für KMU geeignetja
  • Sicherheiten verlangtkeine Angabe
  • Teilnahme vorbehalten (z. B. Werkstätten)nein
  • E-Rechnung verpflichtendja
  • Vertraulichkeitserklärung verlangtkeine Angabe
  • Elektronische Auktionnein
  • Aus EU-Mitteln finanziertnein
  • Wiederkehrender Auftragkeine Angabe

Einordnungvon uns ausgewertet

Wer darf bieten?

Alle interessierten Unternehmen dürfen ein Angebot abgeben.

Wird verhandelt?

Es wird nicht verhandelt. Gewertet wird das Angebot so, wie es eingereicht wurde.

Was jetzt zu tun ist

Unterlagen auf der Vergabeplattform abrufen und das Angebot vollständig bis zur Angebotsfrist abgeben.

Die Gewichtung von Preis und Leistung steht nicht in der Bekanntmachung, nur in den Vergabeunterlagen.

Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.

Fristen und TermineStand 05.11.2026

  1. Erstveröffentlichung
    vor 33 Monaten
  2. 1. Berichtigung (diese Fassung)
    vor 33 Monaten
  3. Angebotsfrist 14:00 Uhr
    nur elektronisch über evergabe-online.de
    vor 31 Monaten
  4. Öffnung der Angebote 14:01 Uhr
    vor 31 Monaten
  5. Bindefrist endet
    3 Monate ab Angebotsfrist, von uns berechnet
    vor 28 Monaten
  6. Heute

Beschreibung

Das Tool Dependency-Track des Open Web Application Security Project (OWASP) stellt eine Datenbank für Software Bill of Materials (SBOMs) dar. Ziel des Projektes ist es, Dependency-Track so zu erweitern, dass Security Advisories und Vunerability Exploitability eXchange (VEX) im Format des Common Security Advisory Framework (CSAF) eingelesen und mit den vorhandenen SBOMs abgeglichen werden können und es ein CSAF-standardkonformes CSAF-SBOM-Matching-System ist. Durch den Abgleich der SBOMs auch gegen CSAF-Dateien soll es ermöglicht werden, Aussagen zu erhalten, ob und wie eine in der SBOM enthaltene Komponente von einer Schwachstelle betroffen ist. Dadurch lässt sich das Schwachstellenmanagement bei Herstellern und die Marktüberwachung (teil-)automatisieren.

Gegenstand nach CPV

Bedingungen

Zuschlag1 von 1 angegeben

Qualität
siehe Leistungsbeschreibung

Eignung3 von 3 angegeben

Kriterium
Eigenerklärung zu Artikel 5k der Verordnung (EU) 833/2014 Im Rahmen des EU-Sanktionspakets im Zusammenhang mit dem Angriffskrieg Russlands auf die Ukraine wurde durch Verordnung (EU) 2022/1269 des Rates vom 27.04.2023 folgender Artikel in die Verordnung (EU) 833/2014 aufgenommen: Artikel 5k (1) Es i … ganz lesenEigenerklärung zu Artikel 5k der Verordnung (EU) 833/2014 Im Rahmen des EU-Sanktionspakets im Zusammenhang mit dem Angriffskrieg Russlands auf die Ukraine wurde durch Verordnung (EU) 2022/1269 des Rates vom 27.04.2023 folgender Artikel in die Verordnung (EU) 833/2014 aufgenommen: Artikel 5k (1) Es ist verboten, öffentliche Aufträge oder Konzessionen, die in den Anwendungsbereich der Richtlinien über die öffentliche Auftragsvergabe sowie unter Artikel 10 Absatz 1, Absatz 3, Absatz 6 Buchstaben a bis e, Absatz 8, Absatz 9 und Absatz 10 und die Artikel 11, 12, 13 und 14 der Richtlinie 2014/23/EU, unter Artikel 7 Buchstaben a bis d, Artikel 8, Artikel 10 Buchstaben b bis f und h bis j der Richtlinie 2014/24/EU, unter Artikel 18, Artikel 21 Buchstaben b bis e und g bis i, Artikel 29 und Artikel 30 der Richtlinie 2014/25/EU und unter Artikel 13 Buchstaben a bis d, f bis h und j der Richtlinie 2009/81/EG sowie unter Titel VII der Verordnung (EU, Euratom) 2018/1046 fallen, an folgende Personen, Organisationen oder Einrichtungen zu vergeben bzw. Verträge mit solchen Personen, Organisationen oder Einrichtungen weiterhin zu erfüllen: a) russische Staatsangehörige, in Russland ansässige natürliche Personen oder in Russland niedergelassene juristische Personen, Organisationen oder Einrichtungen, b) juristische Personen, Organisationen oder Einrichtungen, deren Anteile zu über 50 % unmittelbar oder mittelbar von einer der unter Buchstabe a genannten Organisationen gehalten werden, oder c) natürliche oder juristische Personen, Organisationen oder Einrichtungen, die im Namen oder auf Anweisung einer der unter Buchstabe a oder b genannten Organisationen handeln, einschließlich — wenn auf sie mehr als 10 % des Auftragswerts entfällt — Unterauftragnehmer, Lieferanten oder Unternehmen, deren Kapazitäten im Sinne der Richtlinien über die öffentliche Auftragsvergabe in Anspruch genommen werden. Bestätigen Sie, dass keine der o.g. Ausschlussgründe für eine öffentliche Auftragsvergabe oder Konzessionsvergabe bzw. eine Vertragsweiterführung auf Sie zutreffen und dass Sie auch im Rahmen der Vertragsausführung keine Änderungen vornehmen (z.B. durch Einbindung eines Unterauftragnehmers oder eines Lieferanten), die gegen die o.g. Ausschlussgründe verstoßen? Bitte die Frage nur mit „JA“ (→ Bestätigung) oder „NEIN“ (→ keine Bestätigung) beantworten. Mindestanforderung: Die Frage wurde mit „Ja“ beantwortet. Wurde die Frage mit „Nein“ beantwortet, so führt dies zum Ausschluss aus dem Vergabeverfahren. Ihnen ist bewusst, dass eine wissentlich falsche Angabe der Erklärung zum Ausschluss aus dem Vergabeverfahren führt und nach Vertragsschluss den Auftraggeber zur außerordentlichen Kündigung berechtigt. Führen Sie im Angebot lediglich den Titel des Kriteriums sowie Ihre Antwort auf. Verzichten Sie auf die wörtliche oder sinngemäße Zitierung des Kriteriums. Referenzen: bisherige und vergleichbare Aufträge/Projekte Legen Sie geeignete Referenzen der beteiligten Unternehmen vor. Referenzen sind geeignet, wenn die der Referenz zu Grunde liegenden Projekte hinsichtlich der fachlichen und technischen Leistungsfähigkeit im Wesentlichen ähnliche Anforderungen an die Unternehmen gestellt haben wie die ausgeschriebene Leistung. Die genannten Referenzen müssen insbesondere die Fähigkeit der beteiligten Unternehmen auf dem Gebiet der Forschung und Entwicklung sowie die Ausarbeitung und Umsetzung innovativer Lösungen belegen. Im Wege der Referenzen ist daher nachzuweisen, dass die beteiligten Unternehmen bereits Erfahrungen in den folgenden Erfahrungsbereichen gesammelt haben: 1. Entwicklung moderner Web-Anwendungen 2. Erfahrung in der Entwicklung von Software mit den erforderlichen Technologien 3. Entwicklung von Software als Open Source auf GitHub Gehen Sie bei der Erstellung des Referenznachweises auf die folgenden Punkte ein: − Auftraggeber inkl. Fachbereich − (detaillierte) Darstellung des Auftragsgegenstands / der Tätigkeit − Umfang / Betroffener Erfahrungsbereich − Dau …
Nachreichen von Unterlagen
Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist teilweise ausgeschlossen.
Ausschlussgründe
Schwere Verfehlung

Laufzeit und Umfang3 von 6 angegeben

Vertragsbeginn
keine Angabe
Vertragsende
keine Angabe
Dauer
9 Monate
Verlängerung
keine Angabe
Optionen
AP 2 und 5 sind optionale Leistungen. Diese müssen vom Bieter angeboten werden, der Auftraggeber verzichtet jedoch ggf. auf deren Beauftragung. Die Beauftragung der optionalen Leistungen aus AP 2 ist abhängig von der Bearbeitung des bereits bestehenden Tickets3. Sollte das Ticket zum Zeitpunkt der A … ganz lesenAP 2 und 5 sind optionale Leistungen. Diese müssen vom Bieter angeboten werden, der Auftraggeber verzichtet jedoch ggf. auf deren Beauftragung. Die Beauftragung der optionalen Leistungen aus AP 2 ist abhängig von der Bearbeitung des bereits bestehenden Tickets3. Sollte das Ticket zum Zeitpunkt der Auftragsvergabe vollumfänglich bearbeitet sein und die Voraussetzung zur Erfüllung der AP 3 und AP 4 erfüllen wird von einer Beauftragung abgesehen. Die Beauftragung der optionalen Leistungen aus AP 5 ist abhängig von den Ergebnissen der Arbeitspakete 3 und 4 und kann spätestens bis zum Ende von AP 2 oder AP 4 erfolgen - je nachdem, welches AP später abgenommen wird.
Rahmenvereinbarung
nein

Angebot und Einreichung7 von 9 angegeben

Elektronische Einreichung
Erforderlich
Einreichung über
keine Angabe
Sprache
Deutsch
Nebenangebote
Nicht zulässig
Mehrere Hauptangebote
Nicht zulässig
Elektronischer Katalog
Nicht zulässig
Bindefrist
3 Monate
Angebotsöffnung
26.03.2024, 14:01 Uhr
Sicherheiten
keine Angabe

Ausführung5 von 6 angegeben

Vertraulichkeit
keine Angabe
E-Rechnung
Erforderlich
Elektronische Bestellung
wird genutzt
Elektronische Zahlung
wird genutzt
Vorbehaltene Ausführung
Nein
EU-Mittel
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Rechtsschutz1 von 2 angegeben

Nachprüfungsstelle
keine Angabe
Beschaffungsübereinkommen (GPA)
fällt nicht darunter

Zusätzliche Informationen1 von 1 angegeben

Hinweis
#Besonders geeignet für:freelance#, #Besonders geeignet für:selbst#, #Besonders geeignet für:startup#

Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.

Auftraggeber

Name
Bundesamt für Sicherheit in der Informationstechnik
Art
Bundeskanzleramt und Bundesministerien, die den niedrigen Schwellenwert anwenden gem. § 106 Abs. 2 Nr. 1 GWB, Allgemeine öffentliche Verwaltung
Anschrift
Postfach 200363, 53133 Bonn
Website
bsi.bund.de
Kontakt
vergabestelle@bsi.bund.de

Marktumfeldvon uns ausgewertet

Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 720 (IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung) in Nordrhein-Westfalen. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.

661vergebene Aufträge
2Angebote je Los im Median (595 Lose mit Angabe)
397.068 €Zuschlagswert im Median
226.032 € – 728.849 €mittlere Hälfte, 106 Werte

Mehr Marktdaten, Vergabestellen und offene Ausschreibungen: IT-Dienstleistungen in Nordrhein-Westfalen (61 offen)

Häufige Zuschlagsempfänger

Preise und WettbewerbPremium

Verlauf des Verfahrens3 Meldungen

  1. Vergabebekanntmachung
  2. 1. Berichtigung (diese Seite) · Aktualisierte InformationenFrist von 12.03.2024 auf 26.03.2024 verschoben
  3. BekanntmachungFrist 12.03.2024

Berichtigte Fassungen bleiben aufrufbar. Die Suche zeigt je Verfahren nur die aktuelle.

Ähnliche offene Ausschreibungen

Quelle: Bekanntmachungsservice des Bundes (oeffentlichevergabe.de), Lizenz CC0. Stand der Daten: 04.11.2026. Maßgeblich ist allein die Originalbekanntmachung. Kennung fc471238-eec1-4322-923d-73d702d80e04.