Zum Inhalt
Menü
MerkenOriginalbekanntmachung
vergebenEU-weitIT-DienstleistungenIT und SoftwareRahmenvereinbarungmögliche Doppelmeldung

Rahmenvereinbarung Codeanalyse Open Source Software (CAOS) Los 2

Bundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern, vertreten durch das Beschaffungsamt des BMI · Bonn, Nordrhein-Westfalen

Aktenzeichen ZIB 21.18 - 0222/25/VV : 2veröffentlicht 15.05.2026DienstleistungenOffenes Verfahren

Angebotsfristseit 152 Tagen abgelaufen
Zur Bekanntmachungevergabe-online.de
Diese Fassung ist berichtigt worden. Aktuell ist die Meldung vom 15.05.2026.Zur aktuellen Fassung

Auf einen Blick

Art des Auftrags
Dienstleistungen
Geschätzter Wert
keine Angabe
Laufzeit
4 Jahre04.08.2026 – 31.07.2030, bis zu 2 Verlängerungen
Lose
1
Verfahren
Offenes VerfahrenVgV, EU-weit
Rahmenvereinbarung
jaRahmenvereinbarung, teilweise mit erneutem Aufruf zum Wettbewerb, teilweise ohne erneuten Aufruf zum Wettbewerb, höchstens 1 Unternehmen
Ort der Leistung
Bonn53119, Nordrhein-Westfalen
Einreichung
elektronisch: Zulässigevergabe-online.de

Schnellprüfung für Bieter

  • Unterlagen frei zugänglichja
  • Elektronische Einreichung verpflichtendnein
  • Nebenangebote zugelassennein
  • Mehrere Hauptangebote zugelassennein
  • Laut Auftraggeber für KMU geeignetja
  • Sicherheiten verlangtkeine Angabe
  • Teilnahme vorbehalten (z. B. Werkstätten)nein
  • E-Rechnung verpflichtendnein
  • Vertraulichkeitserklärung verlangtkeine Angabe
  • Elektronische Auktionnein
  • Aus EU-Mitteln finanziertnein
  • Wiederkehrender Auftragnein

Einordnungvon uns ausgewertet

Wer darf bieten?

Alle interessierten Unternehmen dürfen ein Angebot abgeben.

Wird verhandelt?

Es wird nicht verhandelt. Gewertet wird das Angebot so, wie es eingereicht wurde.

Was jetzt zu tun ist

Unterlagen auf der Vergabeplattform abrufen und das Angebot vollständig bis zur Angebotsfrist abgeben.

Bei dieser Vergabestelle vergehen von der ersten Meldung bis zum Ergebnis im Mittel 99 Tage (177 Verfahren, 24 Monate).

Sie erhält im Median 2 Angebote je Los (559 Lose mit Angabe).

Wertung laut Bekanntmachung: Preis 50 %, Leistung und Qualität 50 %.

  • Bewertungskriterien50 %
  • Preis50 %

Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.

Mein Angebot ist% teurer als das günstigste.

Das kostet etwa 8,3 von 100 Punkten der Gesamtwertung.

Punktverlust je Mehrpreis
10 % teurer−4,5 Punkte
25 % teurer−10 Punkte
50 % teurer−16,7 Punkte
100 % teurer−25 Punkte

Annahme: Preispunkte = günstigstes Angebot geteilt durch das eigene. Die verbindliche Formel steht in den Vergabeunterlagen.

Fristen und TermineStand 05.11.2026

  1. Veröffentlichung
    vor 6 Monaten
  2. Angebotsfrist 11:30 Uhr
    über evergabe-online.de
    vor 5 Monaten
  3. Öffnung der Angebote 11:31 Uhr
    vor 5 Monaten
  4. Bindefrist endet
    60 Tage ab Angebotsfrist, von uns berechnet
    vor 3 Monaten
  5. Vertragsbeginn
    Laufzeit bis 31.07.2030
    vor 3 Monaten
  6. Heute

Beschreibung

Rahmenvereinbarung Codeanalyse Open Source Software Los 2

Beschreibung des Loses

Rahmenvereinbarung Codeanalyse Open-Source Software Los 2

Gegenstand nach CPV

Bedingungen

Zuschlag2 von 2 angegeben

Bewertungskriterien50 %
Preis50 %
Qualität
Bewertungskriteriensiehe Vergabeunterlagen
Preis
Gesamtpreis gemäß Angebotsformular

Eignung4 von 4 angegeben

Werkzeuge, Anlagen oder technische Ausrüstung
AE.5 "Technische Ausrüstung Geben Sie einen kurzen Überblick über das technische Equipment, welches Ihnen zur Verfügung steht und von Ihnen zur Erbringung der hier ausgeschriebenen Leistung eingesetzt wird." Erwartungshorizont: "Die Ausführungen sind vollständig und stimmig. Sie lassen eine tiefe … ganz lesenAE.5 "Technische Ausrüstung Geben Sie einen kurzen Überblick über das technische Equipment, welches Ihnen zur Verfügung steht und von Ihnen zur Erbringung der hier ausgeschriebenen Leistung eingesetzt wird." Erwartungshorizont: "Die Ausführungen sind vollständig und stimmig. Sie lassen eine tiefe Durchdringung der Aufgabenprobl lematik erkennen. Die beschriebene technische Ausrüstung scheint geeignet, um die Ziele diese Auftrage in jeglicher Hinsicht zu erfüllen - Einsatz Opensource Tools - Nutzung hetrogener Softwaretools - bei Einsatz von LLM Tools, Verständliche Übersicht über den Mehrwert des Tools - Sicherheit der gewonnene Informationen vor Zugriffen Dritter"
Referenzen zu bestimmten Dienstleistungen
AE.2 "Projektreferenzen I - Allgemein Bitte füllen Sie die Anlage ""Referenzprojekte"" vollständig aus. Zeigen Sie dabei bitte mind. zwei Referenzprojekte auf. Die Leistungserbringung darf dabei nicht länger als drei Jahre zurückliegen. Ein früherer Projektbeginn ist hingegen zulässig. Die genannten … ganz lesenAE.2 "Projektreferenzen I - Allgemein Bitte füllen Sie die Anlage ""Referenzprojekte"" vollständig aus. Zeigen Sie dabei bitte mind. zwei Referenzprojekte auf. Die Leistungserbringung darf dabei nicht länger als drei Jahre zurückliegen. Ein früherer Projektbeginn ist hingegen zulässig. Die genannten Referenzprojekte müssen abgeschlossen sein. Bitte beachten Sie, dass im Beauftragungsfall Einzelnachweise angefordert werden können." Erwartungshorizont: "Die genannten Referenzen müssen insbesondere die Fähigkeit des Bieters auf dem Gebiet der Forschung und Entwicklung sowie die Ausarbeitung und Umsetzung innovativer Lösungen belegen. Im Wege der Referenzen ist daher nachzuweisen, dass Sie bereits Erfahrungen in den folgenden Erfahrungsbereichen gesammelt haben: 1. Erfahrungen im Bereich der IT-Sicherheit, insbesondere Schutz vor Angriffen von Dritten 2. Erfahrungen in der Analyse/Codereview von Software auf Schwachstellen im Bereich Sicherheitsinformationstechnik und IP-Netzen 3. Erstellung von Konzepten im Bereich der IT-Sicherheitskomponenten und -systeme samt der Entwicklung von Nutzungsszenarien Neben den zuvor genannten fachlichen Anforderungen müssen die eingereichten Referenzen folgende Mindestanforderungen erfüllen: - Laufzeit eines Referenzprojektes: mindestens 6 Monate - Volumen eines Referenzprojektes: mindestens 200.000€ " AE.3 "Arbeitsschwerpunkt I - Codeanalyse Benennen Sie die Beratungs- bzw. Untersuchungsprojekte im Bereich des Security Audit die in den letzten fünf Jahren von Ihrem Unternehmen, den Mitgliedern der Bietergemeinschaft und den Unterauftragnehmenden durchgeführt wurden als Nachweis, dass die Codeanalyse ein wesentliches Arbeitsfeld der beteiligten Unternehmen ist." Erwartungshorizont: "Die Ausführungen gehen auf die folgenden Punkte nachvollziehbar ein: - Auftraggeber inkl. Fachbereich - (detaillierte) Darstellung des Auftragsgegenstands / der Tätigkeit - Angabe der durchgeführten Analysen freier Software, Angabe der Softwareprodukte zur Analyse - Statische Codeanalyse (SAST) zur automatisierten Codereview - Dynamische Codeanalyse (DAST/IAST), zur Identifizierung kritischer Mängel" AE.4 "Arbeitsschwerpunkt II - Verschlüsselung Weisen Sie mindestens ein Projekt mit Schwerpunkt "verschlüsselte Kommunikation" nach, das von Ihrem Unternehmen, den Mitgliedern der Bietergemeinschaft oder den Unterauftragnehmenden innerhalb der letzten drei Jahre erfolgreich durchgeführt wurde, und welches mit der hier zu vergebenden Leistung vergleichbar ist (Dauer, Umfang, Inhalt) oder darüber hinaus geht." Erwartungshorizont: "Die Ausführungen gehen auf die folgenden Punkte nachvollziehbar ein: - Auftraggeber inkl. Fachbereich - (detaillierte) Darstellung des Auftragsgegenstands / der Tätigkeit - Implementierung der Software in die Arbeitsstruktur eines Unternehmens zur sicheren Kommunikation - Beschreibung der eingesetzten kryptografische Verfahren und Beschreibung deren Einsatz zur Verschlüsselung der Kommunikation - Beschreibung der Absicherung des Betriebs im Bereich der Kommunikation - Codeanalyse der eingesetzten Softwareprodukte"
Nachreichen von Unterlagen
Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist nicht ausgeschlossen.
Ausschlussgründe
Rein nationale Ausschlussgründe

Laufzeit und Umfang6 von 6 angegeben

Vertragsbeginn
04.08.2026
Vertragsende
31.07.2030
Verlängerung
bis zu 2-mal: Sofern der Höchstwert des Abrufvolumens zum Enddatum durch die Bestellungen nicht erreicht wird, verlängert sich die Laufzeit zu gleichbleibenden Konditionen zweimal um 1 Jahr, sofern die Auftraggeberin nicht spätestens 3 Monate vor Ablauf der Laufzeit in der Form des § 10 kündigt. Die Laufzeit der Rahmenvereinbarung beträgt insgesamt aber maximal 4 Jahre.
Optionen
Verlängerung der Vertragslaufzeit.
Rahmenvereinbarung
Rahmenvereinbarung, teilweise mit erneutem Aufruf zum Wettbewerb, teilweise ohne erneuten Aufruf zum Wettbewerb, höchstens 1 Unternehmen
Höchstwert der Rahmenvereinbarung
2.000.000 €

Angebot und Einreichung8 von 9 angegeben

Elektronische Einreichung
Zulässig
Einreichung über
evergabe-online.de
Sprache
Deutsch
Nebenangebote
Nicht zulässig
Mehrere Hauptangebote
Nicht zulässig
Elektronischer Katalog
Nicht zulässig
Bindefrist
60 Tage
Angebotsöffnung
05.06.2026, 11:31 Uhr
Sicherheiten
keine Angabe

Ausführung7 von 8 angegeben

Ausführungsbedingungen
Leistung: Es gelten die Bedingungen der Erklärung zur sozialen Nachhaltigkeit von IT. Des weiteren gelten die Bestimmungen der Rahmenvereinbarung.
Vertraulichkeit
keine Angabe
E-Rechnung
Zulässig
Elektronische Bestellung
wird genutzt
Elektronische Zahlung
wird genutzt
Vorbehaltene Ausführung
Nein
Strategische Beschaffung
Erfüllung sozialer Zielsetzungen
EU-Mittel
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert

Rechtsschutz3 von 3 angegeben

Nachprüfungsstelle
Vergabekammer des Bundes, Kaiser-Friedrich-Str. 16, 53113 Bonn
Fristen für Nachprüfungsanträge
Unternehmen haben einen Anspruch auf Einhaltung der bieter- und bewerberschützenden Bestimmungen über das Vergabeverfahren gegenüber dem öffentlichen Auftraggeber, Bundesrepublik Deutschland, vertreten durch das Beschaffungsamt des BMI (BeschA). Sieht sich ein am Auftrag interessiertes Unternehmen … ganz lesenUnternehmen haben einen Anspruch auf Einhaltung der bieter- und bewerberschützenden Bestimmungen über das Vergabeverfahren gegenüber dem öffentlichen Auftraggeber, Bundesrepublik Deutschland, vertreten durch das Beschaffungsamt des BMI (BeschA). Sieht sich ein am Auftrag interessiertes Unternehmen durch Nichtbeachtung von Vergabevorschriften in seinen Rechten verletzt, ist der Verstoß innerhalb einer Frist von zehn Kalendertagen gegenüber dem BeschA zu rügen (§ 160 Abs. 3 S. 1 Nr. 1 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Verstöße, die aufgrund der Bekanntmachung oder der Vergabeunterlagen erkennbar sind, müssen spätestens bis zu der in der Bekanntmachung benannten Frist zur Bewerbung oder Angebotsabgabe gegenüber dem BeschA gerügt werden (§ 160 Abs. 3 S. 1 Nr. 2 und 3 GWB). Teilt das BeschA dem Unternehmen mit, seiner Rüge nicht abhelfen zu wollen, so besteht die Möglichkeit, innerhalb von 15 Tagen nach Eingang der Mitteilung einen Antrag auf Nachprüfung bei der Vergabekammer zu stellen (§ 160 Abs. 3 S. 1 Nr. 4 GWB). Bieter, deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 Abs. 1 GWB darüber informiert. Ein Vertrag darf erst 15 Kalendertage nach Absendung dieser Information durch das BeschA geschlossen werden; bei Übermittlung per Fax oder auf elektronischem Wege beträgt diese Frist zehn Kalendertage. Sie beginnt am Tag nach Absendung der Information durch das BeschA. Ein Antrag auf Nachprüfung ist schriftlich an die Vergabekammern des Bundes beim Bundeskartellamt, Kaiser-Friedrich-Straße 16, 53113 Bonn zu richten. Hinweis: Das BeschA ist im Falle eines Nachprüfungsantrags verpflichtet, die Vergabeakten, die auch die abgegebenen Angebote enthalten, an die Vergabekammer weiterzuleiten. Die Beteiligten haben ein Recht auf Akteneinsicht. Um Betriebs- und Geschäftsgeheimnisse zu wahren, teilen Sie uns konkret mit Bezug auf die entsprechenden Dokumente des Angebotes mit, welche Informationen als Betriebs- und Geschäftsgeheimnisse zu behandeln sind.
Beschaffungsübereinkommen (GPA)
fällt darunter

Zusätzliche Informationen2 von 2 angegeben

Hinweis
#Besonders auch geeignet für:other-sme#Die Angaben zur Gültigkeit der Angebote gilt ab dem Ende der Angebotsfrist. Loslimitierung: Um das Vertrauen in die Sicherheitseigenschaften der auch in Behörden eingesetzten Open Source Software zu stärken und etwaige Zweifel an der Korrektheit der Funktionsb … ganz lesen#Besonders auch geeignet für:other-sme#Die Angaben zur Gültigkeit der Angebote gilt ab dem Ende der Angebotsfrist. Loslimitierung: Um das Vertrauen in die Sicherheitseigenschaften der auch in Behörden eingesetzten Open Source Software zu stärken und etwaige Zweifel an der Korrektheit der Funktionsbeschreibung auszuräumen, wurden bereits in der Vergangenheit Codeanalysen für Open Source Software durch mehrere Projekte durchgeführt. Um diese Codeanalysen auch künftig durchführen zu können, wird der Bedarf in zwei Lose aufgeteilt. Diese Mengenlose werden in den zwei Vergabeverfahren ZIB 21.18 - 0225/25/VV : 1 (Los 1) und ZIB 21.18 - 0225/18/VV : 2 (Los 2) ausgeschrieben. Das Ziel der Beschaffung ist der Abschluss von zwei Rahmenvereinbarungen mit unabhängigen Dienstleistern, um eine bedarfsgerechte Codeanalyse der jeweiligen Software durchführen zu können. Die konkrete Definition der zu untersuchenden Software erfolgt im Rahmen der Einzelbeauftragung aus den Rahmenvereinbarungen. Die Gesamtleistung wird in zwei Mengenlose (VV:1 und VV:2) aufgeteilt. Beide Lose umfassen eine Obergrenze von je 2.000.000 €. Die Einzelbeauftragung der konkreten Leistung erfolgt durch den Auftraggeber losweise abwechselnd unter der Prämisse, beiden Los-Auftragnehmern vergleichbare Auftragsvolumina zu erteilen. Eine Mindestabnahmemenge ist nicht vorgesehen Die Losaufteilung verfolgt im Weiteren den Ansatz, kleinen und mittelständischen Unternehmen die Angebotsabgabe zu ermöglichen.Um eine wirtschaftliche oder personelle Überlastung der Auftragnehmer zu verhindern und möglichen Interessenskonflikten entgegenzuwirken, sieht der Auftraggeber zudem eine Loslimitierung vor. Sofern ein Bieter für beide Lose auf dem ersten Wertungsrang steht, erhält er nur für das Los 1 (VV: 1) den Zuschlag. Im korrespondierenden anderen Los 2 erfolgt die Zuschlagserteilung an den Zweitplatzierten. Diese Loslimitierung entfällt, sofern in beiden Losen jeweils nur ein zuschlagsfähiges Angebot eingegangen ist und der Bieter einer gemeinsamen Bezuschlagung auf Anfrage zustimmt.
Hinweis
Zum Nachweis des Nichtvorliegens von Ausschlussgründen gemäß §§ 123, 124 GWB sind folgende Dokumente einzureichen: - "Eigenerklärung_Ausschlussgründe" - "Eigenerklärung Sanktionen Russland"

Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.

AuftraggeberZur Seite der Vergabestelle

Name
Bundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern, vertreten durch das Beschaffungsamt des BMI
Art
Bundeskanzleramt und Bundesministerien, die den niedrigen Schwellenwert anwenden gem. § 106 Abs. 2 Nr. 1 GWB, Allgemeine öffentliche Verwaltung
Anschrift
Brühler Straße 3, 53119 Bonn
Website
bescha.bund.de
Kontakt
kein Funktionspostfach angegeben, siehe Originalbekanntmachung

Bei uns erfasst

841Bekanntmachungen
372Zuschlagsmeldungen

Alle Ausschreibungen und Zuschläge dieser Vergabestelle

Mehr von Bundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern, vertreten durch das Beschaffungsamt des BMI

Alle 43 offenen Ausschreibungen von Bundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern, vertreten durch das Beschaffungsamt des BMI, dazu Zuschläge und Auftragnehmer

Marktumfeldvon uns ausgewertet

Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 720 (IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung) in Nordrhein-Westfalen. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.

661vergebene Aufträge
2Angebote je Los im Median (595 Lose mit Angabe)
397.068 €Zuschlagswert im Median
226.032 € – 728.849 €mittlere Hälfte, 106 Werte

Mehr Marktdaten, Vergabestellen und offene Ausschreibungen: IT-Dienstleistungen in Nordrhein-Westfalen (61 offen)

Häufige Zuschlagsempfänger

Preise und WettbewerbPremium

Verlauf des Verfahrens3 Meldungen

  1. Vergabebekanntmachung
  2. 1. Berichtigung · Korrektur – BeschafferFrist von 05.06.2026 auf 18.06.2026 verschoben
  3. Bekanntmachung (diese Seite)Frist 05.06.2026

Berichtigte Fassungen bleiben aufrufbar. Die Suche zeigt je Verfahren nur die aktuelle.

Ähnliche offene Ausschreibungen

Quelle: Bekanntmachungsservice des Bundes (oeffentlichevergabe.de), Lizenz CC0. Stand der Daten: 03.11.2026. Maßgeblich ist allein die Originalbekanntmachung. Kennung 82679c0c-8861-4ce5-b2fd-699dbf63cba3.