Zum Inhalt
Menü
MerkenOriginalbekanntmachung
vergebenEU-weitIT-DienstleistungenBeratungIT und Software

Software-Audit und Pentest der im Rahmen des LaDaDi-ProDi-Projekts erstellten Software

Kreis Schleswig-Flensburg - Der Landrat · Schleswig, Schleswig-Holstein

Aktenzeichen 2026-024-1530veröffentlicht 05.05.2026DienstleistungenOffenes Verfahren

Angebotsfristseit 152 Tagen abgelaufen
Zur Bekanntmachungbi-medien.de

Dieses Verfahren ist abgeschlossen oder älter. Die Seite bleibt zur Information erreichbar.

Diese Frist ist vorbei. Das läuft gerade

Offene Ausschreibungen derselben Leistung in Schleswig-Holstein.

Alle Ausschreibungen: IT-Dienstleistungen in Schleswig-Holstein (4 offen)

Auf einen Blick

Art des Auftrags
Dienstleistungen
Geschätzter Wert
keine Angabe
Laufzeit
2 Monate06.07.2026 – 31.08.2026
Lose
1
Verfahren
Offenes VerfahrenVgV, EU-weit
Rahmenvereinbarung
nein
Ort der Leistung
Schleswig24837, Kreis Schleswig-Flensburg, Schleswig-Holstein
Einreichung
elektronisch: Erforderlichbi-medien.de

Schnellprüfung für Bieter

  • Unterlagen frei zugänglichja
  • Elektronische Einreichung verpflichtendja
  • Nebenangebote zugelassennein
  • Mehrere Hauptangebote zugelassennein
  • Laut Auftraggeber für KMU geeignetja
  • Sicherheiten verlangtkeine Angabe
  • Teilnahme vorbehalten (z. B. Werkstätten)nein
  • E-Rechnung verpflichtendnein
  • Vertraulichkeitserklärung verlangtkeine Angabe
  • Elektronische Auktionnein
  • Aus EU-Mitteln finanziertja
  • Wiederkehrender Auftragkeine Angabe

Einordnungvon uns ausgewertet

Wer darf bieten?

Alle interessierten Unternehmen dürfen ein Angebot abgeben.

Wird verhandelt?

Es wird nicht verhandelt. Gewertet wird das Angebot so, wie es eingereicht wurde.

Was jetzt zu tun ist

Unterlagen auf der Vergabeplattform abrufen und das Angebot vollständig bis zur Angebotsfrist abgeben.

Bei dieser Vergabestelle vergehen von der ersten Meldung bis zum Ergebnis im Mittel 85 Tage (24 Verfahren, 24 Monate).

Sie erhält im Median 3 Angebote je Los (39 Lose mit Angabe).

Wertung laut Bekanntmachung: Preis 30 %, Leistung und Qualität 70 %.

  • Methodik und projektspezifisches Vorgehen35 %
  • Qualität des Berichtswesens und der Ergebnisaufbereitung10 %
  • Erfahrung und Eignung des vorgesehenen Kernteams25 %
  • Angebotspreis30 %

Unterlagen schon heruntergeladen? Vergabeunterlagen prüfen (Team): Fristen, Gewichtung, Mengen, Zertifikate und Fehler im Preisblatt.

Mein Angebot ist% teurer als das günstigste.

Das kostet etwa 5 von 100 Punkten der Gesamtwertung.

Punktverlust je Mehrpreis
10 % teurer−2,7 Punkte
25 % teurer−6 Punkte
50 % teurer−10 Punkte
100 % teurer−15 Punkte

Annahme: Preispunkte = günstigstes Angebot geteilt durch das eigene. Die verbindliche Formel steht in den Vergabeunterlagen.

Fristen und TermineStand 08.11.2026

  1. Veröffentlichung
    vor 6 Monaten
  2. Fragen bis 12:00 Uhr
    an Kreis Schleswig-Flensburg
    vor 5 Monaten
  3. Angebotsfrist 23:59 Uhr
    nur elektronisch über bi-medien.de
    vor 5 Monaten
  4. Öffnung der Angebote 10:00 Uhr
    vor 5 Monaten
  5. Vertragsbeginn
    Laufzeit bis 31.08.2026
    vor 4 Monaten
  6. Bindefrist endet
    28 Tage ab Angebotsfrist, von uns berechnet
    vor 4 Monaten
  7. Heute

Beschreibung

Gegenstand der Ausschreibung ist die unabhängige sicherheitstechnische Prüfung der im Projekt „LaDaDi-ProDi“ entwickelten Softwarekomponenten einschließlich der zugehörigen Konfigurationen und bereitgestellten Testumgebungen. Der Auftrag umfasst insbesondere: - ein White-Box-Quellcodeaudit der neu entwickelten Backend-Komponenten, - ein White-Box-Quellcodeaudit der mobilen und Desktop-Clients, - ein Architektur- und Konfigurationsreview der bereitgestellten Container-, Build- und Kubernetes-bezogenen Artefakte, - eine Dependency- und Supply-Chain-Prüfung einschließlich SBOM-basierter Analyse, - einen anwendungsbezogenen Penetrationstest der bereitgestellten Testumgebung, - die strukturierte Dokumentation und Priorisierung aller festgestellten sicherheitsrelevanten Befunde einschließlich technischer Handlungsempfehlungen. Nicht Gegenstand der Ausschreibung ist eine allgemeine Softwareentwicklung, ein Betrieb der Anwendung oder eine allgemeine datenschutzrechtliche Compliance-Prüfung.

Gegenstand nach CPV

Bedingungen

Zuschlag4 von 4 angegeben

Methodik und projektspezifisches Vorgehen35 %
Qualität des Berichtswesens und der Ergebnisaufbereitung10 %
Erfahrung und Eignung des vorgesehenen Kernteams25 %
Angebotspreis30 %
Qualität
Methodik und projektspezifisches VorgehenMethodik und projektspezifisches Vorgehen > Nachvollziehbarkeit der Scope- und Priorisierungslogik > Schlüssigkeit des Zusammenspiels von Code Audit, Konfigurationsreview und Pentest > Angemessenheit der vorgesehenen Prüfmethoden > Realistische Planung der Validierung und Befundaufbereitung
Qualität
Qualität des Berichtswesens und der ErgebnisaufbereitungQualität des Berichtswesens und der Ergebnisaufbereitung > Struktur und Verwertbarkeit der Deliverables > Qualität des Findings-Schemas > Nachvollziehbarkeit der Priorisierung > Eignung der Management-Zusammenfassung
Qualität
Erfahrung und Eignung des vorgesehenen KernteamsErfahrung und Eignung des vorgesehenen Kernteams > einschlägige praktische Erfahrung > Rollenzuschnitt und Aufgabenverteilung > fachliche Passung zum konkreten Prüfgegenstand
Preis
AngebotspreisAngabe des Gesamtfestpreises (netto) inkl. aller Nebenkosten für die vertraglich geschuldete Leistung

Eignung11 von 11 angegeben

Eintragung in ein relevantes Berufsregister
Angabe zur Mitgliedschaft bei der Berufsgenossenschaft: Eigenerklärung (Formblatt gemäß Vergabeunterlagen) über die Mitgliedschaft bei der Berufsgenossenschaft
Andere wirtschaftliche oder finanzielle Anforderungen
Angaben zur Zahlung von Steuern, Abgaben und Beiträgen zur gesetzlichen Sozialversicherung: Eigenerklärung (Formblatt gemäß Vergabeunterlagen) über die ordnungsgemäße Erfüllung der Verpflichtung zur Zahlung von Steuern und Abgaben sowie der Beiträge zur gesetzlichen Sozialversicherung, soweit eine Pflicht zur Beitragszahlung besteht
Andere wirtschaftliche oder finanzielle Anforderungen
Angabe, dass nachweislich keine schwere Verfehlung begangen wurde, die die Zuverlässigkeit als Bieter in Frage stellt: Eigenerklärung (Formblatt gemäß Vergabeunterlagen), dass keine Ausschlussgründe gemäß § 123 oder § 124 GWB vorliegen und dass in den letzten zwei Jahren nicht aufgrund eines Verstoß … ganz lesenAngabe, dass nachweislich keine schwere Verfehlung begangen wurde, die die Zuverlässigkeit als Bieter in Frage stellt: Eigenerklärung (Formblatt gemäß Vergabeunterlagen), dass keine Ausschlussgründe gemäß § 123 oder § 124 GWB vorliegen und dass in den letzten zwei Jahren nicht aufgrund eines Verstoßes gegen Vorschriften, der zu einem Eintrag im Gewerbezentralregister geführt hat, eine Belegung mit einer Freiheitsstrafe von mehr als drei Monaten oder einer Geldstrafe von mehr als 90 Tagessätzen oder einer Geldbuße von mehr als 2.500 Euro erfolgt ist
Andere wirtschaftliche oder finanzielle Anforderungen
Angabe zu Insolvenzverfahren und Liquidation: Eigenerklärung (Formblatt gemäß Vergabeunterlagen), dass ein Insolvenzverfahren oder ein vergleichbares gesetzlich geregeltes Verfahren weder beantragt noch eröffnet wurde, ein Antrag auf Eröffnung nicht mangels Masse abgelehnt wurde und sich das Unternehmen nicht in Liquidation befindet
Eintragung in ein relevantes Berufsregister
Angaben zur Eintragung ins Berufsregister des Sitzes oder Wohnsitzes des Unternehmens: Eigenerklärung (Formblatt gemäß Vergabeunterlagen), dass keine Verpflichtung zur Eintragung in ein Berufsregister besteht bzw. Eigenerklärung, bei welchem Berufsregister eine Eintragung erfolgt ist
Spezifischer durchschnittlicher Jahresumsatz
Angaben zum Umsatz des Unternehmens, Leistungen betreffend, die mit der zu vergebenden Leistung vergleichbar sind: Eigenerklärung (Formblatt gemäß Vergabeunterlagen) über den Umsatz des Unternehmens in den letzten drei abgeschlossenen Geschäftsjahren, soweit er Leistungen betrifft, die mit der zu ve … ganz lesenAngaben zum Umsatz des Unternehmens, Leistungen betreffend, die mit der zu vergebenden Leistung vergleichbar sind: Eigenerklärung (Formblatt gemäß Vergabeunterlagen) über den Umsatz des Unternehmens in den letzten drei abgeschlossenen Geschäftsjahren, soweit er Leistungen betrifft, die mit der zu vergebenden Leistung vergleichbar sind unter Einschluss des Anteils bei gemeinsam mit anderen Unternehmen ausgeführten Leistungen
Durchschnittliche jährliche Belegschaft
Angaben zu den für die Ausführung der Leistung zur Verfügung stehenden Arbeitskräften: Eigenerklärung (Formblatt gemäß Vergabeunterlagen), dass die für die Ausführung der Leistungen erforderlichen Beschäftigten zur Verfügung stehen
Referenzen zu bestimmten Arbeiten
Nachweis: Ausführung von Leistungen, die mit der zu vergebenden Leistung vergleichbar sind. Mindestanforderungen sind: - Mindestens zwei in den letzten fünf Jahren erbrachte Referenzen über Security Audits, Code Audits oder Penetrationstests vergleichbarer verteilter Anwendungen , - davon mindestens … ganz lesenNachweis: Ausführung von Leistungen, die mit der zu vergebenden Leistung vergleichbar sind. Mindestanforderungen sind: - Mindestens zwei in den letzten fünf Jahren erbrachte Referenzen über Security Audits, Code Audits oder Penetrationstests vergleichbarer verteilter Anwendungen , - davon mindestens eine Referenz mit API-/Web-Bezug, - davon mindestens eine Referenz mit Container-, Orchestrierungs- oder vergleichbarem Plattformbezug, - Erfahrung in der Durchführung sicherheitstechnischer Prüfungen unter Einsatz manueller und toolgestützter Methoden. Eine Referenz ist vergleichbar, wenn sie hinsichtlich technischer Komplexität, Sicherheitsrelevanz und Prüfungsumfang der ausgeschriebenen Leistung ähnelt. Eine bestimmte Branche ist nicht erforderlich, soll jedoch in einem Bereich liegen, der medizinischen Daten entsprechende Sicherheitsanforderungen erfüllen muss.
Relevante Bildungs- und Berufsqualifikationen
Der Bieter hat ein Kernteam mit mindestens zwei fachlich qualifizierten Personen zu benennen. Für das Kernteam sind anzugeben: - Rolle im Projekt, - fachlicher Schwerpunkt, - einschlägige Projekterfahrung, - zeitliche Verfügbarkeit, - einschlägige Qualifikationen. Mindestens eine Person im Kernteam … ganz lesenDer Bieter hat ein Kernteam mit mindestens zwei fachlich qualifizierten Personen zu benennen. Für das Kernteam sind anzugeben: - Rolle im Projekt, - fachlicher Schwerpunkt, - einschlägige Projekterfahrung, - zeitliche Verfügbarkeit, - einschlägige Qualifikationen. Mindestens eine Person im Kernteam muss über nachgewiesene praktische Erfahrung in der Durchführung von sicherheitstechnischen Prüfungen vergleichbarer Anwendungen verfügen. Einschlägige Zertifizierungen können als Nachweis berücksichtigt werden; gleichwertige praktische Erfahrung ist zulässig.
Nachreichen von Unterlagen
Die Nachforderung von Erklärungen, Unterlagen und Nachweisen ist nicht ausgeschlossen.
Ausschlussgründe
Rein nationale Ausschlussgründe

Laufzeit und Umfang3 von 5 angegeben

Vertragsbeginn
06.07.2026
Vertragsende
31.08.2026
Verlängerung
keine Angabe
Optionen
keine Angabe
Rahmenvereinbarung
nein

Angebot und Einreichung8 von 9 angegeben

Elektronische Einreichung
Erforderlich
Einreichung über
bi-medien.de
Sprache
Deutsch
Nebenangebote
Nicht zulässig
Mehrere Hauptangebote
Nicht zulässig
Elektronischer Katalog
Nicht zulässig
Bindefrist
28 Tage
Angebotsöffnung
09.06.2026, 10:00 Uhr. Die Öffnung der Angebote ist nicht öffentlich. Eine Teilnahme an der Öffnung der Angebote ist daher nicht zugelassen.
Sicherheiten
keine Angabe

Ausführung6 von 7 angegeben

Ausführungsbedingungen
Leistung
Vertraulichkeit
keine Angabe
E-Rechnung
Zulässig
Elektronische Bestellung
wird genutzt
Elektronische Zahlung
wird genutzt
Vorbehaltene Ausführung
Noch nicht bekannt
EU-Mittel
Auftragsvergabeprojekt ganz oder teilweise aus EU-Mitteln finanziert

Rechtsschutz3 von 3 angegeben

Nachprüfungsstelle
Vergabekammer Schleswig-Holstein beim Ministerium für Wirtschaft, Verkehr, Arbeit, Technologie und Tourismus, Düsternbrooker Weg 94, 24105 Kiel
Fristen für Nachprüfungsanträge
Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen: Gemäß § 160 Abs. 3 S. 1 GWB ist ein Nachprüfungsantrag unzulässig, soweit: 1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber ni … ganz lesenGenaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen: Gemäß § 160 Abs. 3 S. 1 GWB ist ein Nachprüfungsantrag unzulässig, soweit: 1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt; 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden; 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden; 4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Beschaffungsübereinkommen (GPA)
fällt darunter

Zusätzliche Informationen2 von 2 angegeben

Hinweis
#Besonders auch geeignet für:selbst#,#Besonders auch geeignet für:other-sme#
Hinweis
Die EU-Richtlinie 2014/24/EU fordert die barrierefreie Bereitstellung der Vergabeunterlagen (Ausschreibungsunterlagen, FAQ-Listen, geänderte Unterlagen) für die Bieter. Die Vergabeunterlagen werden ausschließlich elektronisch über die eVergabe-Plattform B_I Medien zur Verfügung gestellt. Die Kommuni … ganz lesenDie EU-Richtlinie 2014/24/EU fordert die barrierefreie Bereitstellung der Vergabeunterlagen (Ausschreibungsunterlagen, FAQ-Listen, geänderte Unterlagen) für die Bieter. Die Vergabeunterlagen werden ausschließlich elektronisch über die eVergabe-Plattform B_I Medien zur Verfügung gestellt. Die Kommunikation während des Vergabeverfahrens erfolgt ebenfalls ausschließlich elektronisch über die eVergabeplattform B_I Medien. Aus diesem Grund ist eine kostenlose Registrierung auf der eVergabe-Plattform B_I Medien für die Abgabe eines Angebots zwingend notwendig. Für bereits registrierte Bieter ändert sich der Prozessablauf nicht. Bieter können Angebote nur in elektronischer Form über die eVergabe-Plattform B_I Medien einreichen. Angebote, die in Papierform oder per E-Mail eingehen, dürfen nicht berücksichtigt werden. Bieterfragen sollten möglichst bis spätestens zu dem unter Ziffer 5.1.11 genannten Zeitpunkt über die eVergabeplattform B_I Medien gestellt werden. Nicht rechtzeitig gestellte Bieterfragen können unbeantwortet bleiben. Bei Bedarf wird ein Fragen- und Antwortenkatalog (FAQ-Liste) auf der Seite https://bi-medien.de/ausschreibungsdienste/ausschreibungen/D461522403 bei den Vergabeunterlagen veröffentlicht. Mit dem Angebot sind folgende Unterlagen zusätzlich einzureichen: (1) Eigenerklärung (Formblatt Eigenerklärung EU-RUS Sanktionen gemäß Vergabeunterlagen), dass kein Verbot einer Auftragsvergabe nach Art. 5k der Verordnung (EU) Nr. 833/2014 in der Fassung des Art. 1 Ziff. 23 der Verordnung (EU) 2022 /576 des Rates vom 8. April 2022 zur Änderung der Verordnung (EU) Nr. 833/2014 über restriktive Maßnahmen angesichts der Handlungen Russlands, die die Lage in der Ukraine destabilisieren, vorliegt, (2) Eigenerklärung (Formblatt gemäß Vergabeunterlagen) Informationen zum Bewerber, Bieter bzw. Mitglied der Bietergemeinschaft. Bietergemeinschaften haben die Eigenerklärungen zu (1) und (2) für alle Mitglieder der Bietergemeinschaft einzureichen. (3) Abgabe eines projektspezifischen Vorgehenskonzeptes, eines Prüfplans und Profile des vorgesehenen Personals inkl. Nachweis relevanter Qualifikationen und Zertifizierungen zum Nachweis der Erfüllung der Zuschlagskriterien (s. Anlage Bewertungsmatrix). Es wird darauf hingewiesen, dass von der Vergabestelle vor der Auftragsvergabe ein Auszug aus dem Wettbewerbsregister eingeholt wird. Es gilt deutsches Recht.

Bezeichnungen aus den amtlichen eForms-Codelisten (EU und eForms-DE). Maßgeblich sind die Vergabeunterlagen.

AuftraggeberZur Seite der Vergabestelle

Name
Kreis Schleswig-Flensburg - Der Landrat
Art
Kommunalbehörden, Gesundheit
Anschrift
Moltkestraße 22-26, 24837 Schleswig
Website
schleswig-flensburg.de
Kontakt
zentrale.vergabestelle@schleswig-flensburg.de
Auskünfte
Kreis Schleswig-Flensburgzentrale.vergabestelle@schleswig-flensburg.de

Bei uns erfasst

91Bekanntmachungen
37Zuschlagsmeldungen

Alle Ausschreibungen und Zuschläge dieser Vergabestelle

Mehr von Kreis Schleswig-Flensburg - Der Landrat

  • HeizungsarbeitenKreis Schleswig-Flensburg - Der Landrat · SchleswigFrist 26.11.2026
  • PhotovoltaikanlageKreis Schleswig-Flensburg - Der Landrat · SchleswigFrist 09.11.2026

Alle 2 offenen Ausschreibungen von Kreis Schleswig-Flensburg - Der Landrat, dazu Zuschläge und Auftragnehmer

Marktumfeldvon uns ausgewertet

Vergabemeldungen der letzten 24 Monate mit Hauptgegenstand CPV 722 (Softwareprogrammierung und -beratung) in Schleswig-Holstein. Abgeleitet aus veröffentlichten Bekanntmachungen, keine amtliche Statistik. Zuschlagswerte unter 1.000 € zählen wir als Platzhalter nicht mit.

68vergebene Aufträge
3Angebote je Los im Median (34 Lose mit Angabe)
768.000 €Zuschlagswert im Median
272.313 € – 1,68 Mio. €mittlere Hälfte, 15 Werte

Mehr Marktdaten, Vergabestellen und offene Ausschreibungen: IT-Dienstleistungen in Schleswig-Holstein (4 offen)

Häufige Zuschlagsempfänger

Preise und WettbewerbPremium

Verlauf des Verfahrens2 Meldungen

  1. Vergabebekanntmachung
  2. Bekanntmachung (diese Seite)Frist 08.06.2026

Berichtigte Fassungen bleiben aufrufbar. Die Suche zeigt je Verfahren nur die aktuelle.

Ähnliche offene Ausschreibungen

Quelle: Bekanntmachungsservice des Bundes (oeffentlichevergabe.de), Lizenz CC0. Stand der Daten: 03.11.2026. Maßgeblich ist allein die Originalbekanntmachung. Kennung 5308c539-b987-48d6-840a-31148c79ac9c.