Auftragsbekanntmachung (2026-02-25) Objekt Umfang der Beschaffung
Titel: Quellcodeanalyse und Penetrationstests für die EUDI-Wallet
Referenznummer: ZIB 21.27 - 0656/25/VV : 1
Kurze Beschreibung:
“Quellcodeanalyse und Penetrationstests für die EUDI-Wallet”
Art des Vertrags: Dienstleistungen
Produkte/Dienstleistungen: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung📦 Beschreibung
Beschreibung der Beschaffung:
“Quellcodeanalyse und Penetrationstests im Rahmen der Einführung der EUDI-Wallet”
Zusätzliche Informationen:
“Hinweis zur Bindefrist: ab Ende der Angebotsfrist”
Ort der Leistung: Bonn, Kreisfreie Stadt🏙️
Dauer: 48 (MONTH)
Der nachstehende Zeitrahmen ist in Monaten ausgedrückt.
Vergabekriterien
Qualitätskriterium (Bezeichnung): Qualität
Qualitätskriterium (Gewichtung): 50.00
Preis ✅
Preis (Gewichtung): 50.00
Titel
Los-Identifikationsnummer: LOT-0000
Verfahren Art des Verfahrens
Offenes Verfahren ✅ Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2026-04-14 11:30:00 📅
Bedingungen für die Öffnung der Angebote: 2026-04-14 11:31:00 📅
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Mindestzeitraum, in dem der Bieter das Angebot aufrechterhalten muss: 47
Informationen über eine Rahmenvereinbarung oder ein dynamisches Beschaffungssystem
Rahmenvereinbarung mit mehreren Betreibern ✅
Rechtliche, wirtschaftliche, finanzielle und technische Informationen Bedingungen für die Teilnahme
Liste und kurze Beschreibung der Regeln und Kriterien:
“Mindestens zwei Referenzen mit zum Auftragsgegenstand vergleichbarem Umfang und Leistungsinhalt sind vollständig zu beschreiben. Die Referenzprojekte dürfen...”
Liste und kurze Beschreibung der Regeln und Kriterien
Mindestens zwei Referenzen mit zum Auftragsgegenstand vergleichbarem Umfang und Leistungsinhalt sind vollständig zu beschreiben. Die Referenzprojekte dürfen nicht früher als 2020 beendet worden sein (maßgeblich ist das Datum der letzten Leistungserbringung - gerechnet bis zum Ende der Angebotsfrist). Die Referenzen haben jeweils einen vergleichbaren Umfang, wenn mindestens 24 Projektmonate Leistungen im Bereich Prüfung von eID-Systemen erbracht wurden.
Die Referenzen haben einen vergleichbaren Inhalt, wenn alle nachfolgenden Leistungsbestandteile nachgewiesen wurden:
# Durchführung einer Quellcodeanalyse (statische Analyse)
# Durchführung von Penetrationstests (dynamische Analyse)
# Analyse der IT-Sicherheitsrisiken gemäß OWASP MASVS und OWASP MASTG
# Erstellen von Testfällen und Testplänen
Bei allen Referenzen ist ein Ansprechpartner beim Referenzkunden benannt.
Mehr anzeigen
Liste und kurze Beschreibung der Regeln und Kriterien:
“Die Anzahl der im Durchschnitt beschäftigten Personen in den letzten drei abgeschlossenen Geschäftsjahren im Tätigkeitsbereich des Auftrags muss mind. 5...”
Liste und kurze Beschreibung der Regeln und Kriterien
Die Anzahl der im Durchschnitt beschäftigten Personen in den letzten drei abgeschlossenen Geschäftsjahren im Tätigkeitsbereich des Auftrags muss mind. 5 Personen pro Jahr betragen. Bei Bietergemeinschaften muss die Summe aller beteiligten Unternehmen diese Mindestanzahl aufweisen. Der Nachweis ist in Form einer vom Bieter selbsterstellten Liste beizufügen.
Mehr anzeigen
Liste und kurze Beschreibung der Regeln und Kriterien:
“Der Jahresumsatz des Unternehmens für die letzten drei abgeschlossenen Geschäftsjahre im für die Ausschreibung relevanten Geschäftszweig muss mindestens...”
Liste und kurze Beschreibung der Regeln und Kriterien
Der Jahresumsatz des Unternehmens für die letzten drei abgeschlossenen Geschäftsjahre im für die Ausschreibung relevanten Geschäftszweig muss mindestens 600.000 Euro pro Jahr betragen. Bei Bietergemeinschaften muss die Summe aller beteiligter Unternehmen diesen Mindestumsatz aufweisen.
“Zum Nachweis des Nichtvorliegens von Ausschlussgründen gemäß §§ 123, 124 GWB sind folgende Dokumente einzureichen:
- "Eigenerklärung_Ausschlussgründe"
-...”
Zum Nachweis des Nichtvorliegens von Ausschlussgründen gemäß §§ 123, 124 GWB sind folgende Dokumente einzureichen:
- "Eigenerklärung_Ausschlussgründe"
- "Eigenerklärung Sanktionen Russland"
Der Ort der Leistungserbringung wird in Absprache mit dem Bedarfsträger festgelegt.
Mehr anzeigen Körper überprüfen
Name: Vergabekammer des Bundes
Nationale Registrierungsnummer: t:022894990
Postanschrift: Kaiser-Friedrich-Str. 16
Postleitzahl: 53113
Postort: Bonn
Region: Bonn, Kreisfreie Stadt🏙️
Land: Deutschland 🇩🇪
E-Mail: vk@bundeskartellamt.bund.de📧
Telefon: +49 2289499-0📞
Fax: +49 2289499-163 📠
URL: http://www.bundeskartellamt.de🌏 Verfahren zur Überprüfung
Genaue Informationen über Fristen für Überprüfungsverfahren:
“Unternehmen haben einen Anspruch auf Einhaltung der bieter- und bewerberschützenden Bestimmungen über das Vergabeverfahren gegenüber dem öffentlichen...”
Genaue Informationen über Fristen für Überprüfungsverfahren
Unternehmen haben einen Anspruch auf Einhaltung der bieter- und bewerberschützenden Bestimmungen über das Vergabeverfahren gegenüber dem öffentlichen Auftraggeber, Bundesrepublik Deutschland, vertreten durch das Beschaffungsamt des BMI (BeschA).
Sieht sich ein am Auftrag interessiertes Unternehmen durch Nichtbeachtung von Vergabevorschriften in seinen Rechten verletzt, ist der Verstoß innerhalb einer Frist von zehn Kalendertagen gegenüber dem BeschA zu rügen (§ 160 Abs. 3 S. 1 Nr. 1 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Verstöße, die aufgrund der Bekanntmachung oder der Vergabeunterlagen erkennbar sind, müssen spätestens bis zu der in der Bekanntmachung benannten Frist zur Bewerbung oder Angebotsabgabe gegenüber dem BeschA gerügt werden (§ 160 Abs. 3 S. 1 Nr. 2 und 3 GWB).
Teilt das BeschA dem Unternehmen mit, seiner Rüge nicht abhelfen zu wollen, so besteht die Möglichkeit, innerhalb von 15 Tagen nach Eingang der Mitteilung einen Antrag auf Nachprüfung bei der Vergabekammer zu stellen (§ 160 Abs. 3 S. 1 Nr. 4 GWB).
Bieter, deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 Abs. 1 GWB darüber informiert. Ein Vertrag darf erst 15 Kalendertage nach Absendung dieser Information durch das BeschA geschlossen werden; bei Übermittlung per Fax oder auf elektronischem Wege beträgt diese Frist zehn Kalendertage. Sie beginnt am Tag nach Absendung der Information durch das BeschA.
Ein Antrag auf Nachprüfung ist schriftlich an die Vergabekammern des Bundes beim Bundeskartellamt, Kaiser-Friedrich-Straße 16, 53113 Bonn zu richten.
Hinweis: Das BeschA ist im Falle eines Nachprüfungsantrags verpflichtet, die Vergabeakten, die auch die abgegebenen Angebote enthalten, an die Vergabekammer weiterzuleiten. Die Beteiligten haben ein Recht auf Akteneinsicht. Um Betriebs- und Geschäftsgeheimnisse zu wahren, teilen Sie uns konkret mit Bezug auf die entsprechenden Dokumente des Angebotes mit, welche Informationen als Betriebs- und Geschäftsgeheimnisse zu behandeln sind.
Mehr anzeigen Informationen über elektronische Arbeitsabläufe
Die elektronische Rechnungsstellung wird akzeptiert
Die elektronische Bestellung wird verwendet
Elektronische Zahlung wird verwendet
Quelle: OJS 2026/S 040-135475 (2026-02-25)