Software-Audit und Pentest der im Rahmen des LaDaDi-ProDi-Projekts erstellten Software

Kreis Schleswig-Flensburg - Der Landrat

Gegenstand der Ausschreibung ist die unabhängige sicherheitstechnische Prüfung der im Projekt „LaDaDi-ProDi“ entwickelten Softwarekomponenten einschließlich der zugehörigen Konfigurationen und bereitgestellten Testumgebungen. Der Auftrag umfasst insbesondere: - ein White-Box-Quellcodeaudit der neu entwickelten Backend-Komponenten, - ein White-Box-Quellcodeaudit der mobilen und Desktop-Clients, - ein Architektur- und Konfigurationsreview der bereitgestellten Container-, Build- und Kubernetes-bezogenen Artefakte, - eine Dependency- und Supply-Chain-Prüfung einschließlich SBOM-basierter Analyse, - einen anwendungsbezogenen Penetrationstest der bereitgestellten Testumgebung, - die strukturierte Dokumentation und Priorisierung aller festgestellten sicherheitsrelevanten Befunde einschließlich technischer Handlungsempfehlungen. Nicht Gegenstand der Ausschreibung ist eine allgemeine Softwareentwicklung, ein Betrieb der Anwendung oder eine allgemeine datenschutzrechtliche Compliance-Prüfung.

Deadline

Deadline 2026-06-08

Wer?

• Kreis Schleswig-Flensburg - Der Landrat

Wie?

Wo?

• Köln › Bonn, Kreisfreie Stadt
• Schleswig-Holstein › Kiel, Kreisfreie Stadt
• Schleswig-Holstein › Schleswig-Flensburg

Geschichte der Beschaffung

Datum	Dokument
2026-05-05	Auftragsbekanntmachung

Auftragsbekanntmachung (2026-05-05)
Objekt
Umfang der Beschaffung
Titel: Software-Audit und Pentest der im Rahmen des LaDaDi-ProDi-Projekts erstellten Software
Referenznummer: 2026-024-1530
Kurze Beschreibung:
“Gegenstand der Ausschreibung ist die unabhängige sicherheitstechnische Prüfung der im Projekt „LaDaDi-ProDi“ entwickelten Softwarekomponenten einschließlich...”
Art des Vertrags: Dienstleistungen
Produkte/Dienstleistungen: Strategische Prüfung von Informationssystemen oder -technologie 📦
Beschreibung
Beschreibung der Beschaffung:
“Gegenstand der Ausschreibung ist die unabhängige sicherheitstechnische Prüfung der im Projekt „LaDaDi-ProDi“ entwickelten Softwarekomponenten einschließlich...”
Zusätzliche Informationen:
“#Besonders auch geeignet für:selbst#,#Besonders auch geeignet für:other-sme#”
Zusätzliche Produkte/Dienstleistungen: Computerrevision und -prüfung 📦
Zusätzliche Produkte/Dienstleistungen: Datennetzverwaltungs- und -unterstützungsdienste 📦
Ort der Leistung: Schleswig-Flensburg 🏙️
Dauer
Datum des Beginns: 2026-07-06 📅
Datum des Endes: 2026-08-31 📅
Vergabekriterien
Qualitätskriterium (Bezeichnung): Methodik und projektspezifisches Vorgehen
Qualitätskriterium (Gewichtung): 35
Qualitätskriterium (Bezeichnung): Qualität des Berichtswesens und der Ergebnisaufbereitung
Qualitätskriterium (Gewichtung): 10
Qualitätskriterium (Bezeichnung): Erfahrung und Eignung des vorgesehenen Kernteams
Qualitätskriterium (Gewichtung): 25
Preis ✅
Preis (Gewichtung): 30
Titel
Los-Identifikationsnummer: LOT-0001

Verfahren
Art des Verfahrens
Offenes Verfahren ✅
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2026-06-08 23:59:00 📅
Bedingungen für die Öffnung der Angebote: 2026-06-09 10:00:00 📅
Bedingungen für die Öffnung der Angebote (Informationen über die befugten Personen und das Öffnungsverfahren):
“Die Öffnung der Angebote ist nicht öffentlich. Eine Teilnahme an der Öffnung der Angebote ist daher nicht zugelassen.”
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Mindestzeitraum, in dem der Bieter das Angebot aufrechterhalten muss: 28

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Liste und kurze Beschreibung der Regeln und Kriterien:
“Angabe zur Mitgliedschaft bei der Berufsgenossenschaft: Eigenerklärung (Formblatt gemäß Vergabeunterlagen) über die Mitgliedschaft bei der Berufsgenossenschaft”
Liste und kurze Beschreibung der Regeln und Kriterien:
“Angaben zur Zahlung von Steuern, Abgaben und Beiträgen zur gesetzlichen Sozialversicherung: Eigenerklärung (Formblatt gemäß Vergabeunterlagen) über die...”
Liste und kurze Beschreibung der Regeln und Kriterien:
“Angabe, dass nachweislich keine schwere Verfehlung begangen wurde, die die Zuverlässigkeit als Bieter in Frage stellt: Eigenerklärung (Formblatt gemäß...”
Liste und kurze Beschreibung der Regeln und Kriterien:
“Angabe zu Insolvenzverfahren und Liquidation: Eigenerklärung (Formblatt gemäß Vergabeunterlagen), dass ein Insolvenzverfahren oder ein vergleichbares...”
Liste und kurze Beschreibung der Regeln und Kriterien:
“Angaben zur Eintragung ins Berufsregister des Sitzes oder Wohnsitzes des Unternehmens: Eigenerklärung (Formblatt gemäß Vergabeunterlagen), dass keine...”
Liste und kurze Beschreibung der Regeln und Kriterien:
“Angaben zum Umsatz des Unternehmens, Leistungen betreffend, die mit der zu vergebenden Leistung vergleichbar sind: Eigenerklärung (Formblatt gemäß...”
Liste und kurze Beschreibung der Regeln und Kriterien:
“Angaben zu den für die Ausführung der Leistung zur Verfügung stehenden Arbeitskräften: Eigenerklärung (Formblatt gemäß Vergabeunterlagen), dass die für die...”
Liste und kurze Beschreibung der Regeln und Kriterien:
“Nachweis: Ausführung von Leistungen, die mit der zu vergebenden Leistung vergleichbar sind. Mindestanforderungen sind: - Mindestens zwei in den letzten fünf...”
Liste und kurze Beschreibung der Regeln und Kriterien:
“Der Bieter hat ein Kernteam mit mindestens zwei fachlich qualifizierten Personen zu benennen. Für das Kernteam sind anzugeben: - Rolle im Projekt, -...”

Öffentlicher Auftraggeber
Name und Adressen
Name: Kreis Schleswig-Flensburg - Der Landrat
Nationale Registrierungsnummer: Leitweg-ID: 01059-0000-23
Postanschrift: Moltkestraße 22-26
Postleitzahl: 24837
Postort: Schleswig
Region: Schleswig-Flensburg 🏙️
Land: Deutschland 🇩🇪
E-Mail: zentrale.vergabestelle@schleswig-flensburg.de 📧
Telefon: +49(4621)870 📞
Fax: +49(4621)87569 📠
URL: https://www.schleswig-flensburg.de 🌏
Art des öffentlichen Auftraggebers
Regional- oder Kommunalbehörde
Haupttätigkeit
Gesundheit
Kommunikation
Dokumente URL: https://bi-medien.de/ausschreibungsdienste/ausschreibungen/D461522403 🌏
Teilnahme-URL: https://bi-medien.de 🌏

Ergänzende Informationen
Zusätzliche Informationen

“Die EU-Richtlinie 2014/24/EU fordert die barrierefreie Bereitstellung der Vergabeunterlagen (Ausschreibungsunterlagen, FAQ-Listen, geänderte Unterlagen) für...”

Die EU-Richtlinie 2014/24/EU fordert die barrierefreie Bereitstellung der Vergabeunterlagen (Ausschreibungsunterlagen, FAQ-Listen, geänderte Unterlagen) für die Bieter. Die Vergabeunterlagen werden ausschließlich elektronisch über die eVergabe-Plattform B_I Medien zur Verfügung gestellt. Die Kommunikation während des Vergabeverfahrens erfolgt ebenfalls ausschließlich elektronisch über die eVergabeplattform B_I Medien. Aus diesem Grund ist eine kostenlose Registrierung auf der eVergabe-Plattform B_I Medien für die Abgabe eines Angebots zwingend notwendig. Für bereits registrierte Bieter ändert sich der Prozessablauf nicht. Bieter können Angebote nur in elektronischer Form über die eVergabe-Plattform B_I Medien einreichen. Angebote, die in Papierform oder per E-Mail eingehen, dürfen nicht berücksichtigt werden. Bieterfragen sollten möglichst bis spätestens zu dem unter Ziffer 5.1.11 genannten Zeitpunkt über die eVergabeplattform B_I Medien gestellt werden. Nicht rechtzeitig gestellte Bieterfragen können unbeantwortet bleiben. Bei Bedarf wird ein Fragen- und Antwortenkatalog (FAQ-Liste) auf der Seite https://bi-medien.de/ausschreibungsdienste/ausschreibungen/D461522403 bei den Vergabeunterlagen veröffentlicht. Mit dem Angebot sind folgende Unterlagen zusätzlich einzureichen: (1) Eigenerklärung (Formblatt Eigenerklärung EU-RUS Sanktionen gemäß Vergabeunterlagen), dass kein Verbot einer Auftragsvergabe nach Art. 5k der Verordnung (EU) Nr. 833/2014 in der Fassung des Art. 1 Ziff. 23 der Verordnung (EU) 2022 /576 des Rates vom 8. April 2022 zur Änderung der Verordnung (EU) Nr. 833/2014 über restriktive Maßnahmen angesichts der Handlungen Russlands, die die Lage in der Ukraine destabilisieren, vorliegt, (2) Eigenerklärung (Formblatt gemäß Vergabeunterlagen) Informationen zum Bewerber, Bieter bzw. Mitglied der Bietergemeinschaft. Bietergemeinschaften haben die Eigenerklärungen zu (1) und (2) für alle Mitglieder der Bietergemeinschaft einzureichen. (3) Abgabe eines projektspezifischen Vorgehenskonzeptes, eines Prüfplans und Profile des vorgesehenen Personals inkl. Nachweis relevanter Qualifikationen und Zertifizierungen zum Nachweis der Erfüllung der Zuschlagskriterien (s. Anlage Bewertungsmatrix). Es wird darauf hingewiesen, dass von der Vergabestelle vor der Auftragsvergabe ein Auszug aus dem Wettbewerbsregister eingeholt wird. Es gilt deutsches Recht.

Körper überprüfen
Name: Vergabekammer Schleswig-Holstein beim Ministerium für Wirtschaft, Verkehr, Arbeit, Technologie und Tourismus
Nationale Registrierungsnummer: T:04319884640
Postanschrift: Düsternbrooker Weg 94
Postleitzahl: 24105
Postort: Kiel
Region: Kiel, Kreisfreie Stadt 🏙️
Land: Deutschland 🇩🇪
E-Mail: vergabekammer@wimi.landsh.de 📧
Telefon: +49 (431) 988-4542 📞
Fax: +49 (431) 988-4702 📠
URL: http://www.wirtschaftsministerium.schleswig-holstein.de 🌏
Dienststelle, bei der Informationen über das Überprüfungsverfahren eingeholt werden können
Name: Kreis Schleswig-Flensburg
Nationale Registrierungsnummer: Leitweg-ID: 01059-0000-23
Postanschrift: Flensburger Str. 7
Postleitzahl: 24837
Postort: Schleswig
Region: Schleswig-Flensburg 🏙️
Land: Deutschland 🇩🇪
E-Mail: zentrale.vergabestelle@schleswig-flensburg.de 📧
Telefon: +49 (4621) 87815 📞
Fax: +49 (4621) 878555 📠
URL: https://www.schleswig-flensburg.de 🌏
Verfahren zur Überprüfung
Genaue Informationen über Fristen für Überprüfungsverfahren:
“Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen: Gemäß § 160 Abs. 3 S. 1 GWB ist ein Nachprüfungsantrag unzulässig, soweit: 1) der...”
Informationen über elektronische Arbeitsabläufe
Die elektronische Rechnungsstellung wird akzeptiert
Die elektronische Bestellung wird verwendet
Elektronische Zahlung wird verwendet
Quelle: OJS 2026/S 088-312755 (2026-05-05)

Neue Beschaffungen in verwandten Kategorien 🆕

IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (>20 neue Beschaffungen)

Softwareprogrammierung und -beratung (>20)

Systemberatung und technische Beratung (13)

Strategische Prüfung und Planung im Bereich Informationssysteme oder -technologie (3)