Unterstützungsleistungen in der Standardisierung von Cyber- und Informationssicherheit für das BSI

Bundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern, vertreten durch das Beschaffungsamt des BMI

Deadline

Deadline 2026-12-08

Wer?

• Bundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern, vertreten durch das Beschaffungsamt des BMI

Wie?

• IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Wo?

• Köln › Bonn, Kreisfreie Stadt

Geschichte der Beschaffung

Datum	Dokument
2026-11-05	Auftragsbekanntmachung

Auftragsbekanntmachung (2026-11-05)
Objekt
Umfang der Beschaffung
Titel: Unterstützungsleistungen in der Standardisierung von Cyber- und Informationssicherheit für das BSI
Referenznummer: B 25.10 - 0033/26/VV : 1
Kurze Beschreibung:

Unterstützungsleistungen in der Standardisierung von Cyber- und Informationssicherheit für das BSI

Art des Vertrags: Dienstleistungen
Produkte/Dienstleistungen: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung 📦
Sonstige Beschränkungen am Erfüllungsort: Beliebiger Ort
Beschreibung
Interne Kennung: LOT-0000
Diese Auftragsvergabe ist auch für kleine und mittlere Unternehmen (KMU) geeignet ✅
Zusätzliche Informationen: #Besonders auch geeignet für:other-sme#
Ziel der strategischen Auftragsvergabe: Erfüllung sozialer Zielsetzungen
Erklärung zur sozialen Nachhaltigkeit in der IT
Gefördertes soziales Ziel: Faire Arbeitsbedingungen
Dauer
Datum des Beginns: 2027-01-01 📅
Datum des Endes: 2028-12-31 📅
Beschreibung
Maximale Verlängerungen: 2
Informationen über Optionen
Optionen ✅
Beschreibung der Optionen: Verlängerung der Rahmenvereinbarung um weitere 12 Monate
Vergabekriterien
Qualitätskriterium (Bezeichnung): Bewertungskriterien gem. Kriterienkatalog
Qualitätskriterium (Gewichtung): 50.00
Preis ✅
Preis (Gewichtung): 50.00
Titel
Los-Identifikationsnummer: LOT-0000

Verfahren
Art des Verfahrens
Offenes Verfahren ✅
Rechtsgrundlage: Richtlinie 2014/24/EU
Administrative Informationen
Frist für den Eingang von Angeboten oder Teilnahmeanträgen: 2026-12-08 11:30:00 📅
Bedingungen für die Öffnung der Angebote: 2026-12-08 11:31:00 📅
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Deutsch 🗣️
Mindestzeitraum, in dem der Bieter das Angebot aufrechterhalten muss: 60 Tage
Informationen über eine Rahmenvereinbarung oder ein dynamisches Beschaffungssystem
Rahmenvereinbarung mit mehreren Betreibern ✅
Höchstzahl der Teilnehmer: 1
Bedingungen für die Einreichung eines Angebots
Die Bieter können mehrere Angebote einreichen
Eröffnungstermin: 2026-12-08 11:31:00 📅
Elektronische Rechnungsstellung: Zulässig
Die elektronische Bestellung wird verwendet ✅
Elektronische Zahlung wird verwendet ✅
Zusätzliche Informationen: Die Bindefrist beginnt mit Ende der Angebotsfrist
Vergabekriterien
Gewichtungsart: Gewichtung (Prozentanteil, genau)
Bedingungen für die Einreichung eines Angebots
Der Vertrag enthält Bedingungen zur Vertragsausführung ✅

Rechtliche, wirtschaftliche, finanzielle und technische Informationen
Bedingungen für die Teilnahme
Eignungskriterium: Umweltmanagementmaßnahmen
Liste und kurze Beschreibung der Regeln und Kriterien:

AE.6 "Konzept zur nachhaltigen Umsetzung der Leistung Beschreiben Sie, wie die sozialen und ökologischen Aspekte der Nachhaltigkeit im Rahmen der Auftragserbringung in Ihrem Unternehmen berücksichtigt werden." Mindestanforderung: "Gehen Sie hierbei mindestens auf folgende Punkte ein: - Soziale Aspekte: Konzept zur Umsetzung sozialer Aspekte - Ökologische Aspekte: die Einhaltung der Handlungsempfehlungen der Leitfäden zur umweltfreundlichen Beschaffung des Umweltbundesamtes kann nachgewiesen werden. - Sparsamer/ nachhaltiger Umgang mit Ressourcen. Hierzu gehört u.a. der Einsatz von energieeffizienter Software/Hardware, Betrieb mit Öko-Strom, nachhaltiger Umgang mit Rohstoffen (z.B. Druckerpapier), Digitalisierung von Arbeitsschritten. Nachweis durch Eigenerklärung und ggf. durch Angabe entsprechender Zertifizierungen."

Eignungskriterium: Maßnahmen zur Sicherstellung der Qualität
Liste und kurze Beschreibung der Regeln und Kriterien:

AE.7 "Qualitätsmanagement Bitte stellen Sie das Qualitätsmanagement Ihres Unternehmens dar. Falls Ihr Unternehmen Zertifizierungen oder ähnliche Nachweise auf dem Gebiet erworben hat, können Sie dese hier ebenfalls angeben." Mindestanforderung: Es ist ein Qualitätsmanagement etabliert und dokumentiert und kann nachgewiesen werden.

Eignungskriterium: Referenzen zu bestimmten Dienstleistungen
Liste und kurze Beschreibung der Regeln und Kriterien:

AE.5 "Referenzen Legen Sie geeignete Referenzen der beteiligten Unternehmen vor. Referenzen sind geeignet, wenn die der Referenz zu Grunde liegenden Projekte hinsichtlich der fachlichen und technischen Leistungsfähigkeit im Wesentlichen ähnliche Anforderungen an die Unternehmen gestellt haben wie die ausgeschriebene Leistung. Dies ist bei der vorliegenden Ausschreibung insbesondere gegeben, bei Erfahrungen in der Beratung und Unterstützung des Referenzauftraggebers bei nationalen und internationalen Standardisierungsgremien mit einem Fokus auf Cyber- und Informationssicherheit. Bitte füllen Sie die Anlage ""Vordruck Referenzen"" vollständig aus. Zeigen Sie dabei bitte mind. drei Referenzprojekte auf, die allesamt ab Januar 2020 oder später von Ihnen geleistet wurden. Bitte beachten Sie, dass im Beauftragungsfall Einzelnachweise angefordert werden können." "Die genannten Referenzen müssen insbesondere die Fähigkeit der beteiligten Unternehmen auf dem Gebiet von Beratungs- und Unterstützungsleistungen in Standardisierungsgremien belegen. Die Referenzen müssen einen eindeutigen Bezug zu dem Themengebiet der Cyber- und Informationssicherheit haben und Erfahrungen in mindestens einem der folgenden Themenfelder nachweisen: 1. Elektronische Identitäten und Authentifizierungsverfahren 2. Virtualisierung und Cloud-Sicherheit 3. Digitale Vernetzung und Internet of Things (IoT) 4. Managementsysteme für Informationssicherheit (ISMS) 5. Digitale Anwendungsbereiche, die in ihrer Sicherheitsarchitektur IT-Sicherheitselemente verwenden 6. Grundnormen der Informationssicherheit Gehen Sie bei der Erstellung des Referenznachweises auf die folgenden Punkte ein: - Auftraggeber inkl. Fachbereich - (detaillierte) Darstellung des Auftragsgegenstands / der Tätigkeit - Umfang / Betroffener Erfahrungsbereich - Dauer - Auftragsvolumen Mindestanforderungen: Insgesamt sind mindestens drei geeignete Referenzen vorzulegen. Alle Erfahrungsbereiche müssen durch geeigneten Referenzen belegt werden, wobei eine Referenz zur Abdeckung mehrerer Bereiche herangezogen werden darf. Bei allen Referenzen ist ein Ansprechpartner beim Referenzkunden benannt."

Liste und kurze Beschreibung der Regeln und Kriterien

AE.5 "Referenzen
Legen Sie geeignete Referenzen der beteiligten Unternehmen vor. Referenzen sind geeignet, wenn die der Referenz zu Grunde liegenden Projekte hinsichtlich der fachlichen und technischen
Leistungsfähigkeit im Wesentlichen ähnliche Anforderungen an die Unternehmen gestellt haben wie die ausgeschriebene Leistung.
Dies ist bei der vorliegenden Ausschreibung insbesondere gegeben, bei Erfahrungen in der Beratung und Unterstützung des Referenzauftraggebers bei nationalen und internationalen Standardisierungsgremien mit einem Fokus auf Cyber- und Informationssicherheit.

Bitte füllen Sie die Anlage ""Vordruck Referenzen"" vollständig aus. Zeigen Sie dabei bitte mind. drei Referenzprojekte auf, die allesamt ab Januar 2020 oder später von Ihnen geleistet wurden. Bitte beachten Sie, dass im Beauftragungsfall Einzelnachweise angefordert werden können."

"Die genannten Referenzen müssen insbesondere die Fähigkeit der beteiligten Unternehmen auf dem Gebiet von Beratungs- und Unterstützungsleistungen in Standardisierungsgremien belegen.
Die Referenzen müssen einen eindeutigen Bezug zu dem Themengebiet der Cyber- und Informationssicherheit haben und Erfahrungen in mindestens einem der folgenden Themenfelder nachweisen:

1. Elektronische Identitäten und Authentifizierungsverfahren
2. Virtualisierung und Cloud-Sicherheit
3. Digitale Vernetzung und Internet of Things (IoT)
4. Managementsysteme für Informationssicherheit (ISMS)
5. Digitale Anwendungsbereiche, die in ihrer Sicherheitsarchitektur IT-Sicherheitselemente verwenden
6. Grundnormen der Informationssicherheit

Gehen Sie bei der Erstellung des Referenznachweises auf die folgenden Punkte ein:
- Auftraggeber inkl. Fachbereich
- (detaillierte) Darstellung des Auftragsgegenstands / der Tätigkeit
- Umfang / Betroffener Erfahrungsbereich
- Dauer
- Auftragsvolumen

Mindestanforderungen: Insgesamt sind mindestens drei geeignete Referenzen vorzulegen. Alle Erfahrungsbereiche müssen durch geeigneten Referenzen belegt werden, wobei eine Referenz zur Abdeckung mehrerer Bereiche herangezogen werden darf.
Bei allen Referenzen ist ein Ansprechpartner beim Referenzkunden benannt."

Eignungskriterium: Durchschnittliche jährliche Belegschaft
Liste und kurze Beschreibung der Regeln und Kriterien:

AE.2 "Personal Geschäftszweig Bitte befüllen Sie die Anlage ""06a_Unternehmensdarstellung"" vollständig. " Mindestanforderung: Anzahl der festangestellten Mitarbeiter im für die Ausschreibung relevanten Tätigkeitsbereich für die letzten drei abgeschlossenen Geschäftsjahre beträgt mind. 10 Personen pro Jahr.

Eignungskriterium: Andere wirtschaftliche oder finanzielle Anforderungen
Liste und kurze Beschreibung der Regeln und Kriterien:

AE.4 "Ausschluss eines Interessenskonflikts Bestätigen Sie, dasss weder Sie noch Ihre Partner im Fall einer Bietergemeinschaft noch ggf. Unterauftragnehmer Interessen haben, die mit der Ausführung der Leistungen dieses Projekts im Widerspruch stehen und die sich ggf. nachteilig auf das Projektergebnis auswirken könnten. Eingeschlossen von dieser Bestätigung ist das bei dem Projekt eingesetzte Personal. Bitte mit ""JA oder ""NEIN"" beantworten." "Ein Interessenskonflikt liegt beispielsweise bei einer Verpflichtung gegenüber oder Kooperation mit dem Hersteller eines eID-Clients, eID-Servers, oder dem Hersteller eines kommerziellen Testtools für eID-Clients oder eID-Server, oder duch eine sonstige wirtschaftliche Abhängigkeit vom genannten vor. Mindestanforderung: Wurde die Frage mit ""nicht erfüllt"" beantwortet (= es besteht ein Interessenskonflikt), so erläutern Sie den Konflikt und stellen Sie dar, wir Sie ihn auflösen wollen. Das Angebot kann in diesem Fall nur berücksichtigt werden, wenn der beschriebene Lösungsansatz vom BSI als ausreichend beurteilt wird. Führen Sie im Angebot lediglich den Titel des Kriteriums sowie Ihre Antwort auf. Verzichten Sie auf die wörtliche oder sinngemäße Zitierung des Kriteriums."

Eignungskriterium: Spezifischer Jahresumsatz
Liste und kurze Beschreibung der Regeln und Kriterien:

AE.1 "Spezifischer Jahresumsatz Bitte befüllen Sie die Anlage "06a_Unternehmensdarstellung" vollständig." Mindestanforderung: Der Jahresumsatz des Unternehmens Anzahl im für die Ausschreibung relevanten Tätigkeitsbereich für die letzten drei abgeschlossenen Geschäftsjahre beträgt mind. 1.000.000,- Euro pro Jahr. Bei Bewerber-/ Bietergemeinschaften muss die Summe aller beteiligten Unternehmen diesen Mindestumsatz aufweisen.

Bedingungen für den Vertrag
Bedingungen für die Vertragserfüllung:

Erklärung zur sozialen Nachhaltigkeit von IT, Vereinbarung zur Auftragsdatenverarbeitung, das BTTG findet Anwendung

Bedingungen für die Teilnahme
Ausschlussgrund: Verstoß gegen die in den rein innerstaatlichen Ausschlussgründen verankerten Verpflichtungen
Beschreibung der Ausschlussgründe: Nachweis gemäß Vergabeunterlagen

Öffentlicher Auftraggeber
Name und Adressen
Name: Bundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern, vertreten durch das Beschaffungsamt des BMI
Nationale Registrierungsnummer: t:0049228996100
Postanschrift: Brühler Straße 3
Postleitzahl: 53119
Postort: Bonn
Region: Bonn, Kreisfreie Stadt 🏙️
Land: Deutschland 🇩🇪
E-Mail: b25.10@bescha.bund.de 📧
Telefon: +49 22899610-2927 📞
Fax: +49 2289961087-1000 📠
URL: http://www.bescha.bund.de 🌏
Art des öffentlichen Auftraggebers
Ministerium oder sonstige zentral- oder bundesstaatliche Behörde
Haupttätigkeit
Allgemeine öffentliche Verwaltung
Kommunikation
Dokumente URL: https://www.evergabe-online.de/tenderdocuments.html?id=904722 🌏
Teilnahme-URL: https://www.evergabe-online.de/tenderdetails.html?id=904722 🌏
Elektronische Einreichung: Zulässig

Ergänzende Informationen
Zusätzliche Informationen

Die Angaben und Eigenerklärungen zur Prüfung der Eignung sind mit der Angebotsabgabe einzureichen. Zum Nachweis des Nichtvorliegens von Ausschlussgründen gemäß §§ 123, 124 GWB sind folgende Dokumente einzureichen: - "Eigenerklärung_Ausschlussgründe" - "Eigenerklärung Sanktionen Russland" Der jeweilige Ort der Leistungserbringung wird in Absprache mit dem jeweiligen Bedarfsträger festgelegt. Grundsätzlich kann die Leistungserbringung deutschlandweit an allen Dienstsitzen der jeweiligen Bedarfsträger erforderlich werden.

Körper überprüfen
Name: Vergabekammer des Bundes
Nationale Registrierungsnummer: t:022894990
Postanschrift: Kaiser-Friedrich-Str. 16
Postleitzahl: 53113
Postort: Bonn
Region: Bonn, Kreisfreie Stadt 🏙️
Land: Deutschland 🇩🇪
E-Mail: vk@bundeskartellamt.bund.de 📧
Telefon: +49 2289499-0 📞
Fax: +49 2289499-163 📠
URL: http://www.bundeskartellamt.de 🌏
Verfahren zur Überprüfung
Genaue Informationen über Fristen für Überprüfungsverfahren:

Unternehmen haben einen Anspruch auf Einhaltung der bieter- und bewerberschützenden Bestimmungen über das Vergabeverfahren gegenüber dem öffentlichen Auftraggeber, Bundesrepublik Deutschland, vertreten durch das Beschaffungsamt des BMI (BeschA). Sieht sich ein am Auftrag interessiertes Unternehmen durch Nichtbeachtung von Vergabevorschriften in seinen Rechten verletzt, ist der Verstoß innerhalb einer Frist von zehn Kalendertagen gegenüber dem BeschA zu rügen (§ 160 Abs. 3 S. 1 Nr. 1 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Verstöße, die aufgrund der Bekanntmachung oder der Vergabeunterlagen erkennbar sind, müssen spätestens bis zu der in der Bekanntmachung benannten Frist zur Bewerbung oder Angebotsabgabe gegenüber dem BeschA gerügt werden (§ 160 Abs. 3 S. 1 Nr. 2 und 3 GWB). Teilt das BeschA dem Unternehmen mit, seiner Rüge nicht abhelfen zu wollen, so besteht die Möglichkeit, innerhalb von 15 Tagen nach Eingang der Mitteilung einen Antrag auf Nachprüfung bei der Vergabekammer zu stellen (§ 160 Abs. 3 S. 1 Nr. 4 GWB). Bieter, deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 Abs. 1 GWB darüber informiert. Ein Vertrag darf erst 15 Kalendertage nach Absendung dieser Information durch das BeschA geschlossen werden; bei Übermittlung per Fax oder auf elektronischem Wege beträgt diese Frist zehn Kalendertage. Sie beginnt am Tag nach Absendung der Information durch das BeschA. Ein Antrag auf Nachprüfung ist schriftlich an die Vergabekammern des Bundes beim Bundeskartellamt, Kaiser-Friedrich-Straße 16, 53113 Bonn zu richten. Hinweis: Das BeschA ist im Falle eines Nachprüfungsantrags verpflichtet, die Vergabeakten, die auch die abgegebenen Angebote enthalten, an die Vergabekammer weiterzuleiten. Die Beteiligten haben ein Recht auf Akteneinsicht. Um Betriebs- und Geschäftsgeheimnisse zu wahren, teilen Sie uns konkret mit Bezug auf die entsprechenden Dokumente des Angebotes mit, welche Informationen als Betriebs- und Geschäftsgeheimnisse zu behandeln sind.

Genaue Informationen über Fristen für Überprüfungsverfahren

Unternehmen haben einen Anspruch auf Einhaltung der bieter- und bewerberschützenden Bestimmungen über das Vergabeverfahren gegenüber dem öffentlichen Auftraggeber, Bundesrepublik Deutschland, vertreten durch das Beschaffungsamt des BMI (BeschA).

Sieht sich ein am Auftrag interessiertes Unternehmen durch Nichtbeachtung von Vergabevorschriften in seinen Rechten verletzt, ist der Verstoß innerhalb einer Frist von zehn Kalendertagen gegenüber dem BeschA zu rügen (§ 160 Abs. 3 S. 1 Nr. 1 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Verstöße, die aufgrund der Bekanntmachung oder der Vergabeunterlagen erkennbar sind, müssen spätestens bis zu der in der Bekanntmachung benannten Frist zur Bewerbung oder Angebotsabgabe gegenüber dem BeschA gerügt werden (§ 160 Abs. 3 S. 1 Nr. 2 und 3 GWB).

Teilt das BeschA dem Unternehmen mit, seiner Rüge nicht abhelfen zu wollen, so besteht die Möglichkeit, innerhalb von 15 Tagen nach Eingang der Mitteilung einen Antrag auf Nachprüfung bei der Vergabekammer zu stellen (§ 160 Abs. 3 S. 1 Nr. 4 GWB).

Bieter, deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 Abs. 1 GWB darüber informiert. Ein Vertrag darf erst 15 Kalendertage nach Absendung dieser Information durch das BeschA geschlossen werden; bei Übermittlung per Fax oder auf elektronischem Wege beträgt diese Frist zehn Kalendertage. Sie beginnt am Tag nach Absendung der Information durch das BeschA.

Ein Antrag auf Nachprüfung ist schriftlich an die Vergabekammern des Bundes beim Bundeskartellamt, Kaiser-Friedrich-Straße 16, 53113 Bonn zu richten.

Hinweis: Das BeschA ist im Falle eines Nachprüfungsantrags verpflichtet, die Vergabeakten, die auch die abgegebenen Angebote enthalten, an die Vergabekammer weiterzuleiten. Die Beteiligten haben ein Recht auf Akteneinsicht. Um Betriebs- und Geschäftsgeheimnisse zu wahren, teilen Sie uns konkret mit Bezug auf die entsprechenden Dokumente des Angebotes mit, welche Informationen als Betriebs- und Geschäftsgeheimnisse zu behandeln sind.

Informationen über elektronische Arbeitsabläufe
Die elektronische Rechnungsstellung wird akzeptiert
Bekanntmachungsangaben
Bevorzugtes Datum der Veröffentlichung: 2026-11-05+01:00 📅
Quelle: OJS 2026/S 216-774275 (2026-11-05)

Neue Beschaffungen in verwandten Kategorien 🆕

IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (>20 neue Beschaffungen)

Computer-Backup-Dienste und Katalogkonvertierung (2)
Computernetze (2)
Computerrevision und -prüfung (3)
Computerunterstützung und -beratung
Datendienste (15)
Datenverarbeitungsdienste (9)
Hardwareberatung (1)
Internetdienste (9)
Softwareprogrammierung und -beratung (>20)