# Bug Bounty Program Services

Zuschlag erteilt

SPRIND GmbH hat den Auftrag für IT-Dienstleistungen in Leipzig am 07.08.2026 vergeben, Zuschlag an HackerOne Inc. Eingegangen: 4 Angebote.

- Auftraggeber: [SPRIND GmbH](https://vergabeweiser.de/vergabestelle/sprind-gmbh)
- Was: IT-Dienstleistungen: Bug Bounty Program Services
- Wo: Leipzig, Sachsen
- Wer kann anbieten: Jedes Unternehmen, das die Anforderungen der Vergabeunterlagen erfüllt. Für KMU geeignet laut Bekanntmachung.
- Laufzeit: 12 Monate, bis zu 2 Verlängerungen
- Zuschlag an: HackerOne Inc.
- Zuschlag am: 07.08.2026
- Summe: nicht veröffentlicht
- Angebote: 4

## Gewinner

- [HackerOne Inc.](https://vergabeweiser.de/unternehmen/hackerone-inc), San Francisco

## Leistungsumfang

SPRIND GmbH intends to award a framework agreement for the provision of a bug bounty program and vulnerability disclosure services supporting the security of the German EU Digital Identity (EUDI) Wallet ecosystem. The bug bounty platform provider will operate a public bug bounty program on its own plat-form, attract and manage a qualified community of security researchers, and deliver end to end services from submission intake and vulnerability triage to researcher management and bounty payout administration. The agreement is aimed at experienced providers with a proven track record in running large scale bug bounty programmes, especially for public sector bodies or operators of critical infrastructure. Further information on the scope of services can be found in the service description (Annex B of Part C framework agreement).

## Angaben laut Bekanntmachung

- Verfahren: Offenes Verfahren (EU-weit)
- Art des Auftrags: Dienstleistung
- Geschätzter Wert: 1.600.000 €
- Bindefrist: 90 Tage nach Angebotsfrist
- Rahmenvereinbarung: ja
- Nachprüfung: Vergabekammer des Bundes
- CPV-Code: 72222300-0
- CPV-Bezeichnung: [Informationstechnologiedienste](https://vergabeweiser.de/cpv/72222300-informationstechnologiedienste)
- Bekanntmachungs-ID: e781c702-0c86-4f5b-846c-ca7d49317f4f

## Verlauf

- 31.05.2026: Ausschreibung veröffentlicht
- 22.06.2026: Ausschreibung veröffentlicht · The deadline for submitting questions has been extended to 25 June 2026 at 1.00 p.m. (German time). The deadline for submitting tenders has been extended to 6 July 2026 at 10.00 a.m. (German time).
- 01.09.2026: Ergebnis veröffentlicht

## Häufige Fragen

**Wer hat den Auftrag bekommen?**
Den Zuschlag hat HackerOne Inc. erhalten.

## Weitere Zuschläge dieses Auftraggebers

- [Runtime Application Self-Protection (RASP)](https://vergabeweiser.de/ausschreibung/runtime-application-self-protection-rasp-e1c3dc27) · Zuschlag 07.07.2026 an Promon AS · 3 Angebote
- [Rahmenvereinbarung über Beratungs- und Kreativleistungen im Bereich Kommunikationsstrategie und Kommunikationsmaßnahmen](https://vergabeweiser.de/ausschreibung/rahmenvereinbarung-ueber-beratungs-und-kreativleistungen-im-bereich-6dfd03fe) · Zuschlag 02.06.2026 an Meiré und Meiré GmbH & Co. KG · 1 Angebot
- [Made in Germany Awards](https://vergabeweiser.de/ausschreibung/made-in-germany-awards-0dd635d9) · Zuschlag 28.05.2026 an i&u Studios GmbH · 1 Angebot
- [EUDI-Wallet - Ecosystem Management Portal (EMP)](https://vergabeweiser.de/ausschreibung/eudi-wallet-ecosystem-management-portal-emp-b2690f7d) · Zuschlag 13.04.2026 an Netlight Consulting GmbH · 12 Angebote
- [Server und serverseitige Dienstleistungen](https://vergabeweiser.de/ausschreibung/server-und-serverseitige-dienstleistungen-abe12203) · Zuschlag 20.03.2026 an synaforce GmbH · 4 Angebote
- [Rahmenvereinbarung über Beratungs- und Kreativleistungen im Bereich Kommunikationsstrategie und Kommunikationsmaßnahmen](https://vergabeweiser.de/ausschreibung/rahmenvereinbarung-ueber-beratungs-und-kreativleistungen-im-bereich-ae2efbd5) · Zuschlag 13.03.2026 an Meiré und Meiré GmbH & Co. KG · 1 Angebot

## Von hier aus weiter

- [Öffentliche Ausschreibungen in Leipzig](https://vergabeweiser.de/region/sachsen/leipzig): Offene Ausschreibungen aller Branchen
- [SPRIND GmbH](https://vergabeweiser.de/vergabestelle/sprind-gmbh): Ausschreibungen und Zuschläge dieser Vergabestelle
- [Offenes Verfahren](https://vergabeweiser.de/wissen/offenes-verfahren): Wissen: Ablauf und Begriffe

Automatisch aus den Feldern der Bekanntmachung vom 01.09.2026, ohne KI. Die Branche ordnen wir selbst zu. Stand: 31.10.2026.

Fehler melden: https://vergabeweiser.de/fehler-melden?seite=https%3A%2F%2Fvergabeweiser.de%2Fausschreibung%2Fbug-bounty-program-services-e781c702

---
Quelle: Bekanntmachung auf oeffentlichevergabe.de (CC0), https://oeffentlichevergabe.de/ui/de/search/details?noticeId=061aa5db-a85c-4e50-b312-eeb36424ac1e. Maßgeblich ist die Bekanntmachung. Seite: https://vergabeweiser.de/ausschreibung/bug-bounty-program-services-e781c702