# Defensives Programmieren gegen mikroarchitekturelle Angriffe (MicroScope)

Abgelaufen

Bundesamt für Sicherheit in der Informationstechnik hat einen Auftrag für IT-Dienstleistungen in Bonn ausgeschrieben. Die Angebotsfrist endete am 14.10.2026. Ergebnis noch nicht veröffentlicht.

- Auftraggeber: [Bundesamt für Sicherheit in der Informationstechnik](https://vergabeweiser.de/vergabestelle/bundesamt-fuer-sicherheit-in-der-informationstechnik)
- Was: IT-Dienstleistungen: Defensives Programmieren gegen mikroarchitekturelle Angriffe (MicroScope)
- Wo: Bonn, Nordrhein-Westfalen
- Bis wann: Angebotsfrist 14.10.2026, 14:00 Uhr
- Wer kann anbieten: Jedes Unternehmen, das die Anforderungen der Vergabeunterlagen erfüllt. Für KMU geeignet laut Bekanntmachung.
- Laufzeit: 12 Monate
- Vergabeunterlagen: https://www.evergabe-online.de/tenderdocuments.html?id=890689
- Vergabeplattform: [evergabe-online.de](https://vergabeweiser.de/plattform/evergabe-online)
- Originaltitel: Projekt 1026: Defensives Programmieren gegen mikroarchitekturelle Angriffe (MicroScope)

## Leistungsumfang

Ziel dieses Projektes ist es, Werkzeuge in Form eines Leitfadens und eines Tools sowohl für die öffentliche Verwaltung, die Industrie und die Sicherheitsforschung zur Verfügung zu stellen, die es ermöglichen, die Resilienz insbesondere von Cloud-Anwendungen gegen mikroarchitekturelle Angriffe wie z.B. Spectre und Meltdown und neuere Vertreter zu erhöhen. Dabei sollen Gegenmaßnahmen des defensiven Programmierens auf Anwendungsebene im Vordergrund stehen. So soll die Sicherheit der verwendeten Software unabhängiger von den Gegenmaßnahmen des Cloud- Anbieters gemacht werden. Um eine möglichst große Zielgruppe zu erreichen, sollen die Ergebnisse in englischer Sprache verfasst werden. Der Leitfaden soll konkrete, praxisnahe und leicht anwendbare Maßnahmen beschreiben und das entwickelte Tool soll Schwachstellen automatisiert identifizieren und ggf. mittigeren.

## Angaben laut Bekanntmachung

- Verfahren: Offenes Verfahren (EU-weit)
- Art des Auftrags: Dienstleistung
- Geschätzter Wert: nicht angegeben
- Bindefrist: 90 Tage nach Angebotsfrist
- Nachprüfung: Die Vergabekammer des Bundes beim Bundeskartellamt
- CPV-Code: 72000000-5
- CPV-Bezeichnung: [IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung](https://vergabeweiser.de/cpv/72000000-it-dienste-beratung-software-entwicklung-internet)
- Bekanntmachungs-ID: 71ed154a-f1b0-4a9f-99e4-3f8e18f561af

## Verlauf

- 16.09.2026: Ausschreibung veröffentlicht

## Zuschläge dieses Auftraggebers

- [Aktualisierung der Studie "Entwicklungsstand Quantencomputer" (Aktualisierung QC-Studie)](https://vergabeweiser.de/ausschreibung/aktualisierung-der-studie-entwicklungsstand-quantencomputer-1791f7af) · Zuschlag 16.10.2026 an Deutsches Zentrum für Luft- und Raumfahrt e.V. – DLR Projektträger · 7 Angebote
- [Security Automobillieferketten (AutoValueSec)](https://vergabeweiser.de/ausschreibung/security-automobillieferketten-autovaluesec-8019d0d7) · Zuschlag 12.10.2026 an Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e.V. Institut für Optronik, Systemtechnik und Bildauswertung (IOSB) · 10 Angebote
- [P1013 SdT Editor](https://vergabeweiser.de/ausschreibung/p1013-sdt-editor-514b852b) · Zuschlag 09.10.2026 an cronn GmbH · 3 Angebote
- [Monitoring des Identitätsmanagements in Zusammenspiel mit EU-Informationssystemen basierend auf nationalen TR-03156 Fachlogdaten](https://vergabeweiser.de/ausschreibung/monitoring-des-identitaetsmanagements-in-zusammenspiel-mit-eu-8286e2a7) · Zuschlag 28.09.2026 an Process Intelligence Solutions GmbH · 2 Angebote
- [Durchführung von Sicherheitsanalysen und Evaluierungen an Produkten und Services sowie an Standards und Test-spezifikationen aus den Bereichen Consumer und Public IoT (PraCyS)](https://vergabeweiser.de/ausschreibung/durchfuehrung-von-sicherheitsanalysen-und-evaluierungen-an-produkten-86d423e4) · Zuschlag 25.09.2026 an Open Source Security GmbH · 7 Angebote
- [Smart Connectivity (SmaCo)](https://vergabeweiser.de/ausschreibung/smart-connectivity-smaco-218b482f) · Zuschlag 25.09.2026 an GWT-TUD GmbH · 7 Angebote

## Von hier aus weiter

- [Öffentliche Ausschreibungen in Bonn](https://vergabeweiser.de/region/nordrhein-westfalen/bonn): Offene Ausschreibungen aller Branchen
- [Bundesamt für Sicherheit in der Informationstechnik](https://vergabeweiser.de/vergabestelle/bundesamt-fuer-sicherheit-in-der-informationstechnik): Ausschreibungen und Zuschläge dieser Vergabestelle
- [Ausschreibungen des Bundes](https://vergabeweiser.de/thema/bund): Ausschreibungen und Zahlen
- [Offenes Verfahren](https://vergabeweiser.de/wissen/offenes-verfahren): Wissen: Ablauf und Begriffe

Automatisch aus den Feldern der Bekanntmachung vom 16.09.2026, ohne KI. Die Branche ordnen wir selbst zu. Stand: 31.10.2026.

Fehler melden: https://vergabeweiser.de/fehler-melden?seite=https%3A%2F%2Fvergabeweiser.de%2Fausschreibung%2Fdefensives-programmieren-gegen-mikroarchitekturelle-angriffe-71ed154a

---
Quelle: Bekanntmachung auf oeffentlichevergabe.de (CC0), https://oeffentlichevergabe.de/ui/de/search/details?noticeId=71ed154a-f1b0-4a9f-99e4-3f8e18f561af. Maßgeblich ist die Bekanntmachung. Seite: https://vergabeweiser.de/ausschreibung/defensives-programmieren-gegen-mikroarchitekturelle-angriffe-71ed154a