# Durchführung von Sicherheitsanalysen und Evaluierungen an Produkten und Services sowie an Standards und Test-spezifikationen aus den Bereichen Consumer und Public IoT (PraCyS)

Zuschlag erteilt

Bundesamt für Sicherheit in der Informationstechnik hat den Auftrag für IT-Dienstleistungen in Bonn am 25.09.2026 vergeben, Zuschlag an Open Source Security GmbH. Rahmenvereinbarung, Höchstwert 452.232 €. Eingegangen: 7 Angebote.

- Auftraggeber: [Bundesamt für Sicherheit in der Informationstechnik](https://vergabeweiser.de/vergabestelle/bundesamt-fuer-sicherheit-in-der-informationstechnik)
- Was: IT-Dienstleistungen: Durchführung von Sicherheitsanalysen und Evaluierungen an Produkten und Services sowie an Standards und Test-spezifikationen aus den Bereichen Consumer und Public IoT (PraCyS)
- Wo: Bonn, Nordrhein-Westfalen
- Wer kann anbieten: Jedes Unternehmen, das die Anforderungen der Vergabeunterlagen erfüllt. Für KMU geeignet laut Bekanntmachung.
- Laufzeit: 48 Monate, bis zu 2 Verlängerungen
- Zuschlag an: Open Source Security GmbH
- Zuschlag am: 25.09.2026
- Summe: nicht veröffentlicht
- Rahmenvereinbarung: Höchstwert 452.232 €. Obergrenze der Rahmenvereinbarung für alle Abrufe, nicht die Summe der Aufträge.
- Angebote: 7

## Gewinner

- [Open Source Security GmbH](https://vergabeweiser.de/unternehmen/opensource-security-gmbh), Steinfurt

## Leistungsumfang

Mit diesem Rahmenvertrag sollen Aufgaben als Dienstleistung zur Gestaltung der Cybersicherheit in den Bereichen Consumer IoT und Public IoT sowie E-Mail-Diensten und allgemein dem digitalen Verbraucherschutz übernommen werden. Explizit ausgenommen sind hierbei regulierte IoT-Produkte aus dem Energiesektor (wie Mess- und Steuerungseinrichtungen gemäß MsbG und EnWG), Energiewendeanlagen (wie PV-Wechselrichter, Energiemanagementsysteme und Batteriespeicher), regulierte IoT-Produkte aus dem Gesundheitswesen und der Telematik-Infrastruktur, dem Bereich intelligenter Transportsysteme sowie industrieller Anwendungen. Die Ergebnisse dienen zur Verbesserung der Vollständigkeit, Testbarkeit und Anwendbarkeit von neuen Standards, die z.B. im Rahmen des CRA Anwendung finden werden. Überdies sollen Handlungsempfehlungen und Demonstratoren für die Cybersicherheitsprävention entwickelt werden mit dem Ziel, die Cyberresilienz von Staat, Wirtschaft und Gesellschaft zu stärken. Für unsere Standardisierungsarbeiten sind praxisorientierte Erkenntnisse von hoher Bedeutung. Hierfür müssen Schwachstellen von Produkten analysiert und bewertet, Standards und Testspezifikation anhand von konkreten Produkten auf deren Praxistauglichkeit evaluiert (Proof of Concept, PoC) und neue Technologien (z.B. Sicherheitsprotokolle) auf deren Anwendbarkeit untersucht werden, bevor diese in Standards eingebracht werden können. Bei Bekanntwerden von Schwachstellen in Produkten und Services aus den o. g. Bereichen werden bei Bedarf Ersteinschätzungen durchgeführt, Handlungsempfehlungen und begleitet Prozesse erstellt, die zur Schließung der Schwachstelle beitragen wie bspw. den CVD-Prozess. Abhängig von der Kritikalität und den Spezifika der vorliegenden Schwachstelle kann zu einer fachspezifischen Einschätzung z.B. ein praktisches Nachstellen der Schwachstelle oder eine Betroffenheitsprüfung erforderlich sein. Erkenntnisse aus der Entwicklung und Pflege der Standards, sowie Studien und Sicherheitsanalysen sind wichtiger Bestandteil der Präventionsarbeit des BSI zur Sensibilisierung und Stärkung der Cyberresilienz von Staat, Wirtschaft und Gesellschaft. Zur Prävention veröffentlicht das BSI darüber hinaus Handlungsempfehlungen, Testtools bzw. Prüfumgebungen und entwickelt Demonstratoren, z.B. für Messen, um verbreitete Schwachstellen praxisnah präsentieren zu können. Eine weitere wichtige Aufgabe des BSI ist der technische Verbraucherschutz. Im Rahmen von Sicherheitsuntersuchungen ausgewählter digitaler Verbraucherprodukte kann das BSI aktuelle IT-Sicherheitsrisiken am Markt identifizieren, um die gewonnenen Erkenntnisse für die Beratung, Information und Warnung von Verbraucherinnen und Verbrauchern zu nutzen.

## Angaben laut Bekanntmachung

- Verfahren: Offenes Verfahren (EU-weit)
- Art des Auftrags: Dienstleistung
- Geschätzter Wert: nicht angegeben
- Bindefrist: 90 Tage nach Angebotsfrist
- Rahmenvereinbarung: ja, Höchstwert 452.232 €
- Nachprüfung: Vergabekammern des Bundes beim Bundeskartellamt
- CPV-Code: 72000000-5
- CPV-Bezeichnung: [IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung](https://vergabeweiser.de/cpv/72000000-it-dienste-beratung-software-entwicklung-internet)
- Bekanntmachungs-ID: 990a46c2-44b9-4bda-b01b-3046f4638456

## Verlauf

- 01.05.2026: Ausschreibung veröffentlicht
- 15.05.2026: Ausschreibung veröffentlicht
- 15.10.2026: Ergebnis veröffentlicht

## Häufige Fragen

**Wer hat den Auftrag bekommen?**
Den Zuschlag hat Open Source Security GmbH erhalten. Die Rahmenvereinbarung nennt einen Höchstwert von 452.232 €; das ist eine Obergrenze, nicht die Summe der Aufträge.

## Weitere Zuschläge dieses Auftraggebers

- [Aktualisierung der Studie "Entwicklungsstand Quantencomputer" (Aktualisierung QC-Studie)](https://vergabeweiser.de/ausschreibung/aktualisierung-der-studie-entwicklungsstand-quantencomputer-1791f7af) · Zuschlag 16.10.2026 an Deutsches Zentrum für Luft- und Raumfahrt e.V. – DLR Projektträger · 7 Angebote
- [Security Automobillieferketten (AutoValueSec)](https://vergabeweiser.de/ausschreibung/security-automobillieferketten-autovaluesec-8019d0d7) · Zuschlag 12.10.2026 an Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e.V. Institut für Optronik, Systemtechnik und Bildauswertung (IOSB) · 10 Angebote
- [P1013 SdT Editor](https://vergabeweiser.de/ausschreibung/p1013-sdt-editor-514b852b) · Zuschlag 09.10.2026 an cronn GmbH · 3 Angebote
- [Monitoring des Identitätsmanagements in Zusammenspiel mit EU-Informationssystemen basierend auf nationalen TR-03156 Fachlogdaten](https://vergabeweiser.de/ausschreibung/monitoring-des-identitaetsmanagements-in-zusammenspiel-mit-eu-8286e2a7) · Zuschlag 28.09.2026 an Process Intelligence Solutions GmbH · 2 Angebote
- [Smart Connectivity (SmaCo)](https://vergabeweiser.de/ausschreibung/smart-connectivity-smaco-218b482f) · Zuschlag 25.09.2026 an GWT-TUD GmbH · 7 Angebote
- [Chip-Imaging zur Überprüfung von Software zur Generierung von Netzlisten](https://vergabeweiser.de/ausschreibung/chip-imaging-zur-ueberpruefung-von-software-zur-generierung-von-0e03ecf9) · Zuschlag 17.07.2026 an IHP GmbH · 2 Angebote

## Von hier aus weiter

- [Öffentliche Ausschreibungen in Bonn](https://vergabeweiser.de/region/nordrhein-westfalen/bonn): Offene Ausschreibungen aller Branchen
- [Bundesamt für Sicherheit in der Informationstechnik](https://vergabeweiser.de/vergabestelle/bundesamt-fuer-sicherheit-in-der-informationstechnik): Ausschreibungen und Zuschläge dieser Vergabestelle
- [Ausschreibungen des Bundes](https://vergabeweiser.de/thema/bund): Ausschreibungen und Zahlen
- [Offenes Verfahren](https://vergabeweiser.de/wissen/offenes-verfahren): Wissen: Ablauf und Begriffe

Automatisch aus den Feldern der Bekanntmachung vom 15.10.2026, ohne KI. Die Branche ordnen wir selbst zu. Stand: 02.11.2026.

Fehler melden: https://vergabeweiser.de/fehler-melden?seite=https%3A%2F%2Fvergabeweiser.de%2Fausschreibung%2Fdurchfuehrung-von-sicherheitsanalysen-und-evaluierungen-an-produkten-86d423e4

---
Quelle: Bekanntmachung auf oeffentlichevergabe.de (CC0), https://oeffentlichevergabe.de/ui/de/search/details?noticeId=86d423e4-2188-48fd-96fa-55dd4184b9ad. Maßgeblich ist die Bekanntmachung. Seite: https://vergabeweiser.de/ausschreibung/durchfuehrung-von-sicherheitsanalysen-und-evaluierungen-an-produkten-86d423e4