# Integration von CSAF in Dependency-Track (CSAF SBOM Matchingsystem)

Zuschlag erteilt

Bundesamt für Sicherheit in der Informationstechnik hat den Auftrag für IT-Dienstleistungen in Bonn vergeben (Bekanntmachung vom 27.06.2024), Zuschlag an Fraunhofer-Gesellschaft - Einkauf B12. Eingegangen: 4 Angebote.

- Auftraggeber: [Bundesamt für Sicherheit in der Informationstechnik](https://vergabeweiser.de/vergabestelle/bundesamt-fuer-sicherheit-in-der-informationstechnik)
- Was: IT-Dienstleistungen: Integration von CSAF in Dependency-Track (CSAF SBOM Matchingsystem)
- Wo: Bonn, Nordrhein-Westfalen
- Wer kann anbieten: Jedes Unternehmen, das die Anforderungen der Vergabeunterlagen erfüllt. Für KMU geeignet laut Bekanntmachung.
- Laufzeit: 9 Monate
- Zuschlag an: Fraunhofer-Gesellschaft - Einkauf B12
- Zuschlag am: 27.06.2024
- Summe: nicht veröffentlicht
- Angebote: 4

## Gewinner

- Fraunhofer-Gesellschaft - Einkauf B12, München

## Leistungsumfang

Das Tool Dependency-Track des Open Web Application Security Project (OWASP) stellt eine Datenbank für Software Bill of Materials (SBOMs) dar. Ziel des Projektes ist es, Dependency-Track so zu erweitern, dass Security Advisories und Vunerability Exploitability eXchange (VEX) im Format des Common Security Advisory Framework (CSAF) eingelesen und mit den vorhandenen SBOMs abgeglichen werden können und es ein CSAF-standardkonformes CSAF-SBOM-Matching-System ist. Durch den Abgleich der SBOMs auch gegen CSAF-Dateien soll es ermöglicht werden, Aussagen zu erhalten, ob und wie eine in der SBOM enthaltene Komponente von einer Schwachstelle betroffen ist. Dadurch lässt sich das Schwachstellenmanagement bei Herstellern und die Marktüberwachung (teil-)automatisieren.

## Angaben laut Bekanntmachung

- Verfahren: Offenes Verfahren (EU-weit)
- Art des Auftrags: Dienstleistung
- Geschätzter Wert: nicht angegeben
- Bindefrist: 90 Tage nach Angebotsfrist
- CPV-Code: 72000000-5
- CPV-Bezeichnung: [IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung](https://vergabeweiser.de/cpv/72000000-it-dienste-beratung-software-entwicklung-internet)
- Bekanntmachungs-ID: 7cd86907-6123-4066-9b3e-f4a32fda6844

## Verlauf

- 07.02.2024: Ausschreibung veröffentlicht
- 05.03.2024: Ausschreibung veröffentlicht
- 27.06.2024: Ergebnis veröffentlicht

## Häufige Fragen

**Wer hat den Auftrag bekommen?**
Den Zuschlag hat Fraunhofer-Gesellschaft - Einkauf B12 erhalten.

## Weitere Zuschläge dieses Auftraggebers

- [Weiterentwicklung TR-Biometrie: Hintergrundersetzung (HGE) im Live-Enrolment (LiveHGE)](https://vergabeweiser.de/ausschreibung/weiterentwicklung-tr-biometrie-hintergrundersetzung-hge-im-live-68518fd0) · Zuschlag 16.04.2026 an Secunet Security Networks AG · 4 Angebote
- [Entwicklung einer KI-gestützten Lösung zur automatisierten Erstellung von Protokollen für Audio- und Videokonferenzen](https://vergabeweiser.de/ausschreibung/entwicklung-einer-ki-gestuetzten-loesung-zur-automatisierten-48b63815) · Zuschlag 02.04.2026 an IABG mbH · 1 Angebot
- [Implementierung weiterer Post-Quanten-Verfahren in der Kryptobibliothek Botan (PQC-Erweiterung Botan)](https://vergabeweiser.de/ausschreibung/implementierung-weiterer-post-quanten-verfahren-in-der-432500ac) · Zuschlag 23.12.2025 an MTG AG · 3 Angebote
- [Standardisierung von Prüfkriterien und Prüfmethoden für (cloudbasierte) KI-Systeme 2 \[AICRIS 2\]](https://vergabeweiser.de/ausschreibung/standardisierung-von-pruefkriterien-und-pruefmethoden-fuer-2701ebba) · Zuschlag 18.12.2025 an Deutsches Institut für Normung e.V. · 1 Angebot
- [BA 23178 "Lizenzverlängerung Tenzir"](https://vergabeweiser.de/ausschreibung/ba-23178-lizenzverlaengerung-tenzir-e1aa59f6) · Zuschlag 02.12.2025 an Tenzir GmbH · 1 Angebot
- [P644 -Erstellung von Vorgabendokumenten zur Zertifizierung von Komponenten in 5G-Netzen nach CC und BSZ](https://vergabeweiser.de/ausschreibung/p644-erstellung-von-vorgabendokumenten-zur-zertifizierung-von-d62bf94b) · Zuschlag 12.06.2024 an Detecon International GmbH und 2 weitere · 1–3 Angebote je Los

## Von hier aus weiter

- [Öffentliche Ausschreibungen in Bonn](https://vergabeweiser.de/region/nordrhein-westfalen/bonn): Offene Ausschreibungen aller Branchen
- [Bundesamt für Sicherheit in der Informationstechnik](https://vergabeweiser.de/vergabestelle/bundesamt-fuer-sicherheit-in-der-informationstechnik): Ausschreibungen und Zuschläge dieser Vergabestelle
- [Ausschreibungen des Bundes](https://vergabeweiser.de/thema/bund): Ausschreibungen und Zahlen
- [Offenes Verfahren](https://vergabeweiser.de/wissen/offenes-verfahren): Wissen: Ablauf und Begriffe

Automatisch aus den Feldern der Bekanntmachung vom 27.06.2024, ohne KI. Die Branche ordnen wir selbst zu. Stand: 03.11.2026.

Fehler melden: https://vergabeweiser.de/fehler-melden?seite=https%3A%2F%2Fvergabeweiser.de%2Fausschreibung%2Fintegration-von-csaf-in-dependency-track-csaf-sbom-matchingsystem-7cd86907

---
Quelle: Bekanntmachung auf oeffentlichevergabe.de (CC0), https://oeffentlichevergabe.de/ui/de/search/details?noticeId=770ff800-6a37-4503-a017-5e655cbb43cc. Maßgeblich ist die Bekanntmachung. Seite: https://vergabeweiser.de/ausschreibung/integration-von-csaf-in-dependency-track-csaf-sbom-matchingsystem-7cd86907