# KI im Secure Software Development Life Cycle (KISDL)

Abgelaufen

Bundesamt für Sicherheit in der Informationstechnik hat einen Auftrag für IT-Dienstleistungen in Bonn ausgeschrieben. Die Angebotsfrist endete am 24.09.2026. Ergebnis noch nicht veröffentlicht.

- Auftraggeber: [Bundesamt für Sicherheit in der Informationstechnik](https://vergabeweiser.de/vergabestelle/bundesamt-fuer-sicherheit-in-der-informationstechnik)
- Was: IT-Dienstleistungen: KI im Secure Software Development Life Cycle (KISDL)
- Wo: Bonn, Nordrhein-Westfalen
- Bis wann: Angebotsfrist 24.09.2026, 10:00 Uhr
- Wer kann anbieten: Jedes Unternehmen, das die Anforderungen der Vergabeunterlagen erfüllt. Für KMU geeignet laut Bekanntmachung.
- Laufzeit: 8 Monate
- Vergabeunterlagen: https://www.evergabe-online.de/tenderdocuments.html?id=865505
- Vergabeplattform: [evergabe-online.de](https://vergabeweiser.de/plattform/evergabe-online)

## Leistungsumfang

Methoden der Künstlichen Intelligenz (KI) zeigen in vielen Anwendungsbereichen erstaunliche Leistungen und werden zunehmend in Bereichen eingesetzt, die das tägliche Leben beeinflussen. Auch das Gebiet der Cybersicherheit ist von KI nicht unberührt geblieben. Neue KI-Tools werden in diesem Kontext beinahe täglich veröffentlicht, und vor allem Große KI-Sprachmodelle (LLMs) werden bereits heute zu diversen Anwendungszwecken eingesetzt. Zugleich verändert sich auch die Bedrohungslage stark, da gutartig intendierte Modelle missbräuchlich zu Angriffszwecken (Dual Use) verwendet werden. Infolgedessen muss mitunter angenommen werden, dass Schwachstellen mit den zunehmenden Fähigkeiten von KI zukünftig immer schneller entdeckt und ausgenutzt werden. Vor diesem Hintergrund muss auch die Verteidigungsseite aktiv werden, weswegen in diesem Projekt untersucht werden soll, wie KI im SSDLC gewinnbringend eingesetzt werden kann und welche Auswirkungen die fortschreitenden Entwicklungen auf die Sicherheit von Software haben. Dazu ist das Projekt in drei Teile gegliedert, mit zusammenhängenden, aber unterschiedlichen Leistungen: In den AP 1-4 [HM1.1]soll eine Studie über den aktuellen Stand der Technik und der Wissenschaft im Bereich KI im Secure Software Development Life Cycle erstellt werden. Dazu sollen des Weiteren Best Practices für den Einsatz identifizierter KI-Tools erarbeitet werden. Die Ergebnisse sollen veröffentlicht werden. In den AP 5-6 [HM2.1] soll der AN auf Grundlage der Studie in Zusammenarbeit mit dem BSI die Bewertungskriterien für die AVA Bepunktung in der Common Criteria Zertifizierung überprüfen und mit Blick auf die neuen Gegebenheiten aktualisieren. Zudem ist ein Umsetzungsplan für den Einsatz von KI-Tools für Prüfstellen zu erstellen. Im AP 7 wird für die Plattform Open CoDE eine Referenzarchitektur erstellt, die darstellt, wie KI-Tools in den Secure Software Development Life Cycle und die Softwareumgebung von Open CoDE integriert werden können. Es sind hierbei geeignete Tools vorzuschlagen.

## Angaben laut Bekanntmachung

- Verfahren: Offenes Verfahren (EU-weit)
- Art des Auftrags: Dienstleistung
- Geschätzter Wert: nicht angegeben
- Bindefrist: 90 Tage nach Angebotsfrist
- Nachprüfung: Vergabekammern des Bundes beim Bundeskartellamt
- CPV-Code: 72000000-5
- CPV-Bezeichnung: [IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung](https://vergabeweiser.de/cpv/72000000-it-dienste-beratung-software-entwicklung-internet)
- Bekanntmachungs-ID: 5fce65d8-ac08-4858-9f66-311142286ff8

## Verlauf

- 26.08.2026: Ausschreibung veröffentlicht
- 10.09.2026: Ausschreibung veröffentlicht · Änderung der Referenzanforderungen

## Zuschläge dieses Auftraggebers

- [Security Automobillieferketten (AutoValueSec)](https://vergabeweiser.de/ausschreibung/security-automobillieferketten-autovaluesec-8019d0d7) · Zuschlag 12.10.2026 an Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e.V. Institut für Optronik, Systemtechnik und Bildauswertung (IOSB) · 10 Angebote
- [P1013 SdT Editor](https://vergabeweiser.de/ausschreibung/p1013-sdt-editor-514b852b) · Zuschlag 09.10.2026 an cronn GmbH · 3 Angebote
- [Monitoring des Identitätsmanagements in Zusammenspiel mit EU-Informationssystemen basierend auf nationalen TR-03156 Fachlogdaten](https://vergabeweiser.de/ausschreibung/monitoring-des-identitaetsmanagements-in-zusammenspiel-mit-eu-8286e2a7) · Zuschlag 28.09.2026 an Process Intelligence Solutions GmbH · 2 Angebote
- [Durchführung von Sicherheitsanalysen und Evaluierungen an Produkten und Services sowie an Standards und Test-spezifikationen aus den Bereichen Consumer und Public IoT (PraCyS)](https://vergabeweiser.de/ausschreibung/durchfuehrung-von-sicherheitsanalysen-und-evaluierungen-an-produkten-86d423e4) · Zuschlag 25.09.2026 an Open Source Security GmbH · 7 Angebote
- [Smart Connectivity (SmaCo)](https://vergabeweiser.de/ausschreibung/smart-connectivity-smaco-218b482f) · Zuschlag 25.09.2026 an GWT-TUD GmbH · 7 Angebote
- [Chip-Imaging zur Überprüfung von Software zur Generierung von Netzlisten](https://vergabeweiser.de/ausschreibung/chip-imaging-zur-ueberpruefung-von-software-zur-generierung-von-0e03ecf9) · Zuschlag 17.07.2026 an IHP GmbH · 2 Angebote

## Von hier aus weiter

- [Öffentliche Ausschreibungen in Bonn](https://vergabeweiser.de/region/nordrhein-westfalen/bonn): Offene Ausschreibungen aller Branchen
- [Bundesamt für Sicherheit in der Informationstechnik](https://vergabeweiser.de/vergabestelle/bundesamt-fuer-sicherheit-in-der-informationstechnik): Ausschreibungen und Zuschläge dieser Vergabestelle
- [Ausschreibungen des Bundes](https://vergabeweiser.de/thema/bund): Ausschreibungen und Zahlen
- [Offenes Verfahren](https://vergabeweiser.de/wissen/offenes-verfahren): Wissen: Ablauf und Begriffe

Automatisch aus den Feldern der Bekanntmachung vom 10.09.2026, ohne KI. Die Branche ordnen wir selbst zu. Stand: 30.10.2026.

Fehler melden: https://vergabeweiser.de/fehler-melden?seite=https%3A%2F%2Fvergabeweiser.de%2Fausschreibung%2Fki-im-secure-software-development-life-cycle-kisdl-5fce65d8

---
Quelle: Bekanntmachung auf oeffentlichevergabe.de (CC0), https://oeffentlichevergabe.de/ui/de/search/details?noticeId=e1f935f1-1160-4db1-9bba-36f9ac018f49. Maßgeblich ist die Bekanntmachung. Seite: https://vergabeweiser.de/ausschreibung/ki-im-secure-software-development-life-cycle-kisdl-5fce65d8