# NRW.BANK - Vergabe Breach & Attack Simulation Tool (BAST)

Zuschlag erteilt

NRW.BANK AöR hat den Auftrag für Software in Düsseldorf am 27.02.2024 vergeben, Zuschlag an Computacenter AG & Co oHG. Eingegangen: 2 Angebote.

- Auftraggeber: [NRW.BANK AöR](https://vergabeweiser.de/vergabestelle/nrwbank-aoer)
- Was: Software: NRW.BANK - Vergabe Breach & Attack Simulation Tool (BAST)
- Wo: Düsseldorf, Nordrhein-Westfalen
- Wer kann anbieten: Jedes Unternehmen, das die Anforderungen der Vergabeunterlagen erfüllt.
- Zuschlag an: Computacenter AG & Co oHG
- Zuschlag am: 27.02.2024
- Summe: nicht veröffentlicht
- Angebote: 2

## Gewinner

- [Computacenter AG & Co oHG](https://vergabeweiser.de/unternehmen/computacenter-ag-co-ohg-ratingen), Ratingen

## Leistungsumfang

Es wird eine Breach & Attack Simulation Tool (nachfolgend BAST) gesucht, mit welchem die NRW.BANK in der Lage ist, selbstständig und automatisiert Penetration Tests auf dedizierte IT-Infrastruktur Komponenten (nachfolgend IT-IS Komponenten genannt) zu simulieren. Auf diese IT-IS Komponenten werden die Agenten des BAST installiert. Die IT-IS Komponenten sollen nicht wirklich angegriffen werden, um die Funktionalität der Systeme nicht zu beeinträchtigen. Dies schließt auch die Nutzung von Angriffssoftware, bspw. Angriffe auf Basis von metasploits aus. Das BAST soll im Cloud Modell Software as a Service (SaaS) zur Verfügung gestellt werden. Geplant ist das im BAST initial ca. 3400 Assets (ca. 800 Server und ca. 2600 Clients) betrieben werden. Der Vertrag hat eine Laufzeit inklusive Verlängerungen von vier Jahren ab go.live.

## Angaben laut Bekanntmachung

- Verfahren: Offenes Verfahren (EU-weit)
- Art des Auftrags: Lieferung
- Geschätzter Wert: nicht angegeben
- Nachprüfung: Vergabekammer Rheinland
- CPV-Code: 48000000-8
- CPV-Bezeichnung: [Softwarepaket und Informationssysteme](https://vergabeweiser.de/cpv/48000000-softwarepaket-und-informationssysteme)
- Bekanntmachungs-ID: 9f9e9e38-f37c-47bd-8b08-2f28d9097c7e

## Verlauf

- 29.02.2024: Ergebnis veröffentlicht

## Häufige Fragen

**Wer hat den Auftrag bekommen?**
Den Zuschlag hat Computacenter AG & Co oHG erhalten.

## Weitere Zuschläge dieses Auftraggebers

- [Personalentwicklung: Training in der NRW.BANK, Los 1: Agiles Arbeiten, Arbeitsmethoden und -techniken](https://vergabeweiser.de/ausschreibung/personalentwicklung-training-in-der-nrwbank-los-1-agiles-arbeiten-7501bb64) · Zuschlag 24.08.2026 an Agile Heroes GmbH und 4 weitere · 10 Angebote
- [Personalentwicklung: Training in der NRW.BANK, Los 2: Grundlagen Bank- und Fördergeschäft](https://vergabeweiser.de/ausschreibung/personalentwicklung-training-in-der-nrwbank-los-2-grundlagen-bank-und-d31aa57a) · Zuschlag 20.08.2026 an VÖB-Service GmbH und 2 Einzelunternehmen aus Heiligenhaus und München · 3 Angebote
- [Rahmenvereinbarung Bankenaufsichtliche Anforderungen mit Fokus auf Compliance und nichtfinanzielle Risiken](https://vergabeweiser.de/ausschreibung/rahmenvereinbarung-bankenaufsichtliche-anforderungen-mit-fokus-auf-b9ebd0b3) · Zuschlag 31.07.2026 an BearingPoint GmbH und 4 weitere · 24 Angebote
- [NRW.BANK - Neubau Düsseldorf - H5 - Baukombi-Versicherung - Los 1: federführende Versicherung](https://vergabeweiser.de/ausschreibung/nrwbank-neubau-duesseldorf-h5-baukombi-versicherung-los-1-c0df4eae) · Zuschlag 17.06.2026 an Bietergemeinschaft H5 vertreten durch Th. Funk & Sohn GmbH · 1 Angebot
- [Mitarbeitendenbefragung in der NRW.BANK](https://vergabeweiser.de/ausschreibung/mitarbeitendenbefragung-in-der-nrwbank-eb788050) · Zuschlag 24.04.2026 an Ipsos GmbH · 4 Angebote
- [Einführung neues CCM-System](https://vergabeweiser.de/ausschreibung/einfuehrung-neues-ccm-system-6b5c9551) · Zuschlag 02.07.2025 an kühn & weyh Software GmbH · 4 Angebote

## Von hier aus weiter

- [Öffentliche Ausschreibungen in Düsseldorf](https://vergabeweiser.de/region/nordrhein-westfalen/duesseldorf): Offene Ausschreibungen aller Branchen
- [NRW.BANK AöR](https://vergabeweiser.de/vergabestelle/nrwbank-aoer): Ausschreibungen und Zuschläge dieser Vergabestelle
- [Offenes Verfahren](https://vergabeweiser.de/wissen/offenes-verfahren): Wissen: Ablauf und Begriffe

Automatisch aus den Feldern der Bekanntmachung vom 29.02.2024, ohne KI. Die Branche ordnen wir selbst zu. Stand: 31.10.2026.

Fehler melden: https://vergabeweiser.de/fehler-melden?seite=https%3A%2F%2Fvergabeweiser.de%2Fausschreibung%2Fnrwbank-vergabe-breach-attack-simulation-tool-bast-9f9e9e38

---
Quelle: Bekanntmachung auf oeffentlichevergabe.de (CC0), https://oeffentlichevergabe.de/ui/de/search/details?noticeId=9f9e9e38-f37c-47bd-8b08-2f28d9097c7e. Maßgeblich ist die Bekanntmachung. Seite: https://vergabeweiser.de/ausschreibung/nrwbank-vergabe-breach-attack-simulation-tool-bast-9f9e9e38