# Technische Umsetzung einer SBOM für KI (SBOM4AI)

Abgelaufen

Bundesamt für Sicherheit in der Informationstechnik hat einen Auftrag für IT-Dienstleistungen in Bonn ausgeschrieben. Die Angebotsfrist endete am 28.09.2026. Ergebnis noch nicht veröffentlicht.

- Auftraggeber: [Bundesamt für Sicherheit in der Informationstechnik](https://vergabeweiser.de/vergabestelle/bundesamt-fuer-sicherheit-in-der-informationstechnik)
- Was: IT-Dienstleistungen: Technische Umsetzung einer SBOM für KI (SBOM4AI)
- Wo: Bonn, Nordrhein-Westfalen
- Bis wann: Angebotsfrist 28.09.2026, 14:00 Uhr
- Wer kann anbieten: Jedes Unternehmen, das die Anforderungen der Vergabeunterlagen erfüllt. Für KMU geeignet laut Bekanntmachung.
- Laufzeit: 18 Monate
- Vergabeunterlagen: https://www.evergabe-online.de/tenderdocuments.html?id=886627
- Vergabeplattform: [evergabe-online.de](https://vergabeweiser.de/plattform/evergabe-online)
- Originaltitel: Projekt 1034: Technische Umsetzung einer SBOM für KI (SBOM4AI)

## Leistungsumfang

Im Bereich der klassischen Software finden Software Bills of Materials (SBOMs) – also Stücklisten, die Informationen über Softwarekomponenten und deren Abhängigkeiten beinhalten – schon lange Anwendung und werden vom Cyber Resilience Act (CRA) sogar gefordert. Diese Forderung gilt auch für KI-Systeme, jedoch ist die Idee einer SBOM spezifisch für KI-Systeme relativ neu. Erste Ansätze bergen daher die Gefahr, dass sie nicht alle notwendigen Aspekte im Hinblick auf die Transparenz der KI-Lieferkette abdecken. In diesem Projekt soll das im G7-Rahmen veröffentlichte Konzept "SBOM for AI - Minimum Elements" in die Praxis überführt und dafür eine technische Umsetzung der definierten Kriterien erarbeitet werden. Die SBOM für KI soll automatisiert erstellt und in einem geeigneten Format ausgegeben werden. Die erarbeitete Umsetzung soll anschließend allen Interessenträgern zur Verfügung gestellt werden, um so einen wichtigen Beitrag zur Cybersicherheit von KI-Systemen leisten zu können.

## Angaben laut Bekanntmachung

- Verfahren: Offenes Verfahren (EU-weit)
- Art des Auftrags: Dienstleistung
- Geschätzter Wert: nicht angegeben
- Bindefrist: 90 Tage nach Angebotsfrist
- Nachprüfung: Die Vergabekammer des Bundes beim Bundeskartellamt
- CPV-Code: 72000000-5
- CPV-Bezeichnung: [IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung](https://vergabeweiser.de/cpv/72000000-it-dienste-beratung-software-entwicklung-internet)
- Bekanntmachungs-ID: 69df1816-336f-4fdd-9e17-33cda2d59233

## Verlauf

- 30.08.2026: Ausschreibung veröffentlicht

## Zuschläge dieses Auftraggebers

- [Aktualisierung der Studie "Entwicklungsstand Quantencomputer" (Aktualisierung QC-Studie)](https://vergabeweiser.de/ausschreibung/aktualisierung-der-studie-entwicklungsstand-quantencomputer-1791f7af) · Zuschlag 16.10.2026 an Deutsches Zentrum für Luft- und Raumfahrt e.V. – DLR Projektträger · 7 Angebote
- [Security Automobillieferketten (AutoValueSec)](https://vergabeweiser.de/ausschreibung/security-automobillieferketten-autovaluesec-8019d0d7) · Zuschlag 12.10.2026 an Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e.V. Institut für Optronik, Systemtechnik und Bildauswertung (IOSB) · 10 Angebote
- [P1013 SdT Editor](https://vergabeweiser.de/ausschreibung/p1013-sdt-editor-514b852b) · Zuschlag 09.10.2026 an cronn GmbH · 3 Angebote
- [Monitoring des Identitätsmanagements in Zusammenspiel mit EU-Informationssystemen basierend auf nationalen TR-03156 Fachlogdaten](https://vergabeweiser.de/ausschreibung/monitoring-des-identitaetsmanagements-in-zusammenspiel-mit-eu-8286e2a7) · Zuschlag 28.09.2026 an Process Intelligence Solutions GmbH · 2 Angebote
- [Durchführung von Sicherheitsanalysen und Evaluierungen an Produkten und Services sowie an Standards und Test-spezifikationen aus den Bereichen Consumer und Public IoT (PraCyS)](https://vergabeweiser.de/ausschreibung/durchfuehrung-von-sicherheitsanalysen-und-evaluierungen-an-produkten-86d423e4) · Zuschlag 25.09.2026 an Open Source Security GmbH · 7 Angebote
- [Smart Connectivity (SmaCo)](https://vergabeweiser.de/ausschreibung/smart-connectivity-smaco-218b482f) · Zuschlag 25.09.2026 an GWT-TUD GmbH · 7 Angebote

## Von hier aus weiter

- [Öffentliche Ausschreibungen in Bonn](https://vergabeweiser.de/region/nordrhein-westfalen/bonn): Offene Ausschreibungen aller Branchen
- [Bundesamt für Sicherheit in der Informationstechnik](https://vergabeweiser.de/vergabestelle/bundesamt-fuer-sicherheit-in-der-informationstechnik): Ausschreibungen und Zuschläge dieser Vergabestelle
- [Ausschreibungen des Bundes](https://vergabeweiser.de/thema/bund): Ausschreibungen und Zahlen
- [Offenes Verfahren](https://vergabeweiser.de/wissen/offenes-verfahren): Wissen: Ablauf und Begriffe

Automatisch aus den Feldern der Bekanntmachung vom 30.08.2026, ohne KI. Die Branche ordnen wir selbst zu. Stand: 01.11.2026.

Fehler melden: https://vergabeweiser.de/fehler-melden?seite=https%3A%2F%2Fvergabeweiser.de%2Fausschreibung%2Ftechnische-umsetzung-einer-sbom-fuer-ki-sbom4ai-69df1816

---
Quelle: Bekanntmachung auf oeffentlichevergabe.de (CC0), https://oeffentlichevergabe.de/ui/de/search/details?noticeId=69df1816-336f-4fdd-9e17-33cda2d59233. Maßgeblich ist die Bekanntmachung. Seite: https://vergabeweiser.de/ausschreibung/technische-umsetzung-einer-sbom-fuer-ki-sbom4ai-69df1816