Durchführung von Penetrationstests für die BIM-Schnittstelle

Status
Vergeben
Angebotsfrist
Nicht angegeben
Geschätzter Wert
Nicht angegeben
Lose
1
Erfüllungsregion
Berlin, Deutschland
Verfahren
Verhandlungsverfahren ohne Aufruf
Auftragsart
Dienstleistung
Veröffentlicht
12.06.2026
CPV-Codes
IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (72000000)
Bekanntmachung
ted.europa.eu
Bekanntmachungsnummer
404963-2026
Verfahrensnummer
0fe54d19-8cc4-4f6e-a99a-f9e64a346ce7

Fragenkatalog

Deine Fragen an die Ausschreibung, beantwortet aus Bekanntmachung und Unterlagen.

Kurzbeschreibung

Die Berliner Wasserbetriebe schreiben unterjährige Penetrationstests für ihre BIM-Schnittstelle aus. Es handelt sich um eine Ad-hoc-Untersuchung einer eigenentwickelten HTTP-Schnittstelle zum Datenaustausch mit öffentlichen Einrichtungen. Der Auftrag fokussiert sich auf die Sicherheitsüberprüfung der Schnittstelle gemäß IT-Sicherheitsstandards.

KI-Zusammenfassung · Maßgeblich ist die Originalbekanntmachung.

Auf einen Blick

KI-Auswertung der Bekanntmachung

So schnell verstehst du mit VergabeHero jede Ausschreibung.

Termin buchen

Leistungsbeschreibung

unterjährige Penetrationstest Los 2 BIM-Schnittstelle

Leistungen nach Losen (1)

  • LOT-0000 · unterjährige Penetrationstests BIM-Schnittstelle

    Adhoc-Untersuchung für den IT-Service BIM-Schnittstelle (Penetrationstest) Es handelt sich um den Test einer eigenentwickelten Schnittstelle auf Basis von HTTP für den Austausch von Dokumenten mit öffentlichen Einrichtungen unter Nutzung von Sicherungs-/Berechtigungsmaßnahmen. Bei den auszutauschenden Daten handelt es sich komprimierte Daten deren Bestandteile verschiedene Dateiformate beinhalten. Der jeweilig zu penetrierende IT-Service soll entsprechend der IS-Penetrationstests und -Webchecks nach Vorgabe des BSI in moderater Weise und dem OWASP Testing Guide (Version 4.0) getestet sowie aufgedeckte Schwachstellen oder Risiken dokumentiert werden. Gefordert ist die Penetrations- und Webchecks sowie ggf. die Interviews in zwei Phasen durchzuführen. Das Einsetzen von Exploits ist in den ersten beiden Phasen nicht vorgesehen - nur, wenn es für die Durchführung des Tests notwendig ist.

Wie wird das Angebot bewertet?

Kriterien ohne Loszuordnung

Beginn der Leistung
15 %
Leistungsdauer in Werktagen
15 %
Gesamtpreis
70 %

Vergabeunterlagen

Keine abgerufenen Dateien hinterlegt. Ein abgeschlossener Abruf ist nicht dokumentiert.

Zum Ursprungsportal

Änderungen und Bieterfragen

0 Einträge

Keine Änderungen zur Bekanntmachung bekannt.

Welche ähnlichen Ausschreibungen sind offen?

Alle ähnlichen Ausschreibungen anzeigen

Alle Angaben ohne Gewähr. Ausschreibungen können sich jederzeit ändern – wir übernehmen keine Gewähr für Aktualität, Vollständigkeit oder Richtigkeit der hier dargestellten Daten. Maßgeblich ist stets die Originalbekanntmachung des Auftraggebers.