Evaluation des IT- und Digitalisierungsreifegrads im Sofortprogramm Cybersicherheit

Telefonische Unternehmensbefragung zu Datenschutz, Innovation und Unternehmenswachstum

Offen · Frist 24.09.2026

Die Bundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern und dessen Beschaffungsamt, beauftragt eine unabhängige, repräsentative telefonische Befragung von Unternehmen. Die Interviews erfolgen computergestützt (Computer Assisted Telephone Interviewing, CATI) und umfassen unter anderem Stichprobenziehung, Fragebogenprogrammierung, Pretest, Datenauswertung und multivariate Regressionsanalysen. Die Ergebnisse und Dokumentationsunterlagen sollen bis zum 24. September 2026, 9:30 Uhr, eingereicht werden; als regionale Zuordnung ist DEA22 angegeben.

Durchführung und Auswertung von zwei bevölkerungsrepräsentativen Befragungen

Berlin · Offen · Frist 25.09.2026

Die Initiative D21 e.V. mit Sitz in Berlin beauftragt die Durchführung, Auswertung und Dokumentation von zwei groß angelegten bevölkerungsrepräsentativen Befragungen zur digitalen Transformation in Deutschland. Zum Auftrag gehören auch die Entwicklung und Programmierung des Erhebungsdesigns sowie der Fragebögen in Abstimmung mit dem Auftraggeber. Die Ergebnisse sollen als Grundlage für zwei Publikationen dienen, die für die Jahre 2027 und 2029 vorgesehen sind; Angebote können bis zum 25. September 2026, 10:00 Uhr, eingereicht werden.

Forschungsauftrag zu digitalen und KI-Lösungen für inklusive Beschäftigung

Bonn · Offen · Frist 30.09.2026

Das Bundesministerium für Arbeit und Soziales mit Sitz in Bonn vergibt einen Forschungsauftrag zur Frage, wie Kleine und mittlere Unternehmen (KMU) Beschäftigte mit altersbedingten, kognitiven oder psychischen Beeinträchtigungen mithilfe digitaler Technologien und Künstlicher Intelligenz (KI) unterstützen können. Untersucht werden Bedarfe und geeignete Lösungen; außerdem sollen Umsetzungsstrategien, Informationsangebote und Unterstützungsinstrumente entwickelt, getestet und verbreitet werden. Der Leistungszeitraum ist 2027 bis 2028, die europaweite Ausschreibung erfolgt als Wettbewerb­licher Dialog mit vorgeschaltetem Teilnahmewettbewerb; die Frist endet am 30. September 2026.

Auswertung und Analyse der Versichertenbefragung in der Pflegebegutachtung

Essen · Offen · Frist 24.09.2026

Der Medizinische Dienst Bund (Essen) sucht ein Dienstleistungsunternehmen für die Auswertung, Analyse und methodische Begleitung einer Versichertenbefragung im Bereich Pflegebegutachtung. Ziel ist die Umsetzung der Dienstleistungs-Richtlinien des Medizinischen Dienstes Bund nach dem Sozialgesetzbuch XI zur Verbesserung der Dienstleistungsorientierung im Begutachtungsverfahren. Die Bewertung erfolgt zu 35 Prozent nach Methodenkompetenz, zu 15 Prozent nach Erfahrung und Referenzen, zu 15 Prozent nach personellen Ressourcen und Projektmanagement sowie zu 35 Prozent nach Preis. Bewerbungsfrist ist der 24. September 2026.

Monitoringbericht zu Schwachstellen und Sicherheitsvorfällen in öffentlicher Ladeinfrastruktur

Offen · Frist 05.10.2026

Das Bundesamt für Sicherheit in der Informationstechnik beauftragt einen Monitoringbericht zur Cyber-Sicherheitslage der öffentlichen Ladeinfrastruktur in der Region Bonn. Dafür sollen Schwachstellen und Sicherheitsvorfälle für den Zeitraum von Oktober 2025 bis September 2027 erfasst, anhand einer Schwachstellen-Matrix bewertet und Schwerpunkt-Clustern zugeordnet werden; je Cluster sind Bewertungen und empfohlene Maßnahmen zu erstellen. Eine Verlängerung für den Zeitraum von Oktober 2027 bis September 2029 ist optional. Die Frist endet am 5. Oktober 2026 um 12:00 Uhr.

Studie und Konzept: Künstliche Intelligenz im Secure Software Development Life Cycle

Bonn · Offen · Frist 24.09.2026

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) in Bonn beauftragt die Erstellung einer umfassenden Studie zum Einsatz von Künstlicher Intelligenz (KI) und großen Sprachmodellen im Secure Software Development Life Cycle (SSDLC). Das Projekt umfasst die Analyse des aktuellen Stands der Technik, die Erarbeitung von Best Practices, die Überprüfung und Aktualisierung von Bewertungskriterien für die Common Criteria Zertifizierung sowie die Entwicklung einer Referenzarchitektur für die Integration von KI-Tools in die Open CoDE Plattform. Die Bearbeitungsdauer beträgt 240 Tage mit Abgabefrist zum 24. September 2026.

Technische und fachliche Umsetzung eines digitalen Tierwohlmanagements

Münchberg · Offen

Der Freistaat Bayern, vertreten durch die Staatliche Führungsakademie für Ernährung, Landwirtschaft und Forsten in Münchberg, beauftragt die technische und fachliche Umsetzung eines umfassenden betrieblichen Tierwohlmanagements. Das bestehende digitale Tierwohlmonitoring soll auf Basis von Schlachttierbefunddaten sowie Haltungs- und Leistungsindikatoren für bayerische Tierhaltungsbetriebe weiterentwickelt, optimiert und um zusätzliche Informationen und Vernetzungen ergänzt werden; ein konkreter Zeitrahmen oder Auftragswert ist nicht angegeben.

Weiterentwicklung des Informationssicherheitsmanagements zur Umsetzung der NIS2-Anforderungen

Berlin · Offen

Die Berliner Verkehrsbetriebe (BVG) beabsichtigen, gemeinsam mit einem externen Dienstleister ein umfassendes Informationssicherheitsprogramm umzusetzen. Dabei soll das bestehende Informationssicherheitsmanagementsystem (ISMS) an die rechtlichen, organisatorischen und technischen Anforderungen der NIS2-Richtlinie angepasst und die Cyber-Resilienz der BVG nachweisbar erhöht werden; der Auftrag betrifft den Standort Berlin.

Technische Umsetzung einer Software-Stückliste für Künstliche-Intelligenz-Systeme

Bonn · Offen · Frist 28.09.2026

Das Bundesamt für Sicherheit in der Informationstechnik mit Sitz in Bonn beschafft die technische Umsetzung einer Software Bill of Materials (SBOM), also einer Stückliste mit Informationen zu Softwarekomponenten und deren Abhängigkeiten, für Künstliche-Intelligenz-Systeme. Grundlage ist das im G7-Rahmen veröffentlichte Konzept „SBOM for AI – Minimum Elements“; die SBOM soll automatisiert erstellt, in einem geeigneten Format ausgegeben und anschließend Interessenträgern zur Verfügung gestellt werden. Die Leistung ist der Region Bonn zugeordnet und hat eine Laufzeit von 540 Tagen; die Frist endet am 28. September 2026 um 12:00 Uhr UTC.

Aktualisierung, Evaluierung und standardisierte Schnittstelle für CSP- und CSP-Light-Schutzprofile

Bonn · Offen · Frist 20.10.2026

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) in Bonn beschafft die Aktualisierung und Zusammenführung der Schutzprofile für kryptografische Diensteanbieter (Cryptographic Service Provider, CSP) und CSP-Light sowie deren Evaluierung und eine standardisierte Schnittstellenbeschreibung. Die Leistungen sollen eine breitere Nutzung unter anderem für elektronische Identitäten, europäische digitale Identitäts-Wallets, 5G und FIDO-Passkeys ermöglichen und sind in drei Lose mit Laufzeiten von 390, 120 und 240 Tagen gegliedert. Die Leistungen werden der Region Bonn (NUTS-Code DEA22) zugeordnet; die Angebotsfrist endet am 20. Oktober 2026 um 08:00 Uhr UTC.

Unterstützungsleistungen für IT-Betrieb, IT-Consulting und IT-Projektmanagement

Bonn · Offen · Frist 28.09.2026

Das Bundesministerium des Innern (BMI) in Bonn sucht einen Dienstleister für Unterstützungsleistungen im Bereich IT-Betrieb, IT-Consulting und IT-Projektmanagement. Das offene Ausschreibungsverfahren läuft bis zum 28. September 2026 und umfasst einen Leistungszeitraum von etwa vier Jahren. Qualität und Preis werden bei der Bewertung jeweils zu 50 Prozent gewichtet.

Interne Informationssicherheitsaudits für die EU-Zahlstelle Brandenburg-Berlin

Potsdam · Offen · Frist 28.09.2026

Das Ministerium für Land- und Ernährungswirtschaft, Umwelt und Verbraucherschutz des Landes Brandenburg beauftragt externe Experten mit der Planung und Durchführung interner Audits und Sicherheitsrevisionen für die Zahlstelle der Europäischen Union in Brandenburg-Berlin. Geprüft werden der nach den Vorgaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) und ISO 27001 zertifizierte Informationsverbund des Ministeriums und des Landesamts für Ländliche Entwicklung, Landwirtschaft und Flurneuordnung sowie beteiligte Landkreise, der Landesforstbetrieb, eine Investitionsbank und technische Dienstleister. Vorgesehen sind voraussichtlich vier flexibel abrufbare Prüfungen pro Jahr in einem mehrjährigen Zeitraum bis 2030; die Angebotsfrist endet am 28. September 2026 um 10:00 Uhr UTC.

Studie zur Cybersicherheit eingebetteter Betriebssysteme in software-definierten Fahrzeugen

Bonn · Offen · Frist 05.10.2026

Das Bundesamt für Sicherheit in der Informationstechnik in Bonn beschafft eine Studie zur Cybersicherheit eingebetteter Betriebssysteme und Virtualisierungsumgebungen in software-definierten Fahrzeugen. Untersucht werden unter anderem eingesetzte Systeme, Hardwareplattformen, Zugriffsmöglichkeiten auf Steuergeräte, einschlägige Standards und zukünftige Entwicklungen sowie Anforderungen für Typgenehmigung und Marktüberwachung; praktische Analysen sollen einen Prüfkatalog verifizieren. Die Leistung ist der Region Bonn (NUTS-Code DEA22) zugeordnet und hat eine Laufzeit von 390 Tagen; die Angebotsfrist endet am 5. Oktober 2026 um 12:00 Uhr.

Cybersicherheitsmonitor für das Bundesamt für Sicherheit in der Informationstechnik und die Polizeiliche Kriminalprävention

Offen · Frist 01.10.2026

Beschafft wird ein Cybersicherheitsmonitor für das Bundesamt für Sicherheit in der Informationstechnik (BSI) und das Programm Polizeiliche Kriminalprävention der Länder und des Bundes (ProPK). Auftraggeber ist das Land Baden-Württemberg, vertreten durch die Zentrale Geschäftsstelle beim Landeskriminalamt Baden-Württemberg; der Leistungsort ist der Region Baden-Württemberg zugeordnet. Die Frist endet am 1. Oktober 2026 um 08:00 Uhr UTC.

Hochsicherheitsinfrastruktur für die Ausländerbehörden in Nordrhein-Westfalen

Düsseldorf · Offen

Das Ministerium für Heimat, Kommunales, Bau und Digitalisierung des Landes Nordrhein-Westfalen beabsichtigt einen Rahmenvertrag zur Ausstattung der nordrhein-westfälischen Ausländerbehörden und weiterer Bezugsberechtigter mit hochsicherer Hard- und Software. Beschafft werden vom Bundesamt für Sicherheit in der Informationstechnik zugelassene Lösungen für sehr schutzbedürftige Zugriffe auf europäische Register, für Homeoffice und mobiles Arbeiten sowie für die Übermittlung von Verschlusssachen. Der Rahmenvertrag hat eine Laufzeit von 1460 Tagen und gilt für die Migrationsverwaltung in Nordrhein-Westfalen.

Implementierungs-, Projekt- und Betriebsleistungen für IT-Anwendungen im Krankenhaus

69120 Heidelberg · Offen · Frist 30.09.2026

Das Universitätsklinikum Heidelberg beschafft Implementierungs-, Projekt- und Betriebsleistungen für IT-Anwendungen im Krankenhausumfeld. Die Leistung ist dem Raum Heidelberg beziehungsweise der Region DE1 zugeordnet; nähere Angaben zum Umfang oder Auftragswert liegen nicht vor. Die Frist endet am 30. September 2026 um 10:00 Uhr.

Projektträger-Unterstützung für Forschungssicherheit und sicherheitsrelevante Forschung

Berlin · Offen · Frist 14.10.2026

Das Bundesministerium für Forschung, Technologie und Raumfahrt in Berlin sucht Unterstützung bei der Umsetzung von Maßnahmen zur Stärkung der Forschungssicherheit und sicherheitsrelevanter Forschung in Deutschland. Der Auftrag umfasst die Unterstützung von Vergabeverfahren und Projektförderungen sowie die fachliche und administrative Bearbeitung verwandter Themen wie Wirtschaftssicherheit und hybride Bedrohungen im nationalen, europäischen und internationalen Kontext. Angebote können bis zum 14. Oktober 2026, 10:00 Uhr, eingereicht werden.

Studie zur Cybersicherheit in Nutzfahrzeugen einschließlich Untersuchung von zwei Fahrzeugen

Offen · Frist 05.10.2026

Das Bundesamt für Sicherheit in der Informationstechnik beauftragt eine Studie zur Cybersicherheit im gesamten Nutzfahrzeugbereich, mit besonderem Schwerpunkt auf Lastkraftwagen und Omnibussen. Untersucht werden unter anderem digitale Prozesse, Lieferketten, Verantwortlichkeiten sowie elektrische und elektronische (E/E) und informationstechnische Architekturen; außerdem sollen zwei Fahrzeuge hinsichtlich ihrer Architektur und des Zugriffs über Telematiksysteme untersucht werden. Der Leistungsort ist der Raum Bonn, und Angebote können bis zum 5. Oktober 2026 um 12:00 Uhr eingereicht werden.

Katalog von Prüfkriterien für die Sicherheit und Vertrauenswürdigkeit von KI mit Reinforcement Learning

Bonn · Offen · Frist 05.10.2026

Das Bundesamt für Sicherheit in der Informationstechnik in Bonn beschafft die Entwicklung eines Anforderungskatalogs zur Bewertung der Sicherheit und Vertrauenswürdigkeit von Anwendungen mit Reinforcement Learning, also lernenden KI-Systemen durch Rückmeldungen und Belohnungen. Der Katalog soll verschiedene Verfahren einschließlich ihrer Nutzung in generativen KI-Modellen abdecken, durch Erklärungen und Umsetzungshinweise ergänzt werden und als Grundlage für Selbsteinschätzung und Prüfungen dienen; außerdem soll er mit der SdT-Bibliothek des BSI kompatibel sein und als ergänzendes Modul zu BSI A5 gestaltet werden. Die Laufzeit beträgt 450 Tage, die Angebotsfrist endet am 5. Oktober 2026 um 12:00 Uhr; der Leistungsort liegt in der Region Bonn.

Durchführung einer Business-Impact-Analyse für kritische Geschäftsprozesse

Berlin · Offen · Frist 08.10.2026

Die Berliner Stadtreinigungsbetriebe AöR (BSR) in Berlin beauftragen eine Business-Impact-Analyse (BIA) zur Untersuchung und Qualitätssicherung von voraussichtlich 10 bis 13 Geschäftsprozessen aus etwa 5 bis 7 Geschäftseinheiten. Betrachtet werden insbesondere Winterdienst, Straßenreinigung, Informationstechnik, Fuhrparkmanagement sowie Prozesse kritischer Infrastrukturen (KRITIS), darunter Müllheizkraftwerk, Biogasanlage, Umladestation und Abfalllogistik; vorgesehen sind Interviewworkshops, Nachfragerunden und Abschlussberichte mit Verbesserungsempfehlungen. Die BIA und die zugehörige Risikoanalyse sollen sich an den Vorlagen des Bundesamts für Sicherheit in der Informationstechnik (BSI) orientieren und als Grundlage für ein belastbares Business-Continuity-Management (BCM) dienen; die Frist endet am 8. Oktober 2026 um 08:00 Uhr (UTC).