Leitfaden und Tool zur Abwehr mikroarchitektureller Angriffe auf Cloud-Anwendungen

Status
Offen
Angebotsfrist
14.10.2026, 14:00 (Europe/Berlin)
Geschätzter Auftragswert
Nicht angegeben
Lose
1
Auftraggeber
Bundesamt für Sicherheit in der InformationstechnikProfil ansehen
Erfüllungsregion
Nordrhein-Westfalen, Deutschland
Verfahren
Offenes Verfahren
Auftragsart
Dienstleistung
Veröffentlicht
16.09.2026
Bekanntmachungsnummer
636907-2026
Verfahrensnummer
42bf8771-2808-43c6-a0e4-1cf225857b6b
CPV-Codes
72000000 · IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Passt diese Ausschreibung zu deinem Unternehmen?

Die KI prüft sie gegen deine eigenen Kriterien und zeigt dir Punkt für Punkt, was passt und wo es hakt.

14 Tage kostenlos testen

Kurzbeschreibung

Das Bundesamt für Sicherheit in der Informationstechnik in Bonn beauftragt die Entwicklung eines englischsprachigen Leitfadens und eines Tools zum Schutz insbesondere von Cloud-Anwendungen vor mikroarchitekturellen Angriffen wie Spectre und Meltdown. Die Ergebnisse sollen öffentliche Verwaltung, Industrie und Sicherheitsforschung unterstützen; das Tool soll Schwachstellen automatisiert erkennen und geeignete Gegenmaßnahmen auf Anwendungsebene unterstützen. Die Vertragslaufzeit beträgt 360 Tage, der Leistungsort ist der Raum Bonn (NUTS-Region DEA22), und die Angebotsfrist endet am 14. Oktober 2026 um 12:00 Uhr.

KI-Zusammenfassung · Maßgeblich ist die Originalbekanntmachung.

Leistungsbeschreibung

Ziel dieses Projektes ist es, Werkzeuge in Form eines Leitfadens und eines Tools sowohl für die öffentliche Verwaltung, die Industrie und die Sicherheitsforschung zur Verfügung zu stellen, die es ermöglichen, die Resilienz insbesondere von Cloud-Anwendungen gegen mikroarchitekturelle Angriffe wie z.B. Spectre und Meltdown und neuere Vertreter zu erhöhen. Dabei sollen Gegenmaßnahmen des defensiven Programmierens auf Anwendungsebene im Vordergrund stehen. So soll die Sicherheit der verwendeten Software unabhängiger von den Gegenmaßnahmen des Cloud- Anbieters gemacht werden. Um eine möglichst große Zielgruppe zu erreichen, sollen die Ergebnisse in englischer Sprache verfasst werden. Der Leitfaden soll konkrete, praxisnahe und leicht anwendbare Maßnahmen beschreiben und das entwickelte Tool soll Schwachstellen automatisiert identifizieren und ggf. mittigeren.

Leistungen nach Losen (1)

  • LOT-0000 · Projekt 1026: Defensives Programmieren gegen mikroarchitekturelle Angriffe (MicroScope)

    Ziel dieses Projektes ist es, Werkzeuge in Form eines Leitfadens und eines Tools sowohl für die öffentliche Verwaltung, die Industrie und die Sicherheitsforschung zur Verfügung zu stellen, die es ermöglichen, die Resilienz insbesondere von Cloud-Anwendungen gegen mikroarchitekturelle Angriffe wie z.B. Spectre und Meltdown und neuere Vertreter zu erhöhen. Dabei sollen Gegenmaßnahmen des defensiven Programmierens auf Anwendungsebene im Vordergrund stehen. So soll die Sicherheit der verwendeten Software unabhängiger von den Gegenmaßnahmen des Cloud- Anbieters gemacht werden. Um eine möglichst große Zielgruppe zu erreichen, sollen die Ergebnisse in englischer Sprache verfasst werden. Der Leitfaden soll konkrete, praxisnahe und leicht anwendbare Maßnahmen beschreiben und das entwickelte Tool soll Schwachstellen automatisiert identifizieren und ggf. mittigeren.

    Frist: 14.10.2026, 02:00 (Europe/Berlin)

Anforderungen an deinen Betrieb

Ausschlussgründe gemäß §§ 123 und 124 GWB Die Nachforderung von Unterlagen ist gemäß § 56 VgV zulässig.

Wie wird das Angebot bewertet?

LOT-0000 · Projekt 1026: Defensives Programmieren gegen mikroarchitekturelle Angriffe (MicroScope)

Details entnehmen Sie bitte Kapitel 6.2.1.4 der Leistungsbeschreibung
Details entnehmen Sie bitte Kapitel 6.2.1.4 der Leistungsbeschreibung

Vergabeunterlagen

11 Dateien laut Portal · Stand 16.09.2026
_Hinweise von der e-Vergabe.txtSonstiges1 KB
01_P1026_Angebotsaufforderung.pdfSonstiges184 KB
02_P1026_ProjektvertragEntwicklung.docxVertragsbedingungen56 KB
03_P1026_Leistungsbeschreibung.pdfLVLeistungsverzeichnis535 KB
04_P1026_Angebotsformular.pdfFormular1.007 KB
05_P1026_Abnahmeprotokoll (Muster).docxSonstiges28 KB
06_P1026_Rechnungseingangsplattformen des Bundes (Version_09_2025).pdfSonstiges181 KB
07_P1026_Allgemeine Bewerbungsbedingungen.pdfAnschreiben272 KB
08_P1026_Bietergemeinschaftserklärung.pdfFormular2,4 MB
09_P1026_Unterauftragnehmerverpflichtungserklärung.pdfFormular878 KB
10_P1026_Vorlage Bieterfragen.docxSonstiges19 KB

Anforderungen

Ausschlussgründe gemäß §§ 123 und 124 GWB Die Nachforderung von Unterlagen ist gemäß § 56 VgV zulässig.

Änderungen und Bieterfragen

0 Einträge

Keine Änderungen zur Bekanntmachung bekannt.

Vergleichbare Verfahren3vergeben oder Frist abgelaufen
Mit erfasstem Zuschlag3 verschiedene Auftragnehmer
ZuschlagssummeMedian
Zuschlag zu SchätzwertMedian, 1 Vergaben

Ähnliche Verfahren, die du verpasst hast

Frist in den letzten 12 Monaten abgelaufen, nach Ähnlichkeit
Titel
Kein ähnliches Verfahren in den letzten 12 Monaten abgelaufen.

Wer gewinnt solche Vergaben?

Alle inhaltlich ähnlichen Verfahren im erfassten Bestand
Trend
XGXITASO GmbH IT & Software SolutionsAugsburg1019.05.20251 Mio. €fallend
IGIntevation GmbHOsnabrück1025.02.20251 Mio. €fallend
PGPricewaterhouseCoopers GmbH WPGFrankfurt am Main1023.12.20242 Mio. €fallend

Wer schreibt solche Vergaben aus?

Regionen: Nordrhein-Westfalen (3)

Laufende Rahmenverträge

Nordrhein-Westfalen
  • Datenanalysesoftware IDEA mit Lizenzen, Pflege und HerstellerdienstleistungenCaseWare Germany GmbHBundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern und für Heimat, vertreten durch das Beschaffungsamt des BMIBonn, Deutschland
    16,5 Mio. €
    15.10.2024noch 1 Monat15.10.2026
    Neuausschreibung erwartet ca. Q2 2026 · Ende vsl., aus dem geplanten Zeitraum abgeleitet
  • Software und Dienstleistungen für ein Gesundheitsinformationsmanagementsystemthe i-engineers GmbHBAAINBw G2.1Koblenz, Deutschland
    16.12.2024noch 1 Monat31.10.2026
    Neuausschreibung erwartet ca. Q2 2026 · Ende vsl., aus dem geplanten Zeitraum abgeleitet
  • First-Level-IT-Support und User-Help-Desk für die Datenschutzbeauftragte des BundesPaul IT-Service GmbHBundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern und für Heimat, vertreten durch das Beschaffungsamt des BMIBonn, Deutschland
    08.11.2024noch 2 Monate08.11.2026
    Neuausschreibung erwartet ca. Q2 2026 · Ende vsl., aus dem geplanten Zeitraum abgeleitet
  • Beratung zu IT-Netz-Infrastrukturen für BundesbehördenCONET Solutions GmbHBundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern und für Heimat, vertreten durch das Beschaffungsamt des BMIBonn, Deutschland
    13.11.2024noch 2 Monate13.11.2026
    Neuausschreibung erwartet ca. Q2 2026 · Ende vsl., aus dem geplanten Zeitraum abgeleitet
  • Lieferung von Cloud-SG-Produkten und produktnahen DienstleistungenBechtle AGBundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern und für Heimat, vertreten durch das Beschaffungsamt des BMIBonn, Deutschland
    42 Mio. €
    26.11.2024noch 2 Monate26.11.2026
    Neuausschreibung erwartet ca. Q2 2026 · Ende vsl., aus dem geplanten Zeitraum abgeleitet
  • Entwicklung von Prüfkriterien und Prüfmethoden für cloudbasierte KI-SystemePricewaterhouseCoopers GmbH WPGBundesrepublik Deutschland, vertreten durch das Bundesministerium des Innern und für Heimat, vertreten durch das Beschaffungsamt des BMIBonn, Deutschland
    2 Mio. €
    23.12.2024noch 3 Monate23.12.2026
    Neuausschreibung erwartet ca. Q2 2026 · Ende vsl., aus dem geplanten Zeitraum abgeleitet

Bundesamt für Sicherheit in der Informationstechnik

Aktiv seit 2024 · 20 Verfahren
Profil öffnen
Verfahren pro Jahr11Ø seit 2024
Ø Auftragswertgeschätzt, laut Bekanntmachung
VergebenVerfahren mit Zuschlag
RahmenverträgeAnteil an Verfahren
Verfahren je Woche · 20 seit 2024Spitze KW 19 · 2026 · 3

Leistungsbereiche

Top 5 nach Verfahren

Erfüllungsorte

nach Verfahren

Bisherige Auftragnehmer

Zuschläge dieses Auftraggebers, alle Leistungsbereiche
IGIHP GmbH117.07.2026226 Tsd. €

Laufende Rahmenverträge

nach voraussichtlichem Vertragsende

Keine laufenden Rahmenverträge dieses Auftraggebers bekannt.

Letzte Verfahren

neueste zuerst · Zuschlagsempfänger, wo veröffentlicht
16.09.2026Leitfaden und Tool zur Abwehr mikroarchitektureller Angriffe auf Cloud-AnwendungenOffen - -
01.09.2026Studie zur Cybersicherheit eingebetteter Betriebssysteme in software-definierten FahrzeugenOffen - -
30.08.2026Technische Umsetzung einer Software-Stückliste für Künstliche-Intelligenz-SystemeOffen - -
26.08.2026Studie und Konzept: Künstliche Intelligenz im Secure Software Development Life CycleOffen - -
21.08.2026Katalog von Prüfkriterien für die Sicherheit und Vertrauenswürdigkeit von KI mit Reinforcement LearningOffen - -
31.07.2026Forschungsprojekt zu KI-Methoden für die Seitenkanalanalyse kryptografischer ImplementierungenOffen - -
29.07.2026Chip-Imaging und Datensatz-Erstellung für Reverse-Engineering-BenchmarksVergebenIGIHP GmbH226 Tsd. €
06.07.2026Entwicklung und Validierung von Prüfkriterien für die Cybersicherheit autonomer FahrzeugeOffen - -
12.06.2026Jährliche Aktualisierung der Studie zum Entwicklungsstand von QuantencomputernOffen - -
28.05.2026Untersuchung sicherer Kommunikationstechnologien für kommunale Internet-of-Things-InfrastrukturenOffen - -
22.05.2026Entwicklung eines Editors und Generators für die Stand-der-Technik-BibliothekOffen - -
18.05.2026Sicherheitsanalysen und Evaluierungen für Consumer- und Public-IoT-ProdukteOffen - -
04.05.2026Beratungsleistungen zur europäischen Regulierung der Energiewirtschaft und Smart-Grid-TechnologienOffen - -
04.05.2026Chip-Imaging zur Überprüfung von Software zur Generierung von NetzlistenOffen - -
04.05.2026Sicherheitsanalysen und Evaluierungen für Consumer- und Public-IoT-Produkte sowie StandardsOffen - -
30.04.2026Studie zur Cybersicherheit in AutomobillieferkettenOffen - -
29.04.2026Untersuchung und Bewertung von Kommunikationstechnologien für kommunale IoT-Infrastrukturen im Smart-City-BereichOffen - -
21.04.2026Software-Bibliothek für Process Mining mit BSI TR-03156 FachlogdatenOffen - -
21.04.2026Entwicklung von Metriken zur Bewertung der Hintergrundersetzung von Gesichtsbildern für BSI TR-03121Vergeben - -
26.11.2024Juristische Beratung und Unterstützung im DatenschutzrechtOffen - -

Welche ähnlichen Ausschreibungen sind offen?

Alle ähnlichen Ausschreibungen anzeigen

Alle Angaben ohne Gewähr. Ausschreibungen können sich jederzeit ändern – wir übernehmen keine Gewähr für Aktualität, Vollständigkeit oder Richtigkeit der hier dargestellten Daten. Maßgeblich ist stets die Originalbekanntmachung des Auftraggebers.