[Seite 1]
Verfahrensnummer: Leistungsbeschreibung 125 CAN VV 2026 WissPAS
Leistungsbeschreibung
für das Verfahren: Wissensplattform für staatliche Akteure im Sicherheitsbereich (WissPAS); hier: Studie
Verfahrensnummer: 125 CAN VV 2026
Abkürzungsverzeichnis
AN Auftragnehmerin bzw. Auftragnehmer BMI Bundesministerium des Innern und für Heimat BMVg Bundesministerium der Verteidigung WissPAS Wissensplattform für staatliche Akteure im Sicherheitsbereich
Definitionen
Staatliche Akteure im Sicherheits- und verteidigungsrelevante staatliche Akteure - dazu Sicherheitsbereich gehören Behörden mit polizeilichen Aufgaben auf Landes- und Bundesebene, BSI, ZITiS, Nachrichtendienste (BND, BAMAD, BfV und auf Landesebene) sowie die Bundeswehr sowie andere Insti- tutionen und Organisationen im Geschäftsbereich des BMVg
Nutzerinnen und Nutzer Zielgruppe, an die sich Wissensplattform richten wird. Potenziell bzw. anvisierte Nutzer- gehören dazu Mitarbeitende aus den oben genannten Behörden gruppen der inneren und äußeren Sicherheit.
1. Hintergrund und Zielsetzung
1.1 Agentur für Innovation in der Cybersicherheit GmbH
Die Agentur für Innovation in der Cybersicherheit GmbH (nachfolgend: Cyberagentur) wurde im Jahr 2020 durch die Bundesregierung mit dem Ziel gegründet, einen im Bereich der Cybersicher- heit strategiebezogenen und ressortübergreifenden Blick einzunehmen. Alleinige Gesellschafte- rin der Cyberagentur ist die Bundesrepublik Deutschland – gemeinsam vertreten durch das Bun- desministerium der Verteidigung (BMVg) und durch das Bundesministerium des Innern (BMI).
Anlage 03 Seite 1 von 11
[Seite 2]
Verfahrensnummer Leistungsbeschreibung 125 CAN VV 2026 WissPAS_1
Die Cyberagentur versteht sich als treibende Kraft einer offenen Innovations- und Wagniskultur und für ein lebendiges Ökosystem zur Förderung von Cybersicherheitstechnologien. Das Voran- treiben von Forschung sowie bahnbrechender Innovationen im Bereich der Cybersicherheit und diesbezüglicher Schlüsseltechnologien im Feld der inneren und äußeren Sicherheit sind Auftrag der Cyberagentur. Damit leistet sie einen Beitrag zur technologischen Souveränität Deutschlands und seiner Partner im Cyber- und Informationsraum.
1.2 Inhalt und Ziele des Programms ‚Wissensplattform für staatliche
Akteure im Sicherheitsbereich (WissPAS) als Gesamtvorhaben
Ziel des Programms „WissPAS“ ist die Entwicklung und Implementierung einer digitalen Plattform, die den strukturierten Austausch sicherheitsrelevanter Daten und Informationen ermöglicht und deren kooperative Verarbeitung zu belastbarem organisationsübergreifendem Wissen unter- stützt. Dabei soll ein digitaler Interaktionsraum etabliert werden, der durch automatisierte Mus- tererkennung und datengetriebene Synthese neue Erkenntnisse und Einsichten hervorbringen kann.
Ein solcher Interaktionsraum trägt insgesamt dazu bei, staatliche Akteure im Sicherheitsbereich in einen produktiven Austausch zu bringen, aus der Synthese ihrer Arbeitsergebnisse neue Er- kenntnisse zu gewinnen und in der Wertschöpfungskette Impulse zu setzen. Der angestrebte Nut- zen kann nur dann erreicht werden, wenn die Nutzerinnen und Nutzer die Wissensplattform als für sich relevant einstufen und in dem Maße einen Mehrwert in ihr erkennen, dass sie sich zur aktiven Mitarbeit – bspw. zum kontinuierlichen Einpflegen von eigenen Dokumenten, Daten oder Datensätzen – motivieren lassen. Daher ist es zwingend notwendig, die Perspektive der anvisier- ten Nutzergruppen von vornherein in die Entwicklung der Plattform mit einzubeziehen.
Vor diesem Hintergrund ist das Vorhaben in eine Studie und eine Ausbaustufe gegliedert:
In einer Studie werden strukturiert Bedarfe und Anforderungen der Nutzerinnen und Nutzer er- fasst und analysiert. Dies umfasst auch für welche Art von Daten und Inhalten sich die Plattform eignet und welche Erkenntnisse zu erwarten sind.
In der darauffolgenden Ausbauphase soll dann die Wissensplattform entwickelt, implementiert und den Nutzerinnen und Nutzern zugänglich gemacht werden.
Im Rahmen der vorliegenden Ausschreibung werden ausschließlich die Leistungen der Stu- die in Auftrag gegeben.
Anlage 03 Seite 2 von 11
[Seite 3]
Verfahrensnummer Leistungsbeschreibung 125 CAN VV 2026 WissPAS_1
2. Leistungsbeschreibung Studie
2.1 Zielsetzung, Inhalt und Aufbau des Leistungsgegenstands
Der Leistungsgegenstand dieser Ausschreibung umfasst zwei Komponenten
-
eine strukturierte Bedarfs- und Anforderungsanalyse und daraus abgeleitete Umsetzungsemp- fehlungen für die Wissensplattform in Form einer Studie und
-
die Erstellung von Prototypen in unterschiedlichen Qualitätsstufen.
Die Studie ist spezifisch auf den Kontext der Cyberagentur auszurichten und zu erstellen. Dabei sind die folgenden Zielsetzungen umzusetzen:
o Analyse bestehender Plattformen und Best-Practices: Es sind Erkenntnisse rele- vanter, bereits vorliegender wissenschaftlicher Studien zu Wissensplattformen zu- sammenzutragen, deren Analysen die Erfolgs- und Risikofaktoren von auf Wissen- saustausch ausgelegten Plattformen im Allgemeinen sowie im Kontext von Sicher- heitsbehörden im Besonderen herausgearbeitet haben. Ziel ist die Erarbeitung von Erfolgsfaktoren und die notwendigen Voraussetzungen und (rechtlichen) Rah- menbedingungen (auch mit Bezug auf die Nutzung von KI), die für das Design und den Betrieb einer Wissensplattform für staatliche Akteure im Sicherheitsbereich grundlegend sind.
o Design Thinking und Analyse von Nutzergruppen: Auf den Ergebnissen der Ana- lyse aufbauend ist unter Einbeziehung von Design Thinking-Methodiken zu unter- suchen, wie eine solche Plattform inhaltlich ausgerichtet sein sollte, um für die anvisierte Zielgruppe einen spürbaren Nutzen zu generieren. Hierbei ist auch die Nutzerperspektive von Sicherheitsbehörden und Bundeswehr durch Interviews einzubeziehen.
o UX-Design + Analyse: Ein weiterer Fokuspunkt der Studie ist die innovative und benutzerfreundliche Gestaltung der Benutzeroberfläche der Plattform.
o Handlungsempfehlungen: Abschließend sind in der Studie konkrete inhaltliche und technische Empfehlungen für die Ausgestaltung der Wissensplattform zu for- mulieren.
Die Entwicklung der nicht-funktionalen Prototypen („Dummys“) soll in drei Qualitätsstufen erfol- gen, die in der Ausbaustufe zur zielgerichteten und konstruktiven Bedarfsanalyse mit Vertreterin- nen und Vertretern der anvisierten Zielgruppen herangezogen werden können. Für die Prototy- pen sind die folgenden Qualitätsstufen vorgesehen:
o ein absichtlich dysfunktionaler (‚Schwarz‘),
o ein nach aktuellem Stand der Technik realistischer(‚Weiß‘)
Anlage 03 Seite 3 von 11
[Seite 4]
Verfahrensnummer Leistungsbeschreibung 125 CAN VV 2026 WissPAS_1
o und ein noch nicht durch aktuelle Technologien realisierbarer, umfassender, ima- ginärer Prototyp (‚Gold‘).
2.2 Anforderungen
2.2.1 Funktionale Anforderungen
| AFUNK | FUNKTIONALE ANFORDERUNGEN | ||||
|---|---|---|---|---|---|
| AFunk 1 | Scope: Analyse bestehender Plattformen, Architekturen und Best-Practices | ||||
| AFunk 1.1 | Im ersten Teil der Studie sind relevante, bereits durchgeführte Plattformprojekte für Wissensmanagement im sicherheitsbehördlichen und militärischen Kontext zusammenzustellen, Ansätze für Plattformarchitekturen miteinander zu verglei- chen und auf Erfolgs- und Risikofaktoren hin zu analysieren. | ||||
| AFunk 1.2 | Es sind Erkenntnisse bereits vorliegender wissenschaftlicher Studien zu Wissens- plattformen zusammenzutragen, deren Analysen die Erfolgs- und Risikofaktoren von auf Wissensaustausch ausgelegten Plattformen im Allgemeinen sowie im Kontext von Sicherheitsbehörden im Besonderen herausgearbeitet haben. | ||||
| AFunk 1.3 | Die Untersuchung muss neben technologischen, auch die rechtlichen, organisa- torischen, psychologischen, verhaltensökonomischen und soziokulturellen As- pekten berücksichtigen. | ||||
| AFunk 1.4 | Besonderes Augenmerk muss dabei auf die o.a. Akteure als Organisationen im Sinne gewachsener Strukturen sowie deren spezifische Sicherheitsanforderun- gen – bspw. Anforderungen an den Betrieb, die Datenhaltung, die IT-Ausstattung sowie Sicherheitsanforderungen wie den Umgang mit VS-Dokumenten etc. – ge- legt werden. | ||||
| AFunk 2 | Scope: Design Thinking + Analyse von Nutzergruppen | ||||
| AFunk 2.1 | Im engen Dialog und in Workshops mit Vertreterinnen und Vertretern der anvi- sierten Nutzergruppen ist unter Einbeziehung von Design Thinking-Methodiken eine Bedarfsanalyse durchzuführen. |
Anlage 03 Seite 4 von 11
[Seite 5]
Verfahrensnummer Leistungsbeschreibung 125 CAN VV 2026 WissPAS_1
| Hinweis: Die Cyberagentur behält sich das Recht vor, an den durchzuführenden Workshops mit den anvisierten Nutzergruppen teilzunehmen. | |||||
|---|---|---|---|---|---|
| AFunk 2.2 | Es ist zu analysieren, von welchen Formen des digitalen Informationsaustauschs staatliche Akteure wirklich profitieren, und wie eine darauf ausgerichtete Wis- sensplattform inhaltlich ausgerichtet sein muss. | ||||
| AFunk 3 | Scope: UX-Design + Analyse | ||||
| AFunk 3.1 | Im engen Dialog und in Workshops mit ausgewählten Vertreterinnen und Vertre- tern der anvisierten Nutzergruppen sind grundlegende Anforderungen an die Struktur, die (Software-) Architektur und das UX-Design der Wissensplattform zu erarbeiten. Hinweis: Die Cyberagentur behält sich das Recht vor, an den durchzuführenden Workshops mit den anvisierten Nutzergruppen teilzunehmen. | ||||
| AFunk 3.2 | Der Fokus ist dabei auf einen möglichst hohen Grad an Innovation hinsichtlich der eingesetzten Technologien zur Informationsverarbeitung, Erkenntnisgene- rierung und Benutzerinteraktion zu legen. | ||||
| AFunk 3.3 | Ein besonderer Schwerpunkt ist auf eine möglichst benutzerfreundliche, effizi- ente, schwellen- und medienbruchfreie Interaktion zwischen Nutzerinnen bzw. Nutzern und der Plattform zu legen. | ||||
| AFunk 4 | Handlungsempfehlungen | ||||
| AFunk 4.1 | Aus den Ergebnissen der im Kontext der Funktionalen Anforderungen 1-3 durch- geführten Analysen ist ein Rahmenwerk abzuleiten, welches konkrete Handlungs- empfehlungen für die Struktur, die (Software-) Architektur, das Design, die Ein- führung und den Betrieb einer institutionen- und ressortübergreifenden Wis- sensplattform für staatliche Akteure im Sicherheitsbereich definiert. | ||||
| AFunk 5 | Scope: Prototypen | ||||
| AFunk 5.0 | Unter „Prototyp“ ist im Kontext der vorliegenden Leistungsbeschreibung eine in- teraktive, klickfähige Abbildung der Struktur und des Designs, zu verstehen, |
Anlage 03 Seite 5 von 11
[Seite 6]
Verfahrensnummer Leistungsbeschreibung 125 CAN VV 2026 WissPAS_1
| welche Nutzerwege, zentrale Funktionen sowie das Zusammenspiel einzelner Komponenten (bspw. Datenhaltung, Informationsverknüpfung, UX-Experience) demonstriert. Dabei handelt es sich explizit nicht um ein Produktivsystem. Die Prototypen reichen von sehr einfachen Demonstratoren (‚Gold‘ Prototyp, vgl. A- Form 2.5) zu halbfunktionalen Benutzeroberflächen (‚Schwarz‘ / ‚Weiß‘ Prototyp, vgl. AForm 2.1-2.4). | |
|---|---|
| AFunk 5.1 | Basierend auf den Ergebnissen der Funktionalen Anforderungen 1-4 sind drei Prototypen in unterschiedlichen Qualitätsgraden zu entwickeln (‚Schwarz‘, ‚Weiß‘, ‚Gold‘), die mit Repräsentantinnen und Repräsentanten der anvisierten Nutzer- gruppen getestet wurden. |
| AFunk 5.2 | Der Prototyp ‚Schwarz‘ muss ein Negativbeispiel für eine Wissensplattform dar- stellen. Er kann bspw. unergonomisch und unlogisch aufgebaut sein. Die gelie- ferten Informationen können zwar richtig, aber in ungewöhnlichen, nicht weiter verarbeitbaren Formaten vorliegen und unverständlich sein. Dieser Prototyp ist darauf ausgelegt, von Vertretern der Nutzergruppen in einem Workshop sehr starkes, konstruktives Feedback zu provozieren. |
| AFunk 5.3 | Der Prototyp ‚Weiß‘ muss auf Basis aktueller Entwicklungen hergestellt sein. Er- gonomie, logischer Aufbau und Nützlichkeit sollen den aktuellen Stand der Tech- nik und Wissenschaft widerspiegeln. Er soll vier vordefinierte, mit der Cyberagen- tur abgestimmte Nutzungsszenarien abdecken. Zu diesem Zweck soll die Benut- zerinteraktion geskriptet sein, um nicht die vollständige Funktionalität entwickeln zu müssen. Dieser Prototyp soll in späteren Workshops weitergehendes kon- struktives Feedback auf hohem Niveau provozieren. |
| AFunk 5.4 | Der Prototyp ‚Gold‘ muss die Entwicklung im Wissensmanagement der nächsten 10-15 Jahre vorwegnehmen und bahnbrechende (aber mit dem aktuellen Stand der Technik noch nicht umsetzbare) Technologien demonstrieren, z.B. Ubiquous Computing etc. Dieser Prototyp soll in späteren Workshops zur Mitarbeit motivie- ren, ungewöhnliche Lösungen provozieren und mögliche Entwicklungen des Wis- sensmanagements antizipieren. |
Anlage 03 Seite 6 von 11
[Seite 7]
Verfahrensnummer Leistungsbeschreibung 125 CAN VV 2026 WissPAS_1
2.2.2 Formale Anforderungen
| AFORM | FORMALE ANFORDERUNGEN | ||||
|---|---|---|---|---|---|
| AForm 1 | Studie | ||||
| AForm 1.1 | Die Studie ist in Berichtsform zu erstellen und – wie sämtliche verfahrensbeglei- tende Unterlagen (Fragenkataloge, Studiendesign, Auswertelogik, statistische Ansätze, Berichte, Dokumentationen, Präsentationsbausteine etc.) – als Datei im Word-Format sowie als PowerPoint-Präsentation bzw. einem anderen in der Wis- senschaft üblichen Format (inkl. Quelldateien, Rohdatensätze etc.) zu übergeben. | ||||
| AForm 1.2 | Alle Funktionale und formalen Anforderungen sind durch den AN grundsätzlich lückenlos und für die Cyberagentur als Auftraggeberin nachvollziehbar zu proto- kollieren und darzustellen. | ||||
| AForm 1.3 | Die Sprache der Dokumente sowie aller Leistungen ist Deutsch. | ||||
| AForm 1.4 | Die Studie soll als White-Label-Studie der Cyberagentur (ohne Referenz auf den AN) für die interne Verwendung innerhalb der Cyberagentur, der Gesellschafterin der Cyberagentur und weiterer ausgewählter staatlicher Akteure im Sicherheits- bereich aufbereitet werden. | ||||
| AForm 1.5 | Die Informationen sind einheitlich zu strukturieren (u.a. einheitliches Design, Farbgebung, Schriftart). | ||||
| AForm 1.6 | Die Studie ist nutzerfreundlich zu gestalten, d.h. übersichtlich, schnell navigierbar mit Zwischenverlinkungen und PowerPoint mit veränderbarem Masterfoliensatz. | ||||
| AForm 1.7 | Die Analyse muss erweiterbar sein, d.h. der Cyberagentur wird ermöglicht, eigene Ergänzungen oder Aktualisierungen vornehmen zu können (über die Worddatei und über eine Anzahl von maximal 15 PowerPoint-Masterfolien). |
Anlage 03 Seite 7 von 11
[Seite 8]
Verfahrensnummer Leistungsbeschreibung 125 CAN VV 2026 WissPAS_1
| AForm 1.8 | Außerdem muss die Anschlussfähigkeit an mögliche Ausbaustufen (z.B. erweiter- ter thematischer Scope) sichergestellt sein. | ||||
|---|---|---|---|---|---|
| AForm 2 | Prototypen | ||||
| AForm 2.1 | Die Prototypen (‚Schwarz‘ / ‚Weiß‘) sind der Cyberagentur als kompilierbarer (z.B. C) oder interpretierbarer (z.B. Python, Java) Quellcode inkl. Übersetzungsanlei- tung sowie notwendiger Bibliotheken in einem offline Git Repository zu überge- ben, einschließlich der Versionshistorie der Dateien. | ||||
| AForm 2.2 | Assets, die zur Kompilierung bzw. Ausführung der Prototypen (‚Schwarz‘ / ‚Weiß‘) notwendig sind, sind ebenfalls in einem gängigen Quellformat mit Übersetzungs- anleitung in einem Repository zu übergeben. | ||||
| AForm 2.3 | Die Kompilierung bzw. Ausführung der Prototypen (‚Schwarz‘ / ‚Weiß‘) muss für die Cyberagentur ohne zusätzliche Lizenzkosten möglich sein. Alle notwendigen Bibliotheken müssen für die Cyberagentur und den Nutzungszweck verfügbar sein. | ||||
| AForm 2.4 | Der Quellcode der Prototypen (‚Schwarz‘ / ‚Weiß‘) darf in Englisch geschrieben und kommentiert sein, die Benutzerschnittstelle muss jedoch in Deutsch lokalisiert vorliegen. | ||||
| AForm 2.5 | Der Prototyp ‚Gold‘ muss der Cyberagentur in einer Form übergeben werden, die es erlaubt, die bestimmenden und wesentlichen Eigenschaften des Prototyps nachzuempfinden. Diese Form (z.B. als Demonstrator, Video, etc.) muss mit der Cyberagentur abgestimmt werden. | ||||
| AForm 2.6 | Für alle Prototypen (‚Schwarz‘, ‚Weiß‘, ‚Gold‘) gilt: Es ist eine komprimierte Zusam- menfassung zu erstellen, die alle Arbeitsschritte, welche zum Ergebnis geführt haben, auflistet und beschreibt. Die wichtigsten Ergebnisse werden zudem zu- sammenfassend dargestellt. |
Anlage 03 Seite 8 von 11
[Seite 9]
Verfahrensnummer Leistungsbeschreibung 125 CAN VV 2026 WissPAS_1
2.2.3 Anforderungen Datenhaltung und Datensicherheit
| ADAT | ANFORDERUNGEN DATENHALTUNG UND DATENSICHERHEIT | ||||
|---|---|---|---|---|---|
| ADat | Datenhaltung | ||||
| ADat 1 | Personenbezogene Daten kommen in den Ergebnissen der Studie nicht vor. | ||||
| ADat 2 • | Daten und Informationen für die Studie sind über qualitative und quantitative Methodiken wie bspw.: Öffentlich zugängliche Quellen /Desktop Research, Interviews / Gespräche / Be- fragungen / Workshops mit Ansprechpersonen/Interviewpartnern ausfolgenden Organisationen zu erheben. | ||||
| ADat 3 | Daten sind mit Quellenangaben zu kennzeichnen, welche über Herkunft und Zeit- punkt der Erhebung (Monat, Jahr) sowie Einstufung Auskunft geben. | ||||
| ADat 4 | Das methodische Vorgehen im Projekt richtet sich nach den Standards guter wis- senschaftlicher Praxis (vgl. die DFG-Richtlinien zur Sicherung guter wissenschaft- licher Praxis). | ||||
| ASec | Datensicherheit | ||||
| ASec 1 | Es ist ein Sicherheitskonzept für die Erhebung, Be- und Verarbeitung, Speiche- rung, Sicherung und den Zugang zu allen relevanten Daten und Dokumenten zu erstellen (insbesondere sensibler Output aus Design Thinking Formaten) und als Teil des Angebots einzureichen. | ||||
| ASec 2 | Dieses Konzept umfasst alle organisatorischen, technischen und personellen As- pekte. |
Anlage 03 Seite 9 von 11
[Seite 10]
Verfahrensnummer Leistungsbeschreibung 125 CAN VV 2026 WissPAS_1
ASec 3 Es ist sicherzustellen, dass kein Personal aus Staaten der Staatenliste im Sinne von § 13 Abs. 1 Nr. 17 SÜG eingesetzt wird.
2.2.4 Anforderungen Projektmanagement
| APM | ANFORDERUNGEN PROJEKTMANAGEMENT | ||||
|---|---|---|---|---|---|
| APm 1 | Der Auftragnehmer benennt eine Projektleitung, die der Cyberagentur im Rah- men der Projektlaufzeit bzw. im Abschluss für den Abschluss als Ansprechperson dient. | ||||
| APm 2 | Zur inhaltlichen Abstimmung verantwortet der AN die Durchführung und Organi- sation von gemeinsamen Arbeitssitzungen und stellt sicher, dass die Cyberagen- tur angemessen eingebunden wird. Der AN muss sicherstellen, dass Zwischener- gebnisse validiert und Anpassungen / Korrekturen vorgenommen werden kön- nen. Es sind folgende gemeinsame Arbeitssitzungen durchzuführen: | ||||
| APm 2.1 | Ein virtueller Kick-Off-Workshop zu Beginn des Projektes. | ||||
| APm 2.2 | Monatlich online stattfindende Jour Fixe. | ||||
| APm 2.3 | Ein Zwischenstands-Workshops zur Mitte des Projektes vor Ort beim AN. | ||||
| APm 2.4 | Eine Abschlusspräsentation durch den AN beim Auftraggeber zum Ende des Pro- jektes. | ||||
| APm 3 | Der Auftragnehmer protokolliert die genannten Arbeitssitzungen und stellt das jeweilige Protokoll der Cyberagentur spätestens zwei Tage nach einer Arbeitssit- zung zur Verfügung. |
Anlage 03 Seite 10 von 11
[Seite 11]
Verfahrensnummer Leistungsbeschreibung 125 CAN VV 2026 WissPAS_1
2.2.5 Anforderungen Projektlaufzeit
| ATEMP | ANFORDERUNGEN PROJEKTLAUFZEIT | ||||
|---|---|---|---|---|---|
| ATemp 1 | Die Gesamtlaufzeit des Projekts beträgt 6 Monate ab Auftragserteilungserteilung (geplanter Leistungsbeginn ist der 01.01.2027) |
2.2.6 Anforderungen an dem Umfang der Studie
| AUMF | ANFORDERUNGEN PROJEKTUMFANG | ||||
|---|---|---|---|---|---|
| AUmf 1 | Die Studie sollte mindestens 20 Seiten umfassen, Schriftart Arial, Schriftgröße 11 (ohne Referenzen, Datenanhänge oder Bilder). Eine voraussichtliche Struktur muss im Angebot abgebildet werden. | ||||
| AUmf 2 | Als Ergebnis sollte neben dem schriftlichen Bericht auch eine PowerPoint-Prä- sentation (pptx-Format) bereitgestellt werden, die die Projektergebnisse darlegt. | ||||
| AUmf 3 | Das Format für weitere Ergebnisse (z.B. Darstellung der Prototypen, zusätzliche Videos oder Illustrationen) obliegt dem Auftragnehmer, muss jedoch aus dem Angebot ersichtlich sein. |
Anlage 03 Seite 11 von 11