Leitfaden und Tool zur Abwehr mikroarchitektureller Angriffe auf Cloud-Anwendungen
- Status
- Offen
- Angebotsfrist
- 14.10.2026, 14:00 (Europe/Berlin)
- Geschätzter Auftragswert
- Nicht angegeben
- Lose
- 1
- Erfüllungsregion
- Nordrhein-Westfalen, Deutschland
- Verfahren
- Offenes Verfahren
- Auftragsart
- Dienstleistung
- Veröffentlicht
- 16.09.2026
- Bekanntmachungsnummer
- 636907-2026
- Verfahrensnummer
- 42bf8771-2808-43c6-a0e4-1cf225857b6b
- CPV-Codes
- 72000000 · IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Passt diese Ausschreibung zu deinem Unternehmen?
Die KI prüft sie gegen deine eigenen Kriterien und zeigt dir Punkt für Punkt, was passt und wo es hakt.
Kurzbeschreibung
Das Bundesamt für Sicherheit in der Informationstechnik in Bonn beauftragt die Entwicklung eines englischsprachigen Leitfadens und eines Tools zum Schutz insbesondere von Cloud-Anwendungen vor mikroarchitekturellen Angriffen wie Spectre und Meltdown. Die Ergebnisse sollen öffentliche Verwaltung, Industrie und Sicherheitsforschung unterstützen; das Tool soll Schwachstellen automatisiert erkennen und geeignete Gegenmaßnahmen auf Anwendungsebene unterstützen. Die Vertragslaufzeit beträgt 360 Tage, der Leistungsort ist der Raum Bonn (NUTS-Region DEA22), und die Angebotsfrist endet am 14. Oktober 2026 um 12:00 Uhr.
KI-Zusammenfassung · Maßgeblich ist die Originalbekanntmachung.
Leistungsbeschreibung
Ziel dieses Projektes ist es, Werkzeuge in Form eines Leitfadens und eines Tools sowohl für die öffentliche Verwaltung, die Industrie und die Sicherheitsforschung zur Verfügung zu stellen, die es ermöglichen, die Resilienz insbesondere von Cloud-Anwendungen gegen mikroarchitekturelle Angriffe wie z.B. Spectre und Meltdown und neuere Vertreter zu erhöhen. Dabei sollen Gegenmaßnahmen des defensiven Programmierens auf Anwendungsebene im Vordergrund stehen. So soll die Sicherheit der verwendeten Software unabhängiger von den Gegenmaßnahmen des Cloud- Anbieters gemacht werden. Um eine möglichst große Zielgruppe zu erreichen, sollen die Ergebnisse in englischer Sprache verfasst werden. Der Leitfaden soll konkrete, praxisnahe und leicht anwendbare Maßnahmen beschreiben und das entwickelte Tool soll Schwachstellen automatisiert identifizieren und ggf. mittigeren.
Leistungen nach Losen (1)
LOT-0000 · Projekt 1026: Defensives Programmieren gegen mikroarchitekturelle Angriffe (MicroScope)
Ziel dieses Projektes ist es, Werkzeuge in Form eines Leitfadens und eines Tools sowohl für die öffentliche Verwaltung, die Industrie und die Sicherheitsforschung zur Verfügung zu stellen, die es ermöglichen, die Resilienz insbesondere von Cloud-Anwendungen gegen mikroarchitekturelle Angriffe wie z.B. Spectre und Meltdown und neuere Vertreter zu erhöhen. Dabei sollen Gegenmaßnahmen des defensiven Programmierens auf Anwendungsebene im Vordergrund stehen. So soll die Sicherheit der verwendeten Software unabhängiger von den Gegenmaßnahmen des Cloud- Anbieters gemacht werden. Um eine möglichst große Zielgruppe zu erreichen, sollen die Ergebnisse in englischer Sprache verfasst werden. Der Leitfaden soll konkrete, praxisnahe und leicht anwendbare Maßnahmen beschreiben und das entwickelte Tool soll Schwachstellen automatisiert identifizieren und ggf. mittigeren.
Frist: 14.10.2026, 02:00 (Europe/Berlin)
Anforderungen an deinen Betrieb
Ausschlussgründe gemäß §§ 123 und 124 GWB Die Nachforderung von Unterlagen ist gemäß § 56 VgV zulässig.
Wie wird das Angebot bewertet?
LOT-0000 · Projekt 1026: Defensives Programmieren gegen mikroarchitekturelle Angriffe (MicroScope)
- Details entnehmen Sie bitte Kapitel 6.2.1.4 der Leistungsbeschreibung
- Details entnehmen Sie bitte Kapitel 6.2.1.4 der Leistungsbeschreibung
Vergabeunterlagen
11 Dateien laut Portal · Stand 16.09.2026| Sonstiges | 1 KB | |
| Sonstiges | 184 KB | |
| Vertragsbedingungen | 56 KB | |
| Leistungsverzeichnis | 535 KB | |
| Formular | 1.007 KB | |
| Sonstiges | 28 KB | |
| Sonstiges | 181 KB | |
| Anschreiben | 272 KB | |
| Formular | 2,4 MB | |
| Formular | 878 KB | |
| Sonstiges | 19 KB |
Anforderungen
Ausschlussgründe gemäß §§ 123 und 124 GWB Die Nachforderung von Unterlagen ist gemäß § 56 VgV zulässig.
Änderungen und Bieterfragen
0 EinträgeKeine Änderungen zur Bekanntmachung bekannt.
Ähnliche Verfahren, die du verpasst hast
Frist in den letzten 12 Monaten abgelaufen, nach Ähnlichkeit| Titel |
|---|
Wer gewinnt solche Vergaben?
Alle inhaltlich ähnlichen Verfahren im erfassten Bestand| Trend |
|---|
Wer schreibt solche Vergaben aus?
Laufende Rahmenverträge
Nordrhein-Westfalen- IT-, Beratungs- und Entwicklungsleistungen für das Wirtschafts-Service-Portal WSP.NRWCassini Consulting AG +8 weitered-NRW AöRDortmund, DeutschlandNeuausschreibung erwartet ca. Q1 2028 · Ende vsl., aus dem geplanten Zeitraum abgeleitet24.07.2024noch 22 Monate24.07.2028
- Tableau-Salesforce-Lizenzen, Support und zugehörige DienstleistungenSVA System Vertrieb Alexander GmbHInformationstechnikzentrum Bund (ITZBund)Bonn, DeutschlandNeuausschreibung erwartet ca. Q3 2028 · Ende vsl., aus dem geplanten Zeitraum abgeleitet26.02.2026noch 29 Monate26.02.2029
Bundesamt für Sicherheit in der Informationstechnik
Aktiv seit 2026 · 6 VerfahrenBisherige Auftragnehmer
Zuschläge dieses Auftraggebers, alle LeistungsbereicheLaufende Rahmenverträge
nach voraussichtlichem VertragsendeKeine laufenden Rahmenverträge dieses Auftraggebers bekannt.
Letzte Verfahren
neueste zuerst · Zuschlagsempfänger, wo veröffentlicht| 16.09.2026 | Leitfaden und Tool zur Abwehr mikroarchitektureller Angriffe auf Cloud-Anwendungen | Offen | - | - |
| 01.09.2026 | Studie zur Cybersicherheit eingebetteter Betriebssysteme in software-definierten Fahrzeugen | Offen | - | - |
| 30.08.2026 | Technische Umsetzung einer Software-Stückliste für Künstliche-Intelligenz-Systeme | Offen | - | - |
| 26.08.2026 | Studie und Konzept: Künstliche Intelligenz im Secure Software Development Life Cycle | Offen | - | - |
| 21.08.2026 | Katalog von Prüfkriterien für die Sicherheit und Vertrauenswürdigkeit von KI mit Reinforcement Learning | Offen | - | - |
| 31.07.2026 | Forschungsprojekt zu KI-Methoden für die Seitenkanalanalyse kryptografischer Implementierungen | Offen | - | - |
Welche ähnlichen Ausschreibungen sind offen?
Alle ähnlichen Ausschreibungen anzeigenForschungsprojekt zu KI-Methoden für die Seitenkanalanalyse kryptografischer Implementierungen
Bonn · Offen · Frist 21.09.2026
Das Bundesamt für Sicherheit in der Informationstechnik in Bonn beschafft ein Forschungs- und Entwicklungsprojekt zu Methoden der künstlichen Intelligenz für die Seitenkanalanalyse kryptografischer Implementierungen, also zur Untersuchung unbeabsichtigter physischer Signale wie Stromverbrauch oder elektromagnetischer Abstrahlung. Im Mittelpunkt stehen Post-Quanten-Kryptoverfahren sowie symmetrische Verfahren wie AES auf Mikrocontrollern und programmierbaren Logikbausteinen (FPGA); vorgesehen sind unter anderem eine Messumgebung, Datensätze, Software, Berichte und ein praxisorientierter Leitfaden. Der Auftrag hat eine Laufzeit von 720 Tagen und betrifft die Region Bonn; Angebote können bis zum 21. September 2026 um 12:00 Uhr eingereicht werden.
33 % ähnlichStudie und Konzept: Künstliche Intelligenz im Secure Software Development Life Cycle
Bonn · Offen · Frist 24.09.2026
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) in Bonn beauftragt die Erstellung einer umfassenden Studie zum Einsatz von Künstlicher Intelligenz (KI) und großen Sprachmodellen im Secure Software Development Life Cycle (SSDLC). Das Projekt umfasst die Analyse des aktuellen Stands der Technik, die Erarbeitung von Best Practices, die Überprüfung und Aktualisierung von Bewertungskriterien für die Common Criteria Zertifizierung sowie die Entwicklung einer Referenzarchitektur für die Integration von KI-Tools in die Open CoDE Plattform. Die Bearbeitungsdauer beträgt 240 Tage mit Abgabefrist zum 24. September 2026.
30 % ähnlichTechnische Umsetzung einer Software-Stückliste für Künstliche-Intelligenz-Systeme
Bonn · Offen · Frist 28.09.2026
Das Bundesamt für Sicherheit in der Informationstechnik mit Sitz in Bonn beschafft die technische Umsetzung einer Software Bill of Materials (SBOM), also einer Stückliste mit Informationen zu Softwarekomponenten und deren Abhängigkeiten, für Künstliche-Intelligenz-Systeme. Grundlage ist das im G7-Rahmen veröffentlichte Konzept „SBOM for AI – Minimum Elements“; die SBOM soll automatisiert erstellt, in einem geeigneten Format ausgegeben und anschließend Interessenträgern zur Verfügung gestellt werden. Die Leistung ist der Region Bonn zugeordnet und hat eine Laufzeit von 540 Tagen; die Frist endet am 28. September 2026 um 12:00 Uhr UTC.
29 % ähnlichSicherheitsanalyse und praktische Erprobung von Datenbankmigrationen
Offen · Frist 13.10.2026
Das Bundesamt für Sicherheit in der Informationstechnik beauftragt eine Studie zur Analyse der Sicherheitsrisiken bei der Migration von Datenbanksystemen. Betrachtet werden Migrationen von proprietären zu Open-Source-Datenbanken sowie von lokalen On-Premises-Systemen in die Cloud; daraus sollen Sicherheitsanforderungen abgeleitet und praktische Migrationen umgesetzt werden. Die Ergebnisse sollen technische Machbarkeit, Effektivität und Praxistauglichkeit der untersuchten Verfahren bewerten. Der Teilnahmeschluss ist der 13. Oktober 2026 um 12:00 Uhr; als Region ist DEA22 angegeben.
25 % ähnlichForschungsprogramm zu KI-basierten Betriebssystemen und adaptiver Systemsteuerung
Offen
Die Agentur für Innovation in der Cybersicherheit GmbH plant ein Forschungsprogramm zu Betriebssystemen, in denen Künstliche Intelligenz (KI) als zentrale Steuerungseinheit Systemressourcen wie Prozessor, Arbeitsspeicher und Sicherheit verwaltet. Untersucht werden unter anderem Architektur, KI-basierte Kernmechanismen sowie Sicherheits- und Stabilitätsanforderungen für verschiedene Plattformen wie Desktop, Rechenzentrum und Edge-Geräte. Am 2. September 2026 findet von 9:00 bis 12:00 Uhr mitteleuropäischer Sommerzeit ein virtuelles Partnering-Event in Deutschland statt; die Anmeldung ist bis zum 26. August 2026 möglich.
23 % ähnlichEntwicklung intelligenter Metaoberflächen für sichere militärische Kommunikation und Aufklärung
Halle (Saale) · Offen · Frist 28.10.2026
Die Agentur für Innovation in der Cybersicherheit GmbH (Cyberagentur) in Halle (Saale) sucht Forschungs- und Entwicklungsleistungen für eine adaptiv steuerbare Sende- und Empfangstechnologie auf Basis intelligenter Metaoberflächen. Die Technologie soll über Relaisstationen eine hochverfügbare, breitbandige und sichere militärische Kommunikation sowie aktive und passive Fernaufklärung mit hoher Richtwirkung ermöglichen und in bestehende und künftige Funkanwendungen integrierbar sein. Die Teilnahmefrist endet am 28. Oktober 2026 um 09:00 Uhr koordinierter Weltzeit (UTC).
17 % ähnlichPrüfanforderungen für LLM-basierte agentische künstliche Intelligenz
Bonn · Offen · Frist 21.09.2026
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) vergibt einen Forschungs- und Beratungsauftrag zur Entwicklung von Prüfanforderungen für autonome KI-Agenten (Agentic AI). Das Projekt soll wichtige Anwendungsfälle identifizieren, Prüfkataloge entwickeln und diese generalisieren, um bestehende BSI-Standards zu aktualisieren. Die Ergebnisse fließen in die neue Grundschutz++-Norm ein und werden in der Nordrhein-Westfalen Region (DEA22) über einen Zeitraum von 540 Tagen umgesetzt.
16 % ähnlichMonitoringbericht zu Schwachstellen und Sicherheitsvorfällen in öffentlicher Ladeinfrastruktur
Offen · Frist 05.10.2026
Das Bundesamt für Sicherheit in der Informationstechnik beauftragt einen Monitoringbericht zur Cyber-Sicherheitslage der öffentlichen Ladeinfrastruktur in der Region Bonn. Dafür sollen Schwachstellen und Sicherheitsvorfälle für den Zeitraum von Oktober 2025 bis September 2027 erfasst, anhand einer Schwachstellen-Matrix bewertet und Schwerpunkt-Clustern zugeordnet werden; je Cluster sind Bewertungen und empfohlene Maßnahmen zu erstellen. Eine Verlängerung für den Zeitraum von Oktober 2027 bis September 2029 ist optional. Die Frist endet am 5. Oktober 2026 um 12:00 Uhr.
14 % ähnlichEntwicklung einer DNA-Sequenzierungsmethodik zur Analyse des Mikrobioms in Atemwegsproben
Offen · Frist 20.10.2026
Das Bundesamt für Strahlenschutz (BfS) beschafft die Entwicklung und Etablierung einer auf DNA-Sequenzierung basierenden Methodik zur Analyse des Mikrobioms in Sputum, Speichel sowie Mund- und Nasenabstrichen. Die Methodik soll insbesondere Bakterien und gegebenenfalls auch Viren und Pilze erfassen und die quantitative Zusammensetzung des Mikrobioms in oberen Atemwegen und Bronchien von Radon-exponierten Personen untersuchen. Dafür werden Proben aus Haushalten mit hohen Radonkonzentrationen von über 300 Becquerel pro Kubikmeter sowie passende Kontrollproben aus Haushalten mit weniger als 40 Becquerel pro Kubikmeter Raumluft berücksichtigt. Die Frist endet am 20. Oktober 2026 um 07:00 Uhr.
13 % ähnlich
Alle Angaben ohne Gewähr. Ausschreibungen können sich jederzeit ändern – wir übernehmen keine Gewähr für Aktualität, Vollständigkeit oder Richtigkeit der hier dargestellten Daten. Maßgeblich ist stets die Originalbekanntmachung des Auftraggebers.
Welche Vergabeunterlagen liegen vor?
11 Dateien sind laut Ursprungsportal verfügbar, aber noch nicht abgerufen. Ein abgeschlossener Abruf ist nicht dokumentiert.
Auf dem Ursprungsportal angebotene Dateien
Stand: 16.09.2026, 06:11 (Europe/Berlin)
03_P1026_Leistungsbeschreibung.pdf
PDF · Leistungsverzeichnis · 535 KB · Stand 15.09.2026
_Hinweise von der e-Vergabe.txt
TXT · Sonstiges · 1 KB
01_P1026_Angebotsaufforderung.pdf
PDF · Sonstiges · 184 KB · Stand 15.09.2026
02_P1026_ProjektvertragEntwicklung.docx
DOCX · Vertragsbedingungen · 56 KB · Stand 15.09.2026
04_P1026_Angebotsformular.pdf
PDF · Formular · 1.007 KB · Stand 15.09.2026
05_P1026_Abnahmeprotokoll (Muster).docx
DOCX · Sonstiges · 28 KB · Stand 15.09.2026
06_P1026_Rechnungseingangsplattformen des Bundes (Version_09_2025).pdf
PDF · Sonstiges · 181 KB · Stand 15.09.2026
07_P1026_Allgemeine Bewerbungsbedingungen.pdf
PDF · Anschreiben · 272 KB · Stand 15.09.2026
08_P1026_Bietergemeinschaftserklärung.pdf
PDF · Formular · 2,4 MB · Stand 15.09.2026
09_P1026_Unterauftragnehmerverpflichtungserklärung.pdf
PDF · Formular · 878 KB · Stand 15.09.2026
10_P1026_Vorlage Bieterfragen.docx
DOCX · Sonstiges · 19 KB · Stand 15.09.2026
Unterlagen auf dem Ursprungsportal
Wer hat vergleichbare Aufträge gewonnen?
Auswertung der inhaltlich ähnlichsten Verfahren im erfassten Bestand (Embedding-Nachbarn aus Titel und Kurzfassung). Historische Zuschlagsempfänger sind keine bestätigten Bieter dieser Ausschreibung.
0 vergleichbare Verfahren, davon 0 mit erfasstem Zuschlag · 0 veröffentlichte Auftragnehmerkennungen.
Keine namentlich bekannten Zuschlagsempfänger im Vergleichsfeld gefunden.
Die Auswertung bildet den erfassten Datenbestand ab, nicht den gesamten Markt. Ohne Vertragsschlussdatum wird das letzte Bekanntmachungsdatum verwendet.
Welche vergebenen Rahmenverträge passen dazu?
Bis zu acht vergebene Rahmenvereinbarungen mit gemeinsamem CPV-Code und künftigem voraussichtlichem Vertragsende in Nordrhein-Westfalen, nach Vertragsende sortiert.
- IT-, Beratungs- und Entwicklungsleistungen für das Wirtschafts-Service-Portal WSP.NRW
d-NRW AöR · Dortmund
Vergeben · Voraussichtliches Vertragsende: 24.07.2028
Auftragnehmer: Cassini Consulting AG +8 weitere
Vertragsschluss: 24.07.2024
Geschätzter Wert: Nicht angegeben
- Tableau-Salesforce-Lizenzen, Support und zugehörige Dienstleistungen
Informationstechnikzentrum Bund (ITZBund) · Bonn
Vergeben · Voraussichtliches Vertragsende: 26.02.2029
Auftragnehmer: SVA System Vertrieb Alexander GmbH
Vertragsschluss: 26.02.2026
Geschätzter Wert: Nicht angegeben
Das voraussichtliche Ende ist aus Bekanntmachungsdaten abgeleitet. Vertragsbeginn, Abrufberechtigung und eine spätere Neuausschreibung sind damit nicht bestätigt.
Auftraggeber und Vergabehistorie
Bundesamt für Sicherheit in der Informationstechnik
53133 · Bonn
vergabestelle@bsi.bund.de0006 erfasste Verfahren, davon 0 vergeben. 0 Verfahren betreffen Rahmenvereinbarungen.
Vergabehistorie des Auftraggebers öffnenKontakt laut Bekanntmachung
vergabestelle@bsi.bund.de000
TED eSender
noreply.esender_hub@bescha.bund.de+49228996100
Vergabekammer des Bundes
info@bundeskartellamt.bund.de+49 22894990
Quellen und Datenstand
Marktvergleich und verwandte Verfahren: Datenabrufe ab 18.09.2026, 01:24 (Europe/Berlin). Die Abschnitte werden regelmäßig aktualisiert.
Originalbekanntmachung öffnenVeröffentlicht: 16.09.2026 · Datensatz zuletzt geändert: 16.09.2026, 06:11 (Europe/Berlin)
VergabeHero führt Bekanntmachungen, verfügbare Unterlagen und historische Zuschläge zusammen. KI-Zusammenfassungen und Vergleiche sind abgeleitete Informationen. Maßgeblich sind die aktuelle Originalbekanntmachung und die Vergabeunterlagen des Auftraggebers.
Was bietet VergabeHero für öffentliche Aufträge?
VergabeHero verbindet KI-gestützte Ausschreibungssuche, Vergabeunterlagen, Wettbewerbsanalyse und Rahmenverträge mit Eignungsprüfung und gemeinsamer Angebotsorganisation. Unternehmen recherchieren öffentliche Aufträge aus Deutschland und Europa, bewerten Chancen anhand von Leistungsanforderungen und Vergabehistorie und bearbeiten ihre Bewerbung im Team.
- Ausschreibungssuche und KI-Matching
- Öffentliche Bau-, Liefer- und Dienstleistungsaufträge nach Suchbegriffen, CPV-Codes, Regionen und Fristen recherchieren. KI-Matching gleicht Ausschreibungen mit der Leistungsbeschreibung im Suchprofil ab und begründet die Zuordnung. Passende Neuzugänge laufen im gemeinsamen Posteingang zusammen.
- Vergabeunterlagen und Dokumentextraktion
- Verfügbare Vergabeunterlagen aus angebundenen Quellen abrufen und beim Verfahren bündeln. Das Dokumentinventar zeigt tatsächlich hinterlegte Dateien, Abrufstatus und Originalverweise. Fertig extrahierte Dokumenttexte sind über eigene Unterlagenseiten lesbar.
- Leistungsumfang, Lose und Anforderungen
- KI-Zusammenfassungen, Leistungsbeschreibungen, Lose, Eignungsanforderungen und Zuschlagskriterien erleichtern die erste Prüfung. Verfügbare Fristen, Auftragswerte, Verfahrensarten und Kontaktangaben stehen in der Ausschreibungsakte zusammen.
- Wettbewerbsanalyse mit Zuschlagshistorie
- Historische Auftragnehmer vergleichbarer Vergaben anhand gemeinsamer CPV-Codes und der Region untersuchen. Zuschlagshäufigkeiten, Belegverfahren und veröffentlichte Auftragswerte machen die Wettbewerbssituation nachvollziehbar. Frühere Gewinner sind keine bestätigten Bieter des aktuellen Verfahrens.
- Rahmenverträge und Vertragslaufzeiten
- Vergebene Rahmenvereinbarungen mit Auftragnehmern, verfügbaren Zuschlagswerten und voraussichtlichen Vertragsenden recherchieren. Verwandte Rahmenverträge helfen, das Marktumfeld und mögliche künftige Beschaffungsbedarfe einzuordnen. Ein Vertragsende bestätigt keine Neuausschreibung.
- Auftraggeber und Marktüberblick
- Öffentliche Auftraggeber mit ihren veröffentlichten Kontaktdaten, laufenden Verfahren und erfassten früheren Vergaben kennenlernen. Ähnliche offene Ausschreibungen und verknüpfte Zuschläge unterstützen die Recherche nach weiteren Geschäftschancen.
- Eignungsprüfung mit eigenen Checklisten
- Eigene Prüfkriterien in wiederverwendbaren Checklisten organisieren und Ausschreibungen mit KI-Unterstützung prüfen. Ergebnisse, Begründungen und offene Punkte helfen dem Team, die Entscheidung über eine Bewerbung vorzubereiten.
- Angebotsorganisation und Projektmanagement
- Aus einer Ausschreibung ein gemeinsames Projekt erstellen. Aufgaben, Abgabeunterlagen, Zuständigkeiten, Fristen, Kommentare und Bearbeitungsstände bündeln und die Bewerbung von der Prüfung bis zum eingereichten Angebot und Ergebnis verfolgen.
Die Angaben zur konkreten Ausschreibung stehen in den Abschnitten darüber. Umfang und Verfügbarkeit der Unterlagen und Marktdaten hängen vom erfassten Verfahren ab. Persönliche Suchprofile und Teamfunktionen erfordern ein Konto; KI-Matching und KI-Checklistenprüfungen eine entsprechende Freischaltung. Die aktuellen Leistungen und Tarife stehen auf der Preisseite.
Leistungen und Preise ansehen