Studie zur Cybersicherheit eingebetteter Betriebssysteme in software-definierten Fahrzeugen

Studie zur Cybersicherheit in Nutzfahrzeugen einschließlich Untersuchung von zwei Fahrzeugen

Offen · Frist 05.10.2026

Das Bundesamt für Sicherheit in der Informationstechnik beauftragt eine Studie zur Cybersicherheit im gesamten Nutzfahrzeugbereich, mit besonderem Schwerpunkt auf Lastkraftwagen und Omnibussen. Untersucht werden unter anderem digitale Prozesse, Lieferketten, Verantwortlichkeiten sowie elektrische und elektronische (E/E) und informationstechnische Architekturen; außerdem sollen zwei Fahrzeuge hinsichtlich ihrer Architektur und des Zugriffs über Telematiksysteme untersucht werden. Der Leistungsort ist der Raum Bonn, und Angebote können bis zum 5. Oktober 2026 um 12:00 Uhr eingereicht werden.

Studie zur Cybersicherheit in Nutzfahrzeugen

Offen · Frist 05.10.2026

Das Bundesamt für Sicherheit in der Informationstechnik beschafft eine Studie zur Cybersicherheit in Nutzfahrzeugen. Die Ausschreibung trägt die Bezeichnung „CyNF“; weitere Angaben zum Umfang oder zur Laufzeit liegen nicht vor. Angebote müssen bis zum 5. Oktober 2026 um 12:00 Uhr eingereicht werden.

Studie und Konzept: Künstliche Intelligenz im Secure Software Development Life Cycle

Bonn · Offen · Frist 24.09.2026

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) in Bonn beauftragt die Erstellung einer umfassenden Studie zum Einsatz von Künstlicher Intelligenz (KI) und großen Sprachmodellen im Secure Software Development Life Cycle (SSDLC). Das Projekt umfasst die Analyse des aktuellen Stands der Technik, die Erarbeitung von Best Practices, die Überprüfung und Aktualisierung von Bewertungskriterien für die Common Criteria Zertifizierung sowie die Entwicklung einer Referenzarchitektur für die Integration von KI-Tools in die Open CoDE Plattform. Die Bearbeitungsdauer beträgt 240 Tage mit Abgabefrist zum 24. September 2026.

Monitoringbericht zu Schwachstellen und Sicherheitsvorfällen in öffentlicher Ladeinfrastruktur

Offen · Frist 05.10.2026

Das Bundesamt für Sicherheit in der Informationstechnik beauftragt einen Monitoringbericht zur Cyber-Sicherheitslage der öffentlichen Ladeinfrastruktur in der Region Bonn. Dafür sollen Schwachstellen und Sicherheitsvorfälle für den Zeitraum von Oktober 2025 bis September 2027 erfasst, anhand einer Schwachstellen-Matrix bewertet und Schwerpunkt-Clustern zugeordnet werden; je Cluster sind Bewertungen und empfohlene Maßnahmen zu erstellen. Eine Verlängerung für den Zeitraum von Oktober 2027 bis September 2029 ist optional. Die Frist endet am 5. Oktober 2026 um 12:00 Uhr.

Forschungsprogramm zu KI-basierten Betriebssystemen und adaptiver Systemsteuerung

Offen

Die Agentur für Innovation in der Cybersicherheit GmbH plant ein Forschungsprogramm zu Betriebssystemen, in denen Künstliche Intelligenz (KI) als zentrale Steuerungseinheit Systemressourcen wie Prozessor, Arbeitsspeicher und Sicherheit verwaltet. Untersucht werden unter anderem Architektur, KI-basierte Kernmechanismen sowie Sicherheits- und Stabilitätsanforderungen für verschiedene Plattformen wie Desktop, Rechenzentrum und Edge-Geräte. Am 2. September 2026 findet von 9:00 bis 12:00 Uhr mitteleuropäischer Sommerzeit ein virtuelles Partnering-Event in Deutschland statt; die Anmeldung ist bis zum 26. August 2026 möglich.

Sicherheitsanalyse und praktische Erprobung von Datenbankmigrationen

Offen · Frist 13.10.2026

Das Bundesamt für Sicherheit in der Informationstechnik beauftragt eine Studie zur Analyse der Sicherheitsrisiken bei der Migration von Datenbanksystemen. Betrachtet werden Migrationen von proprietären zu Open-Source-Datenbanken sowie von lokalen On-Premises-Systemen in die Cloud; daraus sollen Sicherheitsanforderungen abgeleitet und praktische Migrationen umgesetzt werden. Die Ergebnisse sollen technische Machbarkeit, Effektivität und Praxistauglichkeit der untersuchten Verfahren bewerten. Der Teilnahmeschluss ist der 13. Oktober 2026 um 12:00 Uhr; als Region ist DEA22 angegeben.

Technische Umsetzung einer Software-Stückliste für Künstliche-Intelligenz-Systeme

Bonn · Offen · Frist 28.09.2026

Das Bundesamt für Sicherheit in der Informationstechnik mit Sitz in Bonn beschafft die technische Umsetzung einer Software Bill of Materials (SBOM), also einer Stückliste mit Informationen zu Softwarekomponenten und deren Abhängigkeiten, für Künstliche-Intelligenz-Systeme. Grundlage ist das im G7-Rahmen veröffentlichte Konzept „SBOM for AI – Minimum Elements“; die SBOM soll automatisiert erstellt, in einem geeigneten Format ausgegeben und anschließend Interessenträgern zur Verfügung gestellt werden. Die Leistung ist der Region Bonn zugeordnet und hat eine Laufzeit von 540 Tagen; die Frist endet am 28. September 2026 um 12:00 Uhr UTC.

Forschungsprojekt zu KI-Methoden für die Seitenkanalanalyse kryptografischer Implementierungen

Bonn · Offen · Frist 21.09.2026

Das Bundesamt für Sicherheit in der Informationstechnik in Bonn beschafft ein Forschungs- und Entwicklungsprojekt zu Methoden der künstlichen Intelligenz für die Seitenkanalanalyse kryptografischer Implementierungen, also zur Untersuchung unbeabsichtigter physischer Signale wie Stromverbrauch oder elektromagnetischer Abstrahlung. Im Mittelpunkt stehen Post-Quanten-Kryptoverfahren sowie symmetrische Verfahren wie AES auf Mikrocontrollern und programmierbaren Logikbausteinen (FPGA); vorgesehen sind unter anderem eine Messumgebung, Datensätze, Software, Berichte und ein praxisorientierter Leitfaden. Der Auftrag hat eine Laufzeit von 720 Tagen und betrifft die Region Bonn; Angebote können bis zum 21. September 2026 um 12:00 Uhr eingereicht werden.

Monitoringbericht zur Sicherheit öffentlicher Ladeinfrastruktur

Offen · Frist 05.10.2026

Das Bundesamt für Sicherheit in der Informationstechnik beschafft einen Monitoringbericht zur Sicherheit öffentlicher Ladeinfrastruktur. Der Bericht wird als „MonÖLis“ bezeichnet; weitere Angaben zum Umfang oder zur regionalen Abdeckung liegen nicht vor. Die Angebotsfrist endet am 5. Oktober 2026 um 12:00 Uhr.

Beschaffung und Errichtung von 5G-Bordcomputern mit Ticketsystem für Linienbusse

Leinefelde-Worbis · Offen · Frist 09.10.2026

Die EW Bus GmbH aus Leinefelde-Worbis beschafft und errichtet eine skalierbare, standardisierte 5G-Bordcomputerlösung für Linienbusse. Die Systeme sollen den Wechsel vom 2G- zum 5G-Kommunikationsstandard ermöglichen, Fahrzeug- und Batteriedaten in Echtzeit übertragen und ein kombiniertes Bargeld- sowie bargeldloses Ticketsystem mit Tap-in-out-Verfahren bereitstellen. Angebote müssen bis zum 9. Oktober 2026 um 08:00 Uhr (UTC) eingereicht werden; ein Auftragswert oder eine konkrete Stückzahl ist nicht angegeben.

Modernisierung des zentralen Firewall-Systems und Next Generation Endpoint Protection

Berlin · Offen · Frist 25.09.2026

Der Forschungsverbund Berlin e.V. sucht einen Anbieter zur Modernisierung seiner zentralen Firewall- und Security-Gesamtarchitektur einschließlich einer Next Generation Endpoint Protection. Die neue Lösung muss aktuelle und zukünftige Anforderungen an Informationssicherheit, Verfügbarkeit, Skalierbarkeit, Mandantenfähigkeit und wirtschaftlichen Betrieb erfüllen. Das Verfahren wird als Competitive Dialogue durchgeführt, mit Bewerbungsfrist bis 25. September 2026.

Evaluation des IT- und Digitalisierungsreifegrads im Sofortprogramm Cybersicherheit

Bonn · Offen · Frist 01.10.2026

Das Bundesministerium für Gesundheit in Bonn beauftragt die Evaluation des IT- und Digitalisierungsreifegrads systemrelevanter Gesundheitseinrichtungen entlang der kritischen Versorgungskette. Der Auftrag umfasst unter anderem die Weiterentwicklung von Reifegradmodellen, die standardisierte Selbsteinschätzung der Einrichtungen und die aggregierte Auswertung der Daten im Hinblick auf Cybersicherheit, Resilienz und die Anforderungen der NIS-2-Richtlinie zur Netzwerk- und Informationssicherheit. Die Erhebungen sind für 2027, 2028 und 2029 vorgesehen; der geschätzte Auftragswert beträgt rund 17,7 Millionen Euro, die Frist endet am 1. Oktober 2026.

Datenanalysesoftware Codefy Hybrid AI mit Lizenzen und Betriebsleistungen

Berlin · Offen

Die Autobahn GmbH des Bundes mit Sitz in Berlin beschafft die Datenanalysesoftware Codefy Hybrid AI einschließlich Lizenzen, technischer Einrichtung, Konfiguration, Betrieb, Support und Beratung. Die Lösung soll umfangreiche Vergabe- und Projektunterlagen automatisiert und nachvollziehbar analysieren sowie rechtliche, technische, kalkulatorische und betriebswirtschaftliche Risiken in Infrastrukturvorhaben prüfen. Vorgesehen sind unter anderem die Auswertung heterogener Dokumente, die transparente Anzeige von Originalfundstellen und konfigurierbare Prüfassistenten für Fachanwender; der Leistungsort ist Berlin.

Erprobung eines KI-Systems zur Erkennung und Abwehr von Phishing-E-Mails

Offen · Frist 28.09.2026

Das Bundesamt für Sicherheit in der Informationstechnik beabsichtigt, ein System zur Erkennung und Abwehr von Phishing-E-Mails zu erproben. Dabei soll geprüft werden, ob ein auf einem Large Language Model (LLM), also einem großen Sprachmodell, basierendes System die Zustellung solcher E-Mails zusätzlich zu bestehenden Sicherheitsprotokollen verringern kann. Die Ausschreibung ist dem NUTS-Gebiet DEA22 zugeordnet; die Angebotsfrist endet am 28. September 2026 um 12:00 Uhr UTC.

Forschungsprojekt zur subjektiven Sicherheit an kleinen Bahnhöfen

Bonn · Offen · Frist 15.10.2026

Das Eisenbahn-Bundesamt schreibt ein Forschungsprojekt zur empirischen Modellierung der subjektiven Sicherheit an kleinen Bahnhöfen aus. Ziel ist die Entwicklung eines evidenzbasierten Modells sowie die Ableitung von Maßnahmen zur Verbesserung des Sicherheitsgefühls der Reisenden. Der Auftrag hat eine Laufzeit von 900 Tagen und umfasst Datenerhebungen sowie experimentelle Untersuchungen.

Marktstudie zu SC-Band RF-Core-Unit auf AMD Versal VR1652

Offen · Frist 30.10.2026

Das Deutsche Zentrum für Luft- und Raumfahrt (DLR) führt eine Marktstudie durch, um die Verfügbarkeit und Preisgestaltung der SC-Band RF-Core-Unit auf Basis des AMD Versal VR1652 zu prüfen. Die Beschaffung erfolgt als Servicebund ohne Losaufteilung. Der Einsendeschluss für Angebote ist der 29. Oktober 2026. Es liegen keine Angaben zum Auftragswert vor.

Absicherung des TSN-Managementnetzes an der Autobahn A7

Hamburg · Offen · Frist 29.09.2026

Die Autobahn GmbH des Bundes, Niederlassung Nord in Hamburg, beschafft Leistungen zur Absicherung des TSN-Managementnetzes (Time-Sensitive Networking) an der Autobahn A7. Gegenstand ist die Absicherung eines bereits bestehenden Testsystems, das mit dem Produktivsystem übereinstimmen muss; der Leistungsort liegt in der Region Hamburg (NUTS-Code DE600). Angebote können bis zum 29. September 2026, 07:00 Uhr, eingereicht werden.

Projektträger-Unterstützung für Forschungssicherheit und sicherheitsrelevante Forschung

Berlin · Offen · Frist 14.10.2026

Das Bundesministerium für Forschung, Technologie und Raumfahrt in Berlin sucht Unterstützung bei der Umsetzung von Maßnahmen zur Stärkung der Forschungssicherheit und sicherheitsrelevanter Forschung in Deutschland. Der Auftrag umfasst die Unterstützung von Vergabeverfahren und Projektförderungen sowie die fachliche und administrative Bearbeitung verwandter Themen wie Wirtschaftssicherheit und hybride Bedrohungen im nationalen, europäischen und internationalen Kontext. Angebote können bis zum 14. Oktober 2026, 10:00 Uhr, eingereicht werden.

Cybersicherheitsmonitor für das Bundesamt für Sicherheit in der Informationstechnik und die Polizeiliche Kriminalprävention

Offen · Frist 01.10.2026

Beschafft wird ein Cybersicherheitsmonitor für das Bundesamt für Sicherheit in der Informationstechnik (BSI) und das Programm Polizeiliche Kriminalprävention der Länder und des Bundes (ProPK). Auftraggeber ist das Land Baden-Württemberg, vertreten durch die Zentrale Geschäftsstelle beim Landeskriminalamt Baden-Württemberg; der Leistungsort ist der Region Baden-Württemberg zugeordnet. Die Frist endet am 1. Oktober 2026 um 08:00 Uhr UTC.

Aktualisierung, Evaluierung und standardisierte Schnittstelle für CSP- und CSP-Light-Schutzprofile

Bonn · Offen · Frist 20.10.2026

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) in Bonn beschafft die Aktualisierung und Zusammenführung der Schutzprofile für kryptografische Diensteanbieter (Cryptographic Service Provider, CSP) und CSP-Light sowie deren Evaluierung und eine standardisierte Schnittstellenbeschreibung. Die Leistungen sollen eine breitere Nutzung unter anderem für elektronische Identitäten, europäische digitale Identitäts-Wallets, 5G und FIDO-Passkeys ermöglichen und sind in drei Lose mit Laufzeiten von 390, 120 und 240 Tagen gegliedert. Die Leistungen werden der Region Bonn (NUTS-Code DEA22) zugeordnet; die Angebotsfrist endet am 20. Oktober 2026 um 08:00 Uhr UTC.