Bundesamt für Sicherheit in der InformationstechnikTED
Durchführung von Sicherheitsanalysen und Evaluierungen an Produkten und Services sowie an Standards und Test-spezifikationen aus den Bereichen Consumer und Public IoT (PraCyS)
Rahmenvertrag für Dienstleistungen zur Cybersicherheitsgestaltung in Consumer/Public IoT, E-Mail-Diensten und digitalem Verbraucherschutz. Ausgenommen: regulierte IoT-Produkte aus Energie, Gesundheit, intelligente Transportsysteme, Industrie. Aufgaben: Schwachstellenanalyse, Evaluierung von Standards und Testspezifikationen (Proof of Conc...
Cybersecurity, AI & Data Science, Software Testing, Smart City & IoT
No credit card · Instant access
Content at a glance
- Tender type:
- Tender
- Contracting authority:
- Bundesamt für Sicherheit in der Informationstechnik
- Published:
- May 03, 2026
- Deadline:
- June 01, 2026
- Topic:
- Cybersecurity
Tender description
Rahmenvertrag für Dienstleistungen zur Cybersicherheitsgestaltung in Consumer/Public IoT, E-Mail-Diensten und digitalem Verbraucherschutz. Ausgenommen: regulierte IoT-Produkte aus Energie, Gesundheit, intelligente Transportsysteme, Industrie. Aufgaben: Schwachstellenanalyse, Evaluierung von Standards und Testspezifikationen (Proof of Concept), Untersuchung neuer Technologien für Standardisierung (z.B. CRA). Bei Schwachstellen: Ersteinschätzungen, Handlungsempfehlungen, ggf. praktische Nachstellung und Betroffenheitsprüfung. Ziel: Verbesserung der Cyberresilienz von Staat, Wirtschaft und Gesellschaft.
Further details
With free access, documents, deadlines and submission notes are available in a structured format.
- Core requirements of the tender prioritized and prepared
- Deadlines, eligibility criteria and documents in one workflow
- Guidance for structured bid preparation
- Automatically discover matching follow-up tenders
30 days free · no credit card · cancel anytime
All procurement details
Buyer, lots, participants, locations, documents, and procedure data have already been captured. Open any area to see the complete information in your workspace.
6 data areas available
30 days free · no credit card · cancel anytime
Documents
Unlock49 details capturedDocuments
Buyer
Unlock3 details capturedBuyer · Address · Contact
Lots
Unlock1 detail capturedLots LOT-0000
Procedure data
Unlock5 details capturedPublication number · Procedure reference · Procedure type · Contract type · +1 more
Performance locations
Unlock2 details capturedPerformance locations
Publisher
Unlock3 details capturedPublisher · Address · Contact
Related tenders
7Durchführung von Sicherheitsanalysen und Evaluierungen an Produkten und Services sowie an Standards und Testspezifikationen aus den Bereichen Consumer und Public IoT (PraCyS)
Bundesamt für Sicherheit in der InformationstechnikBonnDeadline: Jun 01Mit diesem Rahmenvertrag sollen Aufgaben als Dienstleistung zur Gestaltung der Cybersicherheit in den Bereichen Consumer IoT und Public IoT sowie E-Mail-Diensten und allgemein dem digitalen Verbraucherschutz übernommen werden. Explizit ausgenommen sind hierbei regulierte IoT-Produkte aus dem Energiesektor (wie Mess- und Steuerungseinrichtungen gemäß MsbG und EnWG), Energiewendeanlagen (wie PV-Wechselrichter, Energiemanagementsysteme und Batteriespeicher), regulierte IoT-Produkte aus dem Gesundheitswesen und der Telematik-Infrastruktur, dem Bereich intelligenter Transportsysteme sowie industrieller Anwendungen. Die Ergebnisse dienen zur Verbesserung der Vollständigkeit, Testbarkeit und Anwendbarkeit von neuen Standards, die z.B. im Rahmen des CRA Anwendung finden werden. Überdies sollen Handlungsempfehlungen und Demonstratoren für die Cybersicherheitsprävention entwickelt werden mit dem Ziel, die Cyberresilienz von Staat, Wirtschaft und Gesellschaft zu stärken. Für unsere Standardisierungsarbeiten sind praxisorientierte Erkenntnisse von hoher Bedeutung. Hierfür müssen Schwachstellen von Produkten analysiert und bewertet, Standards und Testspezifikation anhand von konkreten Produkten auf deren Praxistauglichkeit evaluiert (Proof of Concept, PoC) und neue Technologien (z.B. Sicherheitsprotokolle) auf deren Anwendbarkeit untersucht werden, bevor diese in Standards eingebracht werden können. Bei Bekanntwerden von Schwachstellen in Produkten und Services aus den o. g. Bereichen werden bei Bedarf Ersteinschätzungen durchgeführt, Handlungsempfehlungen und begleitet Prozesse erstellt, die zur Schließung der Schwachstelle beitragen wie bspw. den CVD-Prozess. Abhängig von der Kritikalität und den Spezifika der vorliegenden Schwachstelle kann zu einer fachspezifischen Einschätzung z.B. ein praktisches Nachstellen der Schwachstelle oder eine Betroffenheitsprüfung erforderlich sein. Erkenntnisse aus der Entwicklung und Pflege der Standards, sowie Studien und Sicherheitsanalysen sind wichtiger Bestandteil der Präventionsarbeit des BSI zur Sensibilisierung und Stärkung der Cyberresilienz von Staat, Wirtschaft und Gesellschaft. Zur Prävention veröffentlicht das BSI darüber hinaus Handlungsempfehlungen, Testtools bzw. Prüfumgebungen und entwickelt Demonstratoren, z.B. für Messen, um verbreitete Schwachstellen praxisnah präsentieren zu können. Eine weitere wichtige Aufgabe des BSI ist der technische Verbraucherschutz. Im Rahmen von Sicherheitsuntersuchungen ausgewählter digitaler Verbraucherprodukte kann das BSI aktuelle IT-Sicherheitsrisiken am Markt identifizieren, um die gewonnenen Erkenntnisse für die Beratung, Information und Warnung von Verbraucherinnen und Verbrauchern zu nutzen.Externer Informationssicherheitsbeauftragter
GKV-Spitzenverband, Deutsche Verbindungsstelle Krankenversicherung - Ausland (DVKA)Beauftragung eines externen Informationssicherheitsbeauftragten auf Basis eines EVB-IT-Dienstvertrages. Die Vertragslaufzeit beträgt 36 Monate und 5 Tage.Temperature Monitoring Solution for Catering and Special Feeds Aligned to HACCP Management System
Children's Health Ireland (CHI)DublinDeadline: Jun 10Provision of a temperature monitoring system for Catering and Special Feeds departments within CHI, aligned to the HACCP management system. Deployed in the new National Children's Hospital Ireland (NCHI), with possible extension to other CHI sites.Segmentierungs-Firewall inklusive Managed Service
Universitätsklinikum FrankfurtGegenstand dieses Ausschreibung ist die Erstellung eines vollständigen Netzwerksegmentierungs systems für das Universitätsklinikum Frankfurt, einschließlich Lieferung und Konfiguration der hierfür erforder lichen Hardware und Software, Implementierung der beschriebenen Segmente und Sicherheitsinfrastrukturen sowie Herbeiführung der Betriebsbereitschaft. Daneben umfasst die Leistung den Systemservice sowie weitergehende Anpassungs- und Entwicklungsleistungen nach Abnahme.Dienstleistung Infrastruktur AD/ Mail/ PKI
Universitätsklinikum DüsseldorfDeadline: Jun 10Dienstleistungen für Active Directory (Betrieb, Administration, Weiterentwicklung inkl. Benutzer/Gruppen, Gruppenrichtlinien, OU-Strukturen, Domain/Forest-Konzepte), PKI (Aufbau, Betrieb, Zertifikatsdienste, Architektur, Integration), Exchange & M365-Administration (Betrieb, Wartung, Migration, hybride Szenarien, Benutzer/Lizenzmanagement, Sicherheit/Compliance) sowie DNS (Design, Betrieb, Optimierung für komplexe IT-Umgebungen).Lot 4 - IT Security Penetration Testing
50Hertz Transmission GmbHProvision of penetration testing services, including: - Execution of penetration tests in IT and hybrid IT/OT environments - Auditing of systems against documentation baselines and industry guidelines - Identification of risks and definition of appropriate treatment strategiesEinführung eines ISMS für den Bereich Schul-IT
IKT-Ost AöRDeadline: May 12Für den Bereich Schul-IT der IKT-Ost AöR soll ein Informationssicherheitsmanagementsystem (ISMS) nach IT-Grundschutz-Standard 200-2 mittels Standardabsicherung eingeführt werden.
Frequently asked questions about this tender
- How can I apply for this tender?
- Create a free account on Auftrag One. You will then see all documents, deadlines and submission notes in a structured workflow.
- What is the submission deadline?
- The submission deadline is 01. Juni 2026.
- Who is the contracting authority?
- The contracting authority is Bundesamt für Sicherheit in der Informationstechnik.
- Which documents are needed to get started?
- Typically you need the service description, proof of eligibility, deadline notes and possibly form sheets. On Auftrag One these items are displayed in prioritized order.