Deloitte GmbH WirtschaftsprüfungsgesellschaftMünchenTED
Projekt 1034: Technische Umsetzung einer SBOM für KI (SBOM4AI)
Im Bereich der klassischen Software finden Software Bills of Materials (SBOMs) – also Stücklisten, die Informationen über Softwarekomponenten und deren Abhängigkeiten beinhalten – schon lange Anwendung und werden vom Cyber Resilience Act (CRA) sogar gefordert. Diese Forderung gilt auch für KI-Systeme, jedoch ist die Idee einer SBOM spezif...
Submission deadline: September 28, 2026Type: Tender
AI & Data Science, IT Consulting
Unlock documents for free
No credit card · Instant access
Content at a glance
- Tender type:
- Tender
- Contracting authority:
- Deloitte GmbH Wirtschaftsprüfungsgesellschaft
- Published:
- August 30, 2026
- Deadline:
- September 28, 2026
- Topic:
- AI & Data Science
Tender description
Show full descriptionCollapse description
Im Bereich der klassischen Software finden Software Bills of Materials (SBOMs) – also Stücklisten, die Informationen über Softwarekomponenten und deren Abhängigkeiten beinhalten – schon lange Anwendung und werden vom Cyber Resilience Act (CRA) sogar gefordert. Diese Forderung gilt auch für KI-Systeme, jedoch ist die Idee einer SBOM spezifisch für KI-Systeme relativ neu. Erste Ansätze bergen daher die Gefahr, dass sie nicht alle notwendigen Aspekte im Hinblick auf die Transparenz der KI-Lieferkette abdecken. In diesem Projekt soll das im G7-Rahmen veröffentlichte Konzept "SBOM for AI - Minimum Elements" in die Praxis überführt und dafür eine technische Umsetzung der definierten Kriterien erarbeitet werden. Die SBOM für KI soll automatisiert erstellt und in einem geeigneten Format ausgegeben werden. Die erarbeitete Umsetzung soll anschließend allen Interessenträgern zur Verfügung gestellt werden, um so einen wichtigen Beitrag zur Cybersicherheit von KI-Systemen leisten zu können.
Further details
With free access, documents, deadlines and submission notes are available in a structured format.
- Core requirements of the tender prioritized and prepared
- Deadlines, eligibility criteria and documents in one workflow
- Guidance for structured bid preparation
- Automatically discover matching follow-up tenders
Unlock 30 days free
30 days free · no credit card · cancel anytime
All procurement details
Buyer, lots, participants, locations, documents, and procedure data have already been captured. Open any area to see the complete information in your workspace.
6 data areas available
Unlock 30 days free
30 days free · no credit card · cancel anytime
Documents
Unlock49 details capturedDocuments
Buyer
Unlock6 details capturedBuyer · Address · Contact
Lots
Unlock1 detail capturedLots LOT-0000
Procedure data
Unlock6 details capturedPublication number · Procedure reference · Buyer reference · Procedure type · +2 more
Performance locations
Unlock3 details capturedPerformance locations
Publisher
Unlock3 details capturedPublisher · Address · Contact
Related tenders
7Erarbeitung, Umsetzung, Evaluation und Produktivsetzung eines KI-gestützten Chatbots
Bundesanstalt für Wasserbau (BAW)KarlsruheGegenstand dieser Ausschreibung war die Erarbeitung, Umsetzung, Evaluation und Produktivsetzung eines KI-gestützten Chatbots auf Basis von opensource Modellen für ein an premise deployment in der BAW-eigenen Infrastruktur. Das Projekt wird in mehreren Stufen durchgeführt. Dazu sind die Leistungen in die folgenden Arbeitspakete aufgeteilt: Arbeitspaket A - Spezifikationsphase (Planung, Strategie, Use Cases und Architektur-Roadmap) Arbeitspaket B - Sicherheit, Compliance & Ethik Arbeitspaket C - Datenaufbereitung und Wissensmanagement Arbeitspaket D - Chatbot-Modellierung, Retrieval und Evaluation Arbeitspaket E - Plattform, Umgebungen und Produktion (MLOps) Arbeitspaket F - Schulung, Wissenstransfer & Change Management Arbeitspaket G - Betrieb, Monitoring & Wartung Der Auftraggeber beauftragt den Auftragnehmer mit Zuschlag verbindlich mit den Leistungen des Arbeitspaketes A. Die übrigen Arbeitspakete (B-G) sind als optionale (Teil-)Leistungen ausgestaltet, die der Auftraggeber nach Zuschlag abrufen darf. Der Auftragnehmer muss - optional und nach Zwischenentscheidungen des Auftraggebers über die tatsächliche Ausführung - die Leistungen aus den jeweiligen Arbeitspaketen erbringen. Der Auftraggeber darf die Arbeitspakete B-G einzeln oder als Gesamtpaket beauftragen. Zudem muss der Auftragnehmer - optional und nach Zwischenentscheidung des Auftraggebers über die tatsächliche Ausführung - Leistungen zur Weiterentwicklung des zu entwickelnden KI-gestützten Chatbots erbringen. Auf den Abruf optionaler Leistungen besteht kein Anspruch. Im Rahmen eines vorherigen Projektes hatte ein externes Unternehmen einen Chatbot-Prototypen für die Bauwerksinspektion entwickelt und der BAW bereitgestellt. Dieser soll Grundlage für die Erarbeitung, Umsetzung, Evaluation und Produktivsetzung des mit diesem Vergabeverfahren ausgeschriebenen KI-gestützten Chatbots sein. Der Auftraggeber hat alle Maßnahmen ergriffen, die erforderlich und angemessen waren, um einen Informations- und WissensvorProjekt 1023: Prüfkriterien für Reinforcement Learning (RL-Criteria)
Deloitte GmbH WirtschaftsprüfungsgesellschaftMünchenDeadline: Oct 05Das Projekt erarbeitet einen Katalog von Anforderungen, die der Bewertung der Sicherheit und Vertrauenswürdigkeit von Reinforcement Learning nutzenden KI-Anwendungen dienen. Die Anforderungen haben das Ziel, ein möglichst breites Spektrum an Anwendungen abzudecken. Dabei werden grundsätzlich alle Techniken und Ausprägungen von Reinforcement Learning, insbesondere auch im Zusammenhang mit großen und aktuellen generativen Modellen (Stichworte: RLHF, RLAIF), berücksichtigt. Die Anforderungen werden in der konkreten Ausarbeitung jeweils durch Erklärungen, begleitende Informationen, Umsetzungshinweise (z.B. Erläuterungen zum Einsatz geeigneter Testmethoden) u.ä. ergänzt. Der Katalog bildet damit eine Grundlage zur Selbsteinschätzung und zur Prüfung entsprechender KI-Systeme. Die im Projekt erstellten Anforderungen werden so aufbereitet, dass sie kompatibel zur SdT -Bibliothek des BSI sind und sich in das bestehende Produktportfolio des BSI zu KI-spezifischen Prüfkriterien einfügen. Konkret sind die Anforderungen abschließend als ergänzendes Modul zum BSI A5 zu gestalten.technische Begleitung bei der Vorbereitung und Umsetzung des Projektes „Neubau Verwaltungsgebäude Kreis Dithmarschen“ als ÖPP-Maßnahme
Kreisverwaltung Dithmarschen - Der Landrat -HeideVerfahren nach VgV zur Beauftragung eines technischen Beraters-/ Begleiters zur Vorbereitung einer ÖPP-Umsetzung der Hochbaumaßnahme Neubau Kreishaus. Der Kreis Dithmarschen beabsichtigt auf dem Grundstück „Im Grund“ im Rahmen einer öffentlich−privaten Partnerschaft (ÖPP) den Neubau des Kreishauses. Das ÖPP−Projekt soll die Planung, den Bau, die Finanzierung und das Gebäudemanagement über 25 Jahre umfassen. Zur Vorbereitung sollen die juristischen, wirtschaftlichen und technischen Berater/Begleiter in einer 3-stufigen Beauftragung die Schritte von den vorbereitende Maßnahmen (mit vorläufiger Wirtschaftlichkeitsuntersuchung), Begleitung des öffentlichen Ausschreibungsverfahren (bis abschließende Wirtschaftlichkeitsuntersuchung) und Umsetzung des Neubaus (bis Inbetriebnahme) begleiten.Technische Projekt- und Ingenieursleistungen
50Hertz Transmission GmbHBerlinDeadline: Oct 02Die 50Hertz Transmission GmbH (nachfolgend Auftraggeber) schreibt Rahmenverträge für technische Projekt- und Ingenieursleistungen zur Umsetzung der AC, DC und Offshore Projekte in der Regelzone der 50Hertz aus. Die ausgeschriebenen Leistungen umfassen Bau- und Infrastrukturtechnik, Elektrotechnische Anlagen und Systeme, Kabel- und Freileitungstechnik, Baugrunduntersuchung und Kampfmittelentsorgung, Fachbauleitung, Bauoberleitung und Bauüberwachung, Vermessung und Bestandsplanung, Trassierung von Erdkabeln, Qualitätssicherung und -kontrolle sowie Teilprojektleitung Freileitung/Umspannwerk. Ziel der Ausschreibung ist der Abschluss von mehreren Rahmenverträgen mit verschiedenen Auftragnehmern pro Los. Neben der 50Hertz Transmission GmbH sind alle mit der Elia Gruppe verbundenen Unternehmen (insbesondere 50Hertz Offshore GmbH, 50Hertz Connectors GmbH, Elia Grid International GmbH, Elia Transmission Belgium S.A., Elia Asset S.A. und Elia Engineering S.A.) berechtigt, diesen Vertrag in Anspruch zu nehmen. Darüber hinaus behält sich der Auftraggeber vor, diesen Vertrag auf aktuelle oder künftige verbundene Unternehmen oder Unternehmen, an den der Auftraggeber beteiligt ist, zu übertragen. Gleichermaßen bleibt dem Auftraggeber bei einer gesellschaftsrechtlichen Umstrukturierung des Auftragnehmers oder bei Wegfall einzelner Mitglieder eines Unternehmensverbunds (ARGE als AN) vorbehalten, den Vertrag auf den neuen Unternehmensträger oder verbleibende Mitglieder eines Unternehmensverbundes zu übertragen.Umsetzung neues Berechtigungsmanagement - Beratungsleistungen und technische Umsetzung (IAM-System)
Investitionsbank des Landes BrandenburgPotsdamDeadline: Sep 04Dabei wird durch den AG fest vorgegeben: - Das IAM-System existiert noch nicht und muss auf Basis der Software-Lösung dentity Manager, Safeguard for Privileged Passwords und Safeguard for Privileged Sessions des Herstellers One Identity implementiert werden. - Das Betriebsmodell ist ein Software-as-a-Service-Modell (SaaS-Modell) mit der Vorgabe, dass die Software in der Infrastruktur beim Produkt-Hersteller in einem separaten und abgeschlossenen Bereich läuft (das heißt: das IAM-System läuft nicht in der Umgebung des AG und nicht in der Infrastruktur der AN)Umsetzung Projekt GLAS - Abruf aus Rahmenvereinbarung
Austrian Power Grid AGWienAbruf aus der Rahmenvereinbarung Softwareentwicklung (JAVA) für energiewirtschaftliche Anwendungen - APG25-194Projekt 1009: KI-Detektion und -abwehr von Phishing-Emails (KIDAP)
Bundesamt für Sicherheit in der InformationstechnikBonnDeadline: Sep 28Quantität und Qualität von Phishing-E-Mails steigen in besorgniserregendem Maße (siehe BSI Lagebericht 2025) und verursacht große Schäden. 2025 hat sich das BSI am E-Mail-Sicherheitsjahr beteiligt, das u.a. auf der TR-03182 „E-Mail-Authentifizierung“ mit dem Fokus auf serverseitigen Sicherheitsmaßnahmen wie SPF, DKIM und DMARC basierte. Um die Zustellung von Phishing-E-Mails deutlich zu reduzieren, soll erprobt werden, inwieweit ein KI-System auf Basis eines Large Language Model (LLM) neben den Sicherheitsprotokollen, die das BSI bisher empfiehlt, ein geeignetes Mittel sein kann.
Frequently asked questions about this tender
- How can I apply for this tender?
- Create a free account on Auftrag One. You will then see all documents, deadlines and submission notes in a structured workflow.
- What is the submission deadline?
- The submission deadline is 28. September 2026.
- Who is the contracting authority?
- The contracting authority is Deloitte GmbH Wirtschaftsprüfungsgesellschaft.
- Which documents are needed to get started?
- Typically you need the service description, proof of eligibility, deadline notes and possibly form sheets. On Auftrag One these items are displayed in prioritized order.