Kann mindestens eine geeignete Unternehmensreferenz beide geforderten Erfahrungsbereiche abdecken – oder liegen mehrere passende Referenzen vor?
Eignungsmindestanforderung
Zuständigkeit festlegen · Antwort noch offen
Reale Vergabe · öffentliches Arbeitsbeispiel
Erst die offenen Voraussetzungen klären. Dann das Angebot planen.
BSI P1026 · MicroScope — Forschung und Softwareentwicklung gegen mikroarchitekturelle Angriffe.
Referenz, keine freigegebene Kundenanalyse.
Die Fundstellen stammen aus der hinterlegten Analyse vom 22.09.2026. Die erweiterte Freigabeprüfung verlangt 17 Befundprüfungen; 8 davon sind noch nicht dokumentiert. Änderungen und Bieterfragen nach diesem Stand sind nicht berücksichtigt. „Offen“ bedeutet hier nicht „nicht erfüllt“.
01 · Ihre nächste Entscheidung
Welche Arbeit ist jetzt sinnvoll?
Ohne Unternehmensnachweise lässt sich die Teilnahme noch nicht belastbar beurteilen. Klären Sie zuerst Referenzen, Personal und technische Machbarkeit. Vertragsbedingungen können unabhängig von der Eignung gegen ein Angebot sprechen.
Ist ein dokumentiertes, nachweisbares Qualitätsmanagement etabliert?
Eignungsmindestanforderung
Zuständigkeit festlegen · Antwort noch offen
Wer ist die konkrete Projektleitung und erfüllt sie alle vier Mindestqualifikationen?
Personalprofil ist zugleich Mindestschwelle im B-Kriterium
Zuständigkeit festlegen · Antwort noch offen
Welche mindestens zwei weiteren Personen erfüllen sämtliche Team-Mindestanforderungen einschließlich aktueller Publikation/Whitepaper?
Personalprofil ist zugleich Mindestschwelle im B-Kriterium
Zuständigkeit festlegen · Antwort noch offen
Kann die geplante Tool-Architektur die Kernfunktion vollständig lokal ohne LLM/Internet erbringen?
technische Mindestanforderung
Zuständigkeit festlegen · Antwort noch offen
Kann das Tool mindestens drei relevante Schwachstellen automatisch erkennen und die geforderten OSS-/Testanforderungen erfüllen?
technische Mindestanforderung
Zuständigkeit festlegen · Antwort noch offen
Werden Bietergemeinschaft oder wesentliche Unterauftragnehmer eingesetzt?
steuert bedingte Formulare und Eignungs-/Vertragsprüfung
Zuständigkeit festlegen · Antwort noch offen
Sind die breite Rechteübertragung, Vertragsstrafe und Abnahmeregeln kommerziell akzeptabel?
kein Eignungsblocker, aber Bid/No-Bid-relevante Vertragsbedingungen
Zuständigkeit festlegen · Antwort noch offen
02 · Fristen zum Unterlagenstand
Was zuerst in den Kalender gehört.
Angebotsfrist
14.10.2026, 14:00 Uhr · Europe/Berlin- _Hinweise von der e-Vergabe.txt · Abschnitt Angebotsfrist
Bieterfragen – regulärer Cutoff
02.10.2026Abgeleitet: 12 Kalendertage vor der Angebotsfrist. Kein eigenständiger garantierter Ausschlusstermin; spätere Fragen können unberücksichtigt bleiben.
- 07_P1026_Allgemeine Bewerbungsbedingungen.pdf · S. 9 · Abschnitt 5.3
Vor einer echten Teilnahme im offiziellen Vergabeportal auf Aktualität prüfen.
03 · Anforderungen und Firmenabgleich
Die Aussage und ihre Wirkung getrennt sehen.
34 von 34 Befunden
Art. 5k bestätigen
Die Eigenerklärung zu Art. 5k VO (EU) 833/2014 muss mit JA beantwortet werden; NEIN führt zum Ausschluss.
Wirkung: Eignungsrisiko · Ausschlussrisiko
- 03_P1026_Leistungsbeschreibung.pdf · S. 26 · Abschnitt 6.2.1.3 Nr. 1
Interessenkonflikt prüfen
Ein Interessenkonflikt ist zu verneinen; bei bestehendem Konflikt muss ein Lösungsansatz erläutert werden, den BSI als ausreichend beurteilen muss.
Wirkung: Eignungsrisiko
Klärungsweg: Bestehender Konflikt ist nicht automatisch gleichbedeutend mit Ausschluss; Mitigation wird vom BSI beurteilt.
- 03_P1026_Leistungsbeschreibung.pdf · S. 27 · Abschnitt 6.2.1.3 Nr. 2
Mindestens eine geeignete Unternehmensreferenz
Mindestens eine geeignete Referenz ist vorzulegen; über die geeigneten Referenzen müssen hardwarebasierte/mikroarchitekturelle Angriffe bzw. Gegenmaßnahmen und systematische Open-Source-Softwareentwicklung abgedeckt sein; eine Referenz darf mehrere Bereiche abdecken.
Wirkung: Eignungsrisiko
- 03_P1026_Leistungsbeschreibung.pdf · S. 27 · Abschnitt 6.2.1.3 Nr. 3
- 03_P1026_Leistungsbeschreibung.pdf · S. 28 · Abschnitt 6.2.1.3 Nr. 3
Dokumentiertes Qualitätsmanagement
Ein Qualitätsmanagement muss etabliert, dokumentiert und nachweisbar sein.
Wirkung: Eignungsrisiko
- 03_P1026_Leistungsbeschreibung.pdf · S. 28 · Abschnitt 6.2.1.3 Nr. 4
Keine Mindestumsatzschwelle gefunden
Umsatzangaben werden im Firmenprofil nur 'sofern verfügbar' abgefragt; in den Eignungskriterien ist keine Mindestumsatzschwelle definiert.
Wirkung: Information
- 03_P1026_Leistungsbeschreibung.pdf · S. 25 · Abschnitt 6.2.1.1
- 03_P1026_Leistungsbeschreibung.pdf · S. 26 · Abschnitt 6.2.1.3
Mindestens drei Personen
Für die Leistung sind mindestens drei Personen einzusetzen, einschließlich Projektleitung und QM-Beauftragtem.
Wirkung: Umsetzbarkeit · Bewertung · Ausschlussrisiko
- 03_P1026_Leistungsbeschreibung.pdf · S. 16 · Abschnitt 4.1
Menschliche Freigabeprüfung noch zu dokumentieren
Projektleitung Mindestqualifikation
Projektleitung: einschlägiger Master/Diplom, Englisch ca. C1, erfolgreiche Projektleitung vergleichbarer Komplexität und maßgebliche Mitwirkung an mindestens zwei verwandten Projekten.
Wirkung: Umsetzbarkeit · Bewertung · Ausschlussrisiko
- 03_P1026_Leistungsbeschreibung.pdf · S. 16 · Abschnitt 4.1.2 a
- 03_P1026_Leistungsbeschreibung.pdf · S. 31 · Abschnitt 6.2.1.4 Nr. 2.1
- 03_P1026_Leistungsbeschreibung.pdf · S. 33 · Abschnitt 6.2.1.4 Nr. 2.1
Mindestens zwei Spezialisten mit Publikationsnachweis
Mindestens zwei Teammitglieder müssen einschlägigen Master/Diplom, Mikroarchitektur-Schwachstellen-Erfahrung, hardwarenahe Softwareentwicklungs-Erfahrung und eine relevante Publikation/Whitepaper aus den letzten fünf Jahren nachweisen.
Wirkung: Umsetzbarkeit · Bewertung · Ausschlussrisiko
- 03_P1026_Leistungsbeschreibung.pdf · S. 16 · Abschnitt 4.1.2 b
- 03_P1026_Leistungsbeschreibung.pdf · S. 32 · Abschnitt 6.2.1.4 Nr. 2.1
Tool erkennt mindestens drei Schwachstellen
Das Tool muss mindestens drei beschriebene mikroarchitekturelle Schwachstellen/Gruppen automatisch erkennen und Hinweise zur Behebung geben oder idealerweise automatisch beheben.
Wirkung: Umsetzbarkeit · Bewertung · Ausschlussrisiko
- 03_P1026_Leistungsbeschreibung.pdf · S. 9 · Abschnitt 2.5
- 03_P1026_Leistungsbeschreibung.pdf · S. 30 · Abschnitt 6.2.1.4 Nr. 1.5
Menschliche Freigabeprüfung noch zu dokumentieren
Kernfunktion lokal und ohne LLM/Internet
Kernfunktionen müssen vollständig lokal ohne Internet laufen und dürfen nicht auf LLMs beruhen; optionale Cloud-KI ist nur ergänzend zulässig.
Wirkung: Umsetzbarkeit · Bewertung
- 03_P1026_Leistungsbeschreibung.pdf · S. 9 · Abschnitt 2.5
- 03_P1026_Leistungsbeschreibung.pdf · S. 10 · Abschnitt 2.5
Menschliche Freigabeprüfung noch zu dokumentieren
Programmiersprachen
Rust ist bevorzugt; C, C++ oder Python sind zulässig; andere Sprachen erfordern Begründung und Abstimmung.
Wirkung: Umsetzbarkeit
- 03_P1026_Leistungsbeschreibung.pdf · S. 10 · Abschnitt 2.5
Mindestens 70% Testabdeckung
Automatisierte Tests müssen mindestens 70% Testabdeckung erreichen; kritische Funktionen müssen abgedeckt sein.
Wirkung: Umsetzbarkeit
- 03_P1026_Leistungsbeschreibung.pdf · S. 10 · Abschnitt 2.5
Git-basierter Entwicklungsprozess
Tool-Entwicklung erfolgt mit Git; BSI erhält Serverzugang; Änderungen werden regelmäßig gepusht und aussagekräftig beschrieben.
Wirkung: Umsetzbarkeit
- 03_P1026_Leistungsbeschreibung.pdf · S. 10 · Abschnitt 2.5
GPLv3-Veröffentlichbarkeit
Tool und Source müssen so gestaltet sein, dass BSI sie unter GPLv3 veröffentlichen kann; Abweichung nur aus gewichtigen Gründen in Abstimmung.
Wirkung: Umsetzbarkeit · Vertragspflicht
- 03_P1026_Leistungsbeschreibung.pdf · S. 9 · Abschnitt 2.5
Elektronische Einreichung vor Frist
Das vollständige Angebot ist elektronisch über AnA/e-Vergabe vor 14.10.2026 14:00 einzureichen; verspätete Angebote werden ausgeschlossen.
Wirkung: Ausschlussrisiko · Termin
- _Hinweise von der e-Vergabe.txt · Abschnitt Angebotsfrist
- 07_P1026_Allgemeine Bewerbungsbedingungen.pdf · S. 6 · Abschnitt 3.5
- 07_P1026_Allgemeine Bewerbungsbedingungen.pdf · S. 7 · Abschnitt 3.5
Menschliche Freigabeprüfung noch zu dokumentieren
Bietergemeinschaftserklärung nur bedingt
Bei Bietergemeinschaft ist die Erklärung beizufügen und von allen Mitgliedern zu signieren.
Wirkung: Ausschlussrisiko
Gilt wenn: Bietergemeinschaft
- 03_P1026_Leistungsbeschreibung.pdf · S. 36 · Abschnitt 6.2.2
- 07_P1026_Allgemeine Bewerbungsbedingungen.pdf · S. 10 · Abschnitt 6.2
Unterauftragnehmererklärung nur bedingt
Wenn wesentliche Leistungsteile durch Unterauftragnehmer erbracht werden, ist pro Unterauftragnehmer eine Verpflichtungserklärung beizufügen.
Wirkung: Ausschlussrisiko
Gilt wenn: wesentliche Leistungsteile durch Unterauftragnehmer
- 03_P1026_Leistungsbeschreibung.pdf · S. 36 · Abschnitt 6.2.3
- 03_P1026_Leistungsbeschreibung.pdf · S. 37 · Abschnitt 6.2.3
Zahlungs-/Meilensteinplan + Gantt
Ein verbindlicher Zahlungs- und Meilensteinplan mit den vorgegebenen Inhalten sowie ein Gantt-Diagramm sind einzureichen; das Kriterium ist ein A-Kriterium.
Wirkung: Ausschlussrisiko · Bewertung
- 03_P1026_Leistungsbeschreibung.pdf · S. 34 · Abschnitt 6.2.1.4 Nr. 2.4
- 03_P1026_Leistungsbeschreibung.pdf · S. 35 · Abschnitt 6.2.1.4 Nr. 2.4
Menschliche Freigabeprüfung noch zu dokumentieren
Aufgabenverständnis
B-Kriterium, 0-4 BP, mindestens 1 BP, GF 30.
Wirkung: Bewertung · Ausschlussrisiko
- 03_P1026_Leistungsbeschreibung.pdf · S. 28 · Abschnitt 6.2.1.4 Nr. 1.1
Vorgehensweise Literatursichtung
B-Kriterium, 0-4 BP, mindestens 1 BP, GF 10.
Wirkung: Bewertung · Ausschlussrisiko
- 03_P1026_Leistungsbeschreibung.pdf · S. 28 · Abschnitt 6.2.1.4 Nr. 1.2
- 03_P1026_Leistungsbeschreibung.pdf · S. 29 · Abschnitt 6.2.1.4 Nr. 1.2
Umsetzung Klassifikation
B-Kriterium, 0-4 BP, mindestens 1 BP, GF 10.
Wirkung: Bewertung · Ausschlussrisiko
- 03_P1026_Leistungsbeschreibung.pdf · S. 29 · Abschnitt 6.2.1.4 Nr. 1.3
Ausgestaltung Leitfaden
B-Kriterium, 0-4 BP, mindestens 1 BP, GF 30.
Wirkung: Bewertung · Ausschlussrisiko
- 03_P1026_Leistungsbeschreibung.pdf · S. 29 · Abschnitt 6.2.1.4 Nr. 1.4
- 03_P1026_Leistungsbeschreibung.pdf · S. 30 · Abschnitt 6.2.1.4 Nr. 1.4
Funktionsumfang Tool
B-Kriterium, 0-4 BP, mindestens 1 BP, GF 50.
Wirkung: Bewertung · Ausschlussrisiko
- 03_P1026_Leistungsbeschreibung.pdf · S. 30 · Abschnitt 6.2.1.4 Nr. 1.5
Menschliche Freigabeprüfung noch zu dokumentieren
Funktionsumfang Demonstrator
B-Kriterium, 0-4 BP, mindestens 1 BP, GF 30.
Wirkung: Bewertung · Ausschlussrisiko
- 03_P1026_Leistungsbeschreibung.pdf · S. 30 · Abschnitt 6.2.1.4 Nr. 1.6
- 03_P1026_Leistungsbeschreibung.pdf · S. 31 · Abschnitt 6.2.1.4 Nr. 1.6
Projektrisiken
B-Kriterium, 0-4 BP, mindestens 1 BP, GF 10.
Wirkung: Bewertung · Ausschlussrisiko
- 03_P1026_Leistungsbeschreibung.pdf · S. 31 · Abschnitt 6.2.1.4 Nr. 1.7
Personalprofile und Rollen
B-Kriterium, 0-4 BP, mindestens 1 BP, GF 75; 0 BP wenn angebotenes Personal die Mindestanforderungen aus 4.1.2 nicht erfüllt.
Wirkung: Bewertung · Ausschlussrisiko · Umsetzbarkeit
- 03_P1026_Leistungsbeschreibung.pdf · S. 31 · Abschnitt 6.2.1.4 Nr. 2.1
- 03_P1026_Leistungsbeschreibung.pdf · S. 33 · Abschnitt 6.2.1.4 Nr. 2.1
Kalkulation Festpreise
A-Kriterium: detaillierte Kalkulation für AP1/AP8 gemäß Vorgaben.
Wirkung: Ausschlussrisiko
- 03_P1026_Leistungsbeschreibung.pdf · S. 33 · Abschnitt 6.2.1.4 Nr. 2.2
Menschliche Freigabeprüfung noch zu dokumentieren
Kalkulation Obergrenzen
A-Kriterium: detaillierte Kalkulation der personellen Obergrenzen für nach Aufwand vergütete AP.
Wirkung: Ausschlussrisiko
- 03_P1026_Leistungsbeschreibung.pdf · S. 34 · Abschnitt 6.2.1.4 Nr. 2.3
Menschliche Freigabeprüfung noch zu dokumentieren
Zahlungs- und Meilensteinplan
A-Kriterium: verbindlicher Plan und Gantt müssen die verbindlichen Projektvorgaben erfüllen.
Wirkung: Ausschlussrisiko
- 03_P1026_Leistungsbeschreibung.pdf · S. 34 · Abschnitt 6.2.1.4 Nr. 2.4
- 03_P1026_Leistungsbeschreibung.pdf · S. 35 · Abschnitt 6.2.1.4 Nr. 2.4
Bestehende Entwicklungen / Lizenzen offenlegen
A-Kriterium: bestehende Entwicklungen/Lizenzen sind aufzulisten; bei vollständiger Neuentwicklung ist dies ausdrücklich anzugeben.
Wirkung: Ausschlussrisiko · Vertragspflicht
- 03_P1026_Leistungsbeschreibung.pdf · S. 36 · Abschnitt 6.2.1.4 Nr. 3.1
Vertragsstrafe bei Verzug
0,5% Vertragsstrafe je vollendete Verzugswoche; Gesamtdeckel 5% des Auftragswerts; weitergehende Schadensersatzansprüche bleiben möglich.
Wirkung: Vertragspflicht
- 02_P1026_ProjektvertragEntwicklung.docx · S. 5 · Abschnitt 4 Verzug und Vertragsstrafe
Breite exklusive Nutzungsrechte für BSI
BSI erhält an Individualsoftware und individuellen Arbeitsergebnissen grundsätzlich inhaltlich, räumlich und zeitlich unbeschränkte, ausschließliche und übertragbare Rechte; bestehende Bestandteile werden gesondert behandelt.
Wirkung: Vertragspflicht
- 02_P1026_ProjektvertragEntwicklung.docx · S. 9 · Abschnitt 10.1
- 02_P1026_ProjektvertragEntwicklung.docx · S. 10 · Abschnitt 10.2-10.5
Unteraufträge nach Zuschlag genehmigungspflichtig
Unteraufträge dürfen ohne vorherige schriftliche Erlaubnis des BSI nicht vergeben werden.
Wirkung: Vertragspflicht
- 02_P1026_ProjektvertragEntwicklung.docx · S. 14 · Abschnitt 17
Abnahme mit Prüfungszeit
Abnahme ist ausdrücklich schriftlich; stillschweigende Abnahme ist ausgeschlossen; BSI hat grundsätzlich mindestens einen Monat Prüfungszeit, sofern nichts Kürzeres vereinbart ist.
Wirkung: Vertragspflicht
- 02_P1026_ProjektvertragEntwicklung.docx · S. 12 · Abschnitt 13
04 · Zuschlagslogik
Punkte sammeln reicht allein nicht.
Erweiterte Richtwertmethode: LP/Bewertungspreis -> 10%-Schwankungsbereich ab höchster Kennzahl -> innerhalb des Bereichs höchste Leistungspunkte; bei gleichen LP niedrigerer Preis. Alle B-Kriterien benötigen mindestens 1 BP; A-Kriterien sind Ja/Nein-Mindestanforderungen.
B-Gewichtungsfaktoren summieren sich auf 245; LPmax 980. A-Kriterien 2.2-2.4 und 3.1 sind zusätzliche Ausschluss-Mindestanforderungen.
Aufgabenverständnis
0-4 BP; BPmin=1; Gewichtungsfaktor 30
Mindestschwelle je Kriterium beachten- 03_P1026_Leistungsbeschreibung.pdf · S. 28 · Abschnitt 6.2.1.4
Vorgehensweise Literatursichtung
0-4 BP; BPmin=1; Gewichtungsfaktor 10
Mindestschwelle je Kriterium beachten- 03_P1026_Leistungsbeschreibung.pdf · S. 28 · Abschnitt 6.2.1.4
Umsetzung Klassifikation
0-4 BP; BPmin=1; Gewichtungsfaktor 10
Mindestschwelle je Kriterium beachten- 03_P1026_Leistungsbeschreibung.pdf · S. 29 · Abschnitt 6.2.1.4
Ausgestaltung Leitfaden
0-4 BP; BPmin=1; Gewichtungsfaktor 30
Mindestschwelle je Kriterium beachten- 03_P1026_Leistungsbeschreibung.pdf · S. 29 · Abschnitt 6.2.1.4
Funktionsumfang Tool
0-4 BP; BPmin=1; Gewichtungsfaktor 50
Mindestschwelle je Kriterium beachten- 03_P1026_Leistungsbeschreibung.pdf · S. 30 · Abschnitt 6.2.1.4
Funktionsumfang Demonstrator
0-4 BP; BPmin=1; Gewichtungsfaktor 30
Mindestschwelle je Kriterium beachten- 03_P1026_Leistungsbeschreibung.pdf · S. 30 · Abschnitt 6.2.1.4
Projektrisiken
0-4 BP; BPmin=1; Gewichtungsfaktor 10
Mindestschwelle je Kriterium beachten- 03_P1026_Leistungsbeschreibung.pdf · S. 31 · Abschnitt 6.2.1.4
Personalprofile und Rollen
0-4 BP; BPmin=1; Gewichtungsfaktor 75
Mindestschwelle je Kriterium beachten- 03_P1026_Leistungsbeschreibung.pdf · S. 31 · Abschnitt 6.2.1.4
05 · Nachweise und Formulare
Ein leeres Formular ist noch kein erfüllter Nachweis.
„Im Paket“ bezeichnet die Vorlage des Auftraggebers. Ausgefüllte und gegebenenfalls unterzeichnete Bieterunterlagen wurden hier nicht geprüft.
Angebotsformular
Einzureichen gemäß Unterlagen
Vorlage im Paket; Bieterfassung offen
BSI-F-01Angebotsangaben gemäß Besonderen Bewerbungsbedingungen
Einzureichen gemäß Unterlagen
Zuordnung / Nachweis offen
BSI-E-01BSI-E-02BSI-E-03BSI-E-04BSI-A-01BSI-A-02BSI-A-03BSI-A-04BSI-A-05BSI-A-06BSI-A-07BSI-A-08BSI-A-09BSI-A-10BSI-A-11BSI-A-12Bietergemeinschaftserklärung
Bedingt: Bietergemeinschaft
Zuordnung / Nachweis offen
BSI-F-02Unterauftragnehmerverpflichtungserklärung(en)
Bedingt: wesentliche Leistungsteile durch Unterauftragnehmer
Zuordnung / Nachweis offen
BSI-F-03Angaben zu Ausschlussgründen/Selbstreinigung
Bedingt: Ausschlussgrund liegt vor
Zuordnung / Nachweis offen
BSI-E-01BSI-E-0206 · Quellen und Grenzen
Was dieser Stand abdeckt.
11 Dateien laut hinterlegter Inventarliste. Das Portal kann inzwischen weitere Unterlagen enthalten. Originaldateien werden hier nicht neu veröffentlicht; die genaue Datei, Seite und der Abschnitt stehen an jedem Befund.
Dokumenteninventar öffnen
- 01_P1026_Angebotsaufforderung.pdf
- 02_P1026_ProjektvertragEntwicklung.docx
- 03_P1026_Leistungsbeschreibung.pdf
- 04_P1026_Angebotsformular.pdf
- 05_P1026_Abnahmeprotokoll (Muster).docx
- 06_P1026_Rechnungseingangsplattformen des Bundes (Version_09_2025).pdf
- 07_P1026_Allgemeine Bewerbungsbedingungen.pdf
- 08_P1026_Bietergemeinschaftserklärung.pdf
- 09_P1026_Unterauftragnehmerverpflichtungserklärung.pdf
- 10_P1026_Vorlage Bieterfragen.docx
- _Hinweise von der e-Vergabe.txt
Originalunterlagen im Vergabeportal öffnen
Keine Rechtsberatung, verbindliche Teilnahmeentscheidung oder Zuschlagsprognose. Ein vollständiger Kundenreport braucht aktuelle Unterlagen, bestätigte Firmenangaben und abgeschlossene menschliche Prüfung.