Ergebnis der Vergabe

Deutschland – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – Integration von CSAF in Dependency-Track (CSAF SBOM Matchingsystem)

284.400 € Zuschlagswert

4 Bieter

1 Los

Beschreibung

Das Tool Dependency-Track des Open Web Application Security Project (OWASP) stellt eine Datenbank für Software Bill of Materials (SBOMs) dar. Ziel des Projektes ist es, Dependency-Track so zu erweitern, dass Security Advisories und Vunerability Exploitability eXchange (VEX) im Format des Common Security Advisory Framework (CSAF) eingelesen und mit den vorhandenen SBOMs abgeglichen werden können und es ein CSAF-standardkonformes CSAF-SBOM-Matching-System ist. Durch den Abgleich der SBOMs auch gegen CSAF-Dateien soll es ermöglicht werden, Aussagen zu erhalten, ob und wie eine in der SBOM enthaltene Komponente von einer Schwachstelle betroffen ist. Dadurch lässt sich das Schwachstellenmanagement bei Herstellern und die Marktüberwachung (teil-)automatisieren.

Analyse: Zuschlagskriterien, Eignung, Checkliste — mit Konto

Mit einem Konto liest Tender Automation die Vergabeunterlagen dieses Verfahrens und erstellt daraus eine Analyse: Zuschlagskriterien mit Gewichtung, Eignungsanforderungen, Zeitplan und eine Checkliste der einzureichenden Unterlagen.

Analyse ansehen

Angaben aus der Bekanntmachung

Auftraggeber: Bundesamt für Sicherheit in der Informationstechnik
Ort: Bonn
Bundesland: Nordrhein-Westfalen
CPV: 72000000 — IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Verfahrensart: Offenes Verfahren
Veröffentlicht: 27.06.2024
Kennung: 61b0df4b-d267-4c22-9f91-ff963127afd9
Quelle: TED (EU-Amtsblatt)

Lose

Los 1

Einordnung

Bundesamt für Sicherheit in der Informationstechnik im Bestand

196 Ausschreibungen (davon 139 Ergebnisse)

2,9 Ø Bieterzahl (47 Ergebnisse)

332.558 € Median Zuschlagswert (104 Zuschläge)

31,6 Tage Ø Tage bis zur Frist (55 Ausschreibungen)

Auftraggeberprofil: alle Verfahren und Kennzahlen

Quelle: veröffentlichte Bekanntmachungen dieses Auftraggebers aus den angebundenen Vergabeportalen, Stand 01.10.2026.

Vergleichbare Verfahren: IT-Dienste in Nordrhein-Westfalen

1.130 Zuschläge vom 01.11.2024 bis 01.10.2026

2,0 Median Bieterzahl (829 Zuschläge mit Angabe)

371.237 € Median Zuschlagswert (254 Zuschläge mit Wert)

85 Tage Median von Bekanntmachung bis Zuschlag (521 Verfahren)

Quelle: veröffentlichte Zuschlagsbekanntmachungen derselben CPV-Abteilung (72) im Bestand von Tender Automation; Werte, die ein Portal nicht veröffentlicht, fehlen in der jeweiligen Zahl. Stand der Auswertung: 01.10.2026. Alle Zuschläge

Zum Vergabeportal

Original-Bekanntmachung

Verbindlich sind allein die Angaben auf dem Vergabeportal. Stand dieser Seite: 27.06.2024, 02:00.