Frist abgelaufen IT & Digitalisierung
Mehr Details
Dienstleistungsauftrag EU-Oberschwelle
Geändert: The deadline for submitting questions has been extended to 25 June 2026 at 1.00 p.m. (German time). The deadline for submitting tenders has been exten…

Bug Bounty Program Services

SPRIND GmbH · Leipzig · Sachsen · Öffentliches Unternehmen (Bund)

Angebotsfrist abgelaufen — eine mögliche Verlängerung im Original-Portal prüfen

Beschreibung

SPRIND GmbH intends to award a framework agreement for the provision of a bug bounty program and vulnerability disclosure services supporting the security of the German EU Digital Identity (EUDI) Wallet ecosystem. The bug bounty platform provider will operate a public bug bounty program on its own plat-form, attract and manage a qualified community of security researchers, and deliver end to end services from submission intake and vulnerability triage to researcher management and bounty payout administration. The agreement is aimed at experienced providers with a proven track record in running large scale bug bounty programmes, especially for public sector bodies or operators of critical infrastructure. Further information on the scope of services can be found in the service description (Annex B of Part C framework agreement).

Änderungen am Verfahren

1 Aktualisierung

Der Auftraggeber hat dieses Verfahren nach der Veröffentlichung angepasst.

  1. 📅 Frist verlängert

    The deadline for submitting questions has been extended to 25 June 2026 at 1.00 p.m. (German time). The deadline for submitting tenders has been extended to 6 July 2026 at 10.00 a.m. (German time).

Maßgeblich ist stets die Original-Bekanntmachung beim Auftraggeber. Vollständiger Verfahrensverlauf →

KI-Eignungsanalyse

KI-generiert

Branche: IT & Digitalisierung

Das Wichtigste auf einen Blick

  • Rahmenvertrag für Bug-Bounty-Plattform und Vulnerability-Disclosure-Services für das deutsche EUDI-Wallet-Ökosystem mit geschätztem Wert von 1,6 Mio. EUR.
  • Leistungsumfang umfasst Betrieb einer öffentlichen Bug-Bounty-Plattform, Community-Management von Sicherheitsforschern, Vulnerability-Triage, Researcher-Management und Bounty-Auszahlungsadministration.
  • Zentrales Eignungskriterium ist nachgewiesene Erfahrung mit großskaligen Bug-Bounty-Programmen, bevorzugt für öffentliche Auftraggeber oder Betreiber kritischer Infrastrukturen.
  • Offenes Verfahren mit Standardwettbewerb; Angebote müssen detaillierte Informationen zur Plattformarchitektur, zum Community-Management und zur Sicherheitsgovernance enthalten.
  • Erfüllungsort ist Leipzig; Rahmenvertrag erfordert langfristige Verfügbarkeit und Zuverlässigkeit der Plattform sowie Compliance mit deutschen und EU-Sicherheitsstandards.

SPRIND GmbH vergibt einen Rahmenvertrag für Bug-Bounty- und Vulnerability-Disclosure-Services zur Sicherung des deutschen EUDI-Wallet-Ökosystems.

Der Auftragnehmer muss eine öffentliche Bug-Bounty-Plattform betreiben, eine qualifizierte Community von Sicherheitsforschern akquirieren und managen sowie End-to-End-Services von Vulnerability-Triage bis Bounty-Auszahlung erbringen. Gefordert sind nachgewiesene Erfahrungen mit großskaligen Bug-Bounty-Programmen, insbesondere für öffentliche Auftraggeber oder Betreiber kritischer Infrastrukturen.

Weitere Eignungskriterien: Details in der vollständigen Analyse.

🔒

Vollständige KI-Analyse freischalten

Mit kostenlosem Konto sofort sichtbar — 14 Tage voller Starter-Zugang inklusive.

Gratis freischalten — 14 Tage voller Zugang Keine Kreditkarte · endet automatisch
Hinweis nach EU AI Act Art. 50: automatisiert erstellt (Google Gemini) — ersetzt keine Prüfung der Original-Vergabeunterlagen. Mehr ▾

Diese Kurzanalyse ist ausschließlich ein Hilfsmittel zur schnellen Orientierung und keine Eignungs- oder Rechtsberatung. Die verbindlichen Angaben entnehmen Sie bitte der Original-Bekanntmachung (oeffentlichevergabe.de). Details zu unserer KI-Nutzung: KI-Transparenz.

🎯 Persönlicher Treffer-Check

Wie viele IT & Digitalisierung-Ausschreibungen in Sachsen passen zu Ihrem Unternehmen?

30 Sekunden, keine Anmeldung — wir zeigen Ihnen live, wie viele relevante Vergaben es zuletzt gab.

Passende Ausschreibungen in „IT & Digitalisierung" automatisch erhalten

14 Tage voller Zugang gratis — tägliche Alerts + KI-Eignungsanalyse · keine Kreditkarte · danach kostenfrei weiter

Weitere Pflichtangaben aus der Bekanntmachung

Verfahrensmerkmale

„Reference is made to Section 14 of the Public Procurement Ordinance (VgV).“

Verfahrensverlauf

📅 .ics

Vollständige Historie dieses Vergabeverfahrens — alle Phasen und Veröffentlichungen.

  1. Ausschreibung Sie sind hier

    Angebote werden eingeholt

    Geschätzter Wert 1.600.000 €

    2 Veröffentlichungen

  2. Wertung

    Angebote werden geprüft

  3. Vergabeergebnis

    Vergabeergebnis liegt uns nicht vor — beim Auftraggeber direkt erfragen

Preiseinschätzung

Basierend auf 100 vergleichbaren Vergabeergebnissen:

Unteres Quartil 46.400 €
Median 46.400 €
Oberes Quartil 275.955 €

Statistische Auswertung öffentlicher Zuschlagswerte. Keine Preisempfehlung.

1.600.000 €
Geschätzter Wert
entspricht Branchen-Median (?)

Angebotsfrist 06.07.2026, 10:00 Uhr (abgelaufen)
Vergabenummer EIN-1464
Verfahrensart Offenes Verfahren
Auftragsart Dienstleistungsauftrag
Schwierigkeit Hoch KI
Auftraggeber SPRIND GmbH
Standort Leipzig, Sachsen
Veröffentlicht 29.05.2026
CPV-Codes (2) 72222300 · IT-Dienstleistungen
72200000 · IT-Dienstleistungen
(Was ist das?)
Erfüllungsort Leipzig
Laufzeit 12 Monate
Verlängerungsoption bis zu 2× verlängerbar
Bindefrist (?) 3 Monate
Bieterkommunikation ansehen Fragen & Antworten zum Verfahren im Vergabeportal (oeffentlichevergabe.de) · ggf. archiviert
Alert für ähnliche Ausschreibungen
CSV Export →
Vergabe-Status (?)
Vergabeergebnis liegt uns nicht vor
Bei Unterschwellenvergaben ist die TED-Veröffentlichung des Ergebnisses nicht zwingend — direkt beim Auftraggeber nachfragen.

Zuschlag noch nicht publiziert. Bei EU-Oberschwelle ist das nach §39 VgV meldepflichtig (Nachreichung möglich). Bei UVgO-Unterschwelle nicht meldepflichtig — Gewinner wird ggf. nie öffentlich.

Alert bei Zuschlag + Folgeausschreibungen →

Ø Bieter in der Branche 6.6
Methodik & Datenbasis

Historischer Durchschnitt aus 60.625 vergleichbaren Vergaben — keine Prognose für diese Ausschreibung.


Erfasste Abschluss-Meldungen 90%
Methodik & Datenbasis

Anteil der erfassten Verfahren in IT & Digitalisierung mit veröffentlichter Zuschlag-Bekanntmachung. Basis: 18.418 Verfahren. Die tatsächliche Zuschlagsquote liegt typischerweise höher, weil viele Vergabestellen Ergebnisse verspätet oder gar nicht melden.


Markt-Insights

Schätzwert-Abweichung -2%
KMU-Bieteranteil 27%

Preis-Kalkulator

Historische Preisdaten für diese Branche in Sachsen
Preis-Kalkulator freischalten →


Vergabeunterlagen erhalten Sie über die in der Bekanntmachung angegebene Vergabeplattform des Auftraggebers SPRIND GmbH. Oberhalb der EU-Schwellenwerte ist die elektronische Einreichung über eVergabe-Plattformen (z. B. Vergabe.NRW, DTVP, evergabe-online.de, HAD) Pflicht.

Vergabekammer (laut Bekanntmachung)

Vergabekammer des Bundes, Bonn

Hinweis zur Zuständigkeit

Angabe aus der TED-Bekanntmachung. Im Streitfall ist die tatsächlich zuständige Vergabekammer nach §§ 155 ff. GWB maßgeblich, nicht unbedingt die hier genannte.

Vollständige Daten

Quelle: oeffentlichevergabe.de · 5/5 Kernfelder

Daten korrigieren →

Quelle: oeffentlichevergabe.de

Diese Ausschreibung ist abgeschlossen (Frist abgelaufen). Der ursprüngliche Eintrag im Vergabeportal der Vergabestelle ist nach Verfahrensende oft nicht mehr abrufbar — die dauerhafte Fassung finden Sie auf oeffentlichevergabe.de: