Mehr Details
Software-Audit und Pentest der im Rahmen des LaDaDi-ProDi-Projekts erstellten Software
Kreis Schleswig-Flensburg - Der Landrat · Schleswig · Schleswig-Holstein · Kommunaler Auftraggeber
Vergabe-Ergebnis
-
Los 1 VergebenSoftware-Audit und Pentest der im Rahmen des LaDaDi-ProDi-Projekts erstellten Software🏆 8com GmbH & Co. KG · 67434
- 8com GmbH & Co. KG · 67434 Mittleres Unternehmen
Das Wichtigste auf einen Blick
KI-generiert- Auftragsgegenstand ist ein sicherheitstechnisches Audit und Penetrationstest für Softwarekomponenten des LaDaDi-ProDi-Projekts.
- Leistungen umfassen White-Box-Quellcodeaudits, Architektur- und Konfigurationsreviews, Dependency-Prüfungen und Penetrationstests.
- Die Ausschreibung erfordert die Dokumentation und Priorisierung von Sicherheitsbefunden mit technischen Handlungsempfehlungen.
- Es handelt sich um eine offene Ausschreibung (can-standard) für Dienstleistungen.
KI-generierte Zusammenfassung der Bekanntmachung (KI-Transparenz) — maßgeblich ist die Original-Bekanntmachung.
Beschreibung
Gegenstand der Ausschreibung ist die unabhängige sicherheitstechnische Prüfung der im Projekt „LaDaDi-ProDi“ entwickelten Softwarekomponenten einschließlich der zugehörigen Konfigurationen und bereitgestellten Testumgebungen. Der Auftrag umfasst insbesondere: - ein White-Box-Quellcodeaudit der neu entwickelten Backend-Komponenten, - ein White-Box-Quellcodeaudit der mobilen und Desktop-Clients, - ein Architektur- und Konfigurationsreview der bereitgestellten Container-, Build- und Kubernetes-bezogenen Artefakte, - eine Dependency- und Supply-Chain-Prüfung einschließlich SBOM-basierter Analyse, - einen anwendungsbezogenen Penetrationstest der bereitgestellten Testumgebung, - die strukturierte Dokumentation und Priorisierung aller festgestellten sicherheitsrelevanten Befunde einschließlich technischer Handlungsempfehlungen. Nicht Gegenstand der Ausschreibung ist eine allgemeine Softwareentwicklung, ein Betrieb der Anwendung oder eine allgemeine datenschutzrechtliche Compliance-Prüfung.
🎯 Persönlicher Treffer-Check
Wie viele IT & Digitalisierung-Ausschreibungen in Schleswig-Holstein passen zu Ihrem Unternehmen?
30 Sekunden, keine Anmeldung — wir zeigen Ihnen live, wie viele relevante Vergaben es zuletzt gab.
Passende Ausschreibungen in „IT & Digitalisierung" automatisch erhalten
14 Tage voller Zugang gratis — tägliche Alerts + KI-Eignungsanalyse · keine Kreditkarte · danach kostenfrei weiter
Weitere Pflichtangaben aus der Bekanntmachung
16 von 20 Angeboten kamen von kleinen oder mittleren Unternehmen (80 %)
Zuschlagskriterien
Wonach der Auftraggeber das wirtschaftlichste Angebot ermittelt.
-
Methodik und projektspezifisches Vorgehen 35 %Qualität
Methodik und projektspezifisches Vorgehen > Nachvollziehbarkeit der Scope- und Priorisierungslogik > Schlüssigkeit des Zusammenspiels von Code Audit, Konfigurationsreview und Pentest > Angemessenheit der vorgesehenen Prüfmethoden > Realistische Planung der Validierung und Befundaufbereitung
-
Angebotspreis 30 %Preis
Angabe des Gesamtfestpreises (netto) inkl. aller Nebenkosten für die vertraglich geschuldete Leistung
-
Erfahrung und Eignung des vorgesehenen Kernteams 25 %Qualität
Erfahrung und Eignung des vorgesehenen Kernteams > einschlägige praktische Erfahrung > Rollenzuschnitt und Aufgabenverteilung > fachliche Passung zum konkreten Prüfgegenstand
-
Qualität des Berichtswesens und der Ergebnisaufbereitung 10 %Qualität
Qualität des Berichtswesens und der Ergebnisaufbereitung > Struktur und Verwertbarkeit der Deliverables > Qualität des Findings-Schemas > Nachvollziehbarkeit der Priorisierung > Eignung der Management-Zusammenfassung
Quelle: Bekanntmachung (eForms) — Gewichtung wie vom Auftraggeber veröffentlicht.
Vergabe- & Vertragsbedingungen
Wichtige Bedingungen für Angebot und Ausführung — wie vom Auftraggeber bekannt gemacht.
-
EU-gefördertes Vorhaben
eu-funds
Hinweise zur Nachprüfung & Rügepflicht
Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen: Gemäß § 160 Abs. 3 S. 1 GWB ist ein Nachprüfungsantrag unzulässig, soweit: 1) der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 GWB bleibt unberührt; 2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden; 3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden; 4) mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.
Quelle: Bekanntmachung (eForms). Maßgeblich sind die vollständigen Vergabeunterlagen.
Eingegangene Angebote
Dies sind die je Los eingegangenen Angebotswerte. Wer den Zuschlag erhalten hat, steht im Vergabe-Ergebnis oben bzw. im Vergabe-Status (Sidebar) — die einzelnen Angebote sind in der Bekanntmachung jedoch keinem namentlichen Bieter zugeordnet.
Verfahrensverlauf
📅 .icsVollständige Historie dieses Vergabeverfahrens — alle Phasen und Veröffentlichungen.
-
Ausschreibung
Angebote werden eingeholt
1 Veröffentlichung
-
Vergabeergebnis Sie sind hier
Auftrag wurde zugeschlagen · 100 Tage nach Fristende
Auftragnehmer 8com GmbH & Co. KGZuschlagswert 44.506 €1 Veröffentlichung
- 17.09.2026 Original-Veröffentlichung aktuell
Watchlist buchen →Nächste Ausschreibung bei Kreis Schleswig-Flensburg - Der Landrat nicht verpassen?
Auftraggeber-Alert ab 9 €/Mo — tägliche Email sobald etwas ausgeschrieben wird.
Ähnliche Ausschreibungen
📬
Passende Ausschreibungen automatisch finden
14 Tage volle KI-Analyse + tägliche Alerts gratis testen — keine Kreditkarte, danach kostenfrei weiter.
💡 Mehr als wöchentlich? Watchlist ab 9 €/Mo: täglich + Frist-Reminder + Zuschlag-Info →
Personalisiertes Suchprofil einrichten → · Für Einkaufsabteilungen: Rechnung per Überweisung →