Durchführung von Sicherheitsanalysen und Evaluierungen an Produkten und Services sowie an Standards und Test-spezifikationen aus den Bereichen Consumer und Public IoT (PraCyS)

Bundesamt für Sicherheit in der Informationstechnik · Bonn · Nordrhein-Westfalen

Angebote bis 01.06.2026 (noch 21 Tage)

Neue Ausschreibungen wie diese — jede Woche per Email

kostenlos · Ein-Klick-Abmeldung · DSGVO-konform

Beschreibung

Mit diesem Rahmenvertrag sollen Aufgaben als Dienstleistung zur Gestaltung der Cybersicherheit in den Bereichen Consumer IoT und Public IoT sowie E-Mail-Diensten und allgemein dem digitalen Verbraucherschutz übernommen werden. Explizit ausgenommen sind hierbei regulierte IoT-Produkte aus dem Energiesektor (wie Mess- und Steuerungseinrichtungen gemäß MsbG und EnWG), Energiewendeanlagen (wie PV-Wechselrichter, Energiemanagementsysteme und Batteriespeicher), regulierte IoT-Produkte aus dem Gesundheitswesen und der Telematik-Infrastruktur, dem Bereich intelligenter Transportsysteme sowie industrieller Anwendungen. Die Ergebnisse dienen zur Verbesserung der Vollständigkeit, Testbarkeit und Anwendbarkeit von neuen Standards, die z.B. im Rahmen des CRA Anwendung finden werden. Überdies sollen Handlungsempfehlungen und Demonstratoren für die Cybersicherheitsprävention entwickelt werden mit dem Ziel, die Cyberresilienz von Staat, Wirtschaft und Gesellschaft zu stärken. Für unsere Standardisierungsarbeiten sind praxisorientierte Erkenntnisse von hoher Bedeutung. Hierfür müssen Schwachstellen von Produkten analysiert und bewertet, Standards und Testspezifikation anhand von konkreten Produkten auf deren Praxistauglichkeit evaluiert (Proof of Concept, PoC) und neue Technologien (z.B. Sicherheitsprotokolle) auf deren Anwendbarkeit untersucht werden, bevor diese in Standards eingebracht werden können. Bei Bekanntwerden von Schwachstellen in Produkten und Services aus den o. g. Bereichen werden bei Bedarf Ersteinschätzungen durchgeführt, Handlungsempfehlungen und begleitet Prozesse erstellt, die zur Schließung der Schwachstelle beitragen wie bspw. den CVD-Prozess. Abhängig von der Kritikalität und den Spezifika der vorliegenden Schwachstelle kann zu einer fachspezifischen Einschätzung z.B. ein praktisches Nachstellen der Schwachstelle oder eine Betroffenheitsprüfung erforderlich sein. Erkenntnisse aus der Entwicklung und Pflege der Standards, sowie Studien und Sicherheitsanalysen s

Vollständige Beschreibung (2.716 Zeichen)

Die vollständige Beschreibung ist für registrierte Nutzer verfügbar.

Kostenlos registrieren →

Die KI-Analyse wird im nächtlichen Lauf um 03:00 MEZ ergänzt — Branchenzuordnung, Schwierigkeitseinschätzung und Eignungsauswertung sind typisch binnen 24 Stunden nach Veröffentlichung verfügbar.

Verschmutzungsvermeidung

Vollständige Historie dieses Vergabeverfahrens — alle Phasen und Veröffentlichungen.

Ausschreibung Sie sind hier noch 21 Tage

Angebote werden eingeholt
2 Veröffentlichungen
- 04.05.2026 Auch in TED EU publiziert
- Frist 01.06.2026 Original-Veröffentlichung aktuell
Frist nicht verpassen?

Frist-Reminder T-7/T-3/T-1 per Email ab 9 €/Mo. Plus Merken & Pipeline für weitere Ausschreibungen.

Watchlist buchen →
Vergabeergebnis

Angebotsfrist läuft noch
0 Veröffentlichungen