Software-Audit und Pentest der im Rahmen des LaDaDi-ProDi-Projekts erstellten Software

Stammdaten

Auftraggeber

Kreis Schleswig-Flensburg - Der Landrat, Schleswig

Veröffentlicht

17.09.2026

Notice-Typ

Vergabeergebnis

Verfahrensart

Offenes Verfahren

CPV-Code

72222100 — IT-Dienstleistungen

Branche

IT & Digitalisierung

Zuschlagswert

44.506 €

Rechtsgrundlage

EU-Oberschwelle

Beschreibung

Gegenstand der Ausschreibung ist die unabhängige sicherheitstechnische Prüfung der im Projekt „LaDaDi-ProDi“ entwickelten Softwarekomponenten einschließlich der zugehörigen Konfigurationen und bereitgestellten Testumgebungen. Der Auftrag umfasst insbesondere: - ein White-Box-Quellcodeaudit der neu entwickelten Backend-Komponenten, - ein White-Box-Quellcodeaudit der mobilen und Desktop-Clients, - ein Architektur- und Konfigurationsreview der bereitgestellten Container-, Build- und Kubernetes-bezogenen Artefakte, - eine Dependency- und Supply-Chain-Prüfung einschließlich SBOM-basierter Analyse, - einen anwendungsbezogenen Penetrationstest der bereitgestellten Testumgebung, - die strukturierte Dokumentation und Priorisierung aller festgestellten sicherheitsrelevanten Befunde einschließlich technischer Handlungsempfehlungen. Nicht Gegenstand der Ausschreibung ist eine allgemeine Softwareentwicklung, ein Betrieb der Anwendung oder eine allgemeine datenschutzrechtliche Compliance-Prüfung.

Vertragslaufzeit

Beginn

06.07.2026

Ende

31.08.2026

Vergabe-Status

Auftragnehmer

8com GmbH & Co. KG

Vertragsabschluss

07.07.2026

Zuschlagsentscheidung

26.06.2026

Verfahrensverlauf — alle 2 Veröffentlichungen

• Ausschreibung · Frist: 09.06.2026
• Vergabeergebnis

Zuständige Vergabekammer (laut Bekanntmachung)

Vergabekammer Schleswig-Holstein beim Ministerium für Wirtschaft, Verkehr, Arbeit, Technologie und Tourismus, Kiel

Angabe aus der TED-Bekanntmachung. Im Streitfall ist die tatsächlich zuständige Vergabekammer nach §§ 155 ff. GWB maßgeblich, nicht zwingend die hier genannte.