AusschreibungsRadar

Stammdaten

Auftraggeber: SPRIND GmbH, Leipzig
Veröffentlicht: 29.05.2026
Frist (Submission): 30.06.2026
Notice-Typ: Ausschreibung
Verfahrensart: Offenes Verfahren
CPV-Code: 72222300 — IT-Dienstleistungen
Branche: IT & Digitalisierung
Geschätzter Wert: 1.600.000 €
Rechtsgrundlage: EU-Oberschwelle

Beschreibung

SPRIND GmbH intends to award a framework agreement for the provision of a bug bounty program and vulnerability disclosure services supporting the security of the German EU Digital Identity (EUDI) Wallet ecosystem. The bug bounty platform provider will operate a public bug bounty program on its own plat-form, attract and manage a qualified community of security researchers, and deliver end to end services from submission intake and vulnerability triage to researcher management and bounty payout administration. The agreement is aimed at experienced providers with a proven track record in running large scale bug bounty programmes, especially for public sector bodies or operators of critical infrastructure. Further information on the scope of services can be found in the service description (Annex B of Part C framework agreement).

Vertragslaufzeit

Periode: 12 Monate
Verlängerungsoption: bis zu 2× verlängerbar

Verfahrens-Bedingungen

Bindefrist: 3 Monate

Vergabe-Status

Vergabe-Status: Verfahren laufend

Verfahrensverlauf — alle 2 Veröffentlichungen

Ausschreibung · Frist: 30.06.2026
Vergabeergebnis

Zuständige Vergabekammer (laut Bekanntmachung)

Vergabekammer des Bundes, Bonn

Angabe aus der TED-Bekanntmachung. Im Streitfall ist die tatsächlich zuständige Vergabekammer nach §§ 155 ff. GWB maßgeblich, nicht zwingend die hier genannte.

Hinweis zur Verwendung: Dieser Auszug fasst die zum Erstellungszeitpunkt verfügbaren Daten zur Vergabe zusammen. Quelle der Daten ist oeffentlichevergabe.de (Beschaffungsamt des BMI), vermittelt durch AusschreibungsRadar. Der Auszug ist eine unverbindliche Aufbereitung öffentlich zugänglicher Bekanntmachungen und keine Urkunde im Sinne der ZPO. Für rechtsverbindliche Zwecke ist immer die Original-Bekanntmachung unter dem oben angegebenen Permalink heranzuziehen. Daten können sich nach dem Erstellungszeitpunkt geändert haben (Folgeversionen, Stornierungen, Korrekturen).