Das BSI beauftragt die Erstellung eines Monitoringberichts zur Cybersicherheit öffentlicher Ladeinfrastruktur (MonÖLis). Der Auftragnehmer soll eine Schwachstellen-Matrix entwickeln, Schwachstellen aus einem definierten Berichtszeitraum bewerten und die Wirksamkeit von Maßnahmen aus dem Vorgängerprojekt StuBeCiL evaluieren. Optional kann ein zweiter Monitoringbericht für den Berichtszeitraum Oktober 2027 bis September 2029 beauftragt werden.
| Reichweite | national/EU (oeVergabe) |
| Vergabeart | Öffentliche Ausschreibung |
| Kategorie | Sonstige |
| Erfüllungsort | Bonn |
| vergabestelle@bsi.bund.de Freischalten | |
| Telefon | +49 228 99 9582-4127 Freischalten |
| Website | www.bsi.bund.de Freischalten |
| Verfahrensunterlage | 184 KB | |
| Verfahrensunterlage | 272 KB | |
| Leistungsverzeichnis | 626 KB | |
| Vertrag | 176 KB | |
| Sonstige | 1.0 MB | |
| Sonstige | 132 KB | |
| Formblatt | 2.4 MB | |
| Formblatt | 878 KB | |
| Sonstige | 181 KB | |
| Sonstige | 19 KB | |
| Sonstige | 1 KB |
Nutzen Sie dieses und über 100.000 weitere Vergabeunterlagen als Orientierung: vergleichbare Leistungsverzeichnisse finden, Kriterien recherchieren und mit unseren KI-Generator-LVs und -LB in Minuten erstellen. Alles in unserem Vergabe-Archiv.
Muster-Leistungsverzeichnisse ansehen Vergabe-Archiv durchsuchenDer Auftragnehmer erstellt einen Monitoringbericht zur Cybersicherheit öffentlicher Ladeinfrastruktur. Dazu gehören zunächst eine Auftaktbesprechung (AP 1) und die Entwicklung einer Schwachstellen-Matrix zur Bewertung der Cybersicherheitslage in öffentlicher Ladeinfrastruktur (AP 2). Im Kern des Auftrags steht ein Monitoring- und Lagebericht zu Schwachstellen (AP 3), der die Anwendung der Matrix auf Schwachstellen aus dem Berichtszeitraum Oktober 2025 bis September 2027 sowie eine Lagebewertung je Schwerpunkt-Cluster umfasst.
Zusätzlich bewertet der Auftragnehmer die Umsetzung von Maßnahmen aus dem Vorgängerprojekt StuBeCiL (AP 4) und präsentiert die Ergebnisse abschließend (AP 5). Die Arbeitspakete 1 bis 5 müssen bis Oktober 2027 abgeschlossen sein. Optional kann ein zweiter Monitoringbericht für den Zeitraum Oktober 2027 bis September 2029 beauftragt werden (AP 6, Abschluss Oktober 2029). Die Leistung wird in enger Abstimmung mit dem BSI erbracht, Besprechungen und Dokumente erfolgen in deutscher Sprache.
Der Vertrag ist ein Projektvertrag für Studien (Version 2.1 vom 12.12.2025) zwischen der Bundesrepublik Deutschland, vertreten durch das BSI, und dem Auftragnehmer. Die Vergütung erfolgt teils als Festpreis (AP 1 und AP 5) und teils nach Aufwand mit verbindlichen Obergrenzen je Arbeitspaket (AP 2, 3, 3.1, 3.2, 4 und optional AP 6). Reise- und Nebenkosten sind in den Preisen enthalten.
Rechnungen sind in elektronischer Form gemäß ERechV zu stellen, spätestens 30 Kalendertage nach Eintreten des vereinbarten Meilensteins. Zahlungen erfolgen per Überweisung innerhalb von 30 Tagen nach Vorliegen der Fälligkeitsvoraussetzungen. Bei Verzug des Auftragnehmers mit der Gesamtleistung ist eine Vertragsstrafe je vollendeter Verzugswoche vorgesehen. Arbeitspaket 6 ist eine optionale Leistung, deren Beauftragung sich nach den Regelungen in Kapitel 1.4 der Leistungsbeschreibung richtet.
Das Verfahren wird als öffentliche Ausschreibung nach § 9 UVgO vollständig über die E-Vergabe-Plattform des Bundes durchgeführt. Die Angebotsaufforderung wurde am 03.09.2026 versendet. Bieterfragen können über die Vorlage Bieterfragen eingereicht werden. Konkrete Fristen für die Angebotsabgabe, Bindefrist und den geplanten Zuschlagstermin sind den vorliegenden Unterlagen nicht zu entnehmen.
Die Arbeitspakete 1 bis 5 sollen bis Oktober 2027 abgeschlossen sein.
Die Leistungsbeschreibung zeigt eine klare Struktur mit nummerierten Arbeitspaketen, einem Zahlungs- und Meilensteinplan sowie einem optionalen Folgeauftrag, was für Monitoring-Dauerprojekte empfehlenswert ist. Das gemischte Vergütungsmodell (Festpreis für Besprechungsleistungen, Aufwand mit Obergrenzen für Analysearbeiten) ist ein übertragbares Muster für Studien- und Beratungsaufträge, bei denen der tatsächliche Aufwand schwer vorherzusagen ist.
Die Einbettung einer optionalen Verlängerungsleistung direkt in den Erstvertrag vermeidet ein neues Vergabeverfahren für den Folgebericht und kann bei ähnlichen Dauermonitoring-Projekten genutzt werden. Die explizite Benennung von Barrierefreiheit, Verschlüsselung und elektronischer Rechnungsstellung als eigenständige Anforderungen in der Leistungsbeschreibung erhöht die Rechtsklarheit.
Der Verweis auf ein Vorgängerprojekt als inhaltliche Grundlage macht die Ausschreibung für Außenstehende ohne Kenntnis von StuBeCiL schwer nachvollziehbar; vergleichbare Stellen sollten prüfen, ob eine kurze Zusammenfassung der Vorgängerleistung beizufügen ist.
Aus den Original-Unterlagen dieses Verfahrens gewonnen.
Die öffentliche Ausschreibung ist das nationale Gegenstück zum offenen Verfahren: unbeschränkter Bieterkreis, keine vorgeschaltete Eignungsprüfung, Angebote werden direkt eingereicht.
Die Bekanntmachung stammt aus einer Quelle, die nationale und EU-weite Verfahren gemeinsam führt. Ob ober- oder unterschwellig vergeben wurde, steht in der Bekanntmachung selbst und in den Vergabeunterlagen des Verfahrens.
Für eine eigene Beschaffung lässt sich aus diesem Verfahren mehr ableiten als der Gegenstand: wie der Auftraggeber die Leistung beschrieben und gegliedert hat, welche Eignungsnachweise er verlangt, wie er Preis und Qualität gewichtet und welche Vertragsbedingungen er beilegt. Genau diese Unterlagen liegen im Vergabe-Archiv vollständig vor, auch nachdem das Verfahren auf den Vergabeplattformen offline genommen wurde.
Bundesamt für Sicherheit in der Informationstechnik ist der öffentliche Auftraggeber dieser Ausschreibung mit Erfüllungsort Bonn.
Der Auftragnehmer erstellt einen Monitoringbericht zur Cybersicherheit öffentlicher Ladeinfrastruktur. Dazu gehören zunächst eine Auftaktbesprechung (AP 1) und die Entwicklung einer Schwachstellen-Matrix zur Bewertung der Cybersicherheitslage in öffentlicher Ladeinfrastruktur (AP 2). Im Kern des Auftrags steht ein Monitoring- und Lagebericht zu Schwachstellen (AP 3), der die Anwendung der Matrix auf Schwachstellen aus dem Berichtszeitraum Oktober 2025 bis September 2027 sowie eine Lagebewertung je Schwerpunkt-Cluster umfasst. Zusätzlich bewertet der Auftragnehmer die Umsetzung von Maßnahmen aus dem Vorgängerprojekt StuBeCiL (AP 4) und präsentiert die Ergebnisse abschließend (AP 5).
Das Verfahren wird als öffentliche Ausschreibung nach § 9 UVgO vollständig über die E-Vergabe-Plattform des Bundes durchgeführt. Die Angebotsaufforderung wurde am 03.09.2026 versendet. Bieterfragen können über die Vorlage Bieterfragen eingereicht werden. Konkrete Fristen für die Angebotsabgabe, Bindefrist und den geplanten Zuschlagstermin sind den vorliegenden Unterlagen nicht zu entnehmen. Die Arbeitspakete 1 bis 5 sollen bis Oktober 2027 abgeschlossen sein.
Personal des Auftragnehmers muss die in der Leistungsbeschreibung definierten Qualifikationen und Erfahrungen erfüllen (Abschnitt 4.1.2) Personalaustausch ist nur nach den Regelungen in Abschnitt 4.1.3 zulässig Dokumente müssen formalen Anforderungen gemäß Abschnitt 4.6 entsprechen Alle Dokumente sind barrierefrei zu gestalten (Abschnitt 4.7) Kommunikation ist zu verschlüsseln (Abschnitt 4.8) Übergabe von Dokumenten hat postalisch und in elektronischer Form zu erfolgen
Der Vertrag ist ein Projektvertrag für Studien (Version 2.1 vom 12.12.2025) zwischen der Bundesrepublik Deutschland, vertreten durch das BSI, und dem Auftragnehmer. Die Vergütung erfolgt teils als Festpreis (AP 1 und AP 5) und teils nach Aufwand mit verbindlichen Obergrenzen je Arbeitspaket (AP 2, 3, 3.1, 3.2, 4 und optional AP 6). Reise- und Nebenkosten sind in den Preisen enthalten. Rechnungen sind in elektronischer Form gemäß ERechV zu stellen, spätestens 30 Kalendertage nach Eintreten des vereinbarten Meilensteins. Zahlungen erfolgen per Überweisung innerhalb von 30 Tagen nach Vorliegen der Fälligkeitsvoraussetzungen.
Aus den Unterlagen haben wir 2 Eignungskriterien und 2 Zuschlagskriterien herausgezogen, darunter: Einzelbieter oder Mitglieder der Bietergemeinschaft müssen Angaben gemäß den Besonderen Bewerbungsbedingungen machen (Eignungskriterien laut Abschnitt 6.2.1.3 der Leistungsbeschreibung).
Alle Dokumente dieses Verfahrens liegen im Vergabe-Archiv und lassen sich als ZIP herunterladen, auch nachdem die Ausschreibung auf den Vergabeplattformen offline genommen wurde. Enthalten sind je nach Verfahren Leistungsverzeichnis, Bewerbungsbedingungen, Vertragsbedingungen und die auszufüllenden Formulare.
Die vollständigen Vergabeunterlagen stehen Vergabe-Archiv Nutzern zur Verfügung. Die Registrierung ist kostenlos. Der Download läuft anschließend über Ihr Guthaben im Vergabe-Archiv, wie gewohnt.