Projekt 1030 - Studie zur Cybersicherheit in Nutzfahrzeugen (CyNF)

Leistungsumfang

Der Auftragnehmer erstellt eine Studie zur Cybersicherheit in Nutzfahrzeugen (Omnibus, LKW, Baumaschinen, Landwirtschaftsfahrzeuge). Die Studie umfasst sechs Arbeitspakete: eine Auftaktbesprechung (AP 1), die Erstellung eines holistischen Gesamtüberblicks über das Nutzfahrzeugökosystem einschließlich IT-Architekturen, Lieferkettenstrukturen und Schnittstellen (AP 2), die Analyse existierender Anforderungen durch Standards und Regulierungen wie UN R-155 und Cyber Resilience Act (AP 3), die Erstellung einer Risikolandkarte mit Handlungsempfehlungen (AP 4), praktische Untersuchungen an einem Omnibus und einem LKW inklusive Erstellung eines Untersuchungsplans, Bereitstellung einer geeigneten Untersuchungsumgebung und der Fahrzeuge durch den Auftragnehmer sowie Durchführung der Untersuchungen (AP 5), sowie die Erstellung eines Gesamtberichts und eine Abschlusspräsentation (AP 6).

Die Fahrzeuge müssen nicht gleichzeitig physisch vorhanden sein, sondern können nacheinander untersucht werden. Der Auftragnehmer muss über geeignete Räumlichkeiten verfügen, die groß genug sind, einen Omnibus und einen LKW aufzunehmen.

Anforderungen an die Leistung

• Der Auftragnehmer muss geeignete Räumlichkeiten vorhalten, die einen Omnibus und einen LKW (nacheinander) aufnehmen können, für die Dauer der Bearbeitung von UAP 5.2.
• Alle Projektdokumente sind in der Projektsprache (gemäß Leistungsbeschreibung) zu erstellen und müssen barrierefrei gestaltet sein.
• Dokumente sind postalisch und in elektronischer Form an den Auftraggeber zu übergeben.
• Das eingesetzte Personal muss die in der Leistungsbeschreibung genannten Qualifikationen und Erfahrungen besitzen.
• Personalaustausch ist nur unter den Bedingungen der Leistungsbeschreibung zulässig.
• Der Auftragnehmer ist zur laufenden Unterrichtung des Auftraggebers und zur unverzüglichen Meldung von Leistungshindernissen in Textform verpflichtet.
• Rechnungen müssen elektronisch gemäß ERechV gestellt und prüffähig dokumentiert werden; bei Aufwandsabrechnung sind Leistungsnachweise beizufügen.
• Der Einsatz von Unterauftragnehmern ist nur unter den Bedingungen der Leistungsbeschreibung zulässig und entsprechend zu erklären.
• Die Leistungen sind nach dem anerkannten Stand von Wissenschaft und Technik sowie mit der Sorgfalt eines ordentlichen Kaufmanns zu erbringen.
• Die Analyse muss Standards wie UN R-155 sowie den Cyber Resilience Act berücksichtigen.

Vertrag und Vergütung

Der Vertrag basiert auf dem Projektvertrag des BSI für Studien (Version 2.1 vom 12.12.2025) unter der Auftragsnummer 11xxxx/2026. Die Vergütung ist gemischt: AP 1 und AP 6 werden zu Festpreisen vergütet, AP 2 bis 5 werden nach Aufwand abgerechnet, wobei die geschätzten Aufwände zugleich die Obergrenzen darstellen, die nicht überschritten werden dürfen. Reisekosten und Nebenkosten sind in den Preisen enthalten.

Rechnungen müssen elektronisch gemäß E-Rechnungs-Verordnung gestellt werden, spätestens 30 Kalendertage nach Eintreten des jeweiligen Meilensteins. Zahlungen erfolgen per Überweisung innerhalb von 30 Tagen nach Fälligkeit. Bei Verzug mit der Gesamtleistung kann der Auftraggeber eine Vertragsstrafe von 0,5 % des Auftragswertes je vollendeter Verzugswoche verlangen. Allgemeine Geschäftsbedingungen des Auftragnehmers werden ausdrücklich nicht anerkannt.

Ablauf des Verfahrens

Die Angebotsaufforderung datiert vom 03.09.2026, die Leistungsbeschreibung vom 16.06.2026. Bieterfragen wurden bis zum 17.09.2026 beantwortet und veröffentlicht. Das Verfahren wird vollständig über die E-Vergabe-Plattform des Bundes abgewickelt. Konkrete Fristen für die Angebotsabgabe oder den geplanten Zuschlag sind in den vorliegenden Unterlagen nicht ausdrücklich genannt. Das Verfahren erfolgt als öffentliche Ausschreibung gemäß § 9 UVgO.

Was Vergabestellen daraus mitnehmen können

Das Verfahren zeigt ein gut strukturiertes gemischtes Vergütungsmodell: Arbeitspakete mit klar definierbarem Ergebnis (Auftaktbesprechung, Abschlussbericht) werden zu Festpreisen vergütet, forschungsnahe und ergebnisoffene Pakete nach Aufwand mit Obergrenze. Dieses Modell ist für ähnliche Studienvorhaben übertragbar und schützt den Auftraggeber vor Kostensteigerungen. Die Einbeziehung der Bieterfragebeantwortung als Vertragsanlage ist eine empfehlenswerte Praxis, da sie Auslegungsstreitigkeiten vorbeugt.

Die Anforderung, dass der Auftragnehmer die Fahrzeuge selbst bereitstellt und die Untersuchungsumgebung nachweisen muss, ist ein ungewöhnliches Eignungskriterium, das sorgfältig auf Verhältnismäßigkeit geprüft werden sollte. Die erweiterte Richtwertmethode mit Leistungspunkten als Entscheidungskriterium ist für qualitätssensible Beschaffungen sinnvoll, erfordert aber eine präzise Definition der qualitativen Kriterien, die in den vorliegenden Unterlagen nicht vollständig ersichtlich ist.