Ausschreibungen und Aufträge: Deutschland Informationstechnologiedienste Bug Bounty Program Services - DEU-Leipzig Softwareprogrammierung und -beratung Informationstechnologiedienste Dokument Nr...: 600540-2026 (ID: 2026090100590524828) Veröffentlicht: 01.09.2026 * DEU-Leipzig: Deutschland Informationstechnologiedienste Bug Bounty Program Services 2026/S 168/2026 600540 Deutschland Informationstechnologiedienste Bug Bounty Program Services OJ S 168/2026 01/09/2026 Bekanntmachung vergebener Aufträge oder Zuschlagsbekanntmachung Standardregelung Dienstleistungen 1. Beschaffer 1.1. Beschaffer Offizielle Bezeichnung: SPRIND GmbH E-Mail: sprind.ausschreibungen@fgvw.de Rechtsform des Erwerbers: Von einer zentralen Regierungsbehörde kontrolliertes öffentliches Unternehmen Tätigkeit des öffentlichen Auftraggebers: Wirtschaftliche Angelegenheiten 2. Verfahren 2.1. Verfahren Titel: Bug Bounty Program Services Beschreibung: SPRIND GmbH intends to award a framework agreement for the provision of a bug bounty program and vulnerability disclosure services supporting the security of the German EU Digital Identity (EUDI) Wallet ecosystem. The bug bounty platform provider will operate a public bug bounty program on its own plat-form, attract and manage a qualified community of security researchers, and deliver end to end services from submission intake and vulnerability triage to researcher management and bounty payout administration. The agreement is aimed at experienced providers with a proven track record in running large scale bug bounty programmes, especially for public sector bodies or operators of critical infrastructure. Further information on the scope of services can be found in the service description (Annex B of Part C framework agreement). Kennung des Verfahrens: 09223e9b-2f3b-4eb1-911e-fb1f4a4731e4 Interne Kennung: EIN-1464 Verfahrensart: Offenes Verfahren Das Verfahren wird beschleunigt: nein Zentrale Elemente des Verfahrens: Reference is made to Section 14 of the Public Procurement Ordinance (VgV). 2.1.1. Zweck Art des Auftrags: Dienstleistungen Haupteinstufung (cpv): 72222300 Informationstechnologiedienste Zusätzliche Einstufung (cpv): 72200000 Softwareprogrammierung und -beratung 2.1.2. Erfüllungsort Postanschrift: Lagerhofstraße 4 Stadt: Leipzig Postleitzahl: 04103 Land, Gliederung (NUTS): Leipzig, Kreisfreie Stadt (DED51) Land: Deutschland 2.1.3. Wert Geschätzter Wert ohne MwSt.: 1 600 000,00 EUR Höchstwert der Rahmenvereinbarung: 2 400 000,00 EUR 2.1.4. Allgemeine Informationen Zusätzliche Informationen: #Bekanntmachungs-ID: CXP4D9LM8NY# The stated estimated value of the framework agreement, amounting to EUR 1.6 million, relates to the maximum contract term of 3 years. The stated maximum value of the framework agreement, EUR 2.4 millions, relates to the maximum contract term of 3 years Rechtsgrundlage: Richtlinie 2014/24/EU vgv - 5. Los 5.1. Los: LOT-0001 Titel: Bug Bounty Program Services Beschreibung: SPRIND GmbH intends to award a framework agreement for the provision of a bug bounty program and vulnerability disclosure services supporting the security of the German EU Digital Identity (EUDI) Wallet ecosystem. The bug bounty platform provider will operate a public bug bounty program on its own plat-form, attract and manage a qualified community of security researchers, and deliver end to end services from submission intake and vulnerability triage to researcher management and bounty payout administration. The agreement is aimed at experienced providers with a proven track record in running large scale bug bounty programmes, especially for public sector bodies or operators of critical infrastructure. Further information on the scope of services can be found in the service description (Annex B of Part C framework agreement). Interne Kennung: EIN-1464 5.1.1. Zweck Art des Auftrags: Dienstleistungen Haupteinstufung (cpv): 72222300 Informationstechnologiedienste Zusätzliche Einstufung (cpv): 72200000 Softwareprogrammierung und -beratung Optionen: Beschreibung der Optionen: With regard to the options for the SPRIND GmbH, reference is made to the tender documents and, in particular, to the framework agreement. 5.1.2. Erfüllungsort Postanschrift: Lagerhofstraße 4 Stadt: Leipzig Postleitzahl: 04103 Land, Gliederung (NUTS): Leipzig, Kreisfreie Stadt (DED51) Land: Deutschland 5.1.3. Geschätzte Dauer Laufzeit: 12 Monate 5.1.4. Verlängerung Maximale Verlängerungen: 2 Weitere Informationen zur Verlängerung: The Framework Agreement shall remain in force for a fixed term of 12 months from the effective date. The Framework Agreement shall automatically extend for a further period of twelve (12) months unless SPRIND GmbH notifies the Service Provider in writing not later than (thirty) 30 days before the end of the then current term that no such extension shall take effect. Automatic extension pursuant to this Clause may occur on no more than two occasions 5.1.6. Allgemeine Informationen Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja Zusätzliche Informationen: The stated estimated value of the framework agreement, amounting to EUR 1.6 million, relates to the maximum contract term of 3 years. The stated maximum value of the framework agreement, EUR 2.4 millions, relates to the maximum contract term of 3 years. 5.1.7. Strategische Auftragsvergabe Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung 5.1.10. Zuschlagskriterien Kriterium: Art: Preis Bezeichnung: Price Beschreibung: Bounty-based Pricing Model. Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau) Zuschlagskriterium Zahl: 30 Kriterium: Art: Qualität Bezeichnung: Quality Beschreibung: 1) Solution Concept 2) CVs 3) Platform Design & Usability Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Prozentanteil, genau) Zuschlagskriterium Zahl: 70 5.1.15. Techniken Rahmenvereinbarung: Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb Informationen über das dynamische Beschaffungssystem: Kein dynamisches Beschaffungssystem 5.1.16. Weitere Informationen, Schlichtung und Nachprüfung Überprüfungsstelle: Vergabekammer des Bundes Informationen über die Überprüfungsfristen: According to Article 160, Section 3 of the German Act Against Restraint of Competition (GWB), application for review is not permissible insofar as 1. the applicant has identified the claimed infringement of the procurement rules before submitting the application for review and has not submitted a complaint to the contracting authority within a period of 10 calendar days; the expiry of the period pursuant to Article 134, Section 2 remains unaffected, 2. complaints of infringements of procurement rules that are evident in the tender notice are not submitted to the contracting authority at the latest by the expiry of the deadline for the application or by the deadline for the submission of bids, specified in the tender notice. 3. complaints of infringements of procurement rules that first become evident in the tender documents are not submitted to the contracting authority at the latest by the expiry of the deadline for application or by the deadline for the submission of bids, 4. more than 15 calendar days have expired since receipt of notification from the contracting authority that it is unwilling to redress the complaint. Sentence 1 does not apply in the case of an application to determine the invalidity of the contract in accordance with Article 135, Section 1 (2). Article 134, Section 1, Sentence 2 remains unaffected. Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: SPRIND GmbH 6. Ergebnisse Höchstwert der Rahmenvereinbarungen in dieser Bekanntmachung: Nicht veröffentlicht Begründungscode: Geschäftliche Interessen eines Wirtschaftsteilnehmers Begründung für eine spätere Veröffentlichung: Disclosing the price would harm the contractor s commercial interests. 6.1. Ergebnis, Los- Kennung: LOT-0001 Status der Preisträgerauswahl: Es wurde mindestens ein Gewinner ermittelt. Rahmenvereinbarung: Höchstwert der Rahmenvereinbarung: Nicht veröffentlicht Begründungscode: Geschäftliche Interessen eines Wirtschaftsteilnehmers Begründung für eine spätere Veröffentlichung: Disclosing the price would harm the contractor s commercial interests. 6.1.2. Informationen über die Gewinner Wettbewerbsgewinner: Offizielle Bezeichnung: HackerOne Inc. Angebot: Kennung des Angebots: CX24938D4938D Kennung des Loses oder der Gruppe von Losen: LOT-0001 Bei dem Angebot handelt es sich um eine Variante: Nicht veröffentlicht Begründungscode: Geschäftliche Interessen eines Wirtschaftsteilnehmers Begründung für eine spätere Veröffentlichung: Disclosing the price would harm the contractor s commercial interests. Vergabe von Unteraufträgen: Nein Informationen zum Auftrag: Kennung des Auftrags: CX24938D4938D Titel: EIN-1464: Bug Bounty Program Services Datum der Auswahl des Gewinners: 23/07/2026 Datum des Vertragsabschlusses: 07/08/2026 6.1.4. Statistische Informationen Eingegangene Angebote oder Teilnahmeanträge: Art der eingegangenen Einreichungen: Angebote Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 4 Art der eingegangenen Einreichungen: Angebote auf elektronischem Wege eingereicht Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 4 8. Organisationen 8.1. ORG-0001 Offizielle Bezeichnung: SPRIND GmbH Registrierungsnummer: HRB 36977 Postanschrift: Lagerhofstr. 4 Stadt: Leipzig Postleitzahl: 04103 Land, Gliederung (NUTS): Leipzig, Kreisfreie Stadt (DED51) Land: Deutschland Kontaktperson: Friedrich Graf von Westphalen & Partner mbB Rechtsanwälte E-Mail: sprind.ausschreibungen@fgvw.de Telefon: +49697191890-12 Rollen dieser Organisation: Beschaffer Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt 8.1. ORG-0002 Offizielle Bezeichnung: Vergabekammer des Bundes Registrierungsnummer: 022894990 Postanschrift: Kaiser-Friedrich-Straße 16 Stadt: Bonn Postleitzahl: 53113 Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22) Land: Deutschland E-Mail: vk@bundeskartellamt.bund.de Fax: +492289499-163 Rollen dieser Organisation: Überprüfungsstelle 8.1. ORG-0003 Offizielle Bezeichnung: HackerOne Inc. Größe des Wirtschaftsteilnehmers: Großunternehmen Registrierungsnummer: CA 94104-5401 Postanschrift: 548 Market Street Stadt: San Francisco Postleitzahl: 94104 Land: Vereinigte Staaten Rollen dieser Organisation: Bieter Wirtschaftlicher Eigentümer: Staatsangehörigkeit des Eigentümers: Vereinigte Staaten Gewinner dieser Lose: LOT-0001 8.1. ORG-0004 Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI) Registrierungsnummer: 0204:994-DOEVD-83 Stadt: Bonn Postleitzahl: 53119 Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22) Land: Deutschland E-Mail: noreply.esender_hub@bescha.bund.de Telefon: +49228996100 Rollen dieser Organisation: TED eSender Informationen zur Bekanntmachung Kennung/Fassung der Bekanntmachung: 061aa5db-a85c-4e50-b312-eeb36424ac1e - 01 Formulartyp: Ergebnis Art der Bekanntmachung: Bekanntmachung vergebener Aufträge oder Zuschlagsbekanntmachung Standardregelung Unterart der Bekanntmachung: 29 Datum der Übermittlung der Bekanntmachung: 30/08/2026 13:43:03 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Englisch ABl. S Nummer der Ausgabe: 168/2026 Datum der Veröffentlichung: 01/09/2026 -------------------------------------------------------------------------------- Database Operation & Alert Service (icc-hofmann) for: The Office for Official Publications of the European Communities The Federal Office of Foreign Trade Information Phone: +49 6082-910101, Fax: +49 6082-910200, URL: http://www.icc-hofmann.de