See the notice on TED website
1. Beschaffer
1.1.
Beschaffer
Offizielle Bezeichnung: Sovereign Tech Agency GmbH
Rechtsform des Erwerbers: Von einer zentralen Regierungsbehörde kontrolliertes öffentliches Unternehmen
Tätigkeit des öffentlichen Auftraggebers: Wirtschaftliche Angelegenheiten
2. Verfahren
2.1.
Verfahren
Titel: Änderungsvertrag zur Rahmenvereinbarung "Master Service Agreement" zum Sovereign Tech Resilience Program
Beschreibung: Am 29. September 2023 wurde eine Rahmenvereinbarung mit Yes We Hack, Société par actions simplifiée (simplified joint-stock company), 14 rue Charles V - 75004 Paris, Frankreich, geschlossen. Gegenstand dieser Vereinbarung sind im Rahmen des "Sovereign Tech Resilience Program" zu erbringende Dienstleistungen, welche das Arbeitspaket 3 des Projekts umfassen und die Durchführung eines Bug-Bounty-Programms in teilnehmenden Projekten für freie und quelloffene Software ("FOSS" - free and open-source software) betrifft. Die Rahmenvereinbarung verlängert sich jeweils um ein Jahr, sofern die Sovereign Tech Agency GmbH ("Auftraggeberin") diese nicht zuvor kündigt. Die Rahmenvereinbarung endet spätestens nach vier Jahren Vertragslaufzeit. Die Auftraggeberin hat mit dem hier bekannt gemachten Änderungsvertrag das maximale Auftragsvolumen um 50 % erhöht. Hintergrund ist die Überhäufung der Auftragnehmerin mit offensichtlich maschinengestützten Bug Reports, die eine schnellere Anpassung des Triage-Volumens zur Verifizierung der Reports erforderlich gemacht hat und damit das Abrufvolumen aus der Rahmenvereinbarung schneller erschöpfen wird. Zum Zeitpunkt des Vertragsschlusses Im Jahr 2023 konnte die Auftraggeberin das Ausmaß und die Auswirkungen neuer technologischer Entwicklungen bei maschinengestützter Bug Reports nicht vorhersehen. Der Vertragsgegenstand selbst bleibt unverändert, so dass nur die Menge anzupassen war. Die in dieser Bekanntmachung angegebene Laufzeit des Rahmenvertrages/der Rahmenvereinbarung bezieht sich auf die maximale Laufzeit seit Vertragsschluss, mithin 48 Monate.
Kennung des Verfahrens: daacac61-07d7-4c63-aa56-7322c3bdb47e
Interne Kennung: 01/26 - STA
Verfahrensart: Verhandlungsverfahren ohne Aufruf zum Wettbewerb
Zentrale Elemente des Verfahrens: Es handelt sich vorliegend um eine Bekanntmachung im Sinne des § 132 Abs. 5 GWB.
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72200000 Softwareprogrammierung und -beratung
2.1.2.
Erfüllungsort
Beliebiger Ort
2.1.3.
Wert
Geschätzter Wert ohne MwSt.: 200 000,00 EUR
Höchstwert der Rahmenvereinbarung: 200 000,00 EUR
2.1.4.
Allgemeine Informationen
Zusätzliche Informationen: #Bekanntmachungs-ID: CXP4D9LMLAJ# Es handelt sich um eine Bekanntmachung im Sinne des § 132 Abs. 5 GWB.
Rechtsgrundlage:
Richtlinie 2014/24/EU
vgv -
5. Los
5.1.
Los: LOT-0001
Titel: Änderungsvertrag zur Rahmenvereinbarung "Master Service Agreement" zum Sovereign Tech Resilience Program
Beschreibung: Am 29. September 2023 wurde eine Rahmenvereinbarung mit Yes We Hack, Société par actions simplifiée (simplified joint-stock company), 14 rue Charles V - 75004 Paris, Frankreich, geschlossen. Gegenstand dieser Vereinbarung sind im Rahmen des "Sovereign Tech Resilience Program" zu erbringende Dienstleistungen, welche das Arbeitspaket 3 des Projekts umfassen und die Durchführung eines Bug-Bounty-Programms in teilnehmenden Projekten für freie und quelloffene Software ("FOSS" - free and open-source software) betrifft. Die Rahmenvereinbarung verlängert sich jeweils um ein Jahr, sofern die Sovereign Tech Agency GmbH ("Auftraggeberin") diese nicht zuvor kündigt. Die Rahmenvereinbarung endet spätestens nach vier Jahren Vertragslaufzeit. Die Auftraggeberin hat mit dem hier bekannt gemachten Änderungsvertrag das maximale Auftragsvolumen um 50 % erhöht. Hintergrund ist die Überhäufung der Auftragnehmerin mit offensichtlich maschinengestützten Bug Reports, die eine schnellere Anpassung des Triage-Volumens zur Verifizierung der Reports erforderlich gemacht hat und damit das Abrufvolumen aus der Rahmenvereinbarung schneller erschöpfen wird. Zum Zeitpunkt des Vertragsschlusses Im Jahr 2023 konnte die Auftraggeberin das Ausmaß und die Auswirkungen neuer technologischer Entwicklungen bei maschinengestützter Bug Reports nicht vorhersehen. Der Vertragsgegenstand selbst bleibt unverändert, so dass nur die Menge anzupassen war. Die in dieser Bekanntmachung angegebene Laufzeit des Rahmenvertrages/der Rahmenvereinbarung bezieht sich auf die maximale Laufzeit seit Vertragsschluss, mithin 48 Monate.
Interne Kennung: 01/26 - STA
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72200000 Softwareprogrammierung und -beratung
5.1.2.
Erfüllungsort
Beliebiger Ort
5.1.3.
Geschätzte Dauer
Laufzeit: 48 Monate
5.1.6.
Allgemeine Informationen
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
Zusätzliche Informationen: Die in dieser Bekanntmachung angegebene Laufzeit des Rahmenvertrages/der Rahmenvereinbarung bezieht sich auf die maximale Laufzeit seit Vertragsschluss, mithin 48 Monate.
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Kosten
Bezeichnung: Kosten
Beschreibung: Das Angebot ist wirtschaftlich.
Beschreibung der anzuwendenden Methode, wenn die Gewichtung nicht durch Kriterien ausgedrückt werden kann: Es erfolgte keine Bewertung anhand eines Zuschlagskriteriums, da es sich um eine Vertragsänderung nach § 132 Abs. 2 Nr. 3 GWB handelt.
5.1.15.
Techniken
Rahmenvereinbarung:
Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
Elektronische Auktion: nein
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammer des Bundes
Informationen über die Überprüfungsfristen: Es wird auf § 135 Abs. 1 und Abs. 2 GWB verwiesen: "(1) Ein öffentlicher Auftrag ist von Anfang an unwirksam, wenn der öffentliche Auftraggeber 1.gegen § 134 verstoßen hat oder 2.den Auftrag ohne vorherige Veröffentlichung einer Bekanntmachung im Amtsblatt der Europäischen Union vergeben hat, ohne dass dies aufgrund Gesetzes gestattet ist, und dieser Verstoß in einem Nachprüfungsverfahren festgestellt worden ist. (2) Die Unwirksamkeit nach Absatz 1 kann nur festgestellt werden, wenn sie im Nachprüfungsverfahren innerhalb von 30 Kalendertagen nach der Information der betroffenen Bieter und Bewerber durch den öffentlichen Auftraggeber über den Abschluss des Vertrags, jedoch nicht später als sechs Monate nach Vertragsschluss geltend gemacht worden ist. Hat der Auftraggeber die Auftragsvergabe im Amtsblatt der Europäischen Union bekannt gemacht, endet die Frist zur Geltendmachung der Unwirksamkeit 30 Kalendertage nach Veröffentlichung der Bekanntmachung der Auftragsvergabe im Amtsblatt der Europäischen Union.
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Sovereign Tech Agency GmbH
6. Ergebnisse
Wert aller in dieser Bekanntmachung vergebenen Verträge: 200 000,00 EUR
Höchstwert der Rahmenvereinbarungen in dieser Bekanntmachung: 600 000,00 EUR
Ungefährer Wert der Rahmenvereinbarungen: 600 000,00 EUR
Direktvergabe:
Begründung der Direktvergabe: Der Auftrag fällt nicht in den Anwendungsbereich der Richtlinie
Sonstige Begründung: Es handelt sich um eine nicht wesentliche Vertragsänderung nach § 132 Abs. 2 Nr. 3 GWB. Nach dieser Bestimmung ist die Änderung eines öffentlichen Auftrags ohne Durchführung eines neuen Vergabeverfahrens zulässig, wenn die Änderung aufgrund von Umständen erforderlich geworden ist, die der öffentliche Auftraggeber im Rahmen seiner Sorgfaltspflicht nicht vorhersehen konnte, und sich aufgrund der Änderung der Gesamtcharakter des Auftrags nicht verändert. Die Notwendigkeit zur Auftragserweiterung ergibt sich vorliegend aus Umständen, die die Auftraggeberin im Rahmen ihrer Sorgfaltspflicht bei Vergabe des Rahmenvertrags im Jahr 2023 nicht vorhersehen konnte: Die Dynamik im Bereich neuer technologischer Entwicklungen bei maschinengestützter Bug Reports hat sich seit 2023 dramatisch beschleunigt. Die Überhäufung der Auftragnehmerin mit offensichtlich maschinengestützten Bug Reports, die eine schnellere Anpassung des Triage-Volumens zur Verifizierung der Reports erforderlich gemacht hat und damit das Abrufvolumen aus der Rahmenvereinbarung schneller erschöpft, war zum Zeitpunkt des Vertragsschusses im Jahr 2023 für die Auftraggeberin nicht vorhersehbar. Es handelt sich somit um Umstände, die auch bei einer nach vernünftigem Ermessen sorgfältigen Vorbereitung der ursprünglichen Zuschlagserteilung durch die öffentliche Auftraggeberin unter Berücksichtigung der dieser zur Verfügung stehenden Mittel, der Art und Merkmale des spezifischen Projekts der bewährten Praxis im betreffenden Bereich und der Notwendigkeit, ein angemessenes Verhältnis zwischen den bei der Vorbereitung der Zuschlagserteilung eingesetzten Ressourcen und dem absehbaren Nutzen zu gewährleisten, nicht hätten vorausgesagt werden können. Der Gesamtcharakter des Auftrags bleibt durch die Erweiterung unverändert. Die Erweiterung betrifft lediglich den quantitativen Umfang, nicht die Art der Leistungen.
6.1.
Ergebnis, Los-– Kennung: LOT-0001
Status der Preisträgerauswahl: Es wurde mindestens ein Gewinner ermittelt.
Rahmenvereinbarung:
Höchstwert der Rahmenvereinbarung: 600 000,00 EUR
Neu geschätzter Wert der Rahmenvereinbarung: 600 000,00 EUR
6.1.2.
Informationen über die Gewinner
Wettbewerbsgewinner:
Offizielle Bezeichnung: Yes We Hack, Société par actions simplifiée (simplified joint-stock company)
Angebot:
Kennung des Angebots: 01/26 - STA
Kennung des Loses oder der Gruppe von Losen: LOT-0001
Wert der Ausschreibung: 200 000,00 EUR
Bei dem Angebot handelt es sich um eine Variante: nein
Vergabe von Unteraufträgen: Ja
Wert der Vergabe von Unteraufträgen ist bekannt: nein
Prozentanteil der Vergabe von Unteraufträgen ist bekannt: nein
Beschreibung: - OVH S.A.S., 2, rue Kellermann, 59100 Roubaix, France; sub-processor is engaged for hosting the Platform (private cloud/dedicated server) in France and for encrypted back-up of dedicated server in Germany; - Scaleway S.A.S, 8, rue de la ville l'évêque, 75008 Paris, France; sub-processor is engaged for encrypted back-up of dedicated server in France.
Informationen zum Auftrag:
Kennung des Auftrags: 01/26 - STA
Titel: Änderungsvertrag zur Rahmenvereinbarung "Master Service Agreement" zum Sovereign Tech Resilience Program
Datum der Auswahl des Gewinners: 14/04/2026
Datum des Vertragsabschlusses: 28/04/2026
Der Auftrag wird als Teil einer Rahmenvereinbarung vergeben: ja
Bekanntmachung, die die Rahmenvereinbarung geschaffen hat: 254565-2023
6.1.4.
Statistische Informationen
Eingegangene Angebote oder Teilnahmeanträge:
Art der eingegangenen Einreichungen: Angebote
Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 1
Bandbreite der Angebote:
Wert des niedrigsten zulässigen Angebots: 200 000,00 EUR
Wert des höchsten zulässigen Angebots: 200 000,00 EUR
8. Organisationen
8.1.
ORG-0001
Offizielle Bezeichnung: Sovereign Tech Agency GmbH
Registrierungsnummer: DE346614449
Postanschrift: Gartenstraße 7
Stadt: Berlin
Postleitzahl: 10115
Land, Gliederung (NUTS): Berlin (DE300)
Land: Deutschland
Kontaktperson: Friedrich Graf von Westphalen & Partner mbB Rechtsanwälte
Telefon: +49 697191890-12
Rollen dieser Organisation:
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
8.1.
ORG-0002
Offizielle Bezeichnung: Vergabekammer des Bundes
Registrierungsnummer: t:022894990
Postanschrift: Kaiser-Friedrich-Straße 16
Stadt: Bonn
Postleitzahl: 53113
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0003
Offizielle Bezeichnung: Yes We Hack, Société par actions simplifiée (simplified joint-stock company)
Größe des Wirtschaftsteilnehmers: Mittleres Unternehmen
Registrierungsnummer: VAT - FR78814037214
Postanschrift: 14 rue Charles V
Stadt: Paris
Postleitzahl: 75004
Land, Gliederung (NUTS): Paris (FR101)
Land: Frankreich
Rollen dieser Organisation:
Bieter
Wirtschaftlicher Eigentümer:
Staatsangehörigkeit des Eigentümers: Frankreich
Gewinner dieser Lose: LOT-0001
8.1.
ORG-0004
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation:
TED eSender
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung: 35ab349b-f934-4170-ac5b-045f8ab21a72 - 01
Formulartyp: Ergebnis
Art der Bekanntmachung: Bekanntmachung vergebener Aufträge oder Zuschlagsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 29
Datum der Übermittlung der Bekanntmachung: 28/04/2026 17:35:20 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 300024-2026
ABl. S – Nummer der Ausgabe: 84/2026
Datum der Veröffentlichung: 30/04/2026