1.1.
Beschaffer
Offizielle Bezeichnung: Sovereign Tech Agency GmbH
Rechtsform des Erwerbers: Öffentliches Unternehmen
Deutschland – Forschungs- und Entwicklungsdienste und zugehörige Beratung – Projekt "OpenJS: AI Vulnerability Disclosure"
645014-2026 - Vorankündigung – Direktvergabe
Deutschland – Forschungs- und Entwicklungsdienste und zugehörige Beratung – Projekt "OpenJS: AI Vulnerability Disclosure"
OJ S 181/2026 18/09/2026
Freiwillige Ex-ante-Transparenzbekanntmachung
Dienstleistungen
1. Beschaffer
2. Verfahren
2.1.
Verfahren
Titel: Projekt "OpenJS: AI Vulnerability Disclosure"
Beschreibung: Der Auftrag betrifft das Projekt „OpenJS: AI Vulnerability Disclosure“, das sich mit der Untersuchung befasst, wie Node.js mit Meldungen über Sicherheitslücken umgeht, da künstliche Intelligenz diese Lücken mittlerweile schneller und in größerer Zahl aufspürt. Im Rahmen von vier Arbeitspaketen umfasst der Auftrag Regeln und Werkzeuge zur Entscheidung, welche Meldungen öffentlich behandelt werden können, einen Pilotversuch, der dies an Node.js testet, einen Vergleich der Ergebnisse mit der bisherigen Bilanz des Projekts sowie veröffentlichte Leitlinien für andere Projekte. Ziel dieser Dienstleistung ist es, Sicherheitskorrekturen für Node.js schnell und zuverlässig zu gewährleisten und anderen Open-Source-Projekten einen erprobten Weg aufzuzeigen, wie sie dies ebenfalls erreichen können.
Kennung des Verfahrens: 79406ba5-d818-4bdc-8bcc-cc7a6a92edc5
Interne Kennung: STA_OpenJS: AI Vulnerability Disclosure
Verfahrensart: Verhandlungsverfahren ohne Aufruf zum Wettbewerb
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 73000000 Forschungs- und Entwicklungsdienste und zugehörige Beratung
2.1.2.
Erfüllungsort
Beliebiger Ort
2.1.4.
Allgemeine Informationen
Rechtsgrundlage:
Richtlinie 2014/24/EU
5. Los
5.1.
Los: LOT-0001
Titel: Projekt "OpenJS: AI Vulnerability Disclosure"
Beschreibung: Der Auftrag betrifft das Projekt „OpenJS: AI Vulnerability Disclosure“, das sich mit der Untersuchung befasst, wie Node.js mit Meldungen über Sicherheitslücken umgeht, da künstliche Intelligenz diese Lücken mittlerweile schneller und in größerer Zahl aufspürt. Im Rahmen von vier Arbeitspaketen umfasst der Auftrag Regeln und Werkzeuge zur Entscheidung, welche Meldungen öffentlich behandelt werden können, einen Pilotversuch, der dies an Node.js testet, einen Vergleich der Ergebnisse mit der bisherigen Bilanz des Projekts sowie veröffentlichte Leitlinien für andere Projekte. Ziel dieser Dienstleistung ist es, Sicherheitskorrekturen für Node.js schnell und zuverlässig zu gewährleisten und anderen Open-Source-Projekten einen erprobten Weg aufzuzeigen, wie sie dies ebenfalls erreichen können.
Interne Kennung: STA_OpenJS: AI Vulnerability Disclosure
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 73000000 Forschungs- und Entwicklungsdienste und zugehörige Beratung
5.1.2.
Erfüllungsort
Beliebiger Ort
5.1.6.
Allgemeine Informationen
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammer des Bundes beim Bundeskartellamt
Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt: Sovereign Tech Agency GmbH
6. Ergebnisse
Direktvergabe:
Begründung der Direktvergabe: Der Auftrag betrifft andere als die in Artikel 13 der Richtlinie 2009/81/EG genannten Forschungs- und Entwicklungsdienstleistungen
Sonstige Begründung: Als Forschungs und Entwicklungsdienstleistung, ist der Auftrag vom Anwendungsbereich des Vergaberechts ausgenommen (vgl. § 116 Abs. 1 Nr. 2 GWB)
8. Organisationen
8.1.
ORG-0001
Offizielle Bezeichnung: Sovereign Tech Agency GmbH
Postanschrift: Gartenstraße 7
Stadt: Berlin
Postleitzahl: 10115 Berlin
Land, Gliederung (NUTS): Berlin (DE300)
Land: Deutschland
Telefon: +49 15112966948
Rollen dieser Organisation:
Beschaffer
Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt
8.1.
ORG-0002
Offizielle Bezeichnung: Vergabekammer des Bundes beim Bundeskartellamt
Stadt: Bonn
Postleitzahl: 53123
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0003
Offizielle Bezeichnung: OpenJS Foundation
Stadt: Wilmington
Postleitzahl: 19802
Land: Vereinigte Staaten
Rollen dieser Organisation:
Beschaffungsdienstleister
8.1.
ORG-0000
Offizielle Bezeichnung: Publications Office of the European Union
Registrierungsnummer: PUBL
Stadt: Luxembourg
Postleitzahl: 2417
Land, Gliederung (NUTS): Luxembourg (LU000)
Land: Luxemburg
Telefon: +352 29291
Rollen dieser Organisation:
TED eSender
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung: 1114ef72-f4dd-4fac-84ec-eb9358f2af5d - 01
Formulartyp: Vorankündigung – Direktvergabe
Art der Bekanntmachung: Freiwillige Ex-ante-Transparenzbekanntmachung
Unterart der Bekanntmachung: 25
Datum der Übermittlung der Bekanntmachung: 16/09/2026 15:13:25 (UTC+00:00) Westeuropäische Zeit, GMT
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Englisch, Deutsch
Veröffentlichungsnummer der Bekanntmachung: 645014-2026
ABl. S – Nummer der Ausgabe: 181/2026
Datum der Veröffentlichung: 18/09/2026