1.1.
Beschaffer
Offizielle Bezeichnung: Sovereign Tech Agency GmbH
Rechtsform des Erwerbers: Öffentliches Unternehmen
Deutschland – Forschungs- und Entwicklungsdienste und zugehörige Beratung – Projekt "ScanCode"
745699-2026 - Vorankündigung – Direktvergabe
Deutschland – Forschungs- und Entwicklungsdienste und zugehörige Beratung – Projekt "ScanCode"
OJ S 209/2026 28/10/2026
Freiwillige Ex-ante-Transparenzbekanntmachung
Dienstleistungen
1. Beschaffer
2. Verfahren
2.1.
Verfahren
Titel: Projekt "ScanCode"
Beschreibung: Der Vertrag betrifft das Projekt „ScanCode“, das sich mit der Leistung, Genauigkeit, Sicherheit und langfristigen Ausfallsicherheit des Tools befasst, das Komponenten, Lizenzen, Urheberrechtsinhaber und Abhängigkeiten innerhalb von Software identifiziert. Im Rahmen von vier Arbeitspaketen umfasst der Vertrag die Erforschung schnellerer Scanvorgänge durch die Wiederverwendung früherer Testergebnisse, eine neu gestaltete Architektur zur Erfassung von Paketinformationen sowie die Portierung eines Prototyps auf eine schnellere Programmiersprache; die Entwicklung einer präziseren Lizenzerkennung, einer öffentlichen Lizenzdatenbank sowie die Erkennung zusätzlicher Paket-Ökosysteme und von Repositorien, die zahlreiche Pakete enthalten; die Behebung von Mängeln, die bei einem unabhängigen Sicherheitsaudit festgestellt wurden, zusammen mit planmäßigen Sicherheitsanalysen des projektinternen Codes; sowie die Ausarbeitung von Beitragsregeln, einer KI-Richtlinie, eines gemeinsamen Modells für die ScanCode-Ausgabe und eines Plans für den organisationsübergreifenden Austausch von Scan-Daten. Ziel dieses Dienstes ist es, öffentlichen Verwaltungen, Herstellern und Open-Source-Projekten genaue, überprüfbare und sichere Erkenntnisse darüber zu liefern, was ihre Software enthält, damit sie Lizenzbedingungen einhalten, auf bekannt gewordene Schwachstellen reagieren und die vom Cyber Resilience Act geforderten Komponentenverzeichnisse erstellen können.
Kennung des Verfahrens: d13621a9-3149-47ff-9756-24adc0d4e327
Interne Kennung: STA_ScanCode
Verfahrensart: Verhandlungsverfahren ohne Aufruf zum Wettbewerb
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 73000000 Forschungs- und Entwicklungsdienste und zugehörige Beratung
2.1.2.
Erfüllungsort
Beliebiger Ort
2.1.4.
Allgemeine Informationen
Rechtsgrundlage:
Richtlinie 2014/24/EU
5. Los
5.1.
Los: LOT-0001
Titel: Projekt "ScanCode"
Beschreibung: Der Vertrag betrifft das Projekt „ScanCode“, das sich mit der Leistung, Genauigkeit, Sicherheit und langfristigen Ausfallsicherheit des Tools befasst, das Komponenten, Lizenzen, Urheberrechtsinhaber und Abhängigkeiten innerhalb von Software identifiziert. Im Rahmen von vier Arbeitspaketen umfasst der Vertrag die Erforschung schnellerer Scanvorgänge durch die Wiederverwendung früherer Testergebnisse, eine neu gestaltete Architektur zur Erfassung von Paketinformationen sowie die Portierung eines Prototyps auf eine schnellere Programmiersprache; die Entwicklung einer präziseren Lizenzerkennung, einer öffentlichen Lizenzdatenbank sowie die Erkennung zusätzlicher Paket-Ökosysteme und von Repositorien, die zahlreiche Pakete enthalten; die Behebung von Mängeln, die bei einem unabhängigen Sicherheitsaudit festgestellt wurden, zusammen mit planmäßigen Sicherheitsanalysen des projektinternen Codes; sowie die Ausarbeitung von Beitragsregeln, einer KI-Richtlinie, eines gemeinsamen Modells für die ScanCode-Ausgabe und eines Plans für den organisationsübergreifenden Austausch von Scan-Daten. Ziel dieses Dienstes ist es, öffentlichen Verwaltungen, Herstellern und Open-Source-Projekten genaue, überprüfbare und sichere Erkenntnisse darüber zu liefern, was ihre Software enthält, damit sie Lizenzbedingungen einhalten, auf bekannt gewordene Schwachstellen reagieren und die vom Cyber Resilience Act geforderten Komponentenverzeichnisse erstellen können.
Interne Kennung: STA_ScanCode
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 73000000 Forschungs- und Entwicklungsdienste und zugehörige Beratung
5.1.2.
Erfüllungsort
Beliebiger Ort
5.1.6.
Allgemeine Informationen
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammer des Bundes beim Bundeskartellamt
Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt: Sovereign Tech Agency GmbH
6. Ergebnisse
Direktvergabe:
Begründung der Direktvergabe: Der Auftrag betrifft andere als die in Artikel 13 der Richtlinie 2009/81/EG genannten Forschungs- und Entwicklungsdienstleistungen
Sonstige Begründung: Als Forschungs und Entwicklungsdienstleistung, ist der Auftrag vom Anwendungsbereich des Vergaberechts ausgenommen (vgl. § 116 Abs. 1 Nr. 2 GWB)
8. Organisationen
8.1.
ORG-0001
Offizielle Bezeichnung: Sovereign Tech Agency GmbH
Postanschrift: Gartenstraße 7
Stadt: Berlin
Postleitzahl: 10115 Berlin
Land, Gliederung (NUTS): Berlin (DE300)
Land: Deutschland
Telefon: +49 15112966948
Rollen dieser Organisation:
Beschaffer
Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt
8.1.
ORG-0002
Offizielle Bezeichnung: Vergabekammer des Bundes beim Bundeskartellamt
Stadt: Bonn
Postleitzahl: 53123
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0003
Offizielle Bezeichnung: AboutCode Europe ASBL
Stadt: Uccle
Postleitzahl: 1180
Land, Gliederung (NUTS): Arr. de Bruxelles-Capitale/Arr. Brussel-Hoofdstad (BE100)
Land: Belgien
Rollen dieser Organisation:
Beschaffungsdienstleister
8.1.
ORG-0000
Offizielle Bezeichnung: Publications Office of the European Union
Registrierungsnummer: PUBL
Stadt: Luxembourg
Postleitzahl: 2417
Land, Gliederung (NUTS): Luxembourg (LU000)
Land: Luxemburg
Telefon: +352 29291
Rollen dieser Organisation:
TED eSender
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung: 80b35c37-b6c5-42a6-8a36-077eaaecbed2 - 01
Formulartyp: Vorankündigung – Direktvergabe
Art der Bekanntmachung: Freiwillige Ex-ante-Transparenzbekanntmachung
Unterart der Bekanntmachung: 25
Datum der Übermittlung der Bekanntmachung: 27/10/2026 10:25:15 (UTC+00:00) Westeuropäische Zeit, GMT
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Englisch, Deutsch
Veröffentlichungsnummer der Bekanntmachung: 745699-2026
ABl. S – Nummer der Ausgabe: 209/2026
Datum der Veröffentlichung: 28/10/2026