Projekt 1034: Technische Umsetzung einer SBOM für KI (SBOM4AI)
Was der Auftraggeber sucht
Es soll eine technische Lösung entwickelt werden, um automatisch Stücklisten für KI-Systeme (SBOM4AI) zu erstellen, die Transparenz über Komponenten und Abhängigkeiten bieten.
- Umsetzung des G7-Konzepts 'SBOM for AI - Minimum Elements' in die Praxis
- Automatisierte Erstellung von SBOM für KI-Systeme in geeignetem Format
- Ergebnisse zur Verfügung stellen für Interessenträger zur Verbesserung der Cybersicherheit von KI-Systemen
Im Bereich der klassischen Software finden Software Bills of Materials (SBOMs) – also Stücklisten, die Informationen über Softwarekomponenten und deren Abhängigkeiten beinhalten – schon lange Anwendung und werden vom Cyber Resilience Act (CRA) sogar gefordert. Diese Forderung gilt auch für KI-Systeme, jedoch ist die Idee einer SBOM spezifisch für KI-Systeme relativ neu. Erste Ansätze bergen daher die Gefahr, dass sie nicht alle notwendigen Aspekte im Hinblick auf die Transparenz der KI-Lieferkette abdecken. In diesem Projekt soll das im G7-Rahmen veröffentlichte Konzept "SBOM for AI - Minimum Elements" in die Praxis überführt und dafür eine technische Umsetzung der definierten Kriterien erarbeitet werden. Die SBOM für KI soll automatisiert erstellt und in einem geeigneten Format ausgegeben werden. Die erarbeitete Umsetzung soll anschließend allen Interessenträgern zur Verfügung gestellt …
Auftrag
Art der Leistung
Was Sie nachweisen müssen — Eignungskriterien
Aus der Bekanntmachung desselben Verfahrens auf TED — Tenders Electronic Daily — Öffentliche Vergabe (Datenservice) führt zu diesem Verfahren keine strukturierten Kriterien.
Vergabeunterlagen — Direktdownload
Wer bei diesem Auftraggeber bisher gewonnen hat
Über alle Auftragsarten dieses Auftraggebers — nicht nur diese Sparte. Eine Stadt kauft Software und Feuerwehrfahrzeuge beim selben Einkauf.
| Unternehmen | Zuschläge | Zeitraum |
|---|---|---|
| Deutsche Telekom Security GmbH | 12 | 2021–2025 |
| TÜV Informationstechnik GmbH | 8 | 2012–2022 |
| secunet Security Networks AG · Essen | 8 | 2018–2026 |
| Deutsches Institut für Normung e.V. · Berlin | 6 | 2024–2025 |
| Adesso SE | 6 | 2016–2023 |
Wie oft dieser Auftraggeber so etwas ausschreibt
Kontakt Vergabestelle
Taktik
Bisherige Vergaben dieses Auftraggebers in dieser Branche hatten im Median 2 Bieter (aus 140 Vergaben) — sehr überschaubares Feld: ein solides Angebot hat hier echte Chancen.
Dieses Verfahren gibt 31 Tage zwischen Veröffentlichung und Frist — üblich in Deutschland sind 33 (Mittel aus 19.940 Verfahren). Ein normales Fenster für diesen Markt.
Die Frist fällt auf einen Montag — Ihr letzter voller Arbeitstag ist der Freitag davor. Nachweise und Bürgschaften bis Donnerstag beisammen haben.