Ausschreibung: AI Vulnerability Disclosure - DEU-Berlin Forschungs- und Entwicklungsdienste und zugehörige Beratung Dokument Nr...: 645014-2026 (ID: 2026091801211969918) Veröffentlicht: 18.09.2026 * DEU-Berlin: Deutschland Forschungs- und Entwicklungsdienste und zugehörige Beratung Projekt OpenJS: AI Vulnerability Disclosure 2026/S 181/2026 645014 Deutschland Forschungs- und Entwicklungsdienste und zugehörige Beratung Projekt OpenJS: AI Vulnerability Disclosure OJ S 181/2026 18/09/2026 Freiwillige Ex-ante-Transparenzbekanntmachung Dienstleistungen 1. Beschaffer 1.1. Beschaffer Offizielle Bezeichnung: Sovereign Tech Agency GmbH E-Mail: info@sovereign.tech Rechtsform des Erwerbers: Öffentliches Unternehmen 2. Verfahren 2.1. Verfahren Titel: Projekt OpenJS: AI Vulnerability Disclosure Beschreibung: Der Auftrag betrifft das Projekt OpenJS: AI Vulnerability Disclosure, das sich mit der Untersuchung befasst, wie Node.js mit Meldungen über Sicherheitslücken umgeht, da künstliche Intelligenz diese Lücken mittlerweile schneller und in größerer Zahl aufspürt. Im Rahmen von vier Arbeitspaketen umfasst der Auftrag Regeln und Werkzeuge zur Entscheidung, welche Meldungen öffentlich behandelt werden können, einen Pilotversuch, der dies an Node.js testet, einen Vergleich der Ergebnisse mit der bisherigen Bilanz des Projekts sowie veröffentlichte Leitlinien für andere Projekte. Ziel dieser Dienstleistung ist es, Sicherheitskorrekturen für Node.js schnell und zuverlässig zu gewährleisten und anderen Open-Source-Projekten einen erprobten Weg aufzuzeigen, wie sie dies ebenfalls erreichen können. Kennung des Verfahrens: 79406ba5-d818-4bdc-8bcc-cc7a6a92edc5 Interne Kennung: STA_OpenJS: AI Vulnerability Disclosure Verfahrensart: Verhandlungsverfahren ohne Aufruf zum Wettbewerb 2.1.1. Zweck Art des Auftrags: Dienstleistungen Haupteinstufung (cpv): 73000000 Forschungs- und Entwicklungsdienste und zugehörige Beratung 2.1.2. Erfüllungsort Beliebiger Ort 2.1.4. Allgemeine Informationen Rechtsgrundlage: Richtlinie 2014/24/EU 5. Los 5.1. Los: LOT-0001 Titel: Projekt OpenJS: AI Vulnerability Disclosure Beschreibung: Der Auftrag betrifft das Projekt OpenJS: AI Vulnerability Disclosure, das sich mit der Untersuchung befasst, wie Node.js mit Meldungen über Sicherheitslücken umgeht, da künstliche Intelligenz diese Lücken mittlerweile schneller und in größerer Zahl aufspürt. Im Rahmen von vier Arbeitspaketen umfasst der Auftrag Regeln und Werkzeuge zur Entscheidung, welche Meldungen öffentlich behandelt werden können, einen Pilotversuch, der dies an Node.js testet, einen Vergleich der Ergebnisse mit der bisherigen Bilanz des Projekts sowie veröffentlichte Leitlinien für andere Projekte. Ziel dieser Dienstleistung ist es, Sicherheitskorrekturen für Node.js schnell und zuverlässig zu gewährleisten und anderen Open-Source-Projekten einen erprobten Weg aufzuzeigen, wie sie dies ebenfalls erreichen können. Interne Kennung: STA_OpenJS: AI Vulnerability Disclosure 5.1.1. Zweck Art des Auftrags: Dienstleistungen Haupteinstufung (cpv): 73000000 Forschungs- und Entwicklungsdienste und zugehörige Beratung 5.1.2. Erfüllungsort Beliebiger Ort 5.1.6. Allgemeine Informationen Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja 5.1.16. Weitere Informationen, Schlichtung und Nachprüfung Überprüfungsstelle: Vergabekammer des Bundes beim Bundeskartellamt Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt: Sovereign Tech Agency GmbH 6. Ergebnisse Direktvergabe : Begründung der Direktvergabe: Der Auftrag betrifft andere als die in Artikel 13 der Richtlinie 2009/81/EG genannten Forschungs- und Entwicklungsdienstleistungen Sonstige Begründung: Als Forschungs und Entwicklungsdienstleistung, ist der Auftrag vom Anwendungsbereich des Vergaberechts ausgenommen (vgl. § 116 Abs. 1 Nr. 2 GWB) 8. Organisationen 8.1. ORG-0001 Offizielle Bezeichnung: Sovereign Tech Agency GmbH Postanschrift: Gartenstraße 7 Stadt: Berlin Postleitzahl: 10115 Berlin Land, Gliederung (NUTS): Berlin (DE300) Land: Deutschland E-Mail: info@sovereign.tech Telefon: +49 15112966948 Rollen dieser Organisation: Beschaffer Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt 8.1. ORG-0002 Offizielle Bezeichnung: Vergabekammer des Bundes beim Bundeskartellamt Stadt: Bonn Postleitzahl: 53123 Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22) Land: Deutschland Rollen dieser Organisation: Überprüfungsstelle 8.1. ORG-0003 Offizielle Bezeichnung: OpenJS Foundation Stadt: Wilmington Postleitzahl: 19802 Land: Vereinigte Staaten Rollen dieser Organisation: Beschaffungsdienstleister 8.1. ORG-0000 Offizielle Bezeichnung: Publications Office of the European Union Registrierungsnummer: PUBL Stadt: Luxembourg Postleitzahl: 2417 Land, Gliederung (NUTS): Luxembourg (LU000) Land: Luxemburg E-Mail: ted@publications.europa.eu Telefon: +352 29291 Internetadresse: https://op.europa.eu Rollen dieser Organisation: TED eSender Informationen zur Bekanntmachung Kennung/Fassung der Bekanntmachung: 1114ef72-f4dd-4fac-84ec-eb9358f2af5d - 01 Formulartyp: Vorankündigung Direktvergabe Art der Bekanntmachung: Freiwillige Ex-ante-Transparenzbekanntmachung Unterart der Bekanntmachung: 25 Datum der Übermittlung der Bekanntmachung: 16/09/2026 15:13:25 (UTC+00:00) Westeuropäische Zeit, GMT Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Englisch, Deutsch ABl. S Nummer der Ausgabe: 181/2026 Datum der Veröffentlichung: 18/09/2026 Referenzen: http://icc-hofmann.net/NewsTicker/202609/ausschreibung-645014-2026-DEU.txt -------------------------------------------------------------------------------- Database Operation & Alert Service (icc-hofmann) for: The Office for Official Publications of the European Communities The Federal Office of Foreign Trade Information Phone: +49 6082-910101, Fax: +49 6082-910200, URL: http://www.icc-hofmann.de