Begutachtung Vibe-Code-Software für ZDT Brandenburg Hochschulen gestufte Prüfpakete

Begutachtung von Vibe-Code-Software -Die TH Wildau beabsichtigt die folgende Leistung zu vergeben: Die TH Wildau beherbergt seit 2020 die Geschäftsstelle des Zentrums für Digitalisierung der brandenburgischen Hochschulen (ZDT) und beauftragt die vorliegende Leistung stellvertretend für alle Mitgliedshochschulen des ZDT Brandenburg. Es ist in dem ausgeschriebenen Projekt vorgesehen, ein externes Unternehmen bzw. eine sachverständige Einrichtung mit der Erbringung von Begutachtungsleistungen für Vibe-Code-Software für alle Hochschulen im ZDT Brandenburg (in Form abgestufter Prüfpakete) zu beauftragen. Die Vergabe erfolgt zentral über die TH Wildau als Sitz der ZDT-Geschäftsstelle; die Begutachtungen selbst betreffen Softwareprojekte der jeweils beauftragenden ZDT-Mitgliedshochschule in Brandenburg. Gegenstand der Begutachtung können neu entwickelte Softwareanwendungen ebenso sein wie bestehende, KI-unterstützt weiterentwickelte Anwendungen/Systeme. Der Leistungsumfang richtet sich nach der Anzahl und Größe der von den ZDT-Mitgliedshochschulen zu begutachtenden Softwareprojekte im Kalenderjahr und wird hochschul- und projektbezogen über die nachfolgend beschriebenen Leistungspakete abgerufen. Um trotz der unterschiedlichen Paketgrößen eine flexible, bedarfsgerechte Verteilung des Kontingents auf die ZDT- Mitgliedshochschulen zu ermöglichen, wird das Kontingent einheitlich in Arbeitseinheiten (AE) geführt. Leistungspakete mit gestuftem Umfang und Prüftiefe: - Paket S - Kurzcheck/Triage: Sichtung von Unterlagen, Screenshots, Demo und Architekturübersicht; Ergebnis: kurzer Befund mit Risikohinweisen und Empfehlung zur Vertiefung; geeignet für frühe Einschätzungen, Prototypen und interne Demos. - Paket M - Basisgutachten: Prüfung von Repository, Dokumentation, Testsystem, Build-Anleitung, Tickets und CI/CD; Prüftiefe: Architektur, Codequalität, Dependencies, Tests, Security-Basics, Datenschutz-Indizien und Betriebsvoraussetzungen; Ergebnis: Nutzungsrahmen (nutzbar / nutzbar mit Auflagen / nicht nutzbar ohne Nacharbeit). - Paket L - Vollgutachten: technische Tiefenprüfung inkl. reproduzierbarem Build, Sicherheitsreview, Betriebsfähigkeit, Wartbarkeit und Risiken auf Basis von Repo, Test-/Stagingumgebung, Infrastrukturkonzept, Rollenmodell, Logs, Deployments und Datenschutzunterlagen; Ergebnis: ausführliches Gutachten mit Maßnahmenliste, Priorisierung, Restrisiko und Abnahmekriterien- ### diese Ankündigung hat rein informativen Charakter und begründet keinen Rechtsanspruch auf Teilnahme am Beschaffungsverfahren###