Search

  • Search


    Bug Bounty security related services in the area of Information and Communication Technologies

    European Commission, DEFIS Defence Industry and Space, DEFIS.C.2 Satellite Navigation

    Bug Bounty security related services in the area of Information and Communication Technologies

    1. Result notice published

      Jun 17, 11:45 AMJune 17, 2025 11:45 AM
    2. Questions deadline

      Jan 20, 11:00 AMJanuary 20, 2026 11:00 AM
    3. Tender submission deadline

      Feb 3, 11:00 AMFebruary 3, 2026 11:00 AM
    4. Contract start date

      Apr 30, 10:00 PMApril 30, 2026 10:00 PM
    5. Tender validity period

      May 3, 10:00 AMMay 3, 2026 10:00 AM

    Brief

    Belgium: Tenders/European Commission, DEFIS Defence Industry and Space, DEFIS.C.2 Satellite Navigation/Bug Bounty security related services in the area of Information and Communication Technologies

    Awarded

    The competition has ended and a winner has been selected.

    Brief

    IT-rådgivning og strategi

    Provision of security audits via bug bounty activities or vulnerability disclosure programs to the Contracting authority in order to properly screen for potential vulnerabilities in systems with code not accessible to the security researchers (mostly in-house for the Contracting authority) and for open source systems

    Result

    Winners
    • Intigriti SA
    • Yes We Hack
    Number of bids
    3
    Contract value
    Not stated
    Maximum framework agreement value
    Up to €7,679,875

    About the bid

      Provision of security audits via bug bounty activities or vulnerability disclosure programs to the Contracting authority in order to properly screen for potential vulnerabilities in systems with code not accessible to the security researchers (mostly in-house for the Contracting authority) and for open source systems

      Contact name
      Unit DIGIT.R.3 - Procurement and Legal Compliance
      Contact phone
      +32 2 299 11 11
      Contact email
      digit-contracts-info-centre@ec.europa.eu

    Custom Assessment Criteria

    Start a free trial to ask your own questions about the tender and get AI-generated answers.

    Award Criteria

    • Description

      According to the technical evaluation questionnaire published with the procurement documents.

    • Description

      According to the technical evaluation questionnaire published with the procurement documents.

    Qualification requirements

      Found no qualification requirements in the contract notice.

    Previous Contract Winners

    Start a free trial to see who has won similar tenders for this buyer.

    See the full notice

    Contracting authority
    European Commission, DEFIS Defence Industry and Space, DEFIS.C.2 Satellite Navigation
    Title
    Bug Bounty security related services in the area of Information and Communication
    Technologies
    Type
    ResultFramework agreementPrequalification
    Main code
    72222300Information technology services
    Supplemental codes

    No supplemental codes from buyer…

    Location
    Arr. de Bruxelles-Capitale/Arr. Brussel-Hoofdstad, Luxembourg

    Active similar competitions

    • Smals

      IT-sikkerhet

      Cyber Threat Intelligence Platform

      Smals a besoin d'un outil de cybersécurité pour détecter, analyser et prévenir les cybermenaces, sous la forme d'un accord-cadre d'une durée de 4 ans, avec une valeur maximale totale estimée à 37 636 000 EUR. Le marché comprend l'achat de licences, la maintenance et le support associés, ainsi que des services d'expertise technique et de formation. Les services doivent être livrés dans l'Arrondissement de Bruxelles-Capitale. Les offres seront évaluées sur la base des conditions administratives et commerciales (10%), des services proposés et de leur qualité (10%), du degré d'adéquation avec les besoins des niveaux 1 et 2 (30%), des prix (35%) et du potentiel de la politique de prix et des options autorisées (15%).

      Framework agreementSep 28, 2026
      Oct 20, 2026(12 days)
      €37,636,000
    • RESA Innovation et Technologie SA en son nom et pour compte de RESA SA Intercommunale

      IT-drift og support

      Fourniture de services de sécurité infogérés (Security Operation Center (Monitoring cyber sécurité, cyber threat intelligence, monitoring des vulnérabilités, monitoring OT, XDR))

      RESA Innovation et Technologie SA heeft namens RESA SA Intercommunale een aanbesteding uitgeschreven voor de levering van beheerde beveiligingsdiensten (Security Operation Center), inclusief cyberbeveiligingsmonitoring, cyberdreigingsinformatie, kwetsbaarheidsmonitoring, OT-monitoring en XDR. De diensten zullen worden geleverd in het arrondissement Brussel-Hoofdstad voor een periode van 7 jaar. Potentiële leveranciers moeten een ISO/IEC 27001-certificering of een gelijkwaardig geaccrediteerd auditrapport over informatiebeveiliging overleggen, en een erewoordverklaring indienen dat de moedermaatschappij en eventuele dochterondernemingen geen dienstverlener zijn van Resa op het gebied van serverhosting, cloudlevering, IT-netwerklevering en -beheer, telefoniebeheer en ondersteunende diensten voor webontwikkeling, om belangenconflicten te voorkomen. De gunningscriteria (kwaliteit en kosten) en hun wegingen zullen later in het bestek worden vermeld.

      Competition with qualificationSep 8, 2026
      Oct 12, 2026(4 days)
    • i-mens vzw

      Forsikringstjenester

      Verzekering: cybersecurity

      i-mens vzw heeft behoefte aan diensten voor een cybersecurityverzekering middels een raamovereenkomst van 4 jaar, met een maximale totale waarde van 363.636,36 EUR. De diensten moeten geleverd worden in Arr. Gent. AON BELGIUM heeft momenteel een vergelijkbaar contract. De gunningscriteria zijn prijs en kwaliteit, beide met een gelijkwaardig belang.

      Framework agreement with qualificationSep 30, 2026
      Nov 3, 2026(26 days)
      €363,636
    • European Union, represented by the European Commission on behalf of and for the account of Armenia

      Datamaskinhandel og tilhørende utstyr

      Dynamic Purchasing System (DPS) for IT Supplies

      Acquisition of all types of end-user IT hardware equipment, including cybersecurity equipment and datacentre infrastructure equipment. The DPS will also include related services, such as warranty and extended guarantee services of different levels and other additional services associated to the equipment in scope, as well as standard contract management services.

      Dynamic purchasing systemDec 13, 2024
      Apr 6, 2027(100+ days)
      €1,260,000,000
    • Ministerie van Economische Zaken en Klimaat, Rijksdienst voor Ondernemend Nederland (RVO)

      Byggeteknisk konsulentvirksomhet

      Informatiebeveiligingsonderzoeken (RVICTO-PT) 2026

      Het Ministerie van Economische Zaken, Rijksdienst voor Ondernemend Nederland (RVO) heeft behoefte aan diensten voor informatiebeveiligingsonderzoeken (penetratietesten) via een raamovereenkomst van 4 jaar, met een geschatte waarde van 20.000.000 EUR en een maximale waarde van 35.000.000 EUR. Deze onderzoeken zijn bedoeld om digitale kwetsbaarheden in systemen, applicaties en andere objecten te identificeren en te verhelpen, en vloeien voort uit de zorgplicht op grond van de NIS2-richtlijn en de Cyberbeveiligingswet. De diensten zullen worden geleverd aan meerdere rijksdeelnemers, waaronder diverse ministeries en centrale overheidsorganen. De gunningscriteria zijn kwaliteit (90%, verdeeld over standaarden en afwijkingen, samenhang tussen standaarden, en borging van consistentie en lerend vermogen) en prijs (10%).

      CompetitionSep 3, 2026
      Nov 30, 2026(53 days)
      €20,000,000