Vertrauliche Lieferantenangebote: Kann Ihr Einkaufsportal den Eingang bestätigen, ohne den Inhalt zu öffnen?

Sollen Lieferanten vertrauliche Angebote einreichen, die bis zu einem festgelegten Öffnungstermin ungelesen bleiben, reicht ein gewöhnliches Uploadformular nicht. Vor der Entwicklung muss feststehen, wer den Eingang bestätigen darf, wer Einreichungsdaten sieht und wer die Öffnung freigibt. Der Angebotsvergleich gehört in einen späteren Schritt. Er darf nicht schon während der laufenden Einreichung Preise sichtbar machen.

Dieser Leitfaden betrifft die Beauftragung eines Portals für ein privates Unternehmen. Er begründet kein rechtskonformes öffentliches Vergabeverfahren. Die folgenden Beispiele aus der US-amerikanischen Federal Acquisition Regulation beziehen sich auf die US-Bundesbeschaffung. Sie gelten nicht automatisch für Ihren Betrieb oder Ihr Land. Lassen Sie Verfahren und Kommunikation von Ihren Beschaffungs- und Rechtsverantwortlichen freigeben.

Was verspricht „verschlossen“ tatsächlich?

Ein fiktiver Betrieb bittet um vertrauliche Angebote für einen jährlichen Reinigungsvertrag. Die Lieferanten können Unterlagen vor dem Stichtag hochladen. Der Einkauf hat zugesagt, sie vorher nicht einzusehen. Gilt das nur für Anhänge oder auch für Preise in Formularfeldern, Dateinamen, Vorschauen und Begleitnachrichten?

Eine ausgeblendete Schaltfläche schützt den Inhalt nicht zuverlässig vor Zugriff. Klären Sie, welche Benutzer und technischen Betreiber ihn über Speicher, Exporte, Suchindizes, Benachrichtigungen oder Supportwerkzeuge abrufen könnten. Kann die Systemadministration Klartext lesen, sollte das Portal nicht behaupten, bis zur Öffnung sei technisch für niemanden ein Zugriff möglich. Eine weitergehende kryptografische Lösung braucht eine eigene Fachprüfung, einschließlich Schlüsselverwahrung und Wiederherstellung.

Die offizielle Vorschrift FAR 14.401 zum Eingang und Schutz von Angeboten liefert ein eingegrenztes Beispiel. Absatz (a) verlangt die sichere Aufbewahrung vor der Öffnung eingegangener Angebote einschließlich Änderungen. Vorbehaltlich Absatz (b) dürfen sie nicht geöffnet oder eingesehen werden. Genannt wird ausdrücklich auch ein gesichertes elektronisches Angebotsfach mit beschränktem Zugriff. Vor der Öffnung sind außerdem Informationen über Identität und Anzahl der Bieter beschränkt. Das veranschaulicht die Trennung von Eingang und Einsicht, zertifiziert aber kein individuell entwickeltes Portal.

Den Eingang bestätigen, ohne das Angebot preiszugeben

Definieren Sie die Bestätigung für den Lieferanten: Referenz der Anfrage, Einreichungsnummer, erfasster Eingangszeitpunkt und empfangene Fassung. Ein erfolgreicher Upload sollte nicht zugleich behaupten, das Angebot sei zulässig, vollständig, zur Bewertung angenommen oder bereits beauftragt.

Intern braucht es eine Entscheidung, ob eine koordinierende Person nur den Eingangsstatus oder auch die Identität des Lieferanten sehen darf. Eine gewöhnliche Benachrichtigungsmail sollte weder das vertrauliche Angebot anhängen noch dessen Preis in die Betreffzeile übernehmen. Der Support benötigt zur Untersuchung eines fehlgeschlagenen Uploads technische Nachweise, ohne dafür das erfolgreiche Angebot eines Konkurrenten öffnen zu müssen.

Regeln Sie auch Ersatzfassungen und Rücknahmen. Eine neue Fassung könnte die vorherige für das Verfahren ersetzen, während deren Eingang historisch nachvollziehbar bleibt. Der Lieferant muss erkennen, welche Fassung zur Öffnung vorgesehen ist. Das sind vorgeschlagene Produktanforderungen, keine durch die beiden zitierten FAR-Abschnitte belegten Regeln zu Änderungen oder verspäteten Angeboten.

Die Öffnung als verantworteten Vorgang behandeln

Einreichungsschluss und Öffnung müssen nicht zusammenfallen. Vielleicht endet die Annahme zu einem Zeitpunkt, während berechtigte Personen die Angebote erst später öffnen. Legen Sie Zeitzone, serverseitige Eingangsregel, Öffnungsrolle und den Umgang mit einem zum Stichtag noch laufenden Upload fest. Dass ein Browser früh genug begonnen hat, begründet nicht von selbst eine Ausnahme für verspäteten Eingang.

FAR 14.402-1 zu nicht klassifizierten Angeboten weist dem zuständigen Bid Opening Officer die Entscheidung zu, dass der Öffnungszeitpunkt erreicht ist. Danach folgen im dortigen Verfahren öffentliche Öffnung und Aufzeichnung; die Originale bleiben geschützt. Ihr privater Ablauf kann anders aussehen, insbesondere hinsichtlich öffentlicher Einsicht. Übernehmen Sie diese Offenlegung nicht ohne freigegebenen Grund in eine vertrauliche kommerzielle Beschaffung.

Verlangen Sie einen Öffnungsnachweis mit berechtigter Person, Zeitpunkt, Fassung der Anfrage und den tatsächlich zugänglich gemachten Einreichungen. Muss eine zweite Person zustimmen, ist das eine ausdrückliche Anforderung. Eine empfangene Datei darf nicht unbemerkt ersetzt werden können, nachdem die Bewertung begonnen hat.

Eine versehentliche Offenlegung vorbereiten

Was geschieht, wenn eine Benachrichtigung oder ein Supportexport ein Angebot vorzeitig offenlegt? Die Datei wieder zu verstecken und anschließend einen unverändert verschlossenen Ablauf zu melden, wäre keine angemessene Behandlung. Erfassen Sie den Vorfall, begrenzen Sie weitere Zugriffe und geben Sie der verantwortlichen Beschaffungsstelle die nötigen Informationen für eine Entscheidung. Fortsetzung, Benachrichtigung oder Neustart sind Verfahrensentscheidungen, keine Entwicklerstandards.

FAR 14.401(b) beschreibt bestimmte Fälle der Identifizierung und versehentlichen Öffnung von Umschlägen. Diese Einschränkung gehört zum Quellenkontext. Sie erlaubt Mitarbeitenden nicht, digitale Angebote nach Belieben einzusehen. Ihr elektronischer Vorfallprozess benötigt einen eigenen freigegebenen Umfang.

Das Versprechen vor dem Start vorführen lassen

Testen Sie Eingangsbestätigung, Ersatzfassung, Rücknahme, einen beim Stichtag unvollständigen Upload und den Versuch einer vorzeitigen Öffnung. Prüfen Sie gewöhnliche Mitarbeiterkonten, Benachrichtigungen, Downloads und Exporte statt nur die Hauptmaske. Lassen Sie anschließend die berechtigte Öffnung demonstrieren und zeigen Sie, dass die Bewertung die vorgesehenen Fassungen mit unveränderten Ursprungsnachweisen erhält.

Bringen Sie diese Zugriffs- und Öffnungsentscheidung in das Gespräch über Ihre Geschäfts-App mit. Das Ziel ist ein nachvollziehbarer Weg vom Eingang bis zur Öffnung. Die Auswahl des Lieferanten und das Auslösen einer Bestellung bleiben eigenständige Aufgaben.