ALVPHA Upstream übernimmt Inventar, SBOM, Triage, Lifecycle, Security-Prozesse und Upstream-Delivery für öffentliche IT- und Softwarelandschaften — als externe, vertraglich definierte Funktion.
Open Source zu beschaffen oder einzusetzen ist nur der erste Schritt. Im laufenden Betrieb entstehen Fragen, für die oft keine klare Stelle zuständig ist:
ALVPHA Upstream übernimmt genau diese operative Lücke.
Wir können unsere eigenen Prozesse und Bearbeitungszeiten zusagen. Wir garantieren nicht: Community-Reaktionszeiten, Maintainer-Reaktionen, die Annahme eines Pull Requests, den Merge oder externe Release-Termine.
Transparenz über OSS-Komponenten, SBOM-Fähigkeit, Lifecycle- und Governance-Risiken sowie ein priorisierter 90-Tage-Maßnahmenplan.
Operativer Pilot für Monitoring, Triage, Lifecycle, Support und definierte Upstream-Prozesse.
Erweiterte operative OSS-Delivery mit Security-Triage, Patch-/Contribution-Management und auditierbarer Evidenz.
Die Preise gelten für den jeweils beschriebenen Referenzscope. Abweichende Systemlandschaften werden vor Beauftragung schriftlich gescopt. Keine künstliche Aufteilung von Aufträgen.
Detaillierte Leistungsbeschreibungen stellen wir auf Anfrage bereit — über das Kontaktformular oder direkt per E-Mail. LEISTUNGSBESCHREIBUNG ANFORDERN →
Bei öffentlichen Aufträgen des Bundes kann grundsätzlich eine direkte Beauftragung möglich sein.
Für Liefer- und Dienstleistungen kann eine Verhandlungsvergabe ohne Teilnahmewettbewerb möglich sein.
Für innovative Leistungen junger Start-ups können weitere vereinfachte Beschaffungsoptionen relevant sein.
Die genannten Wertgrenzen beziehen sich auf Beschaffungen auf Bundesebene. Die konkrete Anwendbarkeit prüft der jeweilige Auftraggeber. Für Länder, Kommunen, öffentliche Unternehmen und sonstige Einrichtungen gelten nicht automatisch dieselben Regeln. Aufträge dürfen nicht künstlich geteilt werden.
Die konkrete Servicezeit wird im jeweiligen Angebot festgelegt.
Abgleich des konkreten System- und Repository-Umfangs mit dem Referenzscope.
Leistungsgegenstand, Preis, Laufzeit, Datenschutz/Security und Ansprechpartner.
Zugänge, Verantwortlichkeiten, Governance- und Eskalationswege.
Durchführung, Status, technische Arbeit und nachvollziehbare Ergebnisse.
Nein. Der Fokus liegt auf operativer Verantwortung: Inventar, Triage, Lifecycle, Support, Security-Prozesse und Upstream-Delivery.
Nein. Interne Teams behalten Produkt- und Systemverantwortung. ALVPHA übernimmt den klar abgegrenzten OSS-Operations-Scope.
Nein. Wir garantieren ausschließlich unsere eigenen Prozesse und Leistungen.
Nicht automatisch. Die genannten Vereinfachungen beziehen sich auf Bundesbeschaffung. Andere Auftraggeber müssen ihren jeweiligen Vergaberahmen prüfen.
Sie sind Festpreise für den beschriebenen Referenzscope. Abweichende Umfänge werden vor Beauftragung gescopt.
Nein. Wir treffen technische Feststellungen zu Komponenten, Lizenzen und Prozessen, ersetzen aber keine individuelle Rechtsberatung.
Beschreiben Sie kurz Organisation, Systemlandschaft, Open-Source-Stack und aktuellen Handlungsbedarf. Wir prüfen, welches standardisierte Leistungspaket passt.
