Der Zuschlag ist erteilt. Die Seite bleibt zum Nachschlagen erhalten.
Ähnliche offene Ausschreibungen
Fortführung und Ausbau der Trellix-Sicherheitsplattform der BAHN-BKK (Managed Detection and Response, MDR for SecOps „Helix“) einschließlich technischer Integrations- und Onboarding-Leistungen
Auf einen Blick
BAHN-BKK schreibt IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) in Frankfurt am Main, Kreisfreie Stadt (DE712) aus. Der Zuschlag ist erteilt. Die Bekanntmachung nennt einen geschätzten Wert von 745.000 € zzgl. MwSt. Verfahrensart: Verhandlungsverfahren ohne Aufruf zum Wettbewerb.
Aus der Bekanntmachung
Die BAHN-BKK führt ihre produktiv genutzte Endpoint-Sicherheitsplattform des Herstellers Trellix (Trellix Endpoint Security mit ePO) für 1.300 Endpoints fort und erweitert sie um einen kontinuierlichen Service zur Erkennung, Bewertung und Behandlung von Sicherheitsereignissen mit verlässlicher Überwachung und Eskalation auch außerhalb der üblichen Betriebszeiten (Sicherungssysteme nach KRITIS-Verordnung und § 31 Abs. 2 BSIG); Vertragslaufzeit vier Jahre (30.09.2026 bis 29.09.2030), Gesamtprojekt zum Festpreis. Die Komponenten EDR with Forensics (HX Endpoint Security), IVX Sandbox und SIEM/Logmanagement (ESM/ELM/ERC) wurden bisher ausschließlich im Rahmen eines von der eyeT GmbH konzipierten, implementierten und technisch begleiteten Proof of Concept mit zeitlich befristeten Proof-of-Concept-Lizenzen betrieben; sie werden mit diesem Auftrag erstmals regulär lizenziert (dauerhafte Lizenzen bzw. Subskriptionen mit Laufzeiten gemäß Auftrag). Der Auftrag umfasst drei Leistungsteile: (1) Lizenz-, Subskriptions- und Supportleistungen des Herstellers Trellix, bezogen über den autorisierten Trellix Platinum Partner eyeT GmbH: Endpoint-Sicherheitsplattform Trellix Endpoint Enterprise Cloud für 1.300 Endpoints einschließlich EDR with Forensics (HX Endpoint Security) und Appliance-Lizenzen; SIEM/Logmanagement (Trellix ESM/ELM/ERC, dauerhafte Lizenz mit Support); Sandbox/Threat Intelligence (Trellix IVX VM300 einschließlich Central Management und Dynamic Threat Intelligence); Trellix API; Helix Core als SecOps-Plattform (Jahre 2 bis 4). Die vereinbarten Cloud-Dienste des Herstellers (Endpoint Enterprise Cloud, EDR-Cloud-Tenant, HX Cloud Forensics, Helix) werden im deutschen Rechenzentrum des Herstellers betrieben; die herstellerseitige Cloud- Infrastruktur und Datenhaltung sind im Leistungsumfang enthalten. (2) Managed Detection and Response durch Trellix: MDR1 for EDR mit EDR Wise (Jahr 1) und Trellix Complete SOC-Service for SecOps „Helix“ (MDR1 for Helix, Jahre 2 bis 4) mit 24/7-Überwachung, Analyse und Reaktion; Implementierungsleistungen des Herstellers im Umfang der zwei gebuchten Trellix Success Services RemoteDeploy-Leistungspakete (Remote-Deployment-Leistungen einschließlich Einweisung/Schulung und Unterstützung des Änderungsmanagements gemäß Herstellerbeschreibung). (3) Technische Integrations- und Onboarding-Leistungen der eyeT GmbH im Umfang der Anlage 1 zur Auftragsbestätigung. Sie knüpfen an die im Proof of Concept erarbeiteten und validierten Ergebnisse zur Systemarchitektur, zur Richtlinienstruktur und zu den Betriebs- und Eskalationsschnittstellen an und überführen diese projektspezifischen Vorarbeiten in die vorgesehene Betriebsumgebung: technische Projektkoordination; Einrichtung und Abstimmung der Administrationszugänge (Cloud-Tenant, ePO, HX Cloud Console, MDR-Team); Integration von On-Prem-ePO, EDR-Cloud-Tenant und HX-Forensik-Umgebung; Konfiguration der EDR+F-Richtlinien und der Softwareverteilung; Pilotierung und Qualitätssicherung; fachliche Vorbereitung und Prüfung der MDR-Onboarding-, Eskalations- und Reaktionsprozesse einschließlich Ereignisweiterleitung und Mitwirkung an der Onboarding-Abnahme; Begleitung des Rollouts auf 1.300 Endpoints (Wellenplanung, Begleitung der Verteilung, Nachkontrolle); Begleitung und technische Unterstützung der Umstellung auf MDR for SecOps „Helix“ (Leistungsphase ab 30.09.2027); Lieferung der Lizenznachweise sowie Lizenz- und Vertragsmanagement (Laufzeitüberwachung, Ansprechpartner gegenüber Hersteller und Distributor) über die Laufzeit. Die laufende Sicherheitsüberwachung und Incident-Bearbeitung erfolgen durch das Trellix MDR-Team; die organisatorischen und technischen Freigaben sowie die Abnahmeentscheidungen trifft die BAHN-BKK.
Eckdaten
Jede Angabe stammt aus der amtlichen Bekanntmachung, zuletzt geprüft am 4. November 2026, 15:10 Uhr (UTC+01:00).
- Status
- VergebenAmtliche Bekanntmachung · geprüft am 04.11.2026, 15:10 Uhr (UTC+01:00)
- Frist
- Keine Frist in der BekanntmachungAmtliche Bekanntmachung · geprüft am 04.11.2026, 15:10 Uhr (UTC+01:00)
- Veröffentlichter Wert
- 745.000 € zzgl. MwSt.Amtliche Bekanntmachung · geprüft am 04.11.2026, 15:10 Uhr (UTC+01:00)
- Auftraggeber
- BAHN-BKK, Frankfurt am Main, DEAmtliche Bekanntmachung · geprüft am 04.11.2026, 15:10 Uhr (UTC+01:00)
- Leistungsort
- Frankfurt am Main, Kreisfreie Stadt (DE712)Amtliche Bekanntmachung · geprüft am 04.11.2026, 15:10 Uhr (UTC+01:00)
- Haupt-CPV
- IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000)Amtliche Bekanntmachung · geprüft am 04.11.2026, 15:10 Uhr (UTC+01:00)
- Verfahrensart
- Verhandlungsverfahren ohne Aufruf zum WettbewerbAmtliche Bekanntmachung · geprüft am 04.11.2026, 15:10 Uhr (UTC+01:00)
- Lose
- 1Amtliche Bekanntmachung · geprüft am 04.11.2026, 15:10 Uhr (UTC+01:00)
- Erstmals veröffentlicht
- 28. Oktober 2026, 11:54 Uhr (UTC+01:00)Amtliche Bekanntmachung · geprüft am 04.11.2026, 15:10 Uhr (UTC+01:00)
Faktenblatt
Lose (1)
Los LOT-0000: Fortführung und Ausbau der Trellix-Sicherheitsplattform der BAHN-BKK (Managed Detection and Response, MDR for SecOps „Helix“) einschließlich technischer Integrations- und Onboarding-Leistungen
Die BAHN-BKK führt ihre produktiv genutzte Endpoint-Sicherheitsplattform des Herstellers Trellix (Trellix Endpoint Security mit ePO) für 1.300 Endpoints fort und erweitert sie um einen kontinuierlichen Service zur Erkennung, Bewertung und Behandlung von Sicherheitsereignissen mit verlässlicher Überwachung und Eskalation auch außerhalb der üblichen Betriebszeiten (Sicherungssysteme nach KRITIS-Verordnung und § 31 Abs. 2 BSIG); Vertragslaufzeit vier Jahre (30.09.2026 bis 29.09.2030), Gesamtprojekt zum Festpreis. Die Komponenten EDR with Forensics (HX Endpoint Security), IVX Sandbox und SIEM/Logmanagement (ESM/ELM/ERC) wurden bisher ausschließlich im Rahmen eines von der eyeT GmbH konzipierten, implementierten und technisch begleiteten Proof of Concept mit zeitlich befristeten Proof-of-Concept-Lizenzen betrieben; sie werden mit diesem Auftrag erstmals regulär lizenziert (dauerhafte Lizenzen bzw. Subskriptionen mit Laufzeiten gemäß Auftrag). Der Auftrag umfasst drei Leistungsteile: (1) Lizenz-, Subskriptions- und Supportleistungen des Herstellers Trellix, bezogen über den autorisierten Trellix Platinum Partner eyeT GmbH: Endpoint-Sicherheitsplattform Trellix Endpoint Enterprise Cloud für 1.300 Endpoints einschließlich EDR with Forensics (HX Endpoint Security) und Appliance-Lizenzen; SIEM/Logmanagement (Trellix ESM/ELM/ERC, dauerhafte Lizenz mit Support); Sandbox/Threat Intelligence (Trellix IVX VM300 einschließlich Central Management und Dynamic Threat Intelligence); Trellix API; Helix Core als SecOps-Plattform (Jahre 2 bis 4). Die vereinbarten Cloud-Dienste des Herstellers (Endpoint Enterprise Cloud, EDR-Cloud-Tenant, HX Cloud Forensics, Helix) werden im deutschen Rechenzentrum des Herstellers betrieben; die herstellerseitige Cloud-Infrastruktur und Datenhaltung sind im Leistungsumfang enthalten. (2) Managed Detection and Response durch Trellix: MDR1 for EDR mit EDR Wise (Jahr 1) und Trellix Complete SOC-Service for SecOps „Helix“ (MDR1 for Helix, Jahre 2 bis 4) mit 24/7-Überwachung, Analyse und Reaktion; Implementierungsleistungen des Herstellers im Umfang der zwei gebuchten Trellix Success Services RemoteDeploy-Leistungspakete
Verlauf
- Zuschlag: Zuschlag. Zuschlag an: eyeT GmbH; Auftragswert: 745.000 € zzgl. MwSt.; Eingegangene Angebote: 1; Los LOT-0000.
- 28. Oktober 2026, 11:54 Uhr (UTC+01:00): Zuschlagsbekanntmachung Bekanntmachung, Version 01 (Bekanntmachung vergebener Aufträge oder Zuschlagsbekanntmachung – Standardregelung). Amtliche Bekanntmachung
- 28. Oktober 2026, 11:54 Uhr (UTC+01:00): Zuschlagsbekanntmachung Bekanntmachung, Version 01 (Bekanntmachung vergebener Aufträge oder Zuschlagsbekanntmachung – Standardregelung). Amtliche Bekanntmachung
Auftraggeber und Ort
Auftraggeber
BAHN-BKK
Frankfurt am Main, DE
Leistungsort
- Frankfurt am Main, Kreisfreie Stadt (DE712)
Weitere Beteiligte in der Bekanntmachung
- eyeT GmbH (Bieter), Riemerling (Gemeinde Hohenbrunn)
- eyeT GmbH (Zuschlag), Riemerling (Gemeinde Hohenbrunn)
Einordnung
CPV-Codes
- 72000000: IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
- 72250000: Systemdienstleistungen und Unterstützungsdienste
NUTS-Regionen
- DE712: Frankfurt am Main, Kreisfreie Stadt
Amtliche Unterlagen
In der indexierten Bekanntmachung wurden keine Unterlagen gefunden.
Fragen und Antworten
Wer ist der Auftraggeber?
BAHN-BKK, Frankfurt am Main, DE.
Was wird beschafft (CPV)?
IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (CPV 72000000) und Systemdienstleistungen und Unterstützungsdienste (CPV 72250000).
Wo wird die Leistung erbracht (NUTS)?
Frankfurt am Main, Kreisfreie Stadt (DE712).
Wie hoch ist der geschätzte Wert?
Die Bekanntmachung nennt einen geschätzten Wert von 745.000 € zzgl. MwSt.
Ist die Ausschreibung in Lose aufgeteilt?
Nein, die Bekanntmachung nennt ein einziges Los.
Welche Verfahrensart gilt?
Verhandlungsverfahren ohne Aufruf zum Wettbewerb.
Wie gebe ich ein Angebot ab?
Über die amtliche Bekanntmachung oder das darin genannte Portal. Inteliwert gibt keine Angebote ab. Amtliche Bekanntmachung
Bin ich teilnahmeberechtigt?
Inteliwert beurteilt keine Teilnahmeberechtigung. Die Eignungskriterien stehen in der amtlichen Bekanntmachung. Amtliche Bekanntmachung
Quelle
- Herausgeber
- Bekanntmachungsservice
- Lizenz
- CC0 1.0
- Amtliche Bekanntmachung
- https://oeffentlichevergabe.de/ui/de/notices/18fdc7f4-f132-4bf5-9d06-612c965f3949
- Zuletzt geprüft
- 4. November 2026, 15:10 Uhr (UTC+01:00)
Maßgeblich ist die amtliche Bekanntmachung. Inteliwert zeigt, was in ihr steht, und verlinkt sie.