This opportunity has been awarded. Its page stays for reference.
Similar open opportunities
Fortführung und Ausbau der Trellix-Sicherheitsplattform der BAHN-BKK (Managed Detection and Response, MDR for SecOps „Helix“) einschließlich technischer Integrations- und Onboarding-Leistungen
At a glance
BAHN-BKK is procuring IT services: consulting, software development, Internet and support (CPV 72000000) in Frankfurt am Main, Kreisfreie Stadt (DE712). It has been awarded. The notice states an estimated value of €745,000 excl. VAT. Procedure type: Negotiated without prior call for competition.
From the notice
Die BAHN-BKK führt ihre produktiv genutzte Endpoint-Sicherheitsplattform des Herstellers Trellix (Trellix Endpoint Security mit ePO) für 1.300 Endpoints fort und erweitert sie um einen kontinuierlichen Service zur Erkennung, Bewertung und Behandlung von Sicherheitsereignissen mit verlässlicher Überwachung und Eskalation auch außerhalb der üblichen Betriebszeiten (Sicherungssysteme nach KRITIS-Verordnung und § 31 Abs. 2 BSIG); Vertragslaufzeit vier Jahre (30.09.2026 bis 29.09.2030), Gesamtprojekt zum Festpreis. Die Komponenten EDR with Forensics (HX Endpoint Security), IVX Sandbox und SIEM/Logmanagement (ESM/ELM/ERC) wurden bisher ausschließlich im Rahmen eines von der eyeT GmbH konzipierten, implementierten und technisch begleiteten Proof of Concept mit zeitlich befristeten Proof-of-Concept-Lizenzen betrieben; sie werden mit diesem Auftrag erstmals regulär lizenziert (dauerhafte Lizenzen bzw. Subskriptionen mit Laufzeiten gemäß Auftrag). Der Auftrag umfasst drei Leistungsteile: (1) Lizenz-, Subskriptions- und Supportleistungen des Herstellers Trellix, bezogen über den autorisierten Trellix Platinum Partner eyeT GmbH: Endpoint-Sicherheitsplattform Trellix Endpoint Enterprise Cloud für 1.300 Endpoints einschließlich EDR with Forensics (HX Endpoint Security) und Appliance-Lizenzen; SIEM/Logmanagement (Trellix ESM/ELM/ERC, dauerhafte Lizenz mit Support); Sandbox/Threat Intelligence (Trellix IVX VM300 einschließlich Central Management und Dynamic Threat Intelligence); Trellix API; Helix Core als SecOps-Plattform (Jahre 2 bis 4). Die vereinbarten Cloud-Dienste des Herstellers (Endpoint Enterprise Cloud, EDR-Cloud-Tenant, HX Cloud Forensics, Helix) werden im deutschen Rechenzentrum des Herstellers betrieben; die herstellerseitige Cloud- Infrastruktur und Datenhaltung sind im Leistungsumfang enthalten. (2) Managed Detection and Response durch Trellix: MDR1 for EDR mit EDR Wise (Jahr 1) und Trellix Complete SOC-Service for SecOps „Helix“ (MDR1 for Helix, Jahre 2 bis 4) mit 24/7-Überwachung, Analyse und Reaktion; Implementierungsleistungen des Herstellers im Umfang der zwei gebuchten Trellix Success Services RemoteDeploy-Leistungspakete (Remote-Deployment-Leistungen einschließlich Einweisung/Schulung und Unterstützung des Änderungsmanagements gemäß Herstellerbeschreibung). (3) Technische Integrations- und Onboarding-Leistungen der eyeT GmbH im Umfang der Anlage 1 zur Auftragsbestätigung. Sie knüpfen an die im Proof of Concept erarbeiteten und validierten Ergebnisse zur Systemarchitektur, zur Richtlinienstruktur und zu den Betriebs- und Eskalationsschnittstellen an und überführen diese projektspezifischen Vorarbeiten in die vorgesehene Betriebsumgebung: technische Projektkoordination; Einrichtung und Abstimmung der Administrationszugänge (Cloud-Tenant, ePO, HX Cloud Console, MDR-Team); Integration von On-Prem-ePO, EDR-Cloud-Tenant und HX-Forensik-Umgebung; Konfiguration der EDR+F-Richtlinien und der Softwareverteilung; Pilotierung und Qualitätssicherung; fachliche Vorbereitung und Prüfung der MDR-Onboarding-, Eskalations- und Reaktionsprozesse einschließlich Ereignisweiterleitung und Mitwirkung an der Onboarding-Abnahme; Begleitung des Rollouts auf 1.300 Endpoints (Wellenplanung, Begleitung der Verteilung, Nachkontrolle); Begleitung und technische Unterstützung der Umstellung auf MDR for SecOps „Helix“ (Leistungsphase ab 30.09.2027); Lieferung der Lizenznachweise sowie Lizenz- und Vertragsmanagement (Laufzeitüberwachung, Ansprechpartner gegenüber Hersteller und Distributor) über die Laufzeit. Die laufende Sicherheitsüberwachung und Incident-Bearbeitung erfolgen durch das Trellix MDR-Team; die organisatorischen und technischen Freigaben sowie die Abnahmeentscheidungen trifft die BAHN-BKK.
Key facts
Each fact is from the official notice, last checked 4 November 2026, 15:10 (UTC+01:00).
- Status
- AwardedOfficial notice · checked 4 Nov 2026, 15:10 (UTC+01:00)
- Deadline
- No deadline in the noticeOfficial notice · checked 4 Nov 2026, 15:10 (UTC+01:00)
- Published value
- €745,000 excl. VATOfficial notice · checked 4 Nov 2026, 15:10 (UTC+01:00)
- Buyer
- BAHN-BKK, Frankfurt am Main, DEOfficial notice · checked 4 Nov 2026, 15:10 (UTC+01:00)
- Place of performance
- Frankfurt am Main, Kreisfreie Stadt (DE712)Official notice · checked 4 Nov 2026, 15:10 (UTC+01:00)
- Main CPV
- IT services: consulting, software development, Internet and support (CPV 72000000)Official notice · checked 4 Nov 2026, 15:10 (UTC+01:00)
- Procedure
- Negotiated without prior call for competitionOfficial notice · checked 4 Nov 2026, 15:10 (UTC+01:00)
- Lots
- 1Official notice · checked 4 Nov 2026, 15:10 (UTC+01:00)
- First published
- 28 October 2026, 11:54 (UTC+01:00)Official notice · checked 4 Nov 2026, 15:10 (UTC+01:00)
Fact sheet
Lots (1)
Lot LOT-0000: Fortführung und Ausbau der Trellix-Sicherheitsplattform der BAHN-BKK (Managed Detection and Response, MDR for SecOps „Helix“) einschließlich technischer Integrations- und Onboarding-Leistungen
Die BAHN-BKK führt ihre produktiv genutzte Endpoint-Sicherheitsplattform des Herstellers Trellix (Trellix Endpoint Security mit ePO) für 1.300 Endpoints fort und erweitert sie um einen kontinuierlichen Service zur Erkennung, Bewertung und Behandlung von Sicherheitsereignissen mit verlässlicher Überwachung und Eskalation auch außerhalb der üblichen Betriebszeiten (Sicherungssysteme nach KRITIS-Verordnung und § 31 Abs. 2 BSIG); Vertragslaufzeit vier Jahre (30.09.2026 bis 29.09.2030), Gesamtprojekt zum Festpreis. Die Komponenten EDR with Forensics (HX Endpoint Security), IVX Sandbox und SIEM/Logmanagement (ESM/ELM/ERC) wurden bisher ausschließlich im Rahmen eines von der eyeT GmbH konzipierten, implementierten und technisch begleiteten Proof of Concept mit zeitlich befristeten Proof-of-Concept-Lizenzen betrieben; sie werden mit diesem Auftrag erstmals regulär lizenziert (dauerhafte Lizenzen bzw. Subskriptionen mit Laufzeiten gemäß Auftrag). Der Auftrag umfasst drei Leistungsteile: (1) Lizenz-, Subskriptions- und Supportleistungen des Herstellers Trellix, bezogen über den autorisierten Trellix Platinum Partner eyeT GmbH: Endpoint-Sicherheitsplattform Trellix Endpoint Enterprise Cloud für 1.300 Endpoints einschließlich EDR with Forensics (HX Endpoint Security) und Appliance-Lizenzen; SIEM/Logmanagement (Trellix ESM/ELM/ERC, dauerhafte Lizenz mit Support); Sandbox/Threat Intelligence (Trellix IVX VM300 einschließlich Central Management und Dynamic Threat Intelligence); Trellix API; Helix Core als SecOps-Plattform (Jahre 2 bis 4). Die vereinbarten Cloud-Dienste des Herstellers (Endpoint Enterprise Cloud, EDR-Cloud-Tenant, HX Cloud Forensics, Helix) werden im deutschen Rechenzentrum des Herstellers betrieben; die herstellerseitige Cloud-Infrastruktur und Datenhaltung sind im Leistungsumfang enthalten. (2) Managed Detection and Response durch Trellix: MDR1 for EDR mit EDR Wise (Jahr 1) und Trellix Complete SOC-Service for SecOps „Helix“ (MDR1 for Helix, Jahre 2 bis 4) mit 24/7-Überwachung, Analyse und Reaktion; Implementierungsleistungen des Herstellers im Umfang der zwei gebuchten Trellix Success Services RemoteDeploy-Leistungspakete
Timeline
- Award: Award. Winner: eyeT GmbH; Award value: €745,000 excl. VAT; Tenders received: 1; Lot LOT-0000.
- 28 October 2026, 11:54 (UTC+01:00): Award notice Notice, version 01 (Contract or concession award notice – standard regime). Official notice
- 28 October 2026, 11:54 (UTC+01:00): Award notice Notice, version 01 (Contract or concession award notice – standard regime). Official notice
Buyer and place
Buyer
BAHN-BKK
Frankfurt am Main, DE
Place of performance
- Frankfurt am Main, Kreisfreie Stadt (DE712)
Other parties in the notice
- eyeT GmbH (Tenderer), Riemerling (Gemeinde Hohenbrunn)
- eyeT GmbH (Winner), Riemerling (Gemeinde Hohenbrunn)
Classification
CPV codes
- 72000000: IT services: consulting, software development, Internet and support
- 72250000: System and support services
NUTS regions
- DE712: Frankfurt am Main, Kreisfreie Stadt
Official documents
No documents found in the indexed notice.
Questions and answers
Who is the buyer?
BAHN-BKK, Frankfurt am Main, DE.
What is being procured (CPV)?
IT services: consulting, software development, Internet and support (CPV 72000000) and System and support services (CPV 72250000).
Where is the work performed (NUTS)?
Frankfurt am Main, Kreisfreie Stadt (DE712).
What is the estimated value?
The notice states an estimated value of €745,000 excl. VAT.
Is it divided into lots?
No, the notice names a single lot.
Which procedure is used?
Negotiated without prior call for competition.
How do I submit a bid?
On the official notice or the portal it names. Inteliwert does not submit bids. Official notice
Am I eligible?
Inteliwert does not judge eligibility. The selection criteria are in the official notice. Official notice
Source
- Publisher
- Bekanntmachungsservice
- Licence
- CC0 1.0
- Last checked
- 4 November 2026, 15:10 (UTC+01:00)
The official notice is authoritative. Inteliwert shows what the notice states and links to it.