Germany – IT services: consulting, software development, Internet and support – Fortführung und Ausbau der Trellix-Sicherheitsplattform der BAHN-BKK (Managed Detection and Response, MDR for SecOps „Helix“) einschließlich technischer Integrations- und Onboarding-Leistungen

Description

Die BAHN-BKK führt ihre produktiv genutzte Endpoint-Sicherheitsplattform des Herstellers Trellix (Trellix Endpoint Security mit ePO) für 1.300 Endpoints fort und erweitert sie um einen kontinuierlichen Service zur Erkennung, Bewertung und Behandlung von Sicherheitsereignissen mit verlässlicher Überwachung und Eskalation auch außerhalb der üblichen Betriebszeiten (Sicherungssysteme nach KRITIS-Verordnung und § 31 Abs. 2 BSIG); Vertragslaufzeit vier Jahre (30.09.2026 bis 29.09.2030), Gesamtprojekt zum Festpreis. Die Komponenten EDR with Forensics (HX Endpoint Security), IVX Sandbox und SIEM/Logmanagement (ESM/ELM/ERC) wurden bisher ausschließlich im Rahmen eines von der eyeT GmbH konzipierten, implementierten und technisch begleiteten Proof of Concept mit zeitlich befristeten Proof-of-Concept-Lizenzen betrieben; sie werden mit diesem Auftrag erstmals regulär lizenziert (dauerhafte Lizenzen bzw. Subskriptionen mit Laufzeiten gemäß Auftrag). Der Auftrag umfasst drei Leistungsteile: (1) Lizenz-, Subskriptions- und Supportleistungen des Herstellers Trellix, bezogen über den autorisierten Trellix Platinum Partner eyeT GmbH: Endpoint-Sicherheitsplattform Trellix Endpoint Enterprise Cloud für 1.300 Endpoints einschließlich EDR with Forensics (HX Endpoint Security) und Appliance-Lizenzen; SIEM/Logmanagement (Trellix ESM/ELM/ERC, dauerhafte Lizenz mit Support); Sandbox/Threat Intelligence (Trellix IVX VM300 einschließlich Central Management und Dynamic Threat Intelligence); Trellix API; Helix Core als SecOps-Plattform (Jahre 2 bis 4). Die vereinbarten Cloud-Dienste des Herstellers (Endpoint Enterprise Cloud, EDR-Cloud-Tenant, HX Cloud Forensics, Helix) werden im deutschen Rechenzentrum des Herstellers betrieben; die herstellerseitige Cloud-Infrastruktur und Datenhaltung sind im Leistungsumfang enthalten. (2) Managed Detection and Response durch Trellix: MDR1 for EDR mit EDR Wise (Jahr 1) und Trellix Complete SOC-Service for SecOps „Helix“ (MDR1 for Helix, Jahre 2 bis 4) mit 24/7-Überwachung, Analyse und Reaktion; Implementierungsleistungen des Herstellers im Umfang der zwei gebuchten Trellix Success Services RemoteDeploy-Leistungspakete

Key facts

Procedure

neg-wo-call

Contact

vergabestelle@bahn-bkk.de

Contract period

30 Sept 2026 → 30 Sept 2030

Pre-award estimate

€745k

Regime

publicSector

Contract references

Auftrag eyeT GmbH

Category

services

Awarded suppliers

• eyeT GmbH · DE247333702 · DE21H, DE

Supplier location as published: Riemerling (Gemeinde Hohenbrunn), DE21H, 85521, DE

Ground given for limiting competition

The buyer’s own stated reason for awarding without open competition, as published. Their assertion, not a finding.

technical

1. Bestandssystem u. Auftragsgegenstand Die BAHN-BKK (AG) betreibt seit 11/2003 die Endpoint-Sicherheitsplattform des Herstellers Trellix produktiv auf rund 1.300 Endgeräten. Die Festlegung auf ergänzende Komponenten des Herstellers wurde im Rahmen einer wirtschaftl. Betrachtung geprüft u. im Rahmen des Leistungsbestimmungsrechts der AG getroffen (§ 31 Abs. 6 VgV). Die Komponenten EDR with Forensics (HX Endpoint Security), IVX Sandbox und SIEM/Logmanagement (ESM/ELM/ERC) wurden im Rahmen eines von der eyeT GmbH (AN) konzipierten, implementierten und techn. begleiteten PoC mit zeitl. befr. PoC-Lizenzen in der Umgebung der AG betrieben und validiert. Der Auftrag umfasst die Fortführung der prod. Endpoint-Sicherheitsplattform, die erstmalige reguläre Lizenzierung der im PoC validierten Komponenten, MDR des Herstellers, RemoteDeploy-Leistungen sowie die Integration dieser Komponenten und Services in die bestehende, ind. auf die AG zugeschn. Systemumgebung; der MDR-Service des Herstellers setzt dessen EDR-, Forensik- und Helix-Komponenten voraus. 2. Anforderungen an Vertragspartner u. Marktsituation Der Hersteller vertreibt seine Produkte u. die zugehörigen Dienstleistungen ausschl. über autorisierte Partner. Andere Unternehmen stehen für diese Leistungen am Markt nicht zur Verfügung. Für die Anbindung an den Trellix MDR-Service hat die AG als Mindestanforderung festgelegt: Trellix-Platinum-Partner-Status, MDR-Qualifikation des Herstellers, konkrete Implementierungserfahrung aus mind. 3 nachweislich durchgef. Trellix-MDR-Anbindungen in Deutschl. einschl. Onboarding u. Betreuung sowie ausreichende personelle Kapazitäten für die kurzfr. Implementierung u. Integration der für den MDR-Betrieb erforderl. Komponenten. Der VP schafft damit die techn. Voraussetzungen für die Übernahme der 24/7-Überwachung durch das Trellix MDR-Team (SOC). Grund sind die Komplexität der hybriden Architektur, der 24/7-Betrieb mit Eskalation in die IT der AG und die Verfügbarkeitsanford. im KRITIS-/NIS-2-Umfeld. Trellix hat der AG die eyeT aufgrund ihrer projektspez. Vorkenntnisse und ihrer Kapazitäten zur kurzfr. Umsetzung ausdrücklich empfohlen. Nach seiner schriftl. Auskunft erfüllt in Deutschland derzeit ausschl. die eyeT diese Anforderungen. Da es sich bei dem betreffenden Kunden um ein deutsches Unternehmen handelt, muss die Erbringung sowie der Bezug der Leistungen zwingend über Deutschland erfolgen. Dies steht einer EU-weiten Marktbetrachtung gem. § 14 Abs. 6 VgV b entgegen. 3. Technische Gründe (§ 14 Abs. 4 Nr. 2 Buchst. b VgV). Wirksame Abwehrmechanismen setzen die Kenntnis des Zusammenwirkens der ind. zugeschn. Systemlandschaft der AG, ihrer Schnittstellen zu den neuen Komponenten und der Zugriffsschnittstellen für den 24/7-Service voraus. Die AN hat als einziger Partner im Rahmen des PoC (Nr. 1) die Systemarchitektur und die Richtlinienvorgaben der AG auditiert u. techn.validiert u. die Ergebnisse aus Scoping, Systemdesign, Richtlinienkonfiguration u. techn. Vorprüfungen erarbeitet; der Zeitaufwand betrug mehr als 5 Monate für ESM/ELM und etwa 3 Monate für EDR. Sie hat die techn. u. prozessualen Schnittstellen zur Trellix-Betriebsumgebung – Governance, Eskalationspfade, Incident-Response-Protokolle u. die integr. Übergabe in den MDR-Betrieb – aufgebaut u. verifiziert u. deckt die für Onboarding u. Go-live erford. techn. u. regulatorischen Quality Gates (Firewall-Voraussetzungen, EDR with Forensics, ePO- Strukturen u. Richtlinien, repräsentative Client-/Serverpilotierung, Cloud-Anbindung mit Telemetrieprüfung) bereits prozessual ab. Diese Ergebnisse sind ausschl. auf die Umgebung der AG bezogen u. die Grundlage der Implementierung, der Anbindung an den 24/7-MDR-Service und der Prüf- und Freigabekriterien. Ein anderer Partner müsste sicherheitsrelevante Konfigurationen erneut einarbeiten, überprüfen u. freigeben, die Betriebs- und Eskalationsprozesse erneut aufbauen u. evaluieren u. Teile der Vorbereitung wiederholen; daraus ergeben sich Konformitäts-, Sicherheits-, Rekonfigurations- u. Terminrisiken. Der Auftrag kann nur von einem Untern. ausgeführt werden, das die Anford. nach Nr. 2 erfüllt u. über diese validierten Ergebn. U. Schnittstellen verfügt; das ist ausschl. die eyeT. 4. Keine vernünftige Alternative (§ 14 Abs. 6 VgV), Vorbefassung (§ 7 VgV) Ein anderer Partner müsste das Know-how über die Systemlandschaft der AG aufbauen, die Richtlinienstruktur neu erstellen und die vorbereitenden Maßnahmen wiederholen; das erfordert intensive Projektarbeit mit Zugriffen auf die AG-Systeme und Abstimmungen mit der AG u. dem Hersteller u. ist bis zum Vertragsbeginn nicht auszugleichen. Das erforderliche Detailwissen kann im Rahmen eines Vergabeverfahrens nicht kommuniziert werden; ein offenes Verfahren wäre daher nicht zielführend. Der Hersteller war in die vorber. Tätigkeiten eingebunden u. unterstützt deren Wiederholung durch einen anderen Partner nicht. Ein Plattformwechsel stand nicht zur Entscheidung (Nr. 1). Eine Aufteilung in Lose o. die getr. Beschaffung der erstmals regulär lizenzierten Komponenten kommt nicht in Betracht, weil Lizenzbezug, MDR-Anbindung u. Integration technisch ineinandergreifen, die Komponenten im PoC als Bestandteile der integrierten Architektur validiert wurden und die Umstellung auf MDR for SecOps „Helix“ die zweite Phase desselben Vorhabens ist. Die Vorbefassung der eyeT GmbH beruht auf dem PoC u. wurde nicht zur Einschränkung des Wettbewerbs herbeigeführt; die Mindestanforderung nach Nr. 2 wurde vor der Aufford. zur Angebotsabgabe festgelegt. Die Projektplanung sieht vor, dass die eyeT nach Vertragsschluss unmittelbar an die Vorarbeiten anknüpft. Ein Partnerwechsel hätte Einarbeitungs- und Wiederholungsaufwände, finanz. Doppelaufwände u. einen erhebl. Zeitverzug bei der Erreichung des Sicherheitsziels zur Folge. 5. Ergebnis Der Auftrag kann aus technischen Gründen nur von der eyeT GmbH ausgeführt werden.