1. Beschaffer
1.1.
Beschaffer
Offizielle Bezeichnung: BITMARCK GmbH
2. Verfahren
2.1.
Verfahren
Titel: BM2025CROWDSTRIKECR01
Beschreibung: Die BITMARCK Technik GmbH (seit 01.09.2025 BITMARCK GmbH), hat im Jahr 2025 im Rahmen eines Offenen Verfahrens nach VgV, den Auftrag zur Beschaffung eines Lizenzbundles des Herstellers Crowdstrike GmbH („Crowdstrike Falcon XDR Plattform“) vergeben. Hintergrund war ein im April 2023 erfolgter Cyberangriff, der Mängel in der bestehenden Endpoint-Protection offenbarte und die kurzfristige Einführung einer neuen XDR-Plattform einschließlich EDR-Funktionalität erforderlich machte. Die „Crowdstrike Falcon XDR Plattform“ dient der zentralen Überwachung und Absicherung der BITMARCK Infrastruktur sowie der für Kunden bereitgestellten Systeme. Die Plattform ermöglicht eine einheitliche Alarmierung, eine schnelle Reaktion im Angriffsfall, die Abwehr und Detektion von Bedrohungen sowie eine tiefe Integration in die bestehende IT-Systemlandschaft. Der Vertrag wurde am 23.04.2025 mit der Computacenter AG & Co. oHG geschlossen. Die nun vorgenommene Vertragsänderung betrifft die Erweiterung des bestehenden Lizenzbundles um 1500 stk. zusätzlicher Module der „Crowdstrike Falcon XDR Plattform“ (Falcon Endpoint Protection, Prevent, Insight, Server Threat Graph Extended Plus, Elite Support und Falcon Exposure Management). Diese Leistungen waren zum Zeitpunkt der ursprünglichen Ausschreibung nicht vorhersehbar, sind jedoch technisch zwingend erforderlich, um die Funktionsfähigkeit und Sicherheit der bereits implementierten Plattform aufrechtzuerhalten und an aktuelle Bedrohungsszenarien anzupassen. Ein Anbieterwechsel ist aufgrund der erforderlichen Kompatibilität mit den bereits eingeführten Lösungen ausgeschlossen, da ein Wechsel zu erheblichen technischen Schwierigkeiten und unverhältnismäßigen Mehrkosten führen würde.
Kennung des Verfahrens: 91ace97d-f03e-4343-a01a-e87f61746859
Interne Kennung: BM2025CROWDSTRIKECR01
2.1.1.
Zweck
Art des Auftrags: Lieferungen
Haupteinstufung (cpv): 48100000 Branchenspezifisches Softwarepaket
2.1.2.
Erfüllungsort
Stadt: Hamburg
Land, Gliederung (NUTS): Hamburg (DE600)
Land: Deutschland
2.1.4.
Allgemeine Informationen
Rechtsgrundlage:
Richtlinie 2014/24/EU
vgv - VgV - § 132 Abs. 2 Nr. 2 GWB / Art. 72 Abs. 1 lit. b) RL 2014/24/EU Die zusätzlichen Leistungen waren zum Zeitpunkt der Ausschreibung nicht vorhersehbar. Sie sind jedoch technisch zwingend erforderlich, um die Funktionsfähigkeit und Sicherheit der bereits implementierten „Crowdstrike Falcon XDR Plattform“ zu gewährleisten.
5. Los
5.1.
Los: LOT-0000
Titel: BM2025CROWDSTRIKECR01
Beschreibung: Die BITMARCK Technik GmbH hat im Jahr 2025 im Rahmen eines offenen Verfahrens nach der VgV den Auftrag zur Beschaffung eines Lizenzbundles des Herstellers Crowdstrike GmbH („Crowdstrike Falcon XDR Plattform“) vergeben. Hintergrund war ein im April 2023 erfolgter Cyberangriff, der Mängel in der bestehenden Endpoint-Protection offenbarte und die kurzfristige Einführung einer neuen XDR-Plattform einschließlich EDR-Funktionalität erforderlich machte. Die „Crowdstrike Falcon XDR Plattform“ dient der zentralen Überwachung und Absicherung der BITMARCK Infrastruktur sowie der für Kunden bereitgestellten Systeme. Die Plattform ermöglicht eine einheitliche Alarmierung, eine schnelle Reaktion im Angriffsfall, die Abwehr und Detektion von Bedrohungen sowie eine tiefe Integration in die bestehende IT-Systemlandschaft. Der Vertrag wurde am 23.04.2025 mit der Computacenter AG & Co. oHG geschlossen. Die nun vorgenommene Vertragsänderung betrifft die Erweiterung des bestehenden Lizenzbundles um 1500 stk. zusätzlicher Module der „Crowdstrike Falcon XDR Plattform“ (Falcon Endpoint Protection, Prevent, Insight, Server Threat Graph Extended Plus, Elite Support und Falcon Exposure Management). Diese Leistungen waren zum Zeitpunkt der ursprünglichen Ausschreibung nicht vorhersehbar, sind jedoch technisch zwingend erforderlich, um die Funktionsfähigkeit und Sicherheit der bereits implementierten Plattform aufrechtzuerhalten und an aktuelle Bedrohungsszenarien anzupassen. Ein Anbieterwechsel ist aufgrund der erforderlichen Kompatibilität mit den bereits eingeführten Lösungen ausgeschlossen, da ein Wechsel zu erheblichen technischen Schwierigkeiten und unverhältnismäßigen Mehrkosten führen würde.
Interne Kennung: BM2025CROWDSTRIKECR01
5.1.1.
Zweck
Art des Auftrags: Lieferungen
5.1.2.
Erfüllungsort
Land: Deutschland
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammern des Bundes beim Bundeskartellamt
6. Ergebnisse
6.1.
Ergebnis, Los-– Kennung: LOT-0000
6.1.2.
Informationen über die Gewinner
Wettbewerbsgewinner:
Offizielle Bezeichnung: Computacenter AG & Co. oHG
Angebot:
Kennung des Angebots: BM2025CROWDSTRIKE
Kennung des Loses oder der Gruppe von Losen: LOT-0000
Wert der Ausschreibung: 1,00 EUR
Das Angebot wurde in die Rangfolge eingeordnet: nein
Informationen zum Auftrag:
Kennung des Auftrags: BM2025CROWDSTRIKECR01
Datum der Auswahl des Gewinners: 18/09/2025
Datum des Vertragsabschlusses: 18/09/2025
7. Änderung
7.1.
Änderung
Kennzeichnung der vorherigen Vertragsvergabebekanntmachung: 484022-2025
Identifikator des geänderten Vertrags: CON-0000
Grund für die Änderung: Änderungen aufgrund von Umständen, die bei aller Umsicht vom Beschaffer nicht vorhergesehen werden konnten, erforderlich.
Beschreibung: Im Zuge der laufenden Implementierung hat sich gezeigt, dass zusätzliche Module in einem Umfang von jeweils 1.500 Lizenzen benötigt werden, um die Funktionsfähigkeit, Skalierbarkeit und Sicherheit der Plattform vollständig sicherzustellen. Konkret betrifft dies die Module Falcon Endpoint Protection Enterprise, Prevent, Insight, Server Threat Graph Extended Plus, Elite Support sowie Falcon Exposure Management. Diese zusätzlichen Leistungen waren zum Zeitpunkt der ursprünglichen Ausschreibung nicht vorhersehbar, sind jedoch technisch zwingend erforderlich, um die Schutzwirkung der bereits eingeführten Lösung zu gewährleisten und aktuelle Bedrohungsszenarien wirksam abzuwehren. Ein Anbieterwechsel ist ausgeschlossen, da die neuen Module vollständig mit der bestehenden Crowdstrike-Plattform kompatibel sein müssen. Ein Wechsel zu einem anderen Anbieter würde zu erheblichen technischen Schwierigkeiten, Inkompatibilitäten und unverhältnismäßigen Mehrkosten führen. Aus diesen Gründen wurden die zusätzlichen Leistungen durch den ursprünglichen Auftragnehmer, die Computacenter AG & Co. oHG, beauftragt.
7.1.1.
Änderung
Beschreibung der Änderungen: Der Hauptauftrag soll im Zuge dieser Änderung um weitere 1500stk. Lizenzen erweitert werden.
8. Organisationen
8.1.
ORG-0000
Offizielle Bezeichnung: BITMARCK GmbH
Registrierungsnummer: DE260500060
Stadt: Essen
Postleitzahl: 45145
Land, Gliederung (NUTS): Essen, Kreisfreie Stadt (DEA13)
Land: Deutschland
Kontaktperson: Cybersecurity & Resilience Management
Telefon: +4920117662000
Rollen dieser Organisation:
Beschaffer
8.1.
ORG-0001
Offizielle Bezeichnung: Computacenter AG & Co. oHG
Registrierungsnummer: DE186262134
Abteilung: Account Management
Stadt: Kerpen
Postleitzahl: 50170
Land, Gliederung (NUTS): Rhein-Erft-Kreis (DEA27)
Land: Deutschland
Kontaktperson: Account Management
Telefon: +494030053012
Rollen dieser Organisation:
Bieter
Gewinner dieser Lose: LOT-0000
8.1.
ORG-0002
Offizielle Bezeichnung: Vergabekammern des Bundes beim Bundeskartellamt
Registrierungsnummer: 05315-03002-81
Postanschrift: Villemomblerstraße 76
Stadt: Bonn
Postleitzahl: 53123
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: 000
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0003
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation:
TED eSender
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung: 40a35239-5200-4fe1-a2be-4137a7f1fe5a - 01
Formulartyp: Auftragsänderung
Art der Bekanntmachung: Bekanntmachung der Auftragsänderungen
Unterart der Bekanntmachung: 38
Datum der Übermittlung der Bekanntmachung: 19/09/2025 13:07:28 (UTC+2) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 618869-2025
ABl. S – Nummer der Ausgabe: 181/2025
Datum der Veröffentlichung: 22/09/2025