Zu liefern sind abstrakt benannt folgende Kern-Funktionen: 1. Bedrohungserkennung / Bedrohungssuche im Systemverbund und an den Endpunkten; 2. Ereignisanalyse / Identifizierung und Klassifizierung einer Bedrohung; 3. Vorfallsreaktion zur Bekämpfung der Bedrohung über den gesamten Systemverbund und an den Endpunkten (Erstmaßnahmeneinleitung über ein SOC) geplante Mindestlaufzeit 24 Monate mit der Option der Verlängerung von zweimal 12 Monaten