Nutzung, Wartung und Support der Web-Entry-Softwarelösung 2025-2029

Begründung

Die Organisation und Informatik (OIZ) betreibt die zentrale Web-Infrastruktur der Stadt. Als Teil davon handelt es sich bei der WES-Lösung um eine «Web Application Firewall», die als Eintrittspunkt zu den Webapplikationen dient. Die WES-Lösung der Herstellerin USP ist ein bedeutender Bestandteil der Sicherheitsinfrastruktur der OIZ und weist diverse Schnittstellen zu anderen Systemen auf mit einem diesbezüglichen sehr hohen Integrationsgrad auf. Die Lösung ist für die mannigfachen Bedürfnisse der Stadt mit ihrer komplexen Informatik-Landschaft konfiguriert. Mögliche Alternativlösungen wurden zwar überprüft, können die an das Produkt vorhandenen Anforderungen aber nur ungenügend erfüllen. Eine Neuausschreibung des Produkts mit dessen Beschaffung und Integration würde deshalb auch zu substanziellen Mehrkosten führen. Ausschreibungs- und Umsetzungsdauer würden weit mehr als zwei Jahre betragen. Die Umsetzung könnte zudem nur schrittweise vollzogen werden, was während einer Übergangszeit zu einem Parallelbetrieb der bisherigen und der neuen Lösung führen würde. Dies wäre zusätzlich personalintensiv und würde zu einer Gefährdung der Sicherheit führen. Zudem müssten während dieser Übergangszeit Lizenzen beider Lösungen mit entsprechenden Ausgabenwirkung bezogen werden. Die Beschaffung erfolgt somit freihändig gemäss BeiG IVöB 2019, Anhang A, Art 21, Abs. 2, lit c Anhang A.