Erhöhung Cybersicherheit OT

Begründung

Die EKW ist aufgrund der geänderten bundesrechtlichen Vorgaben für Unternehmen kritischer Infrastrukturen in Bezug auf den Schutz vor Cyberbedrohungen verpflichtet, rasch, spätestens aber bis Ende Juni 2026, Massnahmen zur Umsetzung und Verbesserung des Sicherheitsstandards umzusetzen. Zudem nehmen die Gefahren aus der Cyberkriminalität stark zu. Es besteht deswegen dringender Handlungsbedarf. Die EKW kann lediglich mit der Beauftragung der Zuschlagsempfängerin sicherstellen, dass die Realisierung der notwendigen Massnahmen den Bedürfnissen entsprechend im – behördenseits vorgegebenen – erforderlichen Zeitraum erfolgen kann. Die Zuschlagsempfängerin ist spezialisiert auf die Analyse und Bewertung von Cybersicherheit-Fähigkeiten sowie die Umsetzung von Cybersicherheitsprogrammen und verfügt als einziger Anbieter über das erforderliche spezifische Know-how in Bezug auf die OT-Systemlandschaft bzw. Leittechnik der EKW. Ein Anbieterwechsel und somit die Weiterverarbeitung der von der Zuschlagsempfängerin im Rahmen eines Assessments erarbeiteten Grundlagen durch einen anderen Anbieter wäre für die EKW zudem mit erheblichen Schwierigkeiten, einem Sicherheitsrisiko, grossem Zeitaufwand, einer grossen Verzögerung der Umsetzung und substanziellen Mehrkosten verbunden (vgl. Art. 21 Abs. 2 lit. d und e IVöB).