Customer-Identity-Access-Management-Plattform, gebundene Ausgabe, Vergabe

1. Ausgangslage In der digitalisierten Welt ist eine sichere und verlässliche Identitäts- überprüfung von zentraler Bedeutung. Die Einführung einer elektro- nischen Identität (E-ID) ist ein entscheidender Schritt, um einen siche- ren Zugang zu digitalen Angeboten bzw. E-Gov-Services zu ermöglichen. Zugleich wird die Sicherheit und Effizienz von Abläufen der öffentlichen Verwaltung verbessert. 2023 lancierte die Bundeskanzlei gemeinsam mit dem Bundesamt für Justiz und der Digitalen Verwaltung Schweiz das Produkt AGOV, den Authentifizierungsdienst der Schweizer Behörden als Login zu digitalen Leistungen. Der Kanton Zürich hat sich als einer der ersten Kantone entschieden, AGOV ab 2024 als Pilot einzusetzen und folglich auch keine eigene kantonzürcherische E-ID zu entwickeln. Die Einführung erfolgte unter anderem im Rahmen des Projekts ZH E-ID, das nun unter Anwendung des AGOV-Logins eine Customer Identity and Access- Management-Plattform (cIAM-Plattform) aufbaut, – die eine einfache und sichere Anbindung von digitalen Angeboten bzw. E-Gov-Services des Kantons sowie dessen Gemeinden und Städten erlaubt, – die Single Sign-On umsetzt, damit Nutzerinnen und Nutzer nach ein- maliger Authentifizierung alle angebundenen Services nutzen können, – welche die elektronische Identität vom Authentifizierungsdienst der Schweizer Behörden (AGOV) verwendet, um gesicherte Identitäts- daten bereitstellen zu können, – die anschlussfähig an die Schweizer E-ID ist. Die Integrations- und Betriebsaufwände der cIAM-Plattform in den Jahren 2024 und 2025 werden nicht über das Projekt ZH E-ID, sondern von der Betriebsorganisation im Amt für Informatik finanziert (RRB Nr. 113/2023).

2. Vergabe cIAM-Plattform, Open Trust Broker Als cIAM-Plattform wird der Open Trust Broker (OTB), vormals Bun- des Trust Broker, eingesetzt, welcher der Bund im Rahmen des AGOV verwendet und den Kantonen zukünftig als Open Source Software (OSS) zur Verfügung stellt (vgl. Art. 9 Bundesgesetz über den Einsatz elektro- nischer Mittel zur Erfüllung von Behördenaufgaben [SR 172.019]). Bei der Applikation OTB darf davon ausgegangen werden, dass diese stets die aktuellen und zukünftigen Anforderungen und Standards im Be- reich E-Government erfüllt und zu AGOV sowie später zur Schweizer E-ID kompatibel ist. Die Beschaffung einer anderen bzw. Entwicklung einer eigenen Lösung ist nicht geboten. Der OTB wurde von der AdNovum AG für die Bundesverwaltung entwickelt, getestet, integriert und betrieben. Der OTB steht beim Bund seit über zwei Jahren produktiv im Einsatz. Die Lieferantin baute dabei profundes Wissen rund um die Nutzung, Integration und Wartung des Brokers auf. Da der OTB vorläufig noch nicht als OSS verfügbar ist und sein Quellcode im geistigen Eigentum der Lieferantin steht, verfügt der- zeit ausschliesslich diese über das notwendige Wissen und die Immate- rialgüterrechte, um den OTB beim Kanton Zürich zu realisieren. AdNovum AG ist aus diesen Gründen zurzeit als einziges Unterneh- men sowohl in rechtlicher als auch tatsächlicher Hinsicht in der Lage, den OTB in die IAM-Infrastruktur des Kantons Zürich zu integrieren sowie Betrieb, Support und Wartung auf dem erforderlichen Niveau sicherzu- stellen. Gestützt auf die Offerte zum Projekt «Open Trust Broker» vom 19. Feb- ruar 2024 wird der Auftrag zur Konfiguration und Integration des OTB in die IAM-Infrastruktur des Kantons Zürich sowie für Betrieb, War- tung und Support während einer Dauer von längstens fünf Jahren und für einen Preis von höchstens Fr. 1 600 000 an die AdNovum AG, Zürich, vergeben. Der Zuschlag wurde am 12. März 2024 auf simap.ch publiziert. Die Vergabe erfolgte freihändig über dem Schwellenwert gestützt auf Art. 21 Abs. 2 lit. c der Interkantonalen Vereinbarung über das öffent- liche Beschaffungswesen (LS 720.1). Eine Vergabe über die erwähnte Summe durch den Regierungsrat ist noch nicht erfolgt und soll mit die- sem Beschluss nachgeholt werden. Mit der Zuschlagsempfängerin wird ein Rahmenvertrag abgeschlossen, der die übergreifenden Elemente der Zusammenarbeit regelt. Gestützt auf diesen Rahmenvertrag werden Einzelverträge abgeschlossen. Verträge für wiederkehrende Betriebs- leistungen können mit einer Laufzeit von drei Jahren abgeschlossen und optional zweimal um ein Jahr verlängert werden. Ob die Vertragsver- längerung beansprucht wird, entscheidet die Vergabestelle zu gegebener Zeit. Es ist beabsichtigt, die entsprechenden Dienstleistungen spätestens nach Ablauf von fünf Jahren öffentlich auszuschreiben.

3. Finanzen Gestützt auf die Offerte zum Projekt «Open Trust Broker» ist eine Ausgabe für die Integrationsleistung sowie die Betriebsleistungen für fünf Jahre zu bewilligen. Weil davon auszugehen ist, dass in diesem Zeit- raum die Schweizer E-ID eingeführt wird, ist dazu eine Reserve für Un- vorhergesehenes zu berücksichtigen. Alle Preise einschliesslich 8,1% MWSt in Franken Technische Integration OTB 316 301 Regiekosten nach Aufwand (für 5 Jahre) 306 464 Betriebspauschale 3 Jahre 118 370 Wartungs- & Supportpauschale 3 Jahre 389 160 Option Betriebspauschale 2 Jahre 78 913 Option Wartungs- & Supportpauschale 2 Jahre 259 440 Total 1 468 648 Rund 10% Reserve 131 352 Total einschliesslich Reserve 1 600 000 Für die Integrations- und Betriebskosten ist eine einmalige Ausgabe zu bewilligen. Es handelt sich um eine gebundene Ausgabe gemäss § 37 Abs. 2 lit. a des Gesetzes über Controlling und Rechnungslegung (LS 611). Der Bedarf der cIAM-Plattform (E-ID) ist für die gesetzlich vorgeschriebenen Verwaltungsaufgaben und für eine zeitgemässe Verwal- tungsführung im Rahmen der fortschreitenden Digitalisierung zwingend erforderlich (vgl. §§ 32 Abs. 2 und 33 Abs. 1 Gesetz über die Organisation des Regierungsrates und der kantonalen Verwaltung [LS 172.1]). Das Vorhaben löst das bestehende Login auf der ZHservices-Plattform ab. Die notwendigen Mittel sind im Budget 2024 und im Konsolidierten Entwicklungs- und Finanzplan (KEF) 2025–2028 nicht eingestellt. Jahr 2024 2025 2026 2027 2028 Franken 400 000 240 000 240 000 240 000 240 000 Die Kosten für die Jahre 2024 und 2025 werden innerhalb der Leis- tungsgruppe Nr. 4610, Amt für Informatik, kompensiert. Für die Jahre 2026 bis 2028 werden die Mittel im KEF 2026–2029 eingestellt.