Terug
Gepubliceerd op 28/01/2025

2025_CBS_00245 - Cyberstrategie - Project versterking digitale toepassingen - Goedkeuring

college van burgemeester en schepenen
vr 17/01/2025 - 09:00 Stadhuis
Goedgekeurd

Samenstelling

Aanwezig

Bart De Wever, burgemeester; Koen Kennis, schepen; Patrick Janssens, schepen; Nabilla Ait Daoud, schepen; Lien Van de Kelder, schepen; Johan Klaps, schepen; Karim Bachar, schepen; Stijn De Rooster, schepen; Sven Cauwelier, algemeen directeur

Afwezig

Ken Casier, schepen

Verontschuldigd

Elisabeth van Doesburg, schepen

Secretaris

Sven Cauwelier, algemeen directeur

Voorzitter

Bart De Wever, burgemeester
2025_CBS_00245 - Cyberstrategie - Project versterking digitale toepassingen - Goedkeuring 2025_CBS_00245 - Cyberstrategie - Project versterking digitale toepassingen - Goedkeuring

Motivering

Aanleiding en context

Op 29 juni 2020 (jaarnummer 361) keurde de gemeenteraad de oprichting van het autonoom gemeentebedrijf AG Digipolis Antwerpen als kostendelende vereniging goed. 

Op 23 november 2020 (jaarnummer 665) keurde de gemeenteraad de beheersovereenkomst tussen de stad Antwerpen en het AG Digipolis Antwerpen voor de periode van 1 januari 2021 tot en met 30 juni 2025 goed. 

Op 6 december 2022 werd de stad getroffen door een cyberaanval.

Op 9 juni 2023 (jaarnummer 3872) werd de aanpak en aanwending budget goedgekeurd voor het programma cybersecurity. 

Op 25 november 2024 (jaarnummer 611) keurde de gemeenteraad de 8e aanpassing van het meerjarenplan 2020-2025 goed. 

Juridische grond

Richtlijn (EU) 2022/2555 van het Europees Parlement en de Raad van 14 december 2022 betreffende maatregelen voor een hoog gezamenlijk niveau van cyberbeveiliging in de Unie (tot wijziging van Verordening (EU) nr. 910/2014 en Richtlijn (EU) 2018/1972 en tot intrekking van Richtlijn (EU) 2016/1148).) 

De?wet van 26 april 2024 tot vaststelling van een kader voor de cyberbeveiliging van netwerken en informatiesystemen van algemeen belang voor de openbare veiligheid.? 

Het KB van 9 juni 2024 tot uitvoering van de wet van 26 april 2024 tot vaststelling van een kader voor de cyberbeveiliging van netwerk- en informatiesystemen van algemeen belang voor de openbare veiligheid. 

Argumentatie

In totaliteit heeft Digipolis een zeshondertal toepassingen in beheer voor haar leden.  Na de cyberaanval van 6 december 2022 blijft er een groot aantal toepassingen dat nog niet veilig werd gemaakt. Ook de bijhorende infrastructuur dient veilig gemaakt en veilig gehouden te worden. Digipolis berekende dat het structureel veilig maken van de resterende toepassingen en infrastructuur, én het veilig houden, een dermate hoge werklast genereert waardoor zowel op korte als lange termijn Digipolis over onvoldoende capaciteit beschikt om de deadline van de wetgeving te behalen, de toepassingen en infrastructuur veilig te houden én projecten op te nemen. Digipolis opteert daarom voor het outsourcen van het structureel en repetitief werk dat niet tot de kerntaken van Digipolis behoort (Project Versterking). Vandaag omvat de scope van Project Versterking 267 toepassingen die via een extern partnerschap in beheer zullen worden genomen nadat de volledige omgeving, processen en applicaties in scope van de opdracht geüpgraded worden. Digipolis wenst deze opdracht te plaatsen na minicompetitie binnen de Raamovereenkomst Applicatiediensten die de Vlaamse Overheid heeft gesloten ingevolge de mededingingsprocedure met onderhandeling, opdracht nr. 2020/HFB/MPMO/63249, “Raamovereenkomsten voor ICT-exploitatie- en ontwikkelingsdiensten (Programma ICT 2022)”, hierna de ‘VO ICT-Raamcontracten’. 

De eerste fase van de minicompetitie is op 5 september 2024 afgesloten met de formele indiening door de Kandidaat-opdrachtnemers van een Initiële Offerte via de gepaste door de Vlaamse Overheid ter beschikking gemaakte kanalen. 

Via de gepaste kanalen werd op 10 oktober 2024 de formele Bijgestuurde P5-Aanvraag ingediend. 

Op 12 november 2024 werd door Kandidaat-opdrachtnemers de Bijgestuurde Offerte ingediend via de gepaste door de Vlaamse Overheid ter beschikking gemaakte kanalen. 

De tweede fase van de minicompetitie voor de opdracht “Project Versterking”, m.n. de inhoudelijke beoordeling van de ingediende offertes en BAFO’s na de onderhandelingen, en de toewijzing en plaatsing van de Opdracht ten voordele van het opdrachtgevend bestuur Digipolis Antwerpen, zal vermoedelijk afgerond zijn tegen eind januari 2025. Deze opdracht zal worden toegewezen voor de periode 2025-2031. Er wordt een onderscheid gemaakt tussen exploitatiekosten en investeringskosten.   

  • Investering 2025-2031: 76 miljoen euro  

  • Exploitatie 2025-2031: 143 miljoen euro 

Voor 2025 werden deze bedragen reeds voorzien in de meerjarenplanning (AMJP8) van Digipolis met verdeelsleutels over de leden van Digipolis, met maximale heroriëntatie van reguliere middelen zoals beslist op 9 juni 2023: 

  • Investering:  23 miljoen euro 

  • Exploitatie: 6 miljoen euro 

Tijdens de uitbestedingsoefening wordt de inhoud van de oefening nog verder verfijnd zodat er geen toepassingen uitbesteed worden die overbodig zijn of die voor de NIS2 einddatum nog kunnen vervangen worden.  

Er dient een grondig opvolgingssysteem te worden uitgewerkt met een periodieke rapportering op het niveau van het college. 

Algemene financiƫle opmerkingen

De financiële gevolgen van het Project Versterking worden verwerkt in de opmaak van het meerjarenplan 2026-2031. 

De vastlegging van het aandeel van de stad Antwerpen voor de prestaties van 2025 zal in afzonderlijke besluitvorming aan het college worden voorgelegd. 

Het aandeel van de stad wordt betaald van budgetplaats 5380100000 / functiegebied 2LWS060201PA7382. Wanneer deze middelen uitgeput zijn, zal het IT-fonds worden aangesproken (15 miljoen euro exploitatie + 15 miljoen euro investering op budgetplaats 5176000000 / functiegebied 2LWS060102A00000).


Beleidsdoelstellingen

6 - Lerende en werkende stad
2LWS06 - Innovatie/digitalisering
2LWS0601 - Stabiele, performante en toekomstgerichte IT-infrastructuur

Besluit

Het college van burgemeester en schepenen beslist:

Artikel 1

Het college van burgemeester en schepenen keurt het project "versterking", dat de outscourcing van 267 applicaties en de bijhorende infrastructuur omvat, goed. 

Artikel 2

Het college beslist dat er een grondig opvolgingssysteem moet worden uitgewerkt met een periodieke rapportering op het niveau van het college.

Artikel 3

Dit besluit heeft in principe geen financiƫle gevolgen.