FIN-KAIO: Betrieb und Weiterentwicklung des ICT-Arbeitsplatzes des Kantons Bern für rund 15'000 Benutzerkonten. Betrieb von rund 250 Applikationen der Kantonsverwaltung auf Applikationsplattformen.
DIJ-ASV: Applikationen des Sozialversicherungswesens
SID-SVSA: Applikationen des Strassen- und Schiffsverkehrs
BVD-GS/AG: Applikationen der Geoinformation
FIN-SV: Applikationen des Steuerwesens (NESKO)
FIN-FV: Applikationen der Finanzverwaltung (Finanzinformationssystem FIS, SAP-Software)
FIN-PA: Applikationen des Personalamts (Personalinformationssystem PERSISKA)

Die Aufträge erfolgen in Vollzug eines im Jahr 1999 zwischen dem Kanton und Bedag abgeschlossenen Rahmenvertrags gemäss Art. 4 des Gesetzes vom 5. Juni 2002 über die Aktiengesellschaft Bedag Informatik (Bedag- Gesetz, BIG, BSG 152.031.2).

Gemäss Art. 10 Abs. 2 Bst. a der Interkantonalen Vereinbarung über das öffentliche Beschaffungswesen vom 25. November 1994 (IVöB) und Art. XXIII:2 des WTO-Übereinkommens vom 15. April 1994 über das öffentliche Beschaffungswesen (GPA, SR 0.632.231.422) brauchen öffentliche Auftraggeber Aufträge nicht nach den Bestimmungen der Gesetzgebung über das öffentliche Beschaffungswesen zu vergeben, wenn dadurch die öffentliche Sicherheit gefährdet würde. Diese Voraussetzung ist vorliegend erfüllt: Zur öffentlichen Sicherheit gehören auch die Informationssicherheit und der Datenschutz in Bezug auf behördliche Datensammlungen. Im vorliegenden Fall geht es um den Betrieb der strategischen Anwendungen der Kantonsverwaltung, mit denen Personendaten der ganzen Kantonsbevölkerung oder grosser Teile davon bearbeitet werden. Dazu gehören auch besonders schützenswerte Personendaten und solche, die besonderen Geheimhaltungspflichten unterstehen, wie Angaben über die Konfession, Steuerpflicht, Krankheiten oder Sozialhilfeleistungen. An der Vertraulichkeit dieser Daten, die in ihrer Gesamtheit die sehr detaillierte Profilierung der ganzen Bevölkerung erlauben würden, besteht ein sehr hohes öffentliches Sicherheitsinteresse. Mit Blick auf die aktuelle Bedrohungslage im Bereich der Informationssicherheit besteht das ernstzunehmende Risiko, dass, wenn der Auftrag für den Betrieb der entsprechenden Anwendungen einer nicht vom Kanton, allenfalls sogar ausländisch beherrschten Unternehmung vergeben würde, diese (ungeachtet vertraglicher Verpflichtungen über Informationssicherheit und Datenschutz) in den tatsächlichen Einflussbereich ausländischer Nachrichtendienste oder anderer ausländischer Behörden geraten könnte. Solche Akteure könnten dadurch unbefugt auf die genannten Daten zugreifen. Um dieses Risiko zu reduzieren, sollen diese Anwendungen durch den Kanton selbst bzw. durch die vollständig dem Kanton Bern gehörende Bedag Informatik AG betrieben werden.

Eine freihändige Vergabe ist zudem gemäss Art. 7 Abs. 3 Bst. c und f der Verordnung vom 16. Oktober 2002 über das öffentliche Beschaffungswesen (ÖBV, BSG 731.21) zulässig, wenn auf Grund der technischen Besonderheiten des Auftrags nur eine Anbieterin in Frage kommt, oder wenn Ersatz, Ergänzung oder Erweiterung bereits erbrachter Leistungen der ursprünglichen Anbieterin vergeben werden müssen, weil einzig dadurch die Kontinuität der Dienstleistungen gewährleistet ist. Auch diese Voraussetzungen sind hier erfüllt: Die Systeme bestehen mehrheitlich aus teilweise relativ alten Eigenentwicklungen mit einer Reihe teils komplexer gegenseitiger Abhängigkeiten und Schnittstellen, und teilweise nimmt Bedag in Bezug auf die Anwendungen auch Entwicklungs- und Supportaufgaben wahr. Daher wäre die Migration der Anwendungen im laufenden Betrieb zu einem anderen Rechenzentrumsanbieter, auch soweit sie technisch möglich wäre, mit einer Vielzahl zu lösender Schnittstellen- und Abgrenzungsfragen und als Folge davon mit Ausfall- oder Störungsrisiken verbunden, die angesichts der auf dem Spiel stehenden öffentlichen Interessen nicht hinnehmbar sind. Weil eine Reihe von essenziellen Staatsaufgaben wie der Zahlungsverkehr des Staates, das Personalwesen und die Lohnzahlung, die Steuerveranlagung und die Sicherheit im Strassenverkehr ohne diese Anwendungen nicht mehr wahrgenommen werden könnten, muss das Risiko von Ausfällen und Störungen so gering wie möglich gehalten werden. Eine öffentliche Ausschreibung der Aufträge ist unter diesem Gesichtspunkt erst möglich, sobald die Anwendungen im Rahmen des normalen Software-Lebenszyklus durch neue abgelöst werden und daher ohnehin eine Migration stattfinden muss.