Das Kantonale Steueramt Aargau (KStA) lanciert einen weiteren Anlauf, ein Application Security Management (ASM) für seine Steuerapplikationen aufzubauen. Ende September war eine öffentliche Ausschreibung noch abgebrochen worden. Damals hatten die Angebote keine wirtschaftliche Beschaffung erlaubt oder den Kostenrahmen "deutlich" überschritten.

In der neuen Ausschreibung betont das Steueramt, dass die Angebote einerseits den Aufbau des Security Managements mit klar definierten Lieferobjekten und Best-Practice-Vorgehen berücksichtigen müssen. Andererseits müsse der Anbieter einen Security Manager stellen, der bei Bedarf vor Ort mitwirken kann. Ferner gefordert sind der laufende interne Know-how-Transfer sowie die Umsetzung des Security Managements von Informatik Aargau.

Das Steueramt hat nun eine neue Ausschreibung veröffentlicht. "Damit berücksichtigen wir, dass die zuvor eingegangenen Offerten alle über der Grenze der Binnenausschreibung – sprich: mehr als 350'000 Franken – lagen", erklärt Flurina Hoffmann, Leiterin Kommunikation des Finanzdepartements beim Kanton Aargau, auf Anfrage von inside-it.ch.

Eine weitere Änderung zur ursprünglichen Ausschreibung sei der grössere Stundenpool für die Umsetzung und den Betrieb des ASM. Wie Hoffmann schreibt, sollen nicht mehr nur 200, sondern 300 Stunden für die Leistungen beschafft werden. Damit dürften die Offerten noch weiter über der Kostenschwelle liegen. Die Frist für die Angebote läuft am 7. Januar 2025 ab. Vier Monate später soll das Projekt starten.