Germany – Software programming and consultancy services – Begründung der Direktvergabe gemäß § 13 Abs. 2 Nr. 3b, Nr. 3c und Nr. 4 SektVO Die beabsichtigte Vergabe an die Firma PSI Software SE erfolgt im Wege des Verhandlungsverfahrens ohne Teilnahmewettbewerb gemäß § 13 Abs. 2 SektVO.

Das Leitsystem der technischen Leitstelle (TLU) basiert auf mehreren Servern, auf denen entweder Windows 7 oder Windows Server 2008 als Betriebssystem installiert ist. Auf diesen Systemen läuft die Applikation PRINS, die als zentrale Bedienoberfläche für die Steuerung und Überwachung sämtlicher technischer Stromversorgungsanlagen der U-Bahn dient. Microsoft hat den Support für Windows 7 im Jahr 2020 eingestellt. Auf den derzeit eingesetzten Servern ist eine Installation aktueller Betriebssysteme (z. B. Windows 11) technisch nicht möglich. Die vorhandene Hardware stammt größtenteils aus dem Jahr 2016 oder früher. Die Firma PSI, Hersteller des Leitsystems PRINS, hat erklärt, dass sie die Software nicht auf neue, von der BVG bereitgestellte Hardware installieren wird. Ebenso lehnt PSI in diesem Fall die Übernahme von Garantie- und Wartungsleistungen für das Gesamtsystem ab. Aus diesem Grund ist es erforderlich, dass die Firma PSI mit der Bereitstellung neuer Hardware sowie der Installation eines aktuellen Betriebssystems beauftragt wird. Anschließend muss die bestehende PRINS-Version auf das neue System migriert werden. Derzeit erhalten die eingesetzten Server und Firewalls keine sicherheitsrelevanten Updates mehr und sind damit potenziellen Cyberangriffen schutzlos ausgesetzt. Als kurzfristige Maßnahme wurden bereits alle externen Zugänge zum Leitsystem unterbrochen. Es besteht jedoch weiterhin ein erhebliches Risiko, dass das Bundesamt für Sicherheit in der Informationstechnik (BSI) aufgrund der identifizierten Schwachstellen Sanktionen in größerem Umfang verhängt. Im schlimmsten Fall könnte dies - bei Abschaltung des Leitsystems durch TAB oder BSI - zur Einstellung des U-Bahnbetriebs führen, da die kontinuierliche Überwachung gemäß BOStrab dann nicht mehr gewährleistet wäre.