Antwerpia zrywa wielomilionowy kontrakt na cyberbezpieczeństwo – sprawa trafiła do sądu

Miasto Antwerpia zerwało wart miliony euro kontrakt z firmą informatyczną Eviden, która miała wzmocnić zabezpieczenia cyfrowe po poważnym ataku hakerskim z 2022 r. – informuje dziennik De Tijd. Władze miasta potwierdzają, że w związku z zakończeniem współpracy toczy się postępowanie sądowe. „Autonomiczne przedsiębiorstwo gminne Digipolis stoi na stanowisku, że uzgodnione warunki nie zostały dotrzymane” – przekazał magistrat.

Paraliż po ataku z 2022 r.

6 grudnia 2022 r. grupa hakerów doprowadziła do niemal całkowitego unieruchomienia cyfrowej infrastruktury Antwerpii. Skutki ataku utrzymywały się przez wiele miesięcy i poważnie utrudniały obsługę mieszkańców.

W 2024 r. rząd Flandrii opublikował raport zawierający bardzo krytyczną ocenę stanu cyberbezpieczeństwa w mieście. Na początku 2025 r. nowy radny ds. cyfryzacji Ken Casier (N-VA) zapowiedział, że do ochrony przed atakami hakerskimi zostanie zaangażowana firma zewnętrzna. „To nigdy więcej nie może się powtórzyć” – mówił wówczas.

Kontrakt wart setki milionów euro

Według De Tijd wartość całego projektu wynosiła 219 milionów euro i była rozłożona na sześć lat. Dyrektor generalny Atos Benelux, spółki macierzystej Eviden, przekazał, że sam kontrakt pomiędzy miastem a Eviden opiewał na ponad 100 milionów euro. Pozostała część środków miała trafić do wewnętrznych służb Digipolis oraz kilku mniejszych dostawców.

Eviden zwyciężyła w procedurze przetargowej przygotowanej przez rząd Flandrii. Mimo to współpraca została zakończona. Radny Casier potwierdził zerwanie kontraktu, ale nie ujawnił szczegółowych powodów, powołując się na trwające postępowanie sądowe.

„Okazało się, że projekt nie był udany. W tej chwili w Digipolis w jak największym stopniu prowadzimy wzmacnianie cyberbezpieczeństwa własnymi siłami. Zmieniamy podejście i te elementy zabezpieczeń, których nie jesteśmy w stanie wykonać sami, prawdopodobnie zlecimy na zewnątrz w ramach mniejszych umów” – wyjaśnia radny.

Miasto zapewnia, że nie jest bardziej narażone

Pomimo zerwania kontraktu Antwerpia wraz z AG Digipolis nadal musi wypełniać obowiązki wynikające z NIS2, czyli europejskiej dyrektywy dotyczącej poprawy cyberbezpieczeństwa. „To oczywiście pozostaje naszym celem” – podkreśla Casier.

Radny zapewnia, że zakończenie umowy nie osłabiło zabezpieczeń miasta. „Miasto nie stało się przez to bardziej podatne na ataki hakerskie. W krótkiej perspektywie ma to niewielkie konsekwencje, a Digipolis wraz z ewentualnymi innymi przyszłymi partnerami zewnętrznymi nadal będzie przygotowywać nasze cyberbezpieczeństwo na przyszłość” – dodaje.