Rechtbank Den Haag, 14-07-2020, ECLI:NL:RBDHA:2020:6590, C/09/593232 / KG ZA 20-446

2.1.

Op 12 februari 2018 heeft het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties (hierna: BZK) een Europese niet openbare aanbesteding aangekondigd voor de levering van de Rijkspas (Rijkspas 3.0). Op de aanbestedingsprocedure is de Aanbestedingswet 2012 (Aw) van toepassing. In de aanbestedingsdocumentatie is vermeld dat gunning zal plaatsvinden op basis van de beste prijs-kwaliteitverhouding.

2.2.

De Rijkspas is een multifunctionele smartcard voor de Nederlandse rijksoverheid. De Rijkspas wordt ingezet als toegangsmiddel tot de rijksgebouwen, als authenticatiemiddel en als interdepartementaal legitimatiebewijs. Daarnaast wordt de Rijkspas ook gebruikt voor toegang tot de werkomgeving, printers en andere systemen. De Rijkspas bevat twee chips: een contactchip en een contactloze chip. De contactchip maakt de Rijkspas geschikt voor public key infrastructure (PKI). In de contactchip zit een PKI-applet (software) om de PKI-functies op de contactchip te kunnen ontsluiten, waaronder authenticatie en de elektronische handtekening. Om gekwalificeerde elektronische handtekeningen te kunnen zetten met de Rijkspas moet de combinatie van de PKI-applet en de contactchip gecertificeerd zijn conform de daarvoor geldende wettelijke eisen. Voor het functioneren van PKI is middleware (software) benodigd. Hiermee kunnen de gegevens op de contactchip via de applet en de contactchiplezer worden uitgelezen op de (werkplek)computer. De contactloze chip wordt gebruikt voor fysieke toegang tot panden, printers en andere systemen door deze in de buurt van een paslezer te houden.

2.3.

EAT en Idemia werkten samen in het kader van het vorige contract inzake Rijkspas 2.0. Rijkspas 2.0 werd geleverd door Idemia, met AET als onderaannemer en leverancier van de PKI-applet (de Safesign PKI-applet) en de bijbehorende middleware (software). Dit contract liep af in november 2018. AET en Idemia dragen tevens zorg voor de levering van de Rijkspas die wordt gebruikt door medewerkers van het Ministerie van Defensie (hierna: Defensie).

2.4.

De aanbestedingsprocedure is nader omschreven in onder meer de Selectieleidraad van 12 februari 2018 (hierna: de Selectieleidraad) en in het Beschrijvend Document van 1 juni 2018 (hierna: het Beschrijvend Document), waarvan deel uitmaakt het door inschrijvers over te leggen Aanbiedingsformulier en akkoordverklaring.

2.5.

In het Aanbiedingsformulier en akkoordverklaring is omschreven aan welke eisen Rijkspas 3.0 moet voldoen. Hierin is onder meer vermeld:

2.6.

Uit paragraaf 4.4.2.1 van de Selectieleidraad, eis P.1 van het Aanbiedingsformulier en de akkoordverklaring behorend bij de Selectieleidraad volgt dat Rijkspas 3.0 backwards compatible moet zijn met Rijkspas 2.0.

2.7.

Door de inschrijvers zijn diverse vragen gesteld, die in de Nota van Inlichting van 29 juni 2018 zijn beantwoord. Voor zover relevant luiden deze vragen en antwoorden als volgt:

2.8.

AET heeft als onderaannemer van Multi-Post Services B.V. (hierna: Multi-Post) op 16 juli 2018 tijdig een geldige inschrijving ingediend op de aanbesteding en zich daarbij gebaseerd op de Safesign PKI-applet en de middleware die ook ten behoeve van Rijkspas 2.0 is gebruikt.

2.9.

Daarnaast heeft AET als onderaannemer op verzoek van Idemia een offerte uitgebracht aan Idemia voor de levering van een gecertificeerde combinatie van de JCOP chip en haar PKI-applet en PKI-middleware (Safesign).

2.10.

Bij brief van 8 augustus 2018 heeft BZK aan de inschrijvers bekend gemaakt dat hij voornemens is de opdracht aan Idemia te gunnen. Op 17 september 2018 heeft BZK de opdracht definitief aan Idemia gegund.

2.11.

AET is op dit moment, als onderaannemer van Atos, leverancier van de door Defensie gebruikte rijkspas.

2.12.

Op 8 mei 2020 heeft AET een bodemprocedure aanhangig gemaakt tegen de Staat, onder meer strekkende tot vernietiging van de tussen BZK en Idemia gesloten overeenkomst (hierna: de Overeenkomst).