es gibt noch Software ohne foss? Eigenes x86 System oder wie geht das? Foss ist überall.

Mal davon abgesehen wichtig ist immer zu bedenken dass ohne Support Vertrag ein foss Projekt KEIN Dienstleister ist. Egal wie viele es nutzen. Siehe die Antwort vom curl Entwickler auf die log4j Anfrage einer Firma. Foss Entwickler sind keine Lieferanten und bieten meist als Teil der Lizenz kein Support im Sinne einer Firma.

hi Tim, in my opinion the risks are not much different from using proprietary SW. It all depends on where you get the SW from, who installs it and does the set up, what has the supply chain been and how has the development and test process been managed, etc.

I recommend talking to colleagues like @webmink or @debbryant from the Open Source Initiative (OSI) who will be trusted advisors and have a lot of experience on working with public administrations on open source

Eigentlich gehört zu den Risiken was ich so immer zu hören bekomme:
Und wer übernimmt die Haftung, wenn der Kram nicht funktioniert?
Nehmen wir lieber den Hersteller XY mit dem Produkt ABC, dann sind wir als Unternehmen aus der Schußlinie.

Selbst mal verantwortung übernehmen? Nöö