Kvalifikasjonskrav 1
Leverandør skal være et lovlig etablert foretak. Dokumenteres med firmaattest (norske tilbydere), Attester for registrering i faglig register som bestemt ved lovgivning i det land hvor leverandør er etablert (øvrige tilbydere). -- -- Leverandør skal ha ordnede forhold med hensyn til skatt- og mva-innbetaling. Dokumenteres med attest for skatt og merverdiavgift som ikke er eldre enn 6 måneder regnet fra fristen for å levere tilbud. Dette gjelder bare for norske leverandører.
Kvalifikasjonskrav 2
Leverandør skal ha økonomisk og finansiell kapasitet til å gjennomføre oppdraget / kontrakten gjennom hele kontraktsperioden. Dokumenteres med: Årsregnskap inkl. årsberetning for de to siste årene samt revisjonsberetning for de to siste årene, samt Kredittrating fra en global kredittrating leverandør eller en leverandør med konsesjon i Norge (skal ikke være eldre enn 2 måneder)
Kvalifikasjonskrav 3
Leverandøren skal ha tilstrekkelig erfaring med sammenlignbare leveranser for cybersikkerhetsovervåking og cybersikkerhetshendelsesrespons. Dokumenteres med: De viktigste og mest relevante leveransene (anonymisert) de siste tre årene, inkludert forretningsområdet til kunden, omfang, verdi og dato både til offentlig og privat sektor. (Av spesiell interesse er sentralbanker, banker og andre finansinstitusjoner, myndigheter, statlige institusjoner og kritisk infrastruktur.). -- Leverandøren skal ha tilstrekkelig kapasitet til å utføre tjenestene i henhold til avtalen. Doumenteres med: en oversikt over antall teknisk personale, innenfor følgende områder: cybersikkerhetsovervåking, respons på cybersikkerhetshendelser, En kort oversikt over administrerte sikkerhetstjenester og eventuelle støtteprodukter. En beskrivelse av arkitekturen til MSS-leveringsevne, inkludert elementer i sikkerhetsoperasjonssenter (SOC), datasenter og nettverk. -- Arbeid med triagering av sikkerhetsvarsler og sikkerhetshendelser skal utføres på stedet fra Bankplassen 2, Oslo av kvalifisert personell med norsk sikkerhetsklarering. Dokumenteres med: Bekreftelse på at dere har kvalifisert personell til å utføre lokalt arbeid med triagering av sikkerhetsvarsler og sikkerhetshendelser fra Bankplassen 2 Oslo. Personell skal også kunne bli godkjent med norsk sikkerhetsklarering. -- Ved en større sikkerhetshendelse skal leverandøren ha kvalifisert personell til å jobbe lokalt med cybersikkerhet hendelsesberedskap fra Bankplassen 2, Oslo innen 6 timer. Dokumenteres med bekreftelse på at dere, ved en større sikkerhetshendelse, har kvalifisert personell som kan jobbe lokalt med cybersikkerhet hendelsesrespons fra Bankplassen 2 Oslo innen 6 timer. -- Informasjonsbeskyttelse Dokumentasjon på at leverandør og underleverandører kan sikre at gradert informasjon behandles og oppbevares på en forsvarlig måte gjennom hele kontraktsperioden og etter kontraktens utløp. Dokumenteres med: Beskrivelse av policy og rutiner for håndtering, og lagring av gradert informasjon på både bedrifts- og ansattnivå. I tillegg tilstrekkelig informasjon om de underleverandører som allerede er valgt av leverandøren, slik at oppdragsgiver kan ta stilling til om den enkelte underleverandør kan oppfylle kravene til behandling og lagring av gradert informasjon. Tilsvarende informasjon kan kreves for nye underleverandører. -- Lagring og behandling av kundedata skal utføres i et land som har en "avtale mellom nevnte land og Norge om utveksling og gjensidig beskyttelse av klassifisert informasjon". Dokumenteres med: Vennligst oppgi i hvilke land Norges Banks data vil bli lagret og behandlet.