- Tittel
- Prekvalifisering - Anskaffelse av operativ IT-sikkerhetstjeneste (MDR) for Troms fylkeskommune
- Tildelingskriterium 1
Pris/kostnad
40-50%
- Tildelingskriterium 2
Kvalitet
40-50 %
- Tildelingskriterium 3
Plan/leveranse/drift/support
10 %
- Tildelingskriterium 4
Klima
Viser til DFØ sin veileder til regler om klima og miljøhensyn i offentlig anskaffelser, som etter sin art har uvesentlig klimaavtrykk. I dfø sin gjennomgang av anskaffelser i 2022, så ble blant annet nød- og sikkerhetstjenester, samt konsulent- og analysetjenester identifisert som anskaffelser med lav klimaintensitet. Anskaffelsen på MDR-tjeneste inneholder en kombinasjon av sikkerhet og konsulent/analyse-tjeneste. På bakgrunn av at tjenestens omfang vil være relativ lik for samtlige leverandører i et klimaperspektiv, er Oppdragsgivers vurdering at den har en uvesentlig klimaavtrykk.
- Kvalifikasjonskrav 1
Øvrige økonomiske og finansielle krav
Når det gjelder eventuelle øvrige økonomiske og finansielle krav som har blitt angitt i kunngjøringen eller i anskaffelsesdokumentene erklærer leverandøren at: Minstekrav til kvalifikasjonskrav
Krav: Samarbeidspartneren skal ha tilstrekkelig økonomisk kapasitet til å gjennomføre oppdraget/kontrakten. Dokumenteres ved: Det skal ikke fremlegges årsregnskap. Oppdragsgiver vil innhente opplysninger om leverandørens økonomiske og finansielle stilling gjennom Proff (www.proff.no). Leverandøren plikter å påse at denne informasjonen er tilgjengelig på nettstedet. Dersom dette ikke er tilfelle, skal tilbudet vedlegges foretakets siste to årsregnskap med årsberetning. Der leverandøren har gyldige grunner til å ikke ha ovennevnte dokumentasjon tilgjengelig kan han godtgjøre sin økonomiske og finansielle stilling med ethvert annet dokument som oppdragsgiver kan akseptere. Dersom leverandøren har slik gyldig grunn, skal han ta skriftlig kontrakt med oppdragsgiveren for å få klarlagt hvilken annen dokumentasjon som kan aksepteres. Dersom det finnes økonomiske opplysninger av nyere dato som ikke fremgår av offentlige registre og som har relevans i forhold til leverandørens økonomiske gjennomføringsevne, forplikter leverandøren å informere om dette.
- Kvalifikasjonskrav 2
Attester utstedt av uavhengige organer for kvalitetssikringsstandarder
Kan leverandør fremlegge attester utstedt av uavhengige organer som dokumentasjon for at leverandøren oppfyller de angitte kvalitetssikringsstandardene, inkludert krav til universell utforming? Minstekrav til kvalifikasjonskrav
Krav: Sikkerhetspartner skal ha relevant sertifiseringer eller inneha anerkjente godkjenning på virksomhetsnivå i avtaleperioden, herunder NSM’s godkjenningsordning, FIRST member, EU Cybersecurity Certification, ISO 27001 eller SOC2. Dokumentasjonskrav: Kopi av firmaets gyldige sertifikat(er)/godkjenningsordninger.
- Kvalifikasjonskrav 3
Registrert i handelsregister eller foretaksregister
Leverandør er registrert i et foretaksregister eller et handelsregister i medlemsstaten som leverandøren er etablert i. Som beskrevet i bilag XI til direktiv 2014/24/EU; leverandører fra visse medlemsstater kan være nødt til å oppfylle andre krav i nevnte bilag. Minstekrav til kvalifikasjonskrav
Krav: Leverandør skal dokumentere at foretaket er lovlig etablert og være registrert i et foretaksregister eller et handelsregister i medlemsstaten som leverandøren er etablert i. Dokumentasjonskrav: • Tilbyder skal dokumentere dette ved å fremlegge dokumentasjon som viser at leverandøren er registrert i faglig register, handelsregister eller annet foretaksregister som forskrevet i lovgivningen i den stat hvor leverandøren er etablert, for eksempel Foretaksregisteret i Brønnøysund. Utenlandske selskaper: Godtgjørelse på at selskapet er registrert i et foretaksregister, faglig register eller et handelsregister i den staten leverandøren er etablert.
- Kvalifikasjonskrav 4
Skatteattest
Krav: Sikkerhetspartneren skal ha ordnede forhold mht. skatteinnbetaling og merverdiinnbetaling. Dokumentasjonskrav: • Attest for skatt og merverdiavgift. Attesten skal ikke være eldre enn 6 måneder regnet fra fristen for innlevering av tilbud. • Eventuelle restanser eller andre misligheter må begrunnes. • Dersom tilbyder planlegger å benytte underleverandører må skatteattest også leveres for disse.
- Kvalifikasjonskrav 5
Andel av kontrakt til underleverandør
Leverandør vurderer å sette bort følgende del (i prosent) av kontrakten til underleverandører. Legg merke til at hvis leverandøren har besluttet å sette bort en del av kontrakten til underleverandører og støtter seg på underleverandørenes kapasitet til å utføre denne del, utfylles et særskilt ESPD for slike underleverandører, se del II, avsnitt C, ovenfor. Minstekrav til kvalifikasjonskrav
Krav: Det skal oppgis hvor mange prosent av kontrakten som skal settes bort til underleverandører. Ved bruk av underleverandører skal leverandør ha på plass nødvendige avtaler og styring av disse. Dokumentasjonskrav: F.eks oversikt over underleverandører som benyttes for produksjon av tjenestene, informasjon om leverandørs mulighet til revisjon av underleverandører, databehandleravtaler, oversikt over krav som stilles til underleverandører, for eksempel etterlevelse av EUs personvernforordning (GDPR).
- Kvalifikasjonskrav 6
Gjennomføringsevne
Krav: Sikkerhetspartneren skal inneha tilstrekkelig gjennomføringsevne og skal i minst mulig grad være avhengig av enkeltpersoner. Dokumentasjonskrav: Det skal gis en kort og overordnet beskrivelse av virksomheten, herunder: - Beskrivelse av hvordan Sikkerhetspartneren er organisert for gjennomføring av en 24/7/365 tjenesteleveranse (blant annet antall ansatte og roller). - Det skal også gis en kortfattet beskrivelse av det helhetlige kvalitetssikringssystemet som sikkerhetspartneren legger til grunn for gjennomføring av tilbudt løsning. Minstekrav til kvalifikasjonskrav
- Kvalifikasjonskrav 7
Erfaring fra tilsvarende oppdrag
Krav: Sikkerhetspartner skal ha erfaring fra tilsvarende oppdrag. Dokumentasjonskrav: Attester fra tilsvarende leveranser de siste 3 årene. Attestene skal minimum inneholde: Kort beskrivelse av leveransen, tidspunkt for gjennomføring, omfang av leveransen i beløp og referanseperson. Oppdragsgiver skal ha mulighet til å kontakte kontaktpersonene som oppgis. Minstekrav til kvalifikasjonskrav
- Kvalifikasjonskrav 8
Kostnadsmodell
Krav: Sikkerhetspartneren skal ha en enkel og transparent kostnadsmodell. Dokumentasjonskrav: Beskriv og oppgi alle avhengigheter i pris/kostnadsmodell for løsning på MDR-tjeneste. Det kan legges ved prislister, priseksempler og eventuelle forbehold.
Minstekrav til kvalifikasjonskrav
- Kvalifikasjonskrav 9
Teknologisk plattform
Krav: Sikkerhetspartner skal støtte kundens teknologiske plattform, samt evne å ta i bruk nye løsninger over tid. Dokumentasjonskrav: Beskriv kort teknisk plattform som vil benyttes i leveransen og hvordan denne kan tilpasses kundens nåværende og eventuelle fremtidige behov. Minstekrav til kvalifikasjonskrav
- Kvalifikasjonskrav 10
Kapasitet og kompetanse
Krav: Sikkerhetspartneren skal ha evne til å levere tilbudte tjenester hele døgnet, alle dager i året (24/7/365), også ved større nasjonale kriser. Dokumentasjonskrav: Beskriv kort hvordan sikkerhetspartner håndterer leveranse av tjenesten 24/7/365 ved større nasjonale kriser. Minstekrav til kvalifikasjonskrav