2026/831 - Drift, support, vedlikehold og hosting av Bygg for alle

Driftsavtale (SSA-D) for Bygg for alle (universell utforming) for drift, support, vedlikehold og hosting av IT-løsning og tilhørende API. Avtalen regulerer etableringsfase (planlegging, test, oppstarts-/godkjenningsperioder), ordinær drift med krav til tjenestenivå, rapportering, dokumentasjon, endringer og avslutning/overgang. Statsbygg er Kunde, og Leverandøren skal bl.a. levere stabilitet, sikkerhet, beredskap, og håndtere uønskede hendelser/feil innen fastsatte frister. (Se «Avtale om kjøp av driftstjenester…» og kap. 2–4, samt Bilag 1 og Bilag 5).

• Bilag 2 (Leverandørens løsningsspesifikasjon) skal fylles ut av Leverandøren.Kilde: SSA-D, Bilag til avtalen (liste over bilag; Bilag 2)
• Bilag 4 (Prosjekt- og fremdriftsplan for etableringsfasen) skal fylles ut av Leverandøren basert på føringer Kunden har gitt.Kilde: SSA-D, Bilag til avtalen (liste over bilag; Bilag 4)
• Bilag 5 (Tjenestenivå og standardiserte kompensasjoner) skal fylles ut av Leverandøren.Kilde: SSA-D, Bilag til avtalen (liste over bilag; Bilag 5)
• Bilag 6 (Administrative bestemmelser) skal fylles ut av Leverandøren basert på føringer Kunden har gitt.Kilde: SSA-D, Bilag til avtalen (liste over bilag; Bilag 6)
• Bilag 7 (Samlet pris og prisbestemmelser) skal fylles ut av Leverandøren.Kilde: SSA-D, Bilag til avtalen (liste over bilag; Bilag 7)
• Bilag 10 (Standard lisensvilkår/standardvilkår for standardprogramvare – tredjepartsleveranser) skal være utfylt med kopi/referanse til standardvilkår.Kilde: SSA-D, Bilag til avtalen (liste over bilag; Bilag 10)
• Bilag 11 (Databehandleravtale) skal være med/utfylt (databehandleravtale signeres separat etter signering av hovedavtalen).Kilde: SSA-D, Bilag til avtalen (liste over bilag; Bilag 11) og «Databehandleravtale signeres separat…»
• Leverandør skal innen frister i bilag 4 ha utarbeidet testplan for test før oppstartsdag.Kilde: SSA-D kap. 2.3.4 «Test før oppstartsdag»
• Leverandør skal utarbeide prosjektplan, detaljplan for etableringsfasen, samhandlingsplan og driftsspesifikasjon samt aktivitets- og oppfølgingsplan (forutsetninger for etablering og godkjenning).Kilde: SSA-D kap. 2.3.2 «Planlegging», 2.3.2.1–2.3.2.5, og 2.3.6 «Godkjenningsperiode»/tilhørende deler

Innleveringsvilkår fra kunngjøringen

Frist for forespørsel/tilbud

16.06.2026

Språk

norsk, English

Elektronisk katalog

Ikke tillatt

• Driftstjenesten gjelder drift av IT-løsninger (Bygg for alle) som spesifisert i bilagene; Kunden behov beskrevet i bilag 1 og Leverandørens løsning i bilag 2.Kilde: SSA-D «Avtalens omfang»
• Etableringsfase i 3 underdeler (planlegging, gjennomføring, test før oppstartsdag, oppstartsperiode/oppstartsdag og godkjenningsperiode).Kilde: SSA-D kap. 2.3 og TOC
• Godkjenningsperiode: 1 måned per delleveranse og 2 måneder for siste delleveranse, med mindre bilag 4 angir annet.Kilde: SSA-D punkt 2.3.6
• Test- og godkjenningsprosess: Leverandør leverer rapport; Kunden skal ta stilling skriftlig innen 10 virkedager (ellers anses testen godkjent); Kunden kan ikke nekte godkjenning pga. uvesentlig grunn.Kilde: SSA-D kap. 2.3 «Test før oppstartsdag»
• Krav til tjenestenivå: oppetid minimum 99,5 % per kalendermåned (ekskl. avtalt vedlikehold) og varsling av planlagt vedlikehold minst 48 timer før.Kilde: Bilag 5 «Avtalens punkt 2.4.1 Krav til tjenestenivå»
• Support i hverdager 08:00–16:00 CET, svar innen 1 time i supporttid.Kilde: Bilag 5 «Support»
• Feilretting med prioritering: A kritisk innen 1 time/start og full retting innen 4 timer; B alvorlig start innen 4 timer/full innen 24 timer; C mindre innen 1 arbeidsdag/full innen 5 arbeidsdager (med mindre bilag 4 angir annet).Kilde: Bilag 5 «Leverandør skal rette feil…»
• Uønskede hendelser: Leverandør skal varsle uten ugrunnet opphold, iverksette tiltak umiddelbart, dokumentere og levere rapport innen 5 arbeidsdager.Kilde: Bilag 5 «Avtalens punkt 2.4.2 Uønskede hendelser»
• Månedlig rapportering på oppetid, feilretting og supporthenvendelser.Kilde: Bilag 5 «Avtalens punkt 2.4.5 Rapportering»
• Leverandør skal ha rutiner for varsling av planlagt service/nedetid; levere vederlag/kompensasjon ved brudd på tjenestenivå etter standardiserte satser i bilag 5.Kilde: Bilag 1 (oppetid/varsling) og Bilag 5 (kompensasjon)
• Leverandørens beredskaps- og katastrofeplaner: øvelser minst 1 gang per år (med mindre annet fremgår av bilag 1).Kilde: SSA-D punkt 2.4.7
• Dokumentasjon: Leverandør skal stille til disposisjon dokumentasjon som fremgår av bilag 6; Kunden kan kreve tilgang til annen dokumentasjon via revisjon.Kilde: SSA-D punkt 2.4.6 «Dokumentasjon» og 2.4.8 «Revisjon»
• Revisjon/verifikasjon: Kunden har rett til revisjon; revisjon kan normalt maks 1 gang per år (med unntak for pålegg fra tilsyn).Kilde: SSA-D punkt 2.4.8 «Revisjon»
• Nye versjoner av programvare: driftssetting testes og godkjennes etter prosedyrer i bilag 6 og samhandlingsplanen; sikkerhetsoppdateringer skal installeres uten unødig opphold.Kilde: SSA-D punkt 2.4.9
• Livssyklusforvaltning: Leverandøren har totalansvar med mindre annet fremgår av bilag 1.Kilde: SSA-D punkt 2.4.10
• Endringer: Kunden kan utstede endringsordre; Leverandørens plikt til å utføre endringer, og endringer etter kapittel 3 med konsekvensutredning og endringshåndtering.Kilde: SSA-D kap. 3 (særlig 3.1–3.3)
• Avbestilling/avvikling: Kunden kan avbestille i etableringsfasen med 1 måneds varsel; i ordinær drift med 3 måneders varsel (vilkår om vederlag/avbestillingsgebyr).Kilde: SSA-D punkt 4.2
• Overgang ved opphør: Leverandør skal bistå med oppfølgende bistand 60 dager etter etablering hos ny leverandør/Kunden; og levere overgangs-/avslutningsplaner og nødvendig informasjon og kompetanse.Kilde: SSA-D punkt 2.5.1 «Generelt om avslutning» og 2.5.2 «Avslutningsplan»
• Informasjonssikkerhet: Leverandøren skal iverksette forholdsmessige tiltak for tilgjengelighet/konfidensialitet, hindre innsyn/avvik/sletting, og sikre tredjepart; Kundens data atskilt (med mindre annet avtales i bilag 1).Kilde: SSA-D kap. 7.2 «Informasjonssikkerhet»
• Databehandleravtale: skal inngås før behandling av personopplysninger; databehandleravtale baseres på kundens mal.Kilde: SSA-D punkt 7.3.1 og Bilag 11 (signeres separat)
• Lønns- og arbeidsvilkår: Leverandøren skal sikre vilkår som minst tilsvarer allmenngjort/lokalisert landsomfattende tariff; plikt til dokumentasjon på forespørsel; dagbot ved brudd.Kilde: SSA-D punkt 5.7
• Taushetsplikt: konfidensialitet; taushetsplikt opphører 5 år etter avtalens opphør (med mindre annet i bilag 6).Kilde: SSA-D punkt 5.8
• Fakturering og betaling: Elektronisk faktura er krav for offentlig virksomhet; betalingsfrist i SSA-D-tekst 30 dager, og i bilag 7 står 28 dager etter mottak av korrekt faktura.Kilde: SSA-D kap. 6.2 (betaling per 30 dager) og Bilag 7 pkt 6.2 (betalingsfrist 28 dager)

• Dokumentet inneholder ikke eksplisitte kvalifikasjonskrav/krav til leverandøren utover kontrakts- og sikkerhets-/tjenestenivåkrav. Eventuelle evalueringskriterier/tildelingskriterier er ikke angitt i den gjengitte teksten.
• Bilag 5 om økonomiske satser for kompensasjon ved tjenestenivåbrudd er omtalt, men selve modellen/satsene er ikke gjengitt i teksten (står kun som «skal tilby… skal fremgå her»).
• Kontraktspriser (fastpris etablering, månedlig vederlag, timepriser) er ikke utfylt med konkrete tall i gjengitt tekst; det fremgår hvilke elementer som skal leveres.
• Kravspesifikke SLA-detaljer for RTO/RPO, oppetid i normal arbeidstid, rapporteringsfrekvens (utover kvartalsvis i bilag 1) mv. er delvis oppgitt, men eksakte definisjoner/avgrensninger fremstår avhengig av bilag 4/5 og sikkerhetsvedlegg; disse er ikke fullt ut vist for alle punkter.
• SSA-D-teksten har flere henvisninger til bilag 6 (varslingsfrister, revisjonsprosedyrer, endringshåndteringstidsfrister). Disse konkrete tidstabellene/tersklene er ikke fylt ut i gjengitt materiale.