Digitalt reinhaldssystem

Avtale for levering av digitalt reinhaldssystem. Leverandør skal fylle ut tilbudsskjema med opplysninger om foretak/kontaktperson/signatur, eventuelle forbehold/avvik, samt tilbudsvedståelse til og med 23.11.2026. Det inngår også dokumentasjon/krav knyttet til databehandleravtale (inkl. personvern og sikkerhet) samt utfylling av informasjonsikkerhetsskjema for leverandør.

• (Indirekte kvalifikasjons-/leverandørkrav) Leverandør skal ha/kunne levere relevant databehandleravtalegrunnlag og aksept for DFØ sine databehandleravtaler (valgalternativer i leverandørskjema).

  Dokumentasjon: DFØ-avtaleaksept, jf. valg i informasjonsikkerhetsskjema (LIS15).

  Kilde: LIS15 Godtar leverandøren DFØ sin databehandleravtaler?
• (Indirekte kvalifikasjons-/leverandørkrav) Leverandør bør oppgi hvorvidt tjenesten leveres fra Norge eller EØS/utenfor EØS, og lokasjon for drift/support/data (gir forutsetninger for etterlevelse).

  Dokumentasjon: Opplysninger i informasjonsikkerhetsskjema: LIS02 (leveringsland), LIS10-11 (personell), LIS13 (data-lokasjon).

  Kilde: LIS02, LIS10-LIS11, LIS13

• Utfylte opplysninger om leverandøren (navn, organisasjonsnummer, postadresse) og kontaktperson for tilbudet (navn, stilling, e-post, telefon).Kilde: Tilbudsskjema – Avtale for levering av digitalt reinhaldssystem ("Opplysninger om leverandøren", "Opplysninger om kontaktperson for tilbudet")
• Utfylte opplysninger om den som signerer tilbudet elektronisk: navn, stilling og fullmakt (kryss for fullmakt i kraft av stilling eller vedlegg av skriftlig fullmakt).Kilde: Tilbudsskjema – Avtale for levering av digitalt reinhaldssystem ("Opplysninger om den som signerer... Fullmakt")
• Svar på spørsmål om forbehold og avvik (om tilbudet inneholder forbehold/avvik; hvis ja: beskrivelse, grunn og påvirkning på pris/andre sider).Kilde: Tilbudsskjema – Avtale for levering av digitalt reinhaldssystem ("Forbehold og avvik")
• Svar på taushetsplikt (om tilbudet inneholder taushetsbelagte opplysninger; hvis ja: hvilke opplysninger, hvor de finnes og hvorfor).Kilde: Tilbudsskjema – Avtale for levering av digitalt reinhaldssystem ("Taushetsplikt")
• Erklæring/signatur på at tilbud gis for Avtale for levering av digitalt reinhaldssystem, med vedståelsesfrist til og med 23.11.2026 (sted og dato, underskrift).Kilde: Tilbudsskjema – Avtale for levering av digitalt reinhaldssystem ("Erklæring og signatur")
• (Hvis leverandør har samarbeidspartner) Forpliktelseserklæring som partneren signerer/undertegner på vegne av foretaket som gir støtte, med erklæring om å stille nødvendige ressurser til disposisjon.Kilde: Forpliktelseserklæring – Avtale for levering av digitalt reinhaldssystem ("Erklæring og signatur på vegne av foretaket som gir støtte")
• Utfylling av leverandørens informasjonsikkerhetsskjema (angitt som utfyllingsspørsmål som bl.a. dekker tilholdssted i Norge, leveringsland, personell i Norge, språk, data-lokasjon, universell utforming og DFØ-databehandleraksept, samt mange sikkerhets- og beredskapsspørsmål).Kilde: Vedlegg_2_Leverandorskjema informasjonsikkerhet_Doffin.xlsx (flere LIS-poster, bl.a. LIS01-LIS15 og videre seksjoner)

Innleveringsvilkår fra kunngjøringen

Frist for forespørsel/tilbud

23.06.2026

Språk

norsk, English

Elektronisk katalog

Tillatt

• Ved signering bekrefter leverandør aksept av alle forhold, krav og vilkår i konkurransegrunnlaget (med forbehold/avvik kun dersom oppgitt).Kilde: Tilbudsskjema – Avtale for levering av digitalt reinhaldssystem ("Forbehold og avvik" og signaturbekreftelse)
• Leverandør/part skal underlegge seg forskrift om offentlige anskaffelser ved håndtering av forbehold/avvik (oppdragsgivers begrensede mulighet til å akseptere slike).Kilde: Tilbudsskjema – Avtale for levering av digitalt reinhaldssystem ("Forbehold og avvik" – tekst om forskrift)
• Databehandler skal behandle personopplysninger på vegne av behandlingsansvarlig i samsvar med instruks og gjeldende personvernregler; databehandler skal varsle dersom instruks er i strid med regelverket.Kilde: Databehandlaravtale punkt 4.1-4.2
• Konfidensialitet/teieplikt: ansatte og andre med tilgang skal være autorisert og underlagt lov-/avtaleteknisk taushetsplikt; tilgang skal opphøre ved tilbakekall/autorisasjon ute.Kilde: Databehandlaravtale punkt 5.1-5.3
• Sikkerhetstiltak og risikovurderinger: databehandler skal etablere egnede tekniske og organisatoriske tiltak, gjennomføre risikovurderinger løpende, og dokumentere og gjøre tiltak/risk vurdering tilgjengelig på forespørsel.Kilde: Databehandlaravtale punkt 7.1-7.3
• Meldeplikt ved brudd: databehandler skal uten ugrunnet opphold skriftlig informere behandlingsansvarlig om brudd på personopplysningssikkerhet og yte nødvendig bistand.Kilde: Databehandlaravtale punkt 8.1-8.3
• Bruk av underdatabehandlere krever skriftlig forhåndsgodkjenning; databehandler skal inngå skriftlig avtale med underdatabehandler med tilsvarende forpliktelser.Kilde: Databehandlaravtale punkt 9.1-9.2
• Revisjon/tilsyn: databehandler skal gjøre tilgjengelig informasjon for å påvise etterlevelse, og bidra til inspeksjon/revisjon; avvik skal rettes.Kilde: Databehandlaravtale punkt 11.1-11.3
• Sletting og tilbakelevering ved opphør: databehandler skal levere tilbake og/eller slette personopplysninger i tråd med Bilag C punkt C.6 (i standardteksten er alternativene: slett senest 90 dager etter hovudavtaleopphør, eller tilbakelevering + sletting innen 30 dager).Kilde: Databehandlaravtale punkt 12.1-12.5 og Bilag C punkt C.6
• Varighet: databehandleravtalen gjelder fra signering og så lenge databehandler behandler personopplysninger på vegne av behandlingsansvarlig; gjelder også ved personopplysninger som finnes hos databehandler/underdatabehandlere etter opphør av hovedavtalen.Kilde: Databehandlaravtale punkt 14.1
• Databehandleravtalen er underlagt norsk rett og tvister løses i tråd med hovedavtalen (herunder verneting).Kilde: Databehandlaravtale punkt 15

• Konkurransegrunnlagets konkrete tildelingskriterier/vekter er ikke presentert i utdraget.
• Valg/utfylling i informasjonsikkerhetsskjema viser flere alternativ, men selve leverandørens konkrete svar er ikke klart angitt for mange felter i teksten utover enkelte forklarende avsnitt (f.eks. LIS01-LIS15 har forklarende svarvalg, men ikke alltid hvilket som er valgt).
• Databehandleravtalens Bilag C punkt C.6 (sletting/tilbakelevering) fremstår som et valg mellom alternativer; hvilket alternativ som gjelder for kontrakten er ikke oppgitt.
• Hovedavtalen (avtalen som databehandleravtalen viser til) er ikke vedlagt tekstmessig, så konkrete SLA/andre kontraktvilkår utover databehandler-/sikkerhetstekst er ikke tilgjengelig.