Anskaffelse for UAS flåte- og risikostyringsverktøy

FMA (Forsvarsmateriell) skal anskaffe en rammeavtale med én leverandør for en SaaS-løsning om risikoreduserende verktøy for UAS-operasjoner. Formålet er systematisk styring av operasjoner, sikkerhetsrisiko og flåtekontroll (UAS Risk & Fleet Management Software) med bl.a. operasjonell risikostyring, flåteforvaltning, etterlevelse, logging og integrasjoner. (Konkurransegrunnlag – Innledning/anskaffelsens omfang)

• Leverandøren skal være et lovlig etablert selskap, registrert i et fag-, handels- eller foretaksregister i opprinnelses- eller etableringsstaten. (QR1)

  Dokumentasjon: Gjeldende registreringsbevis. For norske leverandører: firmaattest (oppdragsgiver innhenter selv). For utenlandske leverandører: registreringsbevis. (Konkurransegrunnlag pkt. 4.3.1)

  Kilde: Konkurransegrunnlag pkt. 4.3.1 (QR1)
• Leverandøren skal ha dokumentert og implementert ledelsessystem for kvalitet. (QR2)

  Dokumentasjon: Dersom sertifisert etter ISO 9001: kopi av gyldig sertifikat. Dersom ikke sertifisert: overordnet beskrivelse av kvalitetssikringssystemet. (Konkurransegrunnlag pkt. 4.3.2)

  Kilde: Konkurransegrunnlag pkt. 4.3.2 (QR2)
• Leverandøren skal ha et styringssystem for informasjonssikkerhet. (QR3)

  Dokumentasjon: Dersom sertifisert etter ISO 27001 eller tilsvarende: kopi av gyldig sertifikat. Dersom ikke sertifisert: beskrivelse av leverandørens styringssystem for informasjonssikkerhet. (Konkurransegrunnlag pkt. 4.3.2)

  Kilde: Konkurransegrunnlag pkt. 4.3.2 (QR3)

• Tilbudet skal leveres elektronisk gjennom Mercell innen fristen fastsatt i punkt 3.4. (Konkurransegrunnlag pkt. 5.1)Kilde: Konkurransegrunnlag pkt. 5.1
• Filer skal leveres i Microsoft Office-, ODF- eller PDF-format og navngis slik at filnavnet refererer til filens innhold. (Konkurransegrunnlag pkt. 5.1)Kilde: Konkurransegrunnlag pkt. 5.1
• Tilbudet skal inneholde utfylt tilbudsbrev (signert). Vedlegg 1. (Konkurransegrunnlag pkt. 5.2)Kilde: Konkurransegrunnlag pkt. 5.1 nr. 1 og pkt. 5.2
• Hvis relevant: utfylt skjema for grupper av leverandører som deltar i fellesskap (Vedlegg 2). (Konkurransegrunnlag pkt. 5.1 nr. 2)Kilde: Konkurransegrunnlag pkt. 5.1 nr. 2
• Utfylt ESPD-skjema, besvares elektronisk i Mercell. (Konkurransegrunnlag pkt. 4.2 og pkt. 5.1 nr. 4)Kilde: Konkurransegrunnlag pkt. 4.2 og pkt. 5.1 nr. 4
• Dokumentasjon som oppgitt under kvalifikasjonskrav (jf. punkt 4.3.1–4.3.2 / 4.4.1–4.4.2 i oppsettet). (Konkurransegrunnlag pkt. 5.1 nr. 5)Kilde: Konkurransegrunnlag pkt. 5.1 nr. 5
• Skatteattest (ikke eldre enn 6 måneder fra tilbudsfrist) fremlegges, med krav om norske/utenlandske varianter. (Konkurransegrunnlag pkt. 6 og pkt. 5.1 nr. 10)Kilde: Konkurransegrunnlag pkt. 6 og pkt. 5.1 nr. 10
• Egenerklæring om etterlevelse av etiske retningslinjer og sanksjonslover: Vedlegg 7 (mal). (Konkurransegrunnlag pkt. 5.1 nr. 11)Kilde: Konkurransegrunnlag pkt. 5.1 nr. 11
• Hvis relevant: utfylt liste over avvik og forbehold (Vedlegg 6). (Konkurransegrunnlag pkt. 5.1 nr. 13)Kilde: Konkurransegrunnlag pkt. 5.1 nr. 13 og pkt. 5.3
• Priser (Bilag 6) skal leveres. (Konkurransegrunnlag pkt. 5.1 nr. 14)Kilde: Konkurransegrunnlag pkt. 5.1 nr. 14
• Besvarelse av tildelingskriteriene (Bilag 2 og Bilag 4). (Konkurransegrunnlag pkt. 5.1 nr. 15)Kilde: Konkurransegrunnlag pkt. 5.1 nr. 15
• Alternativt tilbud er ikke tillatt; parallelle tilbud aksepteres ikke. (innleveringsramme)Kilde: Konkurransegrunnlag pkt. 5.4–5.5

Innleveringsvilkår fra kunngjøringen

Frist for forespørsel/tilbud

23.06.2026

Språk

norsk, English

Elektronisk katalog

Ikke tillatt

• Rammeavtale varighet: 1 år fra ikrafttredelsesdato, med opsjon for forlengelse 1+1+1 år (maks 4 år).Kilde: Konkurransegrunnlag pkt. 2.2
• Estimert totalverdi inkl. opsjoner: 1 600 000 NOK ekskl. MVA; maksimal verdi: 3 600 000 NOK ekskl. MVA. (for å ta høyde for økt antall brukere)Kilde: Konkurransegrunnlag pkt. 2.3
• Tjenesten skal leveres som skybasert SaaS for operasjonell og sikkerhetsstyring; tilgjengelig via nettleser og mobil/nettbrett (PWA).Kilde: SSA-L/kravspesifikasjon Bilag 1 (A1, A3)
• Kjernefunksjoner/krav (A-/B-krav) i kravtabellen: bl.a. støtte for risikovurderinger (SORA 2.5), SORA-rapport-eksport (PDF/Office avhengig av krav), GO/CONDITIONAL/NO-GO før drift, revurdering av operasjonell risiko, flåte-/ressursforvaltning, språk (norsk UI), logging og dokumenthåndtering, GDPR-kompatibel datalagring i EØS, TLS/AES-256 kryptering, samt flere integrasjoner. (utvalgte eksempler)Kilde: SSA-L Bilag 1 (A- og B-krav i kravtabellene)
• Databehandlerforhold/personopplysninger: databehandleravtale skal inngås før behandling av personopplysninger påbegynnes; i bilag 2 skal leverandøren beskrive hvordan tilfredsstillende behandling oppnås (innebygget personvern, sikkerhetstiltak m.m.).Kilde: SSA-L punkt 6.2 og Bilag 2 (databehandleravtale utkast i bilag 2)
• Kunden beholder eierskap til data; leverandøren skal kun fungere som databehandler. Ved opphør skal data gjøres tilgjengelig maskinleselig og leverandøren skal slette egne kopier dersom ikke annet er avtalt. (i tillegg til SSA-L generelle regler)Kilde: SSA-L Bilag 1 (F4) og SSA-L punkt 7.2 samt 5.3
• Oppgraderinger/vedlikehold inngår i vederlaget; leverandøren skal teste og sikre at tjenesten oppfyller avtalte krav/tjenestenivå gjennom avtaleperioden. (dersom standardoppgraderinger krever endringer)Kilde: SSA-L punkt 3.5
• Opplæring og dokumentasjon: inkludert digital opplæring, tilpasning til målgrupper, supplerende opplæring ved behov, samt brukerstøtte (opplæring/dokumentasjonkrav i bilag 1).Kilde: SSA-L Bilag 1 (Dokumentasjon og opplæring / punkt i kravspesifikasjonen)
• Levering/etablering: tjenesten skal være tilgjengelig umiddelbart etter kontraktsignering (i bilag 3).Kilde: SSA-L Bilag 3 (Plan for etableringsfasen)

• Dokumentutdraget viser ikke fullstendig punkt 3.4 (tidsfrist) for tilbud/innlevering og presis dato i Mercell.
• I konkurransegrunnlaget vises henvisninger til 'Vedlegg 8 Avvik...' og 'Vedlegg 9 Liste over avvik...' i teksten, men vedleggsnummerne er ikke konsistent i det som er lagt ved (kan være navne-/nummeravvik i materialet).
• SSA-L Bilag 1 inneholder en omfattende kravtabell; her er kun enkelte kontraktskrav oppsummert fordi hele bilagteksten er svært lang.

Punkter der konkurransedokumentene åpner for tolkning, og der en presisering fra oppdragsgiver kan ha betydning for prising og risiko. Spørsmål kan stilles innen fristene som er angitt i konkurransegrunnlaget.

1. Konkurransegrunnlaget viser til at tidsplan for anskaffelsen fremgår i Mercell (pkt. 3.4), men tidsfrist(er) for spørsmål og/eller tilbudsfrist fremgår ikke i dokumentutdraget. Kan oppdragsgiver bekrefte nøyaktig dato og klokkeslett for (i) frist for å stille spørsmål i Mercell og (ii) tilbudsfrist?

   Hvorfor det er verdt å spørre: Leverandøren må sikre korrekt innlevering og planlegging i Mercell, samt at dokumentasjon (f.eks. skatteattest) oppfyller kravet til alder målt mot tilbudsfristen.

   Kilde: Pkt. 3.4 og 3.7 / 6 Avvisning (skatteattest 6 mnd)

2. Dokumentasjonen viser til «punkt 4.4.1 – 4.4.2» for kvalifikasjonsdokumentasjon, men disse punktene er ikke inkludert i utdraget. Kan oppdragsgiver bekrefte nøyaktig hvilket dokumentasjonssett som kreves utover QR1–QR3, herunder hva som menes med punkt 4.4.1 og 4.4.2?

   Hvorfor det er verdt å spørre: Utdraget dekker bare QR1–QR3 og ESPD/Skatteattest. Leverandøren trenger fullstendig oversikt over hva som faktisk skal lastes opp for å unngå avvisning pga. manglende dokumentasjon.

   Kilde: Pkt. 4.2 / 5.1 (Dokumentasjon som oppgitt under kvalifikasjonskrav – jf. 4.4.1–4.4.2)

3. SSA-L Bilag 10 (Forsvarsmateriells etiske krav til leverandører) er nevnt for inneståelse/garanti om sanksjonslover, men selve innholdet i SSA-L-bilagene er ikke gjengitt i utdraget. Kan oppdragsgiver oversende/peke til aktuell versjon av SSA-L Bilag 10 og eventuelt relevante utdrag fra SSA-L som omhandler inneståelse/avvisning knyttet til sanksjonskrav (pkt. 3.11 og Bilag 10)?

   Hvorfor det er verdt å spørre: Leverandøren må forstå hvilke kontraktsforpliktelser som pålegges, og hvilke formuleringer som påvirker risikobilde og compliance.

   Kilde: Pkt. 3.11 Overholdelse av sanksjonslover og SSA-L Bilag 10

4. Kvalifikasjonskravene QR1–QR3 angir dokumentasjonskrav for henholdsvis firmaattest/registreringsbevis, kvalitet (ISO 9001 eller tilsvarende) og informasjonssikkerhet (ISO 27001 eller tilsvarende). Kan oppdragsgiver bekrefte om «tilsvarende standard» kan dokumenteres med akkrediterings-/sertifikat fra andre ordninger (ikke kun ISO-løpet), og i så fall hva oppdragsgiver anser som tilfredsstillende dokumentasjon dersom leverandøren ikke har ISO-sertifikat?

   Hvorfor det er verdt å spørre: For å prise og utforme tilbudets dokumentasjon riktig må leverandøren vite hvordan «tilsvarende» vurderes og hvilke konkrete vedlegg som forventes ved manglende sertifikater.

   Kilde: QR1 (registrering), QR2 (ISO 9001 eller tilsvarende), QR3 (ISO 27001 eller tilsvarende) – pkt. 4.3

5. Kravtabellen bruker «Kravtype: A (Absolutt krav)» og oppgir at manglende oppfyllelse eller delvis oppfyllelse av A-krav kan føre til avvisning. For enkelte A-krav (f.eks. C2 sanntids værdata egnet for droneoperasjoner, C3 SafeSky med nærhetsvarsler, E3 ECCAIRS2 integrasjon, F5 sikkerhetsklarering på minst NATO CONFIDENTIAL) – kan oppdragsgiver avklare hva som kreves for å kunne krysse ut «Ja»/«Delvis» uten å bli ansett som avvikende?

   Hvorfor det er verdt å spørre: Leverandøren må vite terskelen for «delvis oppfylt» vs. «ikke oppfylt» for A-krav, spesielt der leveransen kan være betinget av tilgang/avtaler med tredjepartsleverandører eller interne prosesser hos kunden.

   Kilde: Bilag 1 (Kravtabell) – A-krav og forklaring av A/B krav samt «Tilbudt (Ja/Nei/Delvis)»

6. I bilag 1 er det listet integrasjoner med kravtyper A og B (f.eks. A: SafeSky, OpenAIP, MET/OpenMeteo, SSB-data, ArduPilot flylogger; B: Hemswx, Avidrone, NAIS, Metomatix; samt B: posisjonsdata fra ArduPilot til SafeSky med mulighet for å slå av). Kan oppdragsgiver bekrefte om «B-krav» som kun oppfylles delvis fortsatt gir grunnlag for å vinne evaluering under «Kvalitet», men ikke medfører avvisning (dvs. at B ikke er «skal» i juridisk forstand)?

   Hvorfor det er verdt å spørre: Leverandøren må forstå juridisk og evalueringsmessig konsekvens av B-krav som ikke fullt ut kan leveres, for å unngå at de oppfattes som avvisningsrelevante avvik.

   Kilde: Bilag 1 (Kravtype A/B) og pkt. 7.3.2 (skal-/bør-krav) samt bilag 2 «Leverandørens beskrivelse av tjenesten»

7. Bilag 1 og Bilag 4/etableringsfasen sier at tjenesten skal være tilgjengelig umiddelbart etter kontraktsignering (Bilag 3) og at leverandørens standard tjenestenivåavtale skal inntas (Bilag 4). Kan oppdragsgiver opplyse forventet praktisk etableringsløp (f.eks. opprettelse av tenant/rolleoppsett, migrering av eventuelle data, opplæring, og integrasjonsoppsett), og om «umiddelbart» betyr tilgjengelig innen X dager/uker etter kontraktsignering?

   Hvorfor det er verdt å spørre: Uklare leveransetidsforutsetninger påvirker planlegging, bemanning og pris, særlig for SaaS med integrasjoner og opplæring.

   Kilde: Bilag 3 (Plan for etableringsfasen) og Bilag 4 (Tjenestenivå) samt Bilag 1 (opplæring/utrulling)

8. Bilag 6 angir pris per lisens per bruker og timepris, og sier at «lisenspris skal inkludere alle kjernemoduler … og være den samme uavhengig av antall lisenser». Samtidig står det i Bilag 1 at antall brukere etter kontraktsignering vil være 130 med mulighet for ytterligere lisenser. Kan oppdragsgiver avklare hvordan eventuelle økte brukerlisenser prises i avtaleperioden (samme enhetspris per bruker? regulering/indeksering? og hvordan inngår valgfrie tilleggstjenester)?

   Hvorfor det er verdt å spørre: Leverandøren må kunne prise korrekt for forventet og mulig vekst i lisensantall, og forstå hvilke deler som er inkludert vs. faktureres separat.

   Kilde: Bilag 1 (antall brukere/tilleggslisenser), Bilag 6 (Avtalens punkt 4.1 Vederlag / Pris per lisens / valgfrie tilleggstjenester)

9. Tildelingskriteriet kvalitet (20 %) bygger på «leverandørens beskrivelse av løsningen i bilag 2 samt B-krav» og i tillegg «forslag til avtalt tjenestenivå i SSA-L bilag 4». Kan oppdragsgiver spesifisere hvordan det skal evalueres når bilag 2 kun skal besvare B-krav (og ikke A-krav), men bilag 1 inneholder mange A-krav som må oppfylles for å unngå avvisning? Altså: vil mangler i A-krav gi avvisning uansett, og påvirker kvalitet kun B-krav – eller vil A-krav likevel trekkes inn i kvalitetsevalueringen gjennom «helhetlig evaluering»?

   Hvorfor det er verdt å spørre: Leverandøren må vite hva som faktisk teller i kvalitetsscoren for å prioritere besvarelsesinnhold og ressursbruk i tilbudet, og unngå feil forventningsstyring.

   Kilde: Pkt. 7.1 (Kvalitet: bilag 2 og B-krav; SSA-L bilag 4), pkt. 7.3.2 (skal-/bør-krav)