Ventilasjonsfilter til helseforetakene i Norge

RFI (ikke-bindende) om tredjeparts enterprise support/tjenestemodeller for Microsoft-teknologier som mulig erstatning eller supplement til Microsoft Unified Support. Formålet er markedsdialog om kapasitet, leveransemodeller, SLAs/SLOs, sikkerhet/compliance, overgang fra dagens støtte, bærekraft og prising, som grunnlag for eventuell senere anskaffelse.

• Leverandør skal beskrive selskap og kapasitet: kort profil, eierskap, relevante sertifiseringer (f.eks. ISO 27001/27701, ISO 9001) samt Microsoft designasjoner/partnerstatus.

  Dokumentasjon: Strukturert leverandørrespons iht. RFI-punktene (A. Company & capability overview, punkt 1).

  Kilde: RFI_Third_Party_Microsoft_Support.pdf, pkt. 7 A(1) – Company & capability overview
• Leverandør skal dokumentere erfaring: erfaring med å levere enterprise Microsoft-støtte for offentlig sektor i Norge/EEA, med refererbare oppdrag av sammenlignbar størrelse/kompleksitet.

  Dokumentasjon: Strukturert leverandørrespons med referanser (A.2).

  Kilde: RFI_Third_Party_Microsoft_Support.pdf, pkt. 7 A(2)
• Leverandør skal angi kapasitet for volumet i denne forespørselen.

  Dokumentasjon: Strukturert leverandørrespons (A.3).

  Kilde: RFI_Third_Party_Microsoft_Support.pdf, pkt. 7 A(3)

• Svar skal leveres elektronisk via anskaffelsesportalen innen 28. august.Kilde: RFI_Third_Party_Microsoft_Support.pdf, pkt. 8 Response Format and Submission
• Svar skal være skrevet på norsk eller engelsk.Kilde: RFI_Third_Party_Microsoft_Support.pdf, pkt. 8
• Svar skal ikke overstige 20 sider eksklusive vedlegg.Kilde: RFI_Third_Party_Microsoft_Support.pdf, pkt. 8
• Leverandør skal sende strukturert svar iht. punkter A–G og nummerering tilsvarende seksjon 7 i RFI, inkludert: (A) selskap/kapabilitet, (B) tjenestemodell og dekning med SLAs/SLOs og eskalering, (C) sikkerhet/compliance/databeskyttelse (bl.a. lagring/residens, underleverandører, tilgangskontroll), (D) overgang og service readiness (inkl. overgangsplan og verktøyintegrasjoner), (E) bærekraft og samfunnsansvar (indikatorer for senere konkurranse), (F) pris-/kommersiell tilnærming, (G) value-add/differensiering.Kilde: RFI_Third_Party_Microsoft_Support.pdf, pkt. 7 (A-G) og pkt. 8

Innleveringsvilkår fra kunngjøringen

Språk

norsk, English

• Leveransen skal dekke/gi informasjon om følgende tjenesteområder: reaktiv support (hendelse/problemhåndtering, 24x7 tilgjengelighet, definerte SLA-er per alvorlighetsgrad), proaktive tjenester (helsekontroller/vurderinger/optimalisering/rådgivning), service- og suksessledelse (navngitt servicemanager, rapportering, governance), støtte for mission-critical/major incidents, utvikler/DevOps support, samt overgang/onboarding fra Microsoft Unified Support.Kilde: RFI_Third_Party_Microsoft_Support.pdf, pkt. 6 Indicative Scope of Third‑Party Support Services
• Leverandør skal beskrive støtte-/leveransemodell: follow-the-sun vs regional, språkd ekning (norsk/engelsk), bemanningsprofil og muligheter for sikkerhetsklarering.Kilde: RFI_Third_Party_Microsoft_Support.pdf, pkt. 7 B(4) – Service model and coverage
• Leverandør skal beskrive servicekatalog tilpasset «towers» (identifisere inn-/ut av scope).Kilde: RFI_Third_Party_Microsoft_Support.pdf, pkt. 7 B(5)
• Leverandør skal oppgi SLAs/SLOs: responstid, restore og resolution-mål per alvorlighetsgrad, målemetode, månedlig rapportering og service credits.Kilde: RFI_Third_Party_Microsoft_Support.pdf, pkt. 7 B(6)
• Leverandør skal beskrive eskaleringsløp til Microsoft (når/hvis Microsoft Unified/Premier brukes på vegne av oss), inkludert lead time og end-to-end ansvarskjede; samt hvordan eskalering håndteres når leverandør har in-house kompetanse.Kilde: RFI_Third_Party_Microsoft_Support.pdf, pkt. 7 B(7)
• Leverandør skal beskrive sikkerhet og compliance: saksbehandling og datalagring (hvor tickets/logg/artifacts lagres), underleverandører, tilgangskontroll og etterprøvbarhet (auditability).Kilde: RFI_Third_Party_Microsoft_Support.pdf, pkt. 7 C(8)
• Leverandør skal foreslå overgangsplan fra Microsoft Unified (eller nåværende tilstand) med risikoer, avhengigheter og tiltak (f.eks. kunnskapsovertak, SIEM/SOAR-integrasjon, runbook handover).Kilde: RFI_Third_Party_Microsoft_Support.pdf, pkt. 7 D(9)
• Leverandør skal beskrive integrasjoner/tilgjengelig verktøy: ITSM (f.eks. ServiceNow), overvåkning, CMDB, identitet (Entra ID) og incident command tools.Kilde: RFI_Third_Party_Microsoft_Support.pdf, pkt. 7 D(10)
• Leverandør skal beskrive bærekraftsbidrag til klima/miljømål med foreslåtte målbare indikatorer til senere konkurranse (inkl. energ effektivitet, reisereduksjon, near shoring og lifecycle emission reporting for leveranse).Kilde: RFI_Third_Party_Microsoft_Support.pdf, pkt. 7 E(11)
• Leverandør skal beskrive prismodell/kommersielle modeller (flat subscription, incident-basert, tiered SLA-bånd, hybrid) og hva som er inkludert vs opsjonelt.Kilde: RFI_Third_Party_Microsoft_Support.pdf, pkt. 7 F(12)
• Leverandør skal beskrive kostnadsdrivere og «levers» (volum, omfang/towers, timer, dekningsvinduer, dedikerte ingeniører, mission critical-opsjoner).Kilde: RFI_Third_Party_Microsoft_Support.pdf, pkt. 7 F(13)
• Leverandør skal foreslå ytelsesinsentiver/penalier (service credits, gainshare).Kilde: RFI_Third_Party_Microsoft_Support.pdf, pkt. 7 F(14)
• Leverandør skal gi eksempler på merverdi/differensiering: situasjoner der tredjeparts support ga bedre utfall, raskere respons eller lavere TCO enn Microsoft Unified, med anonymiserte metrics hvis mulig.Kilde: RFI_Third_Party_Microsoft_Support.pdf, pkt. 7 G(15)

• Dokumentteksten inneholder ikke konkrete «towers»-definisjoner eller tildelings-/evalueringsmodell for en senere konkurranse; det er kun skissert at servicekatalog skal være aligned til towers (referanse mangler i utdraget).
• RFI er ikke-bindende og beskriver primært informasjonsinnhenting; konkrete kontrakts-/ytelseskrav (som skal gjelde i en eventuell etterfølgende anskaffelse) fremstår som tema som skal besvares, ikke som ferdig kontraktskrav.
• Ingen opplysninger om økonomiske/administrative kvalifikasjonskrav (f.eks. skatteattest, soliditet) utover sertifisering/erfaring/kapasitet.