STAVANGER KONSERTHUS IKS

IT-driftstjenester

KonkurranseKunngjøring av konkurranseAktiv

Konkurransen gjelder levering av drift og forvaltning av oppdragsgivers IT-infrastruktur i Stavanger konserthus og Kuppelhallen. Formålet med avtalen er å sikre stabil og sikker IT-drift, god brukeropplevelse, samt effektiv støtte for både felles og fagspesifikke systemer. Det legges særlig vekt på høy oppetid, fleksibel brukerstøtte og kompetanse innen Microsoft 365-plattformen. Det er også sporadisk behov for tilstedeværelse under arrangement i hovedsak knyttet til drift av AV utstyr. Dette skjer etter nærmere bestilling.

Anskaffelsens verdi anslås til over EØS terskelverdi. Volumet er et estimat og er ikke bindende for oppdragsgiver.

For nærmere informasjon viser vi til anskaffelsesdokumentene.

Oppdragsgiver tar forbehold om avlysning av konkurransen, blant annet i forbindelse med budsjettmessig dekning og politisk godkjenning.

LÆRLING: Plikten til å stille krav om lærling er vurdert til å gjelde for denne anskaffelsen, jf. anskaffelsesloven §7. Se kontrakten for mer informasjon.

Fra kunngjøringen · Doffin

Del 1: Kjøper

1.1 Kjøper
Offisielt navn
STAVANGER KONSERTHUS IKS
Juridisk type kjøper
Kommunale myndigheter
Oppdragsgivers virksomhet
Alminnelig offentlig tjenesteyting

Del 2: Prosedyre

2.1 Prosedyre
Tittel
IT-driftstjenester
Beskrivelse
Konkurransen gjelder levering av drift og forvaltning av oppdragsgivers IT-infrastruktur i Stavanger konserthus og Kuppelhallen. Formålet med avtalen er å sikre stabil og sikker IT-drift, god brukeropplevelse, samt effektiv støtte for både felles og fagspesifikke systemer. Det legges særlig vekt på høy oppetid, fleksibel brukerstøtte og kompetanse innen Microsoft 365-plattformen. Det er også sporadisk behov for tilstedeværelse under arrangement i hovedsak knyttet til drift av AV utstyr. Dette skjer etter nærmere bestilling. Anskaffelsens verdi anslås til over EØS terskelverdi. Volumet er et estimat og er ikke bindende for oppdragsgiver. For nærmere informasjon viser vi til anskaffelsesdokumentene. Oppdragsgiver tar forbehold om avlysning av konkurransen, blant annet i forbindelse med budsjettmessig dekning og politisk godkjenning. LÆRLING: Plikten til å stille krav om lærling er vurdert til å gjelde for denne anskaffelsen, jf. anskaffelsesloven §7. Se kontrakten for mer informasjon.
Prosedyreidentifikator
db992c62-a9cb-4383-a1f7-01b641718c84
Intern identifikator
26114
Type prosedyre
Åpen
Prosedyren er en hasteprosedyre, Usann
—
Begrunnelse for den akselererte prosedyren
—
Hovedtrekkene i prosedyren
Konkurransen gjennomføres i henhold til lov om offentlige anskaffelser av 17. juni 2016 nr. 73 (LOA) med tilhørende forskrift av 12. august 2016 nr. 974 (FOA), samt de bestemmelser som fremgår av dette konkurransegrunnlaget. Konkurransen gjennomføres som TED - Åpen anbudskonkurranse etter forskriftens Del I og del III.  Ved denne prosedyreformen kan alle interesserte leverandører levere tilbud. Forhandlinger er ikke tillatt. Anskaffelsen er kunngjort i DOFFIN- og TED- databasen.
2.1.1 Hensikt
Kontraktens art
Tjenester
Hoved klassifisering
Datatjenester: rådgivning, programvareutvikling, internett og systemstøtte
Ytterligere klassifisering
Datautstyr og -materiell
Ytterligere klassifisering
Personlige Datamaskiner (PC)
Ytterligere klassifisering
Utstyr relatert til datamaskiner
Ytterligere klassifisering
Programvare og informasjonssystemer
Ytterligere klassifisering
Datamaskinrelaterte tjenester
Ytterligere klassifisering
Drift av dataanlegg
2.1.2 Sted for gjennomføring
Underenhet i land
Rogaland (NO0A1)
Land
Norge
Tilleggsinformasjon
-
2.1.4 Generell informasjon
Rettslig grunnlag
—
Direktiv 2014/24/EU
—
2.1.6 Grunnlag for avvisning
Sources of grounds for exclusion
Notice
Corruption
Er leverandøren selv eller en person, som er medlem av leverandørens administrasjons-, ledelses- eller kontrollorgan eller har kompetanse til å representere eller kontrollere eller treffe beslutninger i slike organer, ved rettskraftig dom blitt dømt for korrupsjon ved en dom avsagt for ikke mer enn fem år siden, eller en avvisningsperiode fastsatt direkte i dommen som fortsatt gjelder? Korrupsjon som definert i artikkel 3 i konvensjonen om bekjempelse av korrupsjon, som involverer tjenestemenn i De Europeiske Fellesskapene eller i Den Europeiske Unions medlemsstater (EUT C 195 av 25.6.1997, s. 1), og i artikkel 2, stk. 1, i Rådets rammeavgjørelse 2003/568/RIA av 22. juli 2003 om bekjempelse av korrupsjon i den private sektor (EUT L 192 av 31.7.2003, s. 54). Denne avvisningsgrunnen omfatter også korrupsjon som definert i nasjonal rett for oppdragsgiveren eller leverandøren.
Fraud
Er leverandøren selv eller en person, som er medlem av leverandørens administrasjons-, ledelses- eller kontrollorgan eller har kompetanse til å representere eller kontrollere eller treffe beslutninger i slike organer, ved rettskraftig dom blitt dømt for bedrageri ved en dom avsagt for ikke mer enn fem år siden, eller en avvisningsperiode fastsatt direkte i dommen som fortsatt gjelder? Bedrageri som omhandlet i artikkel 1 i konvensjonen om beskyttelse av De Europeiske Fellesskapenes finansielle interesser (EFT C 316 av 27.11.1995, s. 48).
Money laundering or terrorist financing
Er leverandøren selv eller en person, som er medlem av leverandørens administrasjons-, ledelses- eller kontrollorgan eller har kompetanse til å representere eller kontrollere eller treffe beslutninger i slike organer, ved rettskraftig dom blitt dømt for hvitvasking av penger eller finansiering av terrorisme ved en dom avsagt for ikke mer enn fem år siden, eller en avvisningsperiode fastsatt direkte i dommen som fortsatt gjelder? Hvitvasking av penger eller finansiering av terrorismeSom definert i artikkel 1 i Europaparlamentets og Rådets direktiv 2005/60/EF av 26. oktober 2005 om forebyggende tiltak mot bruk av det finansielle system til hvitvasking av penger og finansiering av terrorisme (EUT L 309 av 25.11.2005, s. 15).
Participation in a criminal organisation
Er leverandøren selv eller en person, som er medlem av leverandørens administrasjons-, ledelses- eller kontrollorgan eller har kompetanse til å representere eller kontrollere eller treffe beslutninger i slike organer, ved rettskraftig dom blitt dømt for deltakelse i en kriminell organisasjon ved en dom avsagt for ikke mer enn fem år siden, eller en avvisningsperiode fastsatt direkte i dommen som fortsatt gjelder? Deltakelse i en kriminell organisasjon som definert i artikkel 2 i Rådets rammeavgjørelse 2008/841/RIA av 24. oktober 2008 om bekjempelse av organisert kriminalitet (EUT L 300 av 11.11.2008, s. 42)
Terrorist offences or offences linked to terrorist activities
Er leverandøren selv eller en person, som er medlem av leverandørens administrasjons-, ledelses- eller kontrollorgan eller har kompetanse til å representere eller kontrollere eller treffe beslutninger i slike organer, ved rettskraftig dom blitt dømt for terrorhandlinger eller straffbare handlinger med forbindelse til terroraktivitetved en dom avsagt for ikke mer enn fem år siden, eller en avvisningsperiode fastsatt direkte i dommen som fortsatt gjelder? Terrorhandlinger eller straffbare handlinger med forbindelse til terroraktivitet som definert i artikkel 1 og 3 i Rådets rammeavgjørelse 2002/475/RIA av 13. juni 2002 om bekjempelse av terrorisme (EFT L 164 af 22.6.2002, s. 3). Denne avvisningsgrunnen omfatter også oppfordring til, medvirkning til eller forsøk på å begå slike handlinger som omhandlet i artikkel 4 i nevnte rammeavgjørelse.
Child labour and including other forms of trafficking in human beings
Er leverandøren selv eller en person, som er medlem av leverandørens administrasjons-, ledelses- eller kontrollorgan eller har kompetanse til å representere eller kontrollere eller treffe beslutninger i slike organer, ved rettskraftig dom blitt dømt for barnearbeid og andre former for menneskehandel ved en dom avsagt for ikke mer enn fem år siden, eller en avvisningsperiode fastsatt direkte i dommen som fortsatt gjelder? Barnearbeid og andre former for menneskehandel som definert i artikkel 2 i Europaparlamentets og Rådets direktiv 2011/36/EU av 5. april 2011 om forebygging og bekjempelse av menneskehandel og beskyttelse av dets ofre, og om erstatning av Rådets rammeavgjørelse 2002/629/RIA (EUT L 101 av 15.4.2011, s. 1).
Breaching of obligations in the fields of environmental law
Er leverandøren kjent med å ha begått brudd på bestemmelser om miljø slik som de fremgår av nasjonal rett, den relevante kunngjøringen eller anskaffelsesdokumentene eller artikkel 18 (2) i direktiv 2014/24/EU.
Breaching of obligations in the fields of labour law
Er leverandøren kjent med å ha begått brudd på bestemmelser om arbeidsforhold slik som de fremgår av nasjonal rett, den relevante kunngjøringen eller anskaffelsesdokumentene eller artikkel 18 (2) i direktiv 2014/24/EU.
Breaching of obligations in the fields of social law
Er leverandøren kjent med å ha begått brudd på bestemmelser om sosiale forhold slik som de fremgår av nasjonal rett, den relevante kunngjøringen eller anskaffelsesdokumentene eller artikkel 18 (2) i direktiv 2014/24/EU.
Agreements with other economic operators aimed at distorting competition
Har leverandør inngått avtale(r) med andre leverandører med hensikt å vri konkurransen?
Grave professional misconduct
Har leverandøren begått alvorlige feil i yrkesutøvelsen? Hvis det er relevant, se definisjoner i nasjonal rett, den relevante kunngjøring eller anskaffelsesdokumentene.
Misrepresentation, withheld information, unable to provide required documents and obtained confidential information of this procedure
Har leverandøren: a) gitt grovt uriktige opplysninger ved meddelelsen av opplysningene som kreves for å kontrollere at det ikke er grunnlag for avvisning, eller av at kvalifikasjonskravene er oppfylt, b) unnlatt å gi slike opplysninger, c) tatt forbehold om straks å fremlegge de støttedokumenter som oppdragsgiver anmoder om, eller d) urettmessig påvirket oppdragsgivers beslutningsprosess for å tilegne seg konfidensiell informasjon som kan gi denne en urettmessig fordel i forbindelse med konkurransen, eller uaktsomt har gitt misvisende opplysninger som kan få vesentlig innflytelse på beslutninger om avvisning, utvelgelse eller tildeling?
Conflict of interest due to its participation in the procurement procedure
Er leverandør oppmerksom på en interessekonflikt slik denne er angitt i nasjonal rett, den relevante kunngjøring eller anskaffelsesdokumentene?
Direct or indirect involvement in the preparation of this procurement procedure
Har leverandør eller en virksomhet tilknyttet leverandøren gitt råd til oppdragsgiver eller på annen måte vært involvert i planleggingen av konkurransen?
Early termination, damages, or other comparable sanctions
Har leverandør begått vesentlig kontraktsbrudd i forbindelse med oppfyllelsen av en tidligere offentlig kontrakt, en tidligere kontrakt med en offentlig oppdragsgiver eller en tidligere konsesjonskontrakt, der bruddet har ført til heving av kontrakten, erstatning eller andre lignende sanksjoner?
Breaching obligation relating to payment of social security contributions
Har leverandør unnlatt å oppfylle alle sine forpliktelser til å betale trygdeavgifter både i det land han er etablert i, og i oppdragsgivers medlemsstat, hvis dette er et annet land enn det han er etablert i?
Breaching obligation relating to payment of taxes
Har leverandøren unnlatt å oppfylle sine forpliktelser til å betale skatter og avgifter i det land han er etablert i, og i oppdragsgivers medlemsstat, hvis dette er et annet land enn det han er etablert i?
Business activities are suspended
Angi hvorfor man under nevnte omstendigheter likevel er i stand til å utføre kontrakten, tatt i betraktning gjeldende nasjonale bestemmelser og tiltak vedrørende fortsettelse av forretningsaktivitetene? Det er ikke nødvendig å angi disse opplysningene hvis avvisning av leverandørerer gjort obligatorisk i henhold til gjeldende nasjonal rett uten mulighet for unntak.
Bankruptcy
Er leverandøren i en konkurssituasjon? Angi hvorfor man under nevnte omstendigheter likevel er i stand til å utføre kontrakten, tatt i betraktning gjeldende nasjonale bestemmelser og tiltak vedrørende fortsettelse av forretningsaktivitetene? Det er ikke nødvendig å angi disse opplysningene hvis avvisning av leverandørerer gjort obligatorisk i henhold til gjeldende nasjonal rett uten mulighet for unntak.
Arrangement with creditors
Er leverandøren i en situasjon hvor han har fått tvungen gjeldsordning? Angi hvorfor man under nevnte omstendigheter likevel er i stand til å utføre kontrakten, tatt i betraktning gjeldende nasjonale bestemmelser og tiltak vedrørende fortsettelse av forretningsaktivitetene? Det er ikke nødvendig å angi disse opplysningene hvis avvisning av leverandørerer gjort obligatorisk i henhold til gjeldende nasjonal rett uten mulighet for unntak.
Insolvency
Er leverandøren i en insolvenssituasjon? Angi hvorfor man under nevnte omstendigheter likevel er i stand til å utføre kontrakten, tatt i betraktning gjeldende nasjonale bestemmelser og tiltak vedrørende fortsettelse av forretningsaktivitetene? Det er ikke nødvendig å angi disse opplysningene hvis avvisning av leverandørerer gjort obligatorisk i henhold til gjeldende nasjonal rett uten mulighet for unntak.
Assets being administered by liquidator
Angi hvorfor man under nevnte omstendigheter likevel er i stand til å utføre kontrakten, tatt i betraktning gjeldende nasjonale bestemmelser og tiltak vedrørende fortsettelse av forretningsaktivitetene? Det er ikke nødvendig å angi disse opplysningene hvis avvisning av leverandørerer gjort obligatorisk i henhold til gjeldende nasjonal rett uten mulighet for unntak.
Analogous situation like bankruptcy, insolvency or arrangement with creditors under national law
Er leverandøren i en situasjon hvor han har fått tvungen gjeldsordning? Angi hvorfor man under nevnte omstendigheter likevel er i stand til å utføre kontrakten, tatt i betraktning gjeldende nasjonale bestemmelser og tiltak vedrørende fortsettelse av forretningsaktivitetene? Det er ikke nødvendig å angi disse opplysningene hvis avvisning av leverandørerer gjort obligatorisk i henhold til gjeldende nasjonal rett uten mulighet for unntak.

Del 5: Delkontrakt

5.1 Delkontrakt LOT-0000
Tittel
IT-driftstjenester
Beskrivelse
Konkurransen gjelder levering av drift og forvaltning av oppdragsgivers IT-infrastruktur i Stavanger konserthus og Kuppelhallen. Formålet med avtalen er å sikre stabil og sikker IT-drift, god brukeropplevelse, samt effektiv støtte for både felles og fagspesifikke systemer. Det legges særlig vekt på høy oppetid, fleksibel brukerstøtte og kompetanse innen Microsoft 365-plattformen. Det er også sporadisk behov for tilstedeværelse under arrangement i hovedsak knyttet til drift av AV utstyr. Dette skjer etter nærmere bestilling. Anskaffelsens verdi anslås til over EØS terskelverdi. Volumet er et estimat og er ikke bindende for oppdragsgiver. For nærmere informasjon viser vi til anskaffelsesdokumentene. Oppdragsgiver tar forbehold om avlysning av konkurransen, blant annet i forbindelse med budsjettmessig dekning og politisk godkjenning. LÆRLING: Plikten til å stille krav om lærling er vurdert til å gjelde for denne anskaffelsen, jf. anskaffelsesloven §7. Se kontrakten for mer informasjon.
Intern identifikator
26114
5.1.1 Hensikt
Kontraktens art
Tjenester
Hoved klassifisering
Datatjenester: rådgivning, programvareutvikling, internett og systemstøtte
Ytterligere klassifisering
Datautstyr og -materiell
Ytterligere klassifisering
Personlige Datamaskiner (PC)
Ytterligere klassifisering
Utstyr relatert til datamaskiner
Ytterligere klassifisering
Programvare og informasjonssystemer
Ytterligere klassifisering
Datamaskinrelaterte tjenester
Ytterligere klassifisering
Drift av dataanlegg
5.1.2 Sted for gjennomføring
Underenhet i land
Rogaland (NO0A1)
Land
Norge
Tilleggsinformasjon
-
5.1.3 Anslått varighet
Annen varighet
Ukjent
5.1.6 Generell informasjon
Reservert deltakelse
Ingen
Anskaffelsesprosjekt ikke finansiert med EU-midler.
—
Anskaffelsen er omfattet av avtalen om offentlige anskaffelser (GPA), Sann
—
5.1.9 Utvelgelseskriterier
Sources of selection criteria
Procurement Document
5.1.10 Tildelingskriterier
Kriterium
Type
Pris
Navn
Priser og Kostnader
Beskrivelse
-
Category of award threshold criterion Vekt (prosent, presis)
Tildelingskriterium - tallverdi
15
Kriterium
Type
Kvalitet
Navn
Løsningsforslag, funksjonalitet og brukervennlighet
Beskrivelse
-
Category of award threshold criterion Vekt (prosent, presis)
Tildelingskriterium - tallverdi
35
Kriterium
Type
Kvalitet
Navn
Implementering
Beskrivelse
-
Category of award threshold criterion Vekt (prosent, presis)
Tildelingskriterium - tallverdi
10
Kriterium
Type
Kvalitet
Navn
Service og Oppdragsspesifikk kompetanse
Beskrivelse
-
Category of award threshold criterion Vekt (prosent, presis)
Tildelingskriterium - tallverdi
10
Kriterium
Type
Kvalitet
Navn
Klima og miljø
Beskrivelse
-
Category of award threshold criterion Vekt (prosent, presis)
Tildelingskriterium - tallverdi
30
Beskrivelse av metoden som skal benyttes dersom vektingen ikke kan uttrykkes ved kriterier
—
Begrunnelse for ikke å angi vektingen av tildelingskriteriene
—
5.1.11 Anskaffelsesdokumenter
Frist for å be om tilleggsopplysninger
21.08.2026 00:00
Adresse på anskaffelsesdokumentene
https://tendsign.com/doc.aspx?MeFormsNoticeId=92965
5.1.12 Vilkår for anskaffelsen
Vilkår for innlevering
Elektronisk innlevering
Obligatorisk
Adresse for innlevering
https://tendsign.com/doc.aspx?MeFormsNoticeId=92965&GoTo=Tender
Språk som anbud eller forespørsler om å delta kan sendes inn på
norsk
Elektronisk katalog
Tillatt
Avansert eller kvalifisert elektronisk signatur eller segl (som definert i forordning (EU) nr. 910/2014) kreves
—
Frist for mottak av tilbud
31.08.2026 12:00
Frist til anbudet må være gyldig, Dag
72
Informasjon om offentlig åpning
Dato/klokkeslett
31.08.2026 12:01
Vilkår for kontrakt
Gjennomføringen av kontrakten skal skje innenfor rammen av programmer for vernet sysselsetting
Nei
eFaktura
Obligatorisk
Elektronisk bestilling vil bli brukt, Sann
—
Elektronisk betaling vil bli brukt, Sann
—
5.1.15 Teknikker
Rammeavtale
Ingen/nei
—
Informasjon om den dynamiske innkjøpsordningen
Ingen
—
5.1.16 Nærmere informasjon, mekling og revisjon
Virksomhet som gjennomfører klagebehandling
Sør-Rogaland tingrett -
Informasjon om tidsfrister for gjennomgang
-

Del 8: Virksomheter

8.1 ORG-0001
Offisielt navn
STAVANGER KONSERTHUS IKS
Organisasjonsnummer
989887823
Departement
Innkjøp
Postadresse
Sandvigå 1
By
STAVANGER
Postnummer
4007
Underenhet i land
Rogaland (NO0A1)
Land
Norge
Kontaktpunkt
Arne Hvidsten
E-post
arne@innkjopskontoret.no
Telefon
+47 51537000
Rollene til denne virksomheten
Kjøper
—
8.1 ORG-0002
Offisielt navn
Sør-Rogaland tingrett
Organisasjonsnummer
926 723 448
Postadresse
Postboks 159
By
Stavanger
Postnummer
4001
Underenhet i land
Rogaland (NO0A1)
Land
Norge
E-post
sor-rogaland.tingrett@domstol.no
Telefon
52 00 46 00
Internett-adresse
https://www.domstol.no/no/domstoler/tingrett/sor-rogaland-tingrett/
Rollene til denne virksomheten
Virksomhet som gjennomfører klagebehandling
—

Kunngjøringsinformasjon

Varselidentifikator/-versjon
9f365ee2-15f3-4a0f-afd2-1c6cbefd674b 01
Type skjema
Konkurranse
Type varsel
Melding om kontrakt eller konsesjon – standardregime
Varsel utsendelsesdato
27.05.2026 07:43
Varsel om utsendelsesdato (eSender)
27.05.2026 07:43
Språk der denne kunngjøringen er offisielt tilgjengelig
norsk, English
Berikelse fra Anbudsradar

Sammendrag

berikelse
Utdrag basert på konkurransegrunnlaget

Dokumentene omfatter (1) bilag til databehandleravtale for behandling av personopplysninger (med regler for behandling, underdatabehandlere, sikkerhet, revisjon og sletting/tilbakelevering), samt (2) behovsbeskrivelse/prisskjema for IT-driftstjenester (IT-innsats innen kundesupport, klientdrift, virtualisering, AV, print, nettverk, server/DBMS, applikasjonsdrift og -forvaltning, sikkerhet/SOC, lagring/backup/restore, kontinuitet/katastrofeløsning, brukeradministrasjon, rådgivning og avvikling/overgang), og (3) veiledninger om innsyn/sladding i tilbud og om innlevering av tilbud. Databehandleravtale-teksten setter dessuten generelle kontraktsvilkår for personvern og sikkerhet ved databehandling som del av leveransen under en hovedavtale/SSA-L.

Kvalifikasjonskrav

berikelse
Fra konkurransegrunnlaget
  • Leverandøren skal ha relevante sertifiseringer som sikrer leveransene.

    Dokumentasjon: Dokumentasjon som viser hvordan leverandøren bidrar til oppfyllelse av NSM sine grunnprinsipper for IKT-sikkerhet (kan legges fram på forespørsel).

    Kilde: Behovsbeskrivelse - punkt 6.1 og 6.2 (Sertifiseringer)

Krav til tilbudet

berikelse
Fra konkurransegrunnlaget
  • Opplysning om utførte sladdinger/forretningshemmeligheter i tilbudet (markeringspraksis angitt i veiledning).Kilde: Veileder sladding av tilbud.pdf - avsnitt om sladding og forretningshemmeligheter
  • Tilbud skal leveres innen tilbudsfrist i Tendsign; digital signatur må fungere.Kilde: Viktig om innlevering av tilbud.pdf - råd om innlevering og digital signatur

Innleveringsvilkår fra kunngjøringen

Frist for forespørsel/tilbud
31.08.2026
Språk
norsk, English
Elektronisk katalog
Tillatt

Tildelingskriterier

berikelse
Fra konkurransegrunnlaget og kunngjøringen
KriteriumVektBeskrivelse
Priser og Kostnader15 %-
Løsningsforslag, funksjonalitet og brukervennlighet35 %-
Implementering10 %-
Service og Oppdragsspesifikk kompetanse10 %-
Klima og miljø30 %-

Viktige kontraktskrav

berikelse
Fra konkurransegrunnlaget
  • Databehandler skal behandle personopplysninger kun innen omfang og for formål beskrevet i hovedavtalen/databehandleravtalen, og ikke til egne formål.Kilde: Bilag C - Instruks vedrørende behandling av personopplysninger (punkt C.1 Behandlingens omfang og formål)
  • Databehandler skal iverksette egnede tekniske og organisatoriske sikkerhetstiltak og ha et styringssystem for informasjonssikkerhet.Kilde: Dba_generell_avtaletekst_2020_no.docx - punkt 7 Sikkerhet ved behandlingen; Bilag C - Sikkerhet og styringssystem
  • Risikovurdering for sikkerhetsnivå og dokumentasjon av risikovurdering og tiltak; dokumentasjon skal kunne fremlegges for Behandlingsansvarlig/tilsyn.Kilde: Bilag C - Angivelse av sikkerhetsnivå; Dokumentasjon
  • Bruk av underdatabehandlere kun etter avtalt godkjenning; mor-/søster-/datterselskaper regnes som underdatabehandlere hvis de bidrar til leveransen.Kilde: Bilag B - Betingelser for Databehandlerens bruk og endring av Underdatabehandlere (B.1 og B.2)
  • Endringer i bruk av underdatabehandlere krever underretning og/eller (alternativt) spesifikk skriftlig forhåndsgodkjenning fra behandlingsansvarlig; endringer med overføring til tredjeland krever særskilt skriftlig godkjenning.Kilde: Bilag B - endringer i bruk av Underdatabehandlere (alternativene under B.2)
  • Overføring/tilgang til personopplysninger til andre lokasjoner enn angitt i bilag B krever forhåndsskriftlig godkjennelse.Kilde: Bilag C - Overføring av personopplysninger - Lokasjon for behandling og tilgang
  • Revisjon/tilsyn: Behandlingsansvarlig har rett til å utføre revisjon (maks 1 gang per år med mindre behov); alternativt ekstern revisor/attestasjon etter avtalt valg.Kilde: Bilag C - Rutiner for revisjon og tilsyn (punkt C.5)
  • Databehandler skal bistå Behandlingsansvarlig ved registrertes rettigheter (kapittel III) og videresende henvendelser; svar kun etter skriftlig godkjenning.Kilde: Dba_generell_avtaletekst_2020_no.docx - punkt 6 Bistand til Behandlingsansvarlig
  • Varsling om brudd på personopplysningssikkerheten uten ugrunnet opphold; skal inneholde nærmere angitte opplysninger (art, berørte, konsekvenser, tiltak osv.).Kilde: Dba_generell_avtaletekst_2020_no.docx - punkt 8 Melding om brudd på personopplysningssikkerheten
  • Sletting/tilbakelevering ved avtalens opphør: valg mellom sletting innen frist (maks 90 dager) eller tilbakelevering; etter tilbakelevering skal sletting skje innen 30 dager.Kilde: Bilag C - Sletting og tilbakelevering av personopplysninger ved avtalens opphør
  • Databehandleravtalen kan ikke undertegnes for personopplysninger før den er inngått; databehandler kan ikke overlate personopplysninger til andre for lagring/bearbeidelse/sletting uten tillatelse.Kilde: ssa-l_generell_avtaletekst_2026-bok.docx - punkt 6.2 Personopplysninger (krav til databehandleravtale og underleverandør)
  • Avtalen om løpende IT-tjenester (SSA-L) krever leveranse av tjeneste i henhold til bilag 1 og 2 innen frister i bilag 3; driftslevering inkludert i vederlaget.Kilde: ssa-l_generell_avtaletekst_2026-bok.docx - punkt 2.1 Leverandørens ansvar for tjenesten
  • Sikkerhet/konfidensialitet: Leverandøren skal sikre konfidensialitet, hindre at data kommer på avveie, og ha tiltak mot utilsiktet endring/sletting og skadelig programvare; data skal holdes atskilt fra tredjepartsdata.Kilde: ssa-l_generell_avtaletekst_2026-bok.docx - punkt 6.1 Informasjonssikkerhet
  • Personopplysninger: leverandør skal dokumentere tilfredsstillende tiltak og gjøre dokumentasjon tilgjengelig for kunde/revisor/tilsyn; leverandør kan ikke overføre personopplysninger til land utenfor EØS uten overføringsgrunnlag og dokumentasjon.Kilde: ssa-l_generell_avtaletekst_2026-bok.docx - punkt 6.2 Personopplysninger
  • Behandlingsansvarliges rett til å pålegge stans ved brudd; brudd kan utløse heving, prisavslag/kompensasjon og andre sanksjoner i samsvar med avtalen.Kilde: Dba_generell_avtaletekst_2020_no.docx - punkt 13 Mislighold og pålegg om stans; ssa-l_generell_avtaletekst_2026-bok.docx - punkt 9 Mislighold og sanksjoner
  • IT-drift (behov): leverandøren skal levere kundesupport med SPOC, tilgjengelighet utover 8-16, bemanning med norskspråklig personell, historikk/rapportering, samt on-site innen 2 timer innen ordinær arbeidstid.Kilde: Behovsbeskrivelse - punkt 1 Kundesupport (1.1-1.8)
  • IT-drift (behov): leverandøren har ansvar for klientdrift og statusoppdatering via managementløsning (f.eks. Intune), samt fysiske klienter på kundens lokasjon.Kilde: Behovsbeskrivelse - punkt 2 Klientdrift - PC/MAC/Mobil/Nettbrett (2.1-2.3)
  • IT-drift (behov): leverandøren tilbyr SOC-funksjonalitet (overvåking, detektering, varsling, hendelseshåndtering og rapportering), og sikrer at kun relevant driftspersonell har tilgang.Kilde: Behovsbeskrivelse - punkt 15 Sikkerhet (15.2 og 15.3)
  • IT-drift (behov): tilgang til kundens nettverk skal som hovedregel bruke 2-faktor autentisering.Kilde: Behovsbeskrivelse - punkt 15 Sikkerhet (15.8)
  • IT-drift (behov): loggdata skal være tilgjengelig i 2 år.Kilde: Behovsbeskrivelse - punkt 15 Sikkerhet (15.10)
  • IT-drift (behov): backup/restore med dokumenterte rutiner og prinsipper (f.eks. 3-2-1) samt dokumenterte RTO/RPO.Kilde: Behovsbeskrivelse - punkt 16.1 Lagring/Backup/Restore
  • IT-drift (behov): all lagring av data skal skje innen EU/EØS-området.Kilde: Behovsbeskrivelse - punkt 16.3 Lagring/Backup/Restore
  • IT-drift (behov): katastrofehåndtering/contingency: dokumentert plan med roller/ansvar, trening og regelmessig testing/revisjon; gjenoppretting innen avtalte frister i SLA.Kilde: Behovsbeskrivelse - punkt 17 Katastrofeløsning (17.1-17.2)
  • IT-drift (behov): ved avvikling skal leverandøren bistå med trygg og sikker overgang.Kilde: Behovsbeskrivelse - punkt 20.1 Avvikling

Forbehold ved utdraget

berikelse
  • Teksten for databehandleravtale-bilag A inneholder flere felter som er markert med <fyll ut> (f.eks. navn/dato for underliggende tjenesteavtaler, formål, typer av personopplysninger, kategorier av registrerte og varighet), så konkrete innholdselementer fremgår ikke.
  • I Bilag C er sikkerhetsnivå oppgitt som et valg med begrunnelse som er <fyll ut>; hvilken avkrysning/konkret begrunnelse fremgår ikke.
  • Bilag B lister «godkjente Underdatabehandlere» med plasser for utfylling; konkrete underdatabehandlere/land fremgår ikke i teksten.

Dokumentassistent

Still spørsmål om innholdet i konkurransedokumentene og få svar med henvisning til kapittel og punkt i dokumentene svaret er hentet fra.

Kurs og rådgivning fra redaksjonen

Gratis fagmøte – 30 minutter digitalt om aktuelle anskaffelsestemaer.

Se datoer →

Kurs: Hvordan vinne anbud – praktisk kurs for deg som skriver tilbud.

Les mer →

Rådgivning

Ta kontakt →