Anskaffelse av av satellittbasert og optisk SAR

Kystverket skal kjøpe tilgang til en allerede etablert og operativ satellittbasert løsning for deteksjon og analyse av fartøy ved bruk av optiske og SAR-sensordata, samt integrasjon/sammenstilling mot AIS-data. Formålet er verifikasjon av AIS-data, deteksjon av fartøy uten AIS («dark vessels») og forbedret situasjonsforståelse/beslutningsstøtte. Avtalen er ett (1) år med opsjon på årlige forlengelser i inntil tre (3) år. Kontraktsregulering skjer etter SSA-L (løpende tjenestekjøp over internett) og databehandleravtale-bilag for personopplysninger.

• Leverandøren skal være registrert i et foretaksregister, faglig register eller registrert i handelsregister i den staten leverandøren er etablert.

  Dokumentasjon: Norske selskaper: Firmaattest. Utenlandske selskaper: dokumentasjon på registrering i tilsvarende register i etableringsstaten.

  Kilde: Dokument 1: Kap. 4.1 Leverandørens registrering, autorisasjon mv
• Leverandøren skal ha tilstrekkelig økonomisk og finansiell kapasitet til å kunne oppfylle kontrakten (kredittverdighet uten krav til sikkerhetsstillelse).

  Dokumentasjon: Kredittvurdering basert på siste kjente regnskapstall (rating av kredittopplysningsvirksomhet med konsesjon). Oppdragsgiver kan innhente ytterligere økonomisk informasjon (årsregnskap inkl. noter, styrets årsberetning og revisjonsberetning). Dersom saklig grunn til ikke å fremlegge etterspurt dokumentasjon: annet egnet dokument.

  Kilde: Dokument 1: Kap. 4.2 Leverandørens økonomiske og finansielle kapasitet
• Leverandøren skal ha erfaring fra inntil 3 mest relevante oppdrag i løpet av de siste 3 årene.

  Dokumentasjon: Beskrivelse av inntil 3 relevante oppdrag som må inkludere oppdragets verdi, tidspunkt og mottaker (navn, telefon og e-post). Det er leverandørens ansvar å dokumentere sammenlignbar relevans. Erfaring kan dokumenteres ved kompetanse til personell leverandøren råder over (selv om erfaringen er opparbeidet i annen leverandør).

  Kilde: Dokument 1: Kap. 4.3 Leverandørens tekniske og faglige kvalifikasjoner
• Ved støtte til oppfyllelse av krav kan leverandøren støtte seg på andre virksomheter for økonomisk/finansiell og teknisk/faglig kapasitet.

  Dokumentasjon: Dokumentasjon på at leverandøren råder over nødvendige ressurser, f.eks. forpliktelseserklæring. Egen ESPD for relevante underleverandører.

  Kilde: Dokument 1: Kap. 4.4 Underleverandører + Vedlegg: Forpliktelseserklæring
• Skatteattest (for valgte leverandør).

  Dokumentasjon: Skatteattest for merverdiavgift og skatteattest for skatt (gjelder kun norsk leverandør). Skal ikke være eldre enn 6 måneder fra forespurt frist. Oppdragsgiver kan innhente via eBevis eller manuelt. (Bygge- og anleggskontrakter/tilsvarende underleverandørkrav nevnt, men det fremgår ikke at dette oppdraget er slik kontraktstype.)

  Kilde: Dokument 1: Kap. 2.4 Skatteattest

• Tilbudet skal utarbeides og leveres elektronisk via oppdragsgivers KGV.Kilde: Dokument 1: Kap. 6 INNLEVERING AV TILBUD
• Tilbudet skal leveres i sin helhet etter KGVs utforming innen tilbudsfristen. Innlevering på e-post eller lignende medfører avvisning.Kilde: Dokument 1: Kap. 6 INNLEVERING AV TILBUD
• Leverandøren skal fylle ut og besvare alle punkter i konkurransedokumentene.Kilde: Dokument 1: Kap. 6.1 Tilbudets utforming
• Dokumentasjon skal lastes opp som PDF-filer dersom ikke annet format er spesifisert. Prisark skal lastes opp som Excel-fil.Kilde: Dokument 1: Kap. 6.1 Tilbudets utforming
• Følgende dokumenter skal fylles ut og leveres med tilbudet: Tilbudsbrev; Besvarelse kravspesifikasjon (Bilag 2); Øvrige vedlegg.Kilde: Dokument 1: Kap. 6.1 Tilbudets utforming
• Prisbilag: Utfylt prisbilag (Excel).Kilde: Dokument 1: Kap. 5 TILDELINGSKRITERIER (Pris-dokumentasjon) + Prisark (Prisskjema.xlsx)

Innleveringsvilkår fra kunngjøringen

Frist for forespørsel/tilbud

01.07.2026

Språk

norsk, English

Elektronisk katalog

Ikke tillatt

• Personopplysninger skal kun behandles i omfang og for formål beskrevet i hovedavtale/databehandleravtale (databehandler har ikke råderett utover nødvendig behandling).Kilde: Bilag A: «Opplysninger om behandlingen» (A.1/A.2) + Bilag C: «Behandlingens omfang og formål»
• Behandlingssikkerhet: Høyt sikkerhetsnivå kreves. Begrunnelse: AIS-data mottas fra Kystverket og skal ikke publiseres eller gjøres tilgjengelig for andre.Kilde: Bilag C: «Sikkerhet ved behandlingen» (Angivelse av sikkerhetsnivå)
• Databehandler skal ha egnet styringssystem for informasjonssikkerhet og etablere/forvalte tilstrekkelige sikkerhetstiltak.Kilde: Bilag C: «Styringssystem for informasjonssikkerhet»
• Dokumentasjon: Databehandler skal dokumentere rutiner og tiltak, oppbevare og ajourholde så lenge avtalen består, og gjøre dokumentasjon tilgjengelig på forespørsel.Kilde: Bilag C: «Dokumentasjon»
• Lokasjon og tilgang: Behandling kan ikke skje på/med tilgang fra andre lokasjoner enn angitt i Bilag B.2 uten forutgående skriftlig godkjenning.Kilde: Bilag C: «Overføring av personopplysninger - Lokasjon for behandling og tilgang»
• Bruk av underdatabehandlere: Databehandler kan benytte konsern-underdatabehandlere i EØS etter forhåndsinformering; endringer krever underretning og mulighet til å motsette seg (bl.a. minst 1 måned før ikrafttredelse med mindre annet avtalt); overføring til tredjestater krever skriftlig godkjenning.Kilde: Bilag B: «Betingelser for Databehandlerens bruk og endring av eventuelle Underdatabehandlere»
• Sletting/tilbakelevering: Personopplysninger skal slettes uten ugrunnet opphold og senest innen 90 kalenderdager etter opphør av hovedavtalen.Kilde: Bilag C: «Sletting og tilbakelevering av personopplysninger ved avtalens opphør»
• Rett til revisjon/tilsyn: Partene kan avtale revisjonsordninger; det beskrives bl.a. mulighet for revisjon (rimelig forhåndsvarsel, maksimalt én gang i året, innen normal arbeidstid) og/eller årlig ekstern revisor (ISAE 3402 nevnt) dersom valgt.Kilde: Bilag C: «Rutiner for revisjon og tilsyn»
• Varsling om brudd på personopplysningssikkerheten: Databehandler skal uten ugrunnet opphold underrette behandlingsansvarlig og gi nødvendig bistand/informasjon.Kilde: Databehandleravtale generell tekst: «Melding om brudd på personopplysningssikkerheten» + Bilag C kontaktkanaler (dersom varsling)
• Behandlingsavtale prioritet: Ved motstrid har databehandleravtalen forrang for forhold spesifikt knyttet til behandling av personopplysninger, og bilagene forrang ved motstrid mellom databehandleravtale og bilag.Kilde: Databehandleravtale generell tekst: «Ved motstrid…» i innledning/formål
• SSA-L (generelt kontraktsgrunnlag): Leverandøren har ansvar for at tjenesten oppfyller bilag 1 og 2 innen frister i bilag 3; kunden kan godkjenne/underkjenne ved godkjenningsprøve; leverandøren skal håndtere mislighold via avhjelp og kan gi prisavslag ved gjentatte forsøk uten å lykkes.Kilde: SSA-L generell avtaletekst: «Leverandørens ansvar…», «godkjenningsprøve», «Avhjelp og prisavslag»

• Dato for avtaleperiode/varighet i databehandleravtalen er ikke utfylt i Bilag A («gjelder frem til utgangen av avtaleperioden [ dato]»).
• Bilag B.2 (lokasjoner for behandling og tilgang) og utfylling av godkjente underdatabehandlere (navn/org.nr./land) er tomme/placeholder i utdraget, så konkrete krav til lokasjon og konkrete underleverandører kan ikke verifiseres fra teksten her.
• Eventuelle sektorspesifikke bestemmelser i Bilag C punkt C.7 er ikke angitt («<Sett inn eventuelle…>»).
• Om og hvilke revisjonsordninger (intern revisjon/ekstern ISAE 3402/annen) som faktisk er valgt er uklart, da avkrysningsboksene viser flere alternativer men uten nærmere utfylling i utdraget.
• SSA-L bilag 1 (Kundens kravspesifikasjon) og bilag 2 (Leverandørens beskrivelse) er ikke vedlagt i fullstendig tilbudskontekst; her er kun deler av bilag 1 tilgjengelig i teksten.
• Konkurransens kvalifikasjonskrav og avvisningsgrunnlag er kun delvis gjengitt (ESPD del III punkt D er ikke utfylt i utdraget), så full liste over nasjonale avvisningsgrunner framgår ikke.

Punkter der konkurransedokumentene åpner for tolkning, og der en presisering fra oppdragsgiver kan ha betydning for prising og risiko. Spørsmål kan stilles innen fristene som er angitt i konkurransegrunnlaget.

1. I konkurransegrunnlaget/SSA-L-utkastet fremgår varighet slik at avtaleperiodens utgang er satt til «[dato]». Hvilken eksakt dato skal oppdragsgiver legge inn i avtalen for avtalens opphør/utgangen av avtaleperioden?

   Hvorfor det er verdt å spørre: Leverandøren kan ikke prise eller dimensjonere drift, etablering, avslutning og evt. personopplysnings-/databehandleravtalens varighet uten korrekt sluttdato.

   Kilde: SSA-L 2026 punkt 5.1 (Varighet), samt databehandleravtale Bilag a «Varighet av behandlingen» (utgangen av avtaleperioden «[dato]»).

2. I Bilag B.2 til konkurransegrunnlaget er underdata-/lokasjonsopplysninger ikke utfylt og står som «[Navn]/[Org.nr.]/[Adresse]/[land]/[kontaktinformasjon]». Kan oppdragsgiver oversende komplett utfylt Bilag B.2 med alle underdata- og lokasjonsopplysninger som skal ligge til grunn for tilbud og kontrakt?

   Hvorfor det er verdt å spørre: Uutfylte underdata-/lokasjonsopplysninger påvirker kostnadsberegning (drift, tilgang, juridiske vurderinger, lokasjoner/overføring) og risikovurdering.

   Kilde: Bilag B.2 (underdata-/lokasjonsopplysninger – uutfylt i mottatt materiale).

3. Bilag C «Rutiner for revisjon og tilsyn» fremstår ikke komplett utfylt: flere avkryssede alternativer ser ut til å ligge som tekst uten at valgte alternativer fremgår tydelig. Hvilke(n) revisjons-/tilsynsalternativ(er) gjelder faktisk for denne kontrakten (og hvilke skal leverandøren etterleve)?

   Hvorfor det er verdt å spørre: Utydelige valg styrer omfang og hyppighet av revisjoner/tilsyn, noe som direkte påvirker leverandørens etterlevelseskostnader og operasjonell belastning.

   Kilde: Databehandleravtale Bilag C «Rutiner for revisjon og tilsyn» (ikke komplett utfylt).

4. Kan oppdragsgiver bekrefte hva som gjelder for innleveringskrav/tildeling i denne anskaffelsen: I databehandleravtale-/avtalereferansedokumentet fremgår kun databehandler-/avtaleregulering. Hvor ligger konkurransens konkrete tildelingskriterier og innleverings-/dokumentasjonskrav (CTA/sidekrav, format, tilbudsstruktur), og kan oppdragsgiver oversende disse delene?

   Hvorfor det er verdt å spørre: Leverandøren kan ikke utforme et korrekt tilbud uten å vite hvilke dokumenter som skal leveres og hvordan de evalueres.

   Kilde: «databehandleravtale_bilag_2020 (4).docx» (inneholder avtaleregulering, ikke tildelingsdel/innleveringskrav).

5. SSA-L-utkastet viser «[navn på anskaffelsen]», og oppdragsgiver har ikke fylt inn partenes navn/adresser/underskriftslinjer. Hvilken anskaffelsesbetegnelse og hvilke juridiske parter (fullt selskapsnavn/organisasjonsnummer) skal stå i avtalen for kunde og leverandør?

   Hvorfor det er verdt å spørre: Korrekte avtalepartnere og kontraktsspesifikke felter er nødvendig for tilbudets juridiske innhold og for korrekt kontraktsignering/oppstart.

   Kilde: SSA-L 2026 forside/avtalens innledning (felt «[navn på anskaffelsen]» samt partenes navn).

6. I SSA-L 2026 punkt 6.2 (Personopplysninger) står at dersom leverandøren skal behandle personopplysninger, skal det inngås databehandleravtale, og at databehandleravtalen skal ha forrang ved motstrid. Hvilken konkret databehandleravtale skal legges ved og inngå som bilag (nummer/versjon), og skal den signeres som del av kontrakten eller som separat dokument?

   Hvorfor det er verdt å spørre: Uklart dokumentgrunnlag og signeringsform kan gi tvist om hvilket bilag som gjelder, samt påvirke oppstartstid og compliance.

   Kilde: SSA-L 2026 punkt 6.2 (Personopplysninger), samt «databehandleravtale_bilag_2020 (4).docx» (inneholder bilag a-d).

7. SSA-L 2026 punkt 6.2 og databehandleravtalen Bilag B.2 beskriver bruk av underdatabehandlere og godkjennelse av skifte. Kan oppdragsgiver bekrefte om leverandøren kan bruke underdatabehandlere innen samme konsern uten særskilt forhåndsgodkjenning (ut over underretning), og i hvilken grad endringer krever «underretning 1 måned før» vs «spesifikk forutgående skriftlig godkjenning»?

   Hvorfor det er verdt å spørre: Dette påvirker leverandørens fleksibilitet i leveransemodellen og risiko for forsinkelser ved utskifting av underleverandører.

   Kilde: Databehandleravtale Bilag b/B.2 «Betingelser for Databehandlerens bruk og endring av eventuelle Underdatabehandlere» (flere alternative avkryssinger).

8. Databehandleravtalen Bilag a «Varighet av behandlingen» er satt til «gjelder frem til utgangen av avtaleperioden [dato]». Skal varigheten for personopplysninger følge nøyaktig samme sluttdato som SSA-L punkt 5.1, og hva skjer med tilbakelevering/sletting dersom SSA-L-forlengelse (SSA-L punkt 5.4) utløses?

   Hvorfor det er verdt å spørre: Leverandøren må forstå hvordan personopplysninger håndteres ved opsjoner/forlengelse, for å unngå feil i sikker sletting/tilbakelevering og for å prise avslutningsaktiviteter riktig.

   Kilde: Databehandleravtale Bilag a «Varighet av behandlingen» og SSA-L 2026 punkt 5.4 (Midlertidig forlengelse) samt 5.3/avslutning (overføring/sletting).

9. SSA-L 2026 punkt 9.2.4 (økonomisk kompensasjon for brudd på avtalt tjenestenivå) viser til «standardiserte satser i bilag 4», men bilag 4 i utdraget er ikke spesifisert. Kan oppdragsgiver oversende komplett Bilag 4 (tjenestenivå med standardiserte kompensasjoner) og forklare hvordan kompensasjonene beregnes (f.eks. per hendelse/per tidsperiode) for de avtalte tjenestenivåene?

   Hvorfor det er verdt å spørre: Tildeling/risiko og prising av tjenestenivåansvar krever full oversikt over kompensasjonsmodell og satser.

   Kilde: SSA-L 2026 punkt 9.2.4 samt punkt 2.1 (krav til tjenestenivå) og bilag 4 «Tjenestenivå med standardiserte kompensasjoner» (ikke vedlagt i utdraget).