20260014 Datasentertjenester

Anskaffelsen gjelder datasentertjenester i et colocation datasenter med eksklusivt areal (datarom) for Kunden. Avtalen skal operasjonaliseres via etableringsprosjekt (bilag 3), deretter ordinær tjenesteleveranse. Krav dekker bl.a. datarom (racks, energi, fysisk design), lokasjon/geografiske avstander for redundans, kvalitet og prosesser, samt tilgjengelighet og fysisk sikring (EN 50600 PC3), miljø, og informasjonssikkerhet/personvern.

• Utsnittet viser ikke full kravtabell for alle NR-ene (mange krav har «[…]»). Det fremgår heller ikke hvilken vekt som gjelder for tildelingskriteriene (Kvalitet og Miljø).
• Det er ikke mulig å se konkrete innleveringsfrister for alle dokumenter i bilag 1 (servicehåndbok refererer til frist i bilag 3).
• Evalueringskrav (E) har «[…]» i utsnittet der eksakt tekst/underkriterier kan være utelatt (f.eks. deler av 4.1.10, 4.1.11, 4.1.12, 4.1.13, 4.1.14, 4.1.16–4.1.17, 4.3.3–4.3.5).

• Leverandøren skal følge til enhver tid gjeldende relevante lover og forskrifter ved leveranse, herunder at lokaler med installasjoner prosjekteres/utføres iht. gjeldende krav, samt at ekomloven § 3-7 og datasenterforskriften overholdes.

  Oppgitt i kravtabell (ingen spesifikk dokumentasjonsliste synlig i utsnittet).

  4.1.6 Oppfyllelse lover, forskrifter, mv.
• Leverandøren skal anvende et dokumentert informasjonssikkerhetsstyringssystem i henhold til ISO 27001 eller tilsvarende i leveransen av Tjenesten.

  Relevante sertifiseringer oppgis; underleverandører og lokasjoner fylles ut i bilag 5 kap. 4. (Kravtekst viser oppgi sertifiseringer i forklaringskolonnen.)

  6.1.1 Forsvarlig sikkerhetsnivå / informasjonssikkerhetsstyringssystem
• Leverandøren skal etablere og dokumentere retningslinjer/prosesser for risikostyring knyttet til leveransen (verdivurdering, sårbarhetsvurdering, trusselvurdering, mv.).

  Kundeforespørsel: innsyn i Risiko- og Sårbarhetsrapport (ROS).

  6.1.2 Risikovurdering
• Leverandøren skal sikre at ingen skal kunne få tilgang til, manipulere, overvåke eller påvirke Tjenesten, og kravet anses ikke oppfylt dersom eiere fra fremmede stater som PST har utpekt eier mer enn 10 % (og leverandøren skal oppgi eierforhold).

  Oppgi direkte/indirekte eierforhold frem til ultimate reelle eiere med navn, eierandeler/kontroll og nasjonalitet.

  6.1.5 Fremmede stater utpekt av PST
• Leverandøren skal ha etablert et formelt bevissthetsprogram for personell involvert i tjenesten om informasjonssikkerhet policy/prosedyrer.

  Formelt bevissthetsprogram (ingen ytterligere dokumentasjonskrav spesifisert i utsnittet).

  4.3.5 Bevissthetstrening

• Redegjøre/dokumentere realisering av datarom: beskrivelse av hvordan datarommet er tenkt realisert, vedlegge plantegninger for tilbudt datarom. Inkl. anbefalt størrelse/layout for best energieffektivitet og pris, samt kjøledesign, begrensninger (takhøyde, dører, heiser mv.), vektbegrensninger per rack/gruppe.4.1.1 Datarom og datasentertjenester
• Oppgi datasenterets lokasjon og dokumentere at krav til kjøreavstand er oppfylt (f.eks. kartutsnitt med kjørerute).4.1.2 Datasenterets lokasjon
• Beskrive miljøkontrollsystem og hvordan krav til målinger oppfylles.4.1.9 Luftkvalitet / miljøkontrollsystem
• Beskrive beregnet demping mot elektromagnetisk stråling (100 kHz til 18 GHz) eller målt demping iht. IEEE 299 – 2006.4.1.10 Skjerming mot elektromagnetisk stråling
• Beskrive hvordan lagerrom (låsbart, min 20 kvm, gjestenett tilgjengelig) ivaretas, inkl. plantegninger. (Pris oppgis i prisark.)4.1.11 Lagerrom
• Beskrive om NTP kan leveres som tjeneste og om Kunden må stille med eget utstyr/antenne. (Kravet beskriver også ønsket GNSS som tjeneste.)4.1.14 Network Time Protocol (NTP)
• Dersom NTP som tjeneste tilbys: levere/oppgi at minimum leveres GPS til Coax-inngang på Kundens NTP-server, og gi eventuell uttelling for støtte for flere GNSS, spoofing/jamming-skjerming og signalmåling. Pris inkludert i månedlig salgspris/etablering.4.1.15 NTP som tjeneste
• Legge ved kopi av gyldig sertifikat, eller beskrive hvilket styringssystem som brukes for ISO 9001/ISO 22301 (kvalitet og kontinuitet), og hvordan det operasjonaliseres/forvaltes.4.1.16 Kvalitet (ISO 9001/22301)

• Kvalitet

  Oppfyllelse av evalueringskrav (KT=E) knyttet til kvalitet og miljø som skal besvares og inngår i evalueringen. I utsnittet inngår bl.a. krav om kontroll med etterlevelse (ISAE 3000 eller tilsvarende) og renhold/avfall m.m. som E-krav.

  3 REDEGJØRELSE FOR KRAVTEKSTENS KRAVTABELLKOLONNER (KT=E) + 4.1.17 Kontroll med etterlevelse / 4.1.19 / 4.1.20 (E-krav)
• Miljø

  Evaluering av i hvilken grad tilbudte datasentertjenester innebærer lav klima- og miljøbelastning. Leverandøren skal beskrive og dokumentere klima- og miljømessige hensyn, miljøstyring/sertifiseringer, energi/fornybar andel/overskuddsvarme og andre tiltak. Eventuelle bindende nivåer for nøkkeltall kan gi uttelling.

  5 MILJØ (5.1.1 Lav klima- og miljøbelastning)

• Datarom: eksklusivt for Kunden og fysisk adskilt fra andre kunder. Minst plass til 36 rack med fotavtrykk 80x120 cm per rack; 120 cm avstand foran og bak hvert rack; minst 120 cm avstand på minst en enderekke/tog.4.1.1 Datarom og datasentertjenester
• Tilknyttet elektrisk infrastruktur i datarommet: 2 stk. strømkurser (A og B) 32A, 3-fas, 400V per rack; rack må være jordet. Strøm- og kommunikasjonskabler skal føres over skapene (ikke under datagulv).4.1.5 Infrastruktur i Datarommet
• Energikapasitet i datarommet: tilgjengeliggjort strømkapasitet på 160 kW (dagens IT-last ca. 140 kW i normal drift).4.1.4 Energikrav til Datarommet
• Datasenterlokasjon: innen Oslo-området definert som innen 1 time kjøretid fra Helsfyr T-banestasjon med gjeldende fartsgrenser. Lokasjon og dokumentasjon kreves.4.1.2 Datasenterets lokasjon
• Redundans mellom delkontrakt 1 og 2: datasentrene må være minst 5 km i luftlinje, og ikke lokalisert i området Groruddalens dalføre. Nærhet ivaretatt ved at datasenter er i Oslo-området (jf. 4.1.2).4.1.3 Avstand mellom datasenter i delkontrakt 1 og 2
• Tilgjengelighet (EN 50600 Availability Class 3): minst N+1 redundans for sentrale komponenter; vedlikehold skal ikke føre til nedetid; strøm/kjøling/miljøkontroll overvåkes med feilvarsling; minst to uavhengige kraftveier A og B uten felles feilpunkt frem til rack (hver bærer 100% last); redundant UPS; generatorredundans der relevant; kjøling via uavhengige kjølebaner og redundant strømforsyning; to uavhengige kommunikasjonskablingssystemer A og B med fysisk separasjon; ulike fysiske ruter mellom MMR og datarom; eksterne forbindelser med separate innføringer og to uavhengige MMR. Leverandør skal beskrive hvordan ivaretas.4.2.1 Tilgjengelighet (EN 50600 AC3)
• SPOC: Leverandøren skal tilby SPOC for henvendelser om tjenesten, og Kunden skal kunne ta kontakt på telefon og e-post (telefonnummer/e-post i bilag 4).4.2.2 Henvendelser
• Varemottak og følgetjeneste: skal være mulig å bestille og utføre 24/7/365, også for representanter uten ordinær tilgang.4.2.3 Varemottak og følgetjeneste