Telefoni- og datatrafikk - sekundæravtale

Rammeavtale for telefoni- og datatrafikk (sekundæravtale) for FRID/kommunalt oppgavefellesskap i Akershus, Buskerud og Østfold for 2026. Skal gi utvidet dekning der primæravtalen (med Phonero/Telia) ikke er god nok, inkl. mobilabonnement, datatrafikk, kostnadskontroll og administrasjonsverktøy. Forutsetter leverandør med annet landsdekkende nett enn Telia samt roaming globalt (Bilag 1 vedlegg 1.1 Kravspesifikasjon, innledning).

• Besvare kravspesifikasjonen i tabell og angi henvisninger til evt. vedlegg (side/kapittel/avsnitt). Lenker til nettsider vurderes ikke. Besvarelsen skal struktureres slik at det er lett å se hvilke krav teksten relaterer seg til (kravtabell med oppfyller krav Ja/Nei og tilbyders redegjørelse).Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, «Om besvarelse av kravspesifikasjonen»
• Implementeringsplan legges ved tilbudet. Maks 2 A4-sider. Plan skal sikre full drift senest 6 uker etter avtaleinngåelse, og inkludere fremdriftsplan godkjent av begge parter før porteringsdato.Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 1.5 Implementering
• Tilbyders tilbudte SLA skal lastes opp som del av tilbudet (inntas i bilag 4 i SSA-L).Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 1.6 Service Level Agreement (SLA)
• SLA/oppetid- og kompensasjons-/misligholdsmekanismer må angis i tilbudet (tilleggsunderkrav knyttet til SLA-opplastingen).Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 1.6 Service Level Agreement (SLA)
• ROS-analyse skal legges ved tilbudet.Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 4.5 Dokumentasjon på risikovurderinger
• For administrasjonsverktøy/tilgang og sikkerhet: MFA-løsning skal beskrives i tilbudet der det er krav om beskrivelse (MFA-løsning bes om).Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 4.10 Flerfaktorautentisering for administrasjonsverktøy
• Oversikt over dataflyt i løsningen som er nødvendig for personvern-/IKT-sikkerhetsvurderinger skal lastes opp som del av tilbudet.Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 4.8 Dataflyt
• Beskrivelse av hvordan kostnadskontroll kan løses (maks 1 A4 side). (Omfang: skille arbeidsgiver/arbeidstaker, rapport/trekkfil mot Visma Enterprise Plus, beløpsgrense m.m.).Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 2.12 Kostnadskontroll
• Beskrivelse av fleksibilitet for endringer i vilkår for privat bruk og oppsett av rapport/trekkfil, samt etterlevelse av mva-regler (ikke overstige 1 A4 side).Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 2.13 Kostnadskontroll (E-krav)
• Beskrivelse av brukervennlighet: hvordan administrere alle 4 organisasjoner med samme pålogging/grensesnitt.Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 3.2 Brukervennlighet
• Kort beskrivelse av hvordan tilbyderen kan løse struktur for fakturering (maks 1 A4 side).Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 3.3 Struktur for fakturering
• Dokumentasjon/vedlegg: Tilbyder skal laste opp/angi tilbyders SLA som del av tilbudet og inntas i bilag 4 (for øvrig inngår implementeringsplan og ROS og dataflyt som del av tilbudsinnhold).Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, samlet henvisning til krav 1.5, 1.6, 4.5, 4.8
• Pris- og volumopplysninger i prisskjema (alle blå felt fylles ut). Volum er estimat og ikke bindende. Taktisk prising ikke tillatt.Kilde: Bilag 5 vedlegg 5.1 Prisskjema, innledning
• EHF/fakturainformasjon tas inn i avtalegrunnlaget via SSA-L bilag (ikke som tilbudsvedlegg). Betalings-/fakturakravene fremgår av SSA-L bilag 6, men selve innleveringen av prisskjema skjer før kontraktssignering.Kilde: SSA-L bilag.docx, Bilag 6 «Samlet pris og prisbestemmelser» (henvisning), samt Bilag 5 vedlegg 5.1 Prisskjema

Innleveringsvilkår fra kunngjøringen

Frist for forespørsel/tilbud

30.06.2026

Språk

norsk

Elektronisk katalog

Tillatt

• Etableringskostnader for nye mobilabonnement og SIM-kort skal være inkludert i abonnementsprisen i hele rammeavtaleperioden (inkl. etablering ved bytte av leverandør/implementering).Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 1.1 A Etablering
• Abonnement skal ikke være bundet/avhengig av utstyr; priser/betingelser skal ikke forutsette binding eller knytning mot utstyr. Abonnement uten bindingstid.Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 1.2 A Binding
• Kundeservice: kostnadsfri brukerstøtte pr. telefon og e-post, detaljkunnskap om avtalen, fast(e) kontaktperson(er), rutine for erstatning av SIM/låsing ved tap, SLA svartider (maks 4 timer fysisk person) og tilgjengelighet 8-16 på ordinære virkedager.Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 1.3 A Kundeservice
• Universell utforming: forskrift om universell utforming av IKT-løsninger skal følges.Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 1.4 A Universell utforming
• Implementering/overgang: tjenestene i full drift senest 6 uker etter avtaleinngåelse; samarbeide med dagens leverandør for smidig overgang og portering av alle nummer.Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 1.5 A Implementering
• Leverandør skal angi og forplikte seg til tilbudt SLA i kontraktsperioden; SLA lastes opp og inntas i bilag 4.Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 1.6 A Service Level Agreement (SLA)
• Dekning: landsdekkende dekning utover Telia-dekning, samt roaming i hele verden; minimum 4G med høy hastighet i alle tre fylkene; overvåkning/feilretting/varsling; angi fysisk nettleverandør.Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 2.1 A Dekning, kapasitet og kvalitet
• Roaming/Utenland: automatisk prisoversikt når abonnent ankommer andre land enn Norge; EU/EØS-regelverk skal følges; leverandør kan ikke kreve høyere pris i EU/EØS enn regulert pris.Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 2.2 A Ankomst utland og krav 2.3 A EU/EØS
• Datakontroll utenfor EU/EØS: varsle forbruk/roamingkostnader, løsning som stanses ved datapeng/er grense, kan aktiveres igjen via datapakke, varsling via SMS før datapakken brukes opp og ved oppnådd grense.Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 2.5 A Roamingkostnader utenfor EU/EØS
• Ekstra SIM-kort: både fysisk og eSim skal kunne bestilles for samtlige abonnement (tale+data), samt data kun-abonnement.Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 2.6 A Ekstra SIM-kort
• Tilleggstjenester: informasjon til abonnenter godkjennes av oppdragsgiver; reklame/mersalg tillates ikke; oppdragsgiver skal ha tilgang til relevante nye produkter/tjenester til konkurransedyktige priser når kommersielt tilgjengelig.Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 2.7 A Tilleggstjenester
• Trafikk til egne nummer: ingen kostnad for å sette over eller ringe til oppdragsgivers egne numre (fast- og mobilnumre).Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 2.8 A Trafikk til egne nummer
• Abonnement: ett mobilabonnement med minimum inkludert (10 000 min og 10 000 SMS til Norge og Sverige, mobilsvar, minimum 4 SIM ved behov, kostnadskontroll, data rollover m.m.), samt datapakker/tilleggspakker og varsling/stopp av databruk ved datapakkeuttømming.Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 2.10 A Abonnement
• Prioritetsabonnement i mobilnett: kan prioriteres i mobilnettet for virksomheter på NKOMs liste (forutsatt behov).Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 2.11 A Prioritetsabonnement
• Kostnadskontrolltjeneste: kostnadsfri; skille arbeidsgiver/arbeidstaker-kostnader; rapport/trekkfil mot Visma Enterprise Plus; styring av beløpsgrense for privatbruk; abonnentbetaling for data utover abonnement; løsning i app med betaling (Vipps el.l.) og via lønnstrekk; grupper for kostnadsbelastning; abonnent skal kunne følge forbruk via app/web; tilbyders beskrivelse kreves.Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 2.12 A Kostnadskontroll
• Mobilt bredbånd: datapakker 10 GB, 50 GB, 500 GB levert over til enhver tid raskeste nettet tilbyderen disponerer; varsling via SMS/e-post før datapakke brukes opp og stopp hvis ikke ny datapakke bestilles.Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 2.14 A Mobilt bredbåndsabonnement
• M2M/IoT: tilbyder skal kunne tilby M2M/IoT abonnement for teknologier i mobilnettet.Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 2.15 A M2M/IoT abonnement
• Overdragelse/oppsigelse: oppdragsgiver skal vederlagsfritt kunne si opp nummer og overdra abonnement til ny eier; beholde reservasjon til telefonnummer i minimum 6 måneder, med utvidelse på forespørsel.Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 2.17 A Overdragelse
• Administrasjonsverktøy: webbasert, kostnadsfritt; mulighet til å registrere/endrer ansatte og abonnement, gi tilgangsrettigheter, oppslag på historisk forbruk, opprette/flytte/terminere abonnement, endre brukeridentiteter og abonnementstype/data, bestille SIM-kort kostnadsfritt, aktivere SIM, hente PUK, administrere kostnadsdeling/kostnadsprofiler, legge til/endret tjenester (mobilsvar, sperring spesialnummer, sperre utland, endre abonnementstype innen 1 døgn).Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 3.1 A Krav til leveransen – administrasjonsverktøy
• Struktur for fakturering: før portering etableres faktureringsstruktur i inntil 4 graderte nivåer iht. oppdragsgivers organisasjons-/ansvarsstruktur; enkelt å flytte abonnenter mellom organisatoriske enheter slik at fakturagrunnlag er riktig.Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 3.3 A Struktur for fakturering
• Rapporteringsfunksjon i administrasjonsverktøyet: forbruksrapport på ansattnivå, oversikt produkter/priser/volum pr virksomhet og samlet, spørringer på historiske fakturadata pr måned; lastes ned til regneark.Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 3.5 A Rapporteringsfunksjon
• Personvern og informasjonssikkerhet: etterlevelse av norske lover/regler, bransjenormer, personopplysningsregelverk og sikkerhetstiltak; innebygd personvern (GDPR art. 25); systematiske tiltak for konfidensialitet/integritet/tilgjengelighet; dokumentasjon på etterlevelse; regelmessige risikovurderinger (ROSanalyse legges ved tilbud); databehandleravtale (DFØ-mal som hovedregel).Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 4.1-4.6
• Tilgangsstyring: rollebasert tilgang; unike og personlige brukeridentiteter.Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 4.7 A Tilgangsstyring
• Sikkerhet ved tap/tyveri: dokumenterte prosedyrer for umiddelbar sperring av SIM ved tap/tyveri, initiert av oppdragsgivers administratorer, inkludert ved mulig sikkerhetsbrudd.Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 4.9 A Sikkerhet ved tap/tyveri av SIM og enheter
• Administrasjonsverktøy: pålogging krever flerfaktorautentisering (MFA) for alle brukere.Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon, krav 4.10 A Flerfaktorautentisering
• Krav til prissetting: Taktisk prising er ikke tillatt; prisskjema fylles ut med pris per måned og pakke, samt variable trafikkostnader (mengder estimat, ikke bindende).Kilde: Bilag 5 vedlegg 5.1 Prisskjema, innledning
• Avtalevilkår (SSA-L): fakturering 30 dager fra fakturadato; elektroniske fakturaer i EHF via PEPPOL; spesifikasjon/merking; «en ordre - en faktura»; ufullstendige fakturaer krediteres; leverandøren skal legge ved SLA i bilag 4 (oppsett).Kilde: SSA-L bilag.docx, Bilag 6 «Samlet pris og prisbestemmelser» (faktureringsbestemmelser)

• Teksten inneholder ikke eksplisitte kvalifikasjonskrav utover kravspesifikasjon (ingen A-/E-krav merket som leverandørkvalifikasjoner i utdraget).
• Tildelingskriterier er ikke oppgitt med vekting i teksten; kun at E-krav inngår i evaluering av tildelingskriterier. Vekter/navn på tildelingskriterier fremgår ikke.
• Det foreligger generelle SSA-L bestemmelser om etableringsfase/leveransefrist, men konkrete datoer/leveransefrist står ikke i utdraget (refereres til bilag 3).
• Administrasjonsverktøy og kostnadskontroll beskriver behov, men konkrete SLA-målemetoder/kompensasjonstall er ikke gjengitt (henvises til tilbudt SLA og bilag 4).

Punkter der konkurransedokumentene åpner for tolkning, og der en presisering fra oppdragsgiver kan ha betydning for prising og risiko. Spørsmål kan stilles innen fristene som er angitt i konkurransegrunnlaget.

1. I krav 1.5 Etablering/implementering står det at implementeringsplanen skal sikre full drift senest 6 uker etter avtaleinngåelse og at plan legges ved tilbudet (maks 2 A4). Kan oppdragsgiver bekrefte hvilken faktisk startdato som legges til grunn for «avtaleinngåelse» (signeringsdato eller ikrafttredelsestidspunkt), og om 6-ukersfristen gjelder alle elementer (etablering, portering, opplæring og overføring/oppbygging av administrasjonsverktøy), eller om enkelte milepæler kan leveres trinnvis?

   Hvorfor det er verdt å spørre: Fristen er absolutt før tilbudet skal prises/planlegges. Leverandøren må vite hva som utløser 6-ukersperioden og hvilke leveranser som omfattes.

   Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon pkt. 1.5 Implementering

2. I krav 1.3 Kundeservice er det spesifisert SLA svartid «4 timer» og at det skal være «maksstid svar fra en fysisk person» på skriftlige henvendelser. Kan oppdragsgiver presisere hva som menes med «fysisk person» (menneskelig agent vs. automatisert svar/menybots), og hvilke kanaler som inngår i kravet (epost, telefonhenvendelser, eventuelt ticket-system)?

   Hvorfor det er verdt å spørre: Tydelig definisjon av SLA-måling og kanalvalg er nødvendig for å prise bemanning og for å levere korrekt SLA i bilag 4.

   Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon pkt. 1.3 Kundeservice

3. I krav 1.6 Service Level Agreement (SLA) beskrives at oppdragsgiver legger valgt tilbyders SLA til grunn, og at leverandøren skal angi garantert oppetid, regulering av planlagt nedetid, hvordan oppetid måles, og kompensasjons- og misligholds-mekanismer. Kan oppdragsgiver bekrefte forventet detaljeringsnivå for hvordan oppetid skal måles (f.eks. definisjon av «uptime», måleperiode, rapporteringshyppighet, og datakilder), og om standard SLA-bilag 4/dagens «tilbudte SLA» skal prises med satser som allerede ligger fast i bilag 4 (eller om leverandøren må utforme alle mekanismer selv)?

   Hvorfor det er verdt å spørre: Leverandøren må vite om SLA-kompensasjon/mislighold er fullt ut «åpen» til å utformes i tilbudet, eller om bilag 4 låser metoden og kun fylles ut med tall.

   Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon pkt. 1.6 Service Level Agreement (SLA) + SSA-L punkt 9.2.4 og bilag 4

4. I krav 2.1 A Dekning, kapasitet og kvalitet står det at tilbyder skal ha «landsdekkende dekning utover Telia-dekning» og «minimum 4G med høy hastighet» i alle tre fylkene, samt oppgi hvem som er fysisk nettleverandør. Kan oppdragsgiver presisere hvilket dokumentasjonsgrunnlag som forventes for å underbygge «høy hastighet» (f.eks. benchmark/medieomtale, deknings-/hastighetsrapporter, egne målinger eller tredjepartsdata), og om «minimum 4G» gjelder alle steder der oppdragsgiver har dekning/brukere, eller som landsdekkende minimumskrav (og i så fall hvilke geografiske områder/kommuner som anses dekket)?

   Hvorfor det er verdt å spørre: Uklare måle- og dokumentasjonsforutsetninger kan gi avvik eller feilprising. Leverandøren må vite hva som regnes som akseptabel dokumentasjon for dekning/kvalitet.

   Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon pkt. 2.1 Dekning, kapasitet og kvalitet

5. I krav 2.5 A Ankomst utland og krav 2.6 A Roamingkostnader utenfor EU/EØS er det sagt at det skal tilbys prisoversikt, datakontroll med datastans ved gitt grense, og SMS-varsel før datapakken brukes opp/ved grense. Kan oppdragsgiver presisere hvordan «gitt grense» skal defineres i praksis (kr./MB/GB og per abonnent eller per datapakke), hvilke roaming-typer som omfattes (EU/EØS, øvrig verden, roaming i kombinasjon med datapakker), og om varsling forventes både for datastans og ved datapakke-uttømming?

   Hvorfor det er verdt å spørre: Dette påvirker løsningens funksjonalitet og kostnad (styringsregler, varsling og brukerflyt). Leverandøren må kunne prise riktig og beskrive riktig løsning.

   Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon pkt. 2.5 Ankomst utland og pkt. 2.5 Roamingkostnader utenfor EU/EØS

6. I krav 2.12 A Kostnadskontroll (arbeidsgiver vs arbeidstaker) står det at oppdragsgiver vil angi beløp (i dag 0–200 kr pr. år) for privat bruk, og at kostnader utover beløpet kan være gjenstand for lønnstrekk. Kan oppdragsgiver bekrefte forventet format/innretning for «trekkfil»/rapport (f.eks. CSV/Excel/XML, EHF-lignende spesifikasjon, Filstruktur, feltnavn), hvilke lønnsart(er) og periodisering som normalt brukes, samt om det er konkrete krav til test/leveranse av trekkfil før produksjonssetting?

   Hvorfor det er verdt å spørre: Integrasjon mot økonomi/lønn (Visma Enterprise Plus) kan være den mest kostnadsdrivende delen, og krav til filformat/test må avklares for korrekt tilbudsprising.

   Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon pkt. 2.12 Kostnadskontroll og krav 2.13 Kostnadskontroll

7. I krav 2.10 A Abonnement er det spesifisert at abonnementet skal inkludere «minimum 10 000 minutter» og «10 000 meldinger» til norske og svenske nummer, og at det kan ilegges datapakker (3GB, 50GB, 150GB) samt tillegg datapakker 50GB/100GB. Kan oppdragsgiver bekrefte hvilke av datapakkene som faktisk skal inngå/prise i standardabonnementet (3GB/50GB/150GB) versus hvilke som skal tilbys som «tillegg», og om grensene «før datapakken blir brukt opp» og «stans av databruk» gjelder både standard datapakker og tilleggspakker?

   Hvorfor det er verdt å spørre: Det er flere datapakkedefinisjoner i samme punkt. Leverandøren må forstå kommersiell struktur for å prise riktig og levere korrekt tjenester.

   Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon pkt. 2.10 Abonnement

8. I krav 3.1 A Krav til administrasjonsverktøy står det at administrasjonsverktøyet skal være kostnadsfritt, og at det minst skal inneholde spesifisert funksjonalitet. Kan oppdragsgiver bekrefte om administrasjonsverktøyet må støtte rapportering og nedlasting av historiske data for hele avtaleperioden (inkl. 3 år + ev. fornyelser), og om det finnes krav til datatilgjengelighet utover «skal være tilgjengelige» (for eksempel lagringstid i systemet og format for eksport)?

   Hvorfor det er verdt å spørre: Varighet/lagerpolicy for historikk påvirker arkitektur og dermed kost. Leverandøren må vite om hele avtaleperioden er «garantert tilgjengelig» og i hvilket format.

   Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon pkt. 3.1 Krav til leveransen – administrasjonsverktøy + pkt. 3.5 Rapporteringsfunksjon

9. I krav 4.5 A Dokumentasjon på risikovurderinger står det at ROS-analyse skal legges ved tilbudet. Kan oppdragsgiver presisere om ROS-analysen skal være i bestemt mal/struktur (f.eks. skjema eller metode), og om den skal dekke både telefoni-/mobilnettdel (dekning, tilgjengelighet, beredskap) og personvern/informasjonssikkerhet samlet, eller primært personvern- og sikkerhetsaspektene knyttet til administrasjonsverktøy/dataflyt?

   Hvorfor det er verdt å spørre: Leverandøren må kunne avgrense scope og etablere riktig dokumentasjon uten å risikere at ROS-analysen ikke matcher forventet format/omfang.

   Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon pkt. 4.5 Dokumentasjon på risikovurderinger

10. I krav 4.10 A Flerfaktorautentisering (MFA) for administrasjonsverktøy står det at tilbyderen skal beskrive hvilken MFA-løsning som tilbys. Kan oppdragsgiver bekrefte om MFA må være «hard» (f.eks. autentiseringsapp/OTP, FIDO2/WebAuthn) og om det stilles krav til leverandørens implementering (påloggingspolicy, varighet, sperring ved feil, og støtte for SSO), eller om det er tilstrekkelig at MFA støttes generelt?

    Hvorfor det er verdt å spørre: MFA-krav kan variere betydelig i kost/leverandørvalg. Leverandøren må vite hva som faktisk kreves for å oppfylle kravet og få SLA/leveranseprosessen til å fungere.

    Kilde: Bilag 1 vedlegg 1.1 Kravspesifikasjon pkt. 4.10 Flerfaktorautentisering for administrasjonsverktøy