KSD EØS 2026-02 Forhandleravtale for kjøp av skytjenester

KSD EØS 2026-02 gjelder en åpen anbudskonkurranse om rammeavtale med én leverandør for forhandleravtale (broker/LSP) for kjøp av skytjenester (IaaS/PaaS), tilhørende programvarelisenser og rådgivning til KS Digital. Rammeavtalen skal dekke tilgang, etablering/administrasjon av skytilganger, FinOps/kostnadsstyring, løpende lisensporteføljestyring, support/eskalering og bistand innen informasjonssikkerhet/compliance samt exit/overgang. Avtalen varer 2 år fra inngåelse, med opsjon for forlengelse inntil samlet 5 år (forlenges med inntil 3 år). Det er ikke adgang til deltilbud eller alternative tilbud. Tildeling skjer etter beste forhold mellom pris og kvalitet: pris 60% og kvalitet 40% (kvalitet evalueres via poeng og omregnes til priskonsekvens).

• Krav 1: Leverandøren skal være registrert i foretaksregister/faglig register/handelsregister i staten leverandøren er etablert.

  Dokumentasjon: Firmaattest (norske selskaper) eller godtgjørelse på registrering i foretaks-/faglig-/handelsregister (utenlandske selskaper).

  Kilde: Konkurransebestemmelser kap. 4.1 (Kvalifikasjonskrav)
• Krav 2: Økonomi/finansiell kapasitet: soliditet som gir trygghet for økonomisk levedyktighet gjennom hele avtaleperioden; kredittvurdering må ha karakter A eller tilsvarende/better.

  Dokumentasjon: Komplett kredittvurdering/rapport (ikke eldre enn 3 måneder) fra kredittforetaket oppdragsgiver benytter (Dun & Bradstreet), karakter A eller tilsvarende/better; datert og basert på siste kjente regnskapstall. Alternativ dokumentasjon kan leveres for tilfeller der standard dokumentasjon ikke kan fremlegges (skal gi tilsvarende sikkerhet).

  Kilde: Konkurransebestemmelser kap. 4.2
• Krav 3: Tekniske og faglige kvalifikasjoner: meget god gjennomføringsevne.

  Dokumentasjon: Beskrivelse av relevante tekniske personell og/eller tekniske enheter leverandøren disponerer til oppfyllelse av kontrakten (tilhører foretaket eller ikke).

  Kilde: Konkurransebestemmelser kap. 4.3
• Krav 4: Erfaring: meget god relevant erfaring fra tilsvarende oppdrag av samme størrelse/kompleksitet, inkl. store volum-avtaler og relevante lisenskjøp (SSA-R bilag 1 som sammenligningsgrunnlag).

  Dokumentasjon: Liste over de 2–3 mest relevante leveranser/tjenester/prosjekter de siste tre år, med verdi, tidspunkt og kontaktinformasjon til offentlig/privat mottaker for referanseinnhenting; utfylle vedlegg 4 (referanseskjema).

  Kilde: Konkurransebestemmelser kap. 4.3 / krav 4
• Krav 5: Kvalitetsstyringssystem: godt og velfungerende for de ytelser som skal leveres.

  Dokumentasjon: Redegjørelse for kvalitetsstyringssystem, eller kopi av sertifikat for ISO 9001:2015 eller tilsvarende.

  Kilde: Konkurransebestemmelser kap. 4.3 (Krav 5)
• Krav 6: Miljøledelsessystem: systemer og rutiner som sikrer lav miljøbelastning ved utførelse av leveransen.

  Dokumentasjon: Redegjørelse for miljøledelsessystem, eller kopi av sertifikat for ISO 14001:2015 / Miljøfyrtårn / EMAS eller tilsvarende.

  Kilde: Konkurransebestemmelser kap. 4.3 (Krav 6)
• Annet: Skatteattest (gjelder kun valgte leverandør hvis norsk).

  Dokumentasjon: Skatteattest for merverdiavgift og skatteattest for skatt; ikke eldre enn 6 måneder regnet fra fristen for å levere forespørsel om å delta i konkurransen/tilbud.

  Kilde: Konkurransebestemmelser kap. 4.4
• Underleverandører/kapasitetsstøtte: Leverandøren kan støtte seg på andre for økonomisk/finansiell kapasitet og tekniske/faglige kvalifikasjoner; må dokumentere rådighet og levere egne ESPD for aktuelle underleverandører.

  Dokumentasjon: Forpliktelseserklæring som dokumenterer rådighet over nødvendige ressurser; egne ESPD-skjema for underleverandører/støttende virksomheter.

  Kilde: Konkurransebestemmelser kap. 4.5 (Underleverandører) + Vedlegg 2 Forpliktelseserklæring

• Tilbud skal leveres elektronisk via oppdragsgivers KGV (EU Supply) innen tilbudsfristen; innlevering per e-post/lignende medfører avvisning.Kilde: Konkurransebestemmelser kap. 6 (Innlevering av tilbud), særlig 6.0/6.1
• ESPD (europeisk egenerklæringsskjema) skal leveres sammen med tilbudet som foreløpig dokumentasjon for kvalifikasjonskrav og avvisningsgrunner.Kilde: Konkurransebestemmelser kap. 3.1
• Ved tilbud må leverandør selv dokumentere oppfyllelse av krav og tildelingskriterium; manglende/mangelfull dokumentasjon kan medføre avvisning.Kilde: Konkurransebestemmelser kap. 6.1
• Signer tilbudet elektronisk i KGV; signaturen bekrefter at signatar har fullmakter til å binde leverandøren.Kilde: Konkurransebestemmelser kap. 6.1 og kap. 6.7
• Tilbudsskjema og aksept av oppdragsgivers spesifikasjon/databehandleravtale/lønns- og arbeidsvilkår skal fylles ut i tilbudet.Kilde: Vedlegg 1 Tilbudsskjema
• Kryss av for vedlagte/innleverte dokumenter iht. egenkontroll-liste i tilbudsskjemaet (Tilbudsskjema, kvalifikasjonsdokumentasjon, evt. forpliktelseserklæring, skatteattest, utfylt bilag 6 spesifikasjon/prisskjema/lisenser & skytj., utfylte punkter i bilag 1–5).Kilde: Vedlegg 1 Tilbudsskjema (Egenkontroll av innlevert dokumentasjon)

Innleveringsvilkår fra kunngjøringen

Frist for forespørsel/tilbud

19.08.2026

Språk

norsk, English

Elektronisk katalog

Ikke tillatt

• Rammeavtalen reguleres av SSA-R (Statens standardavtale) «Rammeavtale om kjøp av varer og tjenester innen IKT og konsulenttjeneste».Kilde: Konkurransebestemmelser kap. 1.3
• For avrop brukes bl.a. SSA-Sky (lille); rådgivningsoppdrag kan bruke SSA-B; andre SSA kan brukes ved behov.Kilde: Konkurransebestemmelser kap. 1.3
• Databehandleravtale skal inngås som del av rammeavtalen (DFØ-mal bilag 1A og 1B) og må aksepteres av leverandør.Kilde: Konkurransebestemmelser kap. 1.3 + Vedlegg 1 Tilbudsskjema (Databehandleravtale) + Bilag 1-5
• Krav til lønns- og arbeidsvilkår gjelder; leverandør ansvarlig for tilsvarende forpliktelser i avtaler med underleverandører; egenrapportering og dokumentasjonsplikt.Kilde: Konkurransebestemmelser kap. 2.2 + Bilag 7
• Taushetsplikt om konkurransemessig betydningsfulle opplysninger; taushetsplikt gjelder også etter avtaleopphør.Kilde: Konkurransebestemmelser kap. 2.4 + SSA-R rammeavtaleutkast (Vedlegg 3) punkt 5.2
• Begrensning i volum/avslutningsrett: oppdragsgiver kan avslutte avtalen uten kompensasjon dersom maksimal verdi nås.Kilde: Konkurransebestemmelser kap. 1.2 (Volum/avslutningsrett) + Bilag 1-5
• For avrop: Kunden/oppdragsgiver foretar avrop ved skriftlig bestilling; leverandør skal bekrefte mottak og avklaringer uten ugrunnet opphold; individuelle avropsvilkår baseres på rammeavtalen og ev. minikonkurranse.Kilde: Bilag 2: Prosedyrer for tildeling av kontrakter innenfor rammeavtalen

• Dokumentteksten oppgir at tildelingskriteriet «Kvalitet» også inkluderer klima- og miljøhensyn (Bilag 6), men konkrete miljøvekting/kravdetaljer fremgår ikke fullt ut i utdraget her (kun generell henvisning til Bilag 6).
• Flere konkrete kontrakts-/avropsdetaljer (SLA, rapporteringsfrekvens, responstider osv.) ligger i Bilag 6 og SSA-Sky/Bilag 4, men er ikke fullstendig gjengitt i konkurransebestemmelsene her; kun deler av bilag 6-matrisen er synlig i teksten.
• «Viktige datoer» i konkurransebestemmelsene viser til EU Supply og oppgir kun vedståelsesfrist (3 måneder etter tilbudsfrist), mens konkrete datoer for frist/oppstart ikke fremgår i utdraget.

Punkter der konkurransedokumentene åpner for tolkning, og der en presisering fra oppdragsgiver kan ha betydning for prising og risiko. Spørsmål kan stilles innen fristene som er angitt i konkurransegrunnlaget.

1. I konkurransen beskrives at tildelingskriteriet «Kvalitet» inkluderer klima- og miljøhensyn, og at detaljer fremgår av Bilag 6. Kan dere bekrefte hvilke konkrete deler i Bilag 6 som evaluerer klima- og miljø, og hvordan dette slår ut i poenggivningen (f.eks. hvilke felter/krav som er AE/BE/absolutte krav)?

   Hvorfor det er verdt å spørre: Leverandøren må forstå nøyaktig hvilke klima-/miljøopplysninger som gir uttelling i evalueringen for å kunne prise riktig og utforme svaret riktig i Bilag 6.

   Kilde: Konkurransebestemmelser punkt 1.7 og punkt 5; samt Bilag 6 (Spesifikasjon og prisskjema) klima/miljø-krav (pkt. 74–78)

2. I Bilag 6 er det flere absolutte (A/AE) krav til SLA/støtte/eskalering og rapportering (f.eks. krav om støtte- og eskaleringsmodell, responstider/tilgjengelighet, månedlig rapportering, varsling av vesentlige avvik, avviksrapportering). Kan dere utdype hvor i konkurransegrunnlaget (eller i tilhørende bilag/SSA-Sky/Bilag 4) oppgitte SLA-nivåer, responstider og rapporteringsfrekvenser er angitt, og om leverandøren skal foreslå/tilby disse nivåene i Bilag 6?

   Hvorfor det er verdt å spørre: Det er viktig å vite om SLA og responstider er «låst» i kontrakten eller skal beskrives/prises som en del av tilbudet, slik at leverandøren ikke risikerer avvisning eller feil kostnadsberegning.

   Kilde: Bilag 6 (krav 9, 56–66, 65) og Konkurransebestemmelser punkt 5.1

3. Konkurransebestemmelsene angir at «Viktige datoer» ligger i EU Supply, men utdraget viser kun vedståelsesfrist (3 måneder etter tilbudsfrist). Kan dere bekrefte konkrete datoer for: (i) tilbudsfrist, (ii) eventuelle frister for tilleggsopplysninger/spørsmål i KGV, og (iii) tentativ oppstart/ikrafttredelse (bekreft at 15. september 2026 gjelder dersom kontrakten signeres da)?

   Hvorfor det er verdt å spørre: Leverandøren trenger endelig tidslinje for planlegging av tilbudsressurser, eventuelle partneravklaringer og oppstartsmobilisering.

   Kilde: Konkurransebestemmelser punkt 1.6 og Bilag 4 (tentativ dato 15. september 2026)

4. Avtalen er en rammeavtale med én leverandør, men med avrop som kan benytte SSA-Sky (lille) for skytjenester og SSA-B for rene rådgivningsoppdrag. Kan dere bekrefte hvilke SSA-typer som normalt vil bli brukt for henholdsvis (a) broker-/forhandlerdelen (LSP), (b) selve skytjenestene (IaaS/PaaS), (c) FinOps/rapporteringsbistand, og (d) support/eskalering—og om leverandøren bør legge til grunn én standard SLA som gjelder på tvers av avrops-SSA-ene?

   Hvorfor det er verdt å spørre: Kostnads- og ansvarsbildet kan endre seg mellom SSA-typene. Leverandøren trenger avklaring for å gi konsistente og riktige forpliktelser i tilbud og senere avrop.

   Kilde: Konkurransebestemmelser punkt 1.3; samt Bilag 2 (avrop og valg av SSA) og Bilag 6 (SLA/rapportering/FinOps)

5. I Bilag 6 står det at leverandøren skal følge «åpen-bok prinsippet» (krav 23) og at leverandøren skal tilby samlet fakturering på tvers av skytjenester og leverandører (krav 24), samt levere detaljert og etterprøvbart fakturagrunnlag (krav 25) og månedlig økonomirapport (krav 28). Kan dere presisere hva dere forventer av dokumentasjonsnivå/prinsipper for «etterprøvbart» (f.eks. krav til hvilke rabatter/påslag som skal kunne dokumenteres, og om dere forventer innsyn i alle underliggende faktura-/priser fra hyperscalere)?

   Hvorfor det er verdt å spørre: Leverandøren må vite hvilke data og hvilket nivå av transparens som kreves for å kunne levere åpen-bok og unngå mislighold/uenighet i etterprøving.

   Kilde: Bilag 6 (krav 23–25, 28–29)

6. I prismodellen (Bilag 6 arkfane «Prisskjema») fremgår det at estimert totalpris brukes i evalueringen, og at volum er estimater uten forpliktelser. Kan dere bekrefte hvilke kostnadselementer som inngår i evaluert pris (f.eks. hvilke linjer i prisskjemaet som faktisk summeres til «Totalpris som inngår i evalueringen»), og hvordan «Brooker fee»/påslag/påslag for AWS/Azure/GCP og rådgivning support (kr/mnd) vektes i evalueringsgrunnlaget?

   Hvorfor det er verdt å spørre: For å kunne tilby kommersielt riktig prisnivå må leverandøren forstå nøyaktig hvilke elementer som driver evaluert totalpris.

   Kilde: Bilag 6 arkfane «Prisskjema» (summeringslogikk, «Inngår i totalprisen»/«ikke gjenstand for tildeling» og «Totalpris som inngår i evalueringen») og Konkurransebestemmelser punkt 5 (evalueringsmetode)

7. I Bilag 6 (krav 8) beskrives et bør-krav knyttet til at leverandøren skal sikre at skytjenester oppfyller min. ISO/IEC 27001 og DFØs referansearkitektur, samt identitets- og tilgangsstyring, logging og sporbarhet, sikker integrasjon og åpne standarder. Kan dere bekrefte hvilke deler av DFØs referansearkitektur som er relevante i evalueringen (hvilke tema/kapitler), og om leverandøren kan oppfylle dette gjennom dokumentasjon/attester fra hyperskaler (f.eks. SOC 2/ISO 27001) eller må det beskrives spesifikt for brokerlaget?

   Hvorfor det er verdt å spørre: Leverandøren må vite hvilken dokumentasjon som gir best poeng og hvor «ansvaret» vurderes (broker vs. underliggende skyleverandør).

   Kilde: Bilag 6 (kravtype BE, pkt. 8: sikkerhet/informasjonssikkerhet, ISO/IEC 27001 og DFØ referansearkitektur)

8. I Bilag 6 er det absolutte krav (A/AE) knyttet til tilgangsstyring, logging og sporbarhet, samt federert identitet og MFA (krav 10, 39–41, 43). Kan dere spesifisere om dere har forventninger til konkrete protokoller/standarder utover «f.eks. SAML/OIDC» (krav 40) og «MFA-metoder» (krav 41)—og om dere forventer støtte for bestemte tekniske integrasjoner mot KS Digitals eksisterende identitetsplattform?

   Hvorfor det er verdt å spørre: Riktig arkitekturvalg (og dermed kostnad og implementeringsrisiko) avhenger av konkrete integrasjonsforventninger og hvilke identitetsstandarder som må støttes.

   Kilde: Bilag 6 (krav 10, 39–41, 43)

9. Databehandleravtalen (Bilag A-D til databehandleravtalen) inneholder felter som skal fylles ut (f.eks. behandlingsformål, typer/kategorier av personopplysninger, varighet, kontaktpunkt) og har bestemmelser om sletting innen 90 dager (Bilag C punkt C.6 alternativer). Kan dere bekrefte hvilken slettemekanisme/frist dere ønsker at leverandør skal legge til grunn i tilbud (90 dager eller «tilbakelevering + sletting innen 30 dager»), og hvordan dere håndterer at konkrete behandlingsinstrukser for ulike avrop kan variere?

   Hvorfor det er verdt å spørre: Leverandøren må vite hvilke databehandlerforpliktelser som blir gjeldende for tilbudt leveranse, og hvordan dette skal forstås når avrop kan ha ulik karakter/varighet.

   Kilde: Bilag 1B Databehandleravtale (Bilag A: formål/varighet; Bilag C.6 sletting/tilbakelevering; samt databehandleravtalens forrang og at databehandleravtale inngås etter kontraktsinngåelse)