Elektronisk sikkerhetsplattform (prekvalifisering)

NHN ved FHI inviterer til konkurranse med forhandling om rammeavtale (én leverandør) for elektronisk sikkerhetsplattform. Formålet er å gi FHI tilgang til avropsavtaler for en integrert on-prem/privat cloud løsning for fysisk sikkerhet (adgangskontroll, innbruddsalarm) integrert med eksisterende kameraovervåking (Milestone XProtect). Omfanget omfatter primært fem lokasjoner i Oslo med mulighet for utvidelse nasjonalt, og skal leveres som komplett ferdig idriftsatt sikkerhetsløsning med overgang/parallell drift frem til overtakelse, samt maskinvare, programvare, kabling/infrastruktur, installasjon, dokumentasjon, idriftsettelse og opplæring/sertifisering. Rammeavtalens anslåtte verdi: 10 MNOK ekskl. mva., maks 14 MNOK ekskl. mva. (Saksnummer 26/00408).

• Leverandøren skal være registrert i relevant foretaksregister/fagregister/handelsregister i staten leverandøren er etablert.

  Dokumentasjon: Firmaattest (norske selskaper) / godtgjørelse på registrering i tilsvarende register (utenlandske selskaper).

  Kilde: Konkurransebestemmelser, punkt 4.1 Leverandørens registrering, autorisasjon mv.
• Leverandøren skal ha tilstrekkelig økonomisk og finansiell kapasitet til å oppfylle kontrakten ("kredittverdig" er tilstrekkelig).

  Dokumentasjon: Kredittvurdering innhentes av oppdragsgiver (Experian). Alternativ dokumentasjon kan vedlegges hvis kredittvurdering ikke kan gis eller gir feil bilde.

  Kilde: Konkurransebestemmelser, punkt 4.2 Økonomisk og finansiell kapasitet
• Leverandøren skal ha god erfaring fra gjennomføring av sammenlignbare leveranser (elektroniske sikkerhetsløsninger).

  Dokumentasjon: Liste over mest relevante leveranser siste 3 år, med kontraktverdi, tidspunkt, mottaker og kontaktinfo til referanseperson. Besvares i vedlegg 3.

  Kilde: Konkurransebestemmelser, punkt 4.3 Erfaring
• Leverandøren skal ha tilstrekkelig kapasitet til gjennomføring av kontrakten.

  Dokumentasjon: Oversikt over teknisk personell leverandøren disponerer for kontrakten.

  Kilde: Konkurransebestemmelser, punkt 4.3 Kapasitet
• Leverandøren skal ha autorisasjon fra offentlige myndigheter til installasjon og vedlikehold av ekomnett.

  Dokumentasjon: Oppdragsgiver innhenter opplysninger om autorisasjon fra Nasjonal kommunikasjonsmyndighet.

  Kilde: Konkurransebestemmelser, punkt 4.3 Ekom autorisasjon
• Leverandøren skal ha etablert tilfredsstillende ledelsessystem for informasjonssikkerhet.

  Dokumentasjon: Minimum ett av: (1) kopi av gyldig ISO 27001/tilsvarende-sertifikat fra akkreditert organ, eller (2) beskrivelse av hvordan informasjonssikkerhet styres/ledes og er implementert/forvaltet.

  Kilde: Konkurransebestemmelser, punkt 4.3 Informasjonssikkerhet
• Leverandøren skal ha tilstrekkelig gode kvalitetssikringsrutiner (sertifikat OK som dokumentasjon).

  Dokumentasjon: Beskrivelse av kvalitetssikringstiltak. Ved ISO 9001/tilsvarende: kopi av gyldig sertifikat tilfredsstiller.

  Kilde: Konkurransebestemmelser, punkt 4.3 Kvalitetssikring
• Leverandøren skal ha tredjepartsverifisert miljøledelsesystem (f.eks. ISO 14001/EMAS/Miljøfyrtårn eller tilsvarende).

  Dokumentasjon: Beskrivelse av miljøledelsestiltak / kopi av gyldig sertifikat.

  Kilde: Konkurransebestemmelser, punkt 4.3 Miljøledelse
• Ved støtte på andre foretaks kapasitet: Leverandøren må dokumentere rådighet over nødvendige ressurser og at støttende foretak oppfyller relevante kvalifikasjonskrav.

  Dokumentasjon: Utfylt vedlegg 2 Forpliktelseserklæring (signert) + ESPD for støttende foretak (og dokumentasjon på relevante kvalifikasjonskrav).

  Kilde: Konkurransebestemmelser, punkt 4.4 Bruk av støttende underleverandører

• Forespørsel om deltakelse (kvalifikasjonssøknad) leveres via Mercell innen frist.Kilde: Konkurransebestemmelser, punkt 5.1 Innlevering av forespørsel
• Det er ikke mulig å laste inn dokumenter etter søknadsfristens utløp.Kilde: Konkurransebestemmelser, punkt 5.1 Innlevering av forespørsel
• Forespørselen skal være på norsk språk.Kilde: Konkurransebestemmelser, punkt 5.2 Språk
• Forespørselen skal ha fastsatt innhold/disposisjon: (1) bekreftelse på deltakelse (vedlegg 1), (2) evt. forpliktelseserklæring (hvis støtte), (3) utfylt ESPD i Mercell, (4) evt. ESPD for støttende foretak, (5) skatteattest (ikke eldre enn 6 mnd fra søknadsfristen), (6) dokumentasjon på oppfyllelse av kvalifikasjonskrav (inkl. firmaattest, vedlegg 3-relevante leveranser, teknisk personell, rutiner for kvalitetssikring, miljøledelsestiltak/sertifikat, informasjonssikkerhet/ledelsessystem).Kilde: Konkurransebestemmelser, punkt 5.3 Forespørselens utforming
• Innlevert søknad kan endres/tilbakekalles frem til søknadsfristens utløp (via Mercell); endring behandles som ny søknad.Kilde: Konkurransebestemmelser, punkt 5.4 Endring og tilbakekalling av forespørselen
• For kvalifiserte: tilbud leveres via Mercell innen tilbudsfrist; absolutt frist og ingen opplasting etter utløp. Tilbyder bærer risiko for feil/forsinkelse i opplasting.Kilde: Konkurransebestemmelser, punkt 6.5 Innlevering av tilbud

Innleveringsvilkår fra kunngjøringen

Frist for forespørsel/tilbud

04.09.2026

Språk

norsk, English

Elektronisk katalog

Ikke tillatt

• Rammeavtalen reguleres av SSA-R (løpende tjenestekjøp), med avropsavtaler SSA-K (kjøpsavtale) og SSA-V (vedlikehold).Kilde: Konkurransebestemmelser, punkt 1.6 Kontraktbestemmelser
• Sikkerhetsavtale: for kontraktsinngåelse må leverandør signere sikkerhetsavtale før kontraktsinngåelsen (mal) uten leverandørklarering hos NSM.Kilde: Konkurransebestemmelser, punkt 1.2.1 Formål
• Varighet rammeavtale: 2 år fra signering; opsjon forlengelse 1+1 år (maks 4 år). Automatisk forlengelse med mindre kunden sier opp med 3 mnd varsel før fornyelse.Kilde: Konkurransebestemmelser, punkt 1.7 Varighet (og SSA-R bilag)
• Krav til service/ support/ vedlikehold: SSA-V regulerer responstider og garantert oppetid.Kilde: Konkurransebestemmelser, punkt 1.2.2 Omfang (og henvisning til SSA-V)
• Tidsfrist/vedståelse: tilbyder må vedstå seg tilbudet til angitt vedståelsesfrist (31.01.2027 i tidsplanen).Kilde: Konkurransebestemmelser, punkt i tidsplan + punkt 6.3 Vedståelsesfrist
• Lønns- og arbeidsvilkår: kontrakten vil inneholde krav iht. forskrift 8. februar 2008 nr. 112; skatteattestkrav for norske leverandører (ikke eldre enn 6 mnd fra søknadsfrist).Kilde: Konkurransebestemmelser, punkt 2.3 Krav til arbeids- og lønnsvilkår og punkt 2.4 Skatteattest
• Avlysningsrett/avvisning: tilbud med vesentlige avvik skal avvises; oppdragsgiver kan avlyse ved saklig grunn.Kilde: Konkurransebestemmelser, avsnitt om avvisning (FOA §24-8) og punkt 2.7/2.8
• Pris- og betalingsrammer: priser oppgis ekskl. mva.; EHF faktura obligatorisk for staten (SSA-R/SSA-K tekster og konkurransebestemmelser).Kilde: SSA-R (generell tekst) / Konkurransebestemmelser (om EHF i tidsrammen)

• Dokumentutdraget inneholder ikke hele kravstabellen for A-/B-/A*-krav (kun deler med eksempler i bilag 1 og noen utdrag). Dermed er det ikke mulig å hente komplette lister over alle konkrete kravnumre utover det som vises i teksten.
• Tydelig kontrakts-/utførelseskrav som responstider, garantert oppetid og konkrete SSA-V SLA-kompensasjoner finnes kun som henvisninger ("Se SSA-V", "Tjenestenivå...") og ikke i detalj i utdraget.
• Kildemarkører i dokumentet viser til 'REF' og enkelte punkter mangler overskrift/kontekst (f.eks. henvisning til punkt 5.6 i utvelgelseskriterier), men selve prosentsatser for utvelgelse er oppgitt.

Punkter der konkurransedokumentene åpner for tolkning, og der en presisering fra oppdragsgiver kan ha betydning for prising og risiko. Spørsmål kan stilles innen fristene som er angitt i konkurransegrunnlaget.

1. I konkurransen vises det til at «SSA‑V regulerer alle krav til service, support, vedlikehold, responstider og garantert oppetid». Kan oppdragsgiver bekrefte hvor nøyaktig (SSA‑V punkt/bilag og kravnummer) responstider og garantier fremgår, og eventuelt oversende/peke til det utdypende SLA‑innholdet som skal legges til grunn for prising?

   Hvorfor det er verdt å spørre: Tilbudet skal prises riktig på SSA‑V‑SLA (responstid/oppetid/kompensasjon). Uten eksakt henvisning kan leverandøren risikere å prise for lavt eller feil SLA‑forutsetninger.

   Kilde: 1.2.2 Omfang; «SSA‑V regulerer…» og 6.5/SSA‑V henvisninger (responstider/garantert oppetid nevnt).

2. Kravene og evalueringen omtaler at B‑krav (og A*‑krav) skal oppgis i tilbudet for bestemte intervaller (f.eks. SSA‑K bilag 1 krav 1.3.1–1.3.55 og SSA‑V bilag 1 krav 1.3.1–1.3.20), men kvalitet evalueres videre på «B‑kravene» og tildelingskriterier lenger ned. Kan oppdragsgiver bekrefte hvilke nøyaktige krav i bilag 1 (kravnumre) som leverandørens besvarelse faktisk skal dekke i tilbudsfasen (kvalitet), og hvilke som kun har «referanse/unngå dobbeltvurdering»?

   Hvorfor det er verdt å spørre: Det er uklart hvilke kravintervaller som gjelder for evaluering vs. dokumentasjonskrav. For å levere konkurransedyktig og unngå avvik må leverandøren vite hvilke krav som faktisk evalueres.

   Kilde: 7 TILDELINGSKRITERIER, særlig 7.0/-«Kvalitet… B-krav…» og henvisningene til SSA‑K bilag 1 krav 1.3.1–1.3.55 / SSA‑V bilag 1 krav 1.3.1–1.3.20, samt avsnittet om identiske krav som kun evalueres én gang.

3. I prisdelen for SSA‑K og SSA‑V fremgår flere priselementer (inkl. timer og utrykningsgebyr). Kan oppdragsgiver presisere hvilke priselementer som inngår i beregningen av «Totalkostnad»/økonomisk konsekvens av avvik og/eller forbehold, og hvordan eventuelle avvik/forbehold regnskapsføres i evalueringen (f.eks. om priselementer med indeksregulering, opsjoner eller tilleggsprodukter tas med/ekskluderes)?

   Hvorfor det er verdt å spørre: Uten klar evalueringslogikk for forbehold/avvik kan leverandøren få uforutsette negative utslag og prise feil risikopåslag.

   Kilde: 7.3 Evaluering av tildelingskriteriet pris; 7.6 Vurdering av avvik og forbehold.

4. Det fremgår at «Server og klientstasjoner anskaffes separat» og at programvaren installeres lokalt (On‑prem eller Private Cloud). Kan oppdragsgiver bekrefte hvilke leveransegrensesnitt som forventes fra leverandørens side knyttet til (1) drift av applikasjonsplattformen, (2) oppsett av virtuelle komponenter, (3) tilgang til kundens AD/identitetskilder og (4) ansvar for integrasjonsarbeider mot eksisterende kameraovervåking (Milestone)?

   Hvorfor det er verdt å spørre: Pris og leveranseomfang avhenger av grensesnitt og ansvar mellom kunde og leverandør, spesielt når server/klient anskaffes separat og plattformen skal installeres i kundens miljø.

   Kilde: 1.2.2 Omfang (on‑prem/private cloud, server/klient anskaffes separat, AD-integrasjon nevnes i pris-/avropsmal).

5. Det står at «Det skal i tilbudt løsning inkluderes lisenser for minimum 2 000 identiteter/adgangskort og 5 samtidige systemoperatører». Kan oppdragsgiver bekrefte (a) om disse er minimum inkludert i fastpris/engangskost for SSA‑K, og (b) om dette også påvirker årlig SSA‑V lisens/vedlikehold (og i så fall hvilken lisensmodell som skal brukes ved avvik fra 2 000/5)?

   Hvorfor det er verdt å spørre: Lisenser er ofte både engangskost og løpende kost. Usikkerhet her kan gi feil prisgrunnlag og avvik mot evaluering/prismodell.

   Kilde: 1.2.2 Omfang (2 000 identiteter/adgangskort og 5 samtidige systemoperatører); SSA‑K og SSA‑V pris-/vedlikeholdskolonner omtalt i konkurransegrunnlaget og avropsskjema.

6. Omfangstabellen viser vegglesere per bygg og at det tas utgangspunkt i 1:1 utskifting i bygg 1–5, mens bygg 6–10 ikke er avgjort for sentral systemløsning. Kan oppdragsgiver bekrefte hvordan leverandøren skal prise «utvidelse til flere lokasjoner» i tilbudet (f.eks. skal det prises som opsjoner/tilleggsprodukter med påslagsprosent, eller inngår bygg 6–10 i grunnprisen, og i så fall med hvilke mengdeforutsetninger)?

   Hvorfor det er verdt å spørre: Leverandøren må vite hva som er «grunnleveranse» vs. senere avrop, ellers blir tilbudsprising og risikoberegning feil.

   Kilde: 1.2.2 Omfang (bygg 1–5 1:1, bygg 6–10 ikke avgjort; endringer skal prises med samme prismodell).

7. Det fremgår at «Utskiftingen planlegges gjennomført i etapper, eiendom for eiendom» og at eksisterende systemer må holdes i drift frem til nytt system er fullverdig installert/testet/overtatt. Kan oppdragsgiver angi forventet modell for overgang/parallell drift (varighet per etappe), og hvilke konkrete leveranseleveranser som kreves for «overtakelse» (godkjenningsprøve) før driftsstans/avvikling av eksisterende adgangskontroll og innbruddsalarm?

   Hvorfor det er verdt å spørre: Parallell drift og overtakelseskriterier påvirker timebruk, materiell, testopplegg og risiko. Forhandling/ytelsesbeskrivelse må gi grunnlag for korrekt prising og bemanningsplan.

   Kilde: 1.2.1/1.2.2 Omfang (parallell drift, fullverdig installert/testet/overtatt). Også SSA‑K punkt 2.2.6 om godkjenningsprøve/feilnivå (referert gjennom standardtekst).

8. Kvalitetskriteriene vektlegger SSA‑K bilag 1 krav 1.3.7 «Prismodell» og krav 1.3.27 «Grafisk presentasjon», og at tilbudet skal ha besvarelse på B‑krav (og A*‑krav) i bilag 1. Kan oppdragsgiver utdype hva som konkret menes med «grafisk presentasjon» (hvilke figurer/format/del av løsning som forventes, og eventuelle side-/lengdebegrensninger)?

   Hvorfor det er verdt å spørre: Når et kriterium er høyt vektet (kvalitet), må leverandøren forstå hva oppdragsgiver evaluerer for å kunne levere en konkurransedyktig og compliant presentasjon.

   Kilde: 7 TILDELINGSKRITERIER (60% kvalitet og særvekt på SSA‑K bilag 1 krav 1.3.7 og 1.3.27).

9. Det vises til at det skal inkluderes «sikkerhetsavtale» signert før kontraktsinngåelse, og at den skal inngås «uten leverandørklarering hos NSM». Kan oppdragsgiver bekrefte hvilke deler av sikkerhetsavtalen som er praktisk relevante for leverandørens leveranse og organisering (f.eks. krav til personellsikkerhet, fysisk adgang til leveransemiljø, dokumentasjon, og tidsplikt for signering), og om dette forventes å være «samme» dokument som vedlegges i konkurransen?

   Hvorfor det er verdt å spørre: Sikkerhetsavtalen kan medføre konkrete plikter/krav som påvirker bemanning, prosess, leveransetilpasninger og tidsplan før kontraktsinngåelse.

   Kilde: 1.2.1 Formål (forutsetning om signering av sikkerhetsavtale før kontraktsinngåelse; «mal for sikkerhetsavtale…»).