NOKUT

Helseforsikring inkludert behandleravtale

KonkurranseKunngjøring av konkurranseAktiv

Konkurransen gjelder levering av helseforsikring inkludert behandleravtale.

Anskaffelsens verdi anslås til: NOK 550.000,- eks. mva. per år. Volumet er et estimat og er ikke bindende for oppdragsgiver.

MILJØ: Denne anskaffelsen er etter sin art vurdert til å ha en uvesentlig innvirkning på klima og miljø, jf. anskaffelsesloven § 5b tredje ledd. Begrunnelsen for dette er at anskaffelsen gjelder kjøp av forsikring der anskaffelsens art medfører at oppdragsgiver er avskåret fra å påvirke klima og miljøpåvirkningen, siden krav og kriterier som retter seg mot disse elementene ikke vil ha tilstrekkelig tilknytning til leveransen, jf. DFØs miljøveileder.

LÆRLING: Oppdragsgiver har vurdert anskaffelsen opp mot lærlingforskriften, jf. anskaffelsesloven § 5h, og konkludert med at det ikke stilles krav til lærlinger i denne anskaffelsen da kontraktens hovedelement ikke omfatter arbeider der det er relevant å benytte arbeidskraft med fag- eller svennebrev, jf. lærlingforskriften § 6 (3).

Fra kunngjøringen · Doffin

Del 1: Kjøper

1.1 Kjøper

Offisielt navn

NOKUT

Juridisk type kjøper

Offentlig virksomhet

Oppdragsgivers virksomhet

Alminnelig offentlig tjenesteyting

Del 2: Prosedyre

2.1 Prosedyre

Tittel

Helseforsikring inkludert behandleravtale

Beskrivelse

Konkurransen gjelder levering av helseforsikring inkludert behandleravtale. Anskaffelsens verdi anslås til: NOK 550.000,- eks. mva. per år. Volumet er et estimat og er ikke bindende for oppdragsgiver. MILJØ: Denne anskaffelsen er etter sin art vurdert til å ha en uvesentlig innvirkning på klima og miljø, jf. anskaffelsesloven § 5b tredje ledd. Begrunnelsen for dette er at anskaffelsen gjelder kjøp av forsikring der anskaffelsens art medfører at oppdragsgiver er avskåret fra å påvirke klima og miljøpåvirkningen, siden krav og kriterier som retter seg mot disse elementene ikke vil ha tilstrekkelig tilknytning til leveransen, jf. DFØs miljøveileder. LÆRLING: Oppdragsgiver har vurdert anskaffelsen opp mot lærlingforskriften, jf. anskaffelsesloven § 5h, og konkludert med at det ikke stilles krav til lærlinger i denne anskaffelsen da kontraktens hovedelement ikke omfatter arbeider der det er relevant å benytte arbeidskraft med fag- eller svennebrev, jf. lærlingforskriften § 6 (3).

Prosedyreidentifikator

f0bb8940-1381-43cd-a0d1-a78ad63ad569

Intern identifikator

26164

Type prosedyre

Åpen

Prosedyren er en hasteprosedyre, Usann

—

Begrunnelse for den akselererte prosedyren

—

Hovedtrekkene i prosedyren

Konkurransen gjennomføres i henhold til lov om offentlige anskaffelser av 17. juni 2016 nr. 73 (LOA) med tilhørende forskrift av 12. august 2016 nr. 974 (FOA), samt de bestemmelser som fremgår av dette konkurransegrunnlaget. Konkurransen gjennomføres som TED - Åpne anbudskonkurranse etter forskriftens del I og III. Ved denne prosedyreformen kan alle interesserte leverandører levere tilbud. Forhandlinger er ikke tillatt. Anskaffelsen er kunngjort i DOFFIN- og TED- databasen.

2.1.1 Hensikt

Kontraktens art

Tjenester

Hoved klassifisering

Transporttjenester (bortsett fra avfallstransport)

Ytterligere klassifisering

Forsikrings- og pensjonstjenester

Ytterligere klassifisering

Forsikringstjenester

Ytterligere klassifisering

Sykeforsikring

2.1.2 Sted for gjennomføring

Underenhet i land

Oslo (NO081)

Land

Norge

2.1.4 Generell informasjon

Rettslig grunnlag

—

Direktiv 2014/24/EU

—

2.1.6 Grunnlag for avvisning

Sources of grounds for exclusion

Notice

Corruption

Er leverandøren selv eller en person, som er medlem av leverandørens administrasjons-, ledelses- eller kontrollorgan eller har kompetanse til å representere eller kontrollere eller treffe beslutninger i slike organer, ved rettskraftig dom blitt dømt for korrupsjon ved en dom avsagt for ikke mer enn fem år siden, eller en avvisningsperiode fastsatt direkte i dommen som fortsatt gjelder? Korrupsjon som definert i artikkel 3 i konvensjonen om bekjempelse av korrupsjon, som involverer tjenestemenn i De Europeiske Fellesskapene eller i Den Europeiske Unions medlemsstater (EUT C 195 av 25.6.1997, s. 1), og i artikkel 2, stk. 1, i Rådets rammeavgjørelse 2003/568/RIA av 22. juli 2003 om bekjempelse av korrupsjon i den private sektor (EUT L 192 av 31.7.2003, s. 54). Denne avvisningsgrunnen omfatter også korrupsjon som definert i nasjonal rett for oppdragsgiveren eller leverandøren.

Fraud

Money laundering or terrorist financing

Er leverandøren selv eller en person, som er medlem av leverandørens administrasjons-, ledelses- eller kontrollorgan eller har kompetanse til å representere eller kontrollere eller treffe beslutninger i slike organer, ved rettskraftig dom blitt dømt for hvitvasking av penger eller finansiering av terrorisme ved en dom avsagt for ikke mer enn fem år siden, eller en avvisningsperiode fastsatt direkte i dommen som fortsatt gjelder? Hvitvasking av penger eller finansiering av terrorismeSom definert i artikkel 1 i Europaparlamentets og Rådets direktiv 2005/60/EF av 26. oktober 2005 om forebyggende tiltak mot bruk av det finansielle system til hvitvasking av penger og finansiering av terrorisme (EUT L 309 av 25.11.2005, s. 15).

Participation in a criminal organisation

Terrorist offences or offences linked to terrorist activities

Er leverandøren selv eller en person, som er medlem av leverandørens administrasjons-, ledelses- eller kontrollorgan eller har kompetanse til å representere eller kontrollere eller treffe beslutninger i slike organer, ved rettskraftig dom blitt dømt for terrorhandlinger eller straffbare handlinger med forbindelse til terroraktivitetved en dom avsagt for ikke mer enn fem år siden, eller en avvisningsperiode fastsatt direkte i dommen som fortsatt gjelder? Terrorhandlinger eller straffbare handlinger med forbindelse til terroraktivitet som definert i artikkel 1 og 3 i Rådets rammeavgjørelse 2002/475/RIA av 13. juni 2002 om bekjempelse av terrorisme (EFT L 164 af 22.6.2002, s. 3). Denne avvisningsgrunnen omfatter også oppfordring til, medvirkning til eller forsøk på å begå slike handlinger som omhandlet i artikkel 4 i nevnte rammeavgjørelse.

Child labour and including other forms of trafficking in human beings

Er leverandøren selv eller en person, som er medlem av leverandørens administrasjons-, ledelses- eller kontrollorgan eller har kompetanse til å representere eller kontrollere eller treffe beslutninger i slike organer, ved rettskraftig dom blitt dømt for barnearbeid og andre former for menneskehandel ved en dom avsagt for ikke mer enn fem år siden, eller en avvisningsperiode fastsatt direkte i dommen som fortsatt gjelder? Barnearbeid og andre former for menneskehandel som definert i artikkel 2 i Europaparlamentets og Rådets direktiv 2011/36/EU av 5. april 2011 om forebygging og bekjempelse av menneskehandel og beskyttelse av dets ofre, og om erstatning av Rådets rammeavgjørelse 2002/629/RIA (EUT L 101 av 15.4.2011, s. 1).

Breaching of obligations in the fields of environmental law

Er leverandøren kjent med å ha begått brudd på bestemmelser om miljø slik som de fremgår av nasjonal rett, den relevante kunngjøringen eller anskaffelsesdokumentene eller artikkel 18 (2) i direktiv 2014/24/EU.

Breaching of obligations in the fields of labour law

Er leverandøren kjent med å ha begått brudd på bestemmelser om arbeidsforhold slik som de fremgår av nasjonal rett, den relevante kunngjøringen eller anskaffelsesdokumentene eller artikkel 18 (2) i direktiv 2014/24/EU.

Breaching of obligations in the fields of social law

Er leverandøren kjent med å ha begått brudd på bestemmelser om sosiale forhold slik som de fremgår av nasjonal rett, den relevante kunngjøringen eller anskaffelsesdokumentene eller artikkel 18 (2) i direktiv 2014/24/EU.

Agreements with other economic operators aimed at distorting competition

Har leverandør inngått avtale(r) med andre leverandører med hensikt å vri konkurransen?

Grave professional misconduct

Har leverandøren begått alvorlige feil i yrkesutøvelsen? Hvis det er relevant, se definisjoner i nasjonal rett, den relevante kunngjøring eller anskaffelsesdokumentene.

Misrepresentation, withheld information, unable to provide required documents and obtained confidential information of this procedure

Har leverandøren: a) gitt grovt uriktige opplysninger ved meddelelsen av opplysningene som kreves for å kontrollere at det ikke er grunnlag for avvisning, eller av at kvalifikasjonskravene er oppfylt, b) unnlatt å gi slike opplysninger, c) tatt forbehold om straks å fremlegge de støttedokumenter som oppdragsgiver anmoder om, eller d) urettmessig påvirket oppdragsgivers beslutningsprosess for å tilegne seg konfidensiell informasjon som kan gi denne en urettmessig fordel i forbindelse med konkurransen, eller uaktsomt har gitt misvisende opplysninger som kan få vesentlig innflytelse på beslutninger om avvisning, utvelgelse eller tildeling?

Conflict of interest due to its participation in the procurement procedure

Er leverandør oppmerksom på en interessekonflikt slik denne er angitt i nasjonal rett, den relevante kunngjøring eller anskaffelsesdokumentene?

Direct or indirect involvement in the preparation of this procurement procedure

Har leverandør eller en virksomhet tilknyttet leverandøren gitt råd til oppdragsgiver eller på annen måte vært involvert i planleggingen av konkurransen?

Early termination, damages, or other comparable sanctions

Har leverandør begått vesentlig kontraktsbrudd i forbindelse med oppfyllelsen av en tidligere offentlig kontrakt, en tidligere kontrakt med en offentlig oppdragsgiver eller en tidligere konsesjonskontrakt, der bruddet har ført til heving av kontrakten, erstatning eller andre lignende sanksjoner?

Breaching obligation relating to payment of social security contributions

Har leverandør unnlatt å oppfylle alle sine forpliktelser til å betale trygdeavgifter både i det land han er etablert i, og i oppdragsgivers medlemsstat, hvis dette er et annet land enn det han er etablert i?

Breaching obligation relating to payment of taxes

Har leverandøren unnlatt å oppfylle sine forpliktelser til å betale skatter og avgifter i det land han er etablert i, og i oppdragsgivers medlemsstat, hvis dette er et annet land enn det han er etablert i?

Business activities are suspended

Angi hvorfor man under nevnte omstendigheter likevel er i stand til å utføre kontrakten, tatt i betraktning gjeldende nasjonale bestemmelser og tiltak vedrørende fortsettelse av forretningsaktivitetene? Det er ikke nødvendig å angi disse opplysningene hvis avvisning av leverandørerer gjort obligatorisk i henhold til gjeldende nasjonal rett uten mulighet for unntak.

Bankruptcy

Er leverandøren i en konkurssituasjon? Angi hvorfor man under nevnte omstendigheter likevel er i stand til å utføre kontrakten, tatt i betraktning gjeldende nasjonale bestemmelser og tiltak vedrørende fortsettelse av forretningsaktivitetene? Det er ikke nødvendig å angi disse opplysningene hvis avvisning av leverandørerer gjort obligatorisk i henhold til gjeldende nasjonal rett uten mulighet for unntak.

Arrangement with creditors

Er leverandøren i en situasjon hvor han har fått tvungen gjeldsordning? Angi hvorfor man under nevnte omstendigheter likevel er i stand til å utføre kontrakten, tatt i betraktning gjeldende nasjonale bestemmelser og tiltak vedrørende fortsettelse av forretningsaktivitetene? Det er ikke nødvendig å angi disse opplysningene hvis avvisning av leverandørerer gjort obligatorisk i henhold til gjeldende nasjonal rett uten mulighet for unntak.

Insolvency

Er leverandøren i en insolvenssituasjon? Angi hvorfor man under nevnte omstendigheter likevel er i stand til å utføre kontrakten, tatt i betraktning gjeldende nasjonale bestemmelser og tiltak vedrørende fortsettelse av forretningsaktivitetene? Det er ikke nødvendig å angi disse opplysningene hvis avvisning av leverandørerer gjort obligatorisk i henhold til gjeldende nasjonal rett uten mulighet for unntak.

Assets being administered by liquidator

Analogous situation like bankruptcy, insolvency or arrangement with creditors under national law

Del 5: Delkontrakt

5.1 Delkontrakt LOT-0000

Tittel

Helseforsikring inkludert behandleravtale

Beskrivelse

Intern identifikator

26164

5.1.1 Hensikt

Kontraktens art

Tjenester

Hoved klassifisering

Transporttjenester (bortsett fra avfallstransport)

Ytterligere klassifisering

Forsikrings- og pensjonstjenester

Ytterligere klassifisering

Forsikringstjenester

Ytterligere klassifisering

Sykeforsikring

5.1.2 Sted for gjennomføring

Underenhet i land

Oslo (NO081)

Land

Norge

Tilleggsinformasjon

—

5.1.3 Anslått varighet

Startdato

23.09.2026

Sluttdato

30.09.2028

5.1.4 Fornyelse

Maksimal fornyelse

Beskrivelse

Forlengelse er 12 måneder

5.1.6 Generell informasjon

Reservert deltakelse

Ingen

Anskaffelsesprosjekt ikke finansiert med EU-midler.

—

Anskaffelsen er omfattet av avtalen om offentlige anskaffelser (GPA), Sann

—

5.1.9 Utvelgelseskriterier

Sources of selection criteria

Procurement Document

5.1.10 Tildelingskriterier

Kriterium

Type

Kostnad

Navn

Priser og kostnader

Beskrivelse

Category of award threshold criterion Vekt (prosent, presis)

Tildelingskriterium - tallverdi

Kriterium

Type

Kvalitet

Navn

Løsningsforslag

Beskrivelse

Category of award threshold criterion Vekt (prosent, presis)

Tildelingskriterium - tallverdi

Kriterium

Type

Kvalitet

Navn

Oppdragsspesifikk kompetanse

Beskrivelse

Category of award threshold criterion Vekt (prosent, presis)

Tildelingskriterium - tallverdi

Beskrivelse av metoden som skal benyttes dersom vektingen ikke kan uttrykkes ved kriterier

—

Begrunnelse for ikke å angi vektingen av tildelingskriteriene

—

5.1.11 Anskaffelsesdokumenter

Frist for å be om tilleggsopplysninger

14.08.2026 00:00

Adresse på anskaffelsesdokumentene

https://tendsign.com/doc.aspx?MeFormsNoticeId=96117

5.1.12 Vilkår for anskaffelsen

Vilkår for innlevering

Elektronisk innlevering

Obligatorisk

Adresse for innlevering

https://tendsign.com/doc.aspx?MeFormsNoticeId=96117&GoTo=Tender

Språk som anbud eller forespørsler om å delta kan sendes inn på

norsk

Elektronisk katalog

Tillatt

Avansert eller kvalifisert elektronisk signatur eller segl (som definert i forordning (EU) nr. 910/2014) kreves

—

Frist for mottak av tilbud

26.08.2026 12:00

Frist til anbudet må være gyldig, Dag

Informasjon om offentlig åpning

Dato/klokkeslett

26.08.2026 12:01

Vilkår for kontrakt

Gjennomføringen av kontrakten skal skje innenfor rammen av programmer for vernet sysselsetting

Nei

eFaktura

Obligatorisk

Elektronisk bestilling vil bli brukt, Sann

—

Elektronisk betaling vil bli brukt, Sann

—

5.1.15 Teknikker

Rammeavtale

Ingen/nei

—

Informasjon om den dynamiske innkjøpsordningen

Ingen

—

5.1.16 Nærmere informasjon, mekling og revisjon

Virksomhet som gjennomfører klagebehandling

Oslo tingrett -

Informasjon om tidsfrister for gjennomgang

Virksomhet som gir mer informasjon om klagebehandling

NOKUT -

Del 8: Virksomheter

8.1 ORG-0001

Offisielt navn

NOKUT

Organisasjonsnummer

985042667

Departement

Innkjøp

Postadresse

Drammensveien 288

Lysaker

Postnummer

1327

Underenhet i land

Oslo (NO081)

Land

Norge

Kontaktpunkt

Andrea Hagen

E-post

andrea@innkjopskontoret.no

Telefon

+47 21 02 18 00

Internett-adresse

https://www.nokut.no/

Rollene til denne virksomheten

Kjøper

—

Virksomhet som gir mer informasjon om klagebehandling

—

8.1 ORG-0002

Offisielt navn

Oslo tingrett

Organisasjonsnummer

984 195 796

Postadresse

C. J. Hambros plass 4

Oslo

Postnummer

0164

Underenhet i land

Oslo (NO081)

Land

Norge

E-post

oslo.tingrett@domstol.no

Telefon

22 03 52 00

Rollene til denne virksomheten

Virksomhet som gjennomfører klagebehandling

—

Kunngjøringsinformasjon

Varselidentifikator/-versjon

0ab13dcc-5646-41e1-9be2-5749b5300022 01

Type skjema

Konkurranse

Type varsel

Melding om kontrakt eller konsesjon – standardregime

Varsel utsendelsesdato

02.07.2026 09:41

Varsel om utsendelsesdato (eSender)

02.07.2026 09:50

Språk der denne kunngjøringen er offisielt tilgjengelig

norsk, English

Berikelse fra Anbudsradar

Sammendrag

berikelse

Utdrag basert på konkurransegrunnlaget

Utdrag fra flere vedlegg/avtaletekster: (1) avtale om risikoens overgang ved overføring av kollektive behandlingsforsikringer mellom forsikringsselskaper (TUB, ansvar før/etter overføring, opplysningsplikt, ikrafttredelse og oppsigelse), (2) DFØ databehandleravtale (generell tekst + bilag) om behandling av personopplysninger, herunder instruks, sikkerhet, underdatabehandlere, revisjon og sletting/tilbakelevering, (3) veiledere for innsyn/sladding og tilbudsinnlevering, samt (4) eksempel-/støttedokumenter (ansattliste, sykefravær).

Krav til tilbudet

berikelse

Innleveringsvilkår fra kunngjøringen

Frist for forespørsel/tilbud: 26.08.2026
Språk: norsk, English
Elektronisk katalog: Tillatt

Tildelingskriterier

berikelse

Fra konkurransegrunnlaget og kunngjøringen

Kriterium	Vekt	Beskrivelse
Priser og kostnader	40 %	-
Løsningsforslag	40 %	-
Oppdragsspesifikk kompetanse	20 %	-

Viktige kontraktskrav

berikelse

Fra konkurransegrunnlaget

Ansvar ved forsikringstilfelle før/etter overføringstidspunkt: avgivende selskap før, mottakende selskap etter; vilkår gjelder henholdsvis avgivende/mottakende selskaps vilkår. (1.3.2 Risikoens overgang)Kilde: 1.3.2 Avtale om risikoens overgang ved overføring av kollektive behandlingsforsikringer, pkt. 3 Risikoens overgang
Kontinuitet for dekning for overførte personer; forutsetter samtidig overføring av alle omfattet og ingen ny risikovurdering. (1.3.2)Kilde: 1.3.2, pkt. 1 Hva avtalen gjelder
Behandlingsforsikring: definert av ansvarsgrense (ikke alvorlig/kritisk sykdoms-produkter); forsikringstilfelle definert via gyldig henvisning eller meldingsdato for forhold uten henvisning; 3-måneders regler ved behandling innenfor henvisnings-/flytteperioder. (1.3.2)Kilde: 1.3.2, pkt. 2 Definisjoner (Forsikringstilfelle, Henvisning, Behandlingen i henhold til henvisningen)
Overføring av midler mellom selskapene skal ikke skje (premieristorno/premiereserver ikke overført). (1.3.2)Kilde: 1.3.2, pkt. 1 Hva avtalen gjelder
Opplysningsplikt ved overføring/forespørsel: avgivende selskap skal (etter fullmakt) oppgi skadestatistikk, resultater av medisinsk risikovurdering og medisinsk dokumentasjon for aktuelt tilfelle. (1.3.2)Kilde: 1.3.2, pkt. 4 Selskapenes opplysningsplikt
Fortolkningstvister/veiledning: kan bringes inn for Tolkningsutvalg Behandlingsforsikring (TUB); anonymisert dokumentasjon; TUB består av 5 personer fra tilsluttede selskaper. (1.3.2)Kilde: 1.3.2, pkt. 5 Avtaleforståelse
Ikrafttredelse og virkeområde: trer i kraft 01.01.2020, gjelder ordninger med overføringstidspunkt på/etter ikrafttredelse; tilslutningsdato styrer for selskaper som slutter til senere. (1.3.2)Kilde: 1.3.2, pkt. 6 Ikrafttredelse
Oppsigelse av tilslutning: 3 måneders frist, regnet fra 1. i måneden etter oppsigelsen. (1.3.2)Kilde: 1.3.2, pkt. 7 Oppsigelse
Databehandleravtale: databehandler skal behandle personopplysninger kun på vegne av behandlingsansvarlig og i samsvar med instrukser; ingen råderett utover nødvendig for oppfyllelse av plikter. (DFØ generell + bilag)Kilde: Databehandleravtale DFØ generell avtaletekst 2020, pkt. 4 Behandlingsansvarliges instrukser; Bilag a/Instruks (bilag/utdrag)
Sikkerhet ved behandlingen: databehandler skal iverksette egnede tekniske/organisatoriske tiltak, med dokumenterte risikovurderinger; minstekrav iht. Bilag C. (DFØ)Kilde: Databehandleravtale DFØ generell avtaletekst 2020, pkt. 7 Sikkerhet ved behandlingen; Bilag C utdrag (sikkerhet, styringssystem)
Bruddvarsling: databehandler skal uten ugrunnet opphold underrette behandlingsansvarlig skriftlig om brudd på personopplysningssikkerheten, og bistå slik at behandlingsansvarlig kan varsle tilsynsmyndigheter. (DFØ)Kilde: Databehandleravtale DFØ generell avtaletekst 2020, pkt. 8 Melding om brudd
Underdatabehandlere: kun med generell/spesifikk skriftlig tillatelse; skriftlig avtale med tilsvarende forpliktelser; databehandler skal følge opp/kunne dokumentere kontroller; fullt ansvar ved manglende oppfyllelse. (DFØ)Kilde: Databehandleravtale DFØ generell avtaletekst 2020, pkt. 9 Bruk av Underdatabehandler; Bilag B utdrag
Overføring utenfor EØS (tredjestater): kun ved skriftlig godkjenning og oppfyllelse av vilkår/garantier (tilstrekkelighetsvedtak, standardklausuler/BCR o.l.); kan kreves basert på EU/EØS-regler og vilkår opplyst i bilag. (DFØ)Kilde: Databehandleravtale DFØ generell avtaletekst 2020, pkt. 10 Overføring av personopplysninger til land utenfor EØS-området
Revisjon/tilsyn: behandlingsansvarlig kan be om nødvendig dokumentasjon; databehandler skal muliggjøre revisjoner og inspeksjoner; ved avvik skal utbedring skje; kostnadsfordeling knyttet til årlig revisjon. (DFØ)Kilde: Databehandleravtale DFØ generell avtaletekst 2020, pkt. 11 Generelt om revisjon; Bilag C utdrag
Sletting og tilbakelevering ved opphør: databehandler skal tilbakelevere og slette personopplysninger (og sikkerhetskopier) iht. Bilag C; valg om sletting innen 90 dager eller tilbakelevering + sletting innen 30 dager etter tilbakelevering. (DFØ)Kilde: Databehandleravtale DFØ generell avtaletekst 2020, pkt. 12 Sletting og tilbakelevering; Bilag C utdrag
Administrasjon/forvaltning av forsikringsavtalen: administreres av Finans Norge. (1.3.2)Kilde: 1.3.2, pkt. 8 Administrasjon
For innsyn i tilbud: tilbud unntatt offentlighet frem til tildeling; unntak for forretningshemmeligheter; ellers utlevering etter tildeling. (Veileder innsyn)Kilde: Veileder innsyn, avsnitt «Innsyn i tilbud»

Forbehold ved utdraget

berikelse

Dokumentteksten inneholder ingen eksplisitte anskaffelsesmessige kvalifikasjonskrav, innleveringskrav eller tildelingskriterier (i betydningen konkurransegrunnlag for tildeling). Tekstgrunnlaget synes å være avtalevilkår/veiledere snarere enn et komplett konkurransegrunnlag.
I DFØ databehandleravtale er felter i hake-/malform (f.eks. sikkerhetsnivå, formål, kategorier, underdatabehandlere) ikke utfylt i den medsendte teksten; konkrete krav kan derfor være avhengig av utfylling i bilagene (Bilag A/B/C/D).

Verdt å avklare med oppdragsgiver

berikelse

Basert på konkurransedokumentene

Punkter der konkurransedokumentene åpner for tolkning, og der en presisering fra oppdragsgiver kan ha betydning for prising og risiko. Spørsmål kan stilles innen fristene som er angitt i konkurransegrunnlaget.

Kan dere bekrefte hvilken del av konkurransen (Hovedavtalen vs. Databehandleravtalen og bilag) som skal anses som styrende ved motstrid om krav til databehandling, sikkerhet, revisjon og sletting/tilbakelevering?
Hvorfor det er verdt å spørre: Det er uklart i praksis hvordan leverandørens forpliktelser skal forstås når flere dokumenter kan regulere samme tema.
Kilde: Databehandleravtale DFØ generell avtaletekst 2020.docx – «Ved motstrid… databehandleravtalen har forrang… bilagene forrang» samt «Sletting og tilbakelevering…»
I Databehandleravtalens Bilag C punkt C.2.1 (angivelse av sikkerhetsnivå) er det ikke utfylt hvilket sikkerhetsnivå som gjelder. Hvilket sikkerhetsnivå (høyt vs. ikke høyt) er fastsatt for denne konkrete behandlingen, og hvilken begrunnelse/risikoforutsetning skal leverandøren legge til grunn i tilbud/leveranse?
Hvorfor det er verdt å spørre: Uutfylt felt kan påvirke både kostnader og hvilke sikkerhetstiltak leverandøren må levere.
Kilde: Databehandleravtale DFØ bilag 2020.docx – «C.2.1 Angivelse av sikkerhetsnivå»
Hvilke lokasjoner for behandling og tilgang er angitt/forutsatt i Bilag C punkt C.4 (og eventuelt Bilag B.2), og kan dere bekrefte om leverandøren er bundet til konkrete lokasjoner/land (inkludert for support og driftsaktiviteter)?
Hvorfor det er verdt å spørre: Lokasjonskrav kan gi store konsekvenser for arkitektur, drift, underleverandører og pris.
Kilde: Databehandleravtale DFØ bilag 2020.docx – «C.4 Overføring av personopplysninger - Lokasjon for behandling og tilgang»
Databehandleravtalens Bilag B/B.1–B.2 angir at Behandlingsansvarlig godkjenner underdatabehandlere ved inngåelse, og at endringer krever ulike varslings-/godkjenningsmekanismer. Kan dere bekrefte hva som gjelder for denne anskaffelsen for (1) konsernleverandører i EØS, (2) endringer utenfor konsern, og (3) underleverandørskifte knyttet til skytjenester?
Hvorfor det er verdt å spørre: Leverandøren må forstå hvilken praktisk handlingsrom den har til å bruke/endre underdatabehandlere uten å pådra seg brudd eller prisøkning.
Kilde: Databehandleravtale DFØ bilag 2020.docx – «Betingelser… Underdatabehandlere», særlig «B.1…» og «B.2 Godkjente Underdatabehandlere»
I Databehandleravtalen punkt om varsling av sikkerhetsbrudd står «uten ugrunnet opphold». Hvilken praktisk varslingsfrist ønsker dere at leverandøren skal legge til grunn (f.eks. innen X timer/dager), og hva skal inngå i første varsel vs. eventuell oppfølgingsrapport?
Hvorfor det er verdt å spørre: Utydelig varslingspraksis påvirker beredskap, bemanning og kostnadsstyring, og kan gi tvist ved avvik.
Kilde: Databehandleravtale DFØ generell avtaletekst 2020.docx – «Melding om brudd på personopplysningssikkerheten… uten ugrunnet opphold…»
Bilag C punkt C.6 (sletting/tilbakelevering) krever valg mellom alternativene (slette innen 90 dager vs. tilbakelevere og slette innen 30 dager etter tilbakelevering). Hvilket alternativ er valgt for denne avtalen, og hvilke konkrete formater/tekniske betingelser skal leverandøren gjennomføre for tilbakelevering dersom alternativet krever det?
Hvorfor det er verdt å spørre: Valg av alternativ og eventuelle formatkrav påvirker planlegging, sluttkostnader og implementasjon av avviklingsprosesser.
Kilde: Databehandleravtale DFØ bilag 2020.docx – «C.6 Sletting og tilbakelevering… (velg ett alternativ)»
Under «Rutiner for revisjon og tilsyn» i Bilag C (C.5) finnes flere valg (egen revisjon, årlig ISAE 3402, osv.). Hvilke av disse revisjonsformene er faktisk valgt/avtalt for denne leveransen (og hvor ofte), og hvem skal dekke kostnader i de tilfellene hvor vesentlige avvik avdekkes?
Hvorfor det er verdt å spørre: Krav til revisjonsomfang og kostnadsdeling må avklares for å prise etterlevelse korrekt og unngå uforutsette risikoer.
Kilde: Databehandleravtale DFØ bilag 2020.docx – «Rutiner for revisjon og tilsyn»
Databehandleravtalens varighet/opphør sier at databehandleravtalen ikke kan sies opp så lenge hovedavtalen består, med mindre den avløses av en ny databehandleravtale. Kan dere bekrefte hvordan dette slår ut ved opphør av hovedavtalen i praksis for denne leveransen (tidspunkt for opphør av behandling, overgang til sletting/tilbaklevering)?
Hvorfor det er verdt å spørre: Leverandøren må vite når databehandlingen faktisk avsluttes og hvilke frister som gjelder for sluttleveranser.
Kilde: Databehandleravtale DFØ generell avtaletekst 2020.docx – «Varighet og opphør»
I innsendingsveilederen for Tendsign/innlevering: hvilke signeringsmetoder støttes og kreves i denne konkurransen (BankID vs. «OK-knapp»/«Signering på skjerm»), og finnes det særskilte krav til hvem som må signere (leverandørens signaturfullmakt vs. en navngitt person)?
Hvorfor det er verdt å spørre: Riktig forståelse av signeringskrav reduserer risiko for mislykket innlevering og forsinkelse før tilbudsfrist.
Kilde: Viktig om innlevering av tilbud.pdf – «Digital signatur»

Dokumentassistent

Still spørsmål om innholdet i konkurransedokumentene og få svar med henvisning til kapittel og punkt i dokumentene svaret er hentet fra.

Kurs og rådgivning fra redaksjonen

Gratis fagmøte – 30 minutter digitalt om aktuelle anskaffelsestemaer.

Se datoer →

Kurs: Hvordan vinne anbud – praktisk kurs for deg som skriver tilbud.

Les mer →

Rådgivning

Ta kontakt →