Anskaffelse av IT Driftstjenester

IMDi (Integrerings- og mangfoldsdirektoratet) skal anskaffe IT driftstjenester gjennom en konkurranse med forhandling (FOA del I og III). Oppdraget gjelder komplett spekter av IT-driftstjenester med fullt ansvar for applikasjoner med underliggende lag, samt drift av tilsvarende tjenester i mindre datasenter i kundens lokaler (Oslo sentrum, flytting innen 01.01.2028). Leverandøren skal også formidle lisenser/abonnement for driftede tjenester. Avtalen reguleres av SSA-R (rammeavtale) og SSA-D (driftsavtale), med varighet 4 år fra oppstart ordinær drift og opsjon 1+1+1 år. Antall rammeavtalepartnere er 1. Fase 1 kvalifisering inviterer 3 leverandører til å levere tilbud i fase 2.

• Leverandøren skal ha den nødvendige økonomiske og finansielle kapasitet til å utføre kontrakten. (Krav til kredittverdighet/kredittvurdering og at ratingen ikke er eldre enn 3 måneder.)

  Dokumentasjon: Kredittvurdering fra et anerkjent kredittvurderingsselskap basert på siste regnskapstall, med nøkkeltall for likviditet, egenkapitalandel og gjeldsgrad. Vurderingen må ikke være eldre enn 3 måneder. Oppdragsgiver kan innhente ytterligere økonomisk informasjon.

  Kilde: Konkurransegrunnlag kap. 7.3 (Krav til økonomisk og finansiell stilling)
• Leverandøren skal ha god erfaring fra lignende leveranser, herunder å etablere en driftsløsning som angitt i SSA-D og være kompetansepartner for videreutvikling som angitt i SSA-R.

  Dokumentasjon: Oversikt over leverandørens mest relevante leveranser i løpet av de siste 3 årene (ev. eldre kan tas i betraktning). Oversikten skal inkludere: oppdragets verdi, tidspunkt, referanse (navn, telefon og e-post), kort beskrivelse av leveransen og relevans/rolle/ansvar, samt beskrivelse av leveranseapparat, organisering og metodeverk. Referanser skal beskrevet etter malen i Vedlegg 4.

  Kilde: Konkurransegrunnlag kap. 7.4 (Krav til tekniske og faglige kvalifikasjoner); Vedlegg 4 (mal referanser)
• Leverandøren skal ha tilstrekkelig kapasitet og personell/tekniske enheter som er ansvarlige for kvalitetskontroll for å utføre kontrakten.

  Dokumentasjon: Beskrivelse av teknisk personell eller tekniske enheter, særlig dem som er ansvarlige for kvalitetskontrollen.

  Kilde: Konkurransegrunnlag kap. 7.4 (teknisk/faglig kvalifikasjon)
• Leverandøren skal ha tilstrekkelige kvalitetssikringssystemer.

  Dokumentasjon: Kopi av sertifisering for aktuelle ISO-standarder, eller dokumentasjon på oppfyllelse av ISO-standarder via f.eks. uavhengige revisjons-/assessmentsrapporter, oversikt over prosesser/policy, risikovurderinger og tiltaksplaner, og ledelsens gjennomgåelse.

  Kilde: Konkurransegrunnlag kap. 7.4 (kvalitetssikringssystemer)
• Ved bruk av underleverandører/samarbeidspartnere for å oppfylle kvalifikasjonskrav relatert til økonomi og finansiell stilling og/eller tekniske og faglige kvalifikasjoner: leverandøren må gi nødvendig dokumentasjon og signert forpliktelseserklæring m.m.

  Dokumentasjon: Forpliktelseserklæring/samarbeidsavtale (Vedlegg 4 i del I omtales som mal), samt dokumentasjon på oppfyllelse av kvalifikasjonskrav som støttes. Forpliktelsen bekrefter at tilbyder vil ha rådighet over nødvendige ressurser.

  Kilde: Konkurransegrunnlag kap. 7.2 (Bruk av underleverandører/samarbeidspartnere)

• Forespørsel om deltakelse må leveres elektronisk i EU supply (KGV) innen frist; for sent innkomne forespørsler medfører avvisning.Kilde: Konkurransegrunnlag kap. 8.1; pkt. 4.3 (fremdriftsplan)
• Forespørsel om deltakelse skal leveres i konkurransegjennomføringsverktøyet hvor konkurransen er kunngjort; forespørselen skal bestå av dokumentasjon som fremgår av Del I Vedlegg 1 og skal følge angitt struktur.Kilde: Konkurransegrunnlag kap. 8.2 og 8.3.2
• Forespørselen må inneholde dokumentasjon for kvalifikasjonskrav, jf. Del I Vedlegg 1 (søknadsbrev-mal) med bl.a. skatt/merverdiavgift-attest, firmaattest, kredittvurdering/økonomi, lønns- og arbeidsvilkår-egenerklæring, erfaring/referanser, kapasitet/teknisk personell, kvalitetssikringssystemer og eventuell underleverandør-dokumentasjon samt taushetserklæring (mal).Kilde: Konkurransegrunnlag Del I Vedlegg 1 (mal søknadsbrev)

Innleveringsvilkår fra kunngjøringen

Frist for forespørsel/tilbud

21.08.2026

Språk

norsk, English

Elektronisk katalog

Tillatt

• Avtalestruktur/regulering: Rammeavtale (SSA-R) overordnet; tilpasning av SSA-D som regulerer driftsytelsene. SSA-D er forhåndsutfylt som første avrop ved avtaleinngåelse. Større timebaserte tjenester som ikke er direkte driftsrelaterte kan benyttes SSA-B/SSA-O etter behov.Kilde: Konkurransegrunnlag kap. 3.2; kap. 2 (dokumenter)
• Varighet og opsjon: 4 år fra oppstart av ordinær drift, opsjon på forlengelse i 1+1+1 år.Kilde: Konkurransegrunnlag kap. 3.2; Bilag 5 (administrative forhold omtalt i SSA-R bilag 4/varighet)
• Oppetid/tjenestenivå og kompensasjon: Leverandøren skal tilby differensierte tjenestenivåavtaler med forholdsmessig prisavslag ved nedetid; minimum tjenestenivå angitt i utfylt SSA-D. Standard kompensasjon ved uønskede hendelser kan kreves ved fristbrudd, jf. SSA-D bilag 5.Kilde: SSA-D/krav i SSA-R bilag 1 (krav til tjenestenivå) samt SSA-D (2.4.1/2.4.2 omtalt); Konkurransegrunnlag kap. 10.1 (SSA-R bilag 1/SSA-D bilag 1 A*- og Ø-krav)
• Respons og lokal bistand i IMDis lokaler: Det er (ønskelig/krav) krav om responstid ved kritiske/høy/normal prioritet samt 1-3 arbeidsdager på planlagte oppgaver; leverandøren skal beskrive oppfyllelse av lokal bistand og responstid.Kilde: SSA-R bilag 1 (Kundeteam: krav om responstid og lokal bistand)
• Etableringsfase og godkjenning: Leverandør skal utarbeide prosjektplan, detaljplan, testplaner og samhandlingsplan/driftsspesifikasjon; driftstjeneste testes før oppstartsdag og går inn i godkjenningsperiode (default 2 måneder) etter oppstartsdag; passivitet ved utløp kan innebære godkjenning.Kilde: SSA-D (kap. 2.3 etablering; godkjenningsperiode)
• Sikkerhet og personvern (kontraktsnært krav fra kravtabell): kryptering i hvile/transitt (AES-256, TLS 1.2+), sporbarhet og autorisert sikkerhetskonfigurasjonsendringer, årlig sikkerhetsrevisjon, penetrasjonstest minst 1 gang per kalenderår, varsel om sikkerhetshendelse innen 2 timer og hendelsesrapport innen 36 timer (GDPR art. 33).Kilde: SSA-R bilag 1 (Krav til sikkerhet og personvern)
• Personopplysninger/databehandler: Leverandøren skal ha systemer og rutiner som databehandler, sikre egnede tekniske/organisatoriske tiltak, og oppfylle databehandleravtalen (SSA-D bilag 11) samt SSA-R bilag 1 krav.Kilde: SSA-R bilag 1 (Personvern/personopplysninger)
• Datasenter/geografi: Driften skal plasseres innen EU/EØS; datasentre bør tilfredsstille TIER III eller bedre (ingen sertifisering kreves).Kilde: SSA-R bilag 1 (Krav til datasentre; EU/EØS krav)
• Lønns- og arbeidsvilkår: Leverandøren og underleverandører som direkte medvirker skal ha ikke-dårligere lønns- og arbeidsvilkår enn tariff/allmenngjort; oppdragsgiver kan gjennomføre sanksjoner ved brudd; dokumentasjon kan kreves.Kilde: Vedlegg 5 (Egenerklæring om lønns- og arbeidsvilkår) og SSA-R/SSA-D bilag 6 (Krav til lønns- og arbeidsvilkår)
• Taushetsplikt og innsynshåndtering: Konfidensiell behandling av informasjon; leverandør skal levere oversikt over opplysninger de mener er unntatt innsyn og signere egenerklæring om bortfall av taushetsplikt for ikke-identifiserte opplysninger.Kilde: Konkurransegrunnlag kap. 6; Del 1 Vedlegg 2 (mal egenerklæring taushetsplikt)

• Dokumentutdraget inneholder ikke komplette konkrete datoer for tilbud i fase 2 utover fremdriftsplan (tilbudsfrist oppgitt som 20.10.2026 12:00) og mangler enkelte detaljer i SSA-D/SSA-R bilag (f.eks. fullstendig innhold i SSA-D bilag 5 tjenestenivå og kompensasjoner).
• Oppsummeringen av kontraktskrav bygger delvis på kravtekst i SSA-R bilag 1 fra utdraget; konkrete SLA-verdier, kompensasjonsnivå og prisavslagssystem er ikke fullt gjengitt i teksten du ga.
• Avvik/forbehold og krav til prisformat (Excel-kompatibelt) er omtalt, men eksakt fil- og skjemaformat for fase 2 tilbud (Del II Vedlegg 1 og prisbilag) er ikke vedlagt i utdraget.
• Konkurransegrunnlaget oppgir evaluering av kvalitet som skjønnsmessig og vekt 70, men kravpunkter (A*/Ø) er referert til bilag; selve bilagstabellene er ikke komplett gjengitt for alle punkter.

Punkter der konkurransedokumentene åpner for tolkning, og der en presisering fra oppdragsgiver kan ha betydning for prising og risiko. Spørsmål kan stilles innen fristene som er angitt i konkurransegrunnlaget.

1. I konkurransen beskrives at kvalitet evalueres på «Krav angitt som tildelingskriterier (A* og Ø) i bilag til SSA-R og SSA-D». Kan dere bekrefte hvilke konkrete A*/Ø-krav (nr./navn) som inngår i evalueringen av Kvalitet i fase 2, og hvordan disse skal vektes eller rangeres innbyrdes?

   Hvorfor det er verdt å spørre: Utydelig scope for hvilke A*/Ø-punkter som faktisk gir uttelling i evalueringen kan gi feil prioritering og dermed dårligere score, særlig fordi oppdragsgiver oppgir skjønnsmessig vurdering.

   Kilde: Konkurransegrunnlag pkt. 10.1 / 12.1.2 samt henvisning til SSA-R bilag 1 og SSA-D bilag 5

2. I prisavsnittet oppgis at pris evalueres lineært over 4 år med faste elementer (etablering, 600 timer generell bistand, 1600 timer feilretting, 4 år grunnleggende drift priset i SSA-D, samt lisenser som opsjon). Kan dere bekrefte hva som menes med «4 år grunnleggende drift» og hvilke priselementer/enhetspriser det konkret er forventet at vi legger til grunn i prisskjemaet?

   Hvorfor det er verdt å spørre: Fase 2 pris må gjøres etter konkrete priselementer i SSA-D bilag 7/SSA-R bilag 5, og det er uklart i utdraget hva som inngår i «grunnleggende drift» i evalueringsgrunnlaget.

   Kilde: Konkurransegrunnlag pkt. 12.1.3 (Evaluering av pris) samt henvisning til SSA-R bilag 5 og SSA-D bilag 7

3. Dere skriver at «Opsjoner skal prises separat» og at «Lisensformidling er en opsjon». Kan dere bekrefte: (1) om lisensformidling prises som del av evalueringen eller kun som opsjonskostnad, (2) hvilke deler av lisensporteføljen som skal prises for evalueringen (dagens portefølje), og (3) om det finnes et fast evalueringsvolum/forutsetning per produktlinje som vi skal bruke fra SSA-D bilag 3 punkt 7?

   Hvorfor det er verdt å spørre: Leverandør må vite om opsjonen tas med i evalueringsberegningen og hvilke volumforutsetninger som gjelder for å unngå feilmassasje i tilbudet.

   Kilde: Konkurransegrunnlag pkt. 12.1.3 (Lisensformidling som opsjon) og veiledning i samme punkt

4. For «lineær evalueringsmodell for Pris» oppgis at laveste pris får 10 poeng og at en pris som er dobbelt så høy gir 0 poeng. Kan dere bekrefte om «pris» som brukes i denne sammenligningen er den totale 4-årsprisen fra oppsummeringstabellen (inkl. eller ekskl. lisensopsjon avhengig av hva dere evaluerer), og hvilken eksakt beregningsformel dere vil bruke ved eventuell forskjell i opsjonsprising?

   Hvorfor det er verdt å spørre: Et avklaringspunkt kan avgjøre den evaluerte «pris» (grunnsum + opsjon eller ikke), og dermed total score, spesielt når opsjoner prises forskjellig.

   Kilde: Konkurransegrunnlag pkt. 12.1.3 (lineær evalueringsmodell og oppsummering av totalpris) samt 10.1

5. Kommunikasjon i konkurransen: I fase 2 skal tilbud organiseres etter rekkefølgen i Del II Vedlegg 1 «Mal tilbudsbrev». Kan dere bekrefte hvilken «prisskjema»-mal og hvilket Excel-kompatibelt format som skal brukes i fase 2 (navn på fil/bilag og hvilken struktur/sider/kolonner som er obligatoriske)?

   Hvorfor det er verdt å spørre: Uten eksakt prisbilagsstruktur og innleveringsformat er det høy risiko for avvik som kan gjøre tilbudet ufullstendig eller gi poengtap eller avvisningsrisiko.

   Kilde: Konkurransegrunnlag pkt. 11.4.2 samt Del 2 Vedlegg 1 «Mal Tilbudsbrev» (filformatkrav og Excel-kompatibelt prisskjema) og henvisninger til Del III/S samarbeid

6. Kundeteamet og nøkkelpersonell: Dere skriver at nøkkelpersonell skal navngis i bilag 4, at CV skal vedlegges som vedlegg, og at nøkkelpersonell ikke kan byttes uten saklig grunn. Kan dere bekrefte hvilke personer som anses som «nøkkelpersonell» i denne konkurransen (rollebeskrivelser/nr. i bilag 4), og om det er minimum ett sett med personer som må være «låst» ved innlevering til fase 2?

   Hvorfor det er verdt å spørre: Leverandør må kunne dimensjonere og låse riktig kompetansepakke til tilbudsfasen; uklarhet om hvilke roller som er nøkkelpersonell kan medføre feil tilbudsdokumentasjon eller problemer i forhandling/kontraktsinngåelse.

   Kilde: SSA-R Bilag 1 (Kompetanse, organisering og samarbeid / Kundeteam / nøkkelpersonell og CV)

7. Tjenestenivå og kompensasjon: Tjenestenivåavtaler med prisavslag/kompensasjon fremgår av «SSA-D bilag 5» og at terskelkrav og prisavslag er utfylt der. Kan dere bekrefte hvilke konkrete SLA-målepunkter og kompensasjonssatser som inngår i tilbudets evaluering av Kvalitet (A*/Ø), og hvilke som kun gjelder kontraktsmessig (ikke evalueringsmessig)?

   Hvorfor det er verdt å spørre: Kvalitetsuttelling knyttes til A*/Ø-krav, men det fremgår ikke tydelig i utdraget hvilke SLA/SLA-kompensasjonsdetaljer som gir evaluering vs. bare kontraktstesting.

   Kilde: Konkurransegrunnlag pkt. 10.1 og SSA-D bilag 5 «Tjenestenivå med standardiserte kompensasjoner» samt SSA-R bilag 1 kravtabell

8. Lokal bistand og responstid: Det fremgår «responstid på 4 timer ved kritiske hendelser, 4–8 timer ved høy prioritet, 8–24 timer ved normal prioritet» og «1–3 arbeidsdager på planlagte oppgaver», men det står også at «leverandøren må tilby kompetent og tilgjengelig personell for å ivareta drift og betjene servere i IMDis lokaler i Oslo». Kan dere avklare om responstidene gjelder for (1) første kontakt/iverksetting hos leverandør, (2) faktisk tilstedeværelse i lokalet, eller (3) begge, samt hvilke betingelser som gjelder for «planlagte oppgaver»?

   Hvorfor det er verdt å spørre: Responstid kan prises og operasjonaliseres ulikt avhengig av om det er «remote» eller «onsite» krav, og dette påvirker både kostnad og dokumentasjon av oppfyllelse.

   Kilde: SSA-R bilag 1 (Kompetanse, organisering og samarbeid / A*-krav om responstid og lokal bistand)

9. Backup: Dere angir standard retention (daglig 28 dager, månedlig 12 måneder), mulighet for avvikende retention, krav om immutable backup/kryptering, samt full restore-test minst én gang per år med rapport innen 10 virkedager. Kan dere bekrefte hvilke RTO/RPO-verdier dere forventer at leverandøren spesifiserer i tilbudet (om dere har et «minimumsintervall» eller om alt kan tilbys), og om RTO/RPO skal spesifiseres per systemtype (AD, SQL, fil/VM, etc.) eller kun samlet?

   Hvorfor det er verdt å spørre: Manglende forståelse av hvordan RTO/RPO skal leveres i tilbudet kan gi feil beregning av kost/kapasitet og risiko for å ikke oppfylle tjenestenivået i kontrakt.

   Kilde: SSA-R bilag 1 (Lagring og sikkerhetskopiering / RTO/RPO og restore-test)