73/2026 Rammeavtale revisjonstjenester

Åpen anbudskonkurranse om rammeavtale for revisjonstjenester knyttet til prosjektet Ny Vannforsyning Oslo (NVO). Rammeavtalen reguleres av SSA-R med tilhørende bilag, og avrop reguleres av SSA-O (oppdragsavtale om konsulentoppdrag). Leverandøren skal levere revisjoner (system-, etterlevelses- og bygg/anlegg), evalueringer og utredninger, samt evt. gransknings- og kontrolloppdrag (Profil A og Profil B) der det kan behandles personopplysninger. Kontrakten er underlagt sikkerhetsloven (sikkerhetsavtale) og krav til databehandleravtale/personvern.

• Leverandør skal ha ordnede forhold mht. skatte- og merverdiavgiftsinnbetaling.

  Dokumentasjon: Attest for skatt og merverdiavgift (ikke eldre enn 6 måneder) for norske selskaper; tilsvarende attester for utenlandske selskaper. (Oppgis som del av ESPD-/kvalifikasjonsdokumentasjon)

  Kilde: Konkurransegrunnlag pkt. 4.2.1 Skatteattest
• Leverandøren skal være lovlig etablert foretak.

  Dokumentasjon: Norske selskaper: firmaattest (oppdragsgiver henter selv). Utenlandske selskaper: dokumentasjon/godtgjørelse for registrering i relevant register i etableringslandet.

  Kilde: Konkurransegrunnlag pkt. 4.2.2 Krav knyttet til registrering/autorisasjoner mv.
• Leverandøren skal ha økonomisk og finansiell kapasitet til å kunne oppfylle kontrakten.

  Dokumentasjon: Oppdragsgiver innhenter kredittvurdering fra Creditsafe. Leverandør kan dokumentere med annet egnet dokument ved saklig grunn.

  Kilde: Konkurransegrunnlag pkt. 4.2.3 Økonomisk og finansiell kapasitet
• Leverandøren skal ha god erfaring fra tilsvarende oppdrag (bl.a. revisjon/granskning innen bygg/anlegg og/eller HMS/Kvalitet/kontrakt; internrevisjon av byggherre), med beskrivelse av viktige leveranser siste tre år.

  Dokumentasjon: Beskrivelse av de viktigste leveransene siste tre år (kontraktens verdi, tidspunkt, oppdragsgiver og innhold).

  Kilde: Konkurransegrunnlag pkt. 4.2.4 Teknisk og faglig kvalifikasjoner (erfaring)
• Leverandøren skal ha tilstrekkelig kapasitet (arbeidsstyrke/ledelse siste tre år)

  Dokumentasjon: Beskrivelse av gjennomsnittlig årlig arbeidsstyrke og antall medarbeidere i ledelsen siste tre år.

  Kilde: Konkurransegrunnlag pkt. 4.2.4 (kapasitet)
• Leverandøren skal ha kvalitetssikringssystem relevant for kontraktens innhold (evt. attest for kvalitetssikringssystem).

  Dokumentasjon: Beskrivelse av metoder for kvalitetssikring eller attest for kvalitetssikringssystem (f.eks. ISO 9001:2015 eller tilsvarende).

  Kilde: Konkurransegrunnlag pkt. 4.2.4 (kvalitetssikringssystem)
• Leverandøren skal ha iverksatt miljøledelsestiltak som sikrer at leverandøren er egnet til å oppfylle kontraktens miljøbestemmelser.

  Dokumentasjon: Beskrivelse av miljøledelsestiltak eller attester (f.eks. EMAS/Miljøfyrtårn/ISO 14001 e.l.).

  Kilde: Konkurransegrunnlag pkt. 4.2.4 (miljøledelse)
• Tilbudte rådgivere: relevant utdanning og minstekrav til antall personer per kvalifikasjonsnivå.

  Dokumentasjon: CV-er for tilbudt personell. Minst 4 med master/hovedfag/fulls 4-årig høyskoleutd. og ev. øvrige med bachelor iht. tabell; tabellkrav i Vedlegg 1.

  Kilde: Vedlegg 1 – Kravspesifikasjon pkt. «Kompetanse – minimumskrav» (utdanning/antall)
• Tilbudte rådgivere: minimum 5 års erfaring innen revisjon/granskning/rådgivning og/eller evaluering (antallkrav) og minimum 3 års erfaring inkl. erfaring med HMS-revisjoner (antallkrav).

  Dokumentasjon: CV-er på tilbudt personell.

  Kilde: Vedlegg 1 – Kravspesifikasjon pkt. «Kompetanse – minimumskrav» (erfaring)
• Tilbudte ressurser: relevante faglige sertifiseringer innen revisjon/granskning (eksempler: Diplomert internrevisor, CIA, CISA, CFE eller tilsvarende) (antallkrav).

  Dokumentasjon: CV-er som dokumenterer sertifiseringer.

  Kilde: Vedlegg 1 – Kravspesifikasjon pkt. «Kompetanse – minimumskrav» (sertifiseringer)
• Tilbudte ressurser skal ha meget god norsk skriftlig/muntlig og god engelsk muntlig/skriftlig.

  Dokumentasjon: CV og/eller tilbudsdokumentasjon på tilbudt personell (ikke nærmere spesifisert utover CV i teksten).

  Kilde: Vedlegg 1 – Kravspesifikasjon (språkkrav)
• Tilbudte ressurser skal kunne autoriseres for tilgang til sikkerhetsgradert informasjon på nivå BEGRENSET.

  Dokumentasjon: Referanse til autorisasjonskrav; sikkerhetsnivåkravet knyttes til konkurransegrunnlagets pkt. 6 og SSA-O bilag 1. Formelt dokumentasjonskrav angis ikke mer detaljert enn at det inngår i kompetansekravene.

  Kilde: Vedlegg 1 – Kravspesifikasjon (sikkerhetsautorisasjon)

• Signert tilbudsbrev.Kilde: Konkurransegrunnlag pkt. «SJEKKLISTE OG ØNSKET PRESENTASJONSFORM»
• Utfylt Vedlegg 6 – Prisskjema (inntas som SSA-R bilag 5). Alle poster må besvares; manglende besvarelse kan medføre avvisning.Kilde: Konkurransegrunnlag pkt. «SJEKKLISTE OG ØNSKET PRESENTASJONSFORM» og «Grunnlag for evaluering» (pris) samt Vedlegg 6
• Kompetanse-/kapasitetsmatrise og CV-er, samt referanseskjema for kvalifikasjonskrav.Kilde: Konkurransegrunnlag pkt. «SJEKKLISTE OG ØNSKET PRESENTASJONSFORM»
• Besvarelse av tildelingskriteriet «tilbudt kjerneteam» samt metodebesvarelse og to anonymiserte rapporteksempler.Kilde: Konkurransegrunnlag pkt. «SJEKKLISTE OG ØNSKET PRESENTASJONSFORM»
• Utfylt ESPD-skjema i KGV, inklusive separate ESPD-er for støttende virksomheter.Kilde: Konkurransegrunnlag pkt. «SJEKKLISTE OG ØNSKET PRESENTASJONSFORM»
• Forpliktelseserklæring fra støttende virksomheter.Kilde: Konkurransegrunnlag pkt. «SJEKKLISTE OG ØNSKET PRESENTASJONSFORM»
• Skatteattest.Kilde: Konkurransegrunnlag pkt. «SJEKKLISTE OG ØNSKET PRESENTASJONSFORM»
• Dokumentasjon for tekniske og faglige kvalifikasjoner (inkl. konsulentens løsningsforslag inntas som SSA-O Bilag 2).Kilde: Konkurransegrunnlag pkt. «SJEKKLISTE OG ØNSKET PRESENTASJONSFORM» og Vedlegg 1
• Utfylt egenerklæring responstid.Kilde: Konkurransegrunnlag pkt. «SJEKKLISTE OG ØNSKET PRESENTASJONSFORM» (Vedlegg 1 – pkt. 4)
• Sladdet kopi av tilbudet.Kilde: Konkurransegrunnlag pkt. «Innlevering av tilbud og vedståelsesfrist» samt «SJEKKLISTE...»
• Egenerklæring for å oppfylle minstekrav til responstid i hele kontraktsperioden.Kilde: Vedlegg 1 – Kravspesifikasjon (responstid)

Innleveringsvilkår fra kunngjøringen

Frist for forespørsel/tilbud

14.09.2026

Språk

English, norsk

Elektronisk katalog

Ikke tillatt

• Timepriser skal være eksklusive mva. og inklusive alle kostnader/påslag (inkl. administrasjonskostnader, telefon/kopiering/overtidsgodtgjørelse, og reisekostnader og reisetid i Oslo). Ingen indekseringspåslag skal tas inn. Prisene kan ikke endres i kontraktsperioden unntatt indeksregulering i Vedlegg 2 SSA-R pkt. 6.2.Kilde: Vedlegg 6 – Prisskjema (kapittel «Prisene skal…»)
• Responstid: bekrefte mottak av avropsforespørsel innen 1 virkedag.Kilde: Vedlegg 1 – Kravspesifikasjon (responstid)
• Ved ordinære avrop: stille avtalt ressurs til disposisjon og påbegynne oppdrag senest 10 virkedager etter at SSA-O er signert, forutsatt at VAV har gitt nødvendig informasjon/tilgang. Avtalt oppstartsdato i avrop går foran.Kilde: Vedlegg 1 – Kravspesifikasjon (responstid)
• Ved hastesak (merket av VAV): stille minst én kvalifisert ressurs innen 2 virkedager etter mottatt forespørsel, selv om avropsavtalen ikke er signert; formaliseres senere; vederlag løper fra faktisk oppstart.Kilde: Vedlegg 1 – Kravspesifikasjon (responstid)
• Leverandør skal kunne levere revisjonstjenester: revisjoner/evalueringer/utredninger knyttet til styringssystem, risikostyring og intern kontroll (system- og utøvelsesnivå), leverandørrevisjoner, bygg- og anleggsrevisjoner, rådgivning og spisskompetanse/supplerende kapasitet.Kilde: Vedlegg 1 – Kravspesifikasjon (Utdypende beskrivelse av oppdraget)
• Profilering ved personopplysning utover ren oppdragsadministrasjon: Profil A (sosial-, seriøsitets- og leverandørkontroll) og Profil B (personrettet gransking). Overgang/ny klassifisering krever stans og varsling til VAV.Kilde: Vedlegg 1 – Kravspesifikasjon (Behandlingsprofiler)
• Profil A: risikobasert kontroll av lønns-/arbeidsvilkår, seriøsitet og krav i leverandørkjeden; innhenting av personidentifiserbar dokumentasjon kun når relevant/nødvendig. Sladding/unngåelse av visse opplysninger med mindre VAV har dokumentert strengt nødvendig og lovlig.Kilde: Vedlegg 1 – Kravspesifikasjon (Profil A: Sosial-, seriøsitets- og leverandørkontroll)
• Profil A: materialet skal overføres og behandles i godkjente, tilgangsstyrte løsninger; kan ikke brukes til leverandørens egne formål, generativ KI, modelltrening eller produktutvikling.Kilde: Vedlegg 1 – Kravspesifikasjon (Profil A)
• Profil B: gransking innenfor skriftlig mandat fastsatt av VAV og i samsvar med god granskingsskikk; berørte skal informeres og gis anledning til kontradiksjon før belastende konklusjoner ferdigstilles.Kilde: Vedlegg 1 – Kravspesifikasjon (Profil B: Granskningstjenester)
• Profil B: innsikt i e-post/filområder/logger kun etter beslutning fra VAV og etter prosedyrene i arbeidsmiljøloven kap. 9.Kilde: Vedlegg 1 – Kravspesifikasjon (Profil B)
• Profil B: rapporter skal skille faktagrunnlag/påstander/vurderinger, angi kilder og usikkerhet, og dokumentere kontradiksjon; kvalitetssikres i to trinn før oversendelse; utarbeides på norsk med mindre annet avtales.Kilde: Vedlegg 1 – Kravspesifikasjon (Profil B)
• Profil B: før oppstart skal leverandøren bekrefte at tilbudt personell ikke har bindinger til berørte parter (habilitet).Kilde: Vedlegg 1 – Kravspesifikasjon (Profil B)
• Leverandør skal etter avsluttet avrop bistå VAV med forklaring/utdyping av metode og funn overfor klageorganer/tilsyn/domstoler mot vederlag etter rammeavtalens satser, innen lovbestemt/avtalt taushetsplikt og når VAV har saklig behov.Kilde: Vedlegg 1 – Kravspesifikasjon (Bistand etter avsluttet avrop)
• Sikkerhetsavtale: oppdraget er omfattet av sikkerhetsloven; leverandør skal følge sikkerhetslovgivning og interne/prosjektsikkerhetsinstrukser hos VAV. Leverandør og underleverandører skal signere sikkerhetsavtale. Personell må autoriseres av VAV sikkerhetsleder før tilgang gis.Kilde: Vedlegg 8 – Sikkerhetsavtale (innledning/sikkerhetskrav)
• Sikkerhetsavtale: høyeste gradering leverandøren får tilgang til er oppgitt som BEGRENSET. Alt personell med tilgang til sikkerhetsgradert informasjon skal signere taushetserklæring (NSM-skjemamateriell).Kilde: Vedlegg 8 – Sikkerhetsavtale
• Personvern/databehandler: databehandleravtalen gjelder for avrop der leverandøren faktisk behandler personopplysninger på vegne av VAV. Databehandler skal følge VAVs instrukser, sikre konfidensialitet/taushetsplikt, bistå ved registrertes rettigheter, gjennomføre risikovurderinger og sikkerhetstiltak (minimum Bilag C), melde brudd uten ugrunnet opphold, og kun bruke underdatabehandlere etter godkjennelse/tillatelse.Kilde: Vedlegg 9 Databehandleravtale Generell avtaletekst (formål, sikkerhet, bruddmelding, underdatabehandlere)
• Personvern/databehandler: ved opphør skal personopplysninger tilbakeleveres og slettes iht. Bilag C punkt C.6 (og omfatter sikkerhetskopier). Tilbakelevering kan kreves i strukturert maskinlesbart format; VAV bestemmer fremgangsmåte.Kilde: Vedlegg 9 Databehandleravtale (Sletting og tilbakelevering)
• Sikkerhet/personvern avvik: brudd kan anses som mislighold; VAV kan pålegge stans av behandling ved brudd på databehandleravtalen/personvernregler.Kilde: Vedlegg 9 (Mislighold og pålegg om stans) og Vedlegg 8 (mislighold/terminering)

• Dokumentutdragene inneholder ikke tilbudsfristdato, karensperiode-lengde eller endelig vektingsmodell i tall utover «Pris 30%» og «Kvalitet 70% (med underkriterievekt 50/50)»; eventuelle konkrete tall for respons-/avropsoppstartsinformasjon utenom Vedlegg 1 er ikke gitt.
• Flere kvalifikasjonskrav i konkurransegrunnlaget (skatteattest/økonomi/teknisk) er delvis generelle, og noen detaljer om dokumentasjon (f.eks. hva som kreves for «referanseskjema» utover oppsummering) er ikke fullt gjengitt i utdraget.
• Sikkerhetsavtalen har felter med blanke verdier (f.eks. sikkerhetsavtalenummer, kontraktsnummer, navn på underobjekt/infrastrukturressurser) og beskriver NVO-gradering som BEGRENSET, men konkrete system-/ressursnavn er ikke spesifisert fullt ut utover «NVO» i teksten.

Punkter der konkurransedokumentene åpner for tolkning, og der en presisering fra oppdragsgiver kan ha betydning for prising og risiko. Spørsmål kan stilles innen fristene som er angitt i konkurransegrunnlaget.

1. I konkurransen er det oppgitt at «Oppstart så snart som mulig etter kontraktsignering» og at oppstart etter planen er i uke 41, men konkurransegrunnlaget viser ikke konkret responstid som gjelder ved avrop. Kan dere bekrefte hvor i konkurransegrunnlaget responstiden/evalueringskriteriene for «korte frister» er angitt (f.eks. i Vedlegg 1 under rammeavtalen), og evt. oppgi relevante tallfrister?

   Hvorfor det er verdt å spørre: Tildelingskriteriet og tilbudsdisposisjon omtaler korte frister, og leverandøren må prise og bemanne riktig når responstid faktisk styrer gjennomføring av avrop.

   Kilde: INNLEDNING (oppstart så snart som mulig) og Tildelingskriteriene (beskrivelse av tilgjengelighet/korte frister); SJEKKLISTE/ønsket dokumentasjon (Vedlegg 1 pkt. 4) samt Vedlegg 1 omtales i utdraget.

2. Hvordan skal «eksempelrapporter (anonymiserte)» vektes innenfor underkriteriet «Løsningsforslag»—er det avgjørende at rapportene dekker alle typer oppdrag nevnt i konkurransegrunnlaget, eller holder det at rapportene dekker et representativt utvalg (og i så fall hvor mange av oppdragstypene bør de dekke)?

   Hvorfor det er verdt å spørre: Oppdragsgiver krever eksempelrapporter som dekker flere forhold (formell revisjon/mer uformell verifikasjon, administrative/praktiske forhold). Leverandøren trenger avklaring på minimum dekning for å målrette leveransen og optimalisere ressursbruk i tilbudet.

   Kilde: 5.1 Tildelingskriteriene – Kvalitet – Løsningsforslag (underkriterievekt 50%)

3. I prisskjemaet/SSA-R bilag 5 fremgår timepriser for Partner/Direktør, Senior manager/Manager, Rådgiver >5 års erfaring og Konsulent <5 års erfaring, men konkurransegrunnlaget viser ikke hvilke timepris-poster som faktisk skal fylles ut per kategori (eller om «SUM»/antall er fast). Kan dere bekrefte hvilke eksakt timeprisbeløp leverandøren skal oppgi i Vedlegg 6 (Prisskjema), herunder om alle grader/kategorier må prises med egne timepriser og hvordan «vekting av timepriser» skal forstås i evalueringen?

   Hvorfor det er verdt å spørre: For å kunne levere korrekt og sammenlignbart prissetting må leverandøren vite nøyaktig hvilke prisfelt som skal fylles ut og hvordan de vektes i evalueringen.

   Kilde: 5.1 Tildelingskriteriene – Pris (30%) samt 5.1/5.2 og VEDLEGG (Vedlegg 6 – Prisskjema/SSA-R bilag 5); Vedlegg 5 (SSA-R bilag 5) – pris-/vektingstabell i utdraget.

4. Kontrakten/avtalemodellen viser at leverandøren skal levere «et selvstendig sluttresultat» i SSA-O, og i konkurransegrunnlaget vurderes «tilbudte ressursers kompetanse og erfaring» basert på 3–5 referanseoppdrag per ressurs. Kan dere bekrefte om referansekravene og metodikk-/kompetansekravene skal dokumenteres på ressursnivå (per av de fire til seks ressursene) med egne CV-er og referanser per ressurs, eller om det er anledning til å dokumentere flere ressurser med overlappende referanser hvor innholdet er likt?

   Hvorfor det er verdt å spørre: Utydelig dokumentasjonspraksis kan gi ineffektiv tilbudsutforming eller risiko for avvisning/feil evaluering hvis oppdragsgiver tolker dette strengt.

   Kilde: 5.1 Tildelingskriteriene – Kvalitet – Tilbudte ressursers kompetanse og erfaring; SJEKKLISTE (Kompetanse-/kapasitetsmatrise og CV-er; Referanseskjema; tilb. kjerne team).

5. KGV-sjekklisten viser «Utfylt egenerklæring responstid (Vedlegg 1 – pkt. 4)». Kan dere utdype hvordan egenerklæringen skal fylles ut, hvilke felter som skal angis, og hvilken responstid som faktisk evalueres (f.eks. om responstid gjelder oppstart av avrop, levering av dokumenter/utkast, eller tilgjengelighet for møter/forespørsler)?

   Hvorfor det er verdt å spørre: Leverandøren må kunne fylle ut egenerklæringen korrekt og vite hva som ligger til grunn for evaluering/oppfyllelse knyttet til responstid.

   Kilde: SJEKKLISTE OG ØNSKET PRESENTASJONSFORM – «Utfylt egenerklæring responstid (Vedlegg 1 – pkt. 4)»

6. SSA-O punkt 4.2 og pris-/fakturapunktet beskriver avbestilling med 30 dagers varsel og betaling av (1) utført arbeid (2) dokumenterte merkostnader knyttet til omdisponering av personell (3) andre direkte kostnader samt et gebyr på 4 % av avtalt vederlag for hele oppdraget. Kan dere bekrefte hvordan «avtalt vederlag for hele oppdraget» beregnes i denne rammeavtalen/ved et konkret SSA-O avrop (er det basert på avropets øvre estimat, og er det ekskl./inkl. mva)?

   Hvorfor det er verdt å spørre: Dette påvirker økonomisk risiko ved avbestilling og hvordan leverandøren må prise. Leverandøren trenger konkret beregningsgrunnlag per avrop.

   Kilde: SSA-O generelle avtaletekst – Varighet, avbestilling og midlertidig stans (punkt 4.2 Avbestilling) og konkurransegrunnlaget/SSA-R presisering om «kontraktssummen» i seriøsitets-/avkortningsspråk i Vedlegg 5 (SSA-O bilag 6 omtalt i utdraget).

7. I konkurransegrunnlaget fremgår at anskaffelsen omfattes av sikkerhetsloven og at det inngås sikkerhetsavtale på nivå BEGRENSET, men i sikkerhetsavtale/taushetserklæring vises blanke felter og det er ikke spesifisert hvilken type autorisasjon som blir aktuell for personell. Kan dere angi hvilke minimumskrav dere stiller til autorisering/tilgang for personell som skal utføre oppdrag under nivå BEGRENSET (f.eks. krav til klareringsnivå, behandlingstid, og om autorisasjon må være på plass ved tilbudsinnlevering eller senest før oppstart av første avrop)?

   Hvorfor det er verdt å spørre: Sikkerhetskravene kan påvirke både tildelingsmulighet og oppstartstid. Leverandøren trenger tidspunkt og praktiske forutsetninger for å kunne planlegge og prise kapasitet.

   Kilde: Konkurransegrunnlag – Anskaffelsens forhold til sikkerhetsloven (Sikkerhetsavtale); SSA-O bilag 1 (Kundens utfylling om sikkerhetskrav) og Vedlegg 7/taushetserklæring NSM (ramme for taushet/autorisasjon).

8. Innenfor tildelingskriteriet «Tilbyders ressursers kompetanse og erfaring» skal det tilbys 4–6 ressurser, med minst én ressurs i hver kategori i prisskjema. Kan dere bekrefte om det er et krav at de navngitte ressursene er identiske med ressursene som faktisk skal brukes i alle avrop i avtaleperioden, eller om det er tillatt å bytte/erstatte ressurser (og i så fall hvilke begrensninger gjelder, gitt SSA-O regler om skifte av nøkkelpersonell)?

   Hvorfor det er verdt å spørre: Ressursbinding påvirker leverandørens leveransestrategi, bemanningsplan og risiko (særlig ved sykefravær, turnover og behov for spisskompetanse).

   Kilde: 5.1 Tildelingskriteriene – Kvalitet – Tilbudte ressursers kompetanse og erfaring; SSA-O punkt 5.3 Nøkkelpersonell (skifte krever godkjenning).

9. KGV-sjekkliste indikerer krav om «Sladdet kopi av tilbudet» og at «Manglende sladdet kopi medfører ikke i seg selv avvisning». Samtidig kreves det at avvik skal fremgå i tilbudsbrevet med presis henvisning (sidetall og punktnummer). Kan dere bekrefte hvordan dere forventer at leverandøren håndterer avviksskjema/håndtering av avvik dersom sladdingen påvirker henvisning til sidetall og tekst i sladdet vs. usladdet versjon?

   Hvorfor det er verdt å spørre: Leverandøren trenger praktisk føring på dokumenthåndtering for å sikre at avvik kan dokumenteres presist og blir behandlet korrekt uten å skape formalfeil.

   Kilde: REGLER FOR GJENNOMFØRING – Innlevering/Sladdet kopi; Avvik (pkt. 3.12); SJEKKLISTE OG ØNSKET PRESENTASJONSFORM (sladdet kopi og avvik i tilbudsbrev).