Møre og Romsdal Fylkeskommune
2026-63 To fysiske servere til Splunk-plattform
Bakgrunn
Møre og Romsdal fylkeskommune etablerer en ny Splunk-basert plattform for sikkerhetsovervåking og logganalyse (SIEM). For å kunne samle inn, lagre og analysere sikkerhetslogger fra mange ulike kilder er det behov for en robust og stabil infrastruktur med tilstrekkelig kapasitet og tilgjengelighet.
Anskaffelsen gjennomføres for å sikre en plattform som kan håndtere store loggvolumer, gi rask søk- og analyseytelse og støtte lagring og behandling av historiske loggdata. Løsningen skal etableres på to separate lokasjoner for å understøtte høy tilgjengelighet og redusere sårbarhet ved driftsavbrudd.
Beskrivelse av oppdraget
Anskaffelsen omfatter levering av to fysiske servere til bruk i fylkeskommunens Splunk-plattform. Serverne skal plasseres på to separate lokasjoner og inngå som sentral infrastruktur for sikkerhetsovervåking og logganalyse.
Leveransen skal omfatte servere med nødvendig basisutstyr for ordinær drift, dimensjonert for høy kapasitet, stabil ytelse og effektiv behandling av store mengder loggdata. Løsningen skal videre understøtte rask søk og analyse samt høy tilgjengelighet på tvers av lokasjonene.
Anskaffelsen omfatter også garanti og support. Nærmere krav til teknisk utforming, kapasitet og øvrige spesifikasjoner fremgår av kravspesifikasjonen.
Del 1: Kjøper
Del 2: Prosedyre
Del 5: Delkontrakt
Del 8: Virksomheter
Del 10: Endring
Kunngjøringsinformasjon
Endringer i kunngjøringen (1)
- Gjeldende versjon20.08.2026du er her
- Original kunngjøring30.07.2026Åpne
Endringene er korte rettelser/oppdateringer fra oppdragsgiver. Original og alle versjoner er tilgjengelig her.
Sammendrag
Anbudsradar
Møre og Romsdal fylkeskommune anskaffer levering av to fysiske servere som skal inngå i en ny Splunk-basert SIEM/plattform for sikkerhetsovervåking og logganalyse. Serverne skal plasseres på to separate lokasjoner for høy tilgjengelighet og redusert sårbarhet. Leveransen omfatter basisutstyr for ordinær drift, samt garanti og support. Forpliktelsene spesifiseres i kravspesifikasjonen (inkl. tekniske minimumskrav, supportnivå, og leveringstid).
Kvalifikasjonskrav
Anbudsradar
- Leverandøren skal være registrert i Foretaksregisteret (verifiseres automatisk mot Enhetsregisteret via eBevis).
Dokumentasjon: Verifisering mot Enhetsregisteret via eBevis (registreringsstatus).
Kilde: Konkurransedetaljer – Kvalifikasjonskrav (Nr. 1) - ESPD (Europeisk egenerklæringsskjema) er aktivert for konkurransen.
Dokumentasjon: ESPD-skjema (egenerklæring).
Kilde: Konkurransedetaljer – Kvalifikasjonskrav (ESPD aktivert) - Aktiverte avvisningsgrunner knyttet til straffedommer, skatter/avgifter/trygdeavgifter og insolvens/interessekonflikter/yrkesmessig forsømmelse (oppregnede eksempler).
Dokumentasjon: ESPD/egenerklæring i tråd med avvisningsgrunnene (konkurranse oppgir avvisningskategoriene).
Kilde: Konkurransedetaljer – Aktiverte avvisningsgrunner A-C
Krav til tilbudet
Anbudsradar
- Elektronisk innlevering av tilbud er påkrevd.Kilde: Innleveringsvilkår – Elektronisk innlevering (Påkrevd)
- Tillatt språk: Norsk.Kilde: Innleveringsvilkår – Tillatte språk
- Levering av tilbudsdokumenter (for eksempel tilbudsbrev, firmaattest og skatteattest) som del av tilbudet.Kilde: Kravspesifikasjon 4.2 – Levering av tilbudsdokumenter (Må-krav)
- Priser skal oppgis i NOK eks. mva. og inkludere alle kostnader (faktureringskostnader, frakt, miljøgebyr, skatter og alle avgifter).Kilde: Kravspesifikasjon 1.1 – Pris (Må-krav)
- Prisskjema skal leveres i eget prisskjema (vedlegg 2).Kilde: Kravspesifikasjon 1.2 – Prisskjema (Må-krav)
Innleveringsvilkår fra kunngjøringen
- Frist for forespørsel/tilbud
- 01.09.2026
- Språk
- norsk
- Elektronisk katalog
- Ikke tillatt
Tildelingskriterier
Anbudsradar
| Kriterium | Vekt | Beskrivelse |
|---|---|---|
| Pris | 100 % | Evaluering av samlet tilbudspris for levering av to fysiske servere med nødvendig basisutstyr, samt standard garanti og support, i tråd med kravspesifikasjonen. |
| Klima og miljø | 0 % | cxc |
Viktige kontraktskrav
Anbudsradar
- Leveringstid: Leverandør skal oppgi forventet leveringstid fra bestilling fra oppdragsgiver.Kilde: Kravspesifikasjon 4.1 – Leveringstid (Må-krav)
- Hovedtekniske minimumskrav til serverne (64-bit RHEL-støtte, callhome, CPU/frekvens, RAM, redundans, rack-/høyde, nettverkskort, lagring/IOPS, boot-disks, maskinvareadministrasjon kompatibel med oppdragsgivers løsning).Kilde: Kravspesifikasjon pkt. 2.1–2.13 (Må-krav)
- Garanti og support: premium support i 5 år inkludert programvarestøtte 24x7 og neste virkedags maskinvareutskifting (NBD HW).Kilde: Kravspesifikasjon 3.1 – Garanti og support (Må-krav)
- Deler tilgjengelig i minst 5 år etter «end of sale». Serverne skal være utformet slik at sentrale komponenter kan byttes/oppgraderes uten å erstatte hele enheten.Kilde: Kravspesifikasjon 3.2 – Deler og mulighet for å reparere (Må-krav)
- Utforming/kompatibilitet mot oppdragsgivers driftsplattform: full kompatibilitet med HW/FW/SW-vedlikehold og HPE GreenLake for Compute Ops Management samt nødvendige lisenser.Kilde: Kravspesifikasjon 2.13 – Administrasjons- og driftsplattform (Må-krav)
Forbehold ved utdraget
Anbudsradar
- Estimert verdi er omtalt som ‘fremgår under Konkurransedetaljer’, men selve estimatverdien finnes ikke i den medsendte teksten.
- Tildelings-/evalueringsoppsett for ‘Dialog/forhandlinger’ er omtalt, men hvem som evt. forhandles med og hvordan ‘avklaringer/rettinger’ behandles operasjonelt fremgår ikke av teksten utover generelle formuleringer.
- Mulig variasjon i kommunikasjonskanal (Hyyr vs KGV) fremkommer i ulike deler av materialet; hvilken som gjelder formelt kan ikke fastslås entydig ut fra teksten.
- Kontraktslengde/varighet (5 år) fremgår som ‘Oppstart 16.09.2026’ til ‘Slutt 16.09.2031’, men det er uklart om dette er kontraktsperiode eller kun varighet knyttet til anskaffelsen generelt.
Verdt å avklare med oppdragsgiver
Anbudsradar
Punkter der konkurransedokumentene åpner for tolkning, og der en presisering fra oppdragsgiver kan ha betydning for prising og risiko. Spørsmål kan stilles innen fristene som er angitt i konkurransegrunnlaget.
I kravspesifikasjonen (bilag 1 punkt 2.2 Callhome-funksjon, A-krav 2.2) fremgår det at kravet er oppfylt dersom tilbudt server har callhome-funksjon og kan melde HW-feil til teknisk support. Kan oppdragsgiver presisere hvilke produsentsystemer/protokoller eller hvilke «teknisk support»-kanaler som aksepteres (f.eks. egen HPE-tjeneste/GreenLake, eller hvordan dere mottar feilmeldinger), samt eventuelle krav til at callhome skal være knyttet til HPE GreenLake Compute Ops Management?
Hvorfor det er verdt å spørre: Callhome-funksjon kan løses på flere måter avhengig av produsent/administrasjonsplattform. En presisering reduserer risiko for at tilbudte løsninger ikke gir ønsket meldingsflyt eller kompatibilitet med deres etablerte drift/observabilitet.
Kilde: Bilag 1 Kravspesifikasjon punkt 2.2 «Callhome-funksjon»Kravet i bilag 1 punkt 2.13 «Administrasjons- og driftsplattform» beskriver at serverne skal være fullt kompatible med HPE GreenLake for Compute Ops Management og leveres med nødvendige lisenser. Kan oppdragsgiver angi hvilke konkrete komponenter/lisenser som forventes inkludert (f.eks. hvilke moduler/abonnementstyper), og om dere allerede har aktive GreenLake-abonnementer som serverne kun skal legges til?
Hvorfor det er verdt å spørre: For å prise riktig support-/lisenstilknytning og unngå leveranseavvik trenger leverandøren klarhet i om «nødvendige lisenser» er tillegg dere kjøper/har, eller noe som må leveres av leverandør.
Kilde: Bilag 1 Kravspesifikasjon punkt 2.13I bilag 1 punkt 4.1 «Leveringstid» skal leverandør oppgi forventet leveringstid fra bestilling. Kan oppdragsgiver bekrefte hva som anses som «bestilling» (dato for kontrakt/ordre/innkjøpsbekreftelse i Hyyr/annen prosess), og om det finnes krav til leveringsvindu eller milepæler (f.eks. installasjons-/monteringstid på lokasjon)?
Hvorfor det er verdt å spørre: Uklart «startpunkt» for leveringstid kan gi uriktig prising og senere tvist om mislighold/avvik. Leverandøren må kunne gi et presist tidsestimat.
Kilde: Bilag 1 Kravspesifikasjon punkt 4.1 og Del II Regler punkt 4.1Bilag 1 punkt 2.1 «64-bit RHEL» sier at kravet er oppfylt dersom tilbudt server har støtte for 64-bit RHEL. Kan oppdragsgiver presisere hvilken(e) RHEL-versjon(er) dere legger til grunn (og om krav også innebærer sertifisering/supportmatrise fra HPE/leverandør for disse versjonene)?
Hvorfor det er verdt å spørre: «Støtte» kan bety både generisk arkitektur og faktisk sertifisering/driver-/firmware-compatibility per RHEL-versjon. Dette påvirker hvilke maskin-/firmwarevalg leverandør må ta med i tilbudet.
Kilde: Bilag 1 Kravspesifikasjon punkt 2.1Kravet i bilag 1 punkt 2.10 «Lagringskapasitet og utvidelsesmuligheter» spesifiserer 5 TB SSD/NVMe med IOPS over 800, og 50 TB HDD/SSD med IOPS over 800 samt mulighet for utvidelse med minimum 100 TB senere. Kan oppdragsgiver presisere hvordan IOPS-kravet skal dokumenteres (IOPS ved hvilke testforhold/IO-mønster), og om «mulighet for utvidelse» må være tilgjengelig i samme chassis med ledige bays/tilkoblinger eller kan leveres via separat lagringsenhet?
Hvorfor det er verdt å spørre: IOPS-avhengig målemetodikk og «utvidelse» kan påvirke diskontroll/konfigurasjon. Leverandøren trenger test-/dokumentasjonsstandard for å prise riktig og for å kunne dokumentere oppfyllelse uten avvisningsrisiko.
Kilde: Bilag 1 Kravspesifikasjon punkt 2.10Kravet i bilag 1 punkt 2.9 «Nettverkskort» sier minimum 2 stk x 100 Gb NIC (QSFP28) og nødvendig transceiver. Kan oppdragsgiver angi om 100 Gb skal leveres som én type (f.eks. SR/LR via fiber) og om dere har konkrete krav til fiber-/optikk-klasse og transceiver-type (inkl. om dere krever bestemte kompatible optikker for deres patching/kabling)?
Hvorfor det er verdt å spørre: Pris og leveranseavhengigheter (transceivertype) varierer betydelig. Uklare optikkkrav kan føre til feil spesifikasjon og manglende plug-and-play.
Kilde: Bilag 1 Kravspesifikasjon punkt 2.9Kravet i bilag 1 punkt 2.12 «Maskinvareadministrasjon» sier at serveren leveres med maskinvareadministrasjon med full lisens, eks ILO, Drac, IMM. Kan oppdragsgiver bekrefte om dere kun aksepterer én bestemt plattform (f.eks. HPE iLO), eller om andre (Drac/IMM) aksepteres så lenge de har tilsvarende funksjon (og er kompatible med HPE GreenLake Compute Ops Management/administrasjonsflyt)?
Hvorfor det er verdt å spørre: Det er risiko for at «eks»-listen ikke gir tilstrekkelig avklaring av hvilke BMC/administrasjonsvarianter som faktisk fungerer med deres eksisterende GreenLake-oppsett.
Kilde: Bilag 1 Kravspesifikasjon punkt 2.12Tildeling skal skje på «laveste pris» (100% pris), og det gis ingen andre evalueringskriterier i dokumentutdraget. Kan oppdragsgiver bekrefte at evalueringen utelukkende baseres på kontrollregnet tilbudssum fra prisskjemaet (vedlegg 2) og at det ikke vil foretas skjønn/score utover minimumskrav (A-krav) og pris?
Hvorfor det er verdt å spørre: Leverandøren må forstå evalueringsmekanikken for å avgjøre om det er risiko for at pris vurderes annerledes enn lineær modell/utfylling. Dette påvirker hvordan prisskjemaet bør fylles ut og eventuelle avvik/forbehold håndteres.
Kilde: Del II Regler punkt 4.2 og konkurransedetaljer tildelingskriterier (Pris 100%)I del II reglene punkt 2.1.3 (nevnt i begrunnelsestekst) står det at kompatibilitet med eksisterende administrasjons- og driftsplattform ikke kan sikres gjennom funksjons-/ytelsesbeskrivelse alene. Samtidig finnes det i kravspesifikasjonen egne A-krav. Kan oppdragsgiver bekrefte hvilke deler av deres eksisterende «HPE GreenLake Compute Ops Management»-oppsett som er lagt til grunn for kompatibilitetskravet, og om det finnes en teknisk referanse/konfigurasjonsliste som leverandøren kan verifisere mot?
Hvorfor det er verdt å spørre: Kompatibilitet kan være avhengig av konkrete integrasjoner, firmware- og versjonskrav. Referansegrunnlag gjør leverandøren i stand til å levere riktig konfigurasjon og dokumentere oppfyllelse.
Kilde: Del II Regler punkt 1.3 «Begrunnelse for bruk av varemerke» og bilag 1 punkt 2.13SSA-K 2024 (utkast avtale) pkt. 2.2.5/2.2.6 viser regler om levering, innvendinger innen 5 virkedager etter fysisk levering/tilgjengeliggjøring og eventuelt godkjenningsprøve (bilag 5). Kan oppdragsgiver bekrefte om det i denne konkurransen skal gjennomføres en godkjenningsprøve ved leveranse (bilag 5 kryss), og i så fall hva som er omfanget og avtalte akseptkriterier for serverne?
Hvorfor det er verdt å spørre: Om godkjenningsprøve gjelder påvirker leveranse- og betalingsforløp, risiko for forsinkelser og hvordan avvik skal håndteres. Leverandøren må kjenne akseptkriteriene for å prise og planlegge riktig.
Kilde: Utkast avtale SSA-K 2024 punkt 2.2.5 og 2.2.6; samt Bilag 5 «Godkjenningsprøve» i avtalens bilagsliste
Kurs og rådgivning fra redaksjonen
Gratis fagmøte – 30 minutter digitalt om aktuelle anskaffelsestemaer.
Se datoer →Kurs: Hvordan vinne anbud – praktisk kurs for deg som skriver tilbud.
Les mer →Rådgivning
Ta kontakt →