Drift og support av nettverk

Akershus Kollektivterminaler FKF (AKT) skal anskaffe drift, support og videreutvikling av nettverksinfrastruktur (logisk og fysisk) for flere lokasjoner (Oslo-området og øvrige nåværende/fremtidige lokasjoner i avtaleperioden). Leveransen omfatter identifikasjon/registrering av eksisterende utstyr, 1st/2nd/3rd line drift og support (Cisco Meraki og Azure), overvåking og hendelseshåndtering, feilsøking/feilretting, endringer og mindre tilpasninger, avdekking av mangler/risiko/forbedringsområder samt levering/vedlikehold av dokumentasjon. Avtalen gjelder i 3 år med automatisk fornyelse 1 år om gangen, og reguleres i hovedsak av SSA-D (Statens standardavtale for drift og vedlikehold).

• Betaling av skatt og merverdiavgift: norske leverandører skal levere skatteattest for merverdiavgift og skatteattest for skatt; utenlandske leverandører tilsvarende attester/erklæring.

  Dokumentasjon: Skatteattester RF-1316 (ikke eldre enn 6 måneder før tilbudsfrist) eller tilsvarende utenlandske attester; ev. signert erklæring fra økonomiansvarlig ved manglende utstedelse.

  Kilde: Krav nr. 1 – «Betaling av skatt og merverdiavgift» (kap. 3)
• Juridisk og organisatorisk stilling: registrert i foretaks-/handels-/faglig register etter lovgivning.

  Dokumentasjon: Firmaattest fra Brønnøysundregistrene (norske) eller dokumentasjon på registrering i foretaksregister/handelsregister/faglig register (utenlandske).

  Kilde: Krav nr. 2 – «Juridisk og organisatorisk stilling» (kap. 3)
• Økonomisk og finansiell stilling: tilstrekkelig økonomisk gjennomføringsevne for kontraktens omfang.

  Dokumentasjon: Vurdering via Bisnode Credit AS (soliditet.no). Hvis ikke registrert i Bisnode: utdrag fra sist oppdaterte årsregnskap og revisjonsberetning, eller annen relevant informasjon; oppdragsgiver kan innhente supplerende.

  Kilde: Krav nr. 3 – «Økonomisk og finansiell stilling» (kap. 3)
• Tekniske og faglige kvalifikasjoner: erfaring fra tilsvarende oppdrag.

  Dokumentasjon: Minimum 3 referanser fra siste 5 år. Referanser skal gjelde drift/support av nettverksinfrastruktur i distribuerte lokasjoner og ha kontraktsverdi min. NOK 300 000 per år. Beskriv oppdragsgiver (kontaktperson, telefon, epost), verdi og tidspunkt; tilbyder har ansvar for å dokumentere relevans.

  Kilde: Krav nr. 4 – «Erfaring fra tilsvarende oppdrag» (kap. 3)
• Kompetanse: dokumentert kompetanse på Cisco Meraki og Azure samt sertifisering og språk.

  Dokumentasjon: Kompetanse på Cisco Meraki-plattformen (Meraki Dashboard og tilhørende komponenter). Minst 2 sertifiserte nettverksingeniører med aktiv Cisco-sertifisering (CCNA eller høyere) eller tilsvarende. Relevant kompetanse på Microsoft Azure-nettverkstjenester. Norskspråklig support tilgjengelig innenfor servicetid.

  Kilde: Krav nr. 5 – «Kompetanse» (kap. 3)
• Kapasitet: tilstrekkelig bemanning og reservekapasitet til å oppfylle SLA-krav, også ved fravær/sykdom i nøkkelpersonell.

  Dokumentasjon: Dokumentasjon på tilstrekkelig bemanning og reservekapasitet.

  Kilde: Krav nr. 6 – «Kapasitet» (kap. 3)
• Kvalitetssikringssystem: godt og velfungerende system.

  Dokumentasjon: Intern dokumentasjon (kvalitetshåndbok/kvalitetsstyringssystem, avviksbehandling og kontinuerlig forbedring) eller gyldig sertifikat for kvalitetsledelse (f.eks. ISO 9001).

  Kilde: Krav nr. 7 – «Kvalitetssikringssystem» (kap. 3)

• Lever tilbud gjennom Tendsign (kun tillatt å levere ett tilbud per leverandør).Kilde: Kap. 2.7 og 2.6 – «Tilbudsinnlevering» (konkurransegrunnlag kap. 2)
• Tilbudsdokumenter: Tilbudsbrev samt dokumentasjon på oppfyllelse av kvalifikasjonskrav (og evt. signert(e) forpliktelseserklæring(er) fra underleverandør/annen støttespiller når aktuelt).Kilde: Vedlegg 1 – «Tilbudsskjema» (Tilbudets dokumenter)
• Tilbyder skal levere utfylt tilbud/dokumentasjon som samsvarer med tildelingskriterienes dokumentasjonskrav (jf. Bilag 7 «Samlet pris og prisbestemmelser» og kravspesifikasjon/Bilag 1).Kilde: Kap. 4.1 – «Tildelingskriterier» (dokumentasjonskrav)
• Signert(e) dokumenter der det er angitt (elektronisk signatur ved levering i Tendsign).Kilde: Vedlegg 1 – «Erklæring og signatur»

Innleveringsvilkår fra kunngjøringen

Frist for forespørsel/tilbud

29.09.2026

Språk

norsk

Elektronisk katalog

Tillatt

• Leverandøren skal ha helhetlig ansvar for drift og support (1st/2nd/3rd line) og levere fullverdig driftsleveranse i henhold til SSA-D.Kilde: Bilag 1 – kap. 4.1 «Generelt» og 4.1 «4.1 Generelt»/4. «Krav til leveransen»
• SLA/responstider og løsningstider for P1/P2/P3 innen servicetid (24/7/365 for P1 og P2; P3 07:00–17:00 man–fre ekskl. helligdager). P1: respons ≤1 time, midlertidig løsning ≤4 timer, endelig løsning ≤8 timer. P2: respons ≤2 timer, midlertidig ≤8 timer, endelig ≤24 timer. P3: respons ≤1 arbeidsdag, endelig etter avtale maks 5 arbeidsdager.Kilde: Bilag 1 – kap. 4.3 «Servicenivå (SLA)»
• Tilgjengelighet: samlet nettverkstilgjengelighet minimum 99,5 % per kalendermåned per lokasjon (ekskl. planlagte vedlikeholdsperioder).Kilde: Bilag 1 – kap. 4.3 «Tilgjengelighetskrav»
• Dagmulkt ved SLA-brudd: P1 NOK 5 000 per påbegynte time utover avtalt løsningstid; P2 NOK 2 000 per time; P3 NOK 500 per påbegynte arbeidsdag. Tak: samlet dagmulkt per hendelse begrenset til 15 % av månedlig fast pris. Heving ved svært høyt samlet mislighold (jf. SSA-D pkt. [XX]) dersom vilkår oppfylles.Kilde: Bilag 1 – kap. 4.3 «Sanksjoner ved SLA-brudd»
• Overvåking: aktiv overvåking (enhetstilgjengelighet, varsling ved avvik, kapasitetsoppfølging).Kilde: Bilag 1 – kap. 4.4 «Overvåking»
• Informasjonssikkerhet: drift i tråd med NSMs grunnprinsipper og ISO/IEC 27001; VPN/MFA for fjernaksess, minste nødvendige rettigheter, logging, logglagring min. 12 måneder, oppdatert oversikt over tilgang. Krav om sårbarhetsskanning og utbedring innen frister (CVSS ≥9,0: 72 timer; CVSS 7,0–8,9: 7 dager) samt varslingsfrist for sikkerhetshendelser (senest 24 timer). Personell må gjennomgå bakgrunnssjekk iht. AKT sine krav. AKT kan gjennomføre sikkerhetsrevisjoner inntil 1 gang per år med 14 dagers varsel.Kilde: Bilag 1 – kap. 4.6 «Informasjonssikkerhet»
• Dokumentasjon: skal etablere/vedlikeholde nettverkskart, komplett komponentliste/CMDB, driftsrutiner/prosedyrer, og oversikt over IP/VLAN/segmentering. Format skal være lesbart uten leverandørlisenser. Oppdatering senest 5 virkedager etter endringer. Dokumentasjon lagres i system AKT har selvstendig tilgang til.Kilde: Bilag 1 – kap. 4.8 «Dokumentasjon»
• Innfasing/mobilisering: innen 10 virkedager etter kontraktssignering levere detaljert innfasingsplan (milepæler for overtakelse, prosess for overlevering av dokumentasjon/tilganger, ressursallokering). Driftsovertakelse formaliseres via akseptansetest/akseptanseprosedyre; leverandøren har ikke fullt driftsansvar før skriftlig bekreftelse av AKT. AKT kan kreve overleveringsperiode inntil 3 måneder med parallell drift (kost avklares separat).Kilde: Bilag 1 – kap. 4.10 «Overgangsperiode og innfasing»
• Exit/utfasing: ved avtaleslutt skal leverandøren bistå med utfasing og overlevering til ny leverandør/AKT i inntil 3 måneder, tilbakelevere tilganger/nøkler/passord/sertifikater, overlevere dokumentasjon og bidra til opplæring dersom AKT anmoder.Kilde: Bilag 1 – kap. 4.11 «Utfasing og avslutning (exit-klausul)»
• Rapportering og styring: månedlig driftsrapport innen 5. i påfølgende måned (hendelser P1/P2/P3, SLA-status, kapasitet/trender, endringer/aktiviteter, avvik/risiko/forbedring). Kvartalsvis statusmøte. Leverandøren skal tilby web-basert dashbord/portal med sanntidsstatus og åpne saker.Kilde: Bilag 1 – kap. 4.12 «Rapportering og styringsmodell»
• Beredskap: beredskapsplan innen 30 dager etter kontraktsstart, godkjennes av AKT og oppdateres minst årlig (kontaktpunkter, reservekapasitet/alternativ tilkobling, varslingsrutiner).Kilde: Bilag 1 – kap. 4.13 «Beredskap og kontinuitet»
• Avtalevarighet: 3 år fra oppstartsdag for ordinær drift, fornyes automatisk 1 år om gangen med oppsigelsesfrister (Kunden: 6 mnd; Leverandøren: 12 mnd før fornyelsestidspunkt).Kilde: Konkurransegrunnlag kap. 1.2 – «Anskaffelsens omfang»

• Krav til dokumentasjon/tildeling er ikke fullt spesifisert i utdraget (f.eks. nøyaktig innhold i «Bilag1 – Kundens kravspesifikasjon» ift. evaluering av kvalitet, samt hva som kreves i Bilag 7 for prisutregning utover at det er «Ferdig utfylt»).
• Det fremgår av SLA-delen at oppdragsgiver kan heve ved terskel i SSA-D pkt. [XX], men selve [XX] er ikke utfylt i utdraget.
• Eventuelle øvrige SLA/kompensasjoner og detaljer knyttet til SSA-D bilag 5/6/7 (omfang, standardkompensasjoner, roller) er ikke inkludert i tekstutdraget.
• Personvern/Databehandleravtale-innhold er omfattende i vedlegg, men det konkrete nivået for «høyt sikkerhetsnivå» vs «ikke høyt sikkerhetsnivå» fremgår ikke (det er markerte valg i bilag).

Punkter der konkurransedokumentene åpner for tolkning, og der en presisering fra oppdragsgiver kan ha betydning for prising og risiko. Spørsmål kan stilles innen fristene som er angitt i konkurransegrunnlaget.

1. For leveransen om drift og support av AKTs nettverk: Hvilke konkrete lokasjoner (antall og lokasjonsomfang) skal prises i den løpende drifts-/supportprisen, og hvilke forutsetninger gjelder for «øvrige eksisterende og fremtidige lokasjoner» i avtaleperioden?

   Hvorfor det er verdt å spørre: Leverandøren må vite faktisk prisgrunnlag (baseline) og hvordan nye/fremtidige lokasjoner skal håndteres pr. år/time/påslag for å kunne prise riktig og unngå risiko for urimelig kostnadsbæring.

   Kilde: Konkurransegrunnlag - Drift og support av nettverk, punkt 1.2 Anskaffelsens omfang (lokasjoner/ikke uttømmende).

2. I Bilag 7 (Samlet pris og prisbestemmelser): Kan oppdragsgiver bekrefte hvordan timepris for tilleggstjenester (anslått 500 timer/år) skal brukes i praksis—om disse timene er et forventningsvolum, eller om det finnes plikt/rammer for faktisk bestilling og/eller minstekjøp?

   Hvorfor det er verdt å spørre: Uklart bestillings- eller minstekrav påvirker økonomisk risiko og kalkyle, spesielt når timepris inngår i tildelingsgrunnlaget.

   Kilde: Konkurransegrunnlag, punkt 4.1 Tildelingskriterier «Pris» (timepris tilleggstjenester, anslått 500 timer/år).

3. I evalueringen av «Pris» oppgis lineær metode og at oppdragsgiver kan bytte til hybrid modell dersom prisene avviker med mer enn 100 %. Kan oppdragsgiver presisere hva som menes med «prisene» i denne regelen (hvilke priselement(er) og hvilken referanse/terskel), og hvordan dette vil påvirke beregning av poeng og tilbudssum?

   Hvorfor det er verdt å spørre: Leverandøren må forstå beregningsregelen for å vurdere tilbudsstrategi og forutsigbarhet i evalueringen.

   Kilde: Konkurransegrunnlag, punkt 4.2 Oppdragsgivers evaluering av tilbudene (hybrid-modell ved >100 % avvik).

4. I Bilag 1 kap. 4.3 vises det til SSA-D punkt [XX] vedrørende heving ved SLA-/dagmulktsterskel, men pkt.-nummer er ikke oppgitt i utdraget. Kan oppdragsgiver angi eksakt SSA-D punktnummer som det vises til, og bekrefte hvordan terskelen for heving/dagbøter skal forstås i denne konkrete avtalen?

   Hvorfor det er verdt å spørre: Presis henvisning er avgjørende for å forstå leverandørens mislighold-/hevingsrisiko og hvilke SLA-/kompensasjonsmekanismer som utløser heving.

   Kilde: Konkurransegrunnlag, Bilag 1 kap. 4.3 (referanse til SSA-D punkt [XX]).

5. Kan oppdragsgiver beskrive koblingen mellom SSA-D varighet/fornyelse i henhold til oppgitt 3 år og oppsigelsesvarsler, og hvilke konkrete bestemmelser i SSA-D/bilag (om SLA/dagmulkt/krav til avslutningsbistand) som gjelder i sluttfasen?

   Hvorfor det er verdt å spørre: Selv om varighet og varsel er omtalt, må leverandøren forstå praktiske kontraktsmessige konsekvenser ved oppsigelse/utløp (overgang, dokumentasjon, kapasitet/vederlag i avslutningsperiode) for å prise korrekt og redusere risiko.

   Kilde: Konkurransegrunnlag, punkt 1.2 (varighet og oppsigelsesvarsel) samt SSA-D kapittel 2.5 og 4.3 (avslutning/forlengelse).

6. I SSA-D 2026 fremgår det at krav til databehandleravtale skal fylles ut med formål/kategorier/varighet, men feltene i Bilag 11.1 (databehandleravtalen) er ikke konkret utfylt i utdraget. Kan oppdragsgiver bekrefte hvilke konkrete formål og kategorier av personopplysninger som skal inn i databehandleravtalen for denne kontrakten, og hva som skal angis for varighet (skal den speile avtaleperioden 3 år + evt. forlengelser)?

   Hvorfor det er verdt å spørre: Leverandøren må kunne fylle/akseptere korrekt databehandleravtale uten å ta urimelig personvern-/kontraktsrisiko.

   Kilde: SSA-D 2026, punkt 7.3.1; samt Bilag 11.1 (databehandleravtale utfyllingsfelter).

7. For godkjenningsperiode og driftsoverlevering (SSA-D kap. 2.3.6): Kan oppdragsgiver bekrefte forventet «oppstartsdag»/overleveringsstart i denne konkurransen (inkl. om etableringsfasen vil medføre en egen oppstartdato per lokasjon/delleveranse), og hvilke konkrete aksept-/kritiske hendelser som normalt utløser underkjenning (jf. «kritiske hendelser» og terskler)?

   Hvorfor det er verdt å spørre: Oppstarts- og godkjenningsregimet påvirker risiko for forsinkelse, dagbot-løpetid og praktisk planlegging. Leverandøren trenger konkret forventningsbilde for å kunne prise og bemanne.

   Kilde: SSA-D 2026, punkt 2.3.6 (særlig 2.3.6.1 og 2.3.6.5) samt kapittel 2.3.5/2.3.6 koblet til bilag 4/5/6.

8. I SSA-D 2026 punkt 2.4.8 står at revisjon normalt kan gjennomføres maksimalt én gang per år (med mindre annet fremgår av bilag 6). Kan oppdragsgiver bekrefte om det finnes særskilte revisjonskrav i bilag 6/andre bilag for denne anskaffelsen (f.eks. hyppighet, varslingsfrister, omfang eller krav til revisor/3. part)?

   Hvorfor det er verdt å spørre: Revisjonsomfang påvirker kostnad og ressursbruk, og dermed både tilbudskalkyle og operasjonell plan.

   Kilde: SSA-D 2026 punkt 2.4.8 «Revisjon» (med forbehold for bilag 6).

9. For Uønskede hendelser/dagbot/kompensasjon (SSA-D 2.4.2 og bilag 5): Kan oppdragsgiver gi en oversikt over hvilke SLA-kategorier og hendelsestyper som inngår, samt hvilke frister/kompensasjonssatser som gjelder for Kritisk (A), Alvorlig (B) og Mindre alvorlig (C) i denne avtalen?

   Hvorfor det er verdt å spørre: Tydelig SLA-/kompensasjonsmatrise er helt sentralt for prising av bemanning, responstider og risiko for økonomiske sanksjoner.

   Kilde: SSA-D 2026 punkt 2.4.2 «Uønskede hendelser» (klassifisering) og SSA-D 2.4.2 (kompensasjon fremgår av bilag 5).