Konkurranse om leie av datarom i Osloområdet

DFØ inviterer til konkurranse med forhandling for leie av datarom i Osloområdet (delområder) for DFØs servere. Tjenesten omfatter leie av datarom med eksklusiv rådighet/bruksrett, redundant strøm (UPS/nødaggregat), redundant kjøling, redundante føringsveier for nettilknytning (egen fiber), fysisk og logisk sikkerhet samt døgnkontinuerlig vakt-/beredskapsordning. Kontraktsforhold reguleres av SSA-L. Anskaffelsen har kvalifiseringsfase (fase 1) og invitasjon til tilbud (fase 2), der det skal kunne tildeles én kontrakt per delområde.

• Leverandøren skal være registrert i relevant foretaksregister/faglig register/handelsregister i staten den er registrert i.

  Dokumentasjon: Norske leverandører: firmaattest. Utenlandske leverandører: bekreftelse på registrering i tilsvarende register i etableringsstaten.

  Kilde: Kap. 7.4.1
• Leverandøren skal ha økonomisk og finansiell soliditet som gir oppdragsgiver trygghet for gjennomføring av kontraktsforpliktelser.

  Dokumentasjon: Kredittvurdering fra anerkjent kredittvurderingsselskap (basert på siste regnskapstall, ikke eldre enn 6 mnd fra tilbudsfrist). Kredittverdighet uten krav til sikkerhetstillelse er tilstrekkelig. Nyetablerte/leverandører med utilfredsstillende kreditt: garantierklæring fra bank/lignende eller morselskapsgaranti. Alternativ dokumentasjon kan benyttes dersom saklig grunn foreligger.

  Kilde: Kap. 7.4.2
• Leverandøren skal ha tilstrekkelig gjennomføringsevne og dokumentere kapasitet, kompetanse og etablerte styringssystemer for levering av tjenester med høye krav til informasjonssikkerhet, fysisk sikring, beredskap og kontinuitet.

  Dokumentasjon: Besvarelse skal tas inn i besvarelsesmal for leverandørens tekniske og faglige kvalifikasjoner. Ved bruk av underleverandører skal det leveres forpliktelseserklæring for disse.

  Kilde: Kap. 7.4.3
• Leverandøren skal ha erfaring fra sammenlignbare oppdrag.

  Dokumentasjon: Beskriv inntil 3 mest relevante selskapsleveranser i løpet av de siste 3 årene regnet fra tilbudsfrist. Beskrivelsen skal inkludere oppdragets verdi, tidspunkt og mottaker (navn, telefon og e-post). Leverandøren må dokumentere relevans, og kan dokumentere via kompetanse til personell de rår over.

  Kilde: Kap. 7.4.3

• ESPD skal fylles ut og leveres sammen med forespørsel om deltakelse (fase 1).Kilde: Kap. 7.1 og Kap. Fase 1 – Utforming av forespørsel om deltakelse
• Forespørsel om deltakelse (fase 1) skal inneholde forpliktelseserklæring dersom leverandøren støtter seg på andre virksomheters kapasitet for kvalifikasjonskrav (tekniske/faglige og/eller økonomiske/finansielle).Kilde: Kap. 7.3 (forpliktelseserklæring) og Fase 1
• Dokumentasjon for utvelgelseskriteriene: utfylt besvarelsesmal for leverandørens tekniske og faglige kvalifikasjoner (bilag 1, vedlegg 3) sammen med etterspurt dokumentasjon.Kilde: Fase 1 – Utforming av forespørsel om deltakelse
• Besvarelsesmal for tekniske og faglige kvalifikasjoner: leverandøren skal beskrive 3 mest relevante selskapsleveranser de 3 siste årene (regnet fra tilbudsfrist) og fylle inn relevante felt (kundens navn, referanseperson, kort beskrivelse, tidspunkt, omfang i beløp).Kilde: Bilag 1 Vedlegg 3 – Besvarelsesmal for kvalifikasjonskrav (jf. kap. 7.4.3)
• Dokumentet 'Leverandørens avvik' (bilag 1 vedlegg 4) skal kun sendes inn dersom tilbudet inneholder forbehold/avvik til konkurransedokumentene.Kilde: Bilag 1 Vedlegg 4 – Besvarelsesmal for Avvik

Innleveringsvilkår fra kunngjøringen

Frist for forespørsel/tilbud

30.09.2026

Språk

norsk, English

Elektronisk katalog

Tillatt

• Kontrakten reguleres av Statens standardavtale for løpende tjenestekjøp (SSA-L) med tilpasninger/presiseringer i konkurransegrunnlaget og kontraktsdokumentene.Kilde: Kap. 2.5 Kontrakt
• Tilgjengelighet: Leveransen skal minst oppfylle EN 50600 Availability Class 3 (knyttet til power supply/distribution, environmental control og telecommunications cabling).Kilde: Bilag 1 (kravspesifikasjon) / Tilgjengelighet (4.2.2) og Bilag 4
• Henvendelser/feil håndteres via kundeportal; A-feil krever i tillegg telefonkontakt til SPOC; ledetider for reaksjonstid og løsningstid er definert per kritikalitet (A/B/C).Kilde: Bilag 4 (kap. 3 og 3.3-3.4)
• Sikkerhetsbrudd: varsel til kunden skriftlig så snart som mulig og senest innen 12 timer, oppfølging med detaljert oppdatering innen 60 timer, rapport innen en uke; tiltak for å gjenopprette normal tilstand og hindre gjentakelse.Kilde: Bilag 1 (kravspesifikasjon) / Sikkerhetsbrudd
• Dokumentasjon og servicehåndbok: leverandøren skal utarbeide og levere servicehåndbok (inkl. rutiner, eskalering, brannsikkerhet/rømning, bestillings- og servicerutiner, rapporteringskrav mv.) og holde den løpende oppdatert.Kilde: Bilag 1 (kravspesifikasjon) / Dokumentasjon (Servicehåndbok)
• Møter/oppfølging: leverandør skal delta i taktisk og operasjonelt nivå (årlig/tmånedlig) og levere referat innen 5 virkedager.Kilde: Bilag 5 (Samhandling og møter)
• Varighet: avtalens varighet er oppgitt som 8 år fra Leveringsdag, med rett til fornyelse inntil tre ganger med 2 år om gangen (maks 14 år).Kilde: Bilag 5 (Varighet og avbestilling)
• Avbestilling: kunden kan helt eller delvis avbestille med 6 mnd skriftlig varsel, med avbestillingsgebyr (videre beskrevet i kontraktens punkt om gebyr).Kilde: Bilag 5 (Varighet og avbestilling)

• Tekstutdraget inneholder ikke konkrete «absolutte krav» for fase 2 utover generelle regler for avvik/tilbudsbrev og hvilke bilag som skal fylles ut, så detaljer om eksakte leveringskrav for tilbudsfasen kan ikke oppsummeres fullstendig kun fra utdraget.
• Det er oppgitt både utvelgelseskriterier (rangering dersom >3 kvalifiserte) og tildelingskriterier (pris/kvalitet/miljø), men vekting for utvelgelseskriterier fremgår som 50/50 uten å angi mekanikken for utvelgelse utover invitasjon inntil 3 per område.

Punkter der konkurransedokumentene åpner for tolkning, og der en presisering fra oppdragsgiver kan ha betydning for prising og risiko. Spørsmål kan stilles innen fristene som er angitt i konkurransegrunnlaget.

1. I bilag 1 (kravtabellen «Energi- og arealbehov», krav 4.1.4) oppgir dere at leverandøren skal beskrive størrelser/layout for energieffektivitet, og at prisarket skal prise «utvalgte eksempler» for tilgjengeliggjort strømkapasitet og tilhørende kjølebehov. Kan dere bekrefte hvilke konkrete strømkapasitetsnivåer (og tilhørende areal/konfigurasjoner) som skal prises i bilag 6 for hvert område (område 1/2/3), og om disse må harmoniseres med «datrommet må ved avtaleinngåelse være i stand til å levere på tilsvarende effekt- og areal»?

   Hvorfor det er verdt å spørre: For å prise riktig må leverandøren vite hvilke kapasitetsnivåer og koblinger mellom strøm/kjøling/areal som faktisk inngår i prismodellen per delområde.

   Kilde: Bilag 1 – Kundens kravspesifikasjon, punkt «Energi- og arealbehov» (krav 4.1.4) og Bilag 6 – Samlet pris og prisbestemmelser (prisark)

2. I bilag 1 (krav «Fiberkapasitet mellom MMR og Datarommet») står det at det skal leveres 24 par ubrutt «Single Mode» fiber fra hvert MMR til Datarommet, og dere ber oss beskrive ansvar/utførelse og hvordan leverandøren kontrollerer MMR dersom MMR deles. Kan dere spesifisere hvem som typisk eier/forvalter MMR i deres eksisterende/mulige datasenterleveranse, og om det er krav til at leverandøren selv skal utføre fysisk terminer/patching i MMR, eller om dette kan utføres av datasenterleverandør/ekomtilbyder som underleverandør?

   Hvorfor det er verdt å spørre: Ansvarsgrense mot MMR/ecom-tilbydere påvirker både kostnad og tilbudt kontroll/risiko, og bør avklares før leverandøren låser en pris.

   Kilde: Bilag 1 – Kundens kravspesifikasjon, avsnitt «Fiberkapasitet mellom MMR og Datarommet»

3. I bilag 4 (Tjenestenivå) står reaksjonstid og løsningstid som tabellverdier, men i utdraget er disse angitt som «[…] (15 min)», «[…] (2 timer)» osv. Kan dere bekrefte de eksakte tallverdiene som skal fylles inn i bilag 4 per kritikalitet A/B/C (reaksjonstid og løsningstid), og om «C-feil sanksjoneres ikke» innebærer at C kun påvirker rapportering, men ikke prisavslag?

   Hvorfor det er verdt å spørre: Uten eksakte SLA-tall er det vanskelig å modellere kostnader for beredskap/operasjon og å vurdere risiko for prisavslag.

   Kilde: Bilag 4 – Tjenestenivå med standardiserte kompensasjoner, kapittel 3.3 og tabellen «Ledetider for Uønsket hendelse» samt kapittel 5

4. I bilag 1 under «Kvalitet» krever dere at leverandøren skal anvende dokumentert kvalitetsstyringssystem (ISO 9001, ISO 22301, NS 5814, ISAE 3000 type 2 eller tilsvarende), enten ved sertifikat eller beskrivelse av hvordan styringssystemet operasjonaliseres. Kan dere bekrefte om «tilsvarende» betyr at vi kan dokumentere alternativer til NS 5814 og/eller ISAE 3000 (type 2), og i så fall hvilke eksempler dere aksepterer (f.eks. ISO 27001 for informasjonssikkerhet er allerede dekket separat i bilag 1)?

   Hvorfor det er verdt å spørre: Tydelig tolkning av «tilsvarende» reduserer risiko for at kvalifikasjons-/evalueringselementer ikke anses godt nok dokumentert.

   Kilde: Bilag 1 – Kundens kravspesifikasjon, avsnitt «Kvalitet», krav om ISO/NS/ISAE

5. I bilag 1 under «Planlagte hendelser» står det at leverandøren skal varsle forhold som kan påvirke avtalt Tilgjengelighetsnivå «uten ugrunnet opphold», og at dersom Kunden ikke får varsling tidsnok, håndteres det som uønsket hendelse med sanksjoner. Kan dere angi hvilken konkret varslingstid som gjelder for planlagte hendelser som påvirker Tilgjengelighetsnivå (f.eks. X virkedager / timer før), eller om dette vil bli spesifisert i bilag 4 eller bilag 3?

   Hvorfor det er verdt å spørre: Varslingsfrist for planlagte hendelser påvirker både operasjonsplanlegging og sanksjonsrisiko, og må inngå i leverandørens kostnads- og leveransemodell.

   Kilde: Bilag 1 – Kundens kravspesifikasjon, avsnitt «Planlagte hendelser»

6. I bilag 1 under «Tilgjengelighet» står det at leveransen skal oppfylle minst EN 50600 Availability Class 3 og dere ber oss beskrive bl.a. «hvor lenge datasenteret kan driftes på sekundærstrømforsyning uten etterfylling drivstoff». Kan dere bekrefte hva som menes med «uten etterfylling» (hvilken varighet skal dere evaluere, og gjelder det diesel, batteri eller begge deler?), samt om dere har et minimumskrav til varighet som skal oppgis i tilbudet/priset/operasjonsbeskrivelsen?

   Hvorfor det er verdt å spørre: Klart premiss for hva evalueringen/kravet faktisk måler (varighet og definisjon av backup) er nødvendig for riktig dimensjonering og prissetting.

   Kilde: Bilag 1 – Kundens kravspesifikasjon, avsnitt «Tilgjengelighet», krav «EN 50600 Availability Class 3»

7. I bilag 1 under «Kjente begrensninger» ber dere leverandøren opplyse om kjente begrensninger (vanninntrenging, vibrasjoner/rystelser mv.) og om alternative adkomstveier for tyngre kjøretøy. Kan dere bekrefte om dere allerede har identifisert konkrete grunn-/adkomstmessige begrensninger på aktuelle eiendommer (forutsatt at dere kan oppgi dette), eller om dere ønsker at leverandør kun oppgir generelle risikovurderinger?

   Hvorfor det er verdt å spørre: Hvis oppdragsgiver allerede kjenner til konkrete begrensninger, vil leverandøren kunne prise med riktige tiltak. Hvis ikke, må leverandøren gjøre mer egen avklaring som påvirker kostnad og fremdrift.

   Kilde: Bilag 1 – Kundens kravspesifikasjon, avsnitt «Kjente begrensninger»

8. I bilag 3 (Plan for etableringsfasen) ser vi at «Overtagelse» skal skje etter MP2 + […] kalenderdager og at «Ferdigstilt dokumentasjon» har MP2.1 med frist «MP3 - […] kalenderdager». Utdraget viser ikke de eksakte dagtall. Kan dere bekrefte alle konkrete milepælsfrister og eventuelle dagbotsatser knyttet til etableringsfasen (MP2/MP2.1/MP3/MP4), og også hvilken dato som gjelder som «Leveringsdag» for beregning av konsekvenser?

   Hvorfor det er verdt å spørre: Etableringskost og risiko (bemanning, leveranseplan, beredskap og dagbøter) avhenger helt av eksakte frister og milepælslogikk.

   Kilde: Bilag 3 – Plan for etableringsfasen (milepælstabellen med MP2/MP2.1/MP3/MP4)

9. I bilag 1 under «Kundens brukstakelse» står det at Kunden «bør» gis early access før overtakelse, og dere ber leverandøren beskrive hvordan dette kan gjennomføres og fra hvilket tidspunkt før overtagelsen. Kan dere bekrefte om early access er et evaluerings-/poenggivende (BFG/B) forhold, eller om det også kan bli et M-/MF-krav i endelig bilag 1? Videre: hvilken minste varighet før overtagelse forventes i praksis (f.eks. 30/60/90 dager)?

   Hvorfor det er verdt å spørre: Tidlig tilgang påvirker planlegging av prosjekt, adgang/logistikk og potensiell kostnadsbelastning; uklare minimumsforventninger kan gi feil kalkyle.

   Kilde: Bilag 1 – Kundens kravspesifikasjon, avsnitt «Kundens brukstakelse»