IKT sikkerhet - Robusthet i petroleumssektoren 2020

Anskaffelse av IT-drift og sikkerhet

Direktoratet for mineralforvaltning med Bergmesteren for Svalbard trenger IT-drift og sikkerhetstjenester for en periode på 4 år, med en maksimal totalverdi på 55 millioner kroner. Leveransen omfatter en helhetlig, sikker og fremtidsrobust IT-driftsleveranse, inkludert brukerstøtte, servicedesk, identitet og tilgangsstyring, klienter, mobile enheter, nettverk, server- og skytjenester, applikasjonsdrift, backup, gjenoppretting, sikkerhetsovervåking, hendelseshåndtering, dokumentasjon, rapportering, etablering, overgang, samhandling med tredjepartsleverandører og exit-bistand. Tjenestene skal leveres i Trøndelag. Tildelingskriteriene er kvalitet, driftsmodell og fremtidsrobusthet (35%), sikkerhet, personvern og etterlevelse (30%), og pris (35%).

Elektronisk sikkerhetsplattform (prekvalifisering)

Folkehelseinstituttet trenger en rammeavtale for en elektronisk sikkerhetsplattform, inkludert service, support og vedlikehold, over 4 år, med en maksimal totalverdi på 14 millioner kroner. Løsningen skal sikre pålitelig og kontinuerlig fysisk sikring med sanntidsvarsling, effektiv systemadministrasjon, intuitiv håndtering av adgangskort, brukere og adgangsnivåer, samt høy driftssikkerhet og sporbarhet. Det er et krav at løsningen er leverandøruavhengig og basert på åpne eller bransjestandardiserte teknologier, og leverandøren må signere en sikkerhetsavtale i henhold til Nasjonal sikkerhetsmyndighet (NSM) sine retningslinjer. Eksisterende systemer for adgangskontroll (AMAG Symmetry) og innbruddsalarm (Acre SPC) skal skiftes ut, mens kameraovervåking (Milestone XProtect Pro+) skal videreføres med integrasjon i den nye plattformen.

Anskaffelse av sikkerhetstjenester med SOC/IRT/MDR/MSS

Statens Kartverk trenger døgnkontinuerlige sikkerhetstjenester for proaktiv overvåking, deteksjon og hendelseshåndtering av IT-sikkerhetshendelser i sitt IT-miljø, inkludert rask tilgang til spisskompetanse for bistand ved større sikkerhetshendelser (IRT-team). Dette er en cosourcing-tjeneste som skal integreres med Kartverkets eksisterende sikkerhets- og driftsmiljøer, med en maksimal totalverdi på 70 millioner kroner over 96 måneder. Deloitte AS har en lignende kontrakt i dag. Tildelingskriteriene er oppdragsforståelse, leveranseevne og kompetanse (85 %) og pris (15 %). Kvalifikasjonskrav inkluderer dokumentasjon på kvalitetssystem og styringssystem for informasjonssikkerhet (f.eks. ISO 9001/27001), evne til å behandle gradert informasjon på nivå KONFIDENSIELT, at leverandøren inngår i NSM Kvalitetsordning for leverandører som håndterer IKT-hendelser, minst 3 relevante referanseprosjekter fra de siste tre årene, og at leverandøren er lokalisert i Norge med styremedlemmer og daglig leder fra Norge, land Norge har sikkerhetsavtale med, eller EU/EØS. Bruk av underleverandører er ikke tillatt.

Brønnregister for permanent plugget og forlatte brønner

Havindustritilsynet trenger boretjenester for å etablere et oppdatert brønnregister for permanent pluggede og forlatte brønner på norsk sokkel, med en estimert totalverdi på maksimalt 2 millioner kroner. Prosjektet starter anslagsvis 7. september 2026 og varer til 31. desember 2026, med en opsjon på fase 2 fra 1. januar 2027 til 1. desember 2027. Tjenestene skal leveres i Rogaland. Tildelingskriteriene er kvalitet (50%), løsningsforslag (40%) og totalpris (10%). Det kreves dokumentasjon på konsulentenes kompetanse og erfaring innen boring og brønnteknologi, leteboring og permanent plugging av brønner, samt erfaring med grafiske fremstillinger og behandling av store datamengder ved hjelp av KI-verktøy.

IT-driftstjenester

Stavanger Konserthus Iks trenger IT-driftstjenester for sin IT-infrastruktur i Stavanger konserthus og Kuppelhallen i Rogaland. Avtalen skal sikre stabil og sikker IT-drift, god brukeropplevelse og effektiv støtte for felles og fagspesifikke systemer, med særlig vekt på høy oppetid, fleksibel brukerstøtte og kompetanse innen Microsoft 365-plattformen. Det er også behov for sporadisk tilstedeværelse under arrangementer for drift av AV-utstyr. Tildelingskriteriene er priser og kostnader (15%), løsningsforslag, funksjonalitet og brukervennlighet (35%), implementering (10%), service og oppdragsspesifikk kompetanse (10%), samt klima og miljø (30%). Det er et krav om lærling i denne anskaffelsen.