Tjenestekonsesjon – HMS-kort

ID-kort for adgang og pålogging til helseforetakene i Helse Vest

Sykehusinnkjøp Hf trenger smartkort som fungerer som en felles plattform for fysisk adgang og digital autentisering for helseforetakene i Helse Vest, med en kontraktsvarighet på 4 år. Kortene skal støtte sikker identifikasjon av ansatte, fysisk adgangskontroll, sterk passordløs autentisering til IT-systemer, bruk av Buypass ID for autentisering og signering i eksterne applikasjoner, samt integrasjon med tilleggsutstyr som elektroniske nøkkelskap. Avtalen skal også ta høyde for nye bruksområder, teknologier og sikkerhetskrav.

Anskaffelse av tjenesteytingsavtaler til Ellingsrudhjemmet og Langerudhjemmet

Oslo kommune v/ Sykehjemsetaten skal anskaffe tjenesteytingsavtaler for Ellingsrudhjemmet og Langerudhjemmet over 10 år. Formålet er å øke innslaget av private aktører i helse- og omsorgstjenestene for å fremme innovasjon, mangfold, valgfrihet og bedre ressursutnyttelse, med fokus på oppgavedeling, nye arbeidstidsordninger og bruk av teknologi. Tjenestene skal leveres i Oslo. Kvalifikasjonskrav inkluderer dokumentasjon på relevant erfaring fra tilsvarende oppdrag innen pleie- og omsorgssektoren de siste tre årene, erfaring med drifts- og vedlikeholdsansvar for bygg med heldøgnstjenester, samt bekreftelse på at leverandøren har et elektronisk internkontrollsystem/kvalitetssikringssystem, et elektronisk avvikssystem og et elektronisk arbeidsplansystem. Tildelingskriteriene er pris og kvalitet.

Anskaffelse av sikkerhetstjenester med SOC/IRT/MDR/MSS

Statens Kartverk trenger sikkerhetstjenester for proaktiv sikkerhetsovervåking og støtte til hendelseshåndtering av IT-sikkerhetshendelser i sitt IT-miljø, med en maksimal totalverdi på 70 millioner kroner over 96 måneder. Tjenestene skal omfatte elementer fra MSS, SOC, IRT og MDR, og skal sikre døgnkontinuerlig overvåking, deteksjon og hendelseshåndtering, samt rask tilgang på spisskompetanse ved større sikkerhetshendelser. Tjenesten er cosourcing og skal løses i samarbeid med Kartverkets ansatte og delvis i Kartverkets infrastruktur, med fokus på integrasjon, operativ samhandling og videreutvikling. Deloitte AS (HB) har en lignende kontrakt i dag. Tildelingskriteriene er oppdragsforståelse, leveranseevne og kompetanse (85%) og pris (15%). Kvalifikasjonskrav inkluderer et kvalitetssystem og styringssystem for informasjonssikkerhet (f.eks. ISO 9001/27001), evne til å behandle gradert informasjon på nivå KONFIDENSIELT, at leverandøren inngår i NSM Kvalitetsordning for leverandører som håndterer IKT-hendelser, minst 3 relevante prosjekter utført de siste tre årene (hvorav minst én fra offentlig forvaltning), og at leverandøren er lokalisert i Norge med styremedlemmer og daglig leder fra Norge, land Norge har sikkerhetsavtale med eller i EU/EØS. Bruk av underleverandører i utførelsen av tjenesten er ikke tillatt, men liste over 3.partsleverandører skal vedlegges.

(26159) Verktøy for sterk tofaktorautentisering eIDAS høyt nivå med FIDO2

Asker kommune trenger en løsning for sterk tofaktorautentisering (eIDAS høyt nivå med FIDO2) for å levere digitale tjenester. Anskaffelsen er vurdert til å ha en verdi over EØS-terskelverdien. Tildelingskriteriene er løsningsforslag, funksjonalitet og brukervennlighet (55%), priser og kostnader (20%), implementering (15%), og service og oppdragsspesifikk kompetanse (10%).

Dynamisk innkjøpsordning (DPS) for kjøp av lisenser

Norsk Helsenett SF har etablert en dynamisk innkjøpsordning for kjøp, leie, forlengelser og vedlikehold av programvare og lisenser, med en maksimal totalverdi på 400 millioner kroner. Leverandører må ha god erfaring med relevante leveranser, samt tilfredsstillende systemer for informasjonssikkerhet, kvalitetssikring og miljøledelse, inkludert implementering av GDPR. Anskaffelsen gjelder operativsystemer, og kvalifikasjonskravene inkluderer dokumentasjon på erfaring og etablerte systemer for sikkerhet og kvalitet.