Internetadresse(r):

Overordnet internetadresse: https://politi.dk/

Rammeaftale vedr. it-sikkerhedstest-konsulentydelser

Rammeaftalen er opdelt i 2 delaftaler:

1) Delaftale 1 - it-sikkerhedstestkonsulenter til projekter

2) Delaftalen dækker over it-sikkerhedstestkonsulenter til projekter, som omfatter it-sikkerhedstest af it-løsninger forud for idriftsættelse. Sikkerhedstest i projekter gennemføres oftest i, men ikke begrænset til udviklings- og implementeringsfasen. Delaftalen omfatter yderligere mulighed for ad hoc-bistand på timebasis til konkrete sikkerhedstestopgaver indenfor et projekt eller en projektfase.

Delaftale 2- it-sikkerhedstestkonsulenter til Managed Services.

Delaftalen dækker over løbende sårbarhedsscanninger samt sikkerhedstest af allerede idriftsatte it-løsninger. I delaftalen er der desuden mulighed for at tilkøbe ad hoc-bistand på timebasis til de konkrete sikkerhedstestopgaver af idriftsatte systemer.

Rammeaftale vedr. it-sikkerhedstest-konsulentydelser til projekter

Overordnet set omfatter delaftalen opgaver inden for enhver af et projekts faser.

Delaftalen omfatter gennemførelse af sikkerhedstest af konkrete produkter i forbindelse med projekter hos kunden, test gennemføres typisk i udviklingsfasen, med efterfølgende rapportering og forslag til udbedring af findings.

Sikkerhedstest skal gennemføres i form af eksempelvis konkrete afprøvninger (black-box-test), undersøgelse af kildetekster (code-review), white-box-test, afprøvning af rettigheder ved eksempelvis forskellige bruger-roller og eskalering af rettigheder.

Delaftalen kan forlænges i 2 x 12 måneder.

Rigspolitiet har baseret forventet volumen på historisk forbrug, hvorfor den forventede volumen i rammeaftalens maksimale løbetid estimeres til spændet 6 000 000-12 000 000 DKK.

Delaftale vedr. it-sikkerhedstest-konsulentydelser til Managed Services

Delaftalen kan anvendes til indkøb af løbende sårbarhedsscanninger samt til ad hoc behov for it-sikkerhedskompetencer på timebasis.

Aftalen vil primært indebære eksterne sårbarhedsskanninger af rigspolitiets internetvendte systemer, samt afrapportering og rådgivning til afvikling af observerede sårbarheder.

Leverandøren skal også være i stand til at udføre opgaver på kundens interne netværk i form af risikovurderinger, sårbarhedsvurderinger og understøtte incident response.

Sekundært indebærer aftalen intern rådgivning ifb. med projekter, arkitektur og tekniske løsninger. Disse løsninger kan variere i teknisk fagområde og kommunikationsmæssigt teknisk fagligt niveau.

Delaftalen kan forlænges i 2 x 12 måneder.

Rigspolitiet har baseret forventet volumen på historisk forbrug, hvorfor den forventede volumen i rammeaftalens maksimale løbetid estimeres til spændet 1 500 000-3 000 000 DKK.

Tilbudsgiver skal indgive det fælles europæiske udbudsdokument (herefter ESPD) med angivelse af følgende oplysninger:

1) Tilbudsgivers egenkapital i de seneste 3 disponible regnskabsår

2) Tilbudsgivers soliditetsgrad i det seneste disponible regnskabsår

3) Tilbudsgivers samlede årsomsætning i de 3 seneste disponible regnskabsår.

ESPD fungerer som et foreløbigt bevis for, at tilbudsgiver opfylder mindstekrav til egnethed i relation til økonomisk og finansiel kapacitet.

Inden tildelingsbeslutningen skal den tilbudsgiver, som ordregiver har til hensigt at tildele kontrakten til, fremlægge dokumentation for, at oplysningerne i ESPD er korrekte.

Når ordregiver forlanger det, skal der fremlægges følgende dokumentation for økonomisk og finansiel kapacitet:

Virksomhedens balance eller uddrag heraf i det seneste disponible regnskabsår, såfremt offentliggørelse af balancen er lovpligtig i det land, hvor virksomheden er etableret, eller anden dokumentation for egenkapitalens størrelse samt størrelse af aktiver. Ved en sammenslutning af virksomheder (f.eks. et konsortium) skal oplysningerne afgives for hver af de deltagende virksomheder i sammenslutningen. Baserer virksomheden sig på andre enheders økonomiske og finansielle formåen (f.eks. et moder-, søsterselskab eller en underleverandør), skal oplysningerne ligeledes afgives for disse enheder.

Erklæring om virksomhedens egenkapital og aktiver i de seneste 3 disponible regnskabsår, afhængig af hvornår virksomheden blev etableret, hvis tallene for egenkapital og aktiver foreligger. Ved en sammenslutning af virksomheder (f.eks. et konsortium) skal oplysningerne afgives for hver af de deltagende virksomheder i sammenslutningen. Baserer virksomheden sig på andre enheders økonomiske og finansielle formåen (f.eks. et moder-, søsterselskab eller en underleverandør), skal oplysningerne ligeledes afgives for disse enheder.

Erklæring om virksomhedens samlede omsætning i de 3 seneste disponible regnskabsår, afhængig af hvornår virksomheden blev etableret eller startede sin virksomhed, hvis tallene for denne omsætning foreligger. Ved en sammenslutning af virksomheder (f.eks. et konsortium) skal oplysningerne afgives for hver af de deltagende virksomheder i sammenslutningen. Baserer virksomheden sig på andre enheders økonomiske og finansielle formåen (f.eks. et moder-, søsterselskab eller en underleverandør), skal oplysningerne ligeledes afgives for disse enheder.

Som mindstekrav kræves en positiv egenkapital i de seneste 3 disponible regnskabsår. Såfremt tilbudsgiver baserer sig på andre enheders formåen, beregnes egenkapitalen som virksomhedens og disse andre enheders samlede egenkapital i det seneste disponible regnskabsår. Ved en sammenslutning af virksomheder (f.eks. et konsortium) beregnes egenkapitalen som virksomhedernes samlede egenkapital i det seneste disponible regnskabsår. Oplysningerne angives i ESPD afsnit IV.B.

Som mindstekrav kræves en soliditetsgrad på mindst 30 % i det seneste disponible regnskabsår. Soliditetsgraden beregnes som virksomhedens samlede egenkapital i forhold til virksomhedens samlede aktiver, udregnet i procent. Soliditetsgraden udregnes således som (samlede egenkapital/samlede aktiver) x 100 = soliditetsgrad. Såfremt tilbudsgiveren baserer sig på andre enheders formåen, beregnes soliditetsgraden som tilbudsgiverens og disse andre enheders samlede egenkapital i forhold til deres samlede aktiver, udregnet i procent. Ved en sammenslutning af virksomheder (f.eks. et konsortium) beregnes soliditetsgraden som virksomhedernes samlede egenkapital i forhold til deres samlede aktiver, udregnet i procent. Oplysningerne angives i ESPD afsnit IV.B.

Som mindstekrav på delaftale 1 - it-sikkerhedstestkonsulenter til projekter - kræves en samlet årlig omsætning på mindst 10 mio. DKK i hvert af de 3 seneste disponible regnskabsår.

Som mindstekrav på delaftale 2 - it-sikkerhedstestkonsulenter til Managed Services - kræves en samlet årlig omsætning på mindst 6 mio. DKK i hvert af de 3 seneste disponible regnskabsår.

Såfremt tilbudsgiveren baserer sig på andre enheders formåen, beregnes omsætningen som tilbudsgiverens og disse andre enheders samlede omsætning i hvert af de 3 seneste disponible regnskabsår. Ved en sammenslutning af virksomheder (f.eks. et konsortium) beregnes omsætningen som virksomhedernes samlede omsætning i hvert af de 3 seneste disponible regnskabsår. Oplysningerne angives i ESPD afsnit IV.B.

Tilbudsgiver skal indgive ESPD med angivelse af følgende oplysninger:

Per delaftale tilbudsgiver afgiver tilbud på, skal tilbudsgiver udfylde en liste over de 3 betydeligste sammenlignelige ydelser, jf. punkt II.1.4) og II.2.4), som tilbudsgiver har udført i løbet af de sidste 3 år inden tilbudsfristen.

Kun referencer, der vedrører ydelser, som er udført på tidspunktet for tilbudsafgivelse, vil blive tillagt betydning. Hvis der er tale om en igangværende opgave, er det således alene den del af ydelserne, der allerede er udført på tilbudstidspunktet, som vil indgå i vurderingen af referencen.

Hver reference bedes indeholde en kort beskrivelse af den udførte leverance. Beskrivelsen af leverancen bør indeholde en klar beskrivelse af, hvilke af de under punkt II.1.4) og II.2.4), anførte delaftaler, leverancen vedrørte, samt tilbudsgivers rolle(r) i udførelsen af leverancen. Endvidere bedes referencen indeholde den økonomiske værdi af leverancen (beløb), dato for leverancen samt navn på kunden (modtager).

Ved angivelse af dato for leverancen bedes tilbudsgiver angive datoen for leverancens påbegyndelse og afslutning. Er dette ikke muligt, f.eks. fordi opgaverne er udført løbende i henhold til en rammeaftale, bedes tilbudsgiver i beskrivelsen af leverancen angive, hvordan datoen er angivet.

Der kan maksimalt angives 3 referencer per delaftale, uanset om tilbudsgiver er en enkelt virksomhed, om tilbudsgiver baserer sig på andre enheders tekniske formåen, eller om der er tale om en sammenslutning af virksomheder (f.eks. et konsortium).

Såfremt der angives mere end 3 referencer per delaftale, vil der alene blive lagt vægt på de 3 første referencer. Referencer her ud over vil der blive set bort fra.

Såfremt det ikke er muligt at se, hvilke 3 referencer, der er de første, vil der blive lagt vægt på de 3 nyeste referencer. Referencer her ud over vil der blive set bort fra.

ESPD fungerer som et foreløbigt bevis for, at tilbudsgiver opfylder mindstekrav til egnethed i relation til teknisk og faglig kapacitet, jf. punkt III.1.3), og hvordan tilbudsgiver opfylder udvælgelseskriteriet, jf. punkt II.2.9)

Inden tildelingsbeslutningen skal den tilbudsgiver, som ordregiver har til hensigt at tildele kontrakten til, fremlægge dokumentation for, at oplysningerne i ESPD er korrekte.

Tilbudsgiver vil ikke blive afkrævet yderligere dokumentation for teknisk og faglig kapacitet. Dog forbeholder ordregiver sig ret til at kontakte tilbudsgiver eller den i referencen angivne kunde med henblik på at få attesteret oplysningerne om referencen, herunder de for referencen angivne tidspunkter.

Som mindstekrav til delaftale 1 og til delaftale 2 kræves at tilbudsgiver har 3 relevante referencer indenfor de seneste 3 år på udførte ydelser, der tilsvarer eller er sammenlignelige med kundens angivne behov, jf. punkt II.1.4) og II.2.4).

I kontrakten er hensynet til samfundsansvar, som formuleret i de konventioner, der ligger til grund for principperne i FN's Global Compact, og som formuleret i OECD's retningslinjer for multinationale virksomheder, inddraget i relevant omfang. Der er desuden stillet kontraktmæssige krav i henhold til ILO-konvention 94 om arbejdsklausuler i offentlige kontrakter og cirkulære nr. 9471 af 30. juni 2014.

Kontrakten stiller krav om overholdelse af persondatalovgivningen.

Kontrakten indeholder krav om, at relevante medarbejdere, der varetager opgaver i forbindelse med opfyldelsen af kontrakten, skal kunne sikkerhedsgodkendes.

Det vil ikke være muligt at deltage ved åbning af tilbud.

2024

Deltagelse i udbuddet kan kun ske elektronisk via ordregivers anvendte elektroniske udbudssystem jf. adressen i punkt I.3). For at få adgang til udbudsmaterialet, skal tilbudsgiver være registreret eller registrere sig som bruger.

Såfremt tilbuddet indeholder flere udgaver (versioner) af det samme dokument, vil den seneste uploadede udgave være den gældende.

Al kommunikation i forbindelse med udbudsproceduren, herunder spørgsmål og svar, skal ske via det elektroniske udbudssystem. Spørgsmål skal stilles senest den 13. maj 2020 kl. 10.00. Spørgsmål stillet efter denne dato vil blive besvaret, såfremt de er modtaget så betids, at ordregiver kan nå at fremskaffe de nødvendige oplysninger og meddele svarene senest 6 dage inden ansøgningsfristens udløb. Spørgsmål, der modtages senere end 6 dage før fristens udløb, kan ikke forventes besvaret.

Interesserede bedes holde sig orienteret via det elektroniske udbudssystem.

Tilbudsgiver skal som sin ansøgning indgive et ESPD som et foreløbigt bevis for de i udbudslovens § 148, stk. 1, nr. 1-3, nævnte forhold. Ved en sammenslutning af virksomheder (f.eks. et konsortium), skal der indgives et særskilt ESPD for hver af de deltagende økonomiske aktører. Såfremt tilbudsgiveren baserer sig på andre enheders formåen, skal der indgives et ESPD for hver af de enheder, som denne baserer sig på.

Tilbudsgiveren vil blive udelukket fra deltagelse i udbudsproceduren, hvis tilbudsgiveren er omfattet af de i udbudslovens § § 135 og 136 nævnte obligatoriske udelukkelsesgrunde, samt udelukkelsesgrundene anført i udbudslovens § 137, stk. 1, nr. 2, medmindre tilbudsgiver har fremlagt tilstrækkelig dokumentation for, at denne er pålidelig i overensstemmelse med udbudslovens § 138.

Benyttelsen af de frivillige udelukkelsesgrunde sker under overholdelse af proportionalitetsprincippet. Bagatelagtige forhold kan således ikke føre til udelukkelse af tilbudsgiveren. Flere tilfælde af forhold, der hver for sig er bagatelagtige, kan dog give anledning til at udelukke tilbudsgiveren.

Inden tildelingsbeslutningen skal den tilbudsgiver, som ordregiver har til hensigt at tildele kontrakten til, fremlægge dokumentation for de oplysninger, der er afgivet i ESPD i henhold til udbudslovens § § 151-152, jf. § 153.

Ordregiver kan anvende fremgangsmåden i udbudslovens § 159, stk. 5, hvis tilbud ikke opfylder udbudsmaterialets formelle krav.

Internetadresse: https://klfu.naevneneshus.dk/

Internetadresse: https://klfu.naevneneshus.dk/

I henhold til lov om Klagenævnet for Udbud m.v. (loven kan hentes på www.retsinformation.dk), gælder følgende frister for indgivelse af klage:

Klage over ikke at være blevet udvalgt skal være indgivet til Klagenævnet for Udbud inden 20 kalenderdage, jf. lovens § 7, stk. 1, fra dagen efter afsendelse af en underretning til de berørte ansøgere om, hvem der er blevet udvalgt, når underretningen er ledsaget af en begrundelse for beslutningen i overensstemmelse med lovens § 2, stk. 1, nr. 1, og udbudslovens § 171, stk. 2.

I andre situationer skal klage over udbud, jf. lovens § 7, stk. 2, være indgivet til Klagenævnet for Udbud inden:

1) 45 kalenderdage efter at ordregiveren har offentliggjort en bekendtgørelse i Den Europæiske Unions Tidende om, at ordregiveren har indgået en kontrakt. Fristen regnes fra dagen efter den dag, hvor bekendtgørelsen er blevet offentliggjort.

2) 30 kalenderdage regnet fra dagen efter den dag, hvor ordregiveren har underrettet de berørte tilbudsgivere om, at en kontrakt baseret på en rammeaftale med genåbning af konkurrencen eller et dynamisk indkøbssystem er indgået, hvis underretningen har angivet en begrundelse for beslutningen.

3) 6 måneder efter at ordregiveren har indgået en rammeaftale regnet fra dagen efter den dag, hvor ordregiveren har underrettet de berørte ansøgere og tilbudsgivere, jf. lovens § 2, stk. 2, og udbudslovens § 171, stk. 4.

4) 20 kalenderdage regnet fra dagen efter at ordregiveren har meddelt sin beslutning, jf. udbudslovens § 185, stk. 2.

Senest samtidig med at en klage indgives til Klagenævnet for Udbud, skal klageren skriftligt underrette ordregiveren om, at klage indgives til Klagenævnet for Udbud, og om hvorvidt klagen er indgivet i standstill perioden, jf. lovens § 6, stk. 4. I tilfælde hvor klagen ikke er indgivet i standstill perioden, skal klageren tillige angive, hvorvidt der begæres opsættende virkning af klagen, jf. lovens § 12, stk. 1.

Klagenævnet for Udbuds e-mailadresse er angivet i punkt VI.4.1).

Klagenævnet for Udbuds klagevejledning kan findes på www.erhvervsstyrelsen.dk

Internetadresse: http://www.kfst.dk