Konkurranse med forhandling - anskaffelse av MDR sikkerhetsløsning for DFØ

Official name

[Direktoratet for forvaltning og økonomistyring] ---

Legal type of the buyer

Central government authority

Activity of the contracting authority

General public services

Title

Konkurranse med forhandling - anskaffelse av MDR sikkerhetsløsning for DFØ

Description

Direktoratet for forvaltning og økonomistyring (DFØ) ønsker å anskaffe en døgnkontinuerlig (24/7/365) tjeneste for sikkerhetsovervåking og støtte til hendelseshåndtering av sikkerhetshendelser i Kundens IT-miljø. Dette innebærer å inngå et samarbeid med en leverandør som leverer en MDR-tjeneste som ivaretar sikkerhetsovervåking, sårbarhetskontroll, oppfølging og hendelseshåndtering, hvor leverandøren også skal gi DFØ rask tilgang på spisskompetanse for bistand ved større sikkerhetshendelser.

Procedure identifier

2023-691163

Internal identifier

23/299

Type of procedure

Negotiated with prior publication of a call for competition / competitive with negotiation

Nature of the contract

Services

Main classification

Utviklingstjenester relatert til Programvare for datasikkerhet

Estimated value excluding VAT

30 000 000 NOK

Title

Konkurranse med forhandling - anskaffelse av MDR sikkerhetsløsning for DFØ

Description

Direktoratet for forvaltning og økonomistyring (DFØ) ønsker å anskaffe en døgnkontinuerlig (24/7/365) tjeneste for sikkerhetsovervåking og støtte til hendelseshåndtering av sikkerhetshendelser i Kundens IT-miljø. Dette innebærer å inngå et samarbeid med en leverandør som leverer en MDR-tjeneste som ivaretar sikkerhetsovervåking, sårbarhetskontroll, oppfølging og hendelseshåndtering, hvor leverandøren også skal gi DFØ rask tilgang på spisskompetanse for bistand ved større sikkerhetshendelser. Det forventes få en proaktiv overvåking og håndtering av sårbarheter, og ikke bare reaktiv håndtering ved større uønskede hendelser. Følgende tjenester skal inngå som en del av MDR-tjenesten: Overvåking og monitorering- Leverandøren mottar og tilrettelegger logger fra kundens IT-miljø, og gjennomfører automatiserte og manuelle prosesser for å overvåke loggene. Det er ønskelig at leverandøren har ansvar for å etablere og vedlikeholde tilstrekkelig visibilitet på Kundens IT-miljø. Trusseloppdagelse - Leverandøren arbeider kontinuerlig med å oppdage trusler og sikkerhetshendelser, og varsler Kunden om disse. Analyse - Leverandøren leverer analyser av hendelser og skadevare, og tilbyr analysemuligheter for taktiske undersøkelser av hendelser til Kunden. I tillegg må den valgte leverandøren tilby muligheten for datavisualisering og hendelsesanalyse til Kunden. Støtte til hendelseshåndtering - Leverandøren bistår Kunden med hendelseshåndteringsfunksjoner som gjør at hendelsesrespons kan drives i samarbeid med Kunden, eller ved behov med Kundens samarbeidspartnere og leverandører. Trusseletterretning (Threat Intelligence) - Leverandøren samler inn relevant trusselinformasjon, trusselanalyse og -håndtering, og for trusselmodellering. I tillegg vil det være nødvendig for leverandøren å kunne konsumere trusseletterretninger levert av Kunden.

Nature of the contract

Services

Main classification

Utviklingstjenester relatert til Programvare for datasikkerhet

Additional classification

Sikkerhetsprogramvare

Additional classification

Programvare for datasikkerhet

Additional classification

Teknisk bistand

Additional classification

Datatjenester: rådgivning, programvareutvikling, internett og systemstøtte

Additional classification

Utviklingstjenester relatert til Sikkerhetsprogramvare

Additional classification

Sikkerhetsrådgivning

The buyer reserves the right for additional purchases from the contractor, as described here

DFØ har en ensidig rett (opsjon) til å forlenge kontrakten tre ganger med ett (1) år. Med dette vil kontraktens maksimale varighet være 5 år (2 år + opsjon 1 år + opsjon 1 år + opsjon 1 år).

Country subentity

Norge (NO0)

Duration

24 MONTH

Maximum renewals

0

Description

DFØ har en ensidig rett (opsjon) til å forlenge kontrakten tre ganger med ett (1) år. Med dette vil kontraktens maksimale varighet være 5 år (2 år + opsjon 1 år + opsjon 1 år + opsjon 1 år)

Estimated value excluding VAT

30 000 000 NOK

Reserved participation

None

Type

Suitability to pursue the professional activity

Description

Leverandøren skal være registrert i et foretaksregister, faglig register eller et handelsregister i den staten leverandøren er etablert. Norske leverandører: Oppdatert firmaattest. DFØ vil selv innhente de relevante opplysningene fra Foretaksregisteret. Utenlandske leverandører: Godtgjørelse på at selskapet er registrert i et foretaksregister, faglig register eller et handelsregister i den staten leverandøren er etablert.

Use of this criterion

Used

Type

Economic and financial standing

Description

Leverandøren skal ha tilstrekkelig økonomisk og finansiell kapasitet til å utføre kontrakten. Leverandøren skal fremlegge kredittvurdering. Kredittvurdering skal basere seg på siste kjente regnskapstall. Ratingen skal ikke være dårligere enn A (kredittverdig) eller tilsvarende dersom annen rating benyttes (tallbedømmelse). Dokumementasjon: Kredittvurdering som baserer seg på siste kjente regnskapstall, ikke eldre enn tre måneder. Vurderingen skal være utført av kredittopplysningsvirksomhet som har konsesjon til å drive slik virksomhet.

Use of this criterion

Used

Type

Technical and professional ability

Description

SOC/IRT/MDR tjeneste skal være en del av leverandørens hovedforretningsområde . Leverandøren skal beskrive de områdene de leverer tjenester på. Leverandøren skal ha levert og implementert løsningen for kunder Liste over de minimum 3 og maksimum 5 relevante prosjekter fra de siste 3 år inklusive beskrivelse av tjeneste og navn på kunde Leverandøren skal dokumentere et høyt kompetansenivå og erfaring med løsningen. Dokumenteres ved at leverandøren kan vise til relevante kurs / sertifiseringer.

Use of this criterion

Used

Minimum number of candidates to be invited for the second stage of the procedure

0

Maximum number of candidates to be invited for the second stage of the procedure

5

Address of the procurement documents

[ http://eu.eu-supply.com/app/rfq/rwlentrance_s.asp?PID=359369&B=DFO ] ---

Electronic submission

Tillatt

Address for submission

Languages in which tenders or requests to participate may be submitted

norsk

Electronic catalogue

{code|name|permission.}

Variants

Ikke tillatt

Deadline for receipt of tenders

05.05.2023 15:00:00+02:00

Deadline until which the tender must remain valid

150 DAY

Electronic invoicing

Tillatt

Review organisation

[ Oslo tingrett ] ---

Organisation providing additional information about the procurement procedure

[ Direktoratet for forvaltning og økonomistyring ] ---

Organisation receiving requests to participate

[ Direktoratet for forvaltning og økonomistyring ] ---

Official name

Direktoratet for forvaltning og økonomistyring

Registration number

986 252 932

Postal address

Lørenfaret 1C

Town

Oslo

Postcode

0585

Country

Norge

Email

postmottak@dfo.no

Internet address

Buyer profile

Official name

Oslo tingrett

Postal address

Postboks 2106 Vika

Town

Oslo

Postcode

0125

Country

Norge

Email

oslo.tingrett@domstol.no

Notice identifier/version

2023-691163 01

Form type

Competition

Notice type

Contract or concession notice – standard regime

Notice dispatch date

03.04.2023 12:00:00+02:00

Languages in which this notice is officially available

norsk (bokmål)

Notice publication number

n.a.

Publication date

03.04.2023